ICP-Brasil é a Infraestrutura de Chaves Públicas Brasileira, instituída pela Medida Provisória 2.200-2/2001. Documentos assinados com certificado emitido no âmbito da ICP-Brasil gozam de presunção de veracidade em relação aos signatários — não dependem de aceite prévio das partes para produzir efeito, ao contrário das assinaturas eletrônicas fora dessa infraestrutura.
Escopo
Interessa à indústria de fundos como camada de validade jurídica de documentos e atos societários eletrônicos.
- Presunção legal: a assinatura com certificado ICP-Brasil presume-se verdadeira quanto ao signatário; quem contesta tem o ônus de provar o contrário.
- Assinatura fora da ICP-Brasil: também é válida, mas depende de as partes admitirem sua validade — o que, na prática, exige previsão contratual ou aceite expresso.
- Classificação da Lei 14.063: a lei organizou as assinaturas em simples, avançada e qualificada, reservando a qualificada para a que usa certificado ICP-Brasil e exigindo-a nos atos de maior formalidade com o poder público.
- Certificados de pessoa e de empresa: e-CPF e e-CNPJ identificam, respectivamente, pessoa natural e pessoa jurídica, com validade e cadeia de certificação próprias.
- Fora do escopo: ICP-Brasil não substitui o dever de identificação de kyc — é meio de assinatura, não de diligência cadastral.
Consequência operacional
- Atos societários eletrônicos: atas de assembleia, termos de adesão e alterações de regulamento assinados com certificado qualificado reduzem o risco de contestação de autoria.
- Arquivamento e registro: órgãos de registro e cartórios costumam exigir assinatura qualificada para aceitar documentos eletrônicos, o que determina a escolha do meio na prática.
- Validade temporal: certificados expiram; documentos precisam de carimbo do tempo ou de preservação adequada para que a assinatura continue verificável depois do vencimento do certificado.
- Cadeia de custódia: a verificação futura depende de guardar não só o documento, mas as evidências de assinatura e a cadeia de certificação.
Erros comuns
- Achar que só vale assinatura ICP-Brasil: assinaturas eletrônicas comuns são válidas entre partes que as admitem; o que muda é o regime de prova.
- Ignorar o carimbo do tempo: sem ele, a verificação após a expiração do certificado fica frágil.
- Confundir autenticidade com identificação do cliente: o certificado prova quem assinou, não substitui a diligência de KYC.
- Guardar apenas o PDF final: sem as evidências de assinatura, a presunção perde suporte prático.
Relação com outras notas
- Documentos que costuma assinar: regulamento, atas de assembleia-geral-de-cotistas.
- Dever que não substitui: kyc.
- Marco de proteção de dados relacionado: LGPD.