Tempo de leitura: 10 min · Publicado em 11/08/2026
Uma assinatura eletrônica fraudulenta pode ser contestada, mas a validade depende do método utilizado, da autoria, da integridade e das provas técnicas.
Imagem de assinatura, código por SMS, biometria e certificado ICP-Brasil possuem características diferentes e não devem ser tratados como mecanismos idênticos.
Fizeram uma assinatura digital em meu nome: como contestar?
Resposta direta: negue formalmente a autoria, peça o arquivo original e toda a trilha de auditoria e preserve as provas de que não consentiu.
A impugnação deve identificar o contrato, a data, a empresa e os efeitos produzidos. Não basta dizer apenas que “a assinatura é falsa”; é necessário solicitar os elementos técnicos utilizados para vinculá-la ao suposto signatário.
Peça arquivo eletrônico original, certificado, carimbo de tempo quando houver, IP, dispositivo, telefone, e-mail, biometria, geolocalização utilizada e sequência de autenticações.
Uma imagem inserida em PDF pode ter valor probatório muito diferente de uma assinatura produzida com certificado digital ou plataforma que registra a jornada completa.
Assinatura digital e assinatura eletrônica são a mesma coisa?
A expressão assinatura eletrônica é ampla e abrange diferentes métodos de identificação e manifestação de vontade em ambiente digital. Pode envolver senha, código, biometria, aceite em plataforma ou certificado.
Assinatura digital costuma designar técnica criptográfica que relaciona o documento a uma chave e permite verificar sua integridade. No Brasil, a ICP-Brasil possui disciplina própria pela Medida Provisória 2.200-2/2001.
Nem toda assinatura eletrônica utiliza certificado ICP-Brasil. Isso não significa que seja automaticamente inválida. Seu valor depende do método, do acordo entre as partes, da legislação aplicável e do conjunto probatório.
O que estabelece a MP 2.200-2/2001?
A Medida Provisória 2.200-2/2001 instituiu a Infraestrutura de Chaves Públicas Brasileira, destinada a garantir autenticidade, integridade e validade jurídica de documentos eletrônicos e aplicações que utilizem certificados digitais.
O artigo 10, § 1º, atribui presunção de veracidade em relação aos signatários às declarações constantes de documentos eletrônicos produzidos com processo de certificação disponibilizado pela ICP-Brasil.
O § 2º do mesmo artigo preserva a utilização de outros meios de comprovação da autoria e integridade de documentos eletrônicos, desde que admitidos pelas partes ou aceitos pela pessoa contra quem o documento é oposto.
Portanto, a ausência de ICP-Brasil não torna automaticamente o documento inválido, e a presença de certificado não impede contestação quando há suspeita de uso indevido da chave ou fraude na emissão.
O que a Lei 14.063/2020 disciplina?
A Lei 14.063/2020 trata do uso de assinaturas eletrônicas em interações com entes públicos e em atos de pessoas jurídicas, conforme seu âmbito de aplicação.
Ela classifica assinaturas eletrônicas como simples, avançadas e qualificadas. A assinatura qualificada utiliza certificado digital nos termos da MP 2.200-2/2001.
A assinatura avançada utiliza meios que permitem vinculação unívoca ao signatário, controle exclusivo e detecção de alterações posteriores, observados os requisitos legais.
A assinatura simples permite identificar o signatário e associar dados eletrônicos a ele, sendo adequada a interações de menor risco nos casos admitidos.
Certificado ICP-Brasil prova definitivamente a autoria?
O certificado cria forte elemento de autenticidade e presunção legal, mas não torna a prova absolutamente incontestável. Pode haver roubo do dispositivo, uso indevido da chave, fraude na emissão ou comprometimento da senha.
A vítima deve explicar como o certificado era guardado, quando percebeu o problema e quais operações não reconhece. Também deve solicitar registros da autoridade certificadora e do sistema que recebeu o documento.
A contestação não pode limitar-se à aparência da assinatura. É necessário examinar certificado, validade, cadeia de confiança, revogação, horário e integridade do arquivo.
O que deve existir em uma trilha de auditoria?
A trilha pode registrar envio do documento, abertura, IP, dispositivo, e-mail, telefone, autenticação, código, biometria, aceite e conclusão. Quanto maior o risco do contrato, maior a relevância de mecanismos robustos.
Uma lista de eventos produzida unilateralmente deve permitir verificação. Peça dados técnicos, e não apenas uma declaração da plataforma de que “o documento foi assinado”.
O endereço IP não identifica sozinho a pessoa. Pode haver rede compartilhada, conexão móvel, VPN ou dispositivo utilizado por terceiro. Ele deve ser combinado com outros elementos.
Código por SMS é suficiente para provar a assinatura?
O código demonstra que alguém teve acesso à linha naquele momento, mas não comprova necessariamente que o titular consentiu. A linha pode ter sido aberta fraudulentamente, invadida ou submetida a troca indevida de chip.
É necessário verificar para qual número o código foi enviado, quando esse número foi cadastrado e se houve alteração imediatamente antes da contratação.
Uma operação de alto valor baseada apenas em número recém-incluído pode exigir cautela adicional. A suficiência do método depende do risco e das demais provas.
Biometria facial impede a fraude?
Não. A biometria pode aumentar a segurança, mas fotografias, vídeos, documentos adulterados e falhas de prova de vida podem ser explorados.
Peça o arquivo biométrico ou os registros tecnicamente disponíveis, o resultado da prova de vida, o documento comparado e os indicadores de validação.
Também deve ser verificado se a imagem corresponde à vítima, se foi reutilizada e se houve intervenção manual. A palavra “biometria” não substitui a demonstração de como o sistema funcionou.
O artigo sobre conta digital aberta com biometria fraudada aprofunda as falhas possíveis nesse procedimento.
Como a LGPD protege os dados usados na assinatura?
Nome, documento, IP, voz e imagem são dados pessoais. Biometria vinculada a pessoa natural recebe proteção como dado pessoal sensível, conforme o artigo 5º da LGPD.
O artigo 46 exige medidas técnicas e administrativas contra acessos não autorizados. Os artigos 42 e 44 disciplinam responsabilidade por tratamento irregular, com análise de dano, nexo e excludentes.
O titular pode exercer direitos do artigo 18, pedir confirmação, acesso e correção, observadas limitações legais e a necessidade de preservar dados de terceiros.
A ocorrência de fraude não significa automaticamente que houve vazamento nem que todo incidente gera dano moral.
O fornecedor responde por aceitar assinatura fraudulenta?
O artigo 14 do CDC pode ser aplicado quando o serviço de contratação apresenta falha de segurança. A validação deve ser compatível com o valor, o risco e o canal.
O fornecedor pode demonstrar que adotou controles adequados e que o dano decorreu exclusivamente de terceiro ou do consumidor. Essa defesa precisa ser apoiada nos registros.
A empresa não deve transferir ao consumidor a dívida sem apresentar a formação do vínculo. Uma assinatura isolada, sem contexto e autenticação, pode ser insuficiente.
Como contestar negativação baseada no contrato digital?
Conteste perante o credor e o cadastro, indique que não reconhece a assinatura e peça a retirada ou suspensão do apontamento durante a análise.
O artigo 43 do CDC garante acesso às informações cadastrais e suas fontes, além da correção de dados inexatos. O registro deve ser objetivo, claro e verdadeiro.
Solicite o contrato e a trilha de auditoria. Se a solução administrativa não ocorrer, pode ser avaliada tutela judicial, sem garantia de concessão automática.
Assinatura falsa em financiamento ou empréstimo: como agir?
Peça proposta, arquivo original, autenticação, destino do dinheiro e dados do bem financiado. A análise deve abranger o contrato e a vantagem obtida pelo fraudador.
Se um empréstimo foi creditado em sua conta e permanece disponível, não gaste o valor. Comunique a instituição e avalie devolução segura ou consignação, conforme a boa-fé do artigo 422 do Código Civil.
O artigo sobre documento usado em financiamento fraudulento explica como relacionar assinatura, bem, vendedor e liberação do crédito.
É possível pedir os logs da plataforma de assinatura?
Sim. O pedido deve indicar documento, período, conta, telefone, e-mail e dados necessários. Solicitações genéricas podem ser menos eficazes.
Alguns registros podem ser fornecidos administrativamente. Outros envolvem sigilo, dados de terceiros ou necessidade de ordem judicial.
O guia sobre como pedir logs de plataforma digital ajuda a diferenciar cadastro, acesso, autenticação e conteúdo.
Assinatura fraudulenta gera dano moral automaticamente?
Não. Um documento contestado e corrigido antes de cobrança, negativação ou prejuízo pode receber tratamento diferente de empréstimo, perda patrimonial ou restrição cadastral.
O dano moral depende da gravidade, duração, consequências e nexo. A assinatura falsa não produz automaticamente indenização em toda hipótese.
Danos materiais precisam ser comprovados. Se houve cobrança paga, o artigo 42, parágrafo único, pode ser analisado, sem devolução em dobro automática.
Quais métodos de assinatura exigem provas diferentes?
| Método | Registro relevante | Ponto de contestação |
|---|---|---|
| Imagem inserida em PDF | Arquivo original e histórico de edição | Cópia visual não prova autoria |
| Código por SMS | Número, envio, cadastro e uso | Controle da linha no momento |
| Biometria facial | Imagem, prova de vida e documento comparado | Reutilização ou falha de validação |
| Assinatura avançada | Vinculação, controle e integridade | Requisitos da Lei 14.063/2020 |
| Certificado ICP-Brasil | Certificado, cadeia, validade e revogação | Uso indevido da chave ou emissão fraudulenta |
Dúvidas sobre assinatura digital fraudulenta (FAQ)
1. Certificado digital prova que fui eu?
Ele gera importante presunção, mas pode ser contestado com prova de uso indevido, comprometimento da chave ou fraude na emissão.
2. Código por SMS vale como assinatura?
Pode integrar um método eletrônico, mas sua força depende do controle da linha, do cadastro e das demais evidências.
3. A empresa tem que cancelar o contrato falso?
Ela deve analisar a impugnação e os registros. O cancelamento pode ser exigido quando a fraude é comprovada, sem ocorrer automaticamente.
4. Posso pedir os dados da assinatura?
Sim. Solicite arquivo original, autenticação, IP, dispositivo, telefone, e-mail, biometria e trilha de auditoria.
5. Assinatura falsa sempre dá dano moral?
Não. A indenização depende das consequências, da gravidade e do nexo, sem presunção automática em todo caso.
Fontes oficiais consultadas
- Medida Provisória 2.200-2/2001 — ICP-Brasil e documentos eletrônicos
- Lei 14.063/2020 — assinaturas eletrônicas simples, avançadas e qualificadas
- Lei Geral de Proteção de Dados — biometria, direitos e segurança
- Código de Defesa do Consumidor — responsabilidade e cadastros
Leia também
Documento usado em financiamentoEntenda como pedir o contrato, a autenticação e os dados do bem adquirido na fraude.Ler o guia →
Linha celular aberta em seu nomeSaiba como uma linha fraudulenta pode ser usada para receber códigos e validar contratos.Ler o guia →
