A diferença entre assinatura eletrônica e digital custa dinheiro a muita gente todo mês, e sempre na mesma direção: prestador de serviço comprando certificado digital que ele não precisa, porque alguém disse que "para valer tem que ser assinatura digital".
Na maior parte dos contratos de prestação de serviço B2B entre empresas privadas, não tem. O aceite eletrônico simples já resolve, e resolve com validade.
Este artigo desfaz a confusão de vocabulário, mostra os três níveis que a lei brasileira reconhece e termina com a única pergunta que você precisa responder para saber de qual deles o seu caso precisa.
A confusão começa no vocabulário
O erro de origem é tratar "eletrônica" e "digital" como duas categorias paralelas, tipo dois produtos concorrentes na prateleira. Não são.
Assinatura eletrônica é o gênero. É qualquer manifestação de vontade em meio eletrônico que permita identificar quem assinou: um clique em "aceito", um nome digitado, um código enviado por e-mail, um aceite registrado com IP e data.
Assinatura digital é uma espécie dentro desse gênero. É a assinatura eletrônica que usa criptografia e certificado emitido no âmbito da ICP-Brasil, aquele arquivo A1 ou token A3 que você compra de uma certificadora.
Ou seja: toda assinatura digital é eletrônica, e a maioria das assinaturas eletrônicas não é digital. Quando alguém pergunta "é eletrônica ou digital?", a pergunta já está mal formulada, e é dela que nasce a venda casada de certificado para quem não precisava.
Os três níveis que a lei reconhece
A Lei 14.063/2020 organizou o assunto em três níveis. Ela foi escrita para reger as interações com entes públicos, mas a classificação que ela criou virou o vocabulário padrão do mercado inteiro, inclusive no privado.
| Nível | O que é | Como se prova quem assinou | Uso típico |
|---|---|---|---|
| Simples | Identifica o signatário e anexa dados que comprovam a manifestação de vontade | E-mail verificado, IP, data e hora, registro do conteúdo aceito | Proposta comercial, contrato de serviço B2B, termo de aceite |
| Avançada | Usa certificado não emitido pela ICP-Brasil ou outro meio que garanta autoria e integridade, com controle exclusivo do signatário | Certificado próprio da plataforma, detecção de alteração posterior | Documentos internos, RH, contratos de maior valor |
| Qualificada | Usa certificado ICP-Brasil (A1 ou A3) | Certificado emitido por autoridade certificadora credenciada | Atos com exigência legal expressa, escrituras, tributário, judicial |
A assinatura digital do vocabulário popular é a qualificada da tabela. É a mais forte das três e também a mais cara, a mais burocrática e a que mais afasta cliente do fechamento, porque exige que a outra parte também tenha certificado.
O que faz um contrato privado valer
Aqui está a parte que quase nunca é dita com clareza.
Para contrato entre empresas privadas, a base não é a Lei 14.063. É a MP 2.200-2/2001, que criou a ICP-Brasil. E ela tem um dispositivo decisivo: além de dar presunção de autenticidade aos documentos assinados com certificado ICP-Brasil, ela reconhece expressamente a validade de documentos assinados por outros meios, desde que as partes admitam esse meio como válido.
Traduzindo para a prática: se a sua proposta diz que o aceite se dá por confirmação eletrônica no link, e o cliente confirma no link, as partes admitiram o meio. O documento vale.
Some a isso o princípio geral do Código Civil de que os contratos em que a lei não exige forma especial podem ser celebrados por qualquer forma. Contrato de prestação de serviço entre particulares é exatamente esse caso: a lei não impõe forma. Não exige papel, não exige reconhecimento de firma e não exige certificado digital.
As informações deste artigo têm caráter educativo e não substituem orientação jurídica especializada.
Então o que sustenta o aceite simples na prática
A pergunta certa deixa de ser "qual assinatura tem mais força" e passa a ser "o que eu consigo provar se isso for questionado".
Um aceite eletrônico simples bem feito registra:
- Quem: nome e e-mail, com o e-mail verificado por código enviado no momento do aceite (isso é o que separa um aceite robusto de um clique anônimo em botão)
- Quando: data e hora do aceite
- De onde: endereço IP e dispositivo
- O quê: o conteúdo exato que foi aprovado, idealmente com hash do documento, para provar que nada mudou depois
Esse conjunto é uma trilha de auditoria, e é ela que dá força probatória ao aceite. Um PDF assinado à caneta, escaneado e devolvido por e-mail tem menos elementos de prova do que isso, apesar de parecer mais formal. A caneta não prova quando, não prova de onde, e a imagem escaneada é trivial de manipular.
O detalhamento do que torna esse registro sólido está em aceite eletrônico de proposta tem validade.
Quando você realmente precisa de certificado ICP-Brasil
Existem casos, e vale conhecê-los para não errar no sentido contrário.
Quando a lei exige forma específica. Transmissão de imóvel, atos societários levados a registro, procuração para determinados atos, documentos que vão a cartório.
Quando existe exigência regulatória do setor. Saúde tem regras próprias para prontuário e prescrição, o setor financeiro tem as suas, e certos contratos com órgãos públicos exigem o padrão qualificado.
Quando a outra parte impõe. Cliente grande, principalmente banco, seguradora e empresa de capital aberto, às vezes tem política interna que exige certificado. Não é a lei que está exigindo, é o processo de compras dele. Discutir isso raramente compensa.
Quando o valor e o risco justificam. Contrato milionário com histórico de litígio no setor é caso de conversar com advogado e provavelmente usar o padrão mais forte.
Fora dessas quatro situações, exigir certificado digital para fechar um serviço de R$ 8 mil é criar fricção que custa mais em negócio perdido do que protege em risco evitado.
O custo escondido da assinatura qualificada na venda
Um ponto que a discussão jurídica ignora e que o time comercial sente todo dia: a assinatura qualificada exige que o cliente também tenha certificado.
Isso significa que, no momento em que ele está convencido e quer fechar, você o coloca diante de uma destas situações: procurar o token que está na gaveta de outra pessoa, lembrar a senha do A3, descobrir que o certificado venceu, ou comprar um certificado só para assinar o seu contrato.
Cada uma dessas é um intervalo de dias entre a decisão e a formalização. E dias entre "quero" e "assinei" é onde negócio esfria, sócio faz uma pergunta nova e concorrente aparece.
O aceite simples elimina esse intervalo: o cliente confirma na mesma página em que terminou de ler, no minuto em que decidiu.
A árvore de decisão, em três perguntas
1. A lei exige forma específica para este ato? Se sim (imóvel, registro público, ato societário), você precisa do padrão qualificado. Se não, siga.
2. O cliente ou o setor impõe certificado por política própria? Se sim, use o que ele pede. Se não, siga.
3. A proposta define o aceite eletrônico como forma válida, e o registro guarda quem, quando, de onde e o quê? Se sim, o aceite simples resolve o seu caso.
Para a esmagadora maioria de agência, consultoria, freelancer de alto ticket e software house vendendo serviço para empresa privada, a resposta cai na terceira pergunta. E a conclusão prática é que o certificado digital que te venderam como obrigatório provavelmente não era.
E a assinatura em si: precisa mesmo assinar?
Existe uma camada anterior a toda essa discussão, e que muita gente pula: nem toda proposta precisa virar documento assinado para gerar obrigação. O aceite pode ser suficiente, e a fronteira entre uma coisa e outra está em proposta comercial precisa ser assinada.
O panorama completo do fechamento, do aceite ao comprovante, está reunido na página sobre aceite eletrônico de proposta.
Em uma frase
Assinatura digital não é o oposto de eletrônica, é um tipo dela, o mais caro e o mais burocrático. Para contrato de prestação de serviço entre empresas privadas, o aceite eletrônico simples com trilha de auditoria decente é válido, é mais fácil para o cliente e não faz o fechamento esperar ninguém achar um token na gaveta.