O que é PAdES, a assinatura que fica dentro do PDF
PAdES (PDF Advanced Electronic Signatures) é o padrão do ETSI, órgão europeu de normas técnicas, para assinaturas eletrônicas dentro de arquivos PDF. A assinatura PAdES fica embutida no próprio arquivo, é reconhecida por leitores de PDF compatíveis e revela qualquer alteração feita depois. É diferente de colar a imagem de uma rubrica sobre a página.
Atualizado em · Por equipe Firmou (KEMIS)
Como funciona a assinatura PAdES?
A assinatura PAdES calcula um resumo criptográfico do conteúdo do PDF e o assina com a chave privada de um certificado digital. O resultado é gravado dentro do próprio arquivo, junto com o certificado que o produziu.
Quando alguém abre o PDF, o leitor recalcula o resumo e compara. Se um único byte do conteúdo assinado mudou, a verificação falha e o painel de assinaturas mostra o alerta. Por isso a assinatura PAdES é prova de integridade, e não só de concordância.
Qual a diferença entre PAdES e uma imagem de assinatura?
| Critério | Imagem sobre o PDF | Assinatura PAdES |
|---|---|---|
| Onde fica | Desenho na página | Estrutura criptográfica dentro do arquivo |
| Detecta alteração | Não | Sim |
| Reconhecida pelo leitor de PDF | Não | Sim, no painel de assinaturas |
| Identifica o certificado usado | Não | Sim |
A imagem pode até representar uma assinatura, mas qualquer editor de PDF a copia para outro arquivo. A assinatura PAdES não se transfere: ela só vale para os bytes que assinou.
Vários signatários podem assinar o mesmo PDF em PAdES?
Sim, por atualização incremental. Cada nova assinatura é acrescentada ao fim do arquivo como uma revisão, sem reescrever o que já estava assinado. Assim, a assinatura anterior continua válida e a nova cobre o documento inteiro, inclusive as revisões anteriores.
Reescrever o PDF — por exemplo, recriando o arquivo para inserir um carimbo — quebra as assinaturas existentes. É por isso que o Firmou detecta, no upload, os PDFs que já chegam assinados de outro sistema e acrescenta as novas assinaturas e o QR de validação como revisões incrementais.
O que significa validade de longo prazo?
O padrão prevê níveis de assinatura, conhecidos como PAdES-B, PAdES-T, PAdES-LT e PAdES-LTA. Em linhas gerais, os níveis mais altos acrescentam ao arquivo um carimbo de tempo e as informações necessárias para verificar o certificado no futuro, mesmo depois que ele expirar.
Sem essas informações, a verificação de um documento antigo pode depender de serviços que já não estão disponíveis. Com elas, o próprio PDF carrega o que é preciso para ser conferido anos depois.
Como o Firmou usa o PAdES?
O Firmou sela cada documento em PAdES com certificado ICP-Brasil da KEMIS e validade de longo prazo, ao fim de uma assinatura eletrônica avançada. O certificado é da plataforma, não do signatário — a identidade de quem assina é conferida antes, na cerimônia.
Para conferir, abra o PDF em um leitor compatível e veja o painel de assinaturas, ou use a página pública de conferência. O passo a passo está em como validar um documento assinado.
Conteúdo informativo, revisado pela equipe do Firmou. Não substitui a orientação de um advogado para o seu caso concreto.
Perguntas frequentes
O que significa PAdES?
PAdES significa PDF Advanced Electronic Signatures, o padrão do ETSI para assinaturas eletrônicas avançadas em arquivos PDF. A assinatura PAdES fica embutida no próprio arquivo, identifica o certificado usado e revela qualquer alteração feita depois da assinatura.
Como saber se um PDF tem assinatura PAdES?
Abra o PDF em um leitor compatível e procure o painel de assinaturas. Um PDF com assinatura PAdES lista cada assinatura, o certificado usado e se o documento foi alterado depois. Uma imagem de assinatura colada na página não aparece nesse painel.
Assinatura PAdES é o mesmo que assinatura digital?
Não necessariamente. PAdES é o formato técnico da assinatura dentro do PDF. Ela pode ser feita com o certificado do próprio signatário, o que no Brasil se chama assinatura digital ou qualificada, ou com o certificado de uma plataforma, como no selo da assinatura eletrônica avançada do Firmou.
Leia também
- Como validar um documento assinado eletronicamenteTrês formas de conferir um documento assinado: página pública de conferência, painel de assinaturas do leitor de PDF e Validador do ITI. Sem criar conta.
- Assinatura eletrônica ou assinatura digital: qual a diferença?Assinatura digital é a qualificada, com certificado ICP-Brasil do signatário. Veja a diferença para a assinatura eletrônica avançada e quando usar cada uma.
- Como assinar um PDF online, passo a passoPasso a passo para enviar um PDF para assinatura eletrônica e para assinar pelo celular ou computador, sem instalar nada e sem o signatário criar conta.
- Segurança e privacidade no FirmouComo o Firmou confere a identidade de quem assina, registra cada evento, protege o PDF assinado e permite a conferência pública sem enviar o arquivo.