O que é ICP-Brasil e por que ela garante a validade de documentos

A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é a cadeia hierárquica de confiança criada pela Medida Provisória nº 2.200-2, de 24 de agosto de 2001, para emitir certificados digitais no país, tendo o Instituto Nacional de Tecnologia da Informação (ITI) como Autoridade Certificadora Raiz. Ela garante a validade dos documentos porque o art. 10, § 1º, da mesma MP presume verdadeiras as declarações assinadas com certificação ICP-Brasil, invertendo o ônus da prova.

Pontos-chave

• A ICP-Brasil foi instituída pela MP nº 2.200-2/2001 com um objetivo declarado no art. 1º: garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica.
• O Brasil tem 16.838.649 certificados digitais ativos, segundo dados do ITI divulgados pela Associação Nacional de Certificação Digital em agosto de 2026.
• Julho de 2026 registrou 1.132.533 certificados emitidos, contra 1.100.318 em julho de 2025, segundo o ITI.
• A Lei nº 14.063/2020 criou três níveis de assinatura eletrônica, e só a qualificada usa certificado ICP-Brasil, com o nível mais elevado de confiabilidade previsto no art. 4º, § 1º.
• O certificado A1 tem validade de 1 ano e o A3, de 1 a 5 anos, conforme a página oficial de perguntas frequentes do ITI atualizada em março de 2026.
• O Brasil registrou 2.860.957 tentativas de fraude de identidade no primeiro semestre de 2026, uma a cada 5,5 segundos, segundo o Mapa da Fraude da Serasa Experian.
• Pela Resolução CG ICP-Brasil nº 211/2024, a emissão de certificados de assinatura A1 e A3 para pessoa jurídica fica vedada a partir de fevereiro de 2029.

O que é a ICP-Brasil e quem a administra?

A ICP-Brasil é a infraestrutura oficial do Estado brasileiro para emissão de certificados digitais, instituída pela Medida Provisória nº 2.200-2, de 24 de agosto de 2001. O texto da norma é direto sobre a finalidade: “Fica instituída a Infra-Estrutura de Chaves Públicas Brasileira – ICP-Brasil, para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica”. A ICP-Brasil não é um software nem uma empresa: é um conjunto de regras, entidades credenciadas e padrões técnicos que sustentam a confiança em documentos eletrônicos.

O modelo brasileiro é o de certificação com raiz única. Segundo o ITI, o Instituto Nacional de Tecnologia da Informação, autarquia federal transformada pelo art. 12 da MP 2.200-2, atua como Autoridade Certificadora Raiz e, além disso, credencia, descredencia, supervisiona e audita os demais participantes da cadeia. O art. 14 da MP 2.200-2 dá ao ITI atividade de fiscalização, com poder de aplicar sanções e penalidades.

Um ponto pouco conhecido explica boa parte da segurança do modelo: nem a AC-Raiz nem as Autoridades Certificadoras têm acesso à chave privada do titular. O parágrafo único do art. 6º da MP 2.200-2 determina que o par de chaves seja gerado pelo próprio titular e que a chave privada fique sob seu exclusivo controle, uso e conhecimento. Quem assina é a pessoa, não a certificadora.

Quais entidades formam a cadeia da ICP-Brasil?

A ICP-Brasil é composta, segundo o ITI, por uma cadeia de entidades credenciadas: a Autoridade Certificadora Raiz (AC-Raiz), as Autoridades Certificadoras (ACs), as Autoridades de Registro (ARs), as Autoridades Certificadoras do Tempo (ACTs), os Prestadores de Serviço Biométrico (PSBios), os Prestadores de Serviço de Suporte (PSS) e o Comitê Gestor da ICP-Brasil, que exerce a função de autoridade gestora de políticas.

Cada elo tem uma função definida. A AC emite, distribui, revoga e gerencia certificados, e publica a Lista de Certificados Revogados (LCR), documento assinado digitalmente que reúne os certificados cancelados antes do vencimento. A AR identifica e cadastra os usuários. A ACT emite o carimbo do tempo que prova a existência de um documento em data e hora certas. O Comitê Gestor, vinculado à Casa Civil da Presidência da República, é formado por sete representantes governamentais e cinco da sociedade civil, conforme o Decreto nº 6.605/2008.

Entrar nessa cadeia não é trivial. Segundo o ITI, o credenciamento de uma AC ou AR segue o DOC-ICP-03, aprovado pela Resolução CG ICP-Brasil nº 178/2020, e exige auditoria pré-operacional, sede em território nacional e instalações de segurança física e lógica compatíveis, inclusive sala-cofre. É esse rigor de entrada, somado à auditoria contínua, que dá sentido prático à expressão cadeia de confiança.

Por que a ICP-Brasil garante a validade jurídica de um documento?

A resposta está em um único dispositivo. O art. 10, § 1º, da MP nº 2.200-2/2001 estabelece que “As declarações constantes dos documentos em forma eletrônica produzidos com a utilização de processo de certificação disponibilizado pela ICP-Brasil presumem-se verdadeiros em relação aos signatários”. Presunção de veracidade significa que o documento vale até prova em contrário: quem recebe não precisa provar que ele é autêntico, e quem contesta é que precisa provar a fraude.

Essa inversão do ônus da prova é a diferença prática entre um contrato assinado com certificado ICP-Brasil e um assinado por outros meios. O art. 10, § 2º, da mesma MP deixa claro que outros meios de comprovação de autoria e integridade continuam válidos, inclusive com certificados não emitidos pela ICP-Brasil, desde que aceitos pelas partes. A ICP-Brasil não é o único caminho, mas é o único com presunção legal automática.

A escala mostra que o modelo foi adotado. A ICP-Brasil completou 25 anos em agosto de 2026 e o país conta com 16.838.649 certificados digitais ativos, segundo dados do ITI divulgados pela Associação Nacional de Certificação Digital (ANCD). Cada certificado ativo alimenta um fluxo de contratos, notas fiscais, procurações e documentos societários que chega diariamente às empresas.

Fonte: elaboração própria com base em dados do ITI divulgados pela ANCD (agosto de 2026) e no Mapa da Fraude da Serasa Experian (agosto de 2026).

O crescimento da certificação digital acompanha o crescimento da pressão fraudulenta. Segundo Leandro Bartolassi, Diretor de Autenticação e Prevenção a Fraude da Serasa Experian, “a validação de identidade precisa combinar segurança, precisão e agilidade desde o primeiro contato”. A ICP-Brasil resolve a parte da identidade do signatário; a conferência do conteúdo do documento continua sendo responsabilidade de quem recebe.

Quando a assinatura com certificado ICP-Brasil é obrigatória?

A obrigatoriedade não é geral, é setorial. A Lei nº 14.063, de 23 de setembro de 2020, classifica as assinaturas eletrônicas em simples, avançada e qualificada, e define a qualificada como a que utiliza certificado digital nos termos do § 1º do art. 10 da MP 2.200-2, ou seja, certificado ICP-Brasil. O § 1º do art. 4º da lei registra que a qualificada possui o nível mais elevado de confiabilidade a partir de suas normas, padrões e procedimentos específicos.

O art. 5º, § 2º, da Lei 14.063/2020 lista as hipóteses de uso obrigatório: atos de chefes de Poder e Ministros de Estado, emissão de notas fiscais eletrônicas (facultativa para pessoas físicas e MEIs), transferência e registro de bens imóveis e as demais hipóteses previstas em lei. O art. 13 acrescenta os receituários de medicamentos sob controle especial e os atestados médicos eletrônicos.

O Decreto nº 10.543, de 13 de novembro de 2020, regulamenta esse artigo e fixa os níveis mínimos na administração pública federal, admitindo a assinatura qualificada em qualquer interação eletrônica com entes públicos. Há ainda uma regra de desempate útil: em caso de conflito entre normas vigentes ou entre normas de entes distintos, prevalece o uso de assinaturas eletrônicas qualificadas.

Fonte: elaboração própria com base na Lei nº 14.063/2020, no Decreto nº 10.543/2020 e nas perguntas frequentes do ITI sobre certificação digital.

O que é o certificado digital ICP-Brasil e quais são os tipos?

O certificado digital ICP-Brasil é definido pelo ITI como uma identidade digital que permite a identificação segura de pessoas físicas, pessoas jurídicas, sistemas, aplicações ou equipamentos em ambiente eletrônico, além da realização de assinaturas eletrônicas qualificadas. Tecnicamente, é um documento eletrônico emitido e assinado por uma AC integrante da ICP-Brasil, que vincula uma pessoa ou entidade a um par de chaves criptográficas depois da verificação segura da identidade do titular.

Os dois formatos mais comercializados são o A1 e o A3, e a diferença está no armazenamento da chave privada. Segundo o ITI, o A1 fica no computador ou em dispositivo móvel, com validade de 1 ano; o A3 é emitido em cartão, token criptográfico ou na nuvem, em HSM remoto, com validade de 1 a 5 anos. A escolha muda custo, portabilidade e rotina de renovação, não o efeito jurídico da assinatura.

Um mal-entendido frequente merece correção: rótulos comerciais não limitam o uso. O ITI afirma que os certificados de pessoa física, seja qual for o nome comercializado (e-CPF, e-Saúde, e-Jurídico), são de uso amplo, geral e irrestrito, salvo previsão expressa na política de certificado da AC emitente. O mesmo vale para os de pessoa jurídica vendidos como e-CNPJ, NF-e ou CT-e.

Há uma mudança relevante no horizonte. Pela Resolução CG ICP-Brasil nº 211, de 31 de outubro de 2024, a partir de fevereiro de 2029 fica vedada a emissão de certificados de assinatura do tipo A1 ou A3 para pessoa jurídica. Para vincular documentos, transações e processos automatizados a uma empresa, a ICP-Brasil instituiu o selo eletrônico, que identifica a organização como origem ou responsável sem caracterizar assinatura. Quem opera fluxos com e-CNPJ tem prazo, mas precisa planejar a transição.

Como verificar se um documento assinado é realmente válido?

Verificar não é olhar o selo visual no PDF: qualquer editor desenha um carimbo com o nome de uma certificadora. A prova está na verificação criptográfica, e o ITI oferece para isso o VALIDAR, serviço oficial e gratuito que roda no navegador. O passo a passo abaixo serve para a conferência pontual e como régua do processo interno.

1. Recupere o arquivo original assinado. A assinatura vive dentro do arquivo, não na impressão nem na cópia reexportada. Segundo o ITI, não é possível validar a assinatura de um documento impresso, a menos que ele tenha um QR Code compatível.
2. Confirme a extensão do arquivo. O ITI recomenda que arquivos com assinatura ICP-Brasil sejam gerados nas extensões .p7s, .xml ou .pdf. Um contrato em .docx com uma imagem de assinatura colada não contém assinatura eletrônica alguma.
3. Submeta o documento ao VALIDAR. O serviço processa de modo instantâneo e devolve o status da assinatura junto com um Relatório de Conformidade detalhado. O ITI registra que nenhuma informação ou arquivo é armazenado em seus ambientes operacionais.
4. Leia o Relatório de Conformidade antes de decidir. O próprio ITI recomenda essa leitura, porque um resultado “indeterminado” pode significar apenas que o certificado expirou, e não que houve fraude. Aceitar ou recusar o documento é decisão de quem recebe.
5. Confira a vigência na data da assinatura, não na data de hoje. Segundo o ITI, um certificado expirado não afeta documentos assinados antes, desde que a assinatura tenha sido gerada durante o período de vigência do certificado, considerada a fonte de tempo usada no momento da assinatura.
6. Cruze os dados do certificado com o conteúdo do documento. O CPF ou CNPJ do titular do certificado precisa corresponder à parte declarada no documento e nos demais papéis do processo. A criptografia prova quem assinou, não se essa pessoa tinha poderes para assinar.

Onde a conferência manual de documentos assinados falha?

A conferência manual falha porque foi desenhada para outra escala. Com 16.838.649 certificados ativos no país, segundo o ITI, o volume de documentos assinados que chega a uma operação de médio porte já ultrapassa a capacidade de checagem individual em portal.

Os gargalos recorrentes da conferência manual são objetivos:

• Revogação invisível a olho nu. Um documento assinado com certificado revogado é visualmente idêntico a um legítimo; só a consulta à Lista de Certificados Revogados publicada pela AC revela o cancelamento.
• Cadeia de certificação não verificada. O analista humano não consegue percorrer, elo por elo, o caminho do certificado até a AC-Raiz do ITI, e certificados fora da ICP-Brasil passam como se fossem qualificados.
• Validação unitária que não escala. O VALIDAR trata um arquivo por vez, e o próprio ITI informa que documentos com assinaturas em excesso podem ultrapassar o limite de processamento de 3 minutos.
• Conteúdo não conferido. A verificação da assinatura não diz se o documento está vigente, completo e coerente com o contrato social, o ASO ou a nota fiscal correspondente.
• Fadiga em tarefa repetitiva. Erros se concentram exatamente nos detalhes que importam, como a divergência entre o CNPJ do certificado e o da empresa contratante.

Fonte: elaboração própria com base nas perguntas frequentes do serviço VALIDAR do ITI e na descrição de recursos da Dynadok.

Quais erros mais comprometem a validade de um documento assinado?

Boa parte dos problemas não está na criptografia, que é robusta, e sim no processo em volta dela. Os erros mais caros são estes:

• Confundir assinatura digitalizada com assinatura digital. O ITI é explícito: a assinatura digitalizada é a reprodução da assinatura manuscrita como imagem, que não garante autoria nem integridade, porque pode ser copiada e inserida em outro documento. A consequência é um documento sem valor probatório técnico.
• Guardar apenas a impressão ou o PDF reexportado. Ao imprimir ou reexportar, a assinatura se perde. A consequência é a impossibilidade de validar o arquivo depois, mesmo que a assinatura original fosse legítima.
• Aceitar assinatura avançada onde a lei exige a qualificada. Emitir uma NF-e ou registrar a transferência de um imóvel sem certificado ICP-Brasil contraria o art. 5º, § 2º, da Lei 14.063/2020. A consequência é a rejeição do ato pelo órgão competente.
• Ignorar a data da assinatura e olhar só a vigência atual. Rejeitar um documento porque o certificado venceu depois é erro de leitura. A consequência é retrabalho e atrito desnecessário com fornecedores e clientes.
• Supor que assinatura válida significa documento correto. Um contrato pode estar íntegro e assinado por um e-CPF válido de alguém sem poderes de representação. A consequência é um vínculo assumido com base em documento formalmente perfeito e materialmente inválido.
• Tratar assinatura digital como sigilo. O ITI esclarece que a assinatura digital não torna o documento sigiloso, porque o conteúdo não é criptografado. A consequência é exposição indevida de dados pessoais.

Como a Dynadok valida documentos assinados com certificado ICP-Brasil?

A Dynadok combina duas camadas que costumam ficar separadas: a verificação técnica da assinatura e a conferência do conteúdo do documento. A plataforma classifica o arquivo recebido, extrai os dados com OCR e visão computacional mesmo em layouts variados, aplica checklists por tipo documental e cruza as informações do certificado com os dados do documento e dos sistemas do cliente. É o passo que a validação automática de assinaturas e certificados ICP-Brasil resolve em segundos.

Os resultados declarados pela Dynadok incluem redução de até 95% do tempo gasto com validação e análises até 10 vezes mais rápidas que a conferência manual. Segundo Cássio Lapertosa, Diretor de TI da Emccamp, a tecnologia “não só lê campos, mas interpreta documentos cruzando informações, se assemelhando à análise humana”. A implantação, segundo a Dynadok, leva de 1 a 4 meses conforme a complexidade das regras, dos tipos de documento e das integrações, sem exigir troca dos sistemas já em uso.

Perguntas frequentes sobre a ICP-Brasil

O que significa a sigla ICP-Brasil?

ICP-Brasil significa Infraestrutura de Chaves Públicas Brasileira. É a cadeia hierárquica de confiança instituída pela Medida Provisória nº 2.200-2, de 24 de agosto de 2001, que viabiliza a emissão de certificados digitais para identificação de cidadãos, empresas, sistemas e equipamentos no ambiente eletrônico brasileiro.

Quem controla a ICP-Brasil no Brasil?

O Instituto Nacional de Tecnologia da Informação (ITI), autarquia federal, atua como Autoridade Certificadora Raiz da ICP-Brasil. Segundo o próprio ITI, ele também credencia, descredencia, supervisiona e audita os demais participantes da cadeia. As políticas são definidas pelo Comitê Gestor da ICP-Brasil, vinculado à Casa Civil.

A ICP-Brasil é obrigatória para assinar qualquer documento?

Não. O art. 10, § 2º, da MP nº 2.200-2/2001 admite outros meios de comprovação de autoria e integridade, inclusive com certificados não emitidos pela ICP-Brasil, desde que aceitos pelas partes. A assinatura qualificada é obrigatória apenas nas hipóteses previstas em lei, como notas fiscais eletrônicas e registro de imóveis.

Qual a diferença entre assinatura eletrônica e assinatura digital?

Assinatura eletrônica é o gênero e inclui métodos simples, como login e senha. Assinatura digital é a espécie baseada em criptografia de chaves públicas. No Brasil, a assinatura digital feita com certificado ICP-Brasil corresponde à assinatura eletrônica qualificada definida no art. 4º, III, da Lei nº 14.063/2020.

A assinatura do Gov.br é uma assinatura ICP-Brasil?

Não. A assinatura padrão do portal Gov.br é classificada como assinatura eletrônica avançada, porque usa certificado emitido fora da ICP-Brasil. Ela é válida para grande parte das interações com entes públicos, mas não substitui a qualificada nas hipóteses em que a lei exige certificado ICP-Brasil.

O que é presunção de veracidade na MP 2.200-2?

É o efeito previsto no art. 10, § 1º, da MP nº 2.200-2/2001: as declarações de documentos eletrônicos produzidos com certificação ICP-Brasil presumem-se verdadeiras em relação aos signatários. Na prática, quem contesta o documento é que precisa provar a fraude, e não quem o apresenta.

Qual a validade de um certificado digital A1 e A3?

Segundo o ITI, o certificado A1, armazenado no computador ou em dispositivo móvel, tem validade de 1 ano. O certificado A3, emitido em cartão, token criptográfico ou na nuvem em HSM remoto, tem validade de 1 a 5 anos. O prazo é escolhido no momento da contratação.

Como emitir um certificado digital ICP-Brasil?

Escolha uma Autoridade Certificadora credenciada, solicite a emissão no site dela e agende a validação com a Autoridade de Registro. A validação pode ser presencial, com coleta de biometria facial e digitais, ou por videoconferência. Confirmada a identidade, o certificado é liberado para download ou entregue em mídia.

O certificado digital A1 continua valendo para empresas?

Sim, por enquanto. Pela Resolução CG ICP-Brasil nº 211, de 31 de outubro de 2024, a emissão de certificados de assinatura do tipo A1 e A3 para pessoa jurídica ficará vedada a partir de fevereiro de 2029. O selo eletrônico passa a identificar a organização em documentos e processos automatizados.

O e-CPF só serve para declaração de imposto de renda?

Não. O ITI afirma que os certificados de pessoa física, independentemente do rótulo comercial usado, são de uso amplo, geral e irrestrito, salvo previsão expressa na política de certificado da AC emitente. Restrições encontradas em sistemas específicos vêm das regras daquela aplicação, não do certificado.

Como validar uma assinatura ICP-Brasil gratuitamente?

Use o VALIDAR, serviço oficial e gratuito do ITI, disponível no navegador e sem necessidade de download. Envie o arquivo assinado e o serviço devolve o status da assinatura junto com um Relatório de Conformidade. O ITI recomenda os formatos .p7s, .xml e .pdf para arquivos com assinatura ICP-Brasil.

O documento perde validade quando o certificado expira?

Não. Segundo o ITI, o vencimento do certificado não afeta documentos assinados anteriormente, desde que a assinatura tenha sido gerada durante o período de vigência do certificado. O que deixa de ser possível é assinar novos documentos com aquele certificado até que ele seja renovado.

O que é a Lista de Certificados Revogados?

A LCR é uma lista assinada digitalmente pela Autoridade Certificadora e publicada periodicamente, com os certificados revogados antes da data de expiração. Segundo o ITI, ela indica o emissor, a data de emissão, a próxima emissão programada, os números de série revogados e a data de cada revogação.

A assinatura digital deixa o documento sigiloso?

Não. O ITI é claro nesse ponto: a assinatura digital não torna o documento eletrônico sigiloso, porque o conteúdo em si não é criptografado. O sigilo depende de cifrar a mensagem com a chave pública do destinatário, procedimento distinto da assinatura, que garante autoria e integridade.

Assinatura escaneada tem o mesmo valor que assinatura digital?

Não. Segundo o ITI, a assinatura digitalizada é a reprodução da assinatura manuscrita como imagem e não garante autoria nem integridade do documento eletrônico, já que pode ser copiada e inserida em outro arquivo. Ela não é reconhecida pelo validador oficial como assinatura eletrônica.

A certificadora tem acesso à minha chave privada?

Não. As normas da ICP-Brasil determinam que a AC-Raiz e as Autoridades Certificadoras não têm acesso às chaves privadas dos titulares. O parágrafo único do art. 6º da MP nº 2.200-2/2001 exige que o par de chaves seja gerado pelo titular e que a chave privada fique sob seu controle exclusivo.

Quantos certificados digitais ativos existem no Brasil?

O país conta com 16.838.649 certificados digitais ativos, segundo dados do ITI divulgados pela Associação Nacional de Certificação Digital em agosto de 2026. No acumulado de janeiro a julho de 2026 foram emitidos 8.165.671 certificados, com projeção de 12.888.504 emissões no fechamento do ano.

O que fazer quando o validador aponta assinatura indeterminada?

Leia o Relatório de Conformidade antes de recusar o documento. Segundo o ITI, o resultado indeterminado pode decorrer apenas da expiração do certificado ou da ausência do recurso DocMDP no software que gerou o PDF. A decisão de aceitar ou não o documento cabe a quem recebe.

Validar a assinatura é suficiente para aprovar um documento?

Não. A verificação criptográfica responde se a assinatura é matematicamente válida e de quem é o certificado. Ela não responde se o documento está vigente, completo, coerente com os demais papéis do processo e assinado por alguém com poderes de representação. Essa conferência é uma camada adicional.

Como validar assinaturas ICP-Brasil em grande volume?

Por integração via API entre o sistema da empresa e uma plataforma de validação automática. Os documentos fluem do ERP ou do sistema de gestão de terceiros, a plataforma executa as verificações criptográficas e de conteúdo em segundos por arquivo e devolve o resultado, sinalizando as não conformidades.

Conclusão

A ICP-Brasil garante a validade de documentos por uma razão jurídica precisa: o art. 10, § 1º, da MP nº 2.200-2/2001 presume verdadeiras as declarações assinadas com certificação da infraestrutura, e quem contesta é que precisa provar a fraude. Com 16.838.649 certificados ativos no país e 2.860.957 tentativas de fraude de identidade só no primeiro semestre de 2026, conferir assinatura e conteúdo virou tarefa de escala. Para dominar os termos técnicos do caminho, consulte o glossário de validação e automação de documentos da Dynadok, e solicite uma demonstração para ver a validação automática aplicada aos documentos da sua operação.

Como citar este artigo

ABNT: DYNADOK. O que é ICP-Brasil e por que ela garante a validade de documentos. Blog Dynadok, 7 set. 2026. Disponível em: https://blog.dynadok.com/administracao/o-que-e-icp-brasil-validade-documentos/. Acesso em: 7 set. 2026.

APA: Dynadok. (2026, 7 de setembro). O que é ICP-Brasil e por que ela garante a validade de documentos. Blog Dynadok. https://blog.dynadok.com/administracao/o-que-e-icp-brasil-validade-documentos/

Referências

ASSOCIAÇÃO NACIONAL DE CERTIFICAÇÃO DIGITAL. 25 anos de uma indústria que ajuda a garantir a segurança digital do Brasil. ANCD, 27 ago. 2026. Disponível em: https://ancd.org.br/25-anos-de-uma-industria-que-ajuda-a-garantir-a-seguranca-digital-do-brasil/. Acesso em: 7 set. 2026.

ASSOCIAÇÃO NACIONAL DE CERTIFICAÇÃO DIGITAL. Julho reforça a trajetória de crescimento da certificação digital no Brasil. ANCD, 19 ago. 2026. Disponível em: https://ancd.org.br/julho-reforca-a-trajetoria-de-crescimento-da-certificacao-digital-no-brasil/. Acesso em: 7 set. 2026.

BRASIL. Decreto nº 10.543, de 13 de novembro de 2020. Brasília: Presidência da República, 2020. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/decreto/d10543.htm. Acesso em: 7 set. 2026.

BRASIL. Lei nº 14.063, de 23 de setembro de 2020. Brasília: Presidência da República, 2020. Disponível em: http://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/lei/l14063.htm. Acesso em: 7 set. 2026.

BRASIL. Medida Provisória nº 2.200-2, de 24 de agosto de 2001. Brasília: Presidência da República, 2001. Disponível em: https://www.planalto.gov.br/ccivil_03/mpv/antigas_2001/2200-2.htm. Acesso em: 7 set. 2026.

DYNADOK. Validação automática de assinaturas e certificados ICP-Brasil. Blog Dynadok, 2026. Disponível em: https://blog.dynadok.com/antifraude/validacao-automatica-de-assinaturas-e-certificados-icp-brasil/. Acesso em: 7 set. 2026.

DYNADOK. Validação automática de documentos com IA. Dynadok, 2026. Disponível em: https://dynadok.com/. Acesso em: 7 set. 2026.

INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO. Certificação Digital: perguntas frequentes. Gov.br, atualizado em 6 mar. 2026. Disponível em: https://www.gov.br/iti/pt-br/acesso-a-informacao/perguntas-frequentes/certificacao-digital. Acesso em: 7 set. 2026.

INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO. ICP-Brasil: perguntas frequentes. Gov.br, atualizado em 10 ago. 2021. Disponível em: https://www.gov.br/iti/pt-br/acesso-a-informacao/perguntas-frequentes/icp-brasil. Acesso em: 7 set. 2026.

INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO. VALIDAR: página de dúvidas. ITI, 2026. Disponível em: https://validar.iti.gov.br/duvidas.html. Acesso em: 7 set. 2026.

SERASA EXPERIAN. Brasil registra quase 3 milhões de tentativas de fraude de identidade no 1º semestre. Serasa Experian, 26 ago. 2026. Disponível em: https://www.serasaexperian.com.br/sala-de-imprensa/prevencao-a-fraude/brasil-registra-quase-3-milhoes-de-tentativas-de-fraude-de-identidade-no-1-semestre-aponta-serasa-experian/. Acesso em: 7 set. 2026.