O seu documento
Um contrato, desenho ou relatório. Conserve o ficheiro exato, pois poderá ter de o apresentar mais tarde.
O documento contém a informação.As provas, em linguagem simples
Uma impressão digital para o seu ficheiro.
Um registo que pode verificar.
Quando duas cópias divergem, a memória não chega. Uma impressão digital verifica o ficheiro exato; o registo associado liga ações permitidas a uma conta, uma versão e um momento.
Experimente alterar uma frase ↓Três ideias. Sem necessidade de conhecimento técnico.
O ficheiro. A sua impressão digital.
Um comprovativo temporal independente.
O hash
O software lê os bytes exatos do ficheiro e calcula a sua impressão digital. Altere uma vírgula, um carácter ou um píxel guardado numa imagem e a impressão digital muda.
O SHA-256 é a receita. O hash é o resultado.
O carimbo temporal
Uma entidade independente de carimbo temporal assina um comprovativo relativo à impressão digital e a um momento. Um revisor pode verificar esse comprovativo mais tarde.
Prova de que esta impressão digital já existia nesse momento.Conserve o ficheiro. Registe a impressão digital. Guarde o comprovativo temporal.
Juntos, ajudam alguém a verificar a versão e a sua data de registo.
Experimente · exemplo educativo
Uma pequena alteração.
Uma impressão digital diferente.
Mesmo uma pequena alteração muda a impressão digital: uma vírgula, um carácter ou um píxel guardado numa imagem. A causa da alteração não importa para o cálculo. Acrescente uma vírgula abaixo e depois restaure o texto original para recuperar a impressão digital inicial.
Texto original
A entrega foi aprovada.
Impressão digital SHA-256 originalA calcular...A calcular...A calcular as impressões digitais...
O padrão colorido é apenas um apoio visual derivado do hash. Não é uma impressão digital biométrica nem um resultado de verificação. Os caracteres apresentados abaixo são o hash efetivo.
Este exemplo calcula impressões digitais no seu dispositivo. Não envia o texto nem assina documentos. Use a frase de exemplo, não dados confidenciais.
O que uma impressão digital pode e não pode indicar
Uma impressão digital coincidente é um forte indício de correspondência exata entre ficheiros quando comparada com uma referência registada e autêntica. Não prova que o conteúdo seja verdadeiro, que alguém o tenha lido ou quem o aprovou. Não é possível reconstruir o documento a partir da impressão digital; conserve também o ficheiro original.
Os ficheiros são comparados byte a byte. Reexportar um PDF ou alterar metadados ocultos pode alterar a sua impressão digital, mesmo que as páginas pareçam idênticas. Uma discrepância indica que os ficheiros diferem, não que alguém tenha cometido fraude.
O SHA-256 produz um resultado de 256 bits, geralmente apresentado como 64 caracteres hexadecimais. Teoricamente, entradas diferentes podem partilhar um hash, mas encontrar colisões desse tipo é computacionalmente inviável com os métodos atuais. Um hash não é encriptação.
Porque importa um carimbo temporal independente«Tínhamos esta versão
«Tínhamos esta versão
naquele momento.»
O relógio do seu computador está sob o seu controlo. Um carimbo temporal independente acrescenta um comprovativo assinado por outra entidade, que um revisor pode validar.
A autoridade recebe a impressão digital, não o conteúdo do documento. O comprovativo não afirma que o documento é verdadeiro nem que alguém o leu.
Comprovativo temporal ilustrativoImpressão digital recebida
- Para esta impressão digital
- 2557fcab…3b6e2ecd
- Hora registada
- 29 set. 2026 · 09:41 UTC
- Emitido por
- Autoridade independente de carimbo temporal
Num comprovativo real, a assinatura digital da autoridade permite verificar a origem e a integridade do comprovativo.
Apenas um exemplo. Não foi solicitado nenhum carimbo temporal.Como as peças funcionam em conjunto
Quem. O quê. Quando.
Preservado. Verificável.
Cada camada responde a uma pergunta diferente. Uma impressão digital isolada não consegue responder a todas.
Ligue a resposta a um participante.
Uma pessoa é convidada para uma função identificada. O processo configurado pode exigir KYC para uma pessoa, KYB para uma organização, pesquisa de PEP e um questionário. Cada verificação tem o seu estado; um revisor humano decide o resultado. A autenticação ajuda depois a ligar uma abertura, confirmação de receção ou assinatura registada à conta e à versão exata do documento.
Quando são recolhidos, o momento, o endereço IP e os dados do navegador ou dispositivo acrescentam contexto ao evento. Uma chave de acesso pode usar biometria ou o PIN do dispositivo, mas nem a chave nem um evento de abertura provam quem segurava fisicamente o dispositivo ou que leu e compreendeu cada palavra.
Conserve a versão relevante.
A impressão digital SHA-256 do documento identifica o ficheiro exato registado. Uma alteração posterior, mesmo de um carácter ou píxel de imagem, produz outra impressão digital. Uma assinatura digital no material de prova ajuda a verificar a origem e a detetar alterações, usando uma chave de verificação estabelecida de forma independente.
Uma cadeia de eventos liga os passos registados. A sua integridade tem de ser verificada perante uma referência autenticada, não apenas com hashes fornecidos por quem a apresenta.
Obtenha um comprovativo temporal independente.
Uma autoridade independente de carimbo temporal assina um comprovativo para a impressão digital. O RFC 3161 define o formato desse comprovativo. Ajuda a demonstrar que a impressão digital já existia no momento indicado, sem depender apenas do relógio do nosso servidor.
O comprovativo tem de ser validado. Não demonstra quando o documento foi escrito pela primeira vez nem que o seu conteúdo é verdadeiro. Verifique no pacote efetivo quais os eventos cobertos pelo carimbo temporal.
Mantenha o original e o registo de apoio.
Os ficheiros, assinaturas e comprovativos de carimbo temporal precisam de continuar legíveis. Armazenamento com retenção bloqueada, chaves de encriptação protegidas e cópias de segurança testadas ajudam a preservá-los.
Reforçar os controlos de retenção é uma prioridade de engenharia, não uma afirmação de que todas as instalações já utilizam armazenamento bloqueado. Os prazos de conservação devem respeitar as obrigações aplicáveis.
Forneça ao revisor algo que possa verificar.
Um pacote de provas útil reúne os ficheiros pertinentes, uma descrição legível dos eventos registados e o material necessário à verificação. O revisor verifica separadamente a correspondência dos ficheiros, as assinaturas dos registos e os carimbos temporais.
Uma experiência mais simples de verificação documental e o envio automático de cópias independentes às partes são melhorias planeadas. O exemplo abaixo é fictício.
Quando alguém perguntar mais tarde
Comece com o documento.
Siga o registo de apoio.
Para a empresa e os participantes
Mantenha os documentos originais relevantes e a exportação de provas juntos. Se aparecer uma cópia diferente, compare-a com a versão autenticada e registada. Um hash isolado não pode recuperar um ficheiro em falta.
Para um advogado, auditor ou avaliador judicial
Comece pelo resumo legível e depois examine os ficheiros originais e as verificações associadas. Uma verificação válida confirma uma propriedade técnica específica. O revisor continua a avaliar o contexto, a autoridade e o significado das provas.
Concebido para ser verificado.
E para continuar a melhorar.
As nossas prioridades de engenharia incluem aprovações mais fortemente ligadas aos documentos, controlos de preservação e verificação independente mais simples. As assinaturas pós-quânticas e âncoras adicionais de carimbo temporal em blockchain são temas a avaliar, não promessas do serviço atual.