Como tirar a assinatura do papel no RH sem perder a prova

O que trava não é assinar, é provar depois

Colher assinatura é a parte fácil, e é por isso que ela recebe toda a atenção na escolha da ferramenta. O custo aparece meses depois, quando alguém questiona um documento e o RH precisa demonstrar três coisas ao mesmo tempo: que aquela pessoa assinou, quando assinou, e que o documento não mudou desde então.

Papel assinado e escaneado responde a primeira pergunta com dificuldade, porque comparar rubrica exige perícia, e não responde as outras duas. A data que sobra é a do arquivo, que muda quando alguém copia a pasta. E nada no arquivo digitalizado indica se a versão escaneada é a mesma que a pessoa teve nas mãos.

O arranjo intermediário é ainda mais frágil, e é o mais comum: o documento vai por e-mail, volta em PDF com um nome digitado ou uma imagem de assinatura colada, e fica guardado numa pasta compartilhada. Qualquer pessoa consegue digitar o nome de outra, o arquivo continua editável depois de devolvido, e a pasta é mantida por quem estiver por perto.

A pergunta útil, então, não é como coletar assinatura, e sim que conjunto de provas você quer ter na mão quando a pergunta chegar. O resto do guia trata disso.

Os três tipos de assinatura, e por que a diferença decide o projeto

A Lei 14.063/2020 organizou o assunto em três níveis, e saber qual é qual evita tanto comprar demais quanto prometer o que não se tem. Vale a precisão: a lei fixou essa classificação para as interações com entes públicos, e ela acabou virando o vocabulário de referência usado também fora desse contexto. A diferença entre os níveis é o quanto se sabe sobre quem assinou, e não o quanto o resultado parece oficial.

A assinatura eletrônica simples identifica o signatário por algum meio, tipicamente autenticação em sistema, e registra o ato. A avançada usa certificado ou meio equivalente que dê mais segurança sobre a identidade, sem ser do padrão nacional. A qualificada usa certificado ICP-Brasil do próprio signatário, aquele e-CPF que a pessoa guarda em token ou em nuvem.

O que muda na prática é a presunção. A Medida Provisória 2.200-2, de 2001, dá ao documento assinado com certificado ICP-Brasil presunção de autenticidade, ou seja, quem contesta precisa provar que não foi. Nos outros níveis, a validade entre as partes se sustenta quando elas aceitaram aquela forma, e a prova do ato passa a determinar se a discussão se resolve rápido ou devagar.

A conclusão prática contraria o reflexo da maioria das áreas: o documento de RH do dia a dia em geral não exige a qualificada, e pedir certificado de cada colaborador costuma matar o projeto antes do segundo mês. O caminho que funciona é usar a simples bem instrumentada na maioria dos casos, e reservar a qualificada para o que a norma ou o contrato exigir.

• Simples: identificação por autenticação em sistema, com registro do ato
• Avançada: certificado ou meio equivalente, fora do padrão ICP-Brasil
• Qualificada: certificado ICP-Brasil do próprio signatário, com presunção de autenticidade

Quais documentos saem do papel sem discussão, e quais pedem cuidado

Serve como critério prático, e não como parecer: quanto mais o documento for registro de que algo foi comunicado, recebido ou realizado, menos atrito existe para ele ser eletrônico. Ciência de política interna, recebimento de equipamento, presença em treinamento, aceite de código de conduta. Nesses casos o que importa é a prova de que a pessoa tomou conhecimento, e é exatamente o que a assinatura eletrônica bem registrada entrega melhor que o papel.

O cuidado aumenta quando o documento tem forma exigida por norma, quando participa de ato que envolve terceiro obrigatório, ou quando é daqueles que historicamente aparecem em discussão. Aí a pergunta deixa de ser técnica e passa a ser jurídica, e a resposta depende de qual norma se aplica ao caso e ao setor, o que varia.

A recomendação honesta é separar a lista em dois grupos antes de começar, e levar o segundo grupo para quem responde pelo jurídico da empresa, com uma pergunta concreta: este documento, nesta forma, com esta prova, se sustenta? Projeto que trata todos os documentos como iguais trava no primeiro caso difícil, normalmente já com a operação dependendo do fluxo novo.

O que guardar como prova, e não é só o PDF assinado

O erro mais comum do projeto bem intencionado é guardar o documento final e nada mais. O PDF com a assinatura aplicada é o resultado, não a prova. O que sustenta uma discussão é o conjunto em volta dele, e esse conjunto precisa estar guardado desde o início, porque não se reconstrói depois.

Vale listar o que compõe esse conjunto, porque a ausência de qualquer um dos itens é percebida só quando ele é necessário. Quem assinou e como foi identificado. Quando assinou, com data e hora. De onde partiu o ato, tipicamente o endereço de IP. Qual versão exata do documento foi assinada, porque documento revisado depois sem controle de versão vira outro documento. E quem acessou o documento ao longo do tempo.

Falta um item que raramente entra na lista e costuma ser o decisivo: alguma forma de demonstrar que o arquivo não mudou depois de fechado. É aqui que entra o selo de integridade, aplicado sobre o documento pronto. Ele não diz quem assinou, diz que aquele arquivo é aquele mesmo, e é a peça que falta em quase toda pasta de PDF assinado.

• Identificação do signatário e o meio pelo qual ele foi autenticado
• Data e hora do ato, aferíveis fora do sistema de arquivos
• Origem do ato, tipicamente o endereço de IP
• Versão exata do documento assinado, com controle de versão
• Selo de integridade sobre o documento fechado
• Registro de quem acessou o documento, e quando

Os erros que anulam a prova mesmo com tudo assinado

O primeiro é assinar documento que continua editável. Se o arquivo pode ser alterado depois do ato, a assinatura passa a valer para um conteúdo que ninguém consegue determinar, e a prova se desfaz justamente onde deveria ser mais forte.

O segundo é confundir imagem de assinatura com assinatura. Rubrica colada em PDF, nome digitado ao fim do e-mail e foto de assinatura em papel não identificam ninguém: são conteúdo do documento, e qualquer pessoa consegue produzi-los. O que identifica é o registro de que uma pessoa autenticada praticou um ato, em determinado momento.

O terceiro é guardar a prova no mesmo lugar que a pessoa interessada controla. Pasta compartilhada que o próprio gestor administra, caixa de e-mail pessoal e cópia em disco local têm o mesmo problema: quem tem interesse no conteúdo tem acesso de escrita à prova dele.

O quarto aparece mais tarde e é o mais caro. Projeto que digitaliza o passado antes de mudar o presente consome meses, não produz resultado visível e concorre com a operação, que continua rodando. O caminho que funciona é o inverso, descrito a seguir.

Como migrar sem parar a operação

Comece pelo documento recorrente de maior volume, não pelo mais importante e não pelo acervo. Documento que se repete toda semana paga o esforço de configuração na primeira semana e treina a equipe pelo uso, enquanto o documento raro e crítico exige a mesma configuração para render pouco e concentra todo o risco na estreia.

Deixe o acervo em papel onde ele está. Ele continua valendo, continua arquivado e permanece disponível se alguém pedir. O que muda é que todo documento novo nasce com a prova completa, e em um ciclo normal de renovação a base útil fica eletrônica sem que ninguém tenha paralisado nada para digitar histórico.

Combine antes quem define a lista de documentos e quem responde pelo grupo que precisa de olhar jurídico. Essa definição é a peça que faz o resto funcionar, e é decisão de RH com jurídico, não de quem implanta o sistema. Indefinida, o projeto vira um repositório de PDF assinado, que é útil e é bem menos do que se pretendia.

Por último, vale escolher a ferramenta pelo que ela registra, e não pela tela de assinar. A tela é parecida em todas. O que diferencia é o que fica guardado em volta do ato, quem consegue alterar esse registro e quanto trabalho dá recuperar a prova dois anos depois, com a pessoa que montou o fluxo já tendo saído da empresa.