PDF com Certificado Digital Expirado: O Que Fazer
Você abriu um PDF assinado digitalmente e recebeu o aviso 'A assinatura é inválida' ou 'O certificado associado à assinatura expirou'. Isso não significa necessariamente que o documento é inválido ou que foi adulterado — pode significar apenas que o certificado digital do signatário atingiu sua data de expiração natural. Certificados digitais ICP-Brasil, usados para assinatura eletrônica qualificada no Brasil, têm validade de 1, 2 ou 3 anos. Após a expiração, o certificado não pode mais ser usado para assinar novos documentos, mas os documentos assinados com o certificado durante o período de validade continuam válidos do ponto de vista jurídico — desde que seja possível verificar que a assinatura foi realizada antes da expiração do certificado. Neste guia, vamos explicar o funcionamento dos certificados digitais em PDFs, o impacto da expiração, e o que fazer quando você recebe esse aviso.
Como Funciona a Validade de Certificados Digitais
Um certificado digital ICP-Brasil é emitido por uma Autoridade Certificadora (AC) credenciada pelo ITI (Instituto Nacional de Tecnologia da Informação). O certificado tem uma data de início e uma data de expiração claramente definidas. Durante o período de validade, o certificado pode ser usado para assinar documentos eletrônicos com validade jurídica. Quando um PDF é assinado digitalmente, o certificado do signatário é incorporado na assinatura junto com o timestamp (carimbo de tempo) que comprova quando a assinatura foi realizada. O timestamp é especialmente importante: ele é fornecido por uma Autoridade de Carimbagem do Tempo (ACT) acreditada e cria uma prova imutável de que a assinatura foi feita antes da expiração do certificado. Quando você abre um PDF com assinatura de certificado expirado, o visualizador verifica a data atual contra a validade do certificado e emite o aviso. Mas se o PDF tem um timestamp válido que comprova que a assinatura foi feita dentro do período de validade, a assinatura é juridicamente válida mesmo que o certificado hoje esteja expirado.
- 1Abra o PDF no Adobe Acrobat Reader e veja o painel de assinaturas (Exibir > Ferramentas de Formulário e Assinatura > Assinaturas)
- 2Clique na assinatura problemática e selecione 'Propriedades do Certificado' para ver as datas de validade do certificado e do timestamp
- 3Verifique se a data do timestamp é anterior à data de expiração do certificado — se sim, a assinatura era válida quando feita
- 4Para aceitar uma assinatura com certificado expirado que tinha timestamp válido: no Acrobat, ajuste as configurações de validação de assinatura em Editar > Preferências > Assinaturas > Verificação
- 5Para documentos que precisam de nova assinatura por expiração, contate o signatário para renovar o certificado e reassinar
Renovando Certificado Digital ICP-Brasil
Para renovar um certificado digital ICP-Brasil, você precisa procurar uma Autoridade de Registro (AR) credenciada ou fazê-lo online se a AC que emitiu seu certificado suporta renovação digital. As principais ACs no Brasil incluem: Certisign, Serasa Experian, Soluti, Valid, Token e AC Imprensa Oficial do Estado de São Paulo. O custo de renovação varia por tipo de certificado: um certificado A3 (armazenado em token USB ou cartão inteligente) custa entre R$ 200 e R$ 500 por período de validade. Um certificado A1 (armazenado em software no computador) custa entre R$ 150 e R$ 300. Para certificados vinculados ao CPF ou CNPJ, o processo de renovação exige validação presencial ou por videoconferência. Após renovar o certificado, você precisará reassinar os documentos que precisam de assinatura válida atualizada. Para contratos e documentos que precisam manter a assinatura original, o ideal é usar PDFs com carimbo de tempo — isso registra definitivamente a data da assinatura original e mantém a validade mesmo após expiração futura do certificado.
Implicações Legais de Certificados Expirados
No Brasil, a validade jurídica de documentos assinados digitalmente com certificado ICP-Brasil está fundamentada na Medida Provisória 2.200-2/2001 e na Lei 14.063/2020. A lei estabelece que a assinatura digital com certificado ICP-Brasil tem validade jurídica equivalente à assinatura física reconhecida em cartório. Do ponto de vista legal, um documento assinado com certificado válido na data da assinatura mantém sua validade jurídica mesmo após a expiração do certificado. A expiração do certificado só impede o uso futuro para novas assinaturas, não invalida retroativamente assinaturas feitas durante o período de validade. Em processos judiciais ou administrativos onde documentos assinados digitalmente são apresentados, a verificação é feita considerando a data da assinatura (timestamp) versus a validade do certificado naquela data. Se necessário, o ITI pode fornecer verificação oficial de que um determinado certificado estava válido em determinada data — esse serviço pode ser solicitado para fins de prova em processos.
Proteção de PDFs com Senha vs Assinatura Digital
É importante distinguir entre dois tipos diferentes de 'proteção' em PDFs: a proteção por senha (criptografia) e a assinatura digital com certificado. São tecnologias diferentes com propósitos diferentes e que expiram (ou não) de formas diferentes. A proteção por senha (que o LazyPDF oferece na ferramenta Protect) não expira — enquanto a senha for a mesma, o PDF permanece protegido indefinidamente. Não há certificado envolvido, apenas criptografia simétrica com a senha como chave. Você pode remover a proteção por senha com a ferramenta Unlock do LazyPDF se souber a senha. Já a assinatura digital com certificado ICP-Brasil é um processo mais complexo que envolve criptografia assimétrica, certificado emitido por autoridade certificadora, e timestamps. Essa é a assinatura com validade jurídica qualificada. A expiração do certificado afeta apenas a capacidade de assinar novos documentos, não a validade retroativa das assinaturas feitas durante a validade.
Perguntas frequentes
Um contrato assinado com certificado ICP-Brasil expirado ainda é válido?
Sim, se a assinatura foi feita quando o certificado ainda era válido. A validade da assinatura é verificada pela data do timestamp, não pela data atual do certificado. Documentos com timestamp que comprovam assinatura durante a validade do certificado mantêm sua validade jurídica mesmo após a expiração.
Como saber se meu certificado digital está prestes a expirar?
A maioria dos tokens e cartões inteligentes ICP-Brasil vem com software de gerenciamento que exibe a data de expiração do certificado. Alternativamente, abra qualquer documento assinado com o certificado no Adobe Acrobat, clique na assinatura e veja 'Propriedades do Certificado' — a data de expiração é claramente indicada.
Posso proteger um PDF com senha mesmo sem certificado digital?
Sim! A proteção por senha (criptografia) não requer certificado digital. Use a ferramenta Protect do LazyPDF para adicionar senha de abertura e permissões ao seu PDF gratuitamente. A proteção por senha não tem prazo de expiração e funciona em qualquer visualizador de PDF.
Renovar o certificado mantém as assinaturas anteriores?
Sim. Renovar ou obter um novo certificado não afeta assinaturas feitas com o certificado anterior. Cada assinatura permanece vinculada ao certificado usado no momento da assinatura. O novo certificado é usado apenas para novas assinaturas a partir da data de emissão.