巴西电子签名 2026：ICP-Brasil 体系下的合规签署与出海实务

巴西的电子签名，为什么和别的市场不一样

出海企业做合规梳理时，常把各国电子签名规则归成两类：一类是技术中立型，承认各种电子签名形式；一类是要求特定形态的签名。巴西属于第二类，而且它的特殊性在于——国家直接建立了一套强制的公钥基础设施，并对签名分层。

这套体系叫 ICP-Brasil（Infraestrutura de Chaves Públicas Brasileira，巴西公钥基础设施）。它不是市场自发的标准，是由国家法令建立、由政府主导管理的体系。理解巴西的电子签名，第一步就是理解 ICP-Brasil 在其中的位置。

ICP-Brasil 是什么

ICP-Brasil 是巴西的国家公钥基础设施，依据 2001 年的第 2.200-2 号临时措施（Medida Provisória，后来被立法确认）建立。

它的核心作用是建立一个权威的认证链。ICP-Brasil 下设根证书机构，再由根证书机构授权一批认证机构，认证机构向用户签发数字证书。整条链从根证书到最终用户的证书，形成可验证的信任路径。

它和普通商业电子签名服务的区别在于强制性。在 ICP-Brasil 体系下签发的证书，其法律地位由法令明确。这一层权威性，是普通商业电子签名服务不具备的。

对中国企业来说，这个体系意味着：如果要在巴西做需要高法律效力的签署，绕不开 ICP-Brasil；如果只是内部流转或低风险文件，商业电子签名服务即可满足。

巴西的三个签名层级，效力不同

巴西把电子签名分成三个层级，从低到高法律效力递增。这是理解巴西合规最关键的一张图。

第一层：普通电子签名（assinatura eletrônica）

这一层不要求特定技术形式，任何能标识签署人、表明签署意愿的电子形式都可以算。它在双方都接受时有效，但如果发生争议，证明力取决于具体情况——能不能证明是本人签、内容有没有被改。

第二层：ICP-Brasil 数字签名（assinatura digital com certificado ICP-Brasil）

这一层用的是 ICP-Brasil 体系签发的数字证书。按 2.200-2 号临时措施的规定，使用 ICP-Brasil 证书签名的文件，如果签署方没有相反证明，法律上推定其真实性和签署人的签名效力。这个「推定」很关键——它把举证责任转移了，但前提是证书必须来自 ICP-Brasil 认可的认证机构。

第三层：合格电子签名（assinatura eletrônica qualificada）

这一层是效力最高的，要求使用 ICP-Brasil 体系下的合格证书（certificado qualificado），需配合安全的签名生成设备。它在法律上享有更高的推定效力，适用于对签署效力要求最高的场景。

这个分层告诉我们：在巴西，「用了电子签名」和「用了哪一层的电子签名」是两件事。选错层级，效力达不到业务要求。

什么场景需要哪一层签名

层级不是越高越好，要看场景需要多强的法律效力。

普通电子签名用于内部流转、低风险文件、双方都接受的商业往来。这类场景争议风险低，用普通电子签名成本低、效率高。

ICP-Brasil 数字签名用于需要法律推定的商业合同，比如采购协议、服务合同、经销协议。这类合同如果出争议，签名效力的认定关系重大，用 ICP-Brasil 证书能把举证负担转移过去。

合格电子签名用于对效力要求最高的场景，比如涉及重大权益的文件、需要最高证明力的场合。

判断的依据可以简化为两个问题：这份文件出争议的概率有多大，以及出争议时证明责任在谁。两个问题的答案指向需要哪一层。

跨境签署时更要留意的问题

中国企业出海巴西，跨境签署时还有几个特有的问题要处理。

第一个是签署人的身份核验。巴西的签署人涵盖巴西本地人、中国派驻人员与其他国家的人。身份核验方式要能覆盖这些情况，不能用单一国家的核验手段。

第二个是证书的获取。如果业务确实需要 ICP-Brasil 证书，要确认证书的申请路径——本地的认证机构、需要哪些材料、办理周期。这一步往往比技术集成更耗时。

第三个是文件格式和语言。巴西的商务文件以葡萄牙语为准，合同的正文和签署页的语言要处理清楚。跨境签署平台要能承载葡萄牙语内容。

第四个是数据合规。巴西有 LGPD（Lei Geral de Proteção de Dados，通用数据保护法），对个人数据的处理有要求。签署过程中涉及的个人身份信息、签署记录，要符合 LGPD 的规范。

出海企业的落地怎么走：以惠普亚太多国签署为例

出海企业的多国签署可以参照惠普的场景。

惠普覆盖全球 170 多个国家，服务超十亿用户。它在亚太 10 余个国家之间有大量产品销售协议需要管理，原使用 Adobe Sign，因数据安全等原因在亚太多个区域终止服务，后来分阶段把亚太 10 余个国家业务接入 eSign.AI。

它采用的方案是分阶段推进，SSO 单点登录实现内部账号统一，预设合同模板支持批量添加签署人、一键发起多任务。最终实现亚太多国业务流程统一、协议模板管理统一、签约证据管理统一三个统一。

这个案例对巴西业务的参考价值在于方法论：多国签署不是在一个国家把系统建好再复制，而是先建立一套能适配不同国家合规要求的签署底座，再按国家逐个落地。巴西在拉美市场的地位，使它往往是出海企业进入拉美时最先落地的国家。

落到巴西，这个底座要能对接本地合规要求：识别哪些文件需要 ICP-Brasil 层级、哪些普通电子签名够用、身份核验怎么覆盖本地用户、LGPD 的要求怎么处理。把这些做成可配置的能力，而不是每个国家单独定制。

中国企业在巴西落地的四步

给一个可执行的顺序。

第一步是合规定性。先搞清业务涉及的文件在巴西属于哪个风险级别，对应需要哪一层签名。这一步不做，后面所有工作都会建立在错误的假设上。

第二步是证书路径。如果确定需要 ICP-Brasil 证书，落实申请路径、材料和周期。

第三步是签署链路。把签署平台和业务流程对接，处理身份核验、通知通道、文件回写。

第四步是持续合规。LGPD 的数据要求、法规的更新，需要持续跟踪。

四步里，第一和第二步最关键，也最容易在启动时被低估。

巴西业务的能力底座，和「智能合同」的关系

出海企业的多国合规能力，最终要落在同一套签署底座上。

智能合同是以签署为入口的 AI 合同基础设施。这个定义里的「基础设施」意味着，它要能适配不同法域的合规要求——巴西的 ICP-Brasil 层级、东南亚的本地身份体系、欧洲的 eIDAS 分级，都是同一套底座上的可配置项。它不是 CLM 的同义词——CLM 更多是管理动作的集合，而这种多法域适配能力是让出海企业的合规签署能跨国复用的底座，代表性实践来自 e签宝。

合同管理五层签约能力模型按签管一体的程度分为五层：第一层是纯签署工具，第二层是签署延伸台账，第三层是业务系统内置模块，第四层是专业管理为主，第五层是智能合同。企业在巴西的合规能力处在第几层，取决于它是只解决了签署，还是把合规、台账、证据一起收进了统一底座。

巴西市场的两个判断

最后给两个判断，供出海企业参考。

一是巴西的合规门槛是结构性的，不是可以绕过的。ICP-Brasil 由国家法令建立，它的分层直接对应法律效力的差别。企业要么在其框架内选择合适层级，要么接受较低层级的证明力，没有第三种选择。

二是巴西的落地要和拉美整体布局一起考虑。巴西作为拉美最大的经济体，常是出海企业进入拉美的第一站。在巴西建立的合规签署能力，可以复用到其他拉美国家，边际成本会明显下降。把巴西当作拉美布局的起点来规划，比当作一个孤立市场来做的效率更高。