Assinar com certificado
A sua chave privada nunca sai do dispositivo: uma assinatura avançada, nunca qualificada.
Seus arquivos nunca saem do seu dispositivoArraste para cá o PDF que deseja assinar
ou clique para procurar seus arquivos
Como assinar um PDF com um certificado, passo a passo
Esta ferramenta produz uma assinatura eletrônica avançada no formato PAdES, com o seu próprio certificado .p12: a chave privada permanece no seu dispositivo do início ao fim.
Solte o PDF que deseja assinar
Arraste o arquivo ou clique para escolhê-lo. Um documento que já tem uma assinatura é recusado: uma segunda assinatura invalidaria a primeira.
Escolha o arquivo do certificado e a senha dele
O arquivo .p12 ou .pfx e a senha são lidos na página, nunca enviados; clique em «Abrir o certificado» para conferir a identidade que ele contém.
Preencha os dados da assinatura
Nome exibido, motivo, local e contato são opcionais e aparecem no quadro se você escolher uma assinatura visível.
Escolha a aparência e a posição
Uma assinatura visível é posicionada com um clique na pré-visualização da página; uma assinatura invisível sela o documento sem exibir nada. Uma rubrica desenhada à mão pode ser acrescentada ao quadro.
Ative o carimbo de tempo, se quiser
Desativado por padrão, ele só faz passar a impressão digital de 32 bytes da assinatura — nunca o documento — para uma autoridade de carimbo de tempo externa.
Clique em «Assinar e baixar»
O Vellum produz a assinatura, a integra ao PDF e oferece o resultado para download.
Esta assinatura é uma assinatura eletrônica avançada, nunca qualificada: ela não tem o valor de uma assinatura qualificada no sentido da lei suíça sobre a assinatura eletrônica (ZertES) ou do regulamento eIDAS, que exige um certificado qualificado em um dispositivo seguro. Ela é adequada para uso interno ou para um contrato sem exigência de forma, não para um ato sujeito à forma escrita.
Perguntas frequentes
Uma assinatura com o meu próprio certificado é uma assinatura eletrônica qualificada?
Não: assinar com o seu próprio certificado (arquivo .p12) produz uma assinatura eletrônica avançada, não uma assinatura qualificada no sentido da lei suíça sobre a assinatura eletrônica (ZertES) nem do regulamento europeu eIDAS. Uma assinatura qualificada exige um certificado qualificado armazenado em um suporte seguro (cartão inteligente, HSM) ou um serviço de confiança qualificado, algo que um navegador não consegue produzir a partir de um arquivo .p12. Esta assinatura serve para um documento interno, uma correspondência ou um contrato sem exigência de forma específica, mas não para um ato sujeito à forma escrita no direito suíço.
Onde obter um certificado de assinatura na Suíça?
Vários provedores suíços emitem certificados: SwissSign, QuoVadis ou o serviço Swisscom All-in Signing Service. Um escritório de advocacia ou uma fiduciária também pode usar um certificado emitido pela sua própria autoridade de certificação interna, normalmente implantada pelo departamento de TI. Em todos os casos, um certificado obtido em forma de arquivo .p12 é, por construção, um certificado não qualificado.
O meu arquivo PDF ou o meu certificado são enviados a um servidor?
Não: o PDF, o arquivo .p12 e a senha dele são processados inteiramente no seu dispositivo, no navegador, graças ao WebCrypto; nem a chave privada nem a senha saem da página, e elas são apagadas da memória depois que a assinatura é produzida. A única exceção é o carimbo de tempo opcional, desativado por padrão: se ativado, uma impressão digital de 32 bytes (SHA-256) da assinatura — não do documento — é transmitida por vellumpdf.ch a uma autoridade de carimbo de tempo, que devolve uma prova de data assinada. Se esse serviço não responder, a assinatura é produzida mesmo assim, sem carimbo de tempo, e você é avisado.
Por que o Acrobat mostra «a validade da assinatura é desconhecida»?
Porque o Acrobat só confia nas autoridades que constam da sua própria lista (a Adobe Approved Trust List), e o seu certificado — autoassinado, emitido pela sua empresa ou por uma autoridade ausente dessa lista — não consta dela. Isso não significa que a assinatura seja inválida: a criptografia é verificada; só a identidade do emissor não é reconhecida automaticamente. O destinatário pode acrescentar o seu certificado à lista de confiança dele; a assinatura será então exibida como válida.
Posso acrescentar uma segunda assinatura a um PDF já assinado?
Não, não nesta versão da ferramenta: se um PDF já contiver uma assinatura, o Vellum se recusa a assiná-lo de novo em vez de produzir um arquivo que invalidaria a primeira assinatura. Acrescentar uma assinatura adicional a um documento já assinado exige uma atualização incremental do arquivo, uma operação que esta versão não faz.
Como verificar a minha assinatura depois?
Use a ferramenta do Vellum «Verificar uma assinatura» ou o painel de assinaturas do Acrobat Reader. Se você ativou o carimbo de tempo, ele traz uma prova adicional: a data em que a assinatura já existia, independente do relógio do computador que assinou o documento.