eIDAS vs ESIGN Act: comparação entre UE e EUA

O regulamento eIDAS e a ESIGN Act norte-americana são os dois quadros jurídicos sobre assinatura eletrónica mais relevantes para empresas com atividade internacional. Se a sua empresa assina contratos com contrapartes dos dois lados do Atlântico, compreender como estas normas se relacionam não é opcional. É a diferença entre contratos que resistem em qualquer jurisdição e contratos que acarretam um risco jurídico desnecessário.

Este artigo aborda as diferenças essenciais entre o direito europeu e o norte-americano em matéria de assinatura eletrónica, os princípios que ambos os quadros partilham, como funciona a competência jurisdicional nos contratos transfronteiriços e o que deve exigir a uma ferramenta de assinatura eletrónica para se manter em conformidade em ambas as jurisdições. Destina-se a responsáveis de operações, profissionais de legal ops e empresários com relações comerciais entre a UE e os EUA.

A resposta curta: ambos os quadros estabelecem que a assinatura eletrónica é juridicamente válida e que não lhe pode ser negado efeito jurídico apenas por estar em formato eletrónico. A diferença essencial está na estrutura. O regulamento eIDAS, o quadro de referência dentro da UE, utiliza um sistema de três níveis de assinatura (SES, AdES, QES) com peso jurídico crescente, enquanto a ESIGN Act norte-americana trata todas as assinaturas eletrónicas conformes de igual forma, sob um único padrão. Para a maioria das transações comerciais correntes, uma assinatura eletrónica avançada satisfaz ambos os quadros.

Principais conclusões

• Tanto o eIDAS como a ESIGN Act reconhecem validade jurídica à assinatura eletrónica e proíbem que lhe seja negado efeito legal apenas por ser eletrónica.

• O eIDAS classifica as assinaturas em três níveis (SES, AdES, QES), com peso jurídico crescente. A ESIGN Act não prevê níveis: qualquer assinatura eletrónica conforme tem a mesma validade jurídica subjacente.

• Para a maioria dos contratos comerciais correntes, uma assinatura eletrónica avançada (nível AdES) satisfaz ambos os quadros. A QES costuma ser exigida apenas em casos específicos e de risco elevado, como transmissões de propriedade ou submissões junto de organismos públicos.

• Não existe um acordo formal de reconhecimento mútuo entre os EUA e a UE em matéria de assinatura eletrónica, pelo que a conformidade transfronteiriça implica satisfazer ambos os quadros em simultâneo, não escolher um.

• A funcionalidade de assinatura eletrónica da Contracko cumpre os requisitos ESIGN/UETA e a conformidade eIDAS ao nível de assinatura eletrónica avançada, está alojada na UE e cumpre o RGPD.

Compreender os dois quadros

Existem dois quadros distintos porque os EUA e a UE desenvolveram de forma independente a sua legislação sobre comércio digital, com filosofias regulatórias diferentes. A ESIGN Act privilegia a flexibilidade e barreiras mínimas ao comércio eletrónico. O regulamento eIDAS privilegia níveis de garantia estruturados e o reconhecimento mútuo entre Estados-Membros da UE. Ambos perseguem o mesmo objetivo: tornar as transações eletrónicas juridicamente vinculativas.

Regulamento eIDAS (União Europeia): o seu quadro de referência

O regulamento eIDAS (Regulamento UE 910/2014) entrou em vigor em 2014 e tornou-se aplicável nos 27 Estados-Membros da UE a partir de 1 de julho de 2016. Substituiu a antiga Diretiva sobre assinaturas eletrónicas 1999/93/CE, criando um quadro harmonizado para identificação eletrónica, serviços de confiança e assinaturas eletrónicas no mercado único europeu.

O eIDAS distingue três tipos de assinatura eletrónica, cada um com peso jurídico diferente:

• Assinatura eletrónica simples (SES): dados em formato eletrónico associados a outros dados, ou logicamente ligados a estes, utilizados pelo signatário para assinar. Requisitos mínimos de segurança.

• Assinatura eletrónica avançada (AdES): deve estar unicamente ligada ao signatário, permitir identificá-lo, estar sob o seu controlo exclusivo e ligada aos dados assinados de forma a que qualquer alteração posterior seja detetável.

• Assinatura eletrónica qualificada (QES): uma assinatura eletrónica avançada criada com um dispositivo qualificado de criação de assinaturas e baseada num certificado qualificado emitido por um prestador de serviços de confiança qualificado (QTSP). A QES tem efeito jurídico equivalente ao de uma assinatura manuscrita em todos os Estados-Membros.

O quadro foi recentemente atualizado pelo eIDAS 2.0 (Regulamento 2024/1183), que entrou em vigor a 20 de maio de 2024. Esta reforma introduz a carteira europeia de identidade digital, alarga os serviços de confiança regulados e reforça a identificação eletrónica transfronteiriça. Os Estados-Membros da UE deverão disponibilizar carteiras EUDI até ao final de 2026.

ESIGN Act (Estados Unidos): o lado norte-americano

Se a contraparte contratual estiver estabelecida nos EUA, entra em jogo a Electronic Signatures in Global and National Commerce Act, conhecida como ESIGN Act: uma lei federal em vigor desde junho de 2000. Estabelece que as assinaturas e os registos eletrónicos no comércio interestadual ou internacional não podem ver negada a sua validade jurídica apenas por serem eletrónicos.

A ESIGN Act é tecnologicamente neutra. Não exige nenhum método de autenticação, certificado digital ou dispositivo de criação de assinaturas específico. Qualquer som, símbolo ou processo eletrónico associado a um registo, ou logicamente ligado a este, é suficiente, desde que o signatário tenha demonstrado a intenção de assinar, o consentimento tenha sido registado e o documento assinado seja conservável.

A nível estadual, a Uniform Electronic Transactions Act (UETA) complementa a ESIGN Act. Praticamente todos os estados dos EUA (49 estados mais o Distrito de Columbia) adotaram uma versão da UETA, que segue princípios semelhantes. A UETA coexiste com a ESIGN Act, prevalecendo a lei federal apenas quando um estado exige uma tecnologia específica que entra em conflito com a ampla neutralidade da ESIGN Act. O estado de Nova Iorque destaca-se por não ter adotado a UETA, mantendo em vez disso o seu próprio Electronic Signatures and Records Act.

Apesar das diferenças estruturais, ambos os quadros assentam na mesma convicção de fundo: a de que a assinatura eletrónica merece reconhecimento jurídico. Vale a pena compreender o que têm em comum antes de examinar onde divergem.

O que ambos os quadros têm em comum

Os quadros eIDAS e ESIGN foram construídos sobre uma base comum. Antes de examinar as diferenças, importa notar que os princípios jurídicos essenciais são praticamente idênticos.

Princípios jurídicos essenciais

Não discriminação. Ambas as normas estabelecem que não pode ser negado efeito jurídico a uma assinatura ou registo apenas por estar em formato eletrónico. Este é o princípio fundador de ambos os quadros e a razão pela qual a assinatura eletrónica é juridicamente válida em ambas as jurisdições.

Consentimento. Ao abrigo da ESIGN Act, os consumidores devem consentir expressamente em receber registos eletrónicos nos casos em que anteriormente era exigido papel. Ao abrigo do eIDAS, as partes envolvidas devem consentir em atuar por via eletrónica, de forma explícita ou implícita. Nenhum dos dois quadros impõe métodos eletrónicos a participantes que não os desejem.

Intenção de assinar. Ambos exigem uma demonstração clara de que o signatário tinha a intenção de autenticar o documento. Sem essa intenção, uma assinatura eletrónica pode não se sustentar num processo judicial. Isto aplica-se tanto ao direito federal norte-americano como ao direito da UE.

Conservação de registos. A ESIGN Act exige que os registos eletrónicos reflitam com fidelidade o original, permaneçam acessíveis às pessoas com direito a eles e sejam reprodutíveis. O eIDAS exige a integridade da assinatura, proteção contra alterações e, no caso da AdES e da QES, que os dados de criação da assinatura permaneçam sob o controlo do signatário. Em ambos os casos, as trilhas de auditoria e os metadados são relevantes.

Neutralidade tecnológica

Ambos os quadros são deliberadamente neutros do ponto de vista tecnológico. Nenhum deles prescreve um software, hardware ou método criptográfico específico. A ESIGN Act não exige assinaturas digitais baseadas em certificados. O eIDAS não impõe uma tecnologia específica para a assinatura eletrónica simples.

A divergência surge acima dessa base comum. O eIDAS acrescenta normas técnicas específicas aos seus níveis superiores (a AdES e a QES exigem verificação de identidade, deteção de alterações e confiança baseada em certificados), enquanto a ESIGN Act deixa a força probatória a cargo do common law, das cláusulas contratuais e da interpretação dos tribunais. É aqui que começam as diferenças práticas.

Principais diferenças entre eIDAS e ESIGN

É aqui que a comparação se torna concreta. Os quadros partilham princípios, mas divergem de forma significativa quanto a classificação, peso jurídico, exclusões e supervisão regulatória.

Tabela comparativa

	ESIGN Act	eIDAS
Competência	Direito federal dos EUA (comércio interestadual e internacional)	Regulamento da UE (27 Estados-Membros + EEE)
Classificação da assinatura	Sem níveis. Qualquer assinatura eletrónica conforme tem igual validade jurídica	Três níveis: SES, AdES, QES
Peso jurídico	Um único padrão: válida se cumprir os requisitos	Varia consoante o nível. A QES equivale juridicamente a uma assinatura manuscrita
Legislação complementar	UETA (nível estadual, adotada em 49 estados + DC)	Leis nacionais de transposição e regras setoriais
Exclusões	Testamentos, decisões judiciais, documentos de direito da família, determinados avisos	Menos exclusões gerais. Documentos de risco elevado podem exigir QES ao abrigo do direito nacional
Órgão de supervisão	Congresso dos EUA, aplicação através dos tribunais federais e estaduais	Parlamento Europeu, Comissão Europeia, autoridades nacionais de supervisão
Requisitos técnicos	Nenhum imposto por lei	A AdES exige ligação de identidade e deteção de alterações. A QES exige um QTSP e um dispositivo qualificado

A diferença entre os níveis de assinatura

A diferença mais relevante na prática entre o eIDAS e a ESIGN Act é o sistema de níveis. Ao abrigo do eIDAS, o tipo de assinatura eletrónica utilizado determina diretamente a sua admissibilidade probatória e a sua segurança jurídica em diferentes contextos.

Uma assinatura eletrónica simples ao abrigo do eIDAS fornece uma prova básica de intenção, mas não oferece garantia de não repúdio nem uma forte verificação de identidade. Uma assinatura eletrónica avançada acrescenta verificação de identidade, requisitos de controlo exclusivo e deteção de alterações, conferindo-lhe uma posição jurídica mais sólida em contratos comerciais. Uma assinatura eletrónica qualificada, criada com um certificado qualificado de um QTSP e um dispositivo certificado de criação de assinaturas, é automaticamente considerada equivalente, do ponto de vista jurídico, a uma assinatura manuscrita em todos os Estados-Membros da UE, nos termos do artigo 25.º, n.º 2.

A ESIGN Act adota uma abordagem completamente diferente. Não existem níveis codificados. Qualquer assinatura eletrónica que cumpra os requisitos amplos da lei (intenção, consentimento, associação ao registo) tem a mesma validade jurídica subjacente. A robustez de uma assinatura eletrónica ao abrigo da ESIGN Act depende da qualidade da prova (trilha de auditoria, verificação de identidade, deteção de alterações), e não de uma classificação legal.

Para a maioria dos contratos comerciais correntes, contratos com fornecedores, contratos de prestação de serviços, acordos de confidencialidade e subscrições SaaS, uma assinatura de nível AdES satisfaz ambos os quadros. A QES costuma ser exigida na UE apenas em contextos jurídicos específicos e de risco elevado: transmissões de propriedade, determinados serviços financeiros, contratação pública e submissões judiciais. A maioria das empresas não necessita de QES para a contratação do dia a dia.

Competência jurisdicional e aplicação transfronteiriça

Os contratos transfronteiriços entre partes norte-americanas e europeias envolvem simultaneamente ambos os quadros jurídicos. Compreender qual a lei aplicável e quando é essencial para gerir o risco de conformidade.

Qual a lei aplicável e quando

Num contrato assinado entre uma empresa norte-americana e uma empresa europeia, pode ser necessário satisfazer ambos os quadros. A ESIGN Act aplica-se do lado dos EUA a transações no âmbito do comércio interestadual ou internacional. O regulamento eIDAS aplica-se do lado europeu sempre que o direito da UE seja aplicável ou quando o processo de assinatura interage com requisitos regulatórios europeus, sendo este o quadro de referência para uma empresa estabelecida em Portugal.

Não existe um acordo formal de reconhecimento mútuo entre os EUA e a UE para assinaturas eletrónicas. Uma assinatura eletrónica aceitável nos EUA ao abrigo da ESIGN Act é provavelmente suficiente perante o direito da UE se atingir, no mínimo, o nível AdES (verificação de identidade, deteção de alterações, trilha de auditoria). Mas uma assinatura eletrónica simples pode não ter força probatória suficiente nos tribunais europeus em contratos de maior valor ou em matérias reguladas.

As cláusulas de lei aplicável no contrato ajudam, mas não resolvem tudo. Especificar qual o direito que rege o contrato, e que nível de assinatura ambas as partes aceitam, reduz a ambiguidade. Esta prática é cada vez mais comum nas transações comerciais transfronteiriças.

Conformidade transfronteiriça na prática

A abordagem prudente consiste em escolher uma solução de assinatura eletrónica que satisfaça ambos os quadros. Na prática, isto significa uma ferramenta que recolhe o consentimento, demonstra a intenção de assinar, verifica a identidade do signatário, cria um registo à prova de alterações e mantém uma trilha de auditoria completa. Esta combinação satisfaz os requisitos ESIGN/UETA e alcança a conformidade eIDAS ao nível AdES.

Para documentos jurídicos transfronteiriços verdadeiramente de risco elevado, nos quais a QES possa ser exigida, deve consultar aconselhamento jurídico. A QES exige um prestador de serviços de confiança qualificado reconhecido numa lista de confiança da UE e um dispositivo certificado de criação de assinaturas qualificadas. As plataformas de assinatura eletrónica de origem norte-americana nem sempre oferecem este nível de garantia.

Uma questão prática a ter em conta: ao abrigo de leis norte-americanas como o CLOUD Act, os dados na posse de empresas constituídas nos EUA podem ficar sujeitos a pedidos de acesso do governo norte-americano, o que pode entrar em conflito com as expectativas europeias de soberania de dados. Para contrapartes europeias, isto torna preferíveis as soluções alojadas na UE, com conformidade com o RGPD e uma segurança robusta dos dados contratuais.

Implementação prática para empresas internacionais

Conhecer a teoria jurídica é importante. Saber o que fazer com ela é ainda mais importante. Se assina contratos com partes tanto nos EUA como na UE, eis o que a sua solução de assinatura eletrónica deve cobrir, e porque é que uma documentação clara dos fluxos de trabalho contratuais se torna essencial à medida que os volumes crescem.

Requisitos para a sua ferramenta de assinatura eletrónica

A sua ferramenta deve satisfazer ambos os quadros em simultâneo. Isto significa:

• Conformidade ESIGN/UETA: captura do consentimento, demonstração clara da intenção de assinar, associação lógica entre a assinatura e o documento assinado, registos eletrónicos conserváveis e reprodutíveis, e uma trilha de auditoria completa.

• Conformidade eIDAS ao nível AdES: a assinatura deve estar unicamente ligada ao signatário, permitir identificá-lo, ser criada com dados que o signatário controla, e estar ligada aos dados assinados de forma que as alterações sejam detetáveis.

• Alojamento de dados: para contrapartes europeias, uma infraestrutura alojada na UE e a conformidade com o RGPD reduzem o risco jurídico e demonstram respeito pela soberania de dados.

As plataformas que cobrem estes elementos satisfazem os requisitos das transações eletrónicas transfronteiriças correntes. Uma vez assinados eletronicamente, os contratos devem integrar-se num sistema de gestão de contratos, como um repositório contratual com IA para pequenas empresas, que trata automaticamente a extração, o acompanhamento de prazos e a gestão de obrigações.

Considerações por tipo de documento

Contratos comerciais correntes. Contratos com fornecedores, contratos de prestação de serviços, acordos de confidencialidade, subscrições SaaS. Uma assinatura eletrónica de nível AdES é suficiente em ambas as jurisdições. Isto cobre a grande maioria da contratação empresarial do dia a dia.

Documentos jurídicos de risco elevado. Transmissões de propriedade, instrumentos financeiros regulados, submissões de contratação pública, submissões judiciais. Estes podem exigir QES ao abrigo do eIDAS ou estar abrangidos pelas exclusões explícitas da ESIGN Act (testamentos, decisões judiciais, documentos de direito da família, avisos de incumprimento ou execução). Consulte aconselhamento jurídico antes de assumir que uma assinatura eletrónica é suficiente.

Requisitos específicos por setor. Alguns setores impõem requisitos adicionais através da legislação nacional ou de mandatos regulatórios que os departamentos jurídicos devem acompanhar de forma centralizada. Ao abrigo do eIDAS 2.0, mais tipos de transações na saúde, contratação pública e serviços financeiros podem exigir QES ou uma AdES reforçada com verificação de identidade mais rigorosa. Do lado dos EUA, o direito estadual ou as normas de agências federais podem acrescentar requisitos além da base da ESIGN Act, o que torna a gestão de contratos com IA para equipas jurídicas particularmente útil para antecipar obrigações em mudança.

Conclusão e próximos passos

A comparação entre o eIDAS e a ESIGN Act resume-se a isto: ambos os quadros reconhecem a validade jurídica da assinatura eletrónica, mas o eIDAS acrescenta um sistema de níveis estruturado que a ESIGN Act não contempla. Para as empresas que operam em ambas as jurisdições, o caminho prático a seguir é simples. Utilize uma ferramenta de assinatura eletrónica que satisfaça os requisitos ESIGN/UETA e alcance a conformidade eIDAS ao nível de assinatura eletrónica avançada. Isso cobre os contratos comerciais correntes nos dois lados do Atlântico.

Eis os próximos passos:

1. Audite as suas ferramentas de assinatura eletrónica atuais. Recolhem o consentimento, verificam a identidade, criam registos à prova de alterações e mantêm trilhas de auditoria? Se sim, provavelmente já cumpre ambos os quadros para contratos correntes.

2. Avalie os seus tipos de contrato. Identifique quais os documentos que podem estar sujeitos às exclusões da ESIGN Act ou exigir QES ao abrigo do direito da UE. Assinale-os para revisão jurídica.

3. Avalie o seu alojamento de dados. Se trabalha com contrapartes europeias, confirme que o seu fornecedor de assinatura eletrónica oferece uma infraestrutura alojada na UE e conforme com o RGPD.

A funcionalidade de assinatura eletrónica da Contracko é conforme com a ESIGN/UETA e com o eIDAS ao nível de assinatura eletrónica avançada, cobrindo assim os contratos transfronteiriços entre partes norte-americanas e europeias. Está alojada na UE e é conforme com o RGPD. Depois de assinados, os contratos fluem automaticamente para a gestão de contratos com IA: extração de dados, lembretes de prazos e acompanhamento de obrigações, com o apoio da análise de contratos com IA. Os planos começam em $75/mês com faturação anual, com um período de teste gratuito e sem necessidade de cartão de crédito.

Para aprofundar cada quadro individualmente, consulte os nossos guias sobre o que é o eIDAS, o que é a ESIGN Act e conformidade da assinatura eletrónica, ou leia a nota do fundador sobre a construção de uma gestão de contratos simples para conhecer o contexto operacional por detrás destas ferramentas.

As imagens deste artigo foram geradas com o apoio de IA.