Você abre um PDF e aparece uma faixa azul, amarela ou vermelha falando de assinaturas. Ou o assinador se recusa a assinar porque o "documento está criptografado". Ou o cliente pergunta se aquela assinatura "vale". Este guia explica, mensagem por mensagem, o que cada alerta quer dizer — e como verificar uma assinatura sem depender do Adobe Acrobat.
Se você quer primeiro entender como a assinatura digital funciona por dentro, leia o que é assinatura digital e como verificar um PDF assinado.
Primeiro: a assinatura é digital ou é só uma imagem?
Muita gente pergunta "como saber se a assinatura do PDF foi física?". A distinção é esta:
- Assinatura digitalizada (imagem): uma foto ou scan da assinatura de próprio punho colada no documento. Não tem nenhuma proteção criptográfica — qualquer um pode copiar e colar. Visualmente, é só uma figura;
- Assinatura digital: um bloco criptográfico embutido no arquivo, ligado a um certificado. Pode até ter uma imagem associada, mas o que vale é o certificado por trás.
Como distinguir: abra o PDF num leitor que mostre o painel de assinaturas (veja abaixo). Se o painel estiver vazio, não há assinatura digital — o que você vê é só imagem. Clicar sobre a "assinatura" também ajuda: assinatura digital abre uma janela com dados do certificado; imagem não faz nada.
O que significam os alertas mais comuns
"Assinado e todas as assinaturas são válidas" (faixa azul/verde)
O documento não foi alterado depois de assinado e o certificado é de uma cadeia que o leitor reconhece como confiável. É o melhor cenário.
"A validade da assinatura é desconhecida"
A assinatura está íntegra (o documento não foi alterado), mas o leitor não conhece a autoridade que emitiu o certificado. Acontece muito com certificados ICP-Brasil e gov.br, porque essas cadeias nem sempre vêm configuradas como confiáveis de fábrica no leitor. Não quer dizer que a assinatura é falsa — quer dizer que o seu programa não sabe dizer. O caminho é validar no Validador do ITI (abaixo), que reconhece as cadeias brasileiras.
"Não foi possível verificar algumas assinaturas" / "Pelo menos uma assinatura tem problemas"
Pode ser:
- validade desconhecida de um dos certificados (o caso anterior);
- documento alterado depois de assinado — alguém juntou, comprimiu, removeu páginas ou "imprimiu em PDF" o arquivo assinado, gerando um arquivo novo sem a assinatura válida;
- certificado vencido ou revogado no momento da assinatura.
Clique no painel de assinaturas para ver qual assinatura tem problema e por quê.
"O documento foi alterado desde que foi assinado"
Esse é o alerta sério: o conteúdo coberto pela assinatura mudou. Às vezes é legítimo (uma segunda pessoa assinou depois, e o leitor mostra as versões), às vezes não. Peça o arquivo original a quem enviou.
"O assinador diz que o PDF está criptografado" — o que fazer
Alguns PDFs têm senha de abertura ou restrições de permissão (impedir edição, impressão, cópia). Muitos assinadores — inclusive o do gov.br — recusam esses arquivos, porque assinar exige gravar dados novos no PDF.
O que fazer:
- Se você é o autor do documento, gere o PDF de novo sem senha nem restrições;
- Se recebeu o PDF protegido e sabe a senha, crie uma cópia desbloqueada e assine a cópia. As ferramentas de PDF do RoseLab pedem a senha e geram a cópia desbloqueada no seu próprio navegador — veja como usar um PDF com senha sem enviar o arquivo;
- Atenção: se o PDF já tem assinaturas, desbloquear ou recriar o arquivo invalida as assinaturas anteriores. Nesse caso, peça a quem enviou uma versão adequada para assinatura.
PDF selado x PDF assinado
Plataformas de assinatura eletrônica costumam usar os dois termos:
- Assinado: cada signatário aplicou a própria assinatura (com certificado digital ou pelo método da plataforma — e-mail, SMS, selfie);
- Selado: depois de todos assinarem, a plataforma aplica uma assinatura digital própria ao arquivo final, "travando" o documento e registrando a trilha de auditoria. Se alguém alterar o arquivo depois, o selo deixa de ser válido.
Na prática, o selo é a forma da plataforma garantir a integridade do documento como um todo — e é por isso que o arquivo deve ser guardado exatamente como foi baixado.
Assinatura simples, avançada e qualificada
No Brasil, a Lei 14.063/2020 classifica as assinaturas eletrônicas em três níveis:
| Tipo | O que é | Exemplo |
|---|---|---|
| Simples | Identifica o signatário de forma básica | Aceite por e-mail, login com senha |
| Avançada | Usa certificado não ICP-Brasil ou outro meio que vincule o signatário de forma única e detecte alterações | Assinatura gov.br, plataformas com certificado próprio |
| Qualificada | Usa certificado digital ICP-Brasil | e-CPF, e-CNPJ, certificado de advogado |
A qualificada é a de maior força probatória e a exigida em vários atos. Uma "assinatura digital simples com hash e data" — o sistema registra o hash do documento e a data do aceite — é uma forma de assinatura eletrônica com trilha de integridade, útil para muitos negócios, mas não equivale a uma assinatura com certificado ICP-Brasil.
Como verificar a assinatura de um PDF sem o Adobe
- Validador do ITI (validar.iti.gov.br): o verificador oficial brasileiro, gratuito, que reconhece ICP-Brasil e gov.br e mostra um relatório de conformidade. Atenção: nesse serviço o arquivo é enviado ao site do governo para análise;
- LibreOffice: abra o PDF no LibreOffice e vá em Arquivo › Assinaturas digitais para ver as assinaturas e o status;
- Outros leitores de PDF (como Foxit e, no Linux, Okular) também têm painel de assinaturas;
- O navegador não serve: Chrome, Edge e Firefox mostram o PDF, mas em geral não exibem o status de validação das assinaturas. Um PDF "abrindo normal" no navegador não diz nada sobre a assinatura.
Assinou? Não mexa mais no arquivo
O erro mais comum de todos: assinar e depois juntar com outros PDFs, comprimir, remover páginas ou "imprimir em PDF" para reduzir o tamanho. Qualquer uma dessas operações cria um arquivo novo — e a assinatura do original não vem junto. A ordem certa é:
- Prepare tudo antes: junte, comprima, remova páginas;
- Assine por último;
- Envie o arquivo assinado exatamente como saiu do assinador;
- Se quiser um registro extra, guarde o hash SHA-256 do arquivo assinado — se alguém apresentar uma versão diferente, o hash mostra na hora.
Perguntas frequentes
Por que o Adobe diz que a assinatura gov.br tem validade desconhecida? Porque a cadeia de certificação usada pode não estar na lista de confiança do Adobe. A assinatura pode estar perfeita; confira no Validador do ITI.
Abrir o PDF assinado no navegador estraga a assinatura? Não. Só ler não altera nada. O problema é salvar uma nova versão ou gerar outro arquivo a partir dele.
Dá para juntar dois PDFs assinados mantendo as assinaturas? Não: o PDF juntado é um arquivo novo. Envie os PDFs assinados separadamente, ou junte antes e assine depois.
O hash substitui a assinatura digital? Não. O hash prova que o arquivo não mudou; a assinatura prova quem assinou. São complementares — veja o guia de criptografia de documentos.
Pronto para colocar em prática?
Grátis, sem cadastro — e seus arquivos nunca saem do seu computador.
Conferir a integridade de um PDF agora — grátis