Guia

Como validar um documento assinado eletronicamente

Para validar um documento assinado eletronicamente, confira três coisas: quem assinou, se o arquivo foi alterado e se a assinatura é reconhecida. Um documento do Firmou se confere sem login, pelo código impresso ou pelo QR, na página pública de validação. O leitor de PDF e o Validador do ITI confirmam o selo PAdES de forma independente.

Atualizado em 13 de novembro de 2026 · Por equipe Firmou (KEMIS)

Como conferir um documento assinado no Firmou?

Localize o código impresso no documento ou aponte a câmera para o QR que aparece nas páginas.
Abra validar documento e digite o código, ou siga o link do QR.
Veja os arquivos do documento — original, assinado e comprovante — e a trilha de auditoria com cada evento.
Selecione o seu PDF na página: o navegador calcula o SHA-256 do arquivo e compara com o publicado, sem enviar o arquivo.

Nada disso exige conta. Contador, auditor, a outra parte ou um juiz conferem o documento sozinhos, sem depender de quem enviou.

Por que comparar o SHA-256 do arquivo?

O SHA-256 é uma impressão digital do arquivo: qualquer mudança, por menor que seja, produz um valor completamente diferente. Se o SHA-256 do PDF que você tem em mãos for igual ao publicado na página de conferência, é exatamente o mesmo arquivo.

No Firmou, o cálculo acontece no seu navegador. O arquivo não é enviado a servidor nenhum — só o resultado é comparado. Veja mais sobre isso em segurança.

Como ver a assinatura no leitor de PDF?

Abra o arquivo em um leitor de PDF compatível com assinaturas e procure o painel de assinaturas. Um documento selado em PAdES lista cada assinatura, o certificado usado e se houve alteração depois.

Se o leitor avisar que o documento foi modificado após a assinatura, desconfie da cópia e confira pela página pública. Avisos sobre a confiança no certificado podem depender da configuração do próprio leitor.

Como usar o Validador do ITI?

O ITI, autarquia que mantém a ICP-Brasil, oferece o Validador de assinaturas. Basta enviar o PDF para que ele verifique as assinaturas feitas com certificados ICP-Brasil e informe se estão íntegras.

O selo do Firmou usa certificado ICP-Brasil da KEMIS. As assinaturas que já estavam em um PDF antes do upload continuam válidas no Validador do ITI, porque o Firmou acrescenta revisões incrementais em vez de reescrever o arquivo.

Conteúdo informativo, revisado pela equipe do Firmou. Não substitui a orientação de um advogado para o seu caso concreto.

Perguntas frequentes

Como saber se um documento assinado eletronicamente é verdadeiro?

Confira o documento na fonte. Um documento do Firmou se valida pelo código impresso ou pelo QR na página pública de conferência, que mostra a trilha de auditoria e compara o SHA-256 do arquivo. O painel de assinaturas do leitor de PDF e o Validador do ITI conferem o selo.

Preciso de conta para validar um documento do Firmou?

Não. Qualquer pessoa valida um documento do Firmou sem login: basta digitar o código impresso no documento na página de validação ou seguir o QR. A página mostra os arquivos e a trilha e calcula o SHA-256 do PDF no navegador.

Posso usar o Validador do ITI em um documento do Firmou?

Sim. O Validador do ITI confere assinaturas feitas com certificados ICP-Brasil, e o Firmou sela os documentos em PAdES com certificado ICP-Brasil da KEMIS. Assinaturas de terceiros que já estavam no PDF antes do upload seguem válidas no Validador, porque o arquivo não é reescrito.