Em resumo
A assinatura eletrônica registra uma manifestação feita no meio digital. Para saber se o mecanismo serve à súmula de uma competição, é preciso olhar além do botão “assinar”: quem foi identificado, qual versão foi confirmada e quais evidências ficaram guardadas.
Senha, aceite e certificado não são a mesma coisa
No uso cotidiano, qualquer confirmação feita na tela acaba sendo chamada de “assinatura digital”. A legislação brasileira é mais específica. A Lei nº 14.063/2020 distingue assinaturas eletrônicas simples, avançadas e qualificadas; esta última usa certificado digital ICP-Brasil.
Isso importa na comunicação do produto. Um aceite feito por usuário autenticado pode produzir evidências úteis, mas não deve ser anunciado como certificado digital se nenhum certificado foi usado. Primeiro vem o requisito da competição; depois, a escolha do mecanismo adequado.
| Categoria legal | Característica geral | Cuidado na comunicação |
|---|---|---|
| Simples | Associa dados ao signatário | Não chamar de certificado digital |
| Avançada | Usa meios sob controle do signatário e detecta alterações | Descrever as evidências efetivamente usadas |
| Qualificada | Utiliza certificado digital ICP-Brasil | Só afirmar quando o certificado estiver presente |
O que precisa ficar ligado à assinatura
Data e hora, usuário autenticado, função exercida na partida, origem do acesso, dispositivo e um código de integridade ajudam a explicar como a manifestação ocorreu. Esses dados só têm valor prático quando podem ser consultados e relacionados ao documento correto.
A versão é um ponto fácil de esquecer. Se o placar ou uma ocorrência mudar depois da assinatura, o sistema precisa mostrar que o conteúdo já não é o mesmo — e o procedimento da entidade deve dizer se haverá nova conferência.
Autoria
Quem confirmou o documento e qual função exercia naquela partida.
Integridade
Como uma alteração posterior pode ser percebida.
Contexto
Qual partida e versão foram confirmadas, em que data e etapa.
Auditoria
Onde a entidade consulta o histórico quando surge uma dúvida.
O regulamento precisa dizer o que a assinatura confirma
Quem assina? Em qual momento? A assinatura confirma o placar, as ocorrências ou o documento inteiro? E o que acontece se houver retificação? Essas respostas pertencem ao procedimento da entidade, não ao software sozinho.
Também não vale coletar toda evidência tecnicamente disponível sem critério. Nome, imagem, endereço IP e identificadores podem ser dados pessoais. A entidade precisa definir finalidade, acesso e tempo de retenção, com atenção adicional nas categorias de base.
Formulação responsável
É correto dizer que o sistema registra a manifestação e suas evidências técnicas. Dizer que toda assinatura “tem validade garantida” ignora o regulamento, o contexto e a categoria adotada.