A maioria das ferramentas descritas neste site serve para selar o seu próprio trabalho. Existe uma situação distinta, igualmente comum: alguém lhe envia um PDF assinado, um contrato, uma atestação, um relatório assinado, e você precisa saber se a assinatura nele contida é realmente o que afirma ser. Você não criou o documento e não tem nenhuma relação com a ferramenta que a outra parte usou para assiná-lo. A ferramenta /validate existe exatamente para esse momento.
O que ela verifica
Envie qualquer PDF assinado, e a ferramenta examina a assinatura incorporada no arquivo e retorna um veredito direto: se o carimbo de tempo é qualificado, qual é a identidade verificada do signatário, e se a assinatura atende aos requisitos de eIDAS e ZertES. Não é preciso criar conta nem manter qualquer relação com quem produziu o documento. Você está verificando o próprio arquivo, sem pedir a ninguém que responda por ele.
Por que isso importa além dos seus próprios documentos
Uma assinatura que parece oficial na tela, um logotipo, um nome, uma data, não diz nada sobre se é uma assinatura eletrônica qualificada com o mesmo valor jurídico de uma assinatura manuscrita nos termos do artigo 14 parágrafo 2bis do Código das Obrigações, ou uma simples assinatura visual sem esse peso. As duas podem parecer idênticas a olho nu. Para um escritório de advocacia que recebe uma carta de contratação assinada, uma empresa que recebe um contrato assinado, ou qualquer pessoa que aceite uma atestação assinada por terceiros, essa distinção é exatamente o que determina se o documento resiste caso seja contestado.
O que um resultado aprovado realmente significa
Um veredito que confirma um carimbo de tempo qualificado e uma identidade verificada do signatário significa que a assinatura carrega o peso jurídico que eIDAS e ZertES lhe atribuem, independentemente de quem esteja lhe dizendo isso. Você não está confiando na palavra do remetente, nem em um selo visual que qualquer pessoa poderia recriar em um editor de imagens. Você está verificando a realidade criptográfica da própria assinatura.
A ferramenta funciona da mesma forma, quer o documento tenha sido assinado por meio da nossa plataforma, quer por meio de outro prestador de serviços de confiança qualificado, já que a verificação é feita em relação ao próprio padrão de assinatura, não em relação a um registro proprietário que só nós possuímos.
