Assine receitas, atestados e documentos médicos com certificado ICP-Brasil. Integre via API em minutos. Conformidade total com a legislação brasileira.
Plataforma completa para clínicas, hospitais e plataformas de saúde digital que precisam de assinatura com validade jurídica.
Upload do seu .pfx/.p12 com criptografia AES-256-GCM. A senha nunca é armazenada — solicitada a cada assinatura.
Assinatura digital embarcada no PDF com PKCS#7/CMS detached. Verificável pelo Adobe Reader e pelo validador do ITI.
Verificação de revogação em tempo real contra o OCSP responder da AC emissora. Certificados revogados são bloqueados automaticamente.
Crie documentos, adicione assinantes e acompanhe o status via API. Webhooks com HMAC-SHA256 para eventos em tempo real.
Para documentos que não exigem certificado digital. Nome digitado + consentimento + IP + timestamp com hash SHA-256.
Registro imutável de cada ação: IP, user-agent, timestamp, hash do documento, dados do certificado, status OCSP.
Integre assinatura digital no seu sistema em minutos. REST API com autenticação por API Key e documentação completa.
Envie um PDF, defina os assinantes, e nós cuidamos do resto — envio de email, cerimônia de assinatura, aplicação do certificado e webhook de retorno.
# Criar documento com assinante ICP-Brasil curl -X POST https://assinabem.xyz/api/v1/documents \ -H "X-Api-Key: ab_live_..." \ -F "file=@receita_medica.pdf" \ -F 'name=Receita Médica - Dr. Silva' \ -F 'signers=[{ "email": "dr.silva@clinica.com", "name": "Dr. João Silva", "cpf": "12345678901", "signing_method": "icp_brasil" }]' # Resposta: document_id + signing_url # Webhook: document_signed quando completo
Cada camada foi projetada para proteger certificados, documentos e dados pessoais conforme LGPD e normas do ICP-Brasil.
Arquivos .pfx armazenados com AES-256-GCM sob chave mestra da plataforma. Senha do certificado nunca armazenada.
Validação completa da cadeia: certificado do titular → AC intermediária → AC Raiz. CAs confiáveis do repositório ITI.
Chaves nunca armazenadas em texto — apenas o hash SHA-256. Webhooks assinados com HMAC-SHA256.
Cada assinatura registra IP, user-agent, hash SHA-256 do documento, dados do certificado, timestamp e status OCSP.
Dados pessoais isolados por tenant. Exportação e exclusão de dados conforme Art. 18 da LGPD.
API + worker queue (BullMQ/Redis). Escale horizontalmente adicionando workers para processar milhares de assinaturas simultâneas.
Crie sua conta, cadastre seu certificado ICP-Brasil e integre via API. Sem setup complexo, sem burocracia.