Assinatura eletrônica fraudada: o que a perícia consegue provar

Um contrato assinado por certificado digital chega ao processo com aparência de certeza: cadeia de certificados válida, data registrada, selo da plataforma contratada. Ainda assim, a assinatura pode ter sido aposta por quem não tinha poder para assinar, em um arquivo alterado depois do fechamento, ou a partir de um token emprestado a terceiro. A pergunta que a perícia responde não é se o clique existiu. É o que ele prova.

A análise de assinatura sempre foi território da documentoscopia. No papel, o perito compara traço, pressão, ritmo e hesitação, como se vê no artigo sobre perícia grafotécnica em assinatura de contrato. No ambiente eletrônico, o vestígio muda de natureza: deixa de ser tinta e passa a ser criptografia, resumo digital, carimbo do tempo e registro de acesso.

Na prática, essa diferença altera a pergunta que se leva ao perito. A Laborda Ventura atua em documentoscopia e perícia digital, e o texto organiza o que se pode exigir de um laudo: como a verificação é feita, quais fraudes aparecem, o que o laudo comprova e onde ele para.

Assinatura eletrônica: o que muda em relação ao papel

Assinatura eletrônica é o conjunto de dados em formato eletrônico ligado a um documento e utilizado pelo signatário para assinar. A Lei nº 14.063/2020 classifica esse conjunto em três níveis. A simples identifica o signatário e associa dados a ele — é o caso do login com senha e do clique em aceite. A avançada usa certificado não emitido pela ICP-Brasil ou outro meio de comprovação de autoria e integridade, admitido pelas partes, com vínculo unívoco e detecção de qualquer alteração posterior. A qualificada usa certificado digital ICP-Brasil.

Vale um cuidado de leitura: a lei disciplina o uso em interações com entes públicos e não se aplica aos processos judiciais. A classificação, porém, virou referência de confiabilidade também no âmbito privado, porque traduz algo simples — quanto mais forte o mecanismo, menor o esforço para provar autoria e integridade.

Entre particulares, o que sustenta o documento é a liberdade das partes. A Medida Provisória nº 2.200-2/2001 considera documentos públicos ou particulares, para todos os fins legais, os documentos eletrônicos de que trata, e atribui presunção de veracidade, em relação aos signatários, àqueles produzidos com certificação ICP-Brasil. É uma presunção relativa, que cede diante de prova em contrário. O mesmo artigo admite outros meios de comprovação de autoria e integridade, desde que aceitos por quem recebe o documento.

Como a perícia verifica a autenticidade de uma assinatura eletrônica

O exame parte do arquivo original, não de cópia impressa. A sequência abaixo é a espinha dorsal de um laudo bem construído:

1. Preservação e integridade: cálculo do resumo criptográfico do arquivo na recepção, com registro de data, responsável e formato nativo — PDF assinado, nunca digitalização do documento.
2. Verificação criptográfica: identificação da estrutura (PAdES, no PDF, ou CAdES, em arquivo avulso), extração do certificado do signatário, validação da cadeia até a raiz da ICP-Brasil e conferência de validade e revogação na data da assinatura.
3. Carimbo do tempo e ordem das revisões: o PDF admite revisões incrementais, ou seja, o arquivo pode receber um segundo bloco depois de assinado. Comparar a hora do carimbo de uma autoridade de carimbo credenciada com as datas das revisões mostra se o conteúdo mudou após a assinatura.
4. Metadados e estrutura: software produtor, datas de criação e de modificação, fontes embutidas, camadas, anexos e objetos retirados do fluxo do documento.
5. Trilha de auditoria da plataforma: e-mail de convite, endereço IP, dispositivo, horários de abertura e de assinatura, downloads e tentativas de acesso.

Em muitos casos, o que decide o laudo não é a criptografia, mas a comparação entre o que a assinatura afirma e o que o conjunto documental sustenta. O raciocínio é o mesmo do passo a passo da documentoscopia no processo: cada afirmação técnica aponta para uma peça verificável.

As fraudes que aparecem com mais frequência nos laudos

Nem toda fraude envolve quebrar criptografia. Na maior parte dos casos que chegam ao exame, o problema está na desordem documental em volta da assinatura:

• Imagem de assinatura colada no PDF: o rabisco é figura importada, sem campo de assinatura e sem estrutura criptográfica. O documento foi montado em editor comum e apenas parece assinado.
• Assinatura válida de quem não podia assinar: certificado autêntico, mas de sócio afastado, de procurador com poderes vencidos ou obtido com senha e token de terceiro. Tecnicamente perfeita, juridicamente frágil.
• Documento alterado depois da assinatura: valor, prazo ou cláusula mudam. O resumo do bloco assinado deixa de corresponder ao conteúdo atual, e a segunda revisão aparece na estrutura do arquivo.
• Data recuada: o carimbo do tempo não combina com a data declarada no contrato, o que indica assinatura posterior apresentada como anterior.
• Contestação de autoria em plataforma de clique: o “não fui eu” que só se responde com análise de acesso — IP, dispositivo, e-mail e padrão de uso.

A assinatura prova o ato. Nem sempre prova a vontade.

Talvez por isso autenticidade e vontade precisem ser tratadas como perguntas separadas. Um laudo que mistura as duas entrega conclusão frágil.

Quando vale a pena pedir uma perícia de assinatura eletrônica

A contratação faz sentido quando a assinatura é o ponto central da discussão, e não um detalhe de contexto:

• Contrato de valor relevante cuja assinatura é impugnada em ação de cobrança, execução ou rescisão.
• Acordo, termo de rescisão ou registro de ponto eletrônico negado pelo empregado em reclamação trabalhista.
• Divergência entre seguradora e tomador sobre a assinatura em proposta, endosso ou questionário de risco.
• Suspeita de alteração posterior em aditivo, ata, procuração ou laudo técnico assinado digitalmente.

O momento importa mais do que parece. Prova digital se degrada com o uso: arquivo reenviado por aplicativo de mensagem, aberto e salvo novamente, ou impresso e digitalizado perde a camada criptográfica e parte dos metadados. Preservar o original é o primeiro item do trabalho, e a lógica está descrita no artigo sobre cadeia de custódia e validade da prova.

O que o laudo comprova — e o que ele não comprova

O laudo responde a perguntas verificáveis: a assinatura confere com o conteúdo? O documento foi alterado? Quem era o titular do certificado? Em que data a assinatura foi aposta? Existe trilha de auditoria preservada?

No processo, o Código de Processo Civil trata do tema em dispositivos específicos. O art. 439 condiciona o uso de documentos eletrônicos no processo convencional à conversão em forma impressa e à verificação de autenticidade; o art. 440 permite ao juiz apreciar o valor probante do documento eletrônico não convertido; e o art. 441 admite os documentos eletrônicos produzidos e conservados com observância da legislação específica. Traduzindo: o que define o peso da prova é a qualidade da preservação.

O que o laudo não faz também precisa estar claro. Ele não determina quem digitou a senha, não diz se o signatário leu a cláusula e não substitui a prova da manifestação de vontade. E, se a trilha de auditoria não foi preservada, não existe análise possível — nenhum perito transforma ausência de registro em conclusão.

Perícia boa diz o que a prova sustenta. E diz também onde ela termina.

O diferencial de um laudo pericial especializado

A diferença entre um parecer útil e um texto genérico aparece na estrutura do trabalho:

• Método documentado: cada conclusão aponta para o artefato que a sustenta — hash, certificado, revisão, log.
• Preservação antes da análise: integridade registrada antes de qualquer abertura do arquivo.
• Leitura em duas camadas: criptografia e documento, sem confundir uma com o outro.
• Contexto do caso: poderes de representação, procuração, datas e histórico da relação entre as partes.
• Responsabilidade técnica identificada: perito qualificado, disponível para esclarecimentos e para atuar como assistente técnico.

Na Laborda Ventura, a análise de assinatura eletrônica é feita sobre o arquivo original, com registro de integridade e parecer que separa o que é fato verificado do que é inferência. Para definir o escopo antes de contratar, a leitura sobre a importância do perito particular na Justiça ajuda a calibrar expectativa.

Conclusão

Fraude em assinatura eletrônica raramente deixa rastro visível a olho nu. O que sobra são bytes: resumo criptográfico, certificado, carimbo do tempo e log de acesso. A perícia de assinatura eletrônica trabalha nesse terreno e depende menos da ferramenta do que do cuidado com o original — arquivo preservado, cadeia de custódia registrada e perguntas bem formuladas.

Ainda assim, nenhum laudo resolve o que a prova não alcança. Separar autenticidade de vontade, e fato verificado de inferência, é o que dá ao parecer utilidade real no processo. Para conhecer os serviços da Laborda Ventura nessa área, entre em contato e apresente as peças do caso: contrato, arquivo assinado e histórico da negociação.

Perguntas frequentes

O que é uma assinatura eletrônica qualificada?

É a assinatura que utiliza certificado digital emitido no âmbito da ICP-Brasil. É o nível mais alto de confiabilidade previsto na classificação legal, porque o certificado passa por autoridade certificadora credenciada e permite verificar autoria e integridade do documento.

Como saber se uma assinatura eletrônica é válida?

A verificação começa pela estrutura do arquivo e pela cadeia de certificados. Um PDF assinado traz campo de assinatura, certificado do signatário e resumo criptográfico do conteúdo. Se qualquer byte do documento muda depois da assinatura, a validação falha — e é justamente essa comparação que o laudo faz.

É possível fraudar uma assinatura com certificado digital?

Sim, embora não pela quebra da criptografia. As fraudes mais comuns usam certificado autêntico de quem não tinha poder para assinar, senha e token de terceiro, ou alteração do documento após a assinatura. Por isso a perícia examina também poderes, datas e trilha de auditoria.

O que fazer se a assinatura do contrato for contestada?

Preserve o arquivo original e evite reenviá-lo por aplicativos de mensagem. Impressão, digitalização e novo salvamento destroem camadas de informação. A partir do original, o perito verifica certificado, carimbo do tempo, revisões e logs da plataforma.

Quanto custa uma perícia de assinatura eletrônica?

O valor varia conforme o volume de arquivos, o tipo de assinatura e a existência de trilha de auditoria. Casos com certificado ICP-Brasil e logs preservados são mais rápidos; plataformas de clique sem registros completos exigem análise mais extensa. O orçamento é definido após o envio das peças.