Assinar PDF digitalmente

Uma assinatura digital PAdES (o padrão europeu para assinaturas em PDF, nível básico B-B): é calculado um hash do conteúdo do documento, que é assinado com a chave privada do seu certificado, e o certificado vai dentro do arquivo. Qualquer leitor de PDF pode verificá-la: mostra quem assinou e se o documento mudou desde então. A assinatura é acrescentada ao fim do arquivo, então os bytes originais e as assinaturas que já estão nele continuam como estavam. Nenhum carimbo de tempo é obtido de um serviço de carimbo de tempo: a hora da assinatura é o relógio do seu dispositivo.

Assinar PDF coloca uma imagem da sua assinatura manuscrita na página: parece uma folha assinada e digitalizada, e basta quando a assinatura só precisa ser vista - um formulário interno, um comprovante de entrega, uma carta. Qualquer pessoa poderia copiar essa imagem, então ela não prova nem quem assinou nem que o documento não mudou desde então. Assinar PDF digitalmente assina o arquivo com um certificado: um leitor de PDF mostra quem assinou e avisa se algo mudou depois. Use-o quando importa quem assinou e que nada mudou desde então - um contrato, uma fatura, um envio oficial - e você tem um certificado (.p12 / .pfx). As duas também combinam: a assinatura digital pode levar sua assinatura manuscrita como aparência visível.

Um arquivo de certificado com a chave privada: .p12 ou .pfx, como o Windows, o macOS, o Firefox ou um fornecedor de certificados exporta, tanto do tipo atual (AES) quanto do antigo (3DES), com chave RSA ou ECDSA. Um certificado qualificado guardado num cartão inteligente ou na nuvem de um fornecedor não pode ser usado aqui, porque a chave nunca sai do cartão, então esta ferramenta não cria assinaturas eletrônicas qualificadas. Sem certificado, você pode criar um no navegador: ele prova que o documento não mudou, mas nenhuma autoridade garante o nome.

Não. O arquivo do certificado é aberto no seu navegador, a chave fica na memória da aba numa forma que só serve para assinar e não pode ser lida de volta, e é esquecida quando você fecha a aba. Nem o certificado, nem a senha, nem o documento são enviados ou armazenados: toda a assinatura acontece no seu dispositivo.

A nova assinatura é acrescentada depois das existentes, então elas continuam válidas, e um leitor mostra o que cada assinatura cobre. Um documento certificado com "sem alterações" não aceita outra assinatura, e só a primeira assinatura de um documento pode certificá-lo. Edite o documento antes de assinar: qualquer alteração depois aparece como uma alteração em relação à sua assinatura.

Sim. Solte um arquivo .docx, .xlsx ou .pptx ou uma imagem (JPG, PNG, WebP...) e ele é convertido em PDF no seu navegador assim que chega - uma imagem vai para uma página A4 - e depois tratado como qualquer outro PDF; nada é enviado. A conversão é nossa, então o resultado pode diferir um pouco da exportação para PDF do próprio Office: uma fonte pode ser substituída e os gráficos ficam de fora. A lista de arquivos mostra um aviso quando algo não pôde ser transferido.