Assinatura eletrônica no onboarding: simples, avançada e qualificada

Quase todo onboarding termina num ato jurídico. Aceitar os termos de uso, aderir ao contrato da conta, autorizar uma consulta de crédito, contratar um empréstimo: em algum momento o usuário declara vontade, e essa declaração precisa se sustentar meses depois, diante de uma disputa ou de um "eu nunca assinei isso". A pergunta de desenho é sempre a mesma: que tipo de assinatura eletrônica esse ato exige?

A resposta tem duas normas por trás. A Medida Provisória 2.200-2, de 24 de agosto de 2001, instituiu a Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil, e resolveu a validade jurídica do documento eletrônico no país. A Lei 14.063, de 23 de setembro de 2020, deu nome às três classes que viraram vocabulário de mercado: assinatura eletrônica simples, avançada e qualificada. E há um terceiro elemento que nenhuma das duas entrega sozinha: saber quem, de fato, estava do outro lado da tela no momento do aceite.

Este artigo percorre o que cada classe exige, quando cada uma basta num contrato privado e onde a verificação de identidade entra nessa conta. A tese vai adiantada: a assinatura mais comum do onboarding digital, a avançada, vale exatamente o que valem as evidências de identidade que a ancoram.

A MP 2.200-2: validade jurídica e liberdade de meio

A MP 2.200-2 nunca foi convertida em lei e nem precisou: editada antes da Emenda Constitucional 32/2001, continua em vigor por força do artigo 2º da própria emenda, que mantém eficazes as medidas provisórias anteriores até deliberação definitiva do Congresso Nacional. O artigo 1º institui a ICP-Brasil para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica.

O artigo 10 é o coração prático da norma. O parágrafo 1º dá ao documento assinado com certificado ICP-Brasil presunção de veracidade das declarações em relação aos signatários, na mesma linha do artigo 219 do Código Civil para documentos assinados em geral. E o parágrafo 2º abre a porta que sustenta todo o mercado de assinatura sem certificado: a MP não impede a utilização de outro meio de comprovação da autoria e da integridade de documentos em forma eletrônica, inclusive com certificados não emitidos pela ICP-Brasil, desde que admitido pelas partes como válido ou aceito pela pessoa a quem for oposto o documento.

Em contrato privado, portanto, a regra de partida é a autonomia das partes. Ela conversa com o artigo 107 do Código Civil: a validade da declaração de vontade não depende de forma especial, senão quando a lei expressamente a exigir. Se nenhuma norma impõe forma ao ato, as partes elegem o meio de assinar, e a disputa futura se resolve no terreno da prova.

As três classes da Lei 14.063/2020

A Lei 14.063 escreveu o capítulo das assinaturas para as interações com entes públicos, e o artigo 2º exclui expressamente a interação entre particulares desse alcance, mas o artigo 4º virou a taxonomia com que o setor privado inteiro conversa. As três classes, em resumo:

• Assinatura eletrônica simples: a que permite identificar o signatário e associar dados ao documento assinado. O aceite por clique com e-mail confirmado é o exemplo típico. Nada na definição exige robustez criptográfica.
• Assinatura eletrônica avançada: dispensa certificado ICP-Brasil, mas exige três características: estar associada ao signatário de maneira unívoca; usar dados de criação que o signatário pode operar sob controle exclusivo, com elevado nível de confiança; e tornar detectável qualquer modificação posterior do documento.
• Assinatura eletrônica qualificada: a que utiliza certificado digital ICP-Brasil, nos termos do parágrafo 1º do artigo 10 da MP 2.200-2, e carrega a presunção correspondente.

No mundo público, o artigo 5º da mesma lei gradua a exigência conforme o ato e reserva a qualificada para as hipóteses de maior peso listadas no seu parágrafo 2º, como os atos de transferência e de registro de bens imóveis.

Qual classe basta no contrato privado

A leitura combinada das duas normas dá uma régua de risco, não uma tabela fixa:

1. Atos de baixo impacto, como aceitar termos de uso ou preferências de comunicação, convivem bem com a assinatura simples. O custo de uma disputa é baixo e a fricção extra não se paga.
2. O miolo do onboarding, contrato de conta, mútuo, adesão com valor relevante, é o território natural da avançada: robustez criptográfica e vínculo forte com o signatário, sem exigir que o cliente possua certificado digital, coisa rara na pessoa física.
3. Atos para os quais a lei prescreve forma ou instrumento específico, como os que envolvem registro imobiliário, pedem a qualificada ou a forma que a norma do ato exigir. Aqui não há autonomia que socorra: é a exceção expressa do artigo 107 do Código Civil.

O ponto cego dessa régua é probatório. A qualificada carrega presunção legal; a simples e a avançada valem pelo conjunto de evidências que a plataforma souber guardar. Quem executa um contrato assinado de forma avançada precisa demonstrar autoria e integridade. Integridade é o lado fácil, criptografia resolve. Autoria é onde o funil de cadastro inteiro é posto à prova.

Assinatura sem identidade verificada é elo fraco

A definição legal da avançada pede associação unívoca ao signatário. Associação unívoca a quem, exatamente? Se a conta foi aberta com dados de terceiro, como acontece nos ataques descritos em onde o funil de onboarding vaza, a criptografia associa o contrato, de maneira tecnicamente impecável, à pessoa errada. O e-mail confirmado prova posse de uma caixa postal; o código por telefone prova posse de um chip. Nenhum dos dois prova identidade civil.

A âncora que falta é a verificação de identidade feita antes do ato: documento de identidade capturado e batido contra a base cadastral do CPF, o Cadastro de Pessoas Físicas; prova de vida para garantir que há uma pessoa real e presente na sessão; e comparação facial ligando essa pessoa ao retrato do documento. É esse conjunto que transforma "alguém com acesso ao telefone X aceitou o contrato" em "a pessoa do CPF Y, viva e presente diante da câmera, aceitou o contrato". A robustez jurídica da avançada, no mundo real, é a robustez da identificação que a precede.

O desenho no fluxo: verificar antes, vincular sempre

Quatro decisões de produto saem disso:

1. Verificar identidade antes de apresentar o ato de assinatura, nunca depois. Assinatura colhida primeiro e verificada depois nasce órfã: se a verificação reprova, o contrato já existe.
2. Congelar o dossiê do ato: o documento com seu resumo criptográfico, o resultado da verificação de identidade, os identificadores de sessão e o instante de cada passo, guardados juntos.
3. Reapresentar um desafio no momento do ato quando o valor é alto. Verificação feita no cadastro envelhece; para um contrato relevante semanas depois, vale repetir a prova de vida na hora de assinar.
4. Guardar o vínculo explícito entre a verificação e a assinatura, para que a evidência de identidade seja localizável a partir do contrato, e não solta num sistema vizinho.

Uma nota de honestidade comercial fecha o assunto: assinatura eletrônica é mercado próprio, com plataformas dedicadas a fluxo de signatários, ordem de assinatura e guarda de documentos. Verificação de identidade não substitui essa camada; ela a ancora. O erro simétrico também vale: plataforma de assinatura, sozinha, não sabe quem é o signatário. Sabe qual e-mail clicou no link, e isso, como visto acima, é a definição da classe mais fraca.

Fontes citadas

• Medida Provisória 2.200-2, de 24 de agosto de 2001, artigos 1º e 10, ficha no LexML: lexml.gov.br
• Lei 14.063, de 23 de setembro de 2020, artigos 4º e 5º, ficha no LexML: lexml.gov.br
• Emenda Constitucional 32/2001, artigo 2º, sobre a vigência das medidas provisórias anteriores a ela
• Código Civil, Lei 10.406/2002, artigos 107 e 219