Assinatura digital com certificado A1 · ICP-Brasil Entrar
AssinaBox
Certificado Digital A1 · ICP-Brasil

Assine documentos PDF com validade jurídica — e comprove para sempre.

O AssinaBox é a plataforma da Unbox para assinatura digital de PDF com segurança de nível bancário. Cadastre o certificado uma vez, assine em cinco passos e prove a autenticidade de qualquer documento — sem depender de ferramentas externas.

Conhecer o AssinaBox Testar conferência pública
Validável no Adobe Reader
Verificador ITI
Padrão PAdES · SHA-256
assinabox.app · Dashboard
Dashboard ARAna Ribeiro
Documentos assinados
148
Certificados
3
Próximos do vencimento
1
Certificados vencidos
0
Assinados recentemente
DocumentoConferênciaStatus
Contrato de Prestação de ServiçosABX-2026-K7P2M9QAAssinado
Aditivo Contratual 02ABX-2026-3F8XJ2CKAssinado
Termo de ConfidencialidadeABX-2026-9QW4RT7LAssinado
Proposta Comercial 231ABX-2026-B2N6ZC4VAssinado
Contrato de Manutenção de SiteABX-2026-JVMRVHCKAssinado
Ordem de Serviço 148ABX-2026-E8X6JEAXAssinado
O que é o AssinaBox

Um fluxo interno, seguro e auditável — no lugar de ferramentas dispersas.

Empresas cadastram seus certificados A1 em um cofre com segurança bancária, assinam PDFs em poucos cliques com posicionamento visual da assinatura e mantêm um repositório completo, auditável e verificável de tudo o que foi assinado.

01

Segurança de nível bancário

Certificados, senhas e PDFs armazenados cifrados com criptografia autenticada em três camadas independentes.

02

Assine em poucos cliques

Cinco passos guiados, do certificado à assinatura, com o bloco posicionado visualmente em qualquer página.

03

Comprove sem login

Qualquer pessoa confere a autenticidade por QR Code, código de conferência ou upload do próprio arquivo.

Experiência do usuário

Assinar em 5 passos guiados

Interface própria (SPA), sem fricção e sem vestígio de plataforma genérica — que qualquer pessoa da equipe aprende em minutos.

1

Certificado

Escolha entre os certificados A1 cadastrados no cofre.

2

Enviar PDF

Upload com validação de formato e integridade.

3

Identificação

Nome do documento e cliente, para localização futura.

4

Posicionar

Arraste e redimensione o bloco com o mouse ou o dedo, em qualquer página.

5

Assinar

Confirmação de identidade e assinatura digital aplicada em segundos.

Interface própria, sem fricção

Totalmente responsiva: no celular, listagens viram cards, modais viram bottom-sheets e o posicionamento funciona por toque.

Dashboard com indicadores: documentos assinados, certificados ativos, vencimentos próximos e atividade recente.

Busca avançada: por nome, cliente, código, assinante, CPF/CNPJ, hash, período e status.

Ao final: download imediato, impressão, link público de conferência e detalhes completos.
4 Posicionar assinatura
CONTRATO DE PRESTAÇÃO DE SERVIÇOS
CONTRATADA:
Assinatura digital
●●.●●●.●●● · EMPRESA DEMONSTRAÇÃO
EMPRESA DEMONSTRAÇÃO LTDA.
CNPJ 00.000.000/0001-00
Representante Demonstração · CPF ●●●.●●●.●●●-●●
TESTEMUNHA 1:
Segurança — o coração do produto

Uma arquitetura em que nenhum vazamento isolado compromete o certificado.

O certificado A1 contém a chave privada do titular — o ativo mais sensível da empresa. O AssinaBox o protege em camadas.

Cofre com criptografia em 3 camadas

Chave-mestra derivada de três segredos independentes (chave em disco, chave de configuração e salts). Um dump do banco, dos arquivos ou da configuração, isoladamente, não decifra nada. Storage negado ao acesso web.

Modos de operação do cofre

Seguro (padrão): a senha do A1 nunca é armazenada. Prático (opcional): senha cifrada, com reconfirmação a cada uso. Bloqueio automático após tentativas inválidas.

Autenticação reforçada

Login com rate-limiting por IP e por usuário, 2FA/TOTP opcional (Google, Microsoft, Authy) com QR gerado no próprio servidor, painel administrativo bloqueado e enumeração de usuários desativada.

Controle de acesso por papéis

Admin Master, Gestor, Operador e Conferente. Toda ação passa por três verificações independentes: sessão autenticada, token anti-CSRF e permissão específica.

Auditoria completa

Cada evento vira registro rastreável.

Login, abertura do cofre, upload, assinatura, download, exclusão, conferência pública e mudanças de configuração — com usuário, data/hora, IP e navegador. Cada documento tem sua linha do tempo individual.

usuário data/hora IP navegador linha do tempo retenção configurável
A assinatura digital

Criptográfica por dentro, verificável por fora.

Todo PDF assinado carrega, dentro do próprio arquivo, uma assinatura digital validável no Adobe Reader e no Verificador ITI — além do bloco visual com QR Code.

Padrão PAdES com a chave privada do A1 e a cadeia de certificação embutida.
Hash SHA-256 do original e do assinado — adulteração detectável.
Suporte opcional a carimbo do tempo (RFC 3161) via provedor TSA.
Certificados vencidos são bloqueados no servidor, com alertas de vencimento no dashboard.
Leitor PKCS#12 próprio: abre PFX com criptografia legada e re-protege com AES.
Documento assinado
Empresa Demonstração LTDA.
CNPJ ●●.●●●.●●●/0001-●●
10/07/2026 14:32 (-03:00)
Cert. A1 ICP-Brasil · AC Certisign
Cód. ABX-9F2C-A17K4B8Q Assinatura válida
SHA-256 3f8a9c2e7b41d6f0a5e8c1b93d47f2a6e0c8b1d94a7f3e26b0c5d8a1f4e7b902
Conferência pública de autenticidade

Qualquer pessoa verifica — sem login, por três caminhos.

01

QR Code

Impresso no bloco de assinatura, abre a página de conferência direto no celular.

02

Código de conferência

Formato ABX-AAAA-XXXXXXXX, aleatório e não enumerável.

03

Upload do próprio PDF

O sistema calcula o hash e confirma se é idêntico ao assinado. O arquivo não é armazenado.

Conferência real

Confira um documento agora

Tem um documento assinado em mãos? Digite o código impresso no bloco de assinatura (ou escaneie o QR Code). A consulta é feita na base real deste sistema.

O resultado da consulta aparece aqui.

CPF mascarado conforme LGPD · consulta registrada em auditoria · endpoint protegido por rate-limiting.

Exemplo fictício
Ilustração

O que o destinatário enxerga

Este é o formato do resultado de uma conferência. Os dados abaixo são inventados e servem apenas para ilustrar a tela — não correspondem a nenhum documento.

EXEMPLO
Documento localizado
Aparência do resultado — dados fictícios
Documentocontrato-modelo.pdf
AssinanteNome Sobrenome (exemplo)
CPF/CNPJ000.***.***-00
Assinado em00/00/0000 00:00
Autoridade certificadoraAC de exemplo
CódigoABX-0000-EXEMPLO0
Hash SHA-256 do PDF assinado
0000000000000000000000000000000000000000000000000000000000000000
Arquitetura técnica

Zero dependência de serviços externos.

Assinatura, QR Codes e 2FA são gerados no próprio servidor — nenhum dado sensível sai da infraestrutura do cliente. PDF.js e bibliotecas auto-hospedadas, sem CDNs de terceiros. Funciona em hospedagem compartilhada comum.

PHP 8+ OpenSSL · libsodium TCPDF + FPDI SPA JS puro PDF.js XSalsa20-Poly1305 / AES-256-GCM TOTP RFC 6238 PKCS#12 · PAdES
Exclusão de documentos é lógica: registro, hash e linha do tempo são preservados para auditoria. Upload validado em profundidade (extensão, MIME real, assinatura binária, tamanho).
Roadmap
Próxima versão
Assinatura em lote (ZIP) Modelos de assinatura Pastas / tags Links com validade e senha Envio por e-mail Relatórios exportáveis Fluxo de aprovação
Futuro
Múltiplas assinaturas incrementais API REST Webhooks Certificado A3
AssinaBox

Cadastre o certificado uma vez, assine em cinco passos, comprove para sempre.

Vamos conversar sobre levar o AssinaBox para a sua operação — ou sobre uma parceria com a Unbox Tecnologia.

WhatsApp (37) 9 9181-5545 unboxtecnologia.com.br