Aparência
Certificado A1 do cliente
Onde fica: Link do cliente › Assine com seu certificadoDesde a v2.0.0
O cliente que tem e-CPF ou e-CNPJ em arquivo pode assinar com ele, sem selfie, sem foto de documento e sem desenhar. A assinatura sai qualificada (ICP-Brasil).
Antes de começar
Observação
O certificado do cliente não fica guardado. Ele é usado só para assinar, retido cifrado até o documento fechar (o PDF final precisa ser assinado de uma vez) e apagado em seguida, com registro na trilha de auditoria. Só vale certificado A1 em arquivo (.pfx ou .p12). O A3, de cartão ou token, não funciona por link de navegador.
A empresa precisa escolher, em Dados e política, Somente certificado digital ou O cliente escolhe no link.
Passo a passo
- O cliente abre o link e confere o documento, marcando os dois aceites. Com a política O cliente escolhe, aparece o passo Método: Certificado digital (recomendado) ou Selfie + assinatura na tela.
- Escolher arquivo. Ele seleciona o .pfx ou .p12.
- Senha do certificado. Digita a senha (pode Mostrar para conferir).
- Conferência automática. O sistema abre o certificado e mostra o titular. Se o CPF do certificado não bate com o do signatário, aparece Certificado de outro titular e a assinatura é bloqueada.
- Assinar documento. O botão só libera com arquivo e senha corretos.
Regras que a tela aplica
Atenção
Senha errada, certificado vencido ou titular diferente impedem a assinatura, e o motivo aparece na tela. O cliente não consegue assinar com o certificado de outra pessoa.
- No documento, quem assinou por certificado ganha um carimbo com titular, documento, autoridade emissora e hora, e o PDF sai com assinatura criptográfica embutida (PAdES), reconhecida por leitores como o Adobe Reader e pelo validador do ITI.
- Se a assinatura embutida falhar, o documento fecha mesmo assim e vale como eletrônica com evidências; a falha vai para a auditoria.
- Responsável e testemunha da empresa usam o certificado cadastrado na ficha deles e assinam sozinhos. Veja Ficha do assinante.
O que acontece depois
O cliente vê o comprovante com o bloco Assinatura digital ICP-Brasil (titular, CPF ou CNPJ mascarado, emissora e validade) e a base legal do art. 10, § 1º, da MP 2.200-2/2001.
Perguntas frequentes
O cliente pode usar certificado A3? Não, só A1 em arquivo.
O sistema guarda a senha do cliente? Não.