Verificar assinatura PDF
Descubra quem assinou um PDF, quando e se algo mudou depois da assinatura. A verificação acontece no seu navegador: o documento não é enviado para lugar nenhum.
O que não é verificado aqui: se o emissor do certificado está em uma lista confiável (como a ICP-Brasil) e se o certificado foi revogado. As duas coisas exigem consultar o emissor. O Adobe Acrobat Reader e o validador do ITI fazem isso.
Como verificar um PDF assinado
- Escolha o PDF.
- Cada assinatura aparece com o resultado: válida, alterada depois ou inválida.
- Veja quem assinou e quando, e baixe a versão assinada se o documento mudou mais tarde.
O que "válida" quer dizer
Uma assinatura válida prova duas coisas: os bytes do documento são exatamente os que foram assinados, e a assinatura foi feita com a chave privada do certificado mostrado. Sozinha, ela não prova que o certificado é de um emissor confiável: um certificado autoassinado pode ter qualquer nome, e o resultado avisa quando é o caso.
Alterado depois da assinatura
PDFs são assinados em camadas: cada assinatura cobre o arquivo até aquele ponto, e assinaturas, dados de formulário ou comentários posteriores são adicionados por cima. Quando uma assinatura não cobre o arquivo inteiro, você pode baixar exatamente a versão assinada e comparar com a que recebeu.
É privado?
Sim. Tudo é executado dentro do seu navegador, usando o seu próprio dispositivo. Nada é enviado a nenhum servidor, então seus documentos permanecem totalmente privados. Como funciona sem enviar nada?
Perguntas frequentes
Meu documento é enviado?
Não. O PDF é lido e as assinaturas são verificadas com a criptografia do seu próprio navegador. Nada é enviado.
Dá para verificar uma assinatura desenhada ou escaneada?
Não. Uma assinatura desenhada é uma imagem na página: não há nada criptográfico para verificar. Só assinaturas digitais feitas com certificado podem ser verificadas.
A assinatura do gov.br pode ser verificada?
Sim, se o PDF traz a assinatura digital embutida: aparece quem assinou e se o documento mudou. A confiança no emissor é confirmada pelo validador oficial do ITI.