Como funciona a assinatura eletrônica no Fechô

Atualizado em

Quando alguém assina pelo Fechô, o sistema registra quem assinou, de onde, quando e qual versão do documento, e gera um certificado com ID único que qualquer pessoa pode verificar em uma página pública.

O que acontece quando o cliente assina

  1. O criador gera um link único para cada assinante.
  2. O assinante abre o link, lê o contrato e confirma a assinatura (digitando o nome ou desenhando).
  3. O Fechô registra a assinatura e calcula o hash SHA-256 do documento.
  4. É gerado um certificado com ID no formato FCH-XXXXXXXX-AAAAMMDD.
  5. Quando todos assinam, o contrato é concluído e o PDF final inclui a página de certificado.

O que cada dado registrado comprova

Dados registrados no certificado e o que cada um comprova
DadoO que ajuda a comprovar
Nome e e-mailQuem foi identificado como assinante.
Endereço IPDe qual conexão partiu a assinatura.
Data e hora (BRT, UTC-3)Quando a assinatura foi feita.
Hash SHA-256Que o documento não foi alterado depois da assinatura.
ID do certificadoUm identificador único para consulta pública.

Como verificar um certificado

Abra a página de verificação com o ID do certificado. Você vê o status, quem assinou e quando. Para conferir o arquivo, envie o PDF: o hash é calculado no seu navegador e comparado com o registrado, sem enviar o arquivo a nenhum servidor.

Quer ver na prática? Abra o certificado de exemplo (dados fictícios).

O que a assinatura do Fechô não é

  • Não é assinatura qualificada com certificado ICP-Brasil.
  • Não substitui orientação jurídica em casos complexos ou de alto valor.
  • Não garante o resultado de uma disputa: é uma prova, que será avaliada junto com as demais.
Para entender o enquadramento legal, leia Assinatura eletrônica vale juridicamente?

Perguntas frequentes

O que é o hash SHA-256 do documento?

É uma "impressão digital" do arquivo: uma sequência de 64 caracteres gerada a partir do conteúdo. Se qualquer detalhe do documento mudar, o hash muda. Por isso ele prova que o arquivo é o mesmo que foi assinado.

O certificado do Fechô é um certificado digital ICP-Brasil?

Não. É um certificado de assinatura eletrônica do próprio Fechô, com trilha de auditoria (IP, data, hora e hash). Ele não é uma assinatura qualificada com certificado ICP-Brasil.

Em que fuso as datas são exibidas?

No fuso de Brasília (BRT, UTC-3). Internamente, o horário é sempre guardado em UTC e convertido para exibição.

Criar meu primeiro contrato grátis

Grátis para começar, com uma assinatura eletrônica completa.