Legalidade da assinatura eletrônica nos Estados Unidos

Resumo da legalidade das assinaturas eletrônicas

Este guia explica o regime de assinaturas eletrônicas nos Estados Unidos, incluindo a legislação aplicável, o efeito jurídico, os métodos de assinatura aceitos, os requisitos de validade, as exclusões e os usos empresariais práticos.

Legislação aplicável

a Lei de Assinaturas Eletrônicas no Comércio Global e Nacional (ESIGN) e a Lei Uniforme de Transações Eletrônicas (UETA), conforme adotada pelos estados aplicáveis

Situação jurídica

Registros e assinaturas eletrônicos recebem reconhecimento jurídico nos Estados Unidos nos termos da a Lei de Assinaturas Eletrônicas no Comércio Global e Nacional (ESIGN) e a Lei Uniforme de Transações Eletrônicas (UETA), conforme adotada pelos estados aplicáveis. O processo de assinatura também deve atender a cada regra específica e aplicável ao documento sobre identidade, prova, entrega, retenção, testemunho, reconhecimento em cartório, registro ou protocolo.

Autoridade reguladora

A regulação de assinaturas eletrônicas é regida pelos requisitos combinados da lei federal, da lei estadual e de regulamentos setoriais específicos.

Reconhecimento jurídico (efeito)

As assinaturas eletrônicas são reconhecidas pela Lei de Assinaturas Eletrônicas no Comércio Global e Nacional (ESIGN Act) e pela Lei Uniforme de Transações Eletrônicas (UETA). Essas leis estão alinhadas com padrões internacionais, como a Lei Modelo da UNCITRAL sobre Comércio Eletrônico.

A ESIGN Act dispõe que uma assinatura, um contrato ou outro registro não pode ter seu efeito jurídico, sua validade ou sua exequibilidade negados somente por estar em formato eletrônico.

Adotada pelos estados: a partir de 1999

A UETA é uma lei-modelo adotada por 49 estados dos Estados Unidos, pelo Distrito de Colúmbia, por Porto Rico e pelas Ilhas Virgens Americanas. Ela fornece um marco jurídico para transações eletrônicas, assegurando que registros e assinaturas eletrônicos sejam tratados de forma equivalente às suas contrapartes em papel.

Esses marcos jurídicos foram fundamentais para a ampla adoção de assinaturas eletrônicas em diversos setores nos Estados Unidos, permitindo que empresas e pessoas físicas realizem transações com eficiência e segurança online.

Observação: Nova York permanece como o único estado que não adotou a Lei Uniforme de Transações Eletrônicas (UETA). Em vez disso, implementou seu próprio estatuto, a Lei de Assinaturas e Registros Eletrônicos (ESRA), que torna as assinaturas eletrônicas juridicamente vinculantes no estado.

Tipos aceitos de assinaturas eletrônicas

Os Estados Unidos reconhecem uma ampla gama de assinaturas eletrônicas nos termos da ESIGN Act e da UETA, desde assinaturas eletrônicas simples até assinaturas digitais e biométricas mais seguras. Cada tipo de assinatura atende a finalidades e níveis de segurança diferentes, tornando essencial escolher o método adequado com base nos requisitos específicos da transação.

A seguir, uma visão detalhada dos diferentes tipos de assinaturas eletrônicas aceitos nos EUA:

1. Assinaturas eletrônicas simples

As assinaturas eletrônicas simples são a forma mais básica de assinatura eletrônica. Envolvem qualquer método eletrônico usado para indicar concordância ou consentimento, sem nenhum requisito específico de segurança aplicável.

Exemplos:

• Assinaturas digitadas: digitar seu nome no final de um e-mail ou em um formulário online
• Assinatura por clique: clicar em um botão “Concordo” ou “Aceito” em um site para indicar concordância com termos e condições
• Assinaturas digitalizadas: colar uma imagem digitalizada de uma assinatura manuscrita em um documento digital
• Assinaturas de e-mail: enviar um e-mail que indique consentimento ou aprovação do documento anexado

Casos de uso:

• Acordos de baixo risco, como memorandos internos, contratos simples ou confirmações
• Transações comerciais rotineiras em que alta segurança não é uma preocupação principal

2. Assinaturas digitais

As assinaturas digitais usam técnicas criptográficas para proteger a assinatura e verificar a identidade do signatário. As assinaturas digitais são criadas com um certificado digital emitido por uma autoridade certificadora (AC) confiável.

Exemplos:

• Infraestrutura de chave pública (PKI): usar uma PKI para criar uma assinatura digital exclusiva. O signatário usa uma chave privada para criar a assinatura, e o destinatário usa a chave pública correspondente para verificá-la.
• Plataformas de assinatura digital: plataformas de assinatura eletrônica que fornecem serviços seguros de assinatura digital. Essas plataformas usam certificados digitais para autenticar signatários e garantir a integridade do documento assinado.

Casos de uso:

• Contratos de alto valor, acordos jurídicos e transações financeiras em que segurança e autenticidade são críticas
• Protocolos regulatórios e documentos de conformidade que exigem identidade verificável do signatário e integridade do documento

3. Assinaturas biométricas

As assinaturas biométricas envolvem o uso de características biológicas exclusivas do signatário para autenticação. Esse método garante que a assinatura esteja exclusivamente vinculada à pessoa, proporcionando alto nível de segurança.

Exemplos:

• Escaneamento de impressão digital: usar um leitor de impressão digital para capturar e verificar a impressão digital do signatário como parte do processo de assinatura
• Reconhecimento facial: utilizar tecnologia de reconhecimento facial para verificar a identidade do signatário antes de permitir que ele assine um documento
• Escaneamento de íris: usar um leitor de íris para autenticar o signatário com base em seus padrões exclusivos de íris

Casos de uso:

• Transações e acordos de alta segurança que exigem autenticação de alto nível
• Situações em que é necessária verificação de identidade forte, como em saúde, serviços bancários e serviços governamentais

4. Assinaturas por clique (clickwrap)

Assinaturas por clique envolvem usuários indicando concordância com termos e condições ao clicar em uma caixa de seleção ou botão. Esse tipo de assinatura é comumente usado em acordos online.

Exemplos:

• Termos de serviço de sites: usuários clicam em “Concordo” para aceitar os termos de serviço ao se cadastrar em um site ou serviço online.
• Licenças de software: clicar em um botão para aceitar o contrato de licença antes de instalar o software

Casos de uso:

• Serviços online e software em que os usuários devem aceitar termos e condições quando necessário
• Transações de comércio eletrônico em que os compradores concordam com os termos antes de concluir uma compra

Requisitos jurídicos para assinaturas eletrônicas

Para garantir que uma assinatura eletrônica seja juridicamente válida e exequível, os seguintes critérios básicos devem ser atendidos:

1. Consentimento de todas as partes

Tanto o remetente quanto o destinatário devem concordar em usar assinaturas eletrônicas para a transação. Esse consentimento normalmente é documentado durante o processo de assinatura, seja por meio de um mecanismo explícito de aceitação, seja pelo uso de software que registra o acordo de assinar eletronicamente. Sem consentimento claro, a validade da assinatura eletrônica pode ser contestada.

Exemplo: um formulário online em que os usuários marcam uma caixa concordando em usar assinaturas eletrônicas para o acordo.

2. Verificação de identidade

A identidade do signatário deve ser verificável para estabelecer que a assinatura eletrônica é autêntica e juridicamente atribuível a ele. Métodos comuns de verificação de identidade incluem autenticação por e-mail, autenticação multifator (MFA), credenciais de login seguras ou o uso de certificado digital emitido por uma autoridade certificadora (AC) confiável. Para transações de alto valor ou sensíveis, medidas adicionais de verificação podem ser implementadas.

Exemplo: uma plataforma de assinatura digital que exige que os usuários insiram uma senha de uso único (OTP) enviada ao celular cadastrado.

3. Integridade do documento (à prova de adulteração)

Depois que uma assinatura eletrônica é aplicada, o documento deve ser bloqueado ou criptografado para evitar modificações não autorizadas. Plataformas confiáveis de assinatura eletrônica usam algoritmos de hash e técnicas de criptografia para manter a integridade do documento, criando um registro seguro e imutável da transação.

Exemplo: um contrato assinado com assinatura digital que exibe um alerta se qualquer alteração for feita após a aplicação da assinatura.

4. Retenção de registros/trilhas de auditoria

Um registro completo e acessível do processo de assinatura eletrônica deve ser mantido. Isso inclui um log de todas as ações realizadas durante o processo de assinatura, como carimbos de tempo, endereços IP e dados de autenticação do usuário. Essas trilhas de auditoria servem como prova em caso de litígios e ajudam as organizações a cumprir os requisitos regulatórios de manutenção de registros.

Exemplo: uma plataforma de assinatura eletrônica que mantém uma trilha de auditoria segura e com carimbo de tempo de cada etapa do processo de assinatura, da criação do documento à assinatura final.

Limitações e exceções

A Seção 103 da ESIGN exclui registros e avisos especificados, salvo nas exceções das regras gerais da lei federal sobre registros eletrônicos e assinaturas eletrônicas. A exclusão, por si só, não torna inválida a execução eletrônica sob outra lei federal ou estadual aplicável; a lei especial aplicável e suas formalidades devem ser verificadas para cada documento. As categorias excluídas ou com tratamento especial incluem:

• testamentos, codicilos e trusts testamentários;
• adoção, divórcio e outras questões de direito de família;
• ordens judiciais, avisos e documentos judiciais oficiais;
• avisos relativos a corte de serviços públicos, inadimplência, reintegração de posse, execução hipotecária, despejo ou extinção de benefícios de saúde ou de seguro de vida;
• avisos de recall de produtos ou de falha material que envolvam saúde ou segurança;
• documentos que acompanham o transporte ou o manuseio de materiais perigosos; e
• transações especificadas do Código Comercial Uniforme fora das disposições mantidas pela ESIGN. As normas estaduais, incluindo estatutos baseados na UETA e a Lei de Assinaturas e Registros Eletrônicos de Nova York, devem ser revisadas em conjunto com as regras setoriais e específicas do documento.

Aplicações setoriais e casos de uso típicos

As assinaturas eletrônicas tornaram-se parte integrante dos processos de negócios em diversos setores nos Estados Unidos, impulsionadas pela necessidade de eficiência, segurança e conveniência, o que é necessário para otimizar operações e melhorar a experiência do cliente. Vários setores-chave adotaram assinaturas eletrônicas para esse fim.