
É a pergunta que trava a decisão de digitalizar em quase toda empresa: se eu escanear meus contratos, notas e prontuários e jogar o papel fora, esse arquivo digital vale? Preciso assinar cada um com certificado digital?
A resposta curta é: depende do que o documento precisa provar e para quem. Nem todo documento digitalizado exige assinatura digital para ter valor. Mas quando o objetivo é fazer o arquivo digital substituir o original em papel para todos os efeitos legais, a assinatura com certificado ICP-Brasil deixa de ser opcional.
Este guia explica, sem juridiquês, quando a assinatura é obrigatória, o que a lei exige tecnicamente e como transformar uma pilha de papel em acervo digital com segurança jurídica, inclusive quando dá para descartar o físico.
Por que a assinatura importa: autoria e integridade
Um documento em papel tem defesas embutidas. A assinatura de próprio punho, o carimbo, a textura, os sinais de rasura, tudo isso ajuda a provar que ele é autêntico e não foi mexido. Ao virar um arquivo, o documento perde essas defesas: um PDF é trivial de editar e copiar.
A assinatura digital devolve essas garantias por meios criptográficos. Ela vincula o arquivo a uma identidade verificada e cria um "lacre" que quebra se alguém alterar um único caractere depois. É esse lacre que a lei reconhece, e é por isso que "digitalizar" não é a mesma coisa que "digitalizar com validade jurídica".
Sem essa garantia, o que você tem é uma foto do documento. Ela pode servir para consulta interna, mas não substitui o original quando alguém contestar sua validade.
O que diz o Decreto 10.278/2020
Publicado em 18 de março de 2020, o Decreto 10.278 regulamentou o art. 2º-A da Lei 12.682/2012 (incluído pela Lei da Liberdade Econômica) e estabeleceu a técnica e os requisitos para que documentos digitalizados, públicos e privados, tenham os mesmos efeitos legais dos originais.
O decreto separa duas situações, e é aqui que mora toda a confusão:
Documentos para produzir efeitos perante o poder público ou para equivaler ao original para todos os efeitos legais (art. 5º). Nesse caso, a regra é fechada: o documento precisa ser assinado com certificado digital ICP-Brasil, seguir os padrões técnicos do Anexo I e conter, no mínimo, os metadados do Anexo II. Não há margem para "outro jeito".
Documentos entre particulares (art. 6º). Aqui há liberdade: qualquer meio de comprovar autoria, integridade e, se preciso, confidencialidade é válido, desde que aceito pelas partes ou por quem recebe o documento. As partes podem, por exemplo, combinar em contrato que aceitam determinada assinatura eletrônica avançada.
A tabela abaixo resume a decisão:
| Para que serve o documento digitalizado | Assinatura ICP-Brasil obrigatória? | Base |
|---|---|---|
| Equivaler ao original para todos os efeitos legais | Sim | Art. 5º |
| Ser apresentado a órgão público | Sim | Art. 5º |
| Circular entre particulares que aceitam outro meio | Não, se as partes acordarem | Art. 6º |
| Uso interno sem pretensão de substituir o original | Não é exigido por lei | — |
Na dúvida, a recomendação prática é uma só: se você quer poder descartar o papel e confiar no digital em qualquer cenário, inclusive uma fiscalização ou um processo judicial, assine no padrão ICP-Brasil. É a única via que fecha todas as portas.
Os três níveis de assinatura eletrônica (e qual é a "digital")
A Lei 14.063/2020 organizou as assinaturas eletrônicas em três níveis. Entender a diferença evita erro na hora de contratar:
| Nível | O que é | Quando usar |
|---|---|---|
| Simples | Identifica o signatário e anexa dados a outros dados eletrônicos (ex.: login e senha, aceite em plataforma) | Atos de baixo risco, uso interno |
| Avançada | Usa certificados não-ICP-Brasil ou outro meio que garanta autoria e integridade, com vínculo exclusivo ao signatário | Relações entre particulares que aceitam o meio |
| Qualificada | Usa certificado digital ICP-Brasil, tem presunção legal de veracidade | Substituir original para todos os efeitos e atos perante o poder público |
Quando as pessoas dizem "assinatura digital", em geral estão falando da qualificada, a que usa certificado ICP-Brasil. É a única com presunção de veracidade prevista na MP 2.200-2/2001, e a exigida pelo art. 5º do Decreto 10.278.
A assinatura simples serve para atos cotidianos de baixo risco. A avançada funciona quando há acordo entre as partes. Mas a qualificada é a que dá certeza jurídica em qualquer contexto.
Como garantir validade jurídica na prática: o passo a passo
Digitalizar com valor legal é um processo, não um clique no scanner. Cumprir estas etapas é o que separa um arquivo qualquer de um documento que substitui o original:
1. Capture preservando a fidelidade. A imagem precisa reproduzir o documento com qualidade e legibilidade, sem cortar informação. O decreto exige que a digitalização assegure integridade, confiabilidade, rastreabilidade e auditabilidade do processo.
2. Registre os metadados obrigatórios. O arquivo precisa carregar as informações mínimas do Anexo II do decreto, como identificação do documento, data, responsável e origem. Metadados são o que tornam o documento localizável e comprovável depois.
3. Assine com certificado ICP-Brasil (quando o uso exigir, conforme a tabela acima). É a assinatura qualificada que garante autoria e integridade com presunção legal.
4. Armazene com segurança e rastreabilidade. Guarda com controle de acesso, trilha de auditoria e backup, em conformidade com a LGPD. Um documento válido que se perde ou vaza não resolveu o problema, criou outro.
Errar em qualquer etapa derruba a validade. Digitalizar sem assinatura qualificada quando ela era exigida, esquecer os metadados ou guardar sem rastreabilidade transforma um projeto de conformidade em cópia sem valor.
Quais requisitos técnicos a lei exige
Além da assinatura, o Decreto 10.278 fixa requisitos técnicos que o processo precisa atender. Em resumo:
- Integridade e confiabilidade do documento digitalizado.
- Rastreabilidade e auditabilidade de todas as etapas do processo.
- Qualidade e legibilidade da imagem, fiel ao original.
- Metadados mínimos (Anexo II) associados ao arquivo.
- Padrões técnicos de digitalização (Anexo I), como formato adequado à preservação de longo prazo, motivo pelo qual o PDF/A é o formato recomendado para arquivamento.
- Confidencialidade, quando o documento exigir.
Se quiser o detalhamento técnico completo do decreto, formatos, metadados e o processo passo a passo, veja nosso guia dedicado: Como digitalizar documentos com validade jurídica (Decreto 10.278).
Posso jogar o papel fora depois de digitalizar?
Sim, e essa é a parte que mais interessa a quem paga aluguel de arquivo. O art. 8º do Decreto 10.278/2020 é direto: após a digitalização feita conforme o decreto, o documento físico pode ser descartado, com uma exceção importante, documentos de valor histórico, que devem ser preservados.
Há ainda um cuidado: documentos sem valor histórico devem ser preservados, no mínimo, até o fim dos prazos de prescrição ou decadência dos direitos a que se referem. Ou seja, digitalizou corretamente e o prazo do direito venceu, o papel pode ir embora.
Na prática, o descarte também precisa ser feito com segurança, desfigurando o documento para que dados pessoais não sejam recuperados, sob risco de violar a LGPD. Não é jogar no lixo comum, é destinação controlada.
Um roteiro seguro para decidir o descarte:
- Confirme que a digitalização atendeu ao decreto (assinatura, metadados, qualidade).
- Verifique se o documento tem valor histórico, se tiver, preserve o físico.
- Cheque o prazo de prescrição ou decadência do direito envolvido.
- Faça o descarte com destruição segura e registro do que foi eliminado.
Segurança e LGPD: o lado que não pode faltar
Validade jurídica e proteção de dados andam juntas. Digitalizar acervos significa manipular, muitas vezes, dados pessoais e sensíveis, e a LGPD (Lei 13.709/2018) se aplica do início ao fim: na captura, na guarda e no descarte.
Isso exige controle de acesso por perfil, cadeia de custódia documentada, ambiente monitorado e cláusulas de sigilo com quem executa o serviço. Ao terceirizar, exija do fornecedor rastreabilidade de cada documento e comprovação de conformidade.
A validade jurídica protege o valor legal. A LGPD protege as pessoas por trás dos dados. Você precisa das duas.
Entre as exigências práticas da LGPD na digitalização:
- Controle de quem acessa cada documento, com registro de data e hora.
- Criptografia na transmissão e no armazenamento.
- Política de retenção que descarta documentos quando o prazo legal acabar.
- Contratos de operação de dados com prestadores, estabelecendo responsabilidades.
Ignorar a LGPD enquanto digitaliza pode curar o problema do arquivo físico e criar uma exposição de dados que custa multas de até 2% do faturamento.
Como a Documentalize digitaliza com validade jurídica
A Documentalize executa todo o processo dentro do Decreto 10.278: captura fiel, registro de metadados, assinatura com certificado ICP-Brasil quando o uso exige, guarda com trilha de auditoria e conformidade com a LGPD, do primeiro documento ao descarte seguro do físico.
Se a sua empresa precisa transformar papel em acervo digital que vale como original e liberar o espaço que o arquivo ocupa, solicite um orçamento em nossos serviços de digitalização ou fale com a gente pelo WhatsApp.
Perguntas frequentes
Não. Ela é obrigatória (no padrão ICP-Brasil) quando o documento digitalizado precisa equivaler ao original para todos os efeitos legais ou ser apresentado a órgãos públicos, conforme o art. 5º do Decreto 10.278/2020. Entre particulares, as partes podem aceitar outros meios de comprovar autoria e integridade (art. 6º).
"Assinatura eletrônica" é o gênero, com três níveis na Lei 14.063/2020: simples, avançada e qualificada. "Assinatura digital" costuma se referir à qualificada, que usa certificado ICP-Brasil e tem presunção legal de veracidade.
Tem, desde que a digitalização siga o Decreto 10.278/2020: qualidade e integridade da imagem, metadados mínimos e a assinatura exigida para o uso pretendido. Cumpridos os requisitos, o documento digitalizado produz os mesmos efeitos legais do original em papel.
Sim, conforme o art. 8º do decreto, exceto documentos de valor histórico, que devem ser preservados. Documentos sem valor histórico devem ser guardados ao menos até o fim dos prazos de prescrição ou decadência. O descarte deve ser feito com destruição segura, respeitando a LGPD.
Contratos, documentos societários, prontuários e qualquer documento que possa ser exigido em fiscalização ou processo judicial. Nesses casos, a assinatura ICP-Brasil é a via mais segura, porque fecha todos os cenários de uso.
Não é obrigatório por lei, mas é o caminho mais seguro para garantir que todos os requisitos técnicos, a assinatura e a conformidade com a LGPD sejam cumpridos, evitando que um acervo inteiro seja invalidado por uma falha de processo.