Assinatura Eletrónica Qualificada, Avançada ou Simples: Qual a Diferença e Qual Usar?

Assinar digitalmente um documento: mais complexo do que parece?

Quando alguém nos diz "assina aqui digitalmente", a primeira pergunta devia ser: que tipo de assinatura? Porque não existe uma única assinatura digital — existem três tipos bem diferentes, com validades legais completamente distintas.

A confusão é enorme. E é compreensível: o tema envolve leis europeias, siglas técnicas e conceitos jurídicos que ninguém explica de forma simples. Este artigo faz exatamente isso — explica os três tipos de assinatura eletrónica em português claro, com exemplos do dia-a-dia.

No final, vai perceber qual deve usar e porquê a Chave Móvel Digital (CMD) é a forma mais segura de assinar com chave móvel digital em Portugal.

Os 3 tipos de assinatura eletrónica (segundo o Regulamento eIDAS)

O Regulamento eIDAS (Regulamento EU n.º 910/2014) é a lei europeia que define o que é uma assinatura eletrónica e que validade legal tem. Divide as assinaturas em três categorias:

1. Assinatura Eletrónica Simples
2. Assinatura Eletrónica Avançada
3. Assinatura Eletrónica Qualificada

Pense nelas como três níveis de segurança — como a diferença entre uma porta de madeira, uma porta blindada e um cofre de banco.

Nível 1 — Assinatura Eletrónica Simples: a porta de madeira

A assinatura simples é qualquer marca eletrónica que identifique uma pessoa. Exemplos que usa todos os dias:

• Escrever o seu nome no fim de um email
• Clicar em "Aceito os termos e condições"
• Enviar uma imagem digitalizada da sua assinatura em PDF
• Assinar com o dedo num tablet numa loja

Tem validade legal? Sim — mas com limitações sérias. Se houver um conflito, o ónus da prova recai sobre quem apresenta o documento. Ou seja, se alguém contestar a assinatura, terá de provar que é autêntica. E provar isso pode ser difícil ou impossível.

A analogia prática: Imagine que assinou um contrato de arrendamento enviando um email com a frase "Concordo com os termos". Tecnicamente tem valor. Mas se o senhorio negar que lhe enviou esse email, ou se alguém alegar que enviou em nome de outra pessoa, está em apuros.

Quando usar: Documentos internos de baixo risco, confirmações informais, situações em que a consequência de contestação é mínima.

Nível 2 — Assinatura Eletrónica Avançada: a porta blindada

A assinatura avançada tem requisitos mais exigentes. Segundo o eIDAS, deve:

• Estar unicamente ligada ao signatário
• Identificar o signatário de forma inequívoca
• Ser criada com dados sob o controlo exclusivo do signatário
• Permitir detetar qualquer alteração ao documento após a assinatura

Exemplos comuns: plataformas como DocuSign (nos planos básicos), assinaturas com verificação por SMS e email combinados, ou certificados digitais de uso profissional.

Tem validade legal? Sim, e mais robusta que a simples. Há um registo de auditoria (quem assinou, quando, a partir de onde) que serve de prova. Mas em caso de litígio, ainda pode ser contestada — e uma auditoria técnica pode ser necessária para provar a autenticidade.

A analogia prática: Imagine que assina um contrato na presença de uma testemunha, com câmaras de vigilância a gravar. Se alguém contestar a assinatura, a testemunha e as gravações servem de prova — mas ainda é preciso apresentar essas provas. O trabalho é seu.

Quando usar: Contratos comerciais de valor médio, acordos internos, situações em que há rastreabilidade mas não é exigida equivalência a assinatura manuscrita por lei.

Nível 3 — Assinatura Eletrónica Qualificada: o cofre de banco (equivale ao notário)

A assinatura qualificada é o nível máximo. É a única que, por lei, tem exactamente o mesmo valor jurídico que uma assinatura manuscrita em toda a União Europeia — sem exceções, sem "buts", sem necessidade de provar nada.

O artigo 25.º, n.º 2 do Regulamento eIDAS é explícito: "Uma assinatura eletrónica qualificada tem um efeito jurídico equivalente a uma assinatura manuscrita."

Para ser qualificada, a assinatura deve:

• Ser criada com um Dispositivo Qualificado de Criação de Assinaturas (QSCD)
• Basear-se num Certificado Qualificado emitido por um prestador de serviços de confiança (TSP) reconhecido pelo Estado

Em Portugal, o exemplo mais acessível é a Chave Móvel Digital (CMD) — emitida pela AMA (Agência para a Modernização Administrativa) e reconhecida como QSCD pelo Estado português.

Tem validade legal? Total e irrefutável. Em caso de litígio, o ónus da prova inverte-se: quem contesta a assinatura é que tem de provar que é inválida — não você. É como um documento notarial.

A analogia prática: Vai ao notário, assina um contrato de compra de casa. Ninguém pode contestar que estava lá e que assinou. A assinatura qualificada com CMD tem exatamente o mesmo peso legal — sem sair de casa, sem filas, em segundos.

Comparação direta: o quadro que devia existir em todas as explicações

Assinar com Chave Móvel Digital: como funciona na prática

A Chave Móvel Digital é gratuita, emitida pelo Estado português, e permite assinar documentos digitalmente com validade legal qualificada — ou seja, o nível máximo — diretamente do telemóvel.

O processo para assinar digitalmente um documento com CMD é simples:

1. Recebe um email com o link para o documento a assinar
2. Abre o documento na plataforma (ex: WallID Smart Sign)
3. Autentica-se com CMD — número de telemóvel + PIN
4. Confirma com código SMS enviado para o seu telemóvel
5. O documento fica assinado com certificado qualificado e carimbo de tempo certificado

Todo o processo demora menos de 2 minutos. E o resultado é juridicamente equivalente a ir ao notário.

Quando é obrigatória a assinatura qualificada em Portugal?

Há situações em que a lei portuguesa exige explicitamente assinatura qualificada (ou equivalente manuscrita):

• Contratos de trabalho (quando assinados à distância)
• Escrituras e atos notariais — com a possibilidade de equivalência digital
• Submissões em portais do Estado (ex: Portal das Finanças, RNAJ)
• Contratos de arrendamento com valor elevado
• Documentação bancária e seguradora exigida por regulação

Para todos os outros casos, a assinatura avançada ou qualificada é fortemente recomendada — especialmente se o documento tiver valor financeiro ou jurídico relevante.

A pergunta certa a fazer antes de assinar qualquer documento digital

Antes de usar qualquer ferramenta de assinatura digital, faça sempre estas perguntas:

"Que tipo de assinatura esta plataforma produz?"

Se a resposta for "simples" ou vaga, pense duas vezes. Se for "qualificada com certificado reconhecido pelo Estado", pode assinar com confiança.

"O que acontece se isto for contestado?"

Com assinatura qualificada: quem contesta tem de provar que é inválida. Com simples ou avançada: o ónus pode cair sobre si.

Perguntas frequentes

A assinatura com CMD é segura? Sim. É emitida pelo Estado português, backed pela AMA, e produz assinaturas qualificadas conforme o eIDAS — o mesmo nível de segurança jurídica de uma assinatura notarial.

Posso usar CMD para assinar contratos de trabalho? Sim. O Código do Trabalho português aceita assinaturas qualificadas com CMD como equivalente à assinatura manuscrita.

Qual a diferença entre DocuSign e CMD? DocuSign, nos planos standard, produz assinaturas avançadas — com rastreabilidade, mas contestáveis. A CMD produz assinaturas qualificadas — irrefutáveis. Para documentos de baixo risco, ambas servem. Para contratos importantes, CMD é a escolha certa.

A Chave Móvel Digital é gratuita? Sim. A obtenção da CMD é gratuita e pode ser feita no Portal ePortugal ou em qualquer balcão do IRN, Conservatórias ou Lojas do Cidadão.

Como assinar documentos com chave móvel digital se não tenho CMD? Pode ativar a sua CMD em eportugal.gov.pt. Precisa de Cartão de Cidadão ou Passaporte português. O processo demora menos de 10 minutos online ou presencialmente num balcão.