Assinaturas e ICP-Brasil
Validador ITI: como verificar assinaturas e certificados digitais ICP-Brasil
O Validador ITI (Verificador de Conformidade de Assinaturas Digitais do Instituto Nacional de Tecnologia da Informação) é a ferramenta oficial do governo brasileiro para conferir se um documento assinado eletronicamente possui uma assinatura válida no padrão ICP-Brasil. É gratuito, público e aceito por órgãos públicos, tribunais e cartórios.
O que é o Validador ITI
O Validador ITI é mantido pelo Instituto Nacional de Tecnologia da Informação (ITI), autarquia federal vinculada à Casa Civil e Autoridade Certificadora Raiz da ICP-Brasil. A ferramenta implementa a política oficial de verificação de assinaturas digitais definida pela Resolução do Comitê Gestor da ICP-Brasil.
Diferente de validadores de terceiros, o resultado do Validador ITI tem valor institucional: se o relatório aponta 'Assinatura Válida (padrão ICP-Brasil)', o documento cumpre a MP 2.200-2/2001 e possui presunção legal de autenticidade, integridade e autoria.
Como acessar o Validador ITI
Acesse https://verificador.iti.gov.br pelo navegador (Chrome, Edge, Firefox ou Safari atualizados). Não é necessário login, cadastro ou instalação. O serviço roda em servidores do Governo Federal e não armazena os documentos enviados após a análise.
- Endereço oficial: verificador.iti.gov.br
- Alternativa: assinador.iti.br (assinador + validador integrado)
- Suporte a documentos de até 40 MB por upload
Precisa de ajuda com isso agora?
Nossa equipe pode emitir, renovar ou tirar dúvidas em minutos. Atendimento humano de segunda a sexta.
Passo a passo: como validar uma assinatura digital
1. Envie o documento assinado
Clique em 'Selecionar arquivo' e escolha o PDF, XML ou arquivo destacado (.p7s). Se a assinatura for destacada (CAdES detached), envie também o arquivo original de conteúdo no campo indicado.
2. Aguarde a análise automática
O Validador ITI verifica em segundos a integridade do documento, a validade do certificado do signatário, a cadeia até a Autoridade Certificadora Raiz ICP-Brasil e o status de revogação (LCR/OCSP) na data da assinatura.
3. Interprete o relatório
- 'Assinatura íntegra': o documento não foi alterado após a assinatura
- 'Certificado válido na data da assinatura': o e-CPF/e-CNPJ estava vigente e não revogado
- 'Cadeia de certificação confiável': o certificado é ICP-Brasil (raiz do ITI)
- 'Carimbo do tempo' (opcional): prova a data/hora exata perante terceiro confiável
4. Baixe o relatório em PDF
Ao final da verificação, é possível baixar o relatório em PDF com todos os dados técnicos (algoritmo, política de assinatura, número de série do certificado, AC emissora, data). Esse relatório serve como prova em processos judiciais e auditorias.
Tipos de assinatura suportados
| Padrão | Formato do arquivo | Uso típico |
|---|---|---|
| PAdES | PDF (.pdf) | Contratos, procurações, atos societários |
| XAdES | XML (.xml) | NF-e, CT-e, MDF-e, eventos SPED |
| CAdES | Arquivo destacado (.p7s) | Documentos com assinatura separada |
| CMS/PKCS#7 | .p7s / .p7m | Anexos assinados por sistemas legados |
Quando usar o Validador ITI
- Antes de peticionar em tribunais que exigem assinatura ICP-Brasil
- Ao receber contratos assinados digitalmente por fornecedores ou clientes
- Para conferir NF-e/CT-e recebidas antes de escriturar no fiscal
- Em auditorias internas de compliance e LGPD
- Ao registrar documentos em cartório eletrônico
Diferença entre Validador ITI e assinadores comerciais
Assinadores como DocuSign, Clicksign e ZapSign geralmente usam assinatura eletrônica simples (não ICP-Brasil), com validade jurídica prevista na Lei 14.063/2020, mas sem a presunção de autoria da MP 2.200-2. O Validador ITI só aprova assinaturas feitas com certificado digital ICP-Brasil (e-CPF ou e-CNPJ A1/A3).
Se você precisa da validade máxima — atos societários, procurações, licitações, processos judiciais — assine com certificado ICP-Brasil e valide no ITI. Para trocas comerciais rotineiras, uma assinatura eletrônica simples geralmente é suficiente.
Erros comuns e como resolver
- 'Assinatura inválida — documento alterado': o PDF foi editado após a assinatura; solicite nova via ao signatário
- 'Certificado revogado': o titular revogou o certificado; peça reassinatura com certificado ativo
- 'Cadeia não confiável': assinatura feita fora do padrão ICP-Brasil (assinatura eletrônica simples)
- 'Erro ao processar': verifique se o arquivo não passa de 40 MB e se está no formato PDF/XML/P7S
- 'Sem carimbo de tempo': a assinatura é válida, mas a data foi tomada do relógio do signatário — para prova judicial forte, use carimbo do tempo ICP-Brasil
Como emitir um certificado que passa no Validador ITI
Qualquer certificado digital ICP-Brasil (e-CPF ou e-CNPJ A1 ou A3) emitido por Autoridade Certificadora credenciada pelo ITI produz assinaturas válidas no Validador. A BeeCert é parceira de ACs oficiais ICP-Brasil e emite certificados 100% online por videoconferência, prontos para assinar documentos válidos perante o Validador ITI, tribunais e cartórios.
Perguntas frequentes
O que é o Validador ITI e para que serve?
O Validador ITI (verificador.iti.gov.br) é a ferramenta oficial do Instituto Nacional de Tecnologia da Informação para verificar se uma assinatura digital em PDF, XML ou arquivo .p7s foi feita com certificado ICP-Brasil válido, íntegro e não revogado. É gratuito e aceito por órgãos públicos.
O Validador ITI é gratuito?
Sim. O serviço é 100% gratuito, mantido pelo Governo Federal, e não exige cadastro ou instalação. Basta acessar verificador.iti.gov.br e enviar o documento assinado.
Quais tipos de arquivo posso validar no ITI?
PDF (assinatura PAdES), XML (assinatura XAdES, incluindo NF-e/CT-e) e arquivos CAdES/PKCS#7 destacados (.p7s). O limite é de 40 MB por upload.
O Validador ITI armazena meus documentos?
Não. Segundo o próprio ITI, os arquivos enviados são processados em memória e descartados após a verificação, sem retenção. Ainda assim, evite validar documentos sigilosos em redes públicas.
Minha assinatura deu 'inválida' no Validador ITI. E agora?
Verifique o motivo apontado no relatório: documento alterado, certificado revogado ou fora do padrão ICP-Brasil. Se o certificado está expirado ou foi revogado, o signatário precisa emitir um novo certificado e assinar de novo. A BeeCert emite e-CPF e e-CNPJ ICP-Brasil 100% online.
Qual a diferença entre Validador ITI e Assinador ITI?
O Assinador ITI (assinador.iti.br) é a ferramenta oficial para assinar documentos com certificado ICP-Brasil. O Validador (verificador.iti.gov.br) apenas verifica assinaturas já feitas. Ambos são gratuitos e complementares.
Preciso de um certificado ICP-Brasil para usar o Validador?
Não para validar — qualquer pessoa pode conferir assinaturas sem ter certificado próprio. Você só precisa de certificado ICP-Brasil (e-CPF ou e-CNPJ) se for assinar documentos.
Glossário de termos técnicos
- ITI
- Instituto Nacional de Tecnologia da Informação — autarquia federal e Autoridade Certificadora Raiz da ICP-Brasil.
- ICP-Brasil
- Infraestrutura de Chaves Públicas Brasileira, cadeia oficial de certificação digital do governo brasileiro.
- PAdES
- PDF Advanced Electronic Signatures — padrão de assinatura digital embutida em PDF.
- XAdES
- XML Advanced Electronic Signatures — padrão de assinatura em documentos XML (NF-e, CT-e etc.).
- CAdES
- CMS Advanced Electronic Signatures — assinatura em arquivo destacado .p7s.
- Carimbo do tempo
- Prova criptográfica de data/hora emitida por Autoridade de Carimbo do Tempo credenciada ICP-Brasil.
Por que confiar na BeeCert
A BeeCert é Autoridade de Registro credenciada ICP-Brasil, parte do Grupo BeeCont Contabilidade Digital e do ecossistema Beefy HUB. Emitimos certificados com suporte humano, atendimento consultivo e foco em segurança, conformidade e continuidade fiscal.
Precisa de ajuda com isso agora?
Nossa equipe pode emitir, renovar ou tirar dúvidas em minutos. Atendimento humano de segunda a sexta.
Guias relacionados
Processos
Emissão de Certificado Digital: passo a passo completo
A emissão de um certificado ICP-Brasil exige validação de identidade do titular. Hoje, pode ser feita 100% online por videoconferência (para quem tem CNH/CIN com biometria ou está renovando) ou presencialmente, com prazo médio de até 24h.
Tipos de Certificado
Certificado Digital A1: o que é, como funciona e quando usar
O A1 é um certificado ICP-Brasil em arquivo (.pfx), com validade de 1 ano, instalável no dispositivo e ideal para emissão automatizada de NF-e/NFS-e, CT-e, MDF-e e integrações com ERPs. Dispensa token e pode ser usado por múltiplos sistemas no mesmo servidor.
Processos
Renovação de Certificado Digital: como fazer 100% online
A renovação de certificado digital ICP-Brasil pode ser feita 100% online enquanto o certificado anterior ainda estiver válido. Após o vencimento, é necessário emitir um novo certificado pelo processo padrão (com CNH/CIN ou atendimento presencial).