Perito grafotécnico pode analisar assinatura eletrônica? Entenda quando a perícia deve ser digital

Nos tribunais, a relação entre perito grafotécnico, assinatura digital e validade jurídica tornou-se uma das dúvidas mais frequentes em processos envolvendo contratos eletrônicos, surgindo antes mesmo de as partes produzirem a prova. Afinal, um perito grafotécnico ou um especialista em computação forense deve examinar uma assinatura eletrônica?

A resposta para essa pergunta depende de uma questão central que advogados e magistrados muitas vezes não enfrentam adequadamente. Sendo assim, qual é, exatamente, o vestígio probatório que o processo questiona?

Profissionais e leigos utilizam a expressão “assinatura digital” no cotidiano de forma genérica para descrever fenômenos tecnológicos completamente diferentes. Por exemplo, uma pessoa pode realizar uma assinatura com caneta sobre o papel e, posteriormente, digitalizar o documento. Além disso, o usuário pode colar uma imagem de assinatura (um arquivo JPG ou PNG) em um PDF. Da mesma forma, o cliente pode desenhar uma rubrica com o dedo sobre a tela de um smartphone. Alternativamente, uma mesa digitalizadora pode registrar a pressão, a velocidade e a trajetória do gesto.

As diferentes naturezas das assinaturas em contratos eletrônicos

Por outro lado, as partes podem celebrar um contrato sem qualquer desenho gráfico, utilizando exclusivamente biometria facial, tokens (OTP), registros de endereço IP, geolocalização e um simples clique de aceite. Também existe a possibilidade de o sistema utilizar uma assinatura criptográfica robusta, baseada em um certificado digital.

Portanto, o mercado chama todos esses objetos informalmente de “assinatura digital”. Tecnicamente, porém, eles possuem naturezas absolutamente distintas. Consequentemente, o judiciário não deve submetê-los de forma automática à mesma metodologia pericial.

Em suma, o objetivo deste artigo não é estabelecer uma disputa entre a grafotecnia e a computação forense. Pelo contrário, as duas áreas entregam resultados extremamente importantes. Dessa forma, a pergunta correta que deve guiar a análise é: qual método científico atende à natureza da evidência que o processo precisa examinar? Certamente, essa distinção orienta magistrados, escritórios de advocacia, bancos, fintechs e seguradoras que precisam produzir ou impugnar provas em contratos digitais.

O que a perícia grafotécnica examina?

A grafotecnia — que muitos também denominam grafoscopia — dedica-se à análise técnica e científica dos elementos da escrita e do gesto gráfico. Em uma assinatura manuscrita tradicional, o especialista tem a capacidade de examinar características do traçado. Por exemplo, o perito avalia ataque, remate, inclinação, pressão e calibre. Em seguida, ele compara esses elementos com padrões adequados que as autoridades coletaram da pessoa examinada.

Nesse cenário, o objeto de estudo apresenta natureza essencialmente gráfica e física. Se as partes assinaram um contrato físico original com caneta e a controvérsia consiste em determinar quem executou aquele gesto, a perícia grafotécnica possui um objeto de estudo claramente definido. O problema, contudo, começa quando o judiciário transporta esse mesmo raciocínio lógico de forma automática para qualquer documento eletrônico.

Um PDF não transforma toda assinatura em prova digital — nem em grafotecnia

O simples fato de um sistema armazenar o contrato em um arquivo PDF não resolve qual especialidade o caso exige, especialmente quando o debate envolve a atuação de um perito grafotécnico, assinatura digital e possíveis fraudes eletrônicas. Primeiramente, imagine um contrato físico que as partes assinaram manualmente e que o banco depois escaneou e transformou em PDF. Embora o perito examine um arquivo digital, a controvérsia continua estritamente relacionada à assinatura manuscrita que originalmente existia no papel.

Agora, imagine um outro PDF que contém apenas uma imagem de rubrica colada eletronicamente sobre o documento. Nesse caso, além da aparência visual do traço, a análise levanta uma questão computacional. Afinal, como aquela imagem entrou naquele arquivo?

Em uma terceira situação, o PDF gerado pode não exibir qualquer assinatura visual. O sistema autenticou o usuário nos bastidores por meio de biometria facial, envio de senha por SMS (OTP) e o registro de um clique no botão “Aceito”. Nesse caso, o processo não apresenta nenhum objeto grafotécnico. Portanto, a extensão do arquivo não define a ciência pericial necessária. A tecnologia que a plataforma empregou na manifestação de vontade é que dita a regra.

Assinatura eletrônica é uma categoria muito mais ampla

A Lei nº 14.063/2020 classificou as assinaturas eletrônicas no Brasil em três categorias distintas: simples, avançadas e qualificadas. A assinatura qualificada utiliza um certificado digital no âmbito da ICP-Brasil. A assinatura avançada, por sua vez, pode utilizar outros mecanismos de comprovação de autoria e integridade. No entanto, ela precisa associar o signatário aos dados e observar os requisitos legais.

Isso demonstra por que o mercado não pode mais utilizar a divisão antiga e simplificada que considerava “assinatura eletrônica” como a versão sem criptografia e “assinatura digital” como a versão com criptografia. Hoje, a assinatura eletrônica representa uma categoria ampla que envolve uma diversidade imensa de processos sistêmicos. De fato, alguns desses processos possuem elementos gráficos. Outros, por outro lado, funcionam de forma puramente computacional.

Quando a atuação do perito grafotécnico na assinatura digital é apropriada?

O cenário mais evidente para a aplicação da grafotecnia envolve a assinatura manuscrita que o indivíduo lança diretamente sobre um documento físico. Nesse ambiente, o gesto gráfico existe. Além disso, o suporte original está presente. Da mesma forma, o perito possui padrões físicos de comparação. Consequentemente, a controvérsia gira exclusivamente em torno da autoria gráfica. Nesse contexto, a grafotecnia atende perfeitamente à demanda.

Adicionalmente, os peritos podem realizar exames grafoscópicos sobre reproduções digitais. Contudo, o profissional deve considerar e explicitar as limitações decorrentes da qualidade do arquivo e da ausência do documento original. Sem dúvida, uma digitalização sempre sofre perda de informações. Fatores como compressão de imagem, resolução, contraste, escala e conversão de formatos modificam severamente as características visíveis do traçado. Por isso, um exame que o perito realiza sobre uma reprodução digital jamais deve ocultar as limitações do material disponível.

Perito grafotécnico e assinatura digital desenhada na tela do dispositivo

Aqui surge uma situação pericial muito interessante. A pessoa pode desenhar sua rubrica diretamente na tela de um smartphone, em um tablet ou em uma mesa digitalizadora. Para definir o escopo da perícia, o perito deve responder à seguinte pergunta: o que o sistema efetivamente preservou dessa interação?

Se o sistema armazenou apenas uma imagem do resultado final, o profissional tem em mãos apenas uma representação estática bidimensional. Se, por outro lado, a plataforma registrou a biometria comportamental do usuário, o cenário muda. Nesses casos, o sistema captura coordenadas, trajetória exata do traço, sequência temporal, velocidade, aceleração, pressão da caneta, inclinação, tempo de execução e interrupções.

Nesse segundo caso, o sistema entrega um conjunto de dados dinâmicos do gesto infinitamente mais rico do que uma simples imagem. Isso altera o tipo de exame que o perito deve realizar. A análise deixa de depender exclusivamente da aparência visual e passa a envolver a extração de dados brutos que o hardware e o software produziram. Essa situação específica exige uma abordagem pericial rigorosamente multidisciplinar.

Uma imagem da assinatura pode ter sido simplesmente inserida no documento

Essa hipótese aparece com frequência nas fraudes documentais. Imagine um contrato em PDF que exibe uma assinatura visualmente semelhante à assinatura real do cliente. O exame grafotécnico pode atestar que as características da imagem condizem com os padrões do cliente.

Mas o profissional ainda precisa responder a outra pergunta: de onde essa imagem veio? O sistema capturou a imagem durante aquela contratação? O fraudador copiou a imagem de outro contrato? Um software de edição inseriu a rubrica? O perito encontra o mesmo bitmap de forma idêntica em documentos distintos? A estrutura interna do PDF contém objetos incorporados maliciosos? O que os metadados do arquivo revelam?

Todas essas questões operacionais pertencem estritamente ao campo da computação forense. O especialista exige ferramentas específicas para verificar adulterações estruturais. Portanto, a grafotecnia e a perícia digital frequentemente precisam trabalhar em conjunto para elucidar o mesmo caso.

Quando a questão é essencialmente digital?

Imagine que o cliente contrata um empréstimo integralmente por um aplicativo bancário. Durante o fluxo, o usuário informa seu CPF. Em seguida, ele recebe um código OTP. Depois, o aplicativo captura uma selfie. O sistema valida a biometria facial. O usuário autoriza a localização via GPS. A interface exibe as cláusulas do contrato. O cliente toca em “Aceito”. Por fim, o sistema finaliza a operação.

Onde o cliente deixou a assinatura manuscrita nesse processo? Ela simplesmente não existe. Nesse cenário moderno, a controvérsia judicial não recai sobre as características gráficas de um traço. Em vez disso, a lide discute a identidade digital, a segurança da autenticação e a rastreabilidade integral do processo eletrônico.

Neste contexto, a perícia precisará investigar vários elementos tecnológicos. O perito avalia logs, identificadores de sessão, relatórios de validação de biometria, envio do OTP e o endereço IP. Além disso, ele analisa o identificador de hardware do dispositivo, coordenadas de geolocalização, precisão dos timestamps, documentos submetidos e a integridade da trilha de auditoria. Uma perícia exclusivamente grafotécnica não consegue responder aos quesitos técnicos, pois não encontra vestígio gráfico para aplicar seu método.

O certificado não é analisado pelo perito grafotécnico: assinatura digital criptográfica

Quando a assinatura utiliza um certificado digital no padrão ICP-Brasil (assinatura qualificada), o exame pericial muda completamente. A validação envolve a análise matemática do certificado, a cadeia de certificação e o hash do documento. Além disso, o perito investiga a integridade do arquivo, os algoritmos de criptografia, a validade temporal, as listas de revogação e o carimbo do tempo.

O serviço governamental VALIDAR, que o ITI mantém, existe justamente para aferir a conformidade legal e estrutural dessas assinaturas. Certamente, esses elementos de segurança da informação não dependem da comparação visual de uma rubrica. Eles configuram uma natureza de prova probatória totalmente diferente.

O que a perícia digital pode examinar?

Quando o núcleo da controvérsia probatória é puramente eletrônico, insistir na dupla perito grafotécnico – assinatura digital pode ser um erro, pois é a computação forense que aplica metodologias rigorosas de preservação e análise técnica.

O especialista escrutina o arquivo original em seu código hexadecimal. Ele decodifica a estrutura interna do PDF para buscar edições (tabelas XRef). O perito também valida assinaturas criptográficas, lê metadados profundamente, analisa timestamps e audita logs de acesso. Além disso, ele identifica o IP e a porta lógica, atesta a geolocalização e rastreia a sessão do usuário. Por fim, o profissional confirma o uso do OTP, identifica o sistema operacional e revisa os eventos de API.

Em suma, a função principal do perito digital consiste em reconstruir tecnicamente o processo que associou a manifestação de vontade ao documento eletrônico. Ele não se limita a olhar para uma representação visual estática.

Como o perito grafotécnico e a computação forense atuam juntos na assinatura digital?

Sim. E este representa um ponto essencial. Considere um contrato que o cliente assinou presencialmente em um tablet na agência bancária. O sistema do banco preserva simultaneamente a imagem visual da assinatura, os dados biométricos dinâmicos, a identificação do dispositivo, o IP, o timestamp, a identificação da sessão e o documento criptografado. Neste caso complexo, o litígio apresenta questões gráficas e questões computacionais a serem resolvidas.

Outro exemplo prático ilustra bem a situação. Um contrato contém uma assinatura manuscrita digitalizada. Contudo, o autor alega que um fraudador copiou a imagem de sua assinatura verdadeira de outro documento. A grafotecnia examina o traçado para confirmar a compatibilidade com o punho do autor. Paralelamente, a computação forense investiga a estrutura do arquivo PDF, a repetição de artefatos de compressão, os metadados e a origem digital da imagem inserida. Dessa forma, uma disciplina não anula a outra. Elas respondem a perguntas complementares.

O erro de exigir perito grafotécnico em assinatura digital apenas pelo nome do documento

Esse erro operacional causa enormes problemas para advogados na fase de instrução processual. O processo nomeia o documento genericamente como “contrato assinado”. Por hábito, o advogado peticiona requerendo a produção de prova grafotécnica automaticamente.

Mas o sistema utilizou qual modalidade de assinatura? O cliente produziu gesto manuscrito? A plataforma coletou biometria? O banco exigiu certificado digital? A assinatura no PDF consiste apenas em uma imagem? O aceite efetivo ocorreu via OTP? Sem responder a essas perguntas preliminares, o advogado não consegue escolher a especialidade pericial de forma técnica.

Por outro lado, o erro inverso também ocorre. O juízo solicita apenas a atuação de um especialista em computação forense porque o arquivo exibe o formato PDF. Contudo, o documento ostenta uma assinatura manuscrita escaneada que exige imperativamente exame gráfico. Portanto, a natureza do vestígio deve determinar a especialidade do perito, e não o nome genérico que o banco atribuiu ao arquivo.

O Tema 1.061 do STJ é importante nessa discussão

Em ações que envolvem contratos bancários, a modalidade da prova ganha relevância adicional. O Tema Repetitivo 1.061 do Superior Tribunal de Justiça (STJ) estabelece uma regra clara. Quando o consumidor impugna a autenticidade da assinatura de um contrato bancário, a instituição financeira assume o ônus de provar essa autenticidade. O texto do STJ menciona a necessidade de perícia grafotécnica ou outros meios de prova legalmente admitidos.

Essa redação final do STJ traz um impacto imenso para o universo tecnológico atual. O Tema Repetitivo não transforma a grafotecnia no único mecanismo de prova admissível. Se o processo tecnológico do banco não produziu uma assinatura manuscrita em nenhum momento, a computação forense deverá examinar o conjunto probatório digital. O perito analisará logs de conexão, geolocalização, IPs, tokens e trilhas de auditoria para suprir os “outros meios de prova” requeridos.

[LINK INTERNO: empréstimo consignado digital contestado → A4]

Biometria facial exige perito grafotécnico ou perícia em assinatura digital?

Não. O reconhecimento por biometria facial possui um objeto de estudo completamente diferente. O assistente técnico ou o perito digital devem examinar vários fatores tecnológicos. Eles avaliam a qualidade da imagem capturada, a imagem de referência no banco de dados governamental, os algoritmos de reconhecimento e o escore de similaridade aceito pelo sistema. Além disso, os profissionais verificam as barreiras de prova de vida (liveness detection), a documentação do fornecedor (API), os logs de sessão e a cronologia dos eventos de rede. Consequentemente, a existência de uma simples selfie anexada ao contrato não cria um elemento grafotécnico.

IP e geolocalização são grafotecnia?

Também não. Esses elementos de dados pertencem a outras dimensões da infraestrutura tecnológica. O endereço IP contribui decisivamente para analisar a origem e a titularidade da conexão. Por sua vez, a geolocalização ajuda a contextualizar fisicamente onde o dispositivo operava durante o aceite. A perícia digital precisa extrair ambos os registros de forma preservada, interpretar os dados sob a ótica de redes e correlacioná-los com outros elementos de prova.

E o relatório de evidências?

Muitas contratações eletrônicas geram um relatório final de evidências. Esse documento lista variáveis essenciais, contendo IP, e-mail, telefone, hash, selfie, geolocalização, timestamp e eventos de OTP.

Sob o ponto de vista da computação forense, os metadados sistêmicos desse relatório entregam muito mais valor probatório do que a pequena imagem estilizada de uma assinatura no fim do contrato. Contudo, a perícia digital precisa investigar a integridade de sua origem de forma rigorosa. O especialista questiona a plataforma sobre como o sistema capturou aqueles registros brutos no backend e verifica se eles realmente sustentam a representação visual que o relatório exibe às partes.

Ausência de ICP-Brasil não transforma o caso em grafotecnia

Muitos profissionais do direito adotam um raciocínio lógico equivocado. Eles argumentam que, se o contrato não possui certificado padrão ICP-Brasil, o perito precisa comparar a assinatura apenas graficamente. No entanto, isso só faz sentido analítico se o documento contiver um objeto gráfico passível de exame humano.

A legislação federal admite expressamente o uso de outros meios de comprovação de autoria para assinaturas avançadas. Além disso, decisões sólidas do STJ afastaram teses de invalidade automática que se fundamentavam unicamente na falta do certificado ICP-Brasil. Portanto, um contrato sem ICP-Brasil continua representando um problema complexo de autenticação em múltiplas camadas e de rastreabilidade sistêmica, para mais informações sobre esse tópico, veja nosso artigo “Assinatura eletrônica sem ICP-Brasil é inválida? O que a perícia deve verificar“

A computação forense atua justamente para resolver essa questão estrutural.

O impacto prático para bancos, financeiras e fintechs

As instituições financeiras e fintechs realizam operações de crédito no ambiente digital em larga escala. Por isso, a classificação correta da modalidade de evidência digital possui uma importância estratégica colossal para a governança corporativa.

Se o banco processa milhões de contratos diariamente sem utilizar suporte físico ou assinatura manuscrita, a instituição precisa saber previamente como materializar e provar tecnicamente uma contratação que o cliente venha a contestar. Isso exige governança de dados madura e amplo conhecimento estrutural. A equipe de tecnologia precisa garantir a geração impecável de logs, a retenção de vetores biométricos, o mapeamento preciso de IPs com porta de origem e a rastreabilidade imutável do envio de OTPs. Além disso, o banco deve auditar rigorosamente os serviços que as plataformas terceirizadas prestam. O departamento jurídico e as áreas de prevenção a fraudes não deveriam descobrir as fragilidades de sua arquitetura probatória apenas quando o juiz nomeia um perito judicial.

O impacto processual para escritórios de advocacia

Muitos escritórios ainda associam cegamente perito grafotécnico, assinatura digital e arquivos em PDF. No entanto, para os advogados litigantes, a identificação correta da especialidade pericial na fase de saneamento altera completamente o destino da ação e a qualidade técnica dos quesitos.

Se o advogado suspeita, por exemplo, que alguém colou ilicitamente uma imagem recortada em um PDF fraudulento, ele jamais deve formular quesitos estritamente grafotécnicos. Essa abordagem limitada deixa a origem da manipulação digital totalmente oculta do escrutínio pericial. Por outro lado, se a contratação exigiu biometria facial, requerer perícia grafotécnica resulta em um esforço processual absolutamente inócuo. Se o usuário autenticou a operação via certificado digital criptográfico, os quesitos devem focar unicamente na cadeia de certificação. Dessa forma, a atuação antecipada de um assistente técnico especialista em tecnologia permite que o advogado delimite com precisão o objeto da prova pericial e direcione a tese jurídica de forma cirúrgica.

A importância técnica da Perícia Judicial

Quando o tribunal nomeia um profissional baseando-se apenas na confusão geral sobre perito grafotécnico, assinatura digital e documento eletrônico, o risco processual aumenta. Afinal, o Perito do Juízo possui o dever ético e legal de utilizar metodologias científicas rigorosamente compatíveis com o objeto sob análise.

Quando a controvérsia documental exige conhecimentos multidisciplinares (exigindo exame de traço e validação de logs), o profissional nomeado precisa comunicar formalmente essa necessidade técnica ao juízo.

Se o perito fundamenta sua conclusão categórica utilizando uma metodologia inapta para aferir o vestígio eletrônico oculto, ele compromete gravemente a utilidade material da prova. Consequentemente, o juízo pode anular o laudo técnico por imprestabilidade, as partes sofrem cerceamento e o processo amarga atrasos significativos na prestação jurisdicional.

O valor estratégico da Assistência Técnica Judicial

O assistente técnico especializado em computação forense exerce um papel determinante e blindador antes mesmo do início prático da perícia oficial. Ele atua como um verdadeiro estrategista tecnológico para a parte contratante.

O especialista ajuda a equipe jurídica a definir tecnicamente o verdadeiro objeto de exame processual. Ele aponta qual especialidade forense atende à demanda e indica precisamente quais arquivos e logs o cliente ou a contraparte precisam preservar cautelarmente. Além disso, o assistente elabora quesitos técnicos incisivos que fecham espaço para evasivas e, durante a análise crítica do laudo oficial, aponta rigorosamente as falhas ou os limites metodológicos que o Perito do Juízo eventualmente descumpriu.

Afinal, um perito grafotécnico analisa assinatura eletrônica?

A resposta técnica exata e cientificamente adequada não deixa lacunas. Determinadas categorias operacionais de assinaturas eletrônicas contêm elementos gráficos que o perito grafotécnico especializado pode analisar e validar perfeitamente. Contudo, o mercado erra sistematicamente ao presumir que toda controvérsia litigiosa sobre “assinatura eletrônica” recai na área de domínio da grafotecnia.

Se o documento questionado materializa um gesto gráfico humano (físico ou capturado em tela) que a metodologia tradicional consegue isolar e avaliar, a ciência da grafotecnia entregará um trabalho essencial. Entretanto, se o núcleo tecnológico e operacional da controvérsia abrange o uso de certificados, processos de criptografia, estrutura de arquivos PDF, logs de aplicação, plataformas de biometria facial, endereçamento de redes e validação de tokens OTP, a investigação investigativa exige, imperativamente, conhecimentos nativos e exclusivos da Computação Forense. Em determinados casos de fraude complexa, como evidenciado, as duas áreas de conhecimento pericial precisam e devem atuar em sintonia processual para desvendar a verdade técnica.

Conclusão

A profunda transformação digital e comportamental da sociedade eliminou por completo a antiga viabilidade de os advogados escolherem a modalidade de uma perícia de forma automática simplesmente porque a petição inicial menciona as palavras “assinatura” ou “contrato”.

Hoje, no ambiente financeiro, uma manifestação de vontade contratual pode assumir formatos extremamente variados. O usuário corporativo ou pessoa física utiliza tinta esferográfica sobre papel, imagem digitalizada importada, gesto manuscrito dinâmico capturado em tela, dados biométricos comportamentais, clique em botão de aceite eletrônico, inserção de senha OTP via SMS, reconhecimento de biometria facial via celular e, até mesmo, assinatura criptográfica tokenizada.

Por conseguinte, cada uma dessas modalidades procedimentais produz rastros sistêmicos, metadados internos e vestígios tecnológicos completamente diferentes entre si. Naturalmente, para a ciência forense, vestígios essencialmente diferentes exigem métodos de extração e ferramentas analíticas diametralmente distintas.

Qual ciência forense deve prevalecer no litígio?

A ciência da grafotecnia mantém seu protagonismo histórico e insubstituível quando a fraude documental reside intrinsecamente no gesto humano manifestado graficamente. Por outro lado, a ciência da computação forense assume o protagonismo inquestionável na investigação tecnológica quando a discussão probatória mergulha nas raízes estruturais de arquivos digitais, na arquitetura de sistemas bancários, nos métodos híbridos de autenticação, na veracidade de logs de servidores, na lisura dos algoritmos de biometria, na análise forense de dispositivos e no rastreio geográfico de redes IP.

Em alguns litígios mais sofisticados que agregam e sobrepõem múltiplas camadas de tecnologias de autenticação em um único fluxo de contratação, a análise pericial mais prudente e juridicamente robusta adota indubitavelmente o modelo multidisciplinar convergente.

Para magistrados zelosos na condução processual, advogados diligentes em suas teses e empresas atentas à governança corporativa, a regra técnica impera com extrema clareza norteadora. O juízo e as partes litigantes devem escolher a especialidade pericial (grafotécnica ou computação forense) exclusivamente pela natureza tecnológica intrínseca do vestígio em questionamento probatório, e nunca pelo título de nomenclatura genérica que o banco ou o sistema atribuiu àquele documento isolado.

Finalmente, a Alves Amorim Perícia Digital atua de forma rigorosamente especializada em Perícia Judicial e Assistência Técnica Judicial. A empresa soluciona litígios e controvérsias complexas que envolvem incidentes cibernéticos transnacionais, fraudes em assinaturas eletrônicas avançadas, manipulação indevida de contratos digitais sistêmicos, fluxos de autenticação bancária, falhas em plataformas de biometria facial, análise forense de topologia de redes e demais vestígios computacionais intimamente ligados à manifestação de vontade do usuário. A equipe técnica entrega precisão analítica inquestionável para decisões judiciais que exigem a produção de prova pericial incontestável e confiável.