Validação de documento
Confira se um documento é autêntico.
Todo documento assinado no ZoomAssina traz, no rodapé, um QR e um endereço de verificação. Aponte o QR com o celular — ou informe ao lado o código de verificação — para abrir a página oficial do documento.
O que a validação confere
Quatro coisas, sem depender de acreditar na gente
Integridade do arquivo
O resumo SHA-256 do original e do assinado é comparado com o que foi guardado no momento da assinatura. Um byte diferente muda o resumo.
Quem assinou e como
Nome, qualidade (outorgante, testemunha…), data e o método de autenticação — código por e-mail ou WhatsApp.
A trilha de eventos
Criação, abertura, envio de código, assinatura e conclusão — encadeados por hash. A página avisa se a corrente não fecha.
O selo digital
Quando o documento foi selado com certificado ICP-Brasil, a página mostra o titular e a validade do certificado.
Na página de validação você abre e baixa tanto o documento original quanto o assinado, e compara os dois resumos você mesmo — a prova é sua, não nossa.
Também no validador do governo
Confira a assinatura no validador do governo
O documento final do ZoomAssina é selado com certificado digital ICP-Brasil. Além da verificação acima, ele pode ser conferido no Validar, do ITI — o serviço oficial do Instituto Nacional de Tecnologia da Informação —, sem depender de nós.
- 1
Baixe o documento assinado
Use o PDF final, que o ZoomAssina envia a todos quando o documento é concluído — não o original de antes das assinaturas.
- 2
Abra o Validar e escolha o arquivo
Acesse validar.iti.gov.br e clique em Escolher Arquivo para enviar o PDF. Também dá para usar Colar URL ou Ler QR Code.
- 3
Aceite os termos
Marque Concordo com os termos de uso e política de privacidade. O ITI não guarda o arquivo enviado.
- 4
Clique em Validar
Em segundos aparece o relatório de conformidade da assinatura.
- 5
Leia o resultado
O relatório mostra o certificado ICP-Brasil do selo e confirma se o documento foi alterado depois de assinado. Se alguém mexeu no PDF, a validação acusa.
O ITI confere o selo ICP-Brasil e a integridade do arquivo. Quem assinou e como — código por e-mail, data, hora e a trilha de eventos — está no relatório de assinaturas dentro do próprio PDF e na verificação pelo código, no topo desta página.
Dúvidas sobre a validação
Preciso ter conta para validar?
Não. A validação é pública: qualquer pessoa com o código ou o QR abre a página do documento.
E se o documento tiver sido alterado?
O resumo deixa de bater e a página diz que o arquivo não confere. É por isso que o resumo é calculado no momento da assinatura, antes de o documento seguir para alguém.
O que significa "registro de eventos inconsistente"?
Que a trilha de auditoria não fecha. Nesse caso, não use o documento como prova sem falar com quem o emitiu.
Posso conferir o resumo por conta própria?
Sim. Baixe o arquivo, calcule o SHA-256 do seu lado e compare com o que a página mostra. Se for igual, é o mesmo arquivo.