Assinaturas eletrônicas de Singapura: ETA e Singpass

Muitas empresas multinacionais baseiam suas sedes regionais na Singapura. Contratos assinados em Singapura são geralmente bem respeitados na região, mas counterparties na China, Vietnã ou Indonésia podem ainda exigir assinaturas compatíveis localmente.

A Lei de Proteção de Dados Pessoais da Singapura (PDPA) regula dados pessoais em fluxos de assinatura. A PDPA é baseada em princípios e menos prescritiva do que o GDPR, mas requer consentimento, limitação de finalidade e arrangements de segurança razoáveis.

A Autoridade Monetária de Singapura (MAS) emitiu diretrizes sobre transações eletrônicas para instituições financeiras. Bancos, seguradoras e intermediários de mercado de capital devem cumprir requisitos adicionais para autenticação de clientes e manutenção de registros.

Singapura é parte de acordos de reconhecimento mútuo sob os quadros da APEC e ASEAN. Embora isso facilite o comércio, eles não tornam automaticamente o QES de Singapura válido em outras jurisdições — a lei da jurisdição receptora aplica-se.

O artigo 6 do ETA estabelece que as informações não devem ser negadas efeito jurídico, validade ou executividade apenas porque estão em forma eletrônica. Esta é a disposição fundamental que torna válidas as assinaturas eletrônicas em Singapura.

A Seção 17 estabelece que uma exigência de assinatura é atendida se um método for utilizado para identificar a pessoa e indicar sua intenção em relação à informação. Isso suporta SES — qualquer método eletrônico confiável é suficiente para a maioria das transações.

O Terceiro Anexo do ETA define os requisitos de QES: a assinatura deve estar única e exclusivamente ligada ao assinante, ser capaz de identificar o assinante, ser criada usando meios sob o controle exclusivo do assinante e estar ligada aos dados de maneira que qualquer alteração subsequente seja detectável.

As Regulações das Transações Eletrônicas estabelecem os padrões para autoridades de certificação. As ACs licenciadas pela IMDA devem atender aos requisitos de verificação de identidade, padrões criptográficos, gestão de certificados e obrigações de auditoria.

A Notificação 626 do MAS sobre AML/CFT requer que as instituições financeiras verifiquem a identidade do cliente por meio de meios confiáveis. A integração Singpass/MyInfo satisfaz essa exigência para clientes individuais. Para clientes corporativos, espera-se a verificação Corppass dos signatários autorizados.

O Ministério do Trabalho aceita contratos de emprego eletrônicos. No entanto, os pedidos de vistos de emprego e certas apresentações estatutárias requerem formatos específicos. As equipes de RH devem usar AES ou QES para a aplicabilidade em disputas de emprego.

Transações imobiliárias requerem a transmissão por um advogado qualificado. Embora acordos preliminares possam ser assinados eletronicamente, o instrumento final de transferência deve atender a formalidades estatutárias específicas. As assinaturas eletrônicas estão sendo cada vez mais aceitas para documentos de opção de compra.

O API Singpass Connect permite que as plataformas de assinatura autentiquem os signatários usando suas credenciais Singpass. Mais de 4 milhões de residentes de Singapura têm contas Singpass. A integração requer aprovação da GovTech Singapura e conformidade com as diretrizes de integração Singpass.

Use SES para documentos de baixo risco (confirmações de políticas, aprovações internas). Use AES para contratos comerciais padrão. Use QES para transações de alto valor ou regulamentadas. A plataforma de assinatura deve encaminhar automaticamente para o nível correto com base no tipo de documento.

Para assinaturas de negócio a negócio, o Corppass (a versão corporativa do Singpass) habilita a autenticação de nível de entidade. O assinante autentica-se como representante autorizado de sua empresa. Isso fornece uma evidência mais forte da autoridade corporativa do que a assinatura de nível individual.

Os tribunais de Singapura confirmaram a validade das assinaturas eletrônicas em vários casos. O ETA explicitamente estabelece que as assinaturas eletrônicas são válidas e executáveis. Para assinaturas QES, a presunção de validade do tribunal sob o artigo 18 do ETA se aplica, tornando a execução direta.

A Autoridade Monetária de Singapura (MAS) aceita assinaturas eletrônicas para a maioria dos registros regulatórios. Bancos e instituições financeiras podem entregar documentos de conformidade eletronicamente usando QES. As notas de orientação da MAS referenciam especificamente o ETA como a base legal para submissões eletrônicas. Para transações de mercado de capitais, podem aplicar-se requisitos adicionais da MAS ao lado do ETA.

Quando um assinante de Singapura recebe um envelope do eSign.AI, pode autenticar via Singpass em vez de OTP por e-mail. O assinante toca no botão Singpass, faz login via o aplicativo Singpass (Face ID, impressão digital ou senha) e retorna ao documento assinado. Mais de 4 milhões de usuários do Singpass podem assinar sem criar uma nova conta ou lembrar uma nova senha.

Para contratos B2B, o eSign.AI usa Corppass para verificar se o signatário é um representante autorizado da sua empresa. A integração Corppass recupera o UEN da empresa e o escopo de autorização do signatário — fornecendo uma evidência mais forte da autoridade corporativa do que a assinatura individual.

O eSign.AI parceira com a Netrust (CA licenciada pela IMDA) para oferecer QES para transações de Singapura que requerem assinaturas qualificadas. O assinante realiza um registro único com a Netrust; as assinaturas QES subsequentes são aplicadas automaticamente no fluxo do eSign.AI — sem necessidade de visita a um portal CA separado.

Para documentos de serviços financeiros sujeitos às diretrizes da MAS, o eSign.AI captura campos de conformidade adicionais (identidade do conselheiro, reconhecimento de divulgação de produto) como parte do fluxo de assinatura. O pacote de evidências inclui dados de autenticação Singpass/Corppass, cadeia de certificados QES e atestação de conformidade — atendendo às expectativas de auditoria da MAS.