Todo dia, negócios são fechados com uma mensagem no WhatsApp. Um "confirmado", um áudio, uma foto de contrato enviada pelo celular. A pergunta que advogados debatem há anos ficou mais clara em 2026: sim, um acordo fechado pelo WhatsApp pode ser juridicamente válido no Brasil — mas se ele sobrevive a uma contestação depende quase inteiramente da qualidade do seu registro.
O sistema brasileiro de assinaturas eletrônicas
A Medida Provisória 2.200-2/2001 criou a ICP-Brasil, a infraestrutura de chaves públicas gerida pelo ITI. Um documento assinado com certificado ICP-Brasil (A1 a A4) carrega presunção legal de validade — o juiz aceita sem mais questionamentos.
A Lei 14.063/2020 formalizou o que os tribunais já vinham decidindo caso a caso: assinaturas eletrônicas sem ICP-Brasil são válidas para transações entre particulares. O problema é que, sem a presunção, o ônus da prova recai sobre você. Se a outra parte contestar, você precisa demonstrar autenticidade, integridade e não-repúdio.
O que o STJ decidiu em 2026
Em um conjunto de decisões do primeiro trimestre de 2026, o STJ reforçou uma linha jurisprudencial consistente: a ausência de certificado ICP-Brasil não invalida um contrato. O que define a validade é o conjunto de evidências que comprova que uma pessoa identificável concordou com um documento específico e inalterado.
O padrão que emergiu dessas decisões exige:
- Timestamp vinculado a uma autoridade de tempo certificada — não o relógio do dispositivo
- Endereço IP e geolocalização no momento da assinatura
- Hash do documento registrado no ato (qualquer alteração posterior gera um hash diferente)
- Cadeia de custódia verificável mostrando como o documento foi transmitido e acessado
- Verificação de identidade ligada a documento oficial, quando possível
Uma captura de tela do WhatsApp não fornece nenhum desses elementos de forma confiável.
Por que o WhatsApp sozinho não basta
O WhatsApp é criptografado de ponta a ponta — uma vantagem para privacidade e uma fragilidade para prova judicial. O aplicativo não retém metadados que tribunais possam requisitar para verificar a autenticidade das mensagens. Arquivos de backup podem ser manipulados antes de serem apresentados como prova. A titularidade de um número de telefone não equivale à identidade de uma pessoa.
Em vários casos revisados pelo STJ, o problema central não foi o uso de assinatura eletrônica — foi a ausência de registro independente do evento de assinatura. Toda a cadeia probatória dependia da palavra de uma parte contra a outra.
O que "prova reforçada" exige na prática
A jurisprudência de 2026 consolida o que a Lei 14.063/2020 já exigia implicitamente: assinaturas fora do padrão ICP-Brasil precisam de evidências adicionais para sobreviver a uma contestação. Um registro robusto deve conter:
| Elemento | Por que importa |
|---|---|
| E-mail verificado + log de acesso | Vincula o evento de assinatura a uma credencial específica |
| Timestamp de autoridade certificada | Prova quando o documento foi assinado, não quando a captura foi tirada |
| Hash SHA-256 do documento | Qualquer alteração produz um hash diferente — fraude se torna matematicamente detectável |
| IP + geolocalização na assinatura | Cria segunda camada de evidência de identidade |
| Fingerprint do dispositivo | Vincula a assinatura a um perfil de hardware específico |
| Trilha de auditoria imutável e exportável | Fornece a cadeia de custódia exigida pelo art. 10, §2º da MP 2.200-2 |
| Notificação a todas as partes no ato | Inicia o prazo para qualquer contestação futura |
Como a trilha de auditoria do DottSign resolve isso
O DottSign foi construído em torno desse problema probatório. Cada documento assinado pela plataforma gera automaticamente uma trilha de auditoria com todos os elementos acima — sem etapas extras, sem conhecimento técnico.
A trilha é selada com hash criptográfico no momento da assinatura, exportável em PDF e vinculada à verificação de identidade do signatário: e-mail com link, validação de CPF ou biometria facial, conforme o nível de segurança exigido. Quando a contraparte afirmar que não assinou, você tem um registro independente e criptograficamente verificável de cada ação, timestamp e token de identidade — não uma captura de tela.
Sob o padrão STJ de 2026, essa diferença decide se um contrato resiste à contestação ou não.
Quando o ICP-Brasil ainda é obrigatório
A Lei 14.063/2020 mantém o certificado ICP-Brasil como exigência para atos com a administração pública federal, atos notariais e determinados instrumentos financeiros. Para a grande maioria dos contratos entre particulares — prestação de serviços, NDAs, aditivos trabalhistas, contratos comerciais em geral — o ICP-Brasil é suficiente, mas não obrigatório.
Nesses casos, uma assinatura eletrônica com trilha de auditoria completa atende ao padrão de prova reforçada e é significativamente mais rápida e acessível do que emitir certificados para cada contraparte.
Este conteúdo é informativo e não constitui assessoria jurídica. Para orientação sobre transações específicas, consulte um advogado qualificado.