Termo de uso e política de privacidade - VALIDAR

INFORMAÇÕES NESSE DOCUMENTO

Neste Termo, o usuário do serviço VALIDAR encontrará informações sobre:

• Aceitação do Termo;
• Descrição do serviço;
• Legislação aplicável;
• Tratamento de dados;
• Resultados obtidos;
• Responsabilidades do usuário;
• Garantias do ITI;
• Responsabilidades do ITI.
  
  

ACEITAÇÃO DO TERMO

Ao utilizar o serviço, você confirma que leu, compreendeu o Termo de Uso e Política de Privacidade aplicáveis ao serviço solicitado e concorda em ficar a eles vinculado.

DESCRIÇÃO DO SERVIÇO

O serviço permite conferir apenas o status de uma assinatura eletrônica, seja ela do tipo avançada ou qualificada, quanto à integridade e autoria, em documentos assinados digitalmente por certificados emitidos no âmbito da ICP-Brasil ou por outras infraestruturas que sejam oficialmente reconhecidas no Brasil, como a assinatura avançada produzida no âmbito do portal GOV.BR, não sendo possível conferir a veracidade do conteúdo dos documentos submetidos.

Este serviço também compreende a submissão de documentos cujas assinaturas eletrônicas tenham sido providas por infraestruturas de chaves públicas oficiais de outros países.

LEGISLAÇÃO APLICÁVEL

O VALIDAR atende os dispositivos legais, tal como a regulamentação da ICP-Brasil e as definições contidas tanto na Medida Provisória nº 2.200-2, de 24 de agosto de 2001, quanto na Lei nº 14.063, de 23 de setembro de 2020 e no Decreto nº 10.543, de 13 de novembro de 2020. Obedece ainda ao Acordo de Reconhecimento Mútuo de Assinaturas Digitais do Mercosul e a eventuais outros acordos, convênios e tratados de reconhecimento técnico de assinaturas eletrônicas de que o Brasil seja signatário

Ressalta-se ainda que o serviço também considera as assinaturas providas por certificados digitais procedentes da cadeia de confiança da Adobe. Isso acontece porque o ITI representa o Brasil no programa Adobe Approved Trust List, conforme acordo assinado entre ITI e aquela empresa.

Além disso, apenas são passivéis de verificação os arquivos produzidos nos formatos CMS CAdES, XAdES e PAdES nas modalidades embarcadas ou destacadas, conforme previsto na Resolução CG ICP-Brasil nº 182, de 18 de fevereiro de 2021 e na Portaria Conjunta ITI/CC/PR SGD/SEDGG/ME nº 1, de 08 de setembro de 2021.

A Resolução CG ICP-Brasil 182/2021 traz uma visão geral sobre assinaturas digitais, define os principais conceitos e lista os demais documentos que compõem as normas da ICP-Brasil sobre o assunto. Já a Portaria Conjunta ITI/CC/PR SGD/SEDGG/ME 1/2021 estabelece os padrões criptográficos referenciais para as assinaturas eletrônicas avançadas nas comunicações que envolvam a administração pública federal direta, autárquica e fundacional.

TRATAMENTO DE DADOS

Durante a navegação, o portal VALIDAR utiliza cookies próprios (primários), ou seja, dos domínios validar.iti.gov.br e validar.iti.br, para registrar as configurações e preferências de navegação dos usuários e gerar relatórios estatísticos através do Google Analytics, e também cookies de terceiros para complementar essas estatísticas. A configuração do Google Analytics para os domínios citados não permite que dados pessoais e o documento assinado objeto de validação sejam armazenados e/ou repassados a terceiros.

O serviço descarta o documento submetido à verificação tão logo finalize a validação das assinaturas e, para isso, precisa calcular o hash (resumo criptográfico) do documento e compará-lo com o hash da assinatura. Dados obtidos através de documentos enviados por usuários através dos canais de atendimento, entre os quais Fala.BR e e-mail institucional do ITI, são tratados exclusivamente para analisar a dúvida do usuário e descartados na sequência.

Para a finalidade de informar o resultado da verificação dos documentos assinados eletronicamente, o portal VALIDAR realiza o tratamento dos seguintes dados pessoais dos documentos enviados pelos usuários:

• Nome;
• CPF;
• Registro Profissional, quando o documento contiver atributo de identificação profissional.

O ITI se compromete a apresentar o CPF do(s) signatário(s) de forma anonimizada a fim de proteger os dados do cidadão.

RESULTADOS OBTIDOS

O resultado bem-sucedido da verificação de arquivo assinado digitalmente com certificado ICP-Brasil ou GOV.BR, quando submetido ao VALIDAR, poderá resultar nas seguintes situações: Aprovado, Reprovado ou Indeterminado, em conformidade com a norma ETSI EN 319 102-1 V1.1.1. (2016-05), e legislação aplicável, sendo:

Aprovado: Assinatura em conformidade com a regulamentação da ICP-Brasil, no caso de assinaturas eletrônicas qualificadas, ou em conformidade com a regulamentação GOV.BR para assinaturas eletrônicas avançadas;

Reprovado: Assinatura não mantém conformidade com a regulamentação da ICP Brasil, no caso de assinaturas eletrônicas qualificadas, ou não mantém conformidade com a regulamentação GOV.BR para assinaturas eletrônicas avançadas;

Indeterminado: Informações disponíveis são insuficientes para afirmar se a assinatura está em conformidade ou não com as regulamentações da ICP-Brasil, no caso de assinaturas eletrônicas qualificadas, ou com a regulamentação GOV.BR para assinaturas eletrônicas avançadas.

A consulta poderá resultar nas seguintes mensagens de erro:

• Documento sem assinatura ou com assinatura corrompida;
• QR Code gerado com erro;
• O formato de arquivo não é suportado, por favor envie um arquivo no formato pdf, xml ou p7s;
• A API está fora do ar, por favor tente novamente mais tarde.
  
  

Os documentos eletrônicos em formato PDF admitem o recurso Modification Detection and Prevention (DocMDP) determinado pela ISO-32000-1/2008 (Document management - Portable document format, Part 1: PDF 1.7), que, quando corretamente implementado, permite verificar se o documento foi ou não modificado após a assinatura. Por isso, caso o software utilizado para assinar documentos PDF não tenha implementado esse recurso, o resultado poderá ser reconhecido como “Indeterminado” pelo VALIDAR.

Ressaltamos que essa capacidade de indeterminar a assinatura de um documento modificado após assinatura foi inserida em março de 2022 no antigo serviço de modo opcional. No entanto, com a extinção do Verificador (e sua unificação ao Validar) tal critério, antes opcional, passou a ser obrigatório. Com isso, é possível que assinaturas antes consideradas válidas passem a obter, como resultado, a mensagem "assinatura indeterminada"

Esses resultados não implicam, necessariamente, que o arquivo assinado digitalmente seja aprovado ou reprovado ou que as declarações nele constantes e seu signatário sejam verdadeiros ou não.

RESPONSABILIDADES DO USUÁRIO

O usuário se responsabiliza pela conformidade dos documentos, dados e procedimentos e reconhece que a imprecisão destes poderá causar a impossibilidade de se obter a validação de documentos eletrônicos através do serviço.

Durante a utilização do serviço, a fim de não sobrecarregar o serviço de informação ao cidadão, o usuário se compromete a consultar se as suas dúvidas já foram sanadas.

O usuário compreende que os documentos só poderão ser validados se procederem de certificados digitais ICP-Brasil que tenham validade no momento da submissão ou assinaturas GOV.BR ou que provenham de acordos transfronteiriços. O usuário do serviço também se compromete à leitura e atendimento dos requisitos constantes na Cartilha de Uso e no Guia de Boas Práticas, sendo responsável pelas consequências no descuido ou erros decorrentes da sua não-observância.

O usuário é responsável pela reparação de todos e quaisquer danos, diretos ou indiretos (inclusive decorrentes do desrespeito de quaisquer direitos de outros usuários, de terceiros, inclusive direitos de propriedade intelectual, de segredo e de personalidade), que sejam causados ao ITI, à Administração Pública, a qualquer outro usuário, ou, ainda, a qualquer terceiro, inclusive no ato do descumprimento do estabelecido nestes Termos de Uso ou de qualquer ato praticado a partir de seu acesso ao serviço.

GARANTIAS DO ITI

O Instituto Nacional de Tecnologia da Informação - ITI, como provedor do serviço, se isenta de garantias expressas ou tácitas, incluindo, sem limitações, quaisquer garantias implícitas de comerciabilidade relacionada ao arquivo contendo assinatura eletrônica qualificada ou avançada submetida ao serviço.

O usuário que aceita este termo fica ciente da forma como o serviço se apresenta, independentemente da versão disponibilizada, não podendo reclamar por falhas ou falta de função, sendo que qualquer pedido de correção devidamente evidenciada poderá ser encaminhado ao ITI, que fará análises, sem, entretanto, garantir a alteração ou prestação de suporte técnico.

RESPONSABILIDADES DO ITI

O ITI se compromete em cumprir todas as legislações relativas ao uso correto dos dados pessoais do cidadão, bem como a garantir todos os direitos e garantias legais dos usuários.

Se compromete ainda a divulgar, em local de fácil acesso, no âmbito de suas competências, informações de interesse coletivo ou geral produzidas ou custodiadas.

O ITI não se responsabiliza pelo conteúdo do documento eletrônico submetido ao portal VALIDAR ou comprometimentos que dele resultem, ou pela eventual atualização das bases de dados de terceiros, quando disponíveis, para complementar alguma informação relevante contida nos documentos submetidos.

Em nenhuma hipótese o ITI será responsável por quaisquer danos diretos, indiretos, incidentais, especiais, exemplares ou consequentes, (incluindo, sem limitação, fornecimento de bens ou serviços substitutos, perda de uso ou dados, lucros cessantes ou interrupção de atividades), causados por quaisquer motivos e sob qualquer teoria de responsabilidade, seja responsabilidade contratual, restrita, ilícito civil, ou qualquer outra, como decorrência de uso do VALIDAR, mesmo que tenham sido avisados da possibilidade de tais danos

O VALIDAR se destina ao uso aberto e livre de ônus tanto para pessoas físicas quanto para pessoas jurídicas, não implicando em compromisso ou vínculo comercial entre as entidades envolvidas.

Ao aceitar esse Termo, o usuário declara ciência de possíveis indisponibilidades ou instabilidades decorrentes de manutenções, ajustes ou mesmo correções, realizadas sem a necessidade de aviso prévio, justificativa de motivos e prazos a fim de corrigir falhas e para verificar a conformidade ao Padrão Brasileiro de Assinaturas Digitais (PBAD), descrito no normativo DOC-ICP15-x, padrões correlatos e legislações aplicáveis.

O usuário que aceita este termo toma ciência da forma como o VALIDAR se apresenta, independentemente da versão disponibilizada. Por isso, não pode reclamar por falhas ou falta de função, sendo que qualquer pedido de correção devidamente evidenciada poderá ser encaminhado ao ITI. Nesses casos, o Instituto buscará fazer análises, sem, entretanto, garantir a alteração ou prestação de suporte técnico.

O ITI resguarda-se no direito de propor quaisquer ações cíveis, penais e administrativas relacionadas ao não cumprimento do disposto neste Termo. Fica eleito, desde já, o foro federal da cidade de Brasília-DF, em detrimento de qualquer outro, por mais especial que seja.

Fica, por fim, reservado ao ITI o direito de alterar o presente Termo a qualquer momento sem prévio aviso.

A presente versão deste Termo foi atualizada em 25/5/2023.