A infraestrutura invisível da transformação digital: como a ICP-Brasil viabilizou a digitalização dos serviços públicos no Brasil

Muito antes do GOV.BR, ICP-Brasil criou infraestrutura nacional que garante identidade, autenticidade, integridade e validade jurídica às relações eletrônicas

Por Cláudio Mariano Peixoto Dias

A transformação digital do Estado brasileiro costuma ser associada ao crescimento da plataforma GOV.BR, à expansão dos aplicativos públicos, à emissão de documentos digitais e à possibilidade de acessar serviços governamentais sem sair de casa.

Essa percepção não está errada, mas é incompleta. Muito antes de o cidadão utilizar uma identidade digital para consultar benefícios, assinar documentos, acessar informações fiscais ou apresentar uma carteira digital, o Brasil precisou resolver uma questão anterior e muito mais complexa: como produzir confiança jurídica em um ambiente no qual pessoas, documentos e instituições não estão fisicamente presentes?

A digitalização dos serviços públicos não dependia apenas de computadores, sistemas eletrônicos ou conexão à internet. Era necessário construir mecanismos capazes de identificar pessoas, comprovar autoria, preservar a integridade dos documentos e atribuir validade jurídica às manifestações realizadas exclusivamente em meio eletrônico.

Foi para enfrentar esse desafio que, em 24 de agosto de 2001, foi instituída a Infraestrutura de Chaves Públicas Brasileira — ICP-Brasil, por meio da Medida Provisória nº 2.200-2.

A ICP-Brasil estabeleceu uma cadeia nacional e hierarquizada de confiança, destinada a viabilizar a emissão de certificados digitais e garantir autenticidade, integridade e validade jurídica aos documentos eletrônicos.

A própria legislação estabeleceu que as declarações constantes dos documentos eletrônicos produzidos com certificação disponibilizada pela ICP-Brasil presumem-se verdadeiras em relação aos signatários, nos termos do art. 10, § 1º, da Medida Provisória nº 2.200-2/2001.

Portanto, antes de existir governo digital em larga escala, o Brasil construiu uma infraestrutura de confiança digital.

Essa estrutura permitiu que processos judiciais deixassem as prateleiras, notas fiscais abandonassem os blocos de papel, escriturações empresariais fossem transmitidas eletronicamente, contratos passassem a ser assinados a distância e cidadãos começassem a se relacionar com o Poder Público sem depender, necessariamente, do atendimento presencial.

A ICP-Brasil não foi apenas mais uma inovação tecnológica. Ela se tornou um dos principais alicerces jurídicos e tecnológicos da digitalização do Estado brasileiro.

O Brasil dos documentos em papel

Durante décadas, a relação entre o cidadão e o Poder Público foi marcada por procedimentos presenciais, formulários impressos, autenticações cartorárias, reconhecimento de firmas e apresentação repetitiva de documentos.

Para protocolar um requerimento, constituir uma empresa, cumprir uma obrigação tributária ou acompanhar um processo, era frequentemente necessário deslocar-se até uma repartição pública.

O papel funcionava, ao mesmo tempo, como suporte da informação e instrumento de confiança.

A assinatura manuscrita indicava a autoria. O carimbo demonstrava o recebimento. O selo, o reconhecimento de firma ou a autenticação cartorária procuravam confirmar a legitimidade. A conservação física do documento buscava preservar sua existência ao longo do tempo. Esse modelo, embora funcional dentro de sua lógica histórica, apresentava custos elevados.

Havia despesas com impressão, armazenamento, transporte, organização de arquivos, atendimento presencial e reprodução de documentos. Além disso, procedimentos baseados em papel eram naturalmente mais lentos e sujeitos a extravios, deterioração, falsificações e dificuldades de consulta.

Quando a Administração Pública começou a migrar suas atividades para o ambiente eletrônico, surgiu um problema fundamental: o documento digital não carregava consigo, de maneira automática, os elementos tradicionais de confiança associados ao papel. Um arquivo eletrônico podia ser copiado, alterado ou transmitido sem que seu destinatário tivesse plena certeza sobre sua origem. Era necessário criar uma nova arquitetura de confiança.

O nascimento da ICP-Brasil

A Medida Provisória nº 2.200-2/2001 instituiu a Infraestrutura de Chaves Públicas Brasileira com o objetivo de garantir autenticidade, integridade e validade jurídica aos documentos em forma eletrônica, às aplicações de suporte e às aplicações habilitadas que utilizassem certificados digitais.

Além de instituir a ICP-Brasil, a norma transformou o Instituto Nacional de Tecnologia da Informação — ITI em autarquia federal e estabeleceu as bases de uma estrutura hierárquica de certificação. Na prática, a ICP-Brasil passou a funcionar como uma cadeia nacional de confiança.

No topo dessa estrutura encontra-se a Autoridade Certificadora Raiz, operada pelo ITI. Abaixo dela atuam autoridades certificadoras, autoridades de registro, prestadores de serviços de suporte e outras entidades credenciadas, cada qual submetida a requisitos técnicos, operacionais, normativos e de segurança.

Essa arquitetura permite que uma assinatura digital seja verificada por terceiros, mesmo que estes não tenham mantido qualquer relação anterior com o signatário.

A confiança não decorre de um conhecimento pessoal entre as partes. Ela resulta da cadeia criptográfica, da identificação realizada no processo de emissão, das regras de credenciamento, dos registros de auditoria e da possibilidade de validação do certificado utilizado. Em outras palavras, a ICP-Brasil converteu confiança institucional em infraestrutura tecnológica.

Muito além de uma assinatura digitalizada

Um dos erros mais comuns nas discussões sobre certificação digital consiste em confundir assinatura digital com a simples imagem de uma assinatura manuscrita inserida em um documento.

Uma assinatura digitalizada é apenas uma representação gráfica. Ela pode ser copiada de um documento e inserida em outro sem que isso, por si só, produza evidências técnicas confiáveis sobre autoria ou integridade.

A assinatura digital baseada em criptografia assimétrica opera de maneira diferente. O titular utiliza uma chave privada, sob sua responsabilidade, para produzir uma assinatura vinculada matematicamente ao conteúdo do documento. A chave pública correspondente permite que terceiros verifiquem essa assinatura.

Caso o documento seja modificado posteriormente, a validação indicará que sua integridade foi comprometida.

Esse mecanismo possibilita assegurar atributos essenciais

1 – O primeiro é a autenticidade, relacionada à identificação do signatário.

2 – O segundo é a integridade, que permite verificar se o documento foi alterado depois da assinatura.

4 – O terceiro é a rastreabilidade, pois a assinatura pode ser examinada tecnicamente, inclusive quanto ao certificado utilizado, à sua cadeia de emissão, à validade e à eventual revogação.

O verdadeiro impacto da certificação digital não está, portanto, na reprodução eletrônica do gesto de assinar. Está na criação de evidências técnicas e jurídicas que tornam confiável uma manifestação realizada a distância.

A infraestrutura invisível da transformação digital

As grandes plataformas digitais costumam ser percebidas por sua interface. O cidadão vê o aplicativo, o formulário eletrônico, a tela de acesso ou o documento disponível para download. O que permanece invisível é a infraestrutura que sustenta essas operações.

Toda transformação digital séria depende de mecanismos que respondam a perguntas básicas:

Quem está acessando o sistema? Essa pessoa possui poderes para praticar o ato? O documento foi efetivamente assinado? Seu conteúdo permanece íntegro? A credencial utilizada era válida naquele momento? O registro poderá ser verificado no futuro?

A ICP-Brasil ajudou a responder essas questões em larga escala. Ao criar uma infraestrutura nacional de confiança, o país passou a dispor de um padrão comum capaz de ser utilizado por diferentes órgãos públicos, empresas, profissionais e cidadãos. Isso permitiu que sistemas independentes reconhecessem certificados emitidos dentro da mesma cadeia.

Um certificado digital emitido por uma autoridade certificadora credenciada não precisava ficar restrito a uma única plataforma. Ele poderia ser utilizado, conforme as regras aplicáveis, em diferentes sistemas tributários, judiciais, administrativos, empresariais e privados.

Essa interoperabilidade jurídica e tecnológica foi decisiva para a expansão dos serviços públicos digitais.

A digitalização da administração tributária

Um dos campos em que a ICP-Brasil exerceu influência mais profunda foi o da administração tributária. A criação da Nota Fiscal Eletrônica, do Sistema Público de Escrituração Digital — SPED e das diversas escriturações fiscais e contábeis transformou a relação entre contribuintes e o Fisco. A nota fiscal deixou de ser apenas um documento impresso e passou a existir originalmente em formato eletrônico.

Sua validade jurídica está associada à assinatura digital realizada com certificado do emitente e à autorização de uso concedida pela administração tributária competente. A assinatura busca assegurar a autoria e a integridade do documento fiscal eletrônico.

O mesmo raciocínio passou a orientar diversos componentes do SPED. Escriturações que antes exigiam livros físicos, impressão, encadernação e guarda material começaram a ser transmitidas e armazenadas eletronicamente, com assinaturas digitais que possibilitam verificar a identidade dos responsáveis.

A certificação digital permitiu que o Estado recebesse grandes volumes de informações empresariais com maior padronização, automação e segurança.

Para as empresas, apesar dos desafios de adaptação, a transformação possibilitou reduzir procedimentos manuais, integrar sistemas contábeis e fiscais e eliminar parte considerável da documentação física.

Para o Poder Público, produziu maior capacidade de processamento, cruzamento de dados, fiscalização e identificação de inconsistências. A digitalização tributária não ocorreu apenas porque foi criado um arquivo eletrônico. Ela se tornou viável porque esse arquivo passou a carregar evidências verificáveis sobre autoria, integridade e responsabilidade.

Processo judicial eletrônico e acesso à Justiça

Outro exemplo decisivo é a digitalização do Poder Judiciário. Durante muito tempo, os processos judiciais foram formados por autos físicos, organizados em volumes e transportados entre cartórios, gabinetes, tribunais e arquivos.

Advogados precisavam comparecer presencialmente para consultar processos, retirar autos, protocolar petições ou obter cópias. A Lei nº 11.419/2006 disciplinou a informatização do processo judicial e consolidou a utilização de assinaturas eletrônicas no ambiente processual. Posteriormente, sistemas como o Processo Judicial Eletrônico — PJe se expandiram pelos diferentes ramos do Poder Judiciário.

A certificação digital baseada na ICP-Brasil teve papel central nessa evolução. Com isso, tornou-se possível protocolar petições, assinar decisões, expedir documentos e movimentar processos inteiramente em meio eletrônico.

A estrutura física do fórum deixou de ser a única porta de entrada para a Justiça. O advogado passou a atuar a distância. O magistrado passou a assinar decisões eletronicamente. O servidor passou a movimentar autos digitais. As partes passaram a consultar processos e receber comunicações por meios eletrônicos.

Esse movimento não eliminou todos os problemas do sistema judicial, mas modificou radicalmente sua dinâmica. Sem uma infraestrutura capaz de atribuir autoria e integridade aos atos processuais, a migração dos autos físicos para o ambiente digital teria encontrado obstáculos jurídicos muito maiores.

O e-CAC, procurações digitais e representação eletrônica

A digitalização também alterou a forma de representação de pessoas e empresas perante o Estado. No ambiente físico, a atuação de um contador, advogado ou representante dependia frequentemente da apresentação de procurações em papel, documentos societários e cópias autenticadas.

Com o desenvolvimento do e-CAC e de outros serviços eletrônicos da Receita Federal, diversas atividades passaram a ser realizadas remotamente. O contribuinte pode consultar informações fiscais, acompanhar processos, receber comunicações, acessar declarações e autorizar terceiros a atuar em seu nome.

As procurações eletrônicas demonstram como identidade e representação precisam caminhar juntas. Não basta identificar quem acessa determinado sistema. É necessário verificar se essa pessoa pode atuar em nome de outra pessoa física ou jurídica e quais poderes lhe foram atribuídos.

A certificação digital forneceu uma base segura para a construção desses modelos.

• Contratações públicas e processos administrativos digitais

• A digitalização dos serviços públicos não se limitou às relações tributárias e judiciais.

• Licitações, contratos administrativos, processos disciplinares, requerimentos, recursos, defesas e comunicações oficiais também passaram a tramitar em plataformas eletrônicas.

Com a expansão do Sistema Eletrônico de Informações — SEI e de outras soluções de processo administrativo digital, documentos passaram a ser produzidos, assinados e enviados sem impressão.

A utilização de assinaturas eletrônicas permitiu eliminar parte significativa da circulação física de processos entre órgãos, departamentos e autoridades. Isso produziu ganhos de velocidade, rastreabilidade, controle de versões, transparência e redução de custos. Contudo, a mera digitalização do fluxo não seria suficiente. Quanto maior a relevância jurídica do ato, maior a necessidade de verificar quem o praticou e se o conteúdo permaneceu íntegro.

Nesse contexto, a assinatura eletrônica qualificada baseada em certificado ICP-Brasil permaneceu como o padrão de maior confiabilidade jurídica previsto no ordenamento brasileiro.

A Lei nº 14.063/2020 e os diferentes níveis de assinatura

A evolução do governo digital exigiu que o Brasil deixasse de tratar todas as interações eletrônicas da mesma maneira. Nem todo ato administrativo apresenta o mesmo risco. A consulta de uma informação pública não exige o mesmo nível de segurança de uma transferência patrimonial, de uma prescrição médica, da constituição de uma empresa ou da assinatura de um contrato de elevado valor.

A Lei nº 14.063/2020 organizou as assinaturas eletrônicas em três categorias: simples, avançada e qualificada. A assinatura eletrônica simples permite identificar o signatário e associar dados eletrônicos à manifestação realizada.

A assinatura avançada utiliza meios que possibilitam vincular a assinatura ao signatário de maneira unívoca, operar sob seu controle e detectar modificações posteriores. A assinatura qualificada utiliza certificado digital emitido no âmbito da ICP-Brasil. Esse modelo permitiu aplicar uma lógica de proporcionalidade.

Atos de menor risco podem admitir mecanismos mais simples e acessíveis. Atos com maior impacto jurídico, econômico ou institucional podem exigir níveis superiores de segurança.

A ICP-Brasil não foi substituída por essa classificação. Ao contrário, foi reconhecida pelo legislador como fundamento da assinatura eletrônica qualificada, situada no nível mais elevado da arquitetura normativa brasileira.

Segurança não deve significar burocracia indiscriminada. Da mesma forma, simplificação não pode significar o abandono de controles essenciais. O nível de assinatura deve ser compatível com o risco do ato praticado.

A consolidação do GOV.BR

O GOV.BR representa uma nova etapa da transformação digital do Estado. A plataforma reúne serviços, informações, documentos digitais, mecanismos de autenticação e funcionalidades de assinatura em um ambiente unificado.

Esse movimento demonstra uma mudança de paradigma. Em vez de obrigar o cidadão a compreender a estrutura administrativa do Estado, o governo digital procura organizar os serviços de acordo com as necessidades das pessoas.

A conta GOV.BR passou a funcionar como mecanismo de identificação para acesso a diferentes plataformas. Seus níveis de confiabilidade permitem distinguir contas conforme os métodos utilizados para validar a identidade do titular.

A Assinatura GOV.BR, classificada como assinatura eletrônica avançada, ampliou significativamente a possibilidade de cidadãos assinarem documentos eletrônicos sem a necessidade de adquirir um certificado individual.

Essa expansão revela a dimensão social da assinatura eletrônica. A assinatura deixou de ser uma funcionalidade restrita a profissionais, empresas e usuários especializados e passou a integrar o cotidiano de milhões de brasileiros. Todavia, seria equivocado apresentar essa evolução como uma ruptura absoluta com a ICP-Brasil.

Na realidade, existe uma relação de continuidade institucional. A ICP-Brasil desenvolveu, ao longo de mais de duas décadas, o ambiente jurídico, regulatório e cultural necessário para que documentos e assinaturas digitais fossem aceitos pelo Estado, pelo mercado e pela sociedade.

O GOV.BR ampliou o alcance da identidade e da assinatura eletrônica, especialmente para interações de menor ou médio risco.

A ICP-Brasil permanece como referência para atos que exigem assinatura qualificada, maior robustez probatória, identificação rigorosa ou confiança interorganizacional. São instrumentos complementares dentro de uma arquitetura nacional de confiança.

Governo digital não é apenas colocar formulários na internet

A digitalização de serviços públicos não pode ser confundida com a simples conversão de formulários impressos em arquivos disponíveis para download.

Um serviço verdadeiramente digital deve permitir que o procedimento seja iniciado, processado e concluído eletronicamente. Também deve reduzir exigências desnecessárias, reutilizar dados já existentes, oferecer acompanhamento ao cidadão e evitar que a burocracia analógica seja apenas reproduzida na tela.

A Lei nº 14.129/2021, conhecida como Lei do Governo Digital, estabeleceu princípios, regras e instrumentos destinados ao aumento da eficiência pública e à prestação digital de serviços.

Entre os fundamentos desse modelo estão a simplificação, a transparência, a interoperabilidade, o uso de dados, a eliminação de formalidades desnecessárias e a disponibilização de serviços públicos por meios digitais. A lei representa uma mudança importante. O cidadão deixa de ser tratado como transportador de documentos entre órgãos que pertencem ao mesmo Estado.

Quando possível e juridicamente autorizado, os sistemas públicos devem compartilhar informações, evitando que a pessoa seja obrigada a apresentar repetidamente dados que já se encontram sob custódia da Administração. Nesse cenário, identidade, assinatura e interoperabilidade tornam-se partes de uma mesma estratégia.

Interoperabilidade: quando o Estado começa a conversar consigo mesmo

Um dos maiores obstáculos históricos da administração pública brasileira sempre foi a fragmentação de dados. Cada órgão desenvolveu seus próprios cadastros, sistemas, formulários e procedimentos.

O resultado foi a formação de ilhas digitais. A pessoa podia estar plenamente identificada em uma base de dados e, ainda assim, precisar repetir todo o processo perante outro órgão. A interoperabilidade procura superar essa fragmentação. Ela permite que sistemas distintos compartilhem informações de maneira estruturada, controlada e segura.

Quando um dado pode ser consultado diretamente em sua fonte oficial, reduz-se a necessidade de certidões, cópias, autenticações, conferências manuais e deslocamentos.

Entretanto, a interoperabilidade também aumenta a responsabilidade do Estado. Quanto mais sistemas se comunicam, maior deve ser o cuidado com segurança, governança, finalidade, controle de acesso, qualidade da informação e proteção de dados pessoais. O futuro do governo digital depende de integração, mas não de integração indiscriminada.

A Carteira de Identidade Nacional e a identidade digital do cidadão

A Carteira de Identidade Nacional — CIN representa outro passo importante na reorganização da identidade civil brasileira. Historicamente, uma mesma pessoa podia possuir diferentes números de registro geral emitidos pelos estados.

Esse modelo dificultava a padronização cadastral e ampliava vulnerabilidades relacionadas a inconsistências e fraudes. A CIN utiliza o CPF como número único de identificação nacional e está disponível em versões física e digital.

Sua importância ultrapassa a substituição do antigo documento de identidade. Ela integra um ecossistema mais amplo de identidade digital, no qual atributos pessoais podem ser validados e utilizados em diferentes serviços.

A identidade digital do futuro não será apenas um cartão exibido em uma tela. Ela deverá permitir que o cidadão demonstre atributos específicos conforme a necessidade de cada situação, evitando o compartilhamento excessivo de informações.

Para comprovar a maioridade, por exemplo, talvez não seja necessário revelar todos os dados constantes do documento. Para acessar determinado serviço, o cidadão poderá demonstrar que possui uma condição específica sem transmitir informações irrelevantes para aquela finalidade.

Esse modelo exige governança, interoperabilidade, proteção de dados e mecanismos confiáveis de autenticação. Mais uma vez, o principal ativo não é o documento e sim a confiança associada à identidade.

O verdadeiro patrimônio da ICP-Brasil

O patrimônio mais relevante da ICP-Brasil não está nos dispositivos criptográficos, nos certificados ou nos padrões técnicos isoladamente considerados. Seu verdadeiro patrimônio é a confiança.

Ao longo de mais de duas décadas, a infraestrutura formou um ecossistema composto por autoridades certificadoras, autoridades de registro, profissionais de tecnologia, auditores, órgãos públicos, empresas e usuários.

Também desenvolveu políticas de certificação, padrões de assinatura, procedimentos de validação, regras de auditoria e mecanismos de revogação.

Essa experiência institucional possui enorme valor. Em um ambiente digital, a confiança não pode depender apenas da aparência de uma interface ou da reputação comercial de uma plataforma.

Ela precisa ser verificável. O usuário deve poder saber quem emitiu uma credencial, quais procedimentos foram adotados, se ela estava válida, se foi revogada e se a assinatura permanece íntegra. A confiança digital precisa ser tecnicamente demonstrável e juridicamente reconhecida.

ICP-Brasil e GOV.BR: concorrência ou complementaridade?

A expansão da Assinatura GOV.BR levantou discussões sobre o papel futuro dos certificados digitais. Em algumas análises superficiais, apresenta-se a assinatura avançada como substituta integral da certificação ICP-Brasil. Essa conclusão ignora que os instrumentos atendem a diferentes necessidades.

A Assinatura GOV.BR ampliou a inclusão digital e reduziu barreiras para milhões de cidadãos. É especialmente útil em interações com o Poder Público e em situações compatíveis com o nível de assinatura avançada.

A assinatura qualificada ICP-Brasil, por sua vez, permanece relevante em operações de maior risco, atos empresariais, transações privadas complexas, documentos fiscais, atividades profissionais regulamentadas e situações em que a legislação ou as partes exigem maior robustez.

A arquitetura mais eficiente não é aquela que impõe um único método para todos os atos. É aquela que oferece diferentes níveis de confiança de acordo com a natureza e o risco da operação.

• A ICP-Brasil ocupa o nível qualificado dessa arquitetura.

• O GOV.BR promove escala, inclusão e simplificação.

• Quando coordenados, esses modelos fortalecem a transformação digital.

• Quando artificialmente apresentados como adversários, perde-se a compreensão do ecossistema.

Segurança, privacidade e proteção de dados

A ampliação dos serviços públicos digitais também cria novos riscos. Bases governamentais concentram informações fiscais, previdenciárias, biométricas, profissionais, patrimoniais e de saúde.

Uma falha de segurança nesse ambiente pode produzir consequências muito mais graves do que o extravio de um único documento físico. Por isso, transformação digital e proteção de dados devem avançar juntas.

A Lei Geral de Proteção de Dados Pessoais exige que o tratamento de informações observe princípios como finalidade, adequação, necessidade, segurança, prevenção e responsabilização.

No setor público, o uso de dados deve estar vinculado à execução de competências legais e políticas públicas legítimas.

A interoperabilidade não autoriza a circulação irrestrita de informações entre órgãos. Cada integração deve possuir fundamento jurídico, finalidade definida, controles de acesso e mecanismos de segurança proporcionais ao risco. Do mesmo modo, a autenticação digital precisa observar critérios de privacidade.

O Estado deve identificar corretamente o cidadão, mas também deve evitar coletar e compartilhar dados em excesso. Esse equilíbrio será um dos grandes desafios da próxima fase do governo digital.

Biometria e identificação remota

A identificação remota tornou-se um dos temas centrais da economia digital. A emissão de credenciais, a abertura de contas, a assinatura de contratos e o acesso a serviços públicos dependem cada vez mais de mecanismos capazes de confirmar a identidade sem presença física.

A biometria pode contribuir significativamente para esse processo. Reconhecimento facial, comparação de impressões digitais e outros mecanismos biométricos permitem reforçar a vinculação entre uma pessoa e sua identidade declarada.

Contudo, uma biometria isolada não resolve todos os problemas. É necessário saber a origem da base consultada, a qualidade dos dados, o nível de atualização, os critérios de correspondência e os mecanismos de prevenção a fraudes. Também é indispensável observar a LGPD, pois dados biométricos são classificados como dados pessoais sensíveis.

O futuro da identificação digital brasileira dependerá da construção de bases biométricas confiáveis, consultáveis mediante governança adequada e integradas a procedimentos seguros de prova de vida. A experiência da ICP-Brasil com identificação, auditoria e responsabilização poderá contribuir para esse avanço.

Inteligência artificial e confiança digital

A inteligência artificial já começa a participar da prestação de serviços públicos, da análise documental, da identificação de fraudes e da automação de decisões administrativas.

Essa evolução amplia a eficiência, mas também cria novos desafios. Documentos, imagens, áudios e vídeos podem ser produzidos artificialmente com elevado grau de realismo. A distinção entre conteúdo autêntico e conteúdo sintético será cada vez mais difícil.

Nesse contexto, assinaturas digitais, carimbos do tempo, registros de origem e credenciais verificáveis tendem a adquirir importância ainda maior. A sociedade precisará saber não apenas quem assinou determinado documento, mas também quando ele foi produzido, qual sistema participou de sua criação e se o conteúdo foi alterado.

A infraestrutura de confiança construída pela ICP-Brasil pode assumir novo papel nessa realidade. No passado, a certificação digital ajudou a substituir o papel. No futuro, poderá ajudar a distinguir o conteúdo autêntico do conteúdo artificialmente manipulado.

De certificados digitais para ecossistemas de confiança

É possível que, nos próximos anos, o cidadão deixe de perceber a certificação digital como um produto autônomo. As credenciais poderão estar integradas a dispositivos móveis, carteiras digitais, aplicações em nuvem e sistemas de identidade verificável.

• A experiência de uso será mais simples.

• A criptografia continuará operando, mas de maneira menos visível.

Isso não significará o desaparecimento da infraestrutura de confiança. Significará sua evolução.

A discussão deixará de se concentrar exclusivamente no certificado instalado em um computador e passará a envolver identidades digitais, atributos verificáveis, carteiras de documentos, assinaturas remotas, biometria, interoperabilidade e soberania de dados.

A ICP-Brasil precisará continuar evoluindo para atender a essa nova realidade. A emissão remota, os certificados em nuvem, os novos padrões criptográficos, a preparação para ameaças quânticas e a integração com outros sistemas de identidade serão temas inevitáveis.

• A tecnologia utilizada amanhã provavelmente não será idêntica à de 2001.

• A necessidade de confiança, entretanto, continuará sendo a mesma.

• A confiança como alicerce da cidadania digital

• A digitalização dos serviços públicos brasileiros não nasceu com um aplicativo.

Também não começou com o GOV.BR.

Ela começou quando o país reconheceu que documentos eletrônicos precisavam de uma infraestrutura capaz de produzir autenticidade, integridade e validade jurídica. A criação da ICP-Brasil, em 2001, representou uma decisão estratégica.

O Brasil estabeleceu uma cadeia nacional de confiança em um momento no qual muitas das soluções digitais atualmente utilizadas sequer existiam.

Essa infraestrutura contribuiu para viabilizar a Nota Fiscal Eletrônica, o SPED, os processos judiciais eletrônicos, o e-CAC, as procurações digitais, as contratações públicas eletrônicas, os processos administrativos digitais e inúmeras outras aplicações.

O GOV.BR, a Lei de Governo Digital, a Carteira de Identidade Nacional e as iniciativas de interoperabilidade representam etapas posteriores dessa trajetória.

Esses instrumentos ampliam a inclusão, simplificam o acesso e aproximam o Estado do cidadão. Mas todos eles operam dentro de uma cultura jurídica e tecnológica de confiança que foi construída ao longo de décadas.

A grande contribuição da ICP-Brasil não foi simplesmente permitir que pessoas assinassem documentos sem utilizar papel. Foi demonstrar que a confiança poderia ser transportada para o ambiente digital. Em uma sociedade cada vez mais conectada, esse ativo se torna ainda mais valioso.

Sem confiança, não existe governo digital, não existe processo eletrônico confiável, não existe documento fiscal seguro e nem mesmo identidade digital robusta, além de inexistir inteligência artificial responsável.

A tecnologia continuará mudando. Certificados poderão ser armazenados em nuvem, identidades poderão ser integradas a carteiras digitais e novos padrões criptográficos serão desenvolvidos.

No entanto, a necessidade de confirmar quem somos, o que assinamos e se determinada informação permanece íntegra continuará no centro das relações digitais. A ICP-Brasil foi fundamental para a primeira grande transformação digital do Estado brasileiro.

Agora, ela possui a oportunidade de participar da próxima: a construção de um ecossistema nacional de identidade, dados e confiança capaz de acompanhar a evolução tecnológica sem abrir mão da segurança jurídica. A infraestrutura pode ser invisível, contudo sua importância, definitivamente, não é.

Cláudio Mariano Peixoto Dias advogado, sócio-fundador do escritório Peixoto e Dias Advogados Associados S/S, com mais de 15 anos de experiência nas áreas empresarial e trabalhista. Atua há 8 anos em Direito Digital e Direito Eletrônico, com foco em identidade digital, certificação digital e proteção de dados.

Pós-graduado em Direito e Processo do Trabalho pela Universidade Federal de Goiás (UFG), é mestrando em Direito do Trabalho e Relações Sociais pela UDF. Atua como consultor jurídico de Autoridades Certificadoras e Autoridades de Registro da cadeia ICP-Brasil, além de prestar consultoria em privacidade, proteção de dados e implementação da LGPD em ambientes corporativos.

Possui experiência em Direito laboral e empresarial na América do Sul e atua como Professor de Direito e Processo do Trabalho, Direito Digital e Direito Desportivo. É Privacy and Data Protection Lawyer, especialista em análise de riscos e governança de dados. É membro do IGDD (Instituto Goiano de Direito Digital), do IGoDD e da ANPPD (Associação Nacional dos Profissionais de Privacidade de Dados). Também é colunista do Crypto ID, onde escreve sobre direito digital, identidade digital e regulação tecnológica.

Leia outros artigos publicados por Cláudio Mariano Dias no Crypto ID! Acesse aqui!

O risco da banalização das assinaturas eletrônicas e a importância institucional da ICP-Brasil

A Validade Jurídica do Documento de Identificação Digital no Brasil e a Obrigatoriedade de sua Aceitação como Meio de Identificação Pessoal

A revogabilidade na ICP-Brasil como mecanismo de garantia da segurança jurídica nas assinaturas digitais

A necessidade de biometrias consultáveis para emissão de certificados digitais no padrão ICP-Brasil e como o TSE pode ser a solução para esse impasse

ICP-Brasil: a engrenagem invisível da confiança digital no Brasil

A ICP-Brasil é a infraestrutura que sustenta a confiança das transações digitais no país. É ela que permite que assinaturas eletrônicas qualificadas tenham validade jurídica robusta, garantindo autoria, integridade, autenticidade e proteção criptográfica das informações.

No centro desse ecossistema está o Instituto Nacional de Tecnologia da Informação, o ITI, que atua como Autoridade Certificadora Raiz da ICP-Brasil. É o órgão responsável por coordenar, supervisionar e manter as regras que fazem toda a cadeia funcionar de forma interoperável e segura.

A estrutura opera como uma cadeia hierárquica de confiança. As Autoridades Certificadoras emitem os certificados digitais, enquanto as Autoridades de Registro validam presencial ou remotamente a identidade do titular antes da emissão. É esse processo que garante o caráter personalíssimo do certificado digital.

Mas a ICP-Brasil vai além da emissão de certificados. O ecossistema envolve entidades especializadas em carimbo do tempo, atributos digitais e serviços de confiança, criando uma arquitetura capaz de proteger contratos, sistemas, equipamentos, aplicações e identidades no ambiente eletrônico.

Na prática, a ICP-Brasil funciona como uma espécie de “infraestrutura invisível” da economia digital brasileira. Ela está por trás de assinaturas de contratos, processos judiciais eletrônicos, prontuários médicos, operações bancárias, emissão de notas fiscais e inúmeras transações que exigem elevado nível de segurança e validade jurídica.

Tudo isso é sustentado por normas técnicas, auditorias, homologações e processos rígidos de governança definidos pelo Comitê Gestor da ICP-Brasil, formando uma das maiores infraestruturas nacionais de confiança digital do mundo.

Acesse aqui a coluna sobre a ICP-Brasil!

Em nossa coluna sobre Infraestrutura, você encontra análises exclusivas sobre data centers, conectividade, nuvem, energia e cibersegurança, aprofundando o debate sobre os pilares que sustentam a transformação digital no mundo. Acesse!

Cadastre-se para receber o IDNews e acompanhe o melhor conteúdo do Brasil sobre Identificação Digital! Aqui!