Valide uma assinatura digital em segundos
Confira se um PDF ou arquivo .p7s foi assinado com certificado ICP-Brasil, se o documento não mudou e se o certificado não foi revogado. Tudo no seu navegador.
O arquivo é validado no seu navegador e não é enviado para nenhum servidor.
Como funciona
O que o validador confere
Integridade
Calcula o hash do documento e compara com o que foi assinado. Qualquer alteração, por menor que seja, aparece aqui.
Assinatura e cadeia
Confere a assinatura com a chave pública do certificado e monta a cadeia até uma raiz da ICP-Brasil ou da PKI da GTI Digital.
Revogação
Consulta a LCR de cada autoridade certificadora. As LCRs ficam guardadas no seu navegador e são renovadas antes de vencer.
Carimbo e política
Confere o carimbo do tempo e a política de assinatura ICP-Brasil contra a lista publicada pelo ITI.
Perguntas frequentes
Dúvidas comuns
Meu arquivo é enviado para algum servidor?
Não. O arquivo é lido e verificado dentro do seu navegador e não sai do seu computador. As únicas consultas externas são as listas de certificados revogados (LCR) e certificados públicos das autoridades certificadoras. Elas não levam nada do seu documento. Não coletamos nem guardamos dados do documento ou dos signatários. Para contar visitas, usamos o Cloudflare Web Analytics, que não usa cookies e não lê o conteúdo da página.
Quais formatos são aceitos?
PDF assinado (PAdES ou o formato Adobe anterior) e arquivos .p7s e .p7m (CAdES), com o conteúdo anexado ou separado. Se a assinatura estiver em um .p7s separado, envie o .p7s junto com o documento original.
Qual a diferença entre assinatura qualificada e avançada?
A assinatura qualificada usa certificado ICP-Brasil (Lei 14.063/2020, art. 4º, III), e o documento assinado assim se presume verdadeiro em relação aos signatários (MP 2.200-2/2001, art. 10, § 1º). A avançada usa certificado de fora da ICP-Brasil e vale quando as partes admitem esse certificado ou quando ele é aceito por quem recebe o documento (Lei 14.063/2020, art. 4º, II, e MP 2.200-2/2001, art. 10, § 2º). Este validador reconhece a ICP-Brasil, a PKI da GTI Digital e a assinatura gov.br, do Governo Federal. Assinaturas de outras PKIs aparecem como "Íntegra · Fora da ICP-Brasil": o documento não mudou, mas não foi possível confirmar quem emitiu o certificado.
O que significa "Não confirmada"?
Que a verificação não pôde ser concluída, nem para confirmar nem para negar a assinatura. Os motivos mais comuns são: certificado vencido sem carimbo do tempo, repositório da autoridade certificadora fora do ar ou um algoritmo que o navegador não oferece. O resultado explica o motivo e, quando for o caso, indica o validador oficial do ITI.
Por que algumas verificações não são feitas aqui?
Tudo roda no seu navegador, e alguns algoritmos ainda não existem nos navegadores. Poderíamos fazer essas verificações em um servidor nosso, mas para isso seu documento ou dados da assinatura teriam de sair do seu computador. Preferimos não correr esse risco. Nesses casos indicamos o validador oficial do ITI.
Qual data é usada na verificação?
Se a assinatura tem carimbo do tempo válido, usamos a data do carimbo, que comprova quando a assinatura já existia. Sem carimbo, a verificação usa a data de hoje, porque a data informada na assinatura vem do computador de quem assinou e não pode ser comprovada.
O resultado tem valor jurídico?
O resultado é uma verificação técnica e não é parecer jurídico. O validador oficial da ICP-Brasil é o do ITI (validar.iti.gov.br). Este validador segue as regras técnicas da ICP-Brasil (DOC-ICP-15) nas verificações descritas acima e é mais rápido por rodar no seu computador. Para uso em processo ou disputa, use também o validador do ITI.
Precisa assinar documentos em escala?
O Livesign faz assinaturas com certificado ICP-Brasil, por API e em alta escala, com trilha completa de assinatura.
Conhecer o Livesign