5 de Dezembro, 2024

STJ valida assinaturas eletrônicas avançadas em contratos privados não vinculados à ICP-Brasil

assinatura digital

O Superior Tribunal de Justiça (STJ) reconheceu a validade jurídica das assinaturas eletrônicas avançadas, mesmo quando realizadas por plataformas não credenciadas ao ICP-Brasil. A decisão foi tomada no julgamento de um recurso especial interposto por um fundo de investimento contra sentença que extinguiu, sem análise de mérito, uma ação de busca e apreensão. A cédula de crédito bancário envolvida no caso havia sido assinada eletronicamente por meio da plataforma Clicksign, que não possui credenciamento no sistema ICP-Brasil. O tribunal de origem considerou essa ausência de credenciamento insuficiente para garantir a autenticidade das assinaturas e prevenir fraudes, negando validade ao título.

O voto da relatora, Ministra Nancy Andrighi, destacou que a Medida Provisória 2200/2001 confere validade a documentos assinados eletronicamente, mesmo por entidades não vinculadas ao ICP-Brasil, desde que aceitas pelas partes. A decisão reforçou a autonomia privada na escolha de métodos de autenticação de assinaturas, respeitando a liberdade contratual e as disposições da legislação brasileira. Segundo o tribunal, negar validade a esses documentos seria um formalismo excessivo que desconsidera os avanços tecnológicos e a realidade do mercado digital.

No caso específico, foi comprovado que o método de assinatura utilizado, embora não qualificado, envolveu múltiplos fatores de autenticação, como validação por e-mail, CPF, e IP, além de ferramentas criptográficas que garantem a integridade do documento. A relatora também mencionou que o princípio de boa-fé e o relatório de "logs" apresentados eram suficientes para atestar a validade do título de crédito. Além disso, o tribunal enfatizou que a contestação da autenticidade de assinaturas eletrônicas deve ser feita pelas partes, e não pelo juiz, a quem cabe apenas avaliar as provas apresentadas.

A decisão do STJ esclareceu ainda a diferença entre assinaturas eletrônicas avançadas e qualificadas. Embora ambas sejam válidas, a qualificada, vinculada ao ICP-Brasil, possui maior força probatória e oferece maior dificuldade na contestação de autenticidade. Por outro lado, a avançada, como a utilizada no caso, é equivalente à firma reconhecida por semelhança, sendo possível a sua validação por meio de perícia técnica. Essa distinção, entretanto, não retira a validade jurídica das assinaturas avançadas nos contratos privados, desde que aceitas pelas partes.

Ao final, o STJ determinou o retorno do processo à instância inferior para prosseguimento da ação de busca e apreensão, com reconhecimento da validade do título de crédito eletrônico. A decisão representa um avanço no entendimento jurídico sobre a adoção de tecnologias nas relações contratuais, garantindo segurança jurídica e adaptando-se às demandas do ambiente digital.

REsp. 2.159.442/PR

Este post foi resumido a partir da decisão original com o uso do ChatGPT versão 4o, com revisão humana.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Amazon sacrifica privacidade em prol do novo Alexa+

A Amazon anunciou uma mudança significativa na política de privacidade dos dispositivos Echo, que entrará em vigor a partir de 28 de março. A empresa eliminará a opção de processamento local de comandos de voz, obrigando todos os usuários a enviar suas gravações para a nuvem da Amazon. Esta alteração está relacionada ao lançamento do […]

Ler Mais
BACEN prorroga prazo para registro de empresas de compartilhamento de dados sobre fraudes

O Banco Central do Brasil (BACEN) adiou a entrada em vigor da Instrução Normativa nº 590, que estabelece procedimentos para o registro de empresas contratadas para compartilhamento de dados sobre indícios de fraudes. A nova data de vigência passa a ser 3 de março de 2025, com efeitos a partir de 2 de maio de […]

Ler Mais
Oracle Cloud enfrenta alegações de vazamento de dados de 6 milhões de usuários

A Oracle está enfrentando sérias alegações de violação de dados em seus servidores de login SSO federado do Oracle Cloud, apesar de negar veementemente o incidente. De acordo com investigações conduzidas pela BleepingComputer, múltiplas empresas confirmaram a autenticidade de amostras de dados associados compartilhados por um suposto hacker. O caso veio à tona na semana […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram