Via final e manifesto

Quando a última parte assina, o Ravisign monta automaticamente a via final: um único PDF que contém o documento original e, ao fim, o manifesto de assinaturas. Esse arquivo é assinado digitalmente pela plataforma e enviado a todas as partes.

O que o manifesto contém#

O manifesto é incorporado ao próprio PDF (não é um arquivo separado). Ele traz:

• Título do documento e código do envelope.
• Hash SHA-256 do original, para provar que o conteúdo assinado é exatamente o que foi enviado.
• Para cada signatário: nome, e-mail (mascarado), CPF ou CNPJ quando informado, papel, canal de confirmação do código, data e hora da assinatura, IP e a rubrica.
• Hash do último evento da trilha de auditoria do envelope, que liga a via final à trilha.
• Um QR code e o link para o validador público, que levam direto à conferência daquele envelope.

Os textos do título, da declaração e do rodapé do manifesto são editáveis em Configurações, nos três idiomas.

A assinatura da plataforma#

A via final é assinada no padrão PAdES com o certificado da plataforma, um e-CNPJ ICP-Brasil da Ravi Systems, e recebe um carimbo do tempo ICP-Brasil. O objetivo é o nível de longo prazo (PAdES-B-LTA), que guarda dentro do PDF as informações necessárias para validar a assinatura mesmo depois que o certificado vencer.

Essa assinatura protege a via final: se alguém alterar um único byte do PDF depois, qualquer leitor de PDF que verifique assinaturas mostra que o documento foi modificado.

Nota a assinatura da plataforma não substitui a assinatura das partes. Ela sela o documento e as evidências coletadas (identidade confirmada por código, IP, data e hora, trilha encadeada), que é o que caracteriza a assinatura eletrônica avançada.

Entrega#

• Cada parte recebe um e-mail de conclusão com a via final e o link de validação.
• No painel, o botão Via assinada baixa o arquivo no detalhe do envelope.
• Pela API, o arquivo é baixado com documentos/baixar e tipo=final. Veja Documentos e modelos.
• O nome do arquivo é o título do documento seguido de " - assinado" (em inglês "signed", em espanhol "firmado").

Como conferir uma via final#

Há três caminhos, do mais simples ao mais técnico:

1. Validador do Ravisign: abra o link ou leia o QR code do manifesto, ou envie o PDF no validador público. O arquivo não é guardado.
2. Verificador do ITI: o serviço oficial do governo em verificador.iti.gov.br confere a assinatura ICP-Brasil da plataforma.
3. Leitor de PDF: leitores com suporte a assinaturas digitais mostram o painel de assinaturas, o certificado e o carimbo do tempo.

Quando a via final atrasa#

A montagem da via final normalmente leva alguns segundos. Se o serviço de assinatura ou o carimbo do tempo estiverem indisponíveis, o Ravisign tenta de novo automaticamente. Enquanto isso, o envelope mostra o aviso interno Via final ainda não gerada. Se o carimbo do tempo não puder ser aplicado, a via final é emitida com a proteção possível e o nível alcançado fica registrado; veja os avisos internos em Envelopes.