ICP-Brasil o firma simple: ¿cuál necesita su contrato?
No todo documento exige certificado digital, y usar el nivel equivocado sale caro de los dos lados — en riesgo o en fricción con el cliente.
Hay dos formas de equivocarse. La primera es exigir certificado ICP-Brasil para todo: el cliente no lo tiene, no quiere comprarlo, y el contrato se traba. La segunda es mandar una aceptación por clic para un contrato de medio millón. Entre los dos extremos está casi todo el comercio brasileño.
Qué cambia de verdad entre los niveles
La diferencia no es solo técnica, es de carga de la prueba. Con certificado ICP-Brasil del firmante, la ley presume que fue él. Quien diga lo contrario tiene que probarlo. En los otros niveles no existe esa presunción: si hay impugnación, quien presenta el documento muestra las evidencias.
Por eso la pregunta útil no es "cuál es más seguro", sino: ¿qué probabilidad hay de que este contrato sea impugnado, y cuánto cuesta si lo es?
Un criterio práctico
- Firma simple — aceptación de términos de uso, confirmaciones internas, documentos de bajo valor y baja probabilidad de disputa.
- Firma avanzada — la mayoría de los contratos comerciales: suministro, servicios, arrendamiento, adendas, propuestas aceptadas. Ahí la relación costo/beneficio es mejor.
- Firma calificada — cuando la ley lo exige, cuando la otra parte lo exige, o cuando el valor es alto como para que la presunción legal compense la fricción.
La fricción es un costo real
Cada paso adicional en la firma baja la tasa de cierre. Pedirle al cliente que compre un certificado, instale un programa y cree una cuenta son tres pasos que dejan muchos contratos a mitad de camino. Una firma avanzada bien hecha, con enlace y código, se firma en minutos desde el celular — por eso se volvió el estándar del mercado.
El punto medio que casi nadie usa
Se pueden tener los dos: firma avanzada para el firmante y sello ICP-Brasil de la plataforma en el documento final. El cliente no necesita ningún certificado, y aun así el archivo sale con un lacre criptográfico que delata cualquier alteración posterior.
Así es exactamente como trabaja Verum Sign, y es lo que recomendamos para la mayoría de los contratos comerciales.
Cómo verificar lo que recibió
Pida — o verifique usted mismo — tres cosas: si el PDF abre con el sello válido en el lector, si existe un código público de verificación, y si la pista muestra hora de fuente oficial. Si falta alguna de las tres, el documento vale, pero prueba menos de lo que podría.