PDF com Assinatura Digital Inválida — Diagnóstico Completo
Receber um PDF com assinatura digital e ver a mensagem 'Assinatura inválida' ou 'A assinatura não pode ser verificada' pode significar desde um problema técnico simples até uma genuína alteração do documento após a assinatura. Entender por que a assinatura aparece como inválida é crucial — em documentos legais e contratos, a validade da assinatura tem implicações importantes. Este guia explica as diferentes causas de invalidade de assinatura PDF e como diagnosticar cada uma. Note que este guia foca em diagnóstico e compreensão — para questões legais relacionadas a documentos assinados, consulte um profissional jurídico.
Diagnóstico: Identificar o Tipo de Problema
Antes de qualquer outra coisa, identifique exatamente qual erro aparece ao verificar a assinatura.
- 1Abra o PDF no Adobe Acrobat Reader (gratuito). Clique no painel de assinatura ou no ícone de assinatura na página.
- 2Leia a mensagem de status completa. Anote as palavras-chave: 'inválida', 'não verificada', 'certificado expirado', 'certificado não confiável', 'documento modificado'.
- 3Clique em 'Propriedades da Assinatura' para mais detalhes — mostra quem assinou, quando, e qual certificado foi usado.
- 4Verifique a cadeia de certificados: o Adobe Reader mostra se o certificado raiz é confiável.
- 5Verifique a data de assinatura vs data de expiração do certificado nas propriedades.
Causa 1: Certificado Não Confiável
O erro mais comum. O Adobe Reader mantém uma lista de Autoridades Certificadoras (CAs) confiáveis. Se o certificado usado para assinar não é de uma CA reconhecida, a assinatura aparece como 'não confiável'. **Por que acontece**: Empresas e órgãos governamentais do Brasil usam certificados da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira). Esses certificados precisam ser instalados no Adobe Reader para que as assinaturas apareçam como válidas. **Como resolver**: 1. Instale a cadeia de certificados da ICP-Brasil no Adobe Reader 2. Acesse o site do ITI (Instituto Nacional de Tecnologia da Informação) em iti.gov.br 3. Baixe os certificados raiz da ICP-Brasil 4. No Adobe Reader: Editar > Preferências > Assinaturas > Verificação > selecione os certificados 5. Reabra o PDF e verifique a assinatura novamente Após instalar os certificados ICP-Brasil, documentos assinados com certificado A1 ou A3 de qualquer autoridade certificadora brasileira reconhecida devem validar corretamente.
Causa 2: Documento Modificado Após Assinatura
Assinaturas digitais em PDF funcionam de forma que qualquer modificação no documento após a assinatura torna a assinatura inválida. Isso é intencional — é a garantia de integridade. **Sintoma**: O Adobe Reader pode mostrar 'Assinatura inválida — O documento foi alterado depois de assinado' com marca X vermelha. **O que pode ter causado modificação**: Abrir o PDF em certos softwares que modificam metadados automaticamente ao salvar, compressão do PDF com ferramentas como o LazyPDF, conversão de formato, adição de anotações ou carimbos, ou qualquer outro processamento que altere a estrutura interna do arquivo. **Implicação legal**: Um documento com assinatura inválida por modificação pode não ter validade legal como documento assinado. O conteúdo pode ser idêntico ao original, mas tecnicamente a assinatura não cobre mais o documento atual. **O que fazer**: Se você recebeu um documento assinado, não processe nem modifique o arquivo de nenhuma forma. Se você é o signatário ou responsável, solicite a re-assinatura no arquivo não modificado.
Causa 3: Certificado Expirado e Outras Causas
Outras causas menos comuns mas que ocorrem: **Certificado expirado**: Certificados digitais têm prazo de validade. Um certificado A1 (de software) tem 1 ano de validade. Um A3 (token) tem 3 anos. Após a expiração, novas assinaturas são inválidas, mas assinaturas feitas durante a validade podem ainda ser válidas se houver timestamp de tempo. **Sem timestamp**: Uma assinatura sem timestamp usa a data do sistema no momento da assinatura, que pode estar errada. Assinaturas com timestamp seguro (RFC 3161) registram a hora de assinatura de forma auditável. **Problema de relógio**: Se o computador que assinou o documento estava com data/hora errada, a assinatura pode aparecer como 'feita no futuro' ou com data inconsistente. **Algoritmo desatualizado**: Assinaturas feitas com SHA-1 (algoritmo mais antigo) podem ser rejeitadas por versões novas do Adobe Reader que exigem SHA-256 ou superior. **Adobe Reader desatualizado**: Uma versão muito antiga do Adobe Reader pode não reconhecer tipos mais novos de certificados. Mantenha o Reader atualizado.
Perguntas frequentes
Posso confiar em um PDF com assinatura 'não verificada' vs 'inválida'?
'Não verificada' significa que o Adobe Reader não pôde verificar o certificado — geralmente porque o certificado raiz não está instalado. O documento pode ser legítimo. Instalar os certificados ICP-Brasil resolve esse caso. 'Inválida' significa que a verificação foi feita mas falhou — o documento foi modificado ou o certificado é fraudulento. Esse caso é mais sério. Para fins legais, sempre consulte os logs de verificação completos e, em caso de dúvida, solicite nova cópia do documento com assinatura válida ao emissor.
Processar o PDF com o LazyPDF invalida a assinatura digital?
Sim. Qualquer processamento de PDF que modifica a estrutura interna do arquivo — compressão, reorganização de páginas, adição de marca d'água, junção — invalida as assinaturas digitais existentes. Isso é uma característica intencional das assinaturas digitais. Se você tem um PDF com assinatura válida importante, NÃO processe-o com nenhuma ferramenta. Para usar o LazyPDF em documentos assinados, assine apenas o documento final depois de todos os processamentos.
Como verificar a validade de uma assinatura ICP-Brasil no Brasil?
Para verificar a validade de assinaturas com certificado ICP-Brasil, você pode usar o Verificador de Assinaturas do ITI disponível em validar.iti.gov.br. Esse validador é a ferramenta oficial do governo brasileiro e é aceita em processos legais. Também é possível usar o Adobe Reader com os certificados ICP-Brasil instalados, que é a forma mais comum no dia a dia profissional.