Assinatura eletrônica em finanças: ICP-Brasil x gov.br

Em 2026, abrir conta, pegar empréstimo, contratar seguro ou portar consignado é, na prática, um ato de assinatura eletrônica. Mas nem toda assinatura tem o mesmo peso jurídico. A Lei 14.063/2020 organizou três níveis (simples, avançada e qualificada) e a Medida Provisória 2.200-2/2001 segue regulamentando a ICP-Brasil. Saber qual nível você está usando — e qual o banco está aceitando — evita problemas em contrato, ação judicial e devolução de operação.

Os três níveis da Lei 14.063/2020

A Lei 14.063/2020, em vigor desde 2020 e reforçada pelas regulações setoriais que vieram depois, define:

• Assinatura eletrônica simples: identifica o signatário e anexa dados (login + senha, marca temporal). Ex.: aceite de termos em app.
• Assinatura eletrônica avançada: usa certificados não ICP-Brasil que permitem identificação inequívoca (gov.br, certificados de instituições reguladas). Tem presunção de autenticidade entre as partes.
• Assinatura eletrônica qualificada: usa certificado digital ICP-Brasil (e-CPF, e-CNPJ). Equivale legalmente à assinatura manuscrita reconhecida em cartório.

Para a maior parte das relações com o banco, avançada já basta. Para registros públicos, contratos com órgãos federais ou contratação de serviços onde a lei exige forma específica, qualificada (ICP-Brasil) se impõe.

ICP-Brasil x gov.br — quando usar cada um

Cada uma serve a um propósito:

• ICP-Brasil (e-CPF, e-CNPJ): emitida por Autoridade Certificadora credenciada pelo ITI. Custa de R$ 100 a R$ 400/ano, dura 1 a 3 anos. Vale para Receita Federal, eSocial, Judiciário, contratos imobiliários, processos administrativos.
• gov.br (níveis prata e ouro): gratuita, baseada em login federal. Cobre boa parte dos serviços públicos e contratos privados de baixo a médio risco. O nível ouro exige biometria facial coletada na Polícia Federal ou em parceiros.

Para Open Finance, a regulação aceita assinatura simples ou avançada dependendo do produto. Para portabilidade de crédito, o consentimento dentro do app autenticado pelo banco já cumpre o requisito legal.

Quando o banco vai te pedir certificado ICP-Brasil

Em três situações:

• Operações de alto valor com pessoa jurídica (acima de limites internos).
• Cessão de crédito entre instituições.
• Procuração eletrônica para representante operar conta empresarial.

Quando gov.br resolve

• Aceite de proposta de seguro pessoal.
• Confirmação de portabilidade simples.
• Acesso a benefícios INSS, FGTS, Receita.

Como provar uma assinatura eletrônica em juízo

Em caso de disputa, o que conta é a trilha probatória:

• Logs de IP, dispositivo, geolocalização do momento da assinatura.
• Marca temporal (timestamp) emitida por autoridade.
• Hash do documento assinado vinculado ao identificador do signatário.
• Em ICP-Brasil, o próprio certificado vincula CPF/CNPJ ao ato.

A LGPD ajuda também: a instituição precisa demonstrar a finalidade legítima do tratamento e o consentimento, quando for o caso. Você pode pedir cópia integral do contrato e da trilha sempre que houver dúvida — o banco tem prazo legal para fornecer.

Erros comuns que invalidam ou enfraquecem

Cinco práticas que enfraquecem assinatura eletrônica:

• Assinar em link encurtado sem verificar o domínio do banco.
• Compartilhar OTP com terceiros para "agilizar".
• Não baixar o PDF assinado com o hash visível para arquivamento.
• Aceitar termo "longo" no celular sem ler o resumo das cláusulas chave.
• Usar certificado vencido ou de pessoa diferente do signatário.

Quando você precisa do qualificado

Em 2026, a lista realista de "precisa de ICP-Brasil":

1. Procuração para movimentar conta PJ na ausência do sócio. 2. Cessão de carteira de crédito. 3. Contratos imobiliários eletrônicos com registro em cartório. 4. Algumas operações com a Receita Federal e Junta Comercial. 5. Petições e procurações eletrônicas no Judiciário.

Para o brasileiro comum, abrir conta digital, fazer empréstimo pessoal e contratar seguro popular não exige ICP-Brasil — basta a autenticação forte do banco com biometria.

Como o Despezzas se relaciona com isso

O Despezzas é um agregador financeiro: não emite contratos, mas registra os consentimentos Open Finance com data, escopo e prazo. Quando você revoga, fica trilha do ato. Perfil compartilhado mantém log de quem aceita o quê dentro da família, com papéis (owner, editor, viewer).

Crie sua conta gratuita e organize sua vida financeira digital. Prefere pelo celular? Baixe para Android ou baixe para iPhone.