A validação automática de assinaturas e certificados ICP-Brasil é o processo pelo qual um sistema verifica, sem intervenção humana, quatro elementos de um documento assinado digitalmente: a integridade do conteúdo (se o documento não foi alterado após a assinatura), a autenticidade do certificado (se ele foi emitido por uma Autoridade Certificadora credenciada na cadeia da ICP-Brasil), a situação de revogação (se o certificado não foi cancelado) e a validade temporal (se o certificado estava vigente no momento da assinatura). Todo esse ciclo, que manualmente exige conferência documento a documento, é executado por sistemas automatizados em segundos — e em escala de milhares de arquivos.

A escala justifica a automação: segundo dados do Instituto Nacional de Tecnologia da Informação (ITI), a ICP-Brasil registrou 10.591.737 certificados digitais emitidos de janeiro a outubro de 2025, com projeção de encerrar o ano com aproximadamente 11.783.949 emissões — novo recorde histórico, superando as 10.703.590 emissões de 2024. Cada certificado ativo gera um fluxo contínuo de documentos assinados que empresas precisam receber, conferir e validar.

Pontos-chave (resumo do artigo)

• A ICP-Brasil bateu recorde em 2025. Foram 10.591.737 certificados emitidos até outubro de 2025 e 15.526.915 certificados ativos no país — 50,3% de pessoas jurídicas, 48,9% de pessoas físicas e 0,7% de equipamentos, segundo o ITI.
• A lei brasileira reconhece três níveis de assinatura eletrônica. A Lei nº 14.063/2020 define as assinaturas simples, avançada e qualificada; apenas a qualificada usa certificado ICP-Brasil e goza da presunção legal de veracidade prevista na MP nº 2.200-2/2001.
• Validar assinatura vai muito além de “ver o carimbo no PDF”. A verificação técnica exige checagem criptográfica de integridade, validação da cadeia de certificação, consulta de revogação (LCR/OCSP) e conferência do carimbo do tempo — etapas que sistemas automatizados executam em segundos e que a conferência visual humana simplesmente não alcança.

O que é a ICP-Brasil e o que ela garante?

A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é a cadeia hierárquica de confiança oficial do Estado brasileiro para emissão de certificados digitais, instituída pela Medida Provisória nº 2.200-2, de 24 de agosto de 2001, e gerida pelo Instituto Nacional de Tecnologia da Informação (ITI), autarquia federal que atua como Autoridade Certificadora Raiz.

O que a ICP-Brasil garante é a força jurídica máxima do documento eletrônico: a MP nº 2.200-2/2001 estabelece que as declarações constantes de documentos eletrônicos produzidos com certificação ICP-Brasil presumem-se verdadeiras em relação aos signatários. Na prática, isso inverte o ônus da prova — quem contesta um documento assinado com certificado ICP-Brasil é que precisa provar a fraude, e não o contrário.

Os certificados mais comuns da infraestrutura são o e-CPF (pessoa física), o e-CNPJ (pessoa jurídica) e os certificados de equipamento/aplicação, usados por sistemas para assinar em lote — como na emissão de notas fiscais eletrônicas.

Quais são os tipos de assinatura eletrônica no Brasil?

A Lei nº 14.063, de 23 de setembro de 2020, regulamentada pelo Decreto nº 10.543/2020, classifica as assinaturas eletrônicas em três níveis, conforme o grau de confiança na identificação do signatário. Conhecer a diferença é pré-requisito para validar corretamente: cada nível tem requisitos técnicos e efeitos jurídicos distintos.

Tabela 1 — Assinatura simples, avançada e qualificada: comparativo

Critério	Assinatura simples	Assinatura avançada	Assinatura qualificada
Base legal	Lei 14.063/2020, art. 4º, I	Lei 14.063/2020, art. 4º, II	Lei 14.063/2020, art. 4º, III + MP 2.200-2/2001
Certificado ICP-Brasil	Não	Não (usa certificados fora da ICP-Brasil)	Sim, obrigatoriamente
Exemplo típico	Login e senha, aceite “li e concordo”	Assinatura Gov.br (conta prata ou ouro)	Assinatura com e-CPF ou e-CNPJ
Vínculo unívoco com o signatário	Fraco	Sim, com elevado nível de confiança	Sim, com presunção legal de veracidade
Presunção de veracidade (MP 2.200-2)	Não	Não	Sim
Usos que a exigem	Atos de baixo risco	Maioria das interações com entes públicos	NF-e, registro de imóveis, atos societários de maior risco
O que a validação automática verifica	Trilha de auditoria da plataforma	Certificado avançado, integridade e emissor	Cadeia ICP-Brasil completa, revogação, carimbo do tempo

Um ponto que gera confusão frequente: a assinatura do Gov.br padrão é avançada, não qualificada. Ela é válida para a maioria das interações com órgãos públicos, mas atos como a emissão de NF-e e o registro de imóveis exigem assinatura qualificada com certificado ICP-Brasil. Sistemas de validação automática precisam distinguir os dois casos e aplicar a régua correta conforme o tipo de documento e a exigência legal do processo.

Como funciona a validação automática de uma assinatura digital ICP-Brasil?

A validação automática reproduz, em software e em segundos, a verificação criptográfica completa que confere validade jurídica à assinatura. O processo percorre cinco etapas encadeadas — e a assinatura só é considerada válida se passar em todas.

Etapa 1: Como o sistema verifica a integridade do documento?

Toda assinatura digital contém um hash criptográfico — uma “impressão digital” matemática do documento no momento exato da assinatura. O validador recalcula o hash do arquivo recebido e o compara com o hash cifrado dentro da assinatura, decifrado com a chave pública do signatário. Se um único caractere do documento foi alterado após a assinatura — um valor, uma data, um nome —, os hashes divergem e a assinatura é apontada como inválida por violação de integridade. É a defesa matemática contra adulteração pós-assinatura.

Etapa 2: Como o sistema valida a cadeia de certificação?

O certificado do signatário precisa remontar, elo por elo, até a Autoridade Certificadora Raiz da ICP-Brasil, operada pelo ITI. O validador confere a assinatura de cada certificado da cadeia: o certificado do usuário foi assinado por uma AC intermediária credenciada, que por sua vez foi assinada pela AC Raiz. Um certificado emitido fora dessa hierarquia — autoassinado ou de cadeia estrangeira não reconhecida — não constitui assinatura qualificada, ainda que o software exiba um “carimbo” visualmente convincente no PDF.

Etapa 3: Como o sistema checa se o certificado foi revogado?

Certificados podem ser revogados antes do vencimento — por comprometimento da chave privada, extravio do token, desligamento do titular ou fraude na emissão. O validador consulta a LCR (Lista de Certificados Revogados) publicada pela AC emissora ou o protocolo OCSP (Online Certificate Status Protocol), que responde em tempo real se o certificado está ativo, revogado ou suspenso. Essa checagem é impossível a olho nu: um documento assinado com certificado revogado parece idêntico a um documento legítimo.

Etapa 4: Como o carimbo do tempo garante a validade temporal?

O carimbo do tempo (timestamp) é emitido por uma Autoridade de Carimbo do Tempo credenciada e prova, criptograficamente, o momento exato da assinatura. Ele resolve uma questão crítica: uma assinatura feita durante a vigência do certificado permanece válida mesmo depois que o certificado expira. Sem carimbo do tempo, o validador não consegue distinguir uma assinatura legítima antiga de uma assinatura aplicada retroativamente com certificado já vencido — cenário clássico de fraude documental.

Etapa 5: Quais padrões de assinatura o validador precisa reconhecer?

A ICP-Brasil adota três formatos de assinatura, definidos nos padrões técnicos do ITI, e o validador precisa processar todos:

Padrão	Onde a assinatura fica	Tipo de arquivo	Uso típico
PAdES (PDF Advanced Electronic Signatures)	Embutida no próprio PDF	Somente PDF	Contratos, procurações, laudos, documentos administrativos
CAdES (CMS Advanced Electronic Signatures)	Arquivo destacado ou envelopado (.p7s)	Qualquer formato	Documentos diversos, arquivos técnicos, imagens
XAdES (XML Advanced Electronic Signatures)	Dentro da estrutura XML	XML	NF-e, NFS-e, eSocial, documentos fiscais eletrônicos

Tabela 2 — Padrões de assinatura digital reconhecidos pela ICP-Brasil e seus usos.

O governo federal disponibiliza o verificador oficial de conformidade em validar.iti.gov.br, que executa essas checagens para arquivos individuais. Para empresas que recebem centenas ou milhares de documentos assinados por dia, porém, a validação unitária em portal não escala — e é aí que entram as plataformas de validação automática integradas por API ao fluxo da empresa.

Quais sinais indicam assinatura ou certificado inválido ou fraudado?

A validação automática sinaliza um conjunto recorrente de não conformidades. Os principais indícios de problema em assinaturas e certificados são:

• Falha de integridade: o hash do documento não corresponde ao hash assinado, provando alteração do conteúdo após a assinatura — o sinal mais grave e mais direto de adulteração;
• Cadeia de confiança quebrada ou certificado fora da ICP-Brasil: assinatura gerada por certificado autoassinado, expirado no momento da assinatura, ou emitido por autoridade não credenciada, ainda que o documento exiba selo visual de “assinado digitalmente”;
• Certificado revogado ou dados divergentes: certificado constante da LCR/OCSP como revogado, ou titularidade (CPF/CNPJ do certificado) que não corresponde ao signatário declarado no documento ou aos demais documentos do processo.

Há ainda um risco que a criptografia sozinha não cobre: o documento com assinatura tecnicamente válida, mas assinado pela pessoa errada — por exemplo, um contrato social assinado com e-CPF válido de alguém que não é sócio da empresa. Por isso, a validação madura combina a verificação criptográfica com o cruzamento dos dados do certificado contra os dados extraídos do documento e dos sistemas da empresa.

Por que a validação manual de assinaturas não escala?

Porque o volume cresceu para além da capacidade humana de conferência. A ICP-Brasil ultrapassou 1 milhão de certificados emitidos em um único mês quatro vezes em 2025 — janeiro (1.080.157), maio (1.009.978), julho (1.098.115, recorde histórico mensal) e outubro (1.009.351) —, e mantém 15.526.915 certificados ativos, segundo o ITI. Cada certificado ativo alimenta fluxos de contratos, notas fiscais, procurações, laudos e documentos societários que chegam diariamente às empresas.

Ao mesmo tempo, o ambiente de fraude se intensificou. O Brasil registrou 6.937.832 tentativas de fraude no primeiro semestre de 2025 — uma a cada 2,3 segundos —, alta de 29,5% sobre 2024, segundo o Indicador de Tentativas de Fraude da Serasa Experian. Como resume Caio Rocha, Diretor de Autenticação e Prevenção à Fraude da Serasa Experian, “as fraudes digitais seguem se intensificando com o uso de novas técnicas e tecnologias”. E o relatório Identity Fraud Report 2025 da Entrust mostra que as falsificações digitais de documentos cresceram 244% em um ano, respondendo por 57% de toda a fraude documental global em 2024.

A conferência manual falha nesse cenário por três razões objetivas: o analista humano não consegue verificar revogação nem cadeia de certificação a olho nu; a checagem unitária em portais de validação consome minutos por documento; e a fadiga em tarefas repetitivas gera erros exatamente nos detalhes que importam.

Tabela 3 — ICP-Brasil em números (dados do ITI)

Indicador	Valor	Período
Certificados emitidos no acumulado do ano	10.591.737	Jan–out 2025
Projeção de emissões para o ano	~11.783.949 (recorde)	2025
Emissões no ano anterior (referência)	10.703.590	2024
Recorde mensal histórico de emissões	1.098.115	Julho de 2025
Certificados ativos	15.526.915	Outubro de 2025
Certificados ativos de pessoas jurídicas	50,3%	Outubro de 2025
Certificados ativos de pessoas físicas	48,9%	Outubro de 2025
Certificados ativos de equipamentos	0,7%	Outubro de 2025

Como a IA amplia a validação além da verificação criptográfica?

A verificação criptográfica responde a uma pergunta binária: a assinatura é matematicamente válida? A IA responde às perguntas seguintes, que definem se o documento serve ao processo: quem assinou é quem deveria assinar? O conteúdo assinado está correto e coerente com os demais documentos?

Na prática, uma plataforma como a Dynadok combina as duas camadas em um único fluxo. A IA classifica o documento recebido, extrai seus dados com OCR e visão computacional — mesmo em layouts variados —, valida a assinatura e o certificado, e então cruza os dados do certificado (CPF/CNPJ, nome do titular) com os dados extraídos do próprio documento e dos sistemas do cliente. Um contrato assinado com e-CNPJ válido, porém de empresa diferente da contratante declarada, é sinalizado em segundos como não conformidade — algo que a validação criptográfica isolada aprovaria.

Essa camada de interpretação é o que aproxima a máquina da análise humana. Cássio Lapertosa, Diretor de TI da EMCCAMP, descreve que a IA generativa da Dynadok não apenas lê campos, mas interpreta documentos cruzando informações, assemelhando-se à análise de um especialista — com a diferença de operar sobre milhares de documentos simultaneamente. Os resultados agregados reportados pela Dynadok incluem redução de até 95% do tempo gasto com validação e processos até 10 vezes mais rápidos que a conferência manual, com clientes como a Vitru Educação atingindo +90% de assertividade automatizada — 9 em cada 10 análises resolvidas pela IA, e apenas 1 encaminhada a apoio humano.

Em quais processos a validação automática de assinaturas gera mais impacto?

O impacto é maior onde o volume de documentos assinados encontra exigência regulatória. Os casos de uso prioritários incluem:

• Gestão de terceiros e SST: contratos sociais, procurações, ASO, PGR e PCMSO assinados digitalmente por fornecedores — a validação confirma assinatura, titularidade e vigência antes da liberação do acesso à planta ou à obra;
• Documentos fiscais e societários: NF-e e NFS-e (assinadas obrigatoriamente com certificado ICP-Brasil no padrão XAdES), atas, alterações contratuais e balanços, em que a assinatura qualificada é requisito de validade;
• Educação e onboarding: contratos de matrícula, termos de estágio, procurações de responsáveis e documentos de programas como Prouni e FIES, em que a checagem automática de assinatura se soma à validação do conteúdo documental.

Como implementar a validação automática de assinaturas ICP-Brasil na sua empresa?

A implementação segue uma sequência definida. Na Dynadok, a implantação leva de 1 a 4 meses conforme a complexidade de regras, tipos documentais e integrações, com contrato padrão de 12 meses incluindo plataforma, configuração, treinamento e suporte. Os passos:

1. Mapeie os documentos assinados do seu fluxo: identifique quais processos recebem documentos com assinatura digital (contratos, notas fiscais, procurações, laudos) e qual nível de assinatura cada um exige por lei ou por política interna.
2. Defina a régua de validação por tipo documental: para quais documentos basta assinatura avançada, quais exigem qualificada ICP-Brasil, e quais campos do certificado devem bater com o conteúdo (CPF do signatário = CPF do contratante, por exemplo).
3. Configure checklists e regras de negócio: vigência mínima do certificado, obrigatoriedade de carimbo do tempo, tratamento de assinaturas múltiplas e ordem de assinatura quando aplicável.
4. Integre via API aos sistemas existentes: conecte a validação ao ERP, sistema de compras, sistema acadêmico ou plataforma de gestão de terceiros, sem trocar o ambiente atual.
5. Estabeleça o fluxo híbrido de decisão: não conformidades objetivas (integridade violada, certificado revogado) reprovam automaticamente; casos limítrofes seguem para análise humana com o parecer da IA anexado.
6. Garanta LGPD e rastreabilidade: minimização de dados, controle de acesso, trilha de auditoria de cada validação e escolha do local de armazenamento — nuvem do fornecedor ou infraestrutura própria.

Em resumo

Validar automaticamente assinaturas e certificados ICP-Brasil significa executar por software, em segundos, as cinco verificações que sustentam a validade jurídica do documento eletrônico: integridade por hash, cadeia de certificação até a AC Raiz do ITI, situação de revogação via LCR/OCSP, validade temporal com carimbo do tempo e conformidade com os padrões PAdES, CAdES e XAdES. Com a ICP-Brasil caminhando para o recorde de ~11,78 milhões de certificados emitidos em 2025, 15,5 milhões de certificados ativos e o Brasil registrando uma tentativa de fraude a cada 2,3 segundos, a conferência manual deixou de ser viável. Plataformas de IA como a Dynadok somam à verificação criptográfica a camada que faltava — a interpretação do conteúdo e o cruzamento com outros documentos e sistemas —, reduzindo em até 95% o tempo de validação e automatizando 9 em cada 10 análises.

Perguntas frequentes (FAQ)

1. O que é um certificado digital ICP-Brasil?

É um documento eletrônico emitido por uma Autoridade Certificadora credenciada na cadeia da ICP-Brasil, que vincula uma identidade (pessoa física, jurídica ou equipamento) a um par de chaves criptográficas. Os mais comuns são o e-CPF, o e-CNPJ e os certificados de equipamento usados para assinatura em lote.

2. Qual a diferença entre assinatura eletrônica e assinatura digital?

Assinatura eletrônica é o gênero: qualquer método eletrônico de manifestação de vontade, incluindo login e senha. Assinatura digital é a espécie baseada em criptografia de chaves públicas. No Brasil, a assinatura digital com certificado ICP-Brasil corresponde à assinatura eletrônica qualificada da Lei nº 14.063/2020.

3. A assinatura do Gov.br é uma assinatura qualificada?

Não. A assinatura padrão do Gov.br (contas prata e ouro) é classificada como assinatura eletrônica avançada, pois usa certificado emitido fora da ICP-Brasil. Ela vale para a maioria das interações com entes públicos, mas não substitui a qualificada onde a lei a exige, como na emissão de NF-e.

4. Quando a assinatura qualificada ICP-Brasil é obrigatória?

A Lei nº 14.063/2020 e normas setoriais exigem assinatura qualificada em atos de maior risco jurídico, como emissão de notas fiscais eletrônicas (assinatura do XML), atos de transferência e registro de imóveis e diversos atos societários e fiscais. Cada processo deve mapear sua exigência legal específica.

5. Como sei se uma assinatura digital em PDF é verdadeira?

O selo visual no PDF não prova nada — ele pode ser desenhado por qualquer editor. A prova está na verificação criptográfica: integridade do hash, cadeia de certificação até a AC Raiz, situação de revogação e vigência. Use o verificador oficial validar.iti.gov.br ou uma plataforma de validação automática.

6. O que o verificador validar.iti.gov.br faz?

O verificador de conformidade do ITI checa, gratuitamente e arquivo a arquivo, se a assinatura de um documento está íntegra, se o certificado pertence à cadeia ICP-Brasil, se estava vigente e não revogado no momento da assinatura, e se o formato segue os padrões da infraestrutura.

7. O que acontece se o documento for alterado depois de assinado?

A assinatura quebra. O hash recalculado do arquivo deixa de corresponder ao hash cifrado na assinatura, e qualquer validador aponta violação de integridade. É a garantia matemática de que um documento assinado digitalmente não pode ser adulterado sem deixar prova técnica da alteração.

8. Uma assinatura continua válida depois que o certificado vence?

Sim, desde que a assinatura tenha sido feita durante a vigência do certificado — e o carimbo do tempo é o que prova isso. Sem carimbo do tempo, demonstrar a data da assinatura torna-se mais difícil, abrindo margem para questionamentos sobre assinaturas retroativas.

9. O que é revogação de certificado e por que preciso checá-la?

Revogação é o cancelamento do certificado antes do vencimento — por perda do token, comprometimento da chave ou fraude. Um documento assinado com certificado revogado parece visualmente idêntico a um legítimo; só a consulta automática à LCR ou ao OCSP da AC emissora revela a revogação.

10. O que são PAdES, CAdES e XAdES?

São os três padrões de assinatura adotados pela ICP-Brasil: PAdES embute a assinatura no próprio PDF; CAdES gera assinatura envelopada ou destacada (.p7s) para qualquer tipo de arquivo; XAdES assina estruturas XML e é o padrão obrigatório de documentos fiscais como a NF-e.

11. É possível falsificar uma assinatura digital ICP-Brasil?

Quebrar a criptografia é computacionalmente inviável na prática. As fraudes reais contornam a criptografia: selos visuais falsos sem assinatura real, certificados fora da cadeia ICP-Brasil, uso indevido do certificado de terceiro, ou documentos válidos assinados por quem não tinha poderes. A validação automática detecta os três primeiros; o cruzamento de dados, o último.

12. Quantos certificados ICP-Brasil existem no Brasil?

Segundo o ITI, a ICP-Brasil contava com 15.526.915 certificados ativos em outubro de 2025 — 50,3% de pessoas jurídicas, 48,9% de pessoas físicas e 0,7% de equipamentos. No acumulado de janeiro a outubro de 2025, foram 10.591.737 novos certificados emitidos.

13. A validação automática confere quem assinou o documento?

Sim, e essa é uma vantagem decisiva sobre a checagem criptográfica isolada. A plataforma extrai o CPF/CNPJ e o nome do titular do certificado e os cruza com os dados do próprio documento e dos sistemas da empresa, sinalizando quando o signatário não corresponde à parte declarada.

14. Documentos com múltiplas assinaturas são validados automaticamente?

Sim. O validador processa cada assinatura de forma independente — integridade, cadeia, revogação e vigência de cada signatário — e regras de negócio configuráveis podem exigir conjuntos específicos de assinantes, como dois sócios em um contrato ou médico e empregador em um ASO.

15. Qual a validade jurídica de um documento assinado com ICP-Brasil?

Máxima entre os documentos eletrônicos: a MP nº 2.200-2/2001 confere presunção de veracidade às declarações de documentos assinados com certificação ICP-Brasil. Em disputa, cabe a quem contesta o documento provar a fraude, e não ao portador provar a autenticidade.

16. Como validar assinaturas em lote, com milhares de documentos?

Por integração via API: os documentos fluem do sistema da empresa (ERP, sistema acadêmico, plataforma de terceiros) para a plataforma de validação, que executa as verificações criptográficas e de conteúdo em segundos por arquivo e devolve o veredito, notificando não conformidades imediatamente.

17. A validação automática de assinaturas atende à LGPD?

Sim, quando o fornecedor aplica minimização de dados, controle de acesso, rastreabilidade e segurança. A Dynadok segue esses princípios e permite escolher onde os dados ficam armazenados: na nuvem segura da plataforma ou na infraestrutura do próprio cliente.

18. Certificado A1 e A3 mudam algo na validação?

Não muda a verificação em si — ambos pertencem à cadeia ICP-Brasil. A diferença está no armazenamento da chave privada: o A1 fica em arquivo no computador (validade de 1 ano) e o A3 em token, cartão ou nuvem (validade de até 3 anos ou mais, conforme a modalidade).

19. E se o documento tiver assinatura válida, mas conteúdo adulterado antes de assinar?

Cenário real: o fraudador adultera o documento e depois o assina, gerando assinatura tecnicamente íntegra sobre conteúdo falso. A criptografia não detecta isso — mas a análise de conteúdo por IA detecta: OCR, verificação de regras de negócio, análise forense de imagem e cruzamento com outros documentos expõem a adulteração prévia.

20. Quanto tempo leva para implantar a validação automática?

Na Dynadok, de 1 a 4 meses, conforme a complexidade das regras, dos tipos de documento e das integrações. Não é necessário trocar os sistemas em uso: a plataforma se conecta ao ambiente existente via API, e o contrato padrão de 12 meses inclui implantação, treinamento e suporte.

Como citar este artigo

DYNADOK. Validação automática de assinaturas e certificados ICP-Brasil: como funciona e por que sua empresa precisa. Blog Dynadok, 2026. Disponível em: https://blog.dynadok.com/. Acesso em: 17 jul. 2026.

Referências

BRASIL. Medida Provisória nº 2.200-2, de 24 de agosto de 2001 — Institui a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). Disponível em: https://www.planalto.gov.br/ccivil_03/mpv/antigas_2001/2200-2.htm. Acesso em: 17 jul. 2026.

BRASIL. Lei nº 14.063, de 23 de setembro de 2020 — Dispõe sobre o uso de assinaturas eletrônicas em interações com entes públicos. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/lei/l14063.htm. Acesso em: 17 jul. 2026.

BRASIL. Decreto nº 10.543, de 13 de novembro de 2020 — Regulamenta o art. 5º da Lei nº 14.063/2020. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/decreto/d10543.htm. Acesso em: 17 jul. 2026.

ASSOCIAÇÃO NACIONAL DE CERTIFICAÇÃO DIGITAL (ANCD). Mais de 1 milhão de certificados ICP-Brasil foram emitidos em outubro deste ano (dados do ITI). ANCD, 2025. Disponível em: https://ancd.org.br/mais-de-1-milhao-de-certificados-icp-brasil-foram-emitidos-em-outubro-deste-ano/. Acesso em: 17 jul. 2026.

INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO (ITI). ITI em Números — estatísticas da ICP-Brasil. Disponível em: https://numeros.iti.gov.br/. Acesso em: 17 jul. 2026.

INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO (ITI). Assinatura eletrônica avançada. Gov.br, 2024. Disponível em: https://www.gov.br/iti/pt-br/assuntos/assinatura-eletronica-avancada. Acesso em: 17 jul. 2026.

SERASA EXPERIAN. Recorde: quase 7 milhões de tentativas de fraude foram registradas no 1º semestre de 2025. Serasa Experian, 2025. Disponível em: https://www.serasaexperian.com.br/sala-de-imprensa/indicadores/recorde-quase-7-milhoes-de-tentativas-de-fraude-foram-registradas-no-1-semestre-de-2025-setor-bancario-e-principal-alvo/. Acesso em: 17 jul. 2026.

ENTRUST CYBERSECURITY INSTITUTE. 2025 Identity Fraud Report. Entrust, 2024. Disponível em: https://www.entrust.com/company/newsroom/deepfake-attacks-strike-every-five-minutes-amid-244-surge-in-digital-document-forgeries. Acesso em: 17 jul. 2026.

DYNADOK. Validação automática de documentos com IA. Dynadok, 2026. Disponível em: https://dynadok.com/. Acesso em: 17 jul. 2026.