Foi isto que apareceu quando você abriu o documento? Você está no lugar certo.
O documento que você recebeu está íntegro e a assinatura é válida. Não houve alteração nem fraude.
O Adobe Reader confia nos certificados brasileiros (ICP-Brasil), mas, por uma decisão própria, marca como confiáveis apenas os do tipo A3 e A4 — os que ficam em cartão ou token. A Engecaruso assina com um certificado do tipo A1, tão oficial quanto, só que instalado em computador. Por isso o Adobe diz que "não sabe" se pode confiar, mesmo confirmando, no mesmo painel, que o documento não foi modificado.
Envie o PDF no verificador oficial do governo, validar.iti.gov.br. Ele confirma a assinatura, quem assinou e quando — sem instalar nada. Depois, se quiser, confira o Código de Registro impresso na última página em autenticar.engecaruso.com.br.
Esse é o mesmo verificador usado por cartórios, tribunais e órgãos públicos. O resultado dele vale mais do que o aviso do Adobe.
Isso faz o Adobe Acrobat Reader passar a mostrar "assinatura válida" para este e para qualquer outro documento assinado com certificado ICP-Brasil. É feito uma vez só, no seu computador.
É um arquivo pequeno, publicado pelo governo em acraiz.icpbrasil.gov.br. Guarde na pasta Downloads.
Em algumas versões, o Adobe mantém uma restrição que aceita só A3/A4 mesmo depois da importação. Para liberar:
Procedimento documentado pelas certificadoras VALID e Bry. Vale apenas para o seu usuário neste computador.
Chrome, Edge, Firefox e o visualizador do Windows não validam assinaturas digitais — apenas mostram o documento. Se você abriu o PDF no navegador e não viu aviso nenhum, é por isso. Para validar, use o Adobe Reader, o Foxit ou o verificador do ITI.
Foxit Reader costuma reconhecer a assinatura depois que a raiz ICP-Brasil está instalada no Windows. Para instalar:
No macOS, abra o mesmo .crt com o app Acesso às Chaves e marque a raiz como "Confiar sempre". No celular, a validação fica limitada — prefira o verificador do ITI.
Uma mensagem diferente e em vermelho: "O documento foi modificado ou corrompido desde que foi assinado". No seu caso, o painel diz o contrário — "o documento não foi modificado". O que falta é apenas a confiança no certificado, que é a limitação explicada acima.
Certificados A3 ficam em cartão ou token físico e exigem que alguém os conecte e digite a senha a cada assinatura. Os documentos da Engecaruso (duplicatas, recibos, comprovantes) são assinados automaticamente pelo sistema, no momento da emissão, o que só é possível com A1. A validade jurídica dos dois tipos é a mesma (MP 2.200-2/2001).
Não. A configuração do Adobe (ou a instalação da raiz no Windows) é feita uma única vez e vale para todos os documentos ICP-Brasil que você receber daqui em diante — de qualquer empresa ou órgão.
Não. A assinatura digital existe apenas no arquivo PDF. Ao imprimir, converter ou juntar a outro PDF, ela se perde. Guarde o arquivo original; é ele que vale como comprovante.