# Assinatura eletrônica no onboarding: simples, avançada e qualificada Comparativo · UNIFOKAL · 4 de setembro de 2026 · 7 min de leitura · KYC As três classes da Lei 14.063/2020, a liberdade de meio do artigo 10 da MP 2.200-2 e por que a assinatura avançada vale o que vale a identidade que a ancora. Quase todo onboarding termina num ato jurídico. Aceitar os termos de uso, aderir ao contrato da conta, autorizar uma consulta de crédito, contratar um empréstimo: em algum momento o usuário declara vontade, e essa declaração precisa se sustentar meses depois, diante de uma disputa ou de um "eu nunca assinei isso". A pergunta de desenho é sempre a mesma: que tipo de assinatura eletrônica esse ato exige? A resposta tem duas normas por trás. A Medida Provisória 2.200-2, de 24 de agosto de 2001, instituiu a Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil, e resolveu a validade jurídica do documento eletrônico no país. A Lei 14.063, de 23 de setembro de 2020, deu nome às três classes que viraram vocabulário de mercado: assinatura eletrônica simples, avançada e qualificada. E há um terceiro elemento que nenhuma das duas entrega sozinha: saber quem, de fato, estava do outro lado da tela no momento do aceite. Este artigo percorre o que cada classe exige, quando cada uma basta num contrato privado e onde a verificação de identidade entra nessa conta. A tese vai adiantada: a assinatura mais comum do onboarding digital, a avançada, vale exatamente o que valem as evidências de identidade que a ancoram. ## A MP 2.200-2: validade jurídica e liberdade de meio A MP 2.200-2 nunca foi convertida em lei e nem precisou: editada antes da Emenda Constitucional 32/2001, continua em vigor por força do artigo 2º da própria emenda, que mantém eficazes as medidas provisórias anteriores até deliberação definitiva do Congresso Nacional. O artigo 1º institui a ICP-Brasil para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica. O artigo 10 é o coração prático da norma. O parágrafo 1º dá ao documento assinado com certificado ICP-Brasil presunção de veracidade das declarações em relação aos signatários, na mesma linha do artigo 219 do Código Civil para documentos assinados em geral. E o parágrafo 2º abre a porta que sustenta todo o mercado de assinatura sem certificado: a MP não impede a utilização de outro meio de comprovação da autoria e da integridade de documentos em forma eletrônica, inclusive com certificados não emitidos pela ICP-Brasil, desde que admitido pelas partes como válido ou aceito pela pessoa a quem for oposto o documento. Em contrato privado, portanto, a regra de partida é a autonomia das partes. Ela conversa com o artigo 107 do Código Civil: a validade da declaração de vontade não depende de forma especial, senão quando a lei expressamente a exigir. Se nenhuma norma impõe forma ao ato, as partes elegem o meio de assinar, e a disputa futura se resolve no terreno da prova. ## As três classes da Lei 14.063/2020 A Lei 14.063 escreveu o capítulo das assinaturas para as interações com entes públicos, e o artigo 2º exclui expressamente a interação entre particulares desse alcance, mas o artigo 4º virou a taxonomia com que o setor privado inteiro conversa. As três classes, em resumo: - Assinatura eletrônica simples: a que permite identificar o signatário e associar dados ao documento assinado. O aceite por clique com e-mail confirmado é o exemplo típico. Nada na definição exige robustez criptográfica. - Assinatura eletrônica avançada: dispensa certificado ICP-Brasil, mas exige três características: estar associada ao signatário de maneira unívoca; usar dados de criação que o signatário pode operar sob controle exclusivo, com elevado nível de confiança; e tornar detectável qualquer modificação posterior do documento. - Assinatura eletrônica qualificada: a que utiliza certificado digital ICP-Brasil, nos termos do parágrafo 1º do artigo 10 da MP 2.200-2, e carrega a presunção correspondente. No mundo público, o artigo 5º da mesma lei gradua a exigência conforme o ato e reserva a qualificada para as hipóteses de maior peso listadas no seu parágrafo 2º, como os atos de transferência e de registro de bens imóveis. ## Qual classe basta no contrato privado A leitura combinada das duas normas dá uma régua de risco, não uma tabela fixa: 1. Atos de baixo impacto, como aceitar termos de uso ou preferências de comunicação, convivem bem com a assinatura simples. O custo de uma disputa é baixo e a fricção extra não se paga. 2. O miolo do onboarding, contrato de conta, mútuo, adesão com valor relevante, é o território natural da avançada: robustez criptográfica e vínculo forte com o signatário, sem exigir que o cliente possua certificado digital, coisa rara na pessoa física. 3. Atos para os quais a lei prescreve forma ou instrumento específico, como os que envolvem registro imobiliário, pedem a qualificada ou a forma que a norma do ato exigir. Aqui não há autonomia que socorra: é a exceção expressa do artigo 107 do Código Civil. O ponto cego dessa régua é probatório. A qualificada carrega presunção legal; a simples e a avançada valem pelo conjunto de evidências que a plataforma souber guardar. Quem executa um contrato assinado de forma avançada precisa demonstrar autoria e integridade. Integridade é o lado fácil, criptografia resolve. Autoria é onde o funil de cadastro inteiro é posto à prova. ## Assinatura sem identidade verificada é elo fraco A definição legal da avançada pede associação unívoca ao signatário. Associação unívoca a quem, exatamente? Se a conta foi aberta com dados de terceiro, como acontece nos ataques descritos em [onde o funil de onboarding vaza](https://unifokal.com/blog/onboarding-digital-fraude), a criptografia associa o contrato, de maneira tecnicamente impecável, à pessoa errada. O e-mail confirmado prova posse de uma caixa postal; o código por telefone prova posse de um chip. Nenhum dos dois prova identidade civil. A âncora que falta é a verificação de identidade feita antes do ato: [documento de identidade](https://unifokal.com/blog/documento-de-identidade-cin-rg) capturado e batido contra a base cadastral do CPF, o Cadastro de Pessoas Físicas; [prova de vida](https://unifokal.com/blog/prova-de-vida-liveness) para garantir que há uma pessoa real e presente na sessão; e comparação facial ligando essa pessoa ao retrato do documento. É esse conjunto que transforma "alguém com acesso ao telefone X aceitou o contrato" em "a pessoa do CPF Y, viva e presente diante da câmera, aceitou o contrato". A robustez jurídica da avançada, no mundo real, é a robustez da identificação que a precede. ## O desenho no fluxo: verificar antes, vincular sempre Quatro decisões de produto saem disso: 1. Verificar identidade antes de apresentar o ato de assinatura, nunca depois. Assinatura colhida primeiro e verificada depois nasce órfã: se a verificação reprova, o contrato já existe. 2. Congelar o dossiê do ato: o documento com seu resumo criptográfico, o resultado da verificação de identidade, os identificadores de sessão e o instante de cada passo, guardados juntos. 3. Reapresentar um desafio no momento do ato quando o valor é alto. Verificação feita no cadastro envelhece; para um contrato relevante semanas depois, vale repetir a prova de vida na hora de assinar. 4. Guardar o vínculo explícito entre a verificação e a assinatura, para que a evidência de identidade seja localizável a partir do contrato, e não solta num sistema vizinho. Uma nota de honestidade comercial fecha o assunto: assinatura eletrônica é mercado próprio, com plataformas dedicadas a fluxo de signatários, ordem de assinatura e guarda de documentos. Verificação de identidade não substitui essa camada; ela a ancora. O erro simétrico também vale: plataforma de assinatura, sozinha, não sabe quem é o signatário. Sabe qual e-mail clicou no link, e isso, como visto acima, é a definição da classe mais fraca. ## Fontes citadas - Medida Provisória 2.200-2, de 24 de agosto de 2001, artigos 1º e 10, ficha no LexML: [lexml.gov.br](https://www.lexml.gov.br/urn/urn:lex:br:federal:medida.provisoria:2001-08-24;2200-2) - Lei 14.063, de 23 de setembro de 2020, artigos 4º e 5º, ficha no LexML: [lexml.gov.br](https://www.lexml.gov.br/urn/urn:lex:br:federal:lei:2020-09-23;14063) - Emenda Constitucional 32/2001, artigo 2º, sobre a vigência das medidas provisórias anteriores a ela - Código Civil, Lei 10.406/2002, artigos 107 e 219