eIDAS vs Brasil: Como Europa e Brasil Regulam a Assinatura Eletrônica
Quem trabalha com contratos internacionais esbarra cedo nos dois nomes: eIDAS, o regulamento europeu, e o par brasileiro MP 2.200-2/2001 + Lei 14.063/2020. A surpresa de quem compara é o quanto os modelos são irmãos — três níveis dos dois lados, qualificada equivalendo à manuscrita, não-discriminação da prova eletrônica — e o quanto uma única diferença estrutural explica todo o resto: o Brasil confia numa raiz; a Europa, em listas. Este guia percorre os dois sistemas e termina onde interessa: o que fazer, na prática, num contrato Brasil-Europa.
Os dois sistemas, lado a lado
| Dimensão | União Europeia (eIDAS) | Brasil (MP 2.200-2 + Lei 14.063) |
|---|---|---|
| Marco legal | Regulamento (UE) 910/2014, revisto pelo eIDAS 2.0 | MP 2.200-2/2001 (ICP-Brasil) + Lei 14.063/2020 (níveis) |
| Níveis de assinatura | Simples, avançada, qualificada | Simples, avançada, qualificada — espelho quase exato |
| Efeito da qualificada | Equivalência à assinatura manuscrita em toda a UE | Presunção de veracidade (ICP-Brasil), art. 10 da MP |
| Quem emite certificados qualificados | QTSPs supervisionados por cada Estado-membro | ACs credenciadas na hierarquia da ICP-Brasil |
| Topologia da confiança | Listas de confiança nacionais, costuradas por reconhecimento mútuo | Raiz única: AC-Raiz operada pelo ITI, hierarquia subordinada |
| Identidade digital do cidadão | Esquemas nacionais notificados; Carteira Europeia (EUDI) em implantação | gov.br (bronze/prata/ouro), com assinador para atos com o poder público |
| Não-discriminação da prova eletrônica | Art. 25 do regulamento | Art. 10, §2º da MP 2.200-2 (meio aceito pelas partes) |
A semelhança não é coincidência: os dois desenhos bebem da mesma fonte (a Lei Modelo da UNCITRAL e a prática de PKI), e a Lei 14.063 foi escrita com o eIDAS à vista. A régua brasileira em detalhe está em níveis de assinatura; o papel do gov.br, em gov.br vs plataformas.
A diferença que explica o resto: raiz única vs listas de confiança
O Brasil, um país, uma soberania, pôde escolher o desenho mais simples: uma hierarquia com raiz única — a AC-Raiz da ICP-Brasil, operada pelo ITI, com todas as Autoridades Certificadoras penduradas nela. Validar uma assinatura qualificada brasileira é seguir a cadeia até essa raiz. Um modelo centralizado, coeso, fácil de verificar.
A União Europeia precisava federar dezenas de soberanias — nenhum país aceitaria a raiz do vizinho. A solução: listas de confiança nacionais. Cada Estado-membro supervisiona seus prestadores qualificados (QTSPs) e publica a própria lista; o regulamento obriga todos a reconhecerem as listas de todos. Validar uma assinatura qualificada europeia é conferir o certificado contra esse mosaico — tecnicamente mais complexo, politicamente inevitável.
Então como fica um contrato Brasil-Europa?
Melhor do que parece — porque os dois sistemas concordam no princípio que salva o comércio internacional: a prova eletrônica não pode ser recusada por ser eletrônica, e as partes têm liberdade para pactuar o meio. As três medidas práticas:
- Cláusula de forma + lei aplicável + foro/arbitragem: as partes aceitam expressamente assinaturas eletrônicas e escolhem qual direito rege. A liberdade contratual faz hoje o trabalho que os tratados ainda não fizeram.
- Um trilho por documento: todas as partes assinam pela mesma plataforma, gerando um conjunto único e coerente de evidências — em vez de colagens de sistemas que nenhum perito consegue reconciliar.
- Evidência forte e independente: trilha de auditoria completa, hash SHA-256 e um pacote de evidências verificável por qualquer parte, em qualquer jurisdição — prova documental é o idioma comum dos tribunais.
O passo a passo completo, incluindo e-Apostila e os casos que exigem forma específica, está em contratos internacionais.
Para onde os dois sistemas caminham
A revisão europeia (eIDAS 2.0) aposta na Carteira Europeia de Identidade Digital — atributos e credenciais do cidadão, para uso também no setor privado, em implantação pelos Estados-membros. O Brasil caminha na mesma direção por outra estrada: o gov.br consolidou-se como a identidade digital do cidadão perante o Estado, e o ecossistema privado amadurece a identidade transacional — do OTP à biometria com prova de vida e ao cross-check em bases governamentais. A convergência conceitual é clara: identidade forte como âncora do ato eletrônico, com a assinatura como o momento em que ela vira obrigação. É a tese que orienta o nosso produto — e a razão de a autenticação do signatário ser configurável por risco, do clique ao ICP-Brasil, em vez de um tamanho único.
Perguntas Frequentes
O que é o eIDAS?
É o Regulamento (UE) 910/2014, o marco europeu de identificação eletrônica e serviços de confiança. Ele define três níveis de assinatura eletrônica — simples, avançada e qualificada — e cria a figura dos prestadores qualificados de serviços de confiança (QTSPs), supervisionados nacionalmente e publicados em listas de confiança. Sua regra mais famosa é a equivalência: a assinatura eletrônica qualificada tem o mesmo efeito jurídico da assinatura manuscrita, com reconhecimento automático em todos os Estados-membros. A revisão do regulamento (conhecida como eIDAS 2.0) instituiu ainda a Carteira Europeia de Identidade Digital, em implantação pelos Estados-membros.
Quais as principais semelhanças entre o modelo europeu e o brasileiro?
As estruturas são notavelmente paralelas — o Brasil e a UE chegaram a desenhos irmãos. Ambos têm três níveis (simples, avançada, qualificada — na Lei 14.063/2020 do lado brasileiro); ambos dão à qualificada a equivalência à assinatura manuscrita (no Brasil, a presunção de veracidade da MP 2.200-2/2001 para assinaturas ICP-Brasil); ambos adotam o princípio da não-discriminação — uma assinatura não pode ser recusada como prova apenas por ser eletrônica; e ambos ancoram a assinatura qualificada em certificados emitidos após verificação de identidade por entidades credenciadas.
E qual é a grande diferença estrutural?
A topologia da confiança. O Brasil optou por uma raiz única: a ICP-Brasil, com a Autoridade Certificadora Raiz operada pelo ITI e todas as ACs subordinadas a ela — um modelo hierárquico e centralizado. A UE, precisando federar dezenas de países soberanos, optou por listas de confiança: cada Estado-membro supervisiona seus QTSPs e publica sua lista, e o regulamento costura o reconhecimento mútuo entre todas. Na prática: no Brasil, validar uma assinatura qualificada é verificar uma cadeia até uma raiz; na Europa, é verificar o certificado contra as listas de confiança nacionais.
Uma assinatura ICP-Brasil é aceita como qualificada na Europa?
Automaticamente, não. O status de assinatura qualificada do eIDAS é reservado a certificados de QTSPs das listas de confiança europeias, e não há acordo de reconhecimento mútuo entre a ICP-Brasil e o sistema europeu. Isso não torna a assinatura brasileira inválida na Europa: ela pode valer como assinatura eletrônica (avançada, conforme o caso) pelo princípio da não-discriminação e pela liberdade contratual — o que ela não carrega é a presunção automática reservada à qualificada europeia. O espelho é verdadeiro: uma assinatura qualificada eIDAS também não vira ICP-Brasil ao cruzar o Atlântico.
O que fazer num contrato entre uma empresa brasileira e uma europeia?
Três medidas práticas resolvem a maioria dos casos: (1) cláusula expressa aceitando assinaturas eletrônicas e definindo a lei aplicável e o foro (ou arbitragem) — é a liberdade contratual fazendo o trabalho que os tratados ainda não fazem; (2) um trilho só por documento — todas as partes assinam pela mesma plataforma, gerando um conjunto único e coerente de evidências; (3) evidência forte de autoria e integridade: trilha de auditoria completa, hash do documento e pacote de evidências verificável de forma independente valem em qualquer jurisdição como prova. O guia completo está no nosso artigo de contratos internacionais.
O gov.br é o equivalente brasileiro da Carteira Europeia de Identidade Digital?
Há um paralelo real, com escopos diferentes. O gov.br é a identidade digital do cidadão brasileiro perante o Estado, com níveis de garantia (bronze, prata, ouro) e um assinador que produz assinatura avançada nas interações com entes públicos — desenho análogo ao dos esquemas de identificação eletrônica que o eIDAS notifica entre países. A Carteira Europeia (do eIDAS 2.0) é mais ambiciosa: uma carteira de atributos e credenciais para uso também no setor privado, em implantação pelos Estados-membros. A direção é a mesma — identidade estatal como âncora de atos eletrônicos — e vale acompanhar os dois movimentos.
Assinaturas com lastro nos dois lados do Atlântico
Do clique ao ICP-Brasil, com trilha de auditoria e pacote de evidências verificável em qualquer jurisdição — e a cláusula certa faz o resto.
Comece grátis Falar com o time comercial