Como validar uma assinatura digital em um PDF

Quando você recebe um PDF assinado, quer saber uma coisa: pode confiar nele? 

Validar uma assinatura digital mostra quem assinou o documento, quando assinou e se algo mudou desde então. Se algo parecer errado, você pode identificar problemas antes de aprovar, pagar ou assinar qualquer coisa.

Você pode validar uma assinatura digital em PDF com leitores de PDF padrão. Vamos mostrar o processo, explicar avisos comuns e mostrar onde o Smallpdf eSign e o Sign.com entram nisso.

Antes de começar a clicar em painéis e certificados, é bom entender o que você está verificando.

Como funcionam as assinaturas digitais

Uma assinatura digital é mais do que um rabisco na tela. Ela combina:

• Uma chave criptográfica que pertence ao signatário

• Uma impressão digital única do conteúdo do documento

• Um carimbo de data e hora que registra quando a assinatura foi aplicada

Quando alguém assina um PDF digitalmente, o software:

1. Cria uma impressão digital do documento.

2. Criptografa essa impressão digital com o certificado do signatário.

3. Incorpora o resultado ao PDF como uma assinatura digital.

Se o PDF for alterado depois, a impressão digital deixa de corresponder, e a assinatura aparece como inválida.

Por que você deve validar todos os PDFs assinados

A validação ajuda você a:

• Confirmar que o documento não foi modificado após a assinatura.

• Verificar se o certificado do signatário é confiável e ainda está válido.

• Entender se a assinatura atende às suas necessidades legais ou de conformidade.

Em vez de adivinhar com base em uma caixa de seleção ou em um nome digitado em uma linha, você recebe um status claro em que pode confiar.

Veja como verificar se uma assinatura digital é válida usando o Adobe Acrobat Reader ou outro visualizador de PDF compatível com assinaturas.

Passo 1: Abra o PDF assinado em um visualizador compatível

Abra seu PDF no Adobe Acrobat Reader ou em outro visualizador de PDF compatível com validação de assinaturas digitais.

Certifique-se de estar usando uma versão recente para que as verificações do certificado funcionem corretamente.

Passo 2: Localize a área de status da assinatura

Procure uma barra ou painel de assinatura:

• No Adobe Acrobat Reader, geralmente você verá uma barra de status da assinatura na parte superior.

• Você também pode abrir o painel “Assinaturas” na barra lateral esquerda (o ícone da caneta-tinteiro) ou em “Exibir > Mostrar/Ocultar > Painéis de navegação > Assinaturas”.

Passo 3: Abra o painel Assinaturas

No painel “Assinaturas”:

• Clique em “Assinaturas” para expandi-lo.

• Você verá uma lista de todas as assinaturas digitais no documento.

• Selecione a assinatura que você quer revisar.

Passo 4: Ver as propriedades da assinatura

Clique com o botão direito na assinatura selecionada (ou use as opções do painel) e escolha “Mostrar propriedades da assinatura…”

Na janela de propriedades, verifique:

• Hora da assinatura: Quando o documento foi assinado

• Identidade/certificado do signatário: Quem assinou e qual certificado foi usado

• Status do documento. Se o documento foi alterado desde que foi assinado

Passo 5: Verifique o status da validação

Observe os indicadores de status:

• Uma “marca de seleção verde” geralmente significa que a assinatura é válida, o certificado é confiável e o documento não foi modificado.

• Um “triângulo amarelo de aviso” indica um problema, como um certificado não confiável ou uma validação incompleta.

• Um “X vermelho” indica uma assinatura inválida ou um documento que foi alterado após a assinatura.

Passo 6: Revise avisos ou erros

Após a validação:

• Reabra as “Propriedades da assinatura”, se necessário.

• Leia avisos como certificado vencido, certificado revogado, ou o documento foi alterado desde a assinatura.

Se você vir avisos ou erros, trate o documento como não totalmente confiável até que você verifique o signatário e as alterações por outro canal.

Você pode repetir essas etapas para cada assinatura da lista se o PDF contiver várias revisões assinadas ou vários signatários.

Às vezes, você precisa de mais do que uma simples marca de seleção verde, especialmente em documentos jurídicos, financeiros ou com fortes exigências de conformidade.

1. Verifique as informações do certificado

Nos detalhes da assinatura, abra a visualização do certificado para ver:

• O nome ou a organização do signatário

• A autoridade certificadora (CA) emissora

• O período de validade do certificado (datas de início e término)

• Qualquer informação adicional sobre a identidade do signatário

Se você confia no signatário e na CA dele, muitas vezes pode marcá-los como confiáveis para que futuras assinaturas sejam validadas com mais facilidade.

2. Verifique o carimbo de data/hora

Um carimbo de data e hora digital comprova quando o documento foi assinado. Isso pode ser importante quando:

• Um certificado expirou, mas era válido no momento da assinatura.

• Prazos legais ou períodos contratuais dependem de datas exatas.

Verifique se:

• A data e hora do carimbo estão dentro do período de validade do certificado.

• O servidor de carimbo de data/hora é confiável ou reconhecido pelo seu sistema.

Se o carimbo de data/hora for válido e o documento não tiver sido alterado, a assinatura geralmente continua válida, mesmo que o certificado expire depois.

Nem sempre tudo sai perfeitamente. Estes são alguns problemas comuns e como lidar com eles.

1. A assinatura mostra “Validade desconhecida” ou um ponto de interrogação

Isso geralmente significa que o visualizador não consegue confirmar a cadeia de certificados ou ainda não a verificou.

Tente estas etapas:

• Clique em “Validar assinaturas” ou na opção equivalente.

• Certifique-se de estar online para que o visualizador possa acessar a autoridade certificadora.

• Verifique se o seu sistema confia na CA que emitiu o certificado do signatário.

Se o certificado vier de uma CA interna ou privada, talvez sua equipe de TI precise adicioná-lo à lista de confiáveis.

2. O certificado expirou ou foi revogado

Quando você vir avisos sobre um certificado expirado ou revogado:

• Veja a data da assinatura e compare com as datas de validade do certificado.

• Se o documento foi assinado enquanto o certificado estava válido, a assinatura ainda pode ser aceitável no seu contexto.

• Se o certificado já tiver sido revogado antes da assinatura, trate a assinatura com cautela e confirme diretamente com o signatário.

Siga sempre a política da sua organização para certificados vencidos ou revogados.

3. O documento foi modificado após a assinatura

Se o visualizador informar que o documento foi modificado após a assinatura, trate isso como um aviso sério.

Neste caso:

• Não confie na versão atual para decisões críticas.

• Entre em contato com o signatário e peça uma cópia nova, sem modificações.

• Compare o arquivo modificado com o original, se você tiver uma versão anterior.

Uma assinatura digital válida deve confirmar que nada mudou desde a assinatura. Se essa garantia deixou de existir, pare e verifique.

4. O visualizador não consegue validar a assinatura

Às vezes, o problema não está na assinatura, mas no software.

Se o seu visualizador mostrar informações limitadas ou nenhuma opção de validação:

• Abra o PDF novamente para ter uma visão mais clara do status da assinatura.

• Verifique se há atualizações do software se você também usa um leitor de desktop.

• Evite confiar em visualizações simples no navegador para validações mais sérias, pois elas geralmente não oferecem suporte completo às verificações de assinatura digital.

Usar um leitor que entenda assinaturas digitais é fundamental se você depende delas para conformidade.

Depois de entender como validar assinaturas, o próximo passo é criar PDFs assinados em que outras pessoas possam confiar.

Assine PDFs com o Smallpdf eSign

Com Smallpdf eSign, você pode:

• Enviar um PDF e adicionar campos de assinatura onde for necessário.

• Criar sua própria assinatura reutilizável.

• Convidar outras pessoas para assinar com um fluxo claro e guiado.

• Baixar um PDF assinado que possa ser validado depois.

Isso funciona bem para acordos do dia a dia, aprovações e fluxos de trabalho internos em que você precisa de uma experiência de assinatura confiável e fácil de usar.

Use o Sign.com para assinatura digital avançada

Para necessidades mais avançadas de assinatura digital, você também pode usar nossa solução dedicada em Sign.com. Ela oferece:

• Opções mais robustas de verificação de identidade

• Gerenciamento mais avançado de certificados e assinaturas

• Recursos adaptados para equipes com exigências maiores de assinatura e conformidade

Você pode começar com o Smallpdf eSign em fluxos de trabalho simples e depois migrar para o Sign.com se suas necessidades crescerem.

Você pode testar o eSign gratuitamente para ver se gosta do fluxo de trabalho, da qualidade da assinatura e da usabilidade geral.

E, se você estiver pensando em passar de assinaturas eletrônicas para digitais, sempre oferecemos um teste gratuito de 7 dias para você começar!

O Smallpdf ajuda você a colocar o PDF em um formato em que fica mais fácil corrigir o tamanho da página. Converta o arquivo para Word, Excel, PowerPoint ou JPG, dependendo de como o PDF original foi criado. Depois, ajuste o tamanho da página, a orientação, a escala ou as margens no editor correspondente antes de salvá-lo novamente como PDF.

Quando o PDF corrigido estiver pronto, algumas outras ferramentas do Smallpdf podem ajudar a organizar o arquivo final. Use Juntar PDF se você corrigiu documentos separados e precisa combiná-los de novo. E use Compactar PDF se o arquivo final estiver grande demais para enviar por e-mail ou fazer upload.

Se as páginas de tamanhos diferentes vieram de documentos digitalizados ou imagens, você também pode achar Recortar PDF útil antes da conversão final. Remover espaços em branco extras pode deixar as páginas com uma aparência mais consistente antes de você reconstruir o PDF.

As contas gratuitas incluem um número limitado de arquivos por dia. Se você trabalha com PDFs com frequência, o Pro remove esse limite diário, dá acesso a recursos extras e inclui um teste gratuito de 7 dias.