O que é um certificado de conclusão na assinatura eletrônica? O que ele registra — e o que prova

Quando um documento termina de ser assinado, a maioria das plataformas devolve duas coisas: o documento assinado e um segundo arquivo — ou um link — que quase todo mundo olha uma vez e nunca mais abre. Esse segundo artefato é o certificado de conclusão, e é a parte que você vai agradecer ter guardado no dia em que alguém questionar a assinatura. Esta página cobre o que ele contém, o que prova e o que não prova, por que plataformas sérias o entregam como arquivo separado e o que fazer com ele.

O que é um certificado de conclusão

Um certificado de conclusão é o registro probatório empacotado de uma transação de assinatura. O documento assinado mostra o que foi acordado; o certificado mostra como o acordo foi executado — a sequência de eventos, as pessoas, os carimbos de tempo e o estado do arquivo quando todos terminaram.

O nome vem do DocuSign, que anexa um Certificate of Completion a cada envelope concluído, e virou algo próximo de um termo genérico da categoria. Outras ferramentas chamam o mesmo artefato de certificado de auditoria, certificado de assinatura ou resumo de evidências. O Signatura entrega um com cada documento concluído. Seja qual for o rótulo, a função é idêntica: um resumo portátil e legível da trilha de auditoria, pronto para entregar a um advogado, um auditor ou uma contraparte que peça “prove”.

Uma coisa que ele não é: o contrato. Nada no certificado muda o que foi acordado. Ele existe unicamente para sustentar a assinatura, não para reescrever os termos.

O que ele registra

O conteúdo varia por plataforma, mas um certificado competente carrega o mesmo núcleo — o que descrevemos em as assinaturas eletrônicas são juridicamente vinculantes? como a diferença entre uma assinatura válida e uma provável:

• Quem assinou — nome e e-mail de cada signatário, e como foi autenticado (link de e-mail, código de acesso, verificações de identidade mais fortes onde usadas).
• Quando, e de onde — carimbos de tempo de cada evento, e o endereço IP e o contexto de dispositivo de cada ação.
• O que aconteceu, em ordem — a cadeia de eventos da transação: enviado, entregue, visualizado, assinado, concluído. Uma assinatura com histórico visível é muito mais difícil de contestar do que a imagem solta de um nome.
• O que foi assinado — uma impressão digital criptográfica (um hash) do documento final, para que o arquivo exato a que o registro se refere possa ser identificado depois, e qualquer cópia alterada, exposta.

O que ele prova — e o que não prova

Eis a distinção que importa, e a que os fornecedores tendem a borrar: um certificado registra; o registro é prova; prova não é veredicto.

O que ele reforça de verdade é a atribuição e a integridade — as duas frentes onde assinaturas eletrônicas de fato são atacadas. A lei americana proíbe rejeitar uma assinatura só por ser eletrônica (ESIGN, § 7001(a)), e o eIDAS faz o mesmo na UE, mas nenhuma garante que uma assinatura específica prevaleça: isso depende de conseguir mostrar quem assinou e que o documento não mudou. O certificado de conclusão é exatamente essa demonstração, e a regra de conservação da ESIGN Act no § 7001(d) — um registro que “reflete com exatidão as informações constantes do contrato” e “permanece acessível” — é o padrão que ele ajuda a cumprir.

O que ele não pode fazer:

• Não pode tornar válido um acordo inválido. Intenção, consentimento e o direito contratual de fundo continuam fazendo o próprio trabalho — o certificado silencia sobre tudo isso.
• Não pode provar quem estava ao teclado além da autenticação realmente usada. Um certificado que diz “assinado deste e-mail, deste IP, neste horário” prova exatamente isso; se o link de assinatura foi encaminhado, o que teria pegado é autenticação mais forte — não um certificado mais longo.
• Vale o que valeu a captura. Um certificado gerado de uma trilha de auditoria rasa herda a raseza. O certificado é a embalagem; a trilha é a substância.

Certificado, trilha de auditoria, selo, assinatura digital — desembaraçando os termos

Quatro termos que andam juntos e se confundem o tempo todo:

• A trilha de auditoria é o registro corrente que a plataforma mantém enquanto a transação acontece.
• O certificado de conclusão é esse registro empacotado num artefato durável e legível quando a transação termina.
• O selo à prova de adulteração é a impressão digital criptográfica (o Signatura usa um hash SHA-256) que amarra o registro a uma versão exata do arquivo.
• Uma assinatura digital é uma técnica criptográfica, não uma categoria legal — e não é requisito de validade, como destrinchamos em assinatura eletrônica e assinatura digital.

A versão curta: a trilha é o que aconteceu, o certificado é como você mostra, o selo é como se prova que o arquivo é o arquivo — um nome digitado pode ser juridicamente vinculante, e é exatamente esse registro que o torna provável.

Por que o certificado é um arquivo separado

Há uma razão técnica para o certificado viajar ao lado do documento assinado, e não dentro dele — e vale entender, porque explica uma decisão de design que você verá nas plataformas sérias.

Um arquivo não pode conter a própria impressão digital. No momento em que você grava o hash de um documento dentro do documento, você mudou o documento — e o hash deixa de bater. Então um selo verificável precisa viver fora do arquivo que descreve. Funda o certificado e o documento assinado num único PDF e a impressão digital do arquivo combinado não corresponde a nada; mantenha-os separados e qualquer pessoa pode recalcular o hash do documento e conferir contra o certificado, para sempre.

É assim que o Signatura entrega cada documento concluído: o arquivo assinado e seu certificado de conclusão como dois arquivos, com o selo SHA-256 reverificável por qualquer pessoa que tenha o documento — sem conta, sem login e sem precisar confiar em nós no dia em que importar. A mecânica está na nossa página de segurança.

Você precisa guardá-lo?

Sim — os dois arquivos, juntos, enquanto o acordo importar mais a sua janela de retenção. O documento assinado sem o certificado é um acordo com prova mais fraca; o certificado sem o documento é prova sobre um arquivo que você já não tem. Guarde-os como um par, onde seus contratos moram. Se um dia surgir uma disputa, o par é o que o seu advogado vai pedir — e o “permanece acessível” do § 7001(d) é a régua que um tribunal vai esperar que você tenha alcançado.

Perguntas frequentes

O certificado de conclusão é o mesmo que o contrato assinado?

Não. O documento assinado é o acordo; o certificado é o registro probatório de como ele foi assinado — partes, carimbos de tempo, endereços IP, sequência de eventos e a impressão digital do arquivo. Guarde ambos; só um deles é o contrato.

O certificado de conclusão é exigido por lei?

Não. A validade vem da ESIGN Act, da UETA e do eIDAS, e nenhum exige certificado. O que a regra de conservação exige é um registro fiel e acessível — que é exatamente o trabalho que o certificado faz por você quando uma assinatura é questionada.

Alguém consegue verificar um certificado anos depois?

Se a plataforma selou o documento com um hash, sim: recalcula-se a impressão digital do documento e compara-se com a do certificado. O Signatura expõe isso como uma página pública de verificação que funciona para qualquer pessoa com o arquivo, sem conta.

E se eu só salvei o PDF assinado?

O acordo continua de pé — perder o certificado não anula nada. Você apenas abriu mão da sua melhor prova de quem assinou e quando. Verifique a plataforma: a maioria, a nossa incluída, permite baixar de novo o certificado de um documento concluído.

Onde o Signatura se posiciona

Cada documento concluído no Signatura carrega uma trilha de auditoria completa, entregue como certificado de conclusão ao lado do arquivo assinado — nunca fundido a ele, pela razão de verificação acima — e selado com um hash SHA-256 que qualquer pessoa pode reverificar a qualquer momento. Prova é a metade da assinatura eletrônica que não dá para aparafusar depois que a disputa começa, e por isso ela vem em todos os planos, não num nível acima do seu — veja como protegemos os documentos.

---

Fontes: 15 U.S.C. § 7001 — a regra de validade da ESIGN Act em (a) e o padrão de conservação em (d). Regulamento (UE) n.º 910/2014 (eIDAS) — a regra de não discriminação do artigo 25 para assinaturas eletrônicas. As afirmações sobre o certificado, o selo SHA-256 e a verificação pública do Signatura descrevem nosso próprio comportamento em produção — veja segurança e a página de verificação.