A digitalização das relações jurídicas transformou a forma como interagimos, e a assinatura digital se tornou uma ferramenta indispensável. No entanto, a validade e a segurança dessas assinaturas são essenciais, especialmente em tempos de Lei Geral de Proteção de Dados (LGPD). Neste artigo, exploraremos a interseção entre a LGPD e a assinatura digital, com foco na validade jurídica, nas exigências de segurança e nas implicações práticas para advogados.
A Validade Jurídica da Assinatura Digital
A assinatura digital é uma forma de assinatura eletrônica que utiliza criptografia assimétrica para garantir a autenticidade, a integridade e o não repúdio de um documento. No Brasil, a validade jurídica da assinatura digital é reconhecida pela Medida Provisória nº 2.200-2/2001, que instituiu a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).
A MP nº 2.200-2/2001 estabelece que as assinaturas digitais emitidas no âmbito da ICP-Brasil possuem a mesma validade jurídica que as assinaturas manuscritas, desde que atendam aos requisitos técnicos estabelecidos pela legislação. A ICP-Brasil é um sistema hierárquico de certificação digital, no qual a Autoridade Certificadora Raiz (AC Raiz) emite certificados digitais para as Autoridades Certificadoras (ACs), que, por sua vez, emitem certificados para os usuários finais.
A utilização de certificados digitais ICP-Brasil garante a presunção de veracidade da assinatura digital, invertendo o ônus da prova em caso de contestação. Ou seja, se alguém contestar a validade de uma assinatura digital ICP-Brasil, caberá a essa pessoa provar que a assinatura não é autêntica.
A Assinatura Eletrônica e a LGPD
A LGPD (Lei nº 13.709/2018) estabelece regras para o tratamento de dados pessoais, incluindo a coleta, o armazenamento, o uso e o compartilhamento de informações. A assinatura digital, por envolver o tratamento de dados pessoais, está sujeita às disposições da LGPD.
A LGPD exige que o tratamento de dados pessoais seja realizado com base em uma das bases legais previstas na lei, como o consentimento do titular, o cumprimento de obrigação legal ou a execução de contrato. No caso da assinatura digital, a base legal mais comum é a execução de contrato, uma vez que a assinatura é necessária para a formalização do acordo entre as partes.
Além disso, a LGPD exige que o tratamento de dados pessoais seja realizado com segurança, adotando medidas técnicas e administrativas para proteger as informações contra acessos não autorizados, perdas, alterações ou destruições. No contexto da assinatura digital, isso significa que as plataformas e os sistemas utilizados devem garantir a confidencialidade, a integridade e a disponibilidade dos dados pessoais envolvidos.
A Jurisprudência sobre Assinatura Digital e LGPD
A jurisprudência sobre assinatura digital e LGPD ainda está em desenvolvimento, mas já existem decisões importantes que orientam a aplicação dessas leis. O Superior Tribunal de Justiça (STJ), por exemplo, já decidiu que a assinatura digital ICP-Brasil é válida e eficaz, mesmo que o documento tenha sido assinado eletronicamente antes da vigência da MP nº 2.200-2/2001, desde que as partes tenham concordado com a utilização da assinatura digital.
No âmbito dos Tribunais de Justiça, também há decisões que reconhecem a validade da assinatura digital, desde que sejam observados os requisitos legais e de segurança. Em um caso julgado pelo Tribunal de Justiça de São Paulo (TJSP), por exemplo, a corte considerou válida a assinatura digital de um contrato de empréstimo, mesmo que o consumidor não tenha utilizado um certificado ICP-Brasil, desde que a plataforma utilizada tenha adotado medidas de segurança adequadas para garantir a autenticidade e a integridade da assinatura.
No entanto, é importante ressaltar que a jurisprudência não é unânime, e ainda há divergências sobre a validade de assinaturas digitais que não utilizam certificados ICP-Brasil. Alguns tribunais têm exigido a utilização de certificados ICP-Brasil para garantir a validade jurídica da assinatura, enquanto outros têm admitido outras formas de assinatura eletrônica, desde que sejam adotadas medidas de segurança adequadas.
Dicas Práticas para Advogados
Para garantir a validade e a segurança das assinaturas digitais, os advogados devem adotar algumas medidas práticas:
- Utilizar certificados ICP-Brasil: Sempre que possível, utilize certificados digitais ICP-Brasil para garantir a presunção de veracidade da assinatura e inverter o ônus da prova em caso de contestação.
- Verificar a segurança da plataforma: Ao utilizar plataformas de assinatura digital, verifique se elas adotam medidas de segurança adequadas para proteger os dados pessoais e garantir a autenticidade e a integridade das assinaturas.
- Obter o consentimento do titular: Se a assinatura digital envolver o tratamento de dados pessoais sensíveis, obtenha o consentimento expresso e destacado do titular, conforme exigido pela LGPD.
- Manter registros: Mantenha registros de todas as assinaturas digitais realizadas, incluindo a data, o horário, a plataforma utilizada e as informações sobre o certificado digital.
- Acompanhar a jurisprudência: Acompanhe as decisões dos tribunais sobre assinatura digital e LGPD para se manter atualizado sobre a interpretação e a aplicação dessas leis.
Conclusão
A assinatura digital é uma ferramenta fundamental para a digitalização das relações jurídicas, mas sua validade e segurança dependem do cumprimento das exigências legais, especialmente da LGPD. A utilização de certificados ICP-Brasil e a adoção de medidas de segurança adequadas são essenciais para garantir a validade jurídica e a proteção dos dados pessoais envolvidos. Os advogados devem estar atentos às exigências legais e às decisões dos tribunais para orientar seus clientes sobre as melhores práticas e garantir a segurança jurídica das transações eletrônicas.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.