Como verificar uma assinatura digital em PDF e identificar alterações

Uma assinatura desenhada ou um carimbo na página não comprovam, por si só, que o PDF é autêntico. A assinatura digital criptográfica protege determinados dados e os vincula a um certificado. Uma verificação adequada envolve mais do que observar um símbolo de confirmação.

Se precisa assinar seu próprio PDF, e não validar o certificado de outra pessoa, use Assinar PDF. A ferramenta adiciona uma assinatura, mas não verifica a identidade nem o certificado de terceiros.

O que você precisa saber

É preciso avaliar separadamente a integridade dos dados, a identidade vinculada ao certificado e a confiança na autoridade emissora. Também importam a data relevante, a revogação do certificado e possíveis alterações posteriores. Validade técnica não significa automaticamente aceitação jurídica.

Passo a passo

1. Preserve o originalBaixe o PDF e mantenha uma cópia intacta. Não compacte, junte ou imprima novamente em PDF antes da análise.

2. Abra em um leitor compatívelO navegador pode omitir detalhes. Prefira um aplicativo que valide assinaturas digitais.

3. Confira todas as assinaturasAnalise os estados, avisos de alterações e versões cobertas quando houver múltiplos assinantes.

4. Examine o certificadoVerifique titular, emissor, período de validade e cadeia de confiança.

5. Confira tempo e revogaçãoA hora declarada pelo computador do assinante não é necessariamente um carimbo do tempo confiável. Examine as informações disponíveis.

6. Avalie as alteraçõesAlgumas assinaturas permitem determinadas operações posteriores. Identifique quais mudanças ocorreram e se eram autorizadas.

7. Observe as regras de destinoProcessos oficiais podem exigir padrões e ferramentas de validação específicos.

Erros comuns e limitações

• Confundir assinatura digitalizada com assinatura criptográfica.

• Confiar em um selo visual sem verificar os detalhes.

• Aceitar uma autoridade certificadora desconhecida apenas para remover um alerta.

• Ignorar outras assinaturas ou informações de revogação indisponíveis.

• Substituir o original assinado por uma versão exportada novamente.

• Achar que validade técnica garante efeitos legais em qualquer situação.

Conclusão

Guarde o PDF assinado sem alterações. Verifique integridade, certificado, confiança, tempo e modificações separadamente e considere os requisitos da instituição que receberá o documento.