Validação da Assinatura Eletrônica
O Mekan Foto utiliza um processo seguro de verificação para garantir a autenticidade das assinaturas eletrônicas.
Fluxo de Verificação
Quando um signatário recebe o link para assinar:
- Acessa o link — URL única com token:
/assinatura/{token} - Visualiza o documento — Lê todas as seções antes de assinar
- Informa os dados — Clica em Assinar, confirma o nome completo e informa o CPF (validado pelos dígitos verificadores)
- Verifica identidade — Um código OTP (One-Time Password) de 6 dígitos é enviado por e-mail (ou por WhatsApp, quando há número cadastrado)
- Digita o código — Ao completar os 6 dígitos, a assinatura é registrada
O que é Registrado
Para cada assinatura, o sistema armazena:
- Nome e CPF informados
- E-mail verificado via OTP
- Data e hora exata da assinatura
- Endereço IP do dispositivo (e o navegador usado)
- Localização geográfica (quando disponível)
Essas informações são incluídas no PDF assinado como prova de autenticidade.
PDF Assinado
Após todos os signatários assinarem:
- O status muda para Assinado
- Um PDF final é gerado: o documento que as partes leram + uma página de comprovante com os signatários e a trilha de eventos
- Cada página traz o rodapé "Documento assinado eletronicamente, conforme MP 2.200-2/01" e o endereço de validação
- O PDF recebe um hash SHA-256 (a impressão digital do arquivo)
- Todas as partes (signatários e interessados) recebem uma cópia por e-mail
- O PDF assinado fica disponível para download na página de detalhes do contrato e na página Assinaturas
O link do documento depois de assinado: o mesmo link de assinatura passa a mostrar Documento assinado, com a data de conclusão e a linha do tempo (envio e cada assinatura). Para ver e baixar o PDF — e ver o e-mail, o CPF e o IP de cada signatário — é preciso confirmar a identidade: informar o CPF de um dos signatários e clicar em Liberar documento, ou usar Não tem o CPF? Receber código por e-mail para receber um código no e-mail de um signatário. Liberado, aparecem Ver documento assinado e Baixar PDF.
Validar um documento (página Validar Assinatura)
Qualquer pessoa pode conferir a autenticidade em Validar Assinatura (/validar-assinatura, endereço que vai no rodapé do PDF):
- Informe o ID ou Token do Documento (o ID está no PDF) e o E-mail do Signatário (de qualquer signatário, inclusive os adicionais)
- Clique em Verificar
- O resultado mostra Documento assinado e válido, as Informações do Documento (título, ID, contratante, contratado, status, criado em e finalizado em), o botão Baixar Documento Assinado (PDF) e os Signatários com e-mail, data/hora e IP de cada assinatura
- Em Verificação de Integridade, clique em Enviar PDF para verificação e escolha o PDF que você tem. A Mekan compara o hash SHA-256:
- Documento íntegro — o hash confere: o arquivo não foi alterado
- Versão anterior deste documento: as assinaturas são as mesmas, mas o PDF foi gerado de novo depois (ex.: correção de uma falha do servidor) — a versão válida é a de Baixar Documento Assinado
- Hash não confere: o arquivo pode ter sido alterado
Status do Documento
| Status | Significado |
|---|---|
| Rascunho | Em edição, ainda não enviado |
| Aguardando Assinaturas | Enviado, esperando signatários |
| Assinado | Todos assinaram, documento concluído |
Na página Assinaturas, os filtros Aguardando, Rascunhos, Assinados e Todos separam os documentos por status. Documentos de distrato seguem o mesmo fluxo de status e são identificados como Distrato.
Regenerar PDF
Se o PDF original não foi gerado corretamente, um alerta ("PDF original não foi gerado") aparece no documento, na página de detalhes do contrato, com o botão Gerar PDF para regenerar.
Dica: Acompanhe o status de cada documento na página Assinaturas. Use os filtros para ver rapidamente quais documentos estão pendentes.