Assinatura eletrônica avançada e selo eletrônico: o que muda
Um selo eletrônico (eSeal) é o instrumento que uma pessoa jurídica, ou seja, uma empresa, um órgão público ou uma organização, usa para garantir a origem e a integridade de um documento ou arquivo digital no quadro do regulamento eIDAS (UE 910/2014). Diferentemente da assinatura digital, que liga uma pessoa física à assinatura de um documento como equivalente da assinatura de próprio punho, o selo não identifica quem assina: ele certifica que o conteúdo vem daquela organização e não foi alterado depois da selagem.
Muitas organizações tratam o selo eletrônico e a assinatura digital como intercambiáveis, e assim se expõem a erros de conformidade e a impugnações da validade jurídica dos próprios documentos. A distinção não é só de vocabulário: ela diz respeito a quem aplica o instrumento, a que garantia ele produz e em quais contextos cada um serve.
No Brasil, o quadro de referência é outro. A Lei 14.063/2020, no art. 4º, organiza a assinatura eletrônica em três categorias, simples, avançada e qualificada, e a MP 2.200-2/2001 instituiu a ICP-Brasil como infraestrutura de chaves públicas do país. Entender o que o selo eletrônico europeu garante, e o que a assinatura digital garante, é o primeiro passo para escolher o instrumento certo em cada cenário de negócio.
O que é o selo eletrônico no regulamento eIDAS
O selo eletrônico é um instrumento reservado a pessoas jurídicas para garantir a origem e a integridade de dados digitais. Diferentemente da assinatura digital, ele não identifica um indivíduo, e sim uma organização: uma empresa, um órgão público, uma associação. O regulamento eIDAS o introduziu justamente para atender à necessidade de autenticação organizacional nas transações eletrônicas europeias.
Definição normativa e níveis de segurança
O artigo 3º, item 25, do regulamento eIDAS define o selo eletrônico e fixa o que ele deve assegurar: a origem e a integridade dos dados aos quais está associado. O regulamento estabelece três níveis progressivos de segurança:
- Selo eletrônico simples: nível básico, com garantias limitadas quanto à identidade de quem o cria
- Selo eletrônico avançado: ligado de forma unívoca a quem o cria, gerado com dados sob o controle exclusivo dele e capaz de detectar qualquer alteração posterior
- Selo eletrônico qualificado: criado com um dispositivo qualificado de criação de selo e baseado em um certificado qualificado emitido por um Qualified Trust Service Provider (QTSP)
Só o nível qualificado goza da presunção legal de integridade dos dados e de correção da origem, nos termos do artigo 35 do regulamento eIDAS. Essa presunção vale em todos os Estados membros da União Europeia, sem procedimentos adicionais de reconhecimento.
Selo eletrônico qualificado: o nível mais alto de garantia
O selo eletrônico qualificado é o padrão mais alto de confiabilidade previsto pelo quadro normativo europeu para certificar a origem dos dados. Pelo artigo 35, item 2, o selo qualificado goza da presunção de integridade dos dados e de correção da origem dos dados a que está ligado. Na prática, o ônus da prova se inverte no processo: não é quem apresenta os dados selados que precisa demonstrar a autenticidade, e sim quem os contesta que precisa demonstrar a alteração.
Para chegar a esse nível de garantia, o selo precisa ser criado com um dispositivo qualificado conforme o anexo II do regulamento eIDAS e baseado em um certificado qualificado emitido nos termos do anexo III. O certificado é emitido por um QTSP publicado na Trusted List da União Europeia, sujeito a auditorias periódicas das autoridades nacionais de supervisão.
Como o selo eletrônico funciona: arquitetura técnica
O selo eletrônico qualificado se apoia em mecanismos criptográficos consolidados, que garantem tanto a associação entre os dados e a organização que os produz quanto a detecção de qualquer modificação posterior. O processo técnico envolve dois componentes principais: criptografia assimétrica com certificados digitais e carimbo do tempo qualificado.
Criptografia assimétrica e certificados X.509
Na base do selo eletrônico está um sistema de criptografia de chave pública aplicada de forma padronizada. A organização tem um par de chaves criptográficas: uma chave privada, guardada em um dispositivo seguro (HSM, Hardware Security Module), e uma chave pública, contida no certificado X.509 qualificado emitido pelo QTSP.
Quando a organização aplica o selo a um conteúdo digital, o sistema calcula um hash criptográfico do arquivo (uma impressão digital única) e o cifra com a chave privada. O resultado é o selo eletrônico. Quem recebe os dados pode validar a assinatura digital do selo com a chave pública contida no certificado: se o hash confere, os dados estão íntegros e vieram da organização titular do certificado.
O certificado X.509 contém os dados de identificação da pessoa jurídica (nome, número de registro, Estado membro), o período de validade e a referência ao QTSP emissor. Esse esquema segue as normas ETSI EN 319 412 para certificados qualificados.
Carimbo do tempo qualificado e cadeia de integridade
O selo eletrônico qualificado costuma vir acompanhado de um carimbo do tempo qualificado, que atesta o momento exato em que o selo foi aplicado. O carimbo também é regulado pelo regulamento eIDAS (artigos 41 e 42) e, no nível qualificado, goza da presunção de exatidão da data e da hora indicadas, além da integridade dos dados a que está ligado.
A combinação de selo eletrônico qualificado e carimbo do tempo qualificado cria uma cadeia de integridade verificável: dá para demonstrar não só que os dados vêm de uma organização determinada e não foram modificados, mas também o momento preciso em que essa garantia foi gerada. Essa cadeia é decisiva em contextos jurídicos e forenses, em que a dimensão temporal da prova costuma pesar.
Selo eletrônico e assinatura digital: diferenças operacionais e jurídicas
A confusão entre selo eletrônico e assinatura digital nasce do fato de os dois usarem criptografia assimétrica e certificados digitais. As semelhanças técnicas, porém, escondem diferenças substanciais de sujeito, de finalidade e de efeito jurídico.
Sujeito, finalidade e automação
A assinatura digital é o instrumento pelo qual uma pessoa física assina um documento digital, manifesta a vontade e assume responsabilidade pessoal. No regulamento eIDAS (artigo 25), a assinatura digital tem efeito jurídico equivalente ao da assinatura de próprio punho.
O selo eletrônico, por outro lado, é reservado a pessoas jurídicas. Ele não manifesta vontade de assinar: certifica a origem e a integridade dos dados. Uma diferença operacional crucial está na automação: enquanto a assinatura digital exige a ação consciente de quem assina a cada ato, o selo eletrônico pode ser aplicado automaticamente pelos sistemas de informação da organização, sem intervenção humana em cada operação. É isso que o torna adequado para certificar grandes volumes de dados.
Efeitos jurídicos lado a lado
Em termos de efeito jurídico, o regulamento eIDAS atribui ao selo eletrônico qualificado a presunção de integridade dos dados e de correção da origem (art. 35, item 2). A assinatura digital, na configuração qualificada, tem efeito jurídico equivalente ao da assinatura de próprio punho (art. 25, item 2). No Brasil, a graduação equivalente é a do art. 4º da Lei 14.063/2020, que distingue assinatura eletrônica simples, avançada e qualificada.
A distinção tem consequências práticas diretas: um contrato pede a assinatura digital das partes contratantes, que são pessoas físicas manifestando vontade; um relatório de vistoria certificado pela organização que o produz pede um selo eletrônico.
Quadro-resumo: selo eletrônico e assinatura digital
| Critério | Selo eletrônico | Assinatura digital |
|---|---|---|
| Sujeito | Pessoa jurídica (empresa, órgão público, associação) | Pessoa física |
| Finalidade | Garantir a origem e a integridade dos dados | Assinar um documento (manifestação de vontade) |
| Automação | Pode ser aplicado automaticamente pelos sistemas de TI | Exige ação consciente de quem assina |
| Efeito jurídico (nível qualificado) | Presunção de integridade e de correção da origem | Equivalente à assinatura de próprio punho |
| Referência normativa | eIDAS, arts. 35 a 40 | eIDAS, arts. 25 a 34 |
| Certificado | Emitido para a pessoa jurídica | Emitido para a pessoa física |
| Uso típico | Certificação de documentos, faturas, conteúdo multimídia | Contratos, declarações, atos formais |
Quando o selo eletrônico qualificado se torna essencial para as empresas
O selo eletrônico qualificado se torna o instrumento necessário sempre que uma organização precisa garantir, de forma verificável e oponível, que um dado digital é autêntico e não foi alterado. Em muitos cenários regulados isso não é uma escolha opcional: a evolução normativa europeia está transformando o selo em requisito operacional.
Cenários práticos de aplicação
O Regulamento de Execução (UE) 2024/994 introduziu a exigência de selo eletrônico qualificado para as empresas que registram produtos na base de dados EPREL (European Product Registry for Energy Labelling), o que mostra como o selo vem virando um requisito operacional concreto no plano europeu.
Fora do contexto do EPREL, os cenários em que o selo eletrônico qualificado se mostra crítico incluem:
- Setor de seguros: certificar as fotos do sinistro no momento da coleta assegura que as imagens não foram manipuladas, o que acelera a liquidação e reduz a fraude
- Construção e infraestrutura: um vídeo de vistoria de obra selado no momento da aquisição vira prova documental do estado da obra, admissível em juízo
- Litígios: uma captura de tela, um e-mail ou um documento digital certificado com selo qualificado tem valor probatório em processos judiciais com a cadeia de custódia documentada desde a origem
- Conformidade e auditoria: a documentação de conformidade selada pela organização que a produz pode ser verificada por qualquer terceiro a qualquer momento
- Faturamento eletrônico: o selo garante a origem e a integridade das faturas emitidas pela organização
Com a entrada em vigor do eIDAS 2.0 e a implantação progressiva da Carteira Europeia de Identidade Digital, o selo eletrônico qualificado caminha para virar componente padrão da infraestrutura digital das empresas.
Como funciona a certificação de conteúdo digital com o selo eletrônico
O selo eletrônico qualificado encontra a aplicação mais completa quando integrado a um processo estruturado de aquisição e certificação de conteúdo digital. A TrueScreen é um exemplo concreto dessa integração: a plataforma combina a aquisição forense dos dados na origem com a selagem por selo eletrônico qualificado emitido por um QTSP internacional, o que cria uma cadeia de custódia digital verificável e com valor jurídico.
Aquisição forense e selagem por QTSP
A TrueScreen usa uma metodologia dividida em duas fases inseparáveis. A primeira é a aquisição forense: cada conteúdo (foto, vídeo, captura de tela, documento, e-mail) é capturado com uma metodologia conforme a norma ISO/IEC 27037, de identificação, coleta e preservação de evidência digital. Metadados ambientais (coordenadas de GPS, carimbo do tempo, parâmetros do dispositivo) são registrados para contextualizar o conteúdo.
A segunda fase é a certificação: um selo eletrônico qualificado e um carimbo do tempo qualificado, emitidos por um QTSP credenciado, são aplicados ao conteúdo adquirido. O hash criptográfico do arquivo é calculado e selado, o que torna imediatamente detectável qualquer modificação posterior. O resultado é um pacote probatório completo: conteúdo original, metadados, selo, carimbo do tempo e relatório de certificação.
Essa combinação de aquisição forense e selo qualificado distingue a Digital Provenance da simples aplicação de um selo a dados preexistentes. O valor probatório nasce da garantia de que o dado foi corretamente adquirido na origem, e não apenas selado depois. No enquadramento brasileiro do art. 4º da Lei 14.063/2020, a certificação da TrueScreen se situa entre a assinatura eletrônica simples e a avançada, nunca na qualificada, que depende de certificado emitido no âmbito da ICP-Brasil.
Casos de uso concretos
Um regulador de sinistros que documenta uma ocorrência com o aplicativo da TrueScreen captura fotos e vídeos com metadados certificados: o selo eletrônico qualificado garante que aquelas imagens não foram modificadas depois da captura e que vieram do dispositivo do profissional, naquele lugar e naquele momento. O resultado é uma documentação que a seguradora usa direto no processo de liquidação, o que encurta prazos e reduz disputas.
Um engenheiro responsável por uma obra pode certificar os vídeos de andamento. Um advogado que precisa levar a juízo a captura de tela de uma conversa ou de uma página web pode certificá-la com valor probatório no próprio momento da captura, com metodologia forense documentada e cadeia de custódia.
