Resposta rápida
Para saber se um PDF assinado é verdadeiro, confira a assinatura no arquivo original, não numa cópia impressa ou "impressa em PDF". Assinaturas com certificado ICP-Brasil e com o gov.br se conferem no validador do ITI (validar.iti.gov.br), que diz quem assinou, quando, e se o arquivo foi alterado depois. Documentos assinados pela Infora trazem um selo com QR Code e um código: a página infora.com.br/verificar mostra o registro e confere se o arquivo em mãos é o mesmo que foi registrado, pelo resumo SHA-256. Conferir é grátis em todos os casos.
Três provas diferentes, e o que cada uma vale
A assinatura dentro do arquivo
É criptografia: a assinatura cobre o arquivo como ele estava e se prende ao certificado de quem assinou. Qualquer alteração depois quebra a conferência. Com certificado ICP-Brasil é a assinatura qualificada; com o gov.br, a avançada (Lei 14.063/2020, art. 4º).
O registro com QR Code e código
A Infora guarda, no registro do documento, quem assinou, quando e o resumo SHA-256 do arquivo. O QR Code e o código levam a esse registro, e a página confere se o seu arquivo bate com ele.
O carimbo visual
Imagem de assinatura, "assinado digitalmente" escrito no rodapé, selo copiado de outro documento: nada disso prova nada sozinho. Vale o que está nas duas provas acima.
No validador do ITI, para ICP-Brasil e gov.br
Abra validar.iti.gov.br
É o validador oficial do Instituto Nacional de Tecnologia da Informação, grátis, no navegador do computador ou do celular.
validar.iti.gov.brEnvie o arquivo
Escolha o PDF assinado no seu aparelho. O validador também aceita a leitura de um QR Code do próprio ITI ou o endereço do arquivo na internet.
Aceite os termos e valide
O relatório sai na tela: o nome e o CPF ou CNPJ do certificado de cada assinatura, a data, a cadeia até a raiz (ICP-Brasil ou gov.br) e se o arquivo está íntegro.
Leia o resultado com calma
"Aprovada" quer dizer assinatura válida sobre o arquivo como ele está. Se o validador reclama que o arquivo foi alterado, ou não acha assinatura, o PDF foi modificado depois, foi salvo por "imprimir", ou nunca teve assinatura de verdade.
No leitor de PDF: o painel de assinaturas
O Acrobat Reader e outros leitores mostram um painel de assinaturas com quem assinou e quando, e dizem se o arquivo foi alterado depois da assinatura. É uma primeira olhada útil.
Só não se assuste com "validade desconhecida" ou "pelo menos uma assinatura tem problemas". Muitos leitores não vêm com a raiz da ICP-Brasil instalada, então não conseguem confirmar a cadeia do certificado, mesmo quando ela é boa. Nesses casos, a palavra final é a do validador do ITI.
No documento da Infora: QR Code e código
Todo documento assinado pela Infora sai com um selo na página escolhida, com o nome de quem assinou, o CPF com parte escondida, a data, o código INF e o QR Code. Em todas as páginas vai uma faixa e um rodapé com o código e o endereço de verificação, e no fim entra o Anexo I, com os dados de quem assinou e o resumo SHA-256 do arquivo original. O QR Code aparece no selo e no Anexo; nas outras páginas vai o código.
Para conferir, aponte a câmera para o QR Code ou digite o código em infora.com.br/verificar. A página mostra o registro: quem assinou, quando e com qual tipo de assinatura. Se você enviar o seu arquivo, ela calcula o resumo SHA-256 e diz se bate com o registrado, ou seja, se o PDF em mãos é o mesmo, sem nenhuma alteração.
O que o QR Code não faz: ele não substitui o validador do ITI. A conferência da Infora prova o registro e a integridade do arquivo; a validade do certificado e da cadeia se confere em validar.iti.gov.br. Quando o documento foi assinado pela Assinatura Infora, sem certificado, o selo diz isso: é assinatura eletrônica simples, feita pela conta da pessoa, verificada por Pix; vale entre as partes que a aceitam, e para Junta Comercial, banco ou cartório o caminho é o gov.br ou o certificado.
Recebeu um documento da Infora?Aponte a câmera para o QR Code ou digite o código. É grátis e não precisa de conta.
Conferir agoraO que invalida a assinatura ou engana quem confere
- "Imprimir em PDF". Gera um arquivo novo, sem a assinatura. O documento parece igual e não vale nada.
- Juntar PDFs. Unir o documento assinado a outros arquivos destrói a assinatura. Cada PDF assinado anda sozinho.
- Editar depois de assinar. Qualquer texto, imagem ou anotação por cima quebra a conferência, e o validador mostra.
- Carimbo copiado. Selo ou assinatura em imagem, colados de outro documento. Sem a assinatura dentro do arquivo e sem registro, é só desenho.
- QR Code que leva para outro lugar. Antes de confiar no que a página diz, olhe o endereço: o da Infora é infora.com.br.
- Documento impresso. Papel não carrega assinatura digital. Só dá para conferir pelo QR Code, e o que vale é o arquivo.
Perguntas frequentes
Conferir um PDF assinado custa alguma coisa?
Não. O validador do ITI é gratuito, o painel do leitor de PDF também, e a conferência pelo QR Code ou pelo código da Infora é grátis e não pede conta.
O Adobe Reader diz "validade desconhecida". O documento é falso?
Não necessariamente. O leitor pode não ter a raiz da ICP-Brasil instalada e, por isso, não confirma a cadeia do certificado. Confira o mesmo arquivo em validar.iti.gov.br: lá a cadeia é verificada.
O QR Code da Infora prova que o certificado é válido?
Não. Ele prova que o documento foi registrado, por quem, quando, e se o arquivo em mãos é o mesmo registrado. A validade do certificado e da cadeia se confere no validador do ITI, com o arquivo.
Dá para conferir um documento impresso?
Só pelo QR Code, quando houver, e o que ele mostra é o registro do arquivo digital. A assinatura digital não existe no papel. Peça o PDF original para conferir de verdade.
E se o documento foi assinado pela Assinatura Infora, sem certificado?
O selo diz "Assinatura Infora" e mostra que a conta da pessoa foi verificada por Pix. É assinatura eletrônica simples: não há assinatura digital dentro do arquivo, e a prova é o registro conferido pelo QR Code ou pelo código. Vale entre as partes que a aceitam; para Junta Comercial, banco ou cartório, o documento precisa do gov.br ou do certificado.
Páginas e serviços relacionados
- ITI — Validador de assinaturas digitais (conferência oficial: QR Code, arquivo ou endereço).
- ITI — Cartilha de uso do validador (formatos aceitos e o aviso sobre "imprimir em PDF" e juntar arquivos).
- Presidência da República — Lei nº 14.063/2020 (art. 4º: assinatura simples, avançada e qualificada).
- Presidência da República — Medida Provisória nº 2.200-2/2001 (art. 10).