Assinatura eletrônica: como receber documentos na prefeitura

Identifique o ato antes de escolher o meio

Liste os documentos recebidos em um serviço e a finalidade de cada assinatura. Um requerimento do cidadão, uma declaração de representante e um ato de autoridade podem envolver exigências diferentes. Começar pela ferramenta costuma inverter essa análise: a equipe passa a adaptar qualquer documento ao assinador disponível, sem conferir se o procedimento é adequado.

A Lei nº 14.063/2020 classifica assinaturas eletrônicas em simples, avançadas e qualificadas e disciplina interações abrangidas pelo seu texto. O artigo 5º trata do ato que estabelece o nível mínimo no âmbito de cada competência e prevê hipóteses de uso obrigatório da qualificada. Portanto, não é correto concluir que qualquer assinatura atende a qualquer ato municipal.

Peça à área competente uma matriz curta de recebimento: documento, signatário esperado, nível exigido, fundamento e unidade que resolve dúvidas. Confirme normas especiais e regulamentação local. A matriz deve expressar a regra vigente, sem criar exigências por preferência do atendente. Casos fora do escopo precisam de análise própria, especialmente quando envolvem regimes ou finalidades diferentes.

Não confunda imagem, autenticação e assinatura

Uma imagem da assinatura manuscrita pode compor a aparência de um arquivo, mas não demonstra sozinha quem o assinou nem se seu conteúdo foi alterado. Um nome digitado também não resolve automaticamente essa comprovação. A análise precisa considerar os elementos do método usado e o nível de confiança exigido para aquela interação.

Autenticar alguém para entrar em um portal e assinar determinado documento são operações relacionadas, porém distintas. A entrada identifica uma sessão; a assinatura precisa estar vinculada ao conteúdo e à manifestação do signatário conforme o mecanismo empregado. Uma captura de tela de usuário conectado não deve substituir a evidência exigida para o documento recebido.

A orientação do Governo Digital identifica a assinatura GOV.BR como avançada. A qualificada utiliza certificado digital no âmbito da ICP-Brasil. Essas categorias ajudam a organizar a triagem, mas não dispensam verificar o ato concreto. Evite explicações simplificadas que apresentem assinatura eletrônica e certificado ICP-Brasil como expressões equivalentes em todas as situações.

Receba e preserve o arquivo que foi assinado

Oriente a pessoa a enviar o arquivo eletrônico assinado, pelo canal institucional previsto. Imprimir e digitalizar o documento pode conservar sua aparência, mas não preserva necessariamente os dados técnicos da assinatura. O mesmo problema pode ocorrer ao usar a função de imprimir para PDF ou ao montar um novo arquivo com páginas retiradas do original.

Separe o documento recebido de cópias produzidas para consulta ou publicação. Mantenha o original íntegro no repositório autorizado, com vínculo ao protocolo e controle de acesso. Se for necessário produzir uma versão com dados ocultados, trate-a como derivada, preservando a referência ao arquivo recebido e sem apresentar a nova cópia como se mantivesse todas as evidências técnicas.

O canal de recebimento deve permitir identificar qual arquivo foi analisado. Nome, tamanho, data de entrada e identificador do protocolo ajudam a evitar confusão entre versões. A rotina de atendimento digital precisa incluir essa passagem: o cidadão envia, a unidade recebe e outra pessoa consegue recuperar o mesmo documento para conferir.

Verifique autoria e integridade com ferramenta compatível

Use o mecanismo de validação adequado ao formato e à infraestrutura da assinatura. O serviço VALIDAR, do ITI, oferece verificação de assinaturas suportadas e relatório de conformidade. Seu resultado deve ser lido dentro desse alcance. Uma ferramenta que não reconhece determinado padrão pode exigir investigação, em vez de conclusão imediata sobre fraude ou nulidade.

Antes de enviar documentos a um serviço externo, observe as regras institucionais de sigilo, proteção de dados e uso de ferramentas. A equipe não deve experimentar validadores desconhecidos com arquivos reais. Para treinar o procedimento, utilize documentos de teste sem informações sensíveis e confirme o endereço oficial por um caminho confiável.

Leia o relatório, identificando qual assinatura foi verificada, o signatário apresentado e os avisos relevantes. Em documentos com várias assinaturas, confira o conjunto necessário ao ato. Guarde a evidência de validação vinculada ao original. Uma marca visual de aprovação, isolada e sem identificação do arquivo examinado, oferece pouco apoio a uma conferência posterior.

Confira o que a validação técnica não decide

Autoria e integridade não comprovam, por si, que a declaração é verdadeira, que o signatário tem poderes para representar outra pessoa ou que todos os requisitos do processo foram cumpridos. A cartilha do ITI delimita a validação aos padrões técnicos, sem recomendar o aceite do conteúdo. Esse limite precisa aparecer no procedimento interno de recebimento.

Depois da verificação técnica, examine o papel do signatário no ato. Se houver representação, a unidade competente deve conferir sua documentação e alcance. Verifique também se o arquivo corresponde ao pedido e se contém as informações exigidas. Essas verificações pertencem ao processo administrativo, mesmo quando a assinatura apresenta resultado técnico favorável.

Uma ficha pode separar três perguntas: o arquivo mantém evidência técnica verificável; a pessoa pode assinar aquele ato; o conteúdo atende ao procedimento. Registre a resposta de cada uma com responsável e pendência. Essa separação ajuda a encaminhar a dúvida certa ao setor correto e evita que a equipe de tecnologia assuma uma decisão jurídica ou de mérito.

Descreva a pendência de forma que possa ser resolvida

Quando não for possível concluir a conferência, registre o fato observado. Há diferença entre arquivo corrompido, formato não suportado, assinatura ausente, divergência na identificação e falta de comprovação de representação. Uma mensagem genérica de documento inválido não permite que o solicitante saiba o que corrigir e dificulta revisar a atuação da própria unidade.

Explique o procedimento disponível para regularização conforme a regra do serviço. Pode ser necessário reenviar o original, apresentar outro arquivo ou submeter o caso à análise especializada. Não invente prazo nem exija certificado de um tipo específico sem fundamento. Preserve os registros da orientação dada e da resposta recebida para manter continuidade entre atendentes.

Revise os textos de ajuda com o roteiro de linguagem simples. A instrução precisa distinguir enviar o arquivo assinado de enviar uma foto do documento. Um exemplo de percurso, sem dados reais, pode esclarecer essa diferença melhor que uma lista de siglas. Teste se uma pessoa consegue cumprir a orientação sem ajuda verbal adicional.

Faça um ensaio completo do recebimento

Antes de ampliar o serviço, execute casos de teste aprovados: documento aceito, ausência de assinatura, arquivo modificado, várias assinaturas e formato incompatível. Verifique o comportamento desde o envio até o registro da conclusão. O objetivo não é produzir uma avaliação jurídica automática, mas assegurar que o fluxo guarda a evidência e encaminha as exceções corretamente.

Observe se as mensagens de erro permitem corrigir a situação e se a equipe consegue encontrar o original. Confira também acessibilidade, limites de tamanho e formas alternativas previstas. Uma ferramenta tecnicamente adequada pode continuar criando barreiras se o cidadão só descobrir a exigência depois de reunir documentos ou chegar ao fim do formulário.

Atualize a Carta de Serviços e as orientações dos canais que recebem o mesmo documento. Quando a regra mudar, indique a versão e a data de início aplicáveis. Materiais antigos não podem continuar circulando como instrução atual sem que a equipe saiba qual procedimento deve orientar cada situação.

Mantenha uma rotina de conferência sustentável

Defina quem atualiza a matriz, acompanha mudanças de ferramenta e recebe dúvidas do protocolo. Registre problemas recorrentes por categoria, sem reproduzir documentos pessoais em relatórios gerais. Se muitas pessoas enviam cópias sem a assinatura verificável, investigue o texto de orientação e o canal de origem antes de atribuir a dificuldade ao usuário.

Controle acessos aos arquivos, mantenha as evidências conforme a gestão documental aplicável e prepare a equipe para incidentes envolvendo credenciais de assinatura. Não compartilhe certificados, senhas ou códigos para acelerar o atendimento. Cada assinatura deve seguir o método autorizado e a responsabilidade correspondente, inclusive quando várias pessoas participam do mesmo processo.

A visão do Grupo Edge para prefeituras e secretarias conecta tecnologia e processo. Neste caso, a melhoria verificável é um recebimento que preserva o original, identifica a regra aplicada e explica pendências. A existência de um assinador não substitui essa organização, nem autoriza atribuir validade universal a todos os documentos que passam por ele.

Perguntas frequentes