Simples • Avançada • Qualificada ICP-Brasil

Segurança que nenhum link consegue oferecer

O RIA Sign é a única plataforma brasileira onde a assinatura acontece dentro do WhatsApp — sem links compartilháveis, sem risco de fraude por encaminhamento.

O problema das plataformas tradicionais

Todas as plataformas de assinatura do mercado usam o mesmo modelo: enviam um link. Qualquer pessoa que tenha esse link pode assinar — mesmo que não seja o destinatário real.

Plataformas tradicionais

Assinatura via link (URL)

Enviam um link por e-mail ou WhatsApp
Qualquer pessoa com o link pode abrir e assinar
O link pode ser encaminhado para terceiros
Não há verificação de identidade real
Assinatura Simples (Lei 14.063, Art. 4, II)
Risco: Um advogado pode assinar pelo cliente. Uma secretária pode assinar pelo chefe. Um terceiro pode interceptar o link.
VS
RIA Sign

Assinatura via WhatsApp Flow

A assinatura acontece dentro do WhatsApp do signatário
O Flow não pode ser encaminhado para ninguém
Só o titular do número consegue interagir
Biometria facial + foto de documento + OTP
Assinatura Avançada (Lei 14.063, Art. 4, III)
Resultado: É tecnicamente impossível que outra pessoa assine no lugar do destinatário sem ter acesso ao celular dele.

Como funciona o WhatsApp Flow

O WhatsApp Flow é um formulário interativo nativo da Meta que roda dentro da conversa. Não é um link. Não é um site. É parte do próprio WhatsApp.

Documento enviado

Você envia o PDF pelo RIA Sign. O signatário recebe no WhatsApp.

Flow abre no WhatsApp

O formulário aparece dentro do app. Não abre navegador nem link externo.

Identidade verificada

CPF, selfie, foto do RG/CNH e comparação biométrica com IA.

Assinado com segurança

Carimbo do tempo RFC 3161, assinatura ECDSA e certificado PDF.

Por que isso é mais seguro?

No Brasil, todo número de celular exige CPF para ativação (Resolução ANATEL 477/2007). Como o Flow só funciona no WhatsApp do titular, a pessoa que assina é necessariamente o dono daquele CPF. Nenhum link consegue oferecer essa garantia.

7 camadas de proteção em cada assinatura

Cada documento assinado pelo RIA Sign carrega um pacote probatório completo.

Camada 1

WhatsApp Flow vinculado

A assinatura acontece dentro do WhatsApp do signatário. Não pode ser encaminhada, copiada ou aberta em outro dispositivo.

Camada 2

Biometria facial com IA

Selfie capturada ao vivo, comparada com a foto do documento de identificação (RG ou CNH) por inteligência artificial.

Camada 3

Foto do documento

Frente e verso do RG ou CNH fotografados e validados por IA. Armazenados com criptografia para comprovação futura.

Camada 4

Criptografia ponta a ponta

Dados trafegam com RSA-OAEP + AES-128-GCM. Nem a Meta, nem terceiros, conseguem ler o conteúdo.

Camada 5

Carimbo do tempo RFC 3161

Timestamp emitido por autoridade externa independente. Prova irrefutável de quando o documento foi assinado.

Camada 6

Assinatura digital ECDSA P-256

Assinatura criptográfica do servidor sobre o hash do documento. Qualquer alteração posterior é detectável.

Camada 7

Trilha de auditoria imutável

Hash chain SHA-256 — cada evento contém o hash do anterior. Impossível adulterar sem romper a cadeia. Verificável publicamente.

Comparação detalhada

Veja ponto a ponto como o RIA Sign se diferencia das plataformas baseadas em link.

Recurso de segurança RIA Sign Plataformas de link
Mecanismo de acesso WhatsApp Flow (não encaminhável) Link URL (qualquer um abre)
Vinculação à identidade Número WhatsApp = CPF Nenhuma verificação
Verificação do remetente Meta Business Verification (CNPJ) Conta na plataforma
Biometria facial Selfie vs. RG/CNH com IA Não disponível ou plano premium
Foto de documento (RG/CNH) Frente e verso, validada por IA Não disponível
Dados de qualificação pessoal CPF, RG, nascimento, estado civil, endereço Não coleta
Criptografia do fluxo E2E: RSA-OAEP + AES-128-GCM TLS (em trânsito apenas)
Carimbo do tempo RFC 3161 (TSA independente) Timestamp interno (auto-declarado)
Assinatura criptográfica ECDSA P-256 + SHA-256 Raro ou ausente
Trilha de auditoria Hash chain SHA-256 (imutável) Banco de dados (mutável)
Prova de entrega Meta webhooks: enviado, entregue, lido Nenhuma ou read receipt de e-mail
Nível legal (Lei 14.063) Até Qualificada ICP-Brasil (Art. 4, II-IV) Simples (Art. 4, II)

A assinatura mais segura do Brasil

Experimente o RIA Sign gratuitamente. Basta enviar uma mensagem no WhatsApp.

Comece agora — é grátis