Google Drive eSignature vs SignDocs Brasil: Comparativo com Foco em ICP-Brasil A1 e A3

O Google Drive™ tem assinatura eletrônica embutida. O recurso chama-se eSignature, vive dentro do Google Docs™ e do Drive, e resolve bem o caso mais comum do dia a dia: mandar um documento para alguém assinar sem sair da pasta onde ele já está. Se a pergunta for "consigo coletar assinaturas sem contratar mais nada?", a resposta é sim.

A pergunta que interessa a uma empresa brasileira, porém, é outra: que tipo de prova sai do outro lado? Contrato de trabalho, procuração, contrato social, documento que vai para um órgão público ou para um cartório — cada um tem uma exigência própria, e parte dessas exigências só é atendida por assinatura com certificado digital ICP-Brasil. É exatamente aí que os dois produtos deixam de competir e passam a ocupar lugares diferentes.

Este comparativo é técnico e direto. Primeiro o que o eSignature do Google faz, com os números da própria documentação. Depois o que o SignDocs Brasil faz de diferente — com foco no ponto central: assinatura ICP-Brasil A1 e A3 de forma nativa, dentro do fluxo normal de assinatura, sem plugin proprietário e sem cobrança por assinatura de certificado.

O que o eSignature do Google Drive faz

O eSignature é um recurso do Google Workspace™, não um produto separado. Segundo a documentação de suporte do Google, ele está disponível para contas do Workspace Individual e, quando o administrador habilita, nos planos Business Standard e Plus, Enterprise Starter, Standard e Plus, Enterprise Essentials e Essentials Plus, e para usuários do Education Plus.

O que ele cobre:

• Formatos: documentos do Google Docs e arquivos PDF guardados no Drive.
• Signatários: a documentação informa o limite de até 10 signatários por solicitação de assinatura.
• Campos: cinco tipos — assinatura, iniciais, nome, campo de texto e data da assinatura — com máximo de 200 campos por documento.
• Signatário externo: recebe um e-mail com link e conclui a assinatura sem precisar de conta Google.
• Trilha de auditoria: o PDF final recebe uma página de trilha de auditoria no fim do arquivo, com os eventos da solicitação, horários e dados de identificação de quem pediu e de quem assinou. O idioma dessa página é escolhido na criação da solicitação.
• Travas: assim que a solicitação começa, o PDF é bloqueado para edição; o Documento Google original continua editável. O signatário não edita o conteúdo nem altera permissões.

O ponto de virada: certificado ICP-Brasil

A documentação pública do eSignature descreve campos, signatários e página de auditoria. Ela não descreve certificado digital, PKI nem assinatura com chave privada do signatário — o desenho do recurso é o de uma assinatura eletrônica com registro de eventos, não o de uma assinatura criptográfica ligada a um certificado emitido por uma Autoridade Certificadora.

No Brasil essa distinção tem nome e consequência prática. Uma assinatura eletrônica simples prova o que a plataforma registrou. Uma assinatura digital ICP-Brasil é definida no DOC-ICP-15 do ITI como a assinatura eletrônica que está associada de forma inequívoca a um par de chaves que identifica o signatário, é produzida por dispositivo seguro de criação de assinatura, está vinculada ao documento de modo que qualquer alteração posterior seja plenamente detectável, e se baseia em certificado ICP-Brasil válido à época da aposição.

Traduzindo para o efeito no documento: a assinatura ICP-Brasil vai dentro do arquivo. Qualquer leitor de PDF aderente e o Validador do ITI conseguem abrir o documento, achar a assinatura, subir a cadeia até a raiz da ICP-Brasil e dizer quem assinou e se algum byte mudou. Não depende de acessar o painel de nenhuma plataforma. Quando a exigência do seu setor cita "certificado digital", "e-CPF", "e-CNPJ" ou "ICP-Brasil", é disso que se está falando — veja quando a ICP-Brasil é obrigatória.

Como o SignDocs Brasil assina com A1 nativamente

No SignDocs Brasil, a assinatura com certificado é um perfil de política de assinatura como qualquer outro — DIGITAL_CERTIFICATE — e não um módulo à parte com contratação separada. O fluxo com certificado A1 (o arquivo .pfx/.p12 do titular) acontece na própria página de assinatura hospedada, e a mecânica é a seguinte:

1. A página envia ao servidor a cadeia de certificados do signatário, em PEM. Só a cadeia pública.
2. O servidor prepara a assinatura: monta os atributos autenticados e devolve o hash a assinar (SHA-256) junto de um identificador da requisição de assinatura.
3. A chave privada assina esse hash no navegador do signatário, localmente.
4. A página devolve apenas a assinatura bruta, e o servidor monta o contêiner CMS/PAdES e registra o resultado do passo, com geolocalização, dispositivo e horário.

O PDF resultante recebe a assinatura por atualização incremental: um dicionário de assinatura com /ByteRange cobrindo todos os bytes do arquivo menos o próprio bloco da assinatura, /SubFilter /adbe.pkcs7.detached e o CMS embutido. A primeira assinatura é uma assinatura de certificação com DocMDP, que declara no próprio PDF o que pode mudar depois dela; as assinaturas seguintes entram como assinaturas de aprovação, em série, preservando as anteriores. Os detalhes de formato estão em PKCS#7, CMS, PAdES e CAdES e, em profundidade, no guia de PAdES.

E o A3: token USB e cartão, sem agente proprietário por plataforma

Certificado A3 mora em hardware — token USB ou cartão inteligente — e a chave privada, por construção, não sai de lá. Nenhum navegador assina com A3 sozinho: é preciso um componente local que fale PKCS#11 com o dispositivo.

No SignDocs Brasil esse componente é o SignDocsBrasil Assinador, um aplicativo de desktop gratuito para Windows, macOS e Linux. Ele conversa com o token via PKCS#11 e faz a ponte local com o navegador. É o mesmo caminho usado pela Assinatura Expressa (a página hospedada) e pelo aplicativo SignDocs — ou seja, A3 não é um fluxo paralelo: é o mesmo envelope, o mesmo destinatário, a mesma trilha de auditoria, com o passo de assinatura acontecendo no token.

Material de apoio de verdade para o suporte: a Central A3 reúne por fabricante o middleware necessário, e os erros comuns de PKCS#11 e a tabela de compatibilidade cobrem o que trava na prática. Se a dúvida for de custo, quanto custa um certificado A1 ou A3 lista as faixas de mercado — o certificado é comprado na Autoridade Certificadora, não na plataforma.

Comparativo lado a lado

Onde cada um é a escolha certa

O eSignature do Google resolve bem quando o documento já vive no Drive, o time todo está no Workspace, o risco jurídico é baixo e o que se quer é tirar o ciclo de imprimir, assinar e digitalizar do caminho. Termo interno, aceite de política, autorização simples entre pessoas que se conhecem: é rápido, não custa a mais e não exige aprender ferramenta nova.

A conversa muda quando aparece qualquer um destes itens:

• a contraparte, o órgão ou a norma do setor pede certificado ICP-Brasil, e-CPF ou e-CNPJ;
• o documento precisa ser verificável anos depois, fora de qualquer plataforma, por quem receber o arquivo;
• são mais de 10 signatários, ou existe ordem de assinatura a respeitar;
• o signatário precisa de autenticação mais forte que um link de e-mail — código de uso único ou biometria facial;
• o envio precisa ser disparado por sistema, não por pessoa, a partir de um CRM, ERP ou fluxo próprio.

Não é preciso escolher entre o Drive e a ICP-Brasil

O caso mais comum não é trocar de nuvem — é manter o arquivo onde ele já está e elevar o nível da assinatura. O complemento do SignDocs Brasil para o Google Drive está publicado no Google Workspace Marketplace™ e faz exatamente isso: o arquivo que já está na pasta é o que vai para assinatura, sem baixar e subir de novo, e o documento assinado volta para a mesma pasta.

Para o signatário, o fluxo é o da Assinatura Expressa: link, identificação conforme o perfil escolhido e, quando for o caso, a assinatura com o certificado A1 no navegador ou com o A3 no token via Assinador. Para quem envia, a diferença é que o resultado é um PDF com assinatura ICP-Brasil embutida, e não apenas um registro no painel.

O mesmo raciocínio vale para as outras superfícies onde o documento já mora: Nextcloud, LibreOffice e WordPress.

Checklist de decisão em cinco perguntas

1. Alguém fora da sua empresa vai precisar validar esse documento sozinho? Se sim, a assinatura precisa estar dentro do arquivo.
2. A norma do setor cita certificado digital? Se cita, o nível simples não fecha a exigência — confirme com o jurídico.
3. Quantas pessoas assinam, e em que ordem? Acima de dez signatários, ou com ordem obrigatória, o limite do recurso do Drive aparece.
4. O link por e-mail é autenticação suficiente para o valor em jogo? Se não for, você precisa de OTP ou biometria.
5. Quem dispara o envio: uma pessoa ou um sistema? Sistema pede API.

Se as cinco respostas apontarem para "documento interno, poucas pessoas, baixo risco", o recurso nativo do Drive dá conta. Se qualquer uma apontar para o outro lado, a diferença não é de preço nem de conveniência: é de natureza da prova.

Para o mapa completo — o que separa assinatura eletrônica de assinatura digital, quando usar A1 ou A3, quais formatos a ICP-Brasil adota e como verificar um documento assinado — comece pela Central de Assinatura Digital.

Google™, Google Drive™, Google Docs™, Google Workspace™ e Google Workspace Marketplace™ são marcas registradas da Google LLC. O SignDocs Brasil não é afiliado à Google LLC nem endossado por ela. As informações sobre o eSignature do Google constantes deste artigo refletem a documentação pública de suporte do Google tal como disponível em 13 de setembro de 2026 e podem ter mudado desde então.

Perguntas Frequentes