9 de março de 2026
Introdução
Uma decisão de certificado que começa pelo produto termina invertida; comece pelo ato, pelo documento e por quem assina.
A matriz pré-assinatura nasce desse recorte: cada linha junta o documento, o signatário, a classe, o certificado, a validação, a fonte e o responsável. A compra do certificado entra como etapa posterior, e a plataforma executa o método já escolhido pela política.
A Nota Sign suporta AES e QES com certificados ICP-Brasil e executa o método aprovado depois que a empresa classifica documento, signatário e destinatário. A matriz mantém forma exigida, poderes e análise por jurisdição como decisões próprias, ligadas à configuração e às evidências do fluxo.
Classificar o ato e o documento
Comece pelo ato que a empresa pretende praticar. Registre nome, finalidade, destinatário, partes, prazo e consequências operacionais. Anexe o modelo do documento à linha da matriz.
Identifique a entidade que receberá o arquivo e confirme a regra vigente para o canal correspondente. Separe atos internos, relações privadas e interações com entes públicos. Evite estender uma regra de um âmbito a outro.
A Lei nº 14.063/2020 define categorias brasileiras de assinatura eletrônica e delimita sua aplicação nas interações abrangidas pelo diploma. Use a Lei nº 14.063/2020 no Portal da Legislação para registrar o termo legal e o âmbito efetivamente analisado.
Crie três colunas de decisão:
- “Ato” identifica a manifestação praticada.
- “Documento” identifica o instrumento e seus anexos.
- “Destinatário” identifica quem aplica a regra de recebimento.
Inclua uma fonte primária e a data de consulta em cada linha jurídica. Encaminhe a matriz ao jurídico quando a forma depender de norma setorial, registro externo, instrumento público ou condição especial.
Mapear signatário, capacidade e contraparte
Liste a pessoa que assina, a parte representada e a função exercida. Trate identidade e poder de representação como verificações distintas. Registre a evidência de cada uma.
Defina o titular do certificado e compare esse titular com a pessoa aprovada. Registre CPF ou CNPJ conforme o sujeito e a política de dados. Evite coletar um campo sem finalidade documentada.
Mapeie as contrapartes e o país de cada ato. No fluxo nacional, registre a regra brasileira aplicável. No fluxo transfronteiriço, crie uma coluna por jurisdição e por documento; não transplante a classificação ICP-Brasil para o lado estrangeiro.
Use um cartão de pessoa signatária com estes campos:
- Pessoa e identificador aprovado.
- Organização representada.
- Documento que demonstra poderes.
- Escopo e prazo da autorização.
- Método de assinatura selecionado.
Bloqueie a liberação quando o certificado identificar uma pessoa diferente daquela aprovada. Encaminhe a divergência ao dono da matriz. Registre a correção sem editar o histórico da decisão anterior.
Selecionar AES, QES e certificado
Registre a classe brasileira com o nome legal completo na primeira ocorrência. Use assinatura eletrônica avançada (AES) ou assinatura eletrônica qualificada (QES) depois de confirmar o âmbito, o ato e o destinatário.
O Instituto Nacional de Tecnologia da Informação explica a certificação digital e a cadeia ICP-Brasil em sua página oficial de perguntas frequentes sobre certificação digital. Use essa fonte para documentar a terminologia do certificado e da infraestrutura.
Não escolha QES apenas por ser a classe mais alta. Registre o motivo ligado ao documento e à regra aplicável. Não escolha AES apenas por conveniência; registre as condições que sustentam a decisão.
Monte uma ficha por tipo documental:
- Classe de assinatura adotada.
- Tipo e titular do certificado.
- Ato e destinatário.
- Fonte jurídica ou regulatória.
- Controle de identidade e poderes.
- Resultado de validação necessário.
Na prática, a gestora de compliance classifica documentos, seleciona certificados, configura evidências e homologa o fluxo. O gate pré-assinatura por tipo documental impede a circulação sem justificativa. A saída é uma política com fonte e decisão registradas por linha.
Definir verificação e evidência retida
Escreva a pergunta que o revisor responderá depois da assinatura. Inclua identidade exibida, cadeia do certificado, integridade do arquivo, horário informado e correspondência com a versão aprovada.
Defina a ferramenta e a pessoa responsável por essa leitura. Registre o status apresentado, a data, o arquivo examinado e seu hash. Preserve o relatório na mesma pasta do documento.
Separe resultado técnico e decisão jurídica. O validador informa dados sobre a assinatura; o responsável aplica a regra do documento e do destinatário. Registre as duas etapas em campos próprios.
Crie um pacote mínimo de retenção:
- Documento aprovado e seu hash.
- Documento assinado e seu hash.
- Identificação do fluxo.
- Resultado da validação.
- Matriz e versão da política aplicada.
- Decisão de aceitar ou corrigir.
Defina prazo, acesso e responsável pela retenção conforme a classe documental. Registre a revisão da política para impedir o uso de uma fonte ou matriz superada.
Homologar o fluxo antes da liberação
Selecione uma amostra de documentos com características diferentes. Execute preparação, escolha, assinatura, validação e arquivo. Registre cada exceção.
Teste certificado incorreto, pessoa sem poder, arquivo alterado e resultado de validação divergente. Confirme que o processo bloqueia o avanço e atribui um responsável.
Revise a matriz com compliance, jurídico, segurança e operação. Registre aprovação, versão e data de vigência. Limite a homologação aos tipos documentais testados.
Abra o piloto na Nota Sign depois dessa aprovação. O teste transforma a política em uma experiência verificável para compliance, jurídico, segurança e operação, com a análise separada por documento e jurisdição.
Reavalie uma linha quando mudar o modelo, a regra, a entidade destinatária, o certificado ou o corredor. Use a solução de assinatura eletrônica da Nota Sign para executar a política homologada, sem transformar uma configuração de produto em parecer jurídico.
