Assinatura eletrônica em documentos trabalhistas: quando vale
Os três níveis de assinatura eletrônica, o que a portaria do MTE exige de fato e quando o ICP-Brasil não é obrigatório em contratos e rescisões.
O RH manda o contrato de trabalho por e-mail, o candidato responde “de acordo” pelo WhatsApp, e ninguém pensa mais nisso — até o vínculo terminar em disputa e o advogado da empresa precisar provar, na audiência, que foi aquela pessoa quem aceitou aquela versão do documento. Na direção oposta, há empresa que passou a exigir certificado ICP-Brasil pago para tudo, inclusive um aviso interno de baixo risco, e travou a própria admissão de quem não tem certificado nem tempo de tirar um.
Os dois erros vêm do mesmo lugar: tratar “assinatura eletrônica” como uma coisa só, com uma resposta só. Este texto separa o que a lei diz sobre os três níveis de assinatura eletrônica, onde a liberdade de forma esbarra em limite, o que a portaria do Ministério do Trabalho exige — e o que não exige, ao contrário do que boa parte do conteúdo sobre o tema repete —, a diferença entre documento válido e documento que se prova em juízo, e os erros mais comuns que colocam a empresa em risco. Redação vigente em julho de 2026.
Os três níveis de assinatura eletrônica
A Lei 14.063/2020 trata do uso de assinaturas eletrônicas nas interações com entes públicos, em atos de pessoas jurídicas e em questões de saúde — o escopo é o setor público, não a relação de emprego. Ainda assim, a classificação em três níveis do art. 4º virou a régua usada para calibrar risco em qualquer relação, inclusive a trabalhista.
| Nível | O que caracteriza | Garantia técnica |
|---|---|---|
| Simples | Identifica o signatário por dados básicos — nome, CPF, e-mail — associados ao documento, por exemplo com clique em “concordo” | Baixa isoladamente: não comprova, por si só, quem manifestou vontade |
| Avançada | Usa certificado não emitido pela ICP-Brasil, ou outro meio (biometria, conta gov.br, código por SMS ou e-mail) capaz de vincular o signatário de forma unívoca e detectar alteração posterior, desde que as partes aceitem o meio | Média a alta: prova autoria e integridade, a depender da robustez do método |
| Qualificada | Usa certificado digital ICP-Brasil, nos termos do art. 10, §1º, da MP 2.200-2/2001 | Alta: presunção legal de veracidade das declarações do signatário |
Na prática:
- Simples serve para ciência de comunicado ou aceite de política interna — risco baixo se a autoria for contestada depois.
- Avançada resolve a maioria dos documentos de RH: prova autoria e integridade sem exigir certificado próprio do colaborador.
- Qualificada inverte o ônus da prova a favor de quem apresenta o documento, mas custa mais e depende de certificado por signatário.
A regra geral: vale o que as partes aceitarem — e onde ela esbarra
A base está no art. 10 da MP 2.200-2/2001. O §2º diz que a ICP-Brasil “não obsta a utilização de outro meio de comprovação da autoria e integridade de documentos em forma eletrônica, inclusive os que utilizem certificados não emitidos pela ICP-Brasil, desde que admitido pelas partes como válido”. Somada ao art. 107 do Código Civil — “a validade da declaração de vontade não dependerá de forma especial, senão quando a lei expressamente a exigir” — e ao art. 443 da CLT, que admite contrato tácito, verbal ou escrito, essa é a regra que sustenta o uso de assinatura eletrônica em RH: se as duas partes aceitam o meio, ele vale.
Essa liberdade esbarra em três limites:
- Quando a lei exige forma escrita específica. É o caso do banco de horas individual: o art. 59, §5º, da CLT (Reforma Trabalhista, Lei 13.467/2017) exige “acordo individual escrito” para compensação em até seis meses. Documento eletrônico cumpre o requisito de “escrito” — mas só se a empresa provar depois que foi aquele empregado específico quem concordou.
- Quando a autoria ou o conteúdo é contestado. Liberdade de forma resolve validade em tese, não resolve prova. Se o empregado nega ter assinado, a “aceitação” deixa de ser presunção e vira fato a provar — assunto da próxima seção.
- Quando existe norma específica fixando o nível exigido. Nesse caso, ela prevalece sobre a liberdade geral. É o que acontece com dois documentos trabalhistas — e só esses dois, como mostra a seção seguinte.
O que a portaria do MTE exige — e o que ela não exige
A norma que regula assinatura eletrônica em documentos trabalhistas é a Portaria MTP nº 671, de 8 de novembro de 2021, ainda em vigor em julho de 2026. Em dezembro de 2025 o MTE publicou a Portaria Consolidada MTE nº 1 (vigente desde 2 de janeiro de 2026), reorganizando disposições sobre CTPS digital, eSocial, CAGED e RAIS antes espalhadas por outras portarias — sem revogar nem alterar as regras de assinatura eletrônica da 671/2021, que seguem valendo.
O alcance real dessa portaria é mais estreito do que boa parte do conteúdo sobre o tema sugere:
Onde o ICP-Brasil é exigido
- Registro eletrônico de ponto (arts. 86 a 88). Aqui vale uma distinção que quase todo material sobre o tema erra: quem assina não é o empregador, e sim o fabricante ou desenvolvedor do sistema. O AFD (Arquivo Fonte de Dados) é arquivo de texto acompanhado de assinatura destacada
.p7sno padrão CAdES, assinada pelo fabricante do REP-A ou REP-P; o AEJ (Arquivo Eletrônico de Jornada) segue o mesmo formato, assinado pelo desenvolvedor do programa de tratamento de registro de ponto. Só o comprovante de registro de ponto é PDF, assinado no padrão PAdES pelo desenvolvedor do REP-P. Em todos os casos, com certificado ICP-Brasil válido. - Atestado Técnico e Termo de Responsabilidade em segurança e saúde no trabalho (art. 89): mesma exigência.
Onde não há exigência específica
Contrato de trabalho, aditivo, termo de rescisão, advertência e acordo de compensação de horas não aparecem entre os documentos regulados pela 671/2021. Para esses, não existe norma do MTE fixando um nível obrigatório — vale a regra geral: a empresa escolhe o nível, mas assume o ônus de provar autoria e integridade se o documento for questionado.
Essa distinção importa para quem monta o checklist de um processo de admissão — etapa que começa depois que a candidatura passa pelas etapas do funil de recrutamento: nem todo documento do novo colaborador exige o mesmo rigor de assinatura, e tratar todos como se precisassem de ICP-Brasil encarece o processo sem necessidade.
Validade jurídica não é o mesmo que provar em juízo
Este é o ponto em que a maioria das empresas se descuida. Um documento pode ser juridicamente válido — porque a lei não exige forma especial e as partes aceitaram o meio eletrônico — e, ainda assim, a empresa não conseguir prová-lo diante de um juiz, porque validade e prova são coisas diferentes.
Quando o documento é contestado, quem quer usá-lo — normalmente o empregador — precisa demonstrar autoria e integridade com elementos concretos, não só com o PDF assinado:
- Trilha de auditoria. Registro de cada evento do ciclo — envio, abertura, assinatura —, não só o resultado final.
- Carimbo do tempo. Data e hora da assinatura vinculadas ao documento, de forma que alteração posterior seja detectável.
- Log de IP e de dispositivo. Evidência de onde e por qual equipamento a assinatura ocorreu, o que ajuda a afastar a alegação de que outra pessoa assinou no lugar do titular.
- Evidência de autoria. Verificação de identidade — código por SMS ou e-mail, comparação de documento com foto, biometria — além do simples clique em “concordo”.
- Hash do documento. Impressão digital criptográfica do arquivo final, que prova que o conteúdo assinado é idêntico ao apresentado depois.
Documento com assinatura simples e nenhum desses elementos não é inválido — mas, se contestado, vira palavra contra palavra. Assinatura avançada com trilha de auditoria resiste bem melhor a essa contestação, sem o custo de um certificado ICP-Brasil por signatário.
Tabela: nível de assinatura por tipo de documento
| Tipo de documento | Nível recomendado | Por quê |
|---|---|---|
| Contrato de trabalho (admissão) | Avançada ou qualificada | Documento fundacional do vínculo; alto risco de disputa sobre salário, cargo e jornada |
| Aditivo contratual (cargo, salário, local) | Avançada | Altera condição já pactuada; precisa provar que o titular concordou com a mudança |
| Acordo de compensação de horas / banco de horas | Avançada | O art. 59, §5º, da CLT exige forma escrita; a prova de autoria sustenta esse “escrito” se questionado |
| Termo de rescisão e quitação de verbas | Avançada ou qualificada | Maior risco de litígio entre os documentos trabalhistas; valores em disputa costumam ser altos |
| Advertência disciplinar | Avançada | Pode fundamentar demissão por justa causa depois; a empresa precisa provar ciência do colaborador |
| Comunicado interno, política, código de conduta | Simples | Baixo risco de litígio; o objetivo é registrar ciência, não formalizar obrigação |
| Registro eletrônico de ponto | Qualificada | Exigência expressa da Portaria MTP 671/2021, arts. 86 a 88 |
| Atestado técnico e termo de responsabilidade (SST) | Qualificada | Exigência expressa da Portaria MTP 671/2021, art. 89 |
Onde isso dá errado
Os mesmos quatro erros aparecem repetidamente em auditoria trabalhista e em processos judiciais:
- Confiar em print de WhatsApp como aceite. Captura de tela não é assinatura eletrônica: não tem trilha de auditoria, não comprova integridade do conteúdo e é trivial de editar antes de printar. Serve, no máximo, como indício a somar a outras provas.
- Usar assinatura simples em documento de alto risco de litígio. Clicar em “concordo” para aceitar um termo de rescisão ou um contrato, sem verificação real de identidade, é economia que custa caro na primeira disputa.
- Perder a trilha de auditoria na troca de fornecedor. Ao migrar de plataforma, o hash, o log de IP e o certificado de conclusão costumam ficar presos no sistema descontinuado. Sem exportar esse pacote antes, a empresa fica só com o PDF assinado, sem como provar que é autêntico.
- Não conseguir provar quem assinou. Acontece quando o link vai para um e-mail corporativo compartilhado, sem passo de verificação de identidade antes do clique — a empresa não demonstra que foi o próprio titular quem assinou.
Como guardar: formato, integridade e prazo
Guardar só o PDF final é o erro mais comum depois dos quatro acima. O que sustenta a prova é o pacote completo:
- Formato. Mantenha o PDF assinado e, separadamente, o certificado de conclusão da plataforma — com hash do documento, carimbo do tempo e log de cada evento. Se o portal de verificação do fornecedor sair do ar, esse certificado exportado é o que resta como prova.
- Integridade. Não regrave nem “limpe” o PDF assinado depois de gerado — qualquer edição, mesmo cosmética, quebra o hash original.
- Prazo de guarda. A prescrição trabalhista (art. 7º, XXIX, da Constituição Federal) é de cinco anos, limitada a dois anos após o fim do contrato — regra que vale também para o FGTS desde que o STF, no ARE 709.212 (Tema 608, repercussão geral, novembro de 2014), unificou sua prescrição com a regra geral, superando a antiga orientação de guardar comprovantes por 30 anos. Se um contrato termina em maio de 2026, a empresa pode ser acionada até maio de 2028, mas o pedido alcança no máximo os cinco anos anteriores ao ajuizamento. Guardar o pacote de evidências por esse período cobre a maior parte dos cenários; obrigações fiscais podem ter prazo próprio, e vale confirmar com a área contábil.
Este texto descreve a norma vigente em julho de 2026 e não substitui orientação jurídica: contrato com estabilidade, rescisão contestada ou qualquer situação em que a validade da assinatura já esteja em disputa merecem validação com a área jurídica antes de qualquer mudança de processo.
Como a TAI resolve
Na TAI Documentos, a assinatura digital é um recurso do módulo de gestão documental: você solicita assinatura de um documento já armazenado, define múltiplos signatários e cada um assina pelo portal de assinatura, com validade jurídica associada ao processo. Como o documento nasce dentro do GED, ele herda controle de versões e as seis camadas de permissão do módulo — de “Visualizar” a “Administrar” — com auditoria completa de quem acessou, comentou ou alterou cada arquivo, exatamente o tipo de trilha que sustenta uma assinatura contestada depois.
Na TAI Contratações, a assinatura entra no fluxo de Admissão: ao montar o checklist documental de um processo admissional, os itens que exigem assinatura vêm marcados com ícone próprio, distintos dos que só precisam de upload e aprovação. Cada documento carrega seu próprio status — Pendente, Enviado, Em Análise, Aprovado, Rejeitado, Aguardando Assinatura ou Assinado —, e o candidato interage com tudo pelo mesmo portal onde envia os demais documentos da admissão.
Essa etapa de assinatura, como qualquer aprovação, também pode ser modelada dentro de um processo maior no board de fluxos da TAI — o raciocínio de desenhar etapas, campos e responsáveis explicado em o que é BPM se aplica a um fluxo de admissão que termina em “documento assinado”. E como parte dos documentos mais sensíveis em auditoria são os ligados a segurança e saúde no trabalho, vale complementar com o funcionamento dos eventos de SST no eSocial, que têm prazo próprio de envio e não se confundem com a assinatura eletrônica tratada aqui.
Por fim, como a evidência de autoria costuma incluir dados pessoais do colaborador — CPF, e-mail, IP, às vezes biometria —, vale revisar como tratá-los sob a LGPD, assunto do post sobre dados de colaboradores e candidatos no RH.