Contrato digital e assinatura eletrônica: quando tem validade jurídica

Hoje, quase tudo se assina pela tela: contratos de aluguel, empréstimos, planos de saúde, compras parceladas, contratos de trabalho e até procurações. Um clique em "li e aceito", um código recebido por SMS, uma selfie ou um certificado digital passaram a fazer o papel da caneta. Com isso surge uma dúvida frequente: esse contrato vale tanto quanto o assinado no papel?

A resposta curta é que, na maior parte dos casos, sim. Mas a validade depende do tipo de assinatura usada, das provas que a plataforma guarda e do tipo de negócio. Entender essas diferenças ajuda tanto quem precisa fazer um contrato seguro quanto quem descobre um contrato digital que nunca assinou.

O que é contrato digital e o que é assinatura eletrônica

Contrato digital (ou eletrônico) é aquele celebrado e armazenado em meio eletrônico, sem uma versão em papel assinada à mão. Ele pode ser um PDF assinado em uma plataforma, um aceite em aplicativo de banco ou um termo confirmado por e-mail.

Assinatura eletrônica é o gênero: qualquer meio eletrônico que vincule uma pessoa a um documento. Assinatura digital é uma espécie dentro desse gênero, a que usa certificado digital emitido dentro da Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil. Na linguagem do dia a dia os termos se misturam, mas juridicamente a distinção importa.

O que diz a lei

Liberdade de forma no Código Civil

O ponto de partida é o art. 107 do Código Civil: a validade da declaração de vontade não depende de forma especial, salvo quando a lei expressamente exigir. Isso significa que a maioria dos contratos pode ser feita verbalmente, por escrito ou por meio eletrônico. O que muda é a facilidade de provar o que foi combinado.

MP 2.200-2/2001 e a ICP-Brasil

A Medida Provisória 2.200-2/2001, que continua em vigor, criou a ICP-Brasil. Seu art. 10 traz duas regras centrais:

• documentos assinados com certificado ICP-Brasil presumem-se verdadeiros em relação aos signatários (§ 1º);
• isso não impede o uso de outros meios de comprovação de autoria e integridade de documentos eletrônicos, inclusive com certificados não emitidos pela ICP-Brasil, desde que admitidos pelas partes como válidos ou aceitos por quem recebe o documento (§ 2º).

Na prática, o § 2º é o que dá base legal às plataformas privadas de assinatura usadas no comércio, em bancos e em empresas.

Lei 14.063/2020: os três tipos de assinatura

A Lei 14.063/2020 classificou as assinaturas eletrônicas em três modalidades (art. 4º):

• Simples: permite identificar o signatário e associar dados a outros dados em formato eletrônico. Exemplos: login e senha, código por SMS, aceite em tela.
• Avançada: usa certificados não emitidos pela ICP-Brasil ou outros meios de comprovação, aceitos pelas partes, que se vinculam ao signatário de forma única e permitem detectar qualquer alteração posterior. Plataformas que registram IP, data, hora, geolocalização, e-mail, telefone e selfie costumam se enquadrar aqui.
• Qualificada: usa certificado digital ICP-Brasil, como o e-CPF ou e-CNPJ. É a de maior nível de confiabilidade.

Essa lei trata principalmente das interações com entes públicos, mas sua classificação passou a ser usada como referência também nas relações privadas. Alguns atos, como determinados registros de imóveis, têm regras próprias e podem exigir a assinatura qualificada.

Código de Processo Civil

O CPC admite documentos eletrônicos como prova (art. 441) e considera autêntico o documento quando a autoria estiver identificada por qualquer meio legal de certificação, inclusive eletrônico (art. 411, II).

Uma mudança importante veio com a Lei 14.620/2023, que incluiu o § 4º no art. 784 do CPC. Antes, um contrato particular só servia como título executivo extrajudicial, isto é, podia ser cobrado diretamente por execução, sem processo de conhecimento, se tivesse a assinatura de duas testemunhas. Agora, nos títulos constituídos ou atestados por meio eletrônico, é admitida qualquer modalidade de assinatura eletrônica prevista em lei, e as testemunhas são dispensadas quando a integridade do título for conferida pelo provedor da assinatura. O documento continua precisando representar obrigação líquida, certa e exigível.

O entendimento do STJ

Em 2024, a Terceira Turma do STJ reconheceu a validade de uma assinatura eletrônica avançada lançada em cédula de crédito bancário por meio de plataforma não credenciada na ICP-Brasil. O tribunal entendeu que a falta de credenciamento, por si só, não invalida a assinatura, embora a modalidade avançada tenha presunção de veracidade menor do que a qualificada. Pesou no caso o fato de as partes terem escolhido aquele meio de assinatura.

Esse entendimento pode evoluir, e a solução de cada caso depende das provas e das circunstâncias concretas.

Quando o contrato digital tem validade, na prática

Para que um contrato eletrônico seja considerado válido e seguro, normalmente se observam três pontos:

1. Requisitos de qualquer contrato: partes capazes, objeto lícito e forma não proibida por lei (art. 104 do Código Civil). Se a lei exige escritura pública, por exemplo, um contrato digital comum não supre essa exigência.
2. Identificação do signatário: é preciso conseguir demonstrar quem assinou. Quanto mais dados vinculam a pessoa ao ato (certificado digital, biometria, selfie com documento, código enviado ao celular cadastrado), mais forte é a prova.
3. Integridade do documento: deve ser possível verificar que o texto não foi alterado depois da assinatura. Plataformas sérias geram um código de verificação (hash) e um relatório de assinaturas, às vezes chamado de "trilha de auditoria" ou "log de evidências".

Em relações de consumo, a empresa que oferece a contratação digital assume o risco do meio que escolheu. Se o sistema permitir fraude, a responsabilidade costuma recair sobre o fornecedor, que responde pelos danos causados por falhas na prestação do serviço (art. 14 do CDC). No caso dos bancos, a Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente por danos gerados por fraudes praticadas por terceiros em operações bancárias.

Passo a passo para quem vai assinar um contrato digital

• Leia o documento inteiro antes de aceitar. O aceite eletrônico tem o mesmo efeito de uma assinatura no papel.
• Confira se a plataforma é conhecida e se o link veio de fonte confiável. Golpistas usam páginas falsas que imitam serviços de assinatura.
• Baixe e guarde o contrato assinado e o relatório de assinaturas. Muitas plataformas só mantêm o arquivo por tempo limitado.
• Para negócios de valor alto, prefira assinatura qualificada (certificado ICP-Brasil) ou avançada com várias camadas de verificação.
• Nunca compartilhe códigos recebidos por SMS ou e-mail. Esse código, muitas vezes, é a própria assinatura.

Quando aparece um contrato digital que você não assinou

Essa situação é comum em empréstimos e cartões consignados, contas de telefonia e crediários. Alguns passos ajudam a organizar a defesa:

1. Peça o contrato completo e as evidências da assinatura. Solicite por escrito, preferencialmente por canal com protocolo: o documento, o relatório da plataforma, IP, data, hora, geolocalização, fotos ou biometria usadas.
2. Compare os dados. Verifique se o telefone, o e-mail, o endereço e o aparelho registrados são realmente seus. Divergências são indícios importantes.
3. Registre a contestação. Use o SAC e a ouvidoria da empresa, o Procon (em Fortaleza, também o DECON-CE) e, no caso de bancos, o consumidor.gov.br ou o Banco Central.
4. Faça boletim de ocorrência se houver indício de fraude ou uso indevido de dados.
5. Avalie a via judicial. Quando a autenticidade da assinatura é impugnada, o ônus de provar que ela é verdadeira é de quem apresentou o documento (art. 429, II, do CPC). Para contratos bancários, o STJ firmou esse entendimento no Tema 1.061. Em muitos casos, a análise depende de perícia técnica sobre os registros digitais.

Para situações específicas, veja também contrato bancário com assinatura falsa e perícia e empréstimo consignado que você não contratou.

Documentos e provas úteis

• Cópia do contrato digital e do relatório de assinaturas;
• Prints de conversas, e-mails, SMS e telas do aplicativo, com data visível;
• Extratos bancários ou faturas que mostrem cobranças ou depósitos;
• Protocolos de atendimento e respostas da empresa;
• Boletim de ocorrência, se houver;
• Documentos que demonstrem que o telefone, o e-mail ou o aparelho usados na assinatura não eram seus.

Em disputas mais técnicas, pode ser necessária uma ata notarial (o tabelião atesta o conteúdo de uma página ou conversa) ou um parecer de perito em provas digitais.

Prazos

Não existe um prazo único. Ele depende do tipo de pedido:

• Pedido de indenização por falha na prestação de serviço ao consumidor costuma seguir o prazo de 5 anos do art. 27 do CDC, contado do conhecimento do dano e de sua autoria.
• Pedidos baseados em outras relações civis podem seguir prazos do Código Civil, que variam conforme a situação.
• A anulação de negócio por erro, dolo ou coação tem prazo decadencial de 4 anos (art. 178 do Código Civil).

Como a contagem pode ser discutida, agir cedo evita a perda de direitos e de provas, já que registros digitais podem ser apagados com o tempo.

Erros comuns

• Achar que só vale assinatura com certificado digital. Assinaturas simples e avançadas também podem ter validade; a diferença está na força da prova.
• Achar que todo clique é prova incontestável. Uma assinatura eletrônica frágil, sem dados que vinculem a pessoa ao ato, pode ser contestada.
• Não guardar o contrato e o relatório de assinaturas. Sem esses arquivos, provar o que foi combinado fica mais difícil.
• Repassar códigos de verificação a terceiros. Muitos golpes dependem exatamente disso. O artigo sobre o golpe do falso advogado mostra como esses contatos costumam acontecer.
• Ignorar cobranças de contrato desconhecido. O silêncio pode levar a descontos, negativação e perda de prazos.

Quando procurar orientação jurídica

Vale buscar orientação de um advogado ou da Defensoria Pública quando houver um contrato digital que não foi reconhecido, descontos ou cobranças sem explicação, recusa da empresa em apresentar as provas da assinatura ou dúvida sobre a segurança de um contrato importante antes de assiná-lo. Casos de menor valor podem tramitar nos Juizados Especiais Cíveis. A análise do contrato, das evidências digitais e do histórico de atendimento permite avaliar qual caminho é mais adequado em cada situação.

Laliani Correia de Arruda

Advogada em Fortaleza/CE, OAB/CE 54.023. Atua em Direito do Consumidor, Direito Bancário e Direito de Família.

Este texto tem caráter informativo e reflete a legislação e a jurisprudência na data de publicação. Cada situação exige análise individual.