Como conferir a autenticidade de um documento digital da Receita Federal

Por que fui pesquisar isso

Fiquei com uma dúvida: ao receber um documento digital atribuído à Receita Federal, o que exatamente permite conferir sua autenticidade? Quis separar a aparência do arquivo daquilo que um serviço oficial consegue verificar.

Consultei a orientação da Receita e a página do validador do Instituto Nacional de Tecnologia da Informação (ITI). Não fiz uma consulta com documento pessoal; este registro é sobre o que encontrei nas fontes e como eu aplicaria essas informações.

O que a Receita permite conferir

A página oficial de validar e assinar documentos digitais apresenta o e-Assina RFB para verificar a autenticidade e a integridade de documentos digitais emitidos pela Receita Federal com código de validação.

A distinção que achei importante é esta:

• Autenticidade: a garantia de que o documento foi assinado pelo servidor público identificado na assinatura.
• Integridade: a garantia de que o documento recebido corresponde ao enviado, sem alteração.

Para a consulta, a orientação pede o código de localização, normalmente encontrado no verso do documento. A página relaciona os canais “e-Assina RFB (Portal e-CAC)” e “Consulta Documentos Assinados Digitalmente”. Segundo a mesma fonte, qualquer pessoa pode utilizar o serviço, que é gratuito.

Minha leitura é que o ponto de partida não deve ser apenas “o arquivo parece oficial?”. A pergunta prática é se tenho um documento abrangido por esse serviço e o código que a consulta solicita.

Meu roteiro de decisão

Organizei os critérios abaixo a partir do escopo informado pela Receita. Eles são uma síntese minha, não uma classificação oficial.

O que preciso identificar	Como isso muda minha decisão
O documento é atribuído à Receita e tem código de validação?	Esse é o tipo de documento descrito na página do e-Assina RFB.
Tenho o código de localização disponível?	É o dado solicitado na orientação de consulta; a página diz que normalmente fica no verso.
Quero confirmar quem assinou e se houve alteração?	Essas perguntas correspondem às verificações de autenticidade e integridade descritas pela Receita.
Quero comprovar que uma afirmação do texto é verdadeira?	Não trato uma verificação de assinatura como resposta suficiente para essa outra pergunta. O ITI explicita os limites do seu validador.

A palavra “normalmente” merece atenção: eu não transformaria a indicação do verso em uma regra de que todo documento precisa apresentar o código exatamente ali.

Um exemplo: recebi só parte do documento

Situação hipotética: alguém me encaminha uma imagem da frente de um documento atribuído à Receita, mas não tenho o código de localização.

Nesse cenário, eu pediria o documento completo ou o código antes de tentar a consulta descrita no serviço. Essa é uma decisão prática minha baseada no dado exigido pela orientação, e não uma exigência adicional publicada pela Receita.

O que muda a preparação é a ausência do código, não uma conclusão sobre fraude. Como a fonte diz que ele normalmente fica no verso, receber apenas a frente pode deixar de fora justamente a informação necessária. Eu não classificaria o documento como falso só por não enxergar o código nessa imagem.

Se, na mesma situação hipotética, o documento vier com o código, já tenho o dado indicado para acessar um dos canais relacionados na página oficial. Isso permite iniciar a conferência; não antecipa qual será o resultado.

Fui além: assinatura validada comprova todo o conteúdo?

Na página do VALIDAR, do ITI, encontrei um limite útil: seus resultados se restringem a identificar o titular do certificado digital utilizado na assinatura e confirmar se o documento sofreu adulteração depois de assinado.

Essa explicação é do serviço do ITI. Não a tomo como descrição das telas ou dos resultados do e-Assina RFB, nem considero os dois serviços automaticamente intercambiáveis.

Outro exemplo hipotético: recebo um arquivo assinado que declara determinada informação e quero saber se posso considerar essa declaração comprovada. Mesmo que a assinatura seja validada pelo ITI, a conclusão permanece limitada ao que o serviço verifica. Identificar quem assinou e confirmar a ausência de adulteração não resolve, por si só, a veracidade da declaração.

Foi essa separação que mais valeu registrar no Fui Pesquisar: primeiro defino a pergunta que preciso responder. Para documentos da Receita com código, consulto a orientação específica da instituição; para interpretar uma validação, não atribuo ao resultado uma garantia maior do que o serviço informa.