ICP-Brasil
Também conhecido como: Infraestrutura de Chaves Públicas Brasileira · ICP · PKI Brasil
ICP-Brasil é a estrutura oficial que credencia as autoridades certificadoras do país e dá presunção de validade jurídica aos certificados emitidos por elas.
ICP-Brasil é a árvore de confiança oficial do país. Ela foi criada pela MP 2.200-2, de 2001, e é gerida pelo ITI, o Instituto Nacional de Tecnologia da Informação, autarquia ligada à Casa Civil.
O que ela faz, na prática, é dizer quem pode emitir certificado digital com valor legal. Uma empresa que queira virar Autoridade Certificadora precisa passar por auditoria, atender requisitos técnicos e ser credenciada. Sem isso, o certificado que ela vender não terá o mesmo peso.
Por que existe
O artigo 10 da MP 2.200-2 é o coração da coisa: documento assinado com certificado ICP-Brasil presume-se verdadeiro em relação aos signatários. Isso inverte o ônus da prova. Quem quiser negar a assinatura precisa provar a fraude, e não o contrário.
A medida provisória também deixou espaço para outras formas de assinatura, desde que as partes concordem entre si. É por isso que plataformas como DocuSign e Clicksign funcionam legalmente no Brasil sem ICP-Brasil — mas com presunção mais fraca, que precisa ser sustentada por logs e evidências.
Sem uma estrutura central, cada órgão teria sua própria lista de quem confiar. A ICP-Brasil evita esse caos: um certificado emitido pela Serasa funciona no e-CAC da Receita, no PJe do Judiciário e no eSocial, sem nenhum acordo bilateral.
Na prática
Quando você assina um PDF e abre no Adobe Acrobat, pode aparecer um alerta de “validade desconhecida” mesmo com certificado ICP-Brasil. Não é erro do certificado — é que o Acrobat confia por padrão na lista da Adobe, e a Raiz brasileira precisa ser adicionada.
O ITI mantém instruções para instalar a cadeia. Já no assinador do gov.br e no Assinador Serpro, a validação sai correta de primeira, porque esses programas já trazem a Raiz configurada.
Outro detalhe útil: o site validar.iti.gov.br aceita qualquer PDF assinado e mostra o resultado da verificação. É a referência quando alguém questiona se a assinatura está boa.
O que ela não cobre
ICP-Brasil trata de certificados, não do documento em si. Um contrato com cláusula ilegal continua ilegal, mesmo assinado com certificado A3 e carimbo do tempo.
Ela também não obriga ninguém. Nada impede duas empresas de fecharem negócio por e-mail. A ICP entra quando você quer que o documento se sustente sozinho, sem depender de acordo prévio sobre o que vale. Mais detalhes no guia sobre certificado digital.