Você sabia que a data registrada em um documento digital nem sempre é suficiente para comprovar quando ele foi criado? Quando se fala em validade de documentos digitais, a primeira pergunta costuma ser quem assinou, mas existe outra tão importante quanto e bem menos lembrada: quando aquilo aconteceu.
Para saber isso existe o carimbo do tempo: um registro emitido por uma autoridade credenciada que comprova a data e a hora da assinatura de um documento. Quando o documento não recebe esse registro, informações como a data de criação ou a modificação de um arquivo podem ser alteradas e não servem como prova em caso de processo judicial.
Ao longo deste artigo, você vai entender como funciona o carimbo do tempo, quando sua utilização é importante para garantir a segurança jurídica dos documentos digitais e quais são os limites dessa comprovação.
O que é carimbo do tempo?
O carimbo do tempo é uma evidência eletrônica, emitida por uma Autoridade de Carimbo do Tempo (ACT), que comprova que determinada informação digital já existia em uma data e hora específicas. Ele também permite verificar se o conteúdo foi alterado em relação à versão registrada naquele momento.
Também conhecido como timestamp, o carimbo do tempo funciona de maneira semelhante a um protocolo de recebimento de documentos físicos, mas utiliza recursos criptográficos para garantir a confiabilidade do registro. Ele associa uma referência oficial de data e hora ao resumo criptográfico de um arquivo. Assim, é possível demonstrar que aquele conteúdo já existia no momento em que o carimbo foi emitido.
Como funciona o carimbo do tempo?
O processo utiliza criptografia e uma fonte de tempo confiável para associar uma data e hora a determinada informação digital. Embora envolva diferentes tecnologias, seu funcionamento ocorre em cinco etapas:
- Geração do hash: o sistema calcula um resumo criptográfico do documento, conhecido como hash. Esse código representa digitalmente o conteúdo do arquivo.
- Envio à ACT: o hash é encaminhado à Autoridade de Carimbo do Tempo.
- Registro da data e hora: a autoridade associa o hash a uma referência temporal confiável, sincronizada e auditada conforme os requisitos da ICP-Brasil.
- Emissão do carimbo: a ACT utiliza sua assinatura digital para proteger as informações do registro e comprovar sua origem.
- Devolução e verificação: o carimbo é disponibilizado ao sistema solicitante e pode ser utilizado posteriormente para verificar a referência temporal e a integridade dos dados.
Quem emite o carimbo do tempo e qual é sua validade jurídica?
No Brasil, o carimbo do tempo é emitido por uma Autoridade de Carimbo do Tempo (ACT), credenciada pela ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira). Essas autoridades seguem regras estabelecidas pelo Instituto Nacional de Tecnologia da Informação (ITI), responsável por regulamentar e fiscalizar essa estrutura.
Para garantir que a data e a hora registradas sejam confiáveis, os relógios utilizados pelas autoridades passam por processos de sincronização e auditoria, com participação da Entidade de Auditoria do Tempo (EAT). Isso garante que os registros estejam alinhados à Hora Legal Brasileira, seguindo padrões oficiais de tempo.
Qual é a diferença entre assinatura digital e carimbo do tempo?
A assinatura digital e o carimbo do tempo desempenham funções diferentes na segurança dos documentos eletrônicos. Enquanto a assinatura digital permite verificar a autoria e a integridade de um documento, o carimbo do tempo oferece uma referência confiável sobre a data e a hora em que o documento foi assinado.
A assinatura digital permite verificar quem assinou o contrato e se houve alterações no documento. Já o carimbo do tempo, quando aplicado à assinatura, ajuda a comprovar que ela existia em uma data anterior ao vencimento do certificado. Isso não significa que uma assinatura digital sem carimbo do tempo perde automaticamente sua validade quando o certificado vence. No entanto, a presença desse registro facilita a verificação histórica da assinatura e oferece uma evidência adicional em situações que exigem comprovação temporal.
Quando o carimbo do tempo deve ser utilizado?
O carimbo do tempo é importante em situações para comprovar não apenas a autoria e a integridade de um documento digital, mas também desde quando ele existia. Embora não seja obrigatório para todos os documentos, seu uso pode oferecer mais segurança jurídica em contratos, registros eletrônicos e processos que exigem comprovação de datas e horários.
Quando vale a pena usar o carimbo do tempo:
1. Documentos que precisam ser preservados por muitos anos
Contratos de longa duração, documentos societários, registros contábeis e arquivos institucionais podem precisar ser consultados muitos anos após sua criação. Nesse período, os certificados digitais utilizados nas assinaturas podem vencer ou ser revogados. O carimbo do tempo ajuda a preservar uma referência temporal confiável, permitindo verificar a data e o momento da assinaturado documento.
2. Contratos, propostas comerciais e entregas com prazo
É uma vantagem em relações comerciais ter uma evidência da data de apresentação de uma proposta ou da formalização de um documento. Ele é especialmente útil em contratos com prazos específicos, termos de aceite e documentos de processos de licitação. No entanto, o carimbo, isoladamente, não comprova que a proposta foi recebida pelo destinatário ou protocolada no sistema exigido.
3. Prova de anterioridade de ideias, projetos e códigos
Empresas de tecnologia, desenvolvedores, pesquisadores e profissionais criativos precisam documentar a evolução de seus projetos. O carimbo do tempo permite registrar a data e a hora que uma determinada versão de um arquivo já existia em uma data específica. Isso pode ser aplicado a códigos-fonte, projetos técnicos, pesquisas, desenhos e outros materiais digitais.
4. Prontuários eletrônicos, laudos e documentos de saúde
Prontuários eletrônicos, laudos, prescrições e outros documentos podem exigir mecanismos que assegurem autoria, integridade e rastreabilidade. O carimbo do tempo acrescenta uma referência temporal confiável, permitindo demonstrar que determinada informação já estava registrada em um momento específico. Essa funcionalidade pode ser relevante em auditorias, verificações administrativas e questionamentos sobre a integridade dos registros.
5. Provas digitais e auditorias
Em auditorias e investigações, demonstrar quando determinada informação existia pode ser tão importante quanto verificar seu conteúdo. O carimbo do tempo pode ser utilizado em relatórios, evidências eletrônicas, registros de sistemas, documentos de conformidade e arquivos destinados a processos judiciais.
O carimbo do tempo é obrigatório?
Documentos assinados digitalmente com certificados digitais não precisam necessariamente de carimbo do tempo para possuir validade jurídica. Os dois desempenham funções diferentes e a ausência do carimbo não invalida automaticamente um documento assinado. No entanto, seu uso pode se tornar necessário em caso de exigência específica, como:
- Regras de um sistema eletrônico ou procedimento administrativo;
- Contratos que determinem a utilização de carimbo do tempo;
- Normas técnicas ou setoriais aplicáveis ao documento;
- Políticas internas de segurança, auditoria ou preservação de registros.
Mesmo quando não é obrigatório, o carimbo é uma medida adicional de segurança, especialmente para documentos que precisam permanecer verificáveis por muitos anos. Por isso, a decisão sobre utilizá-lo deve considerar o tipo de documento, sua finalidade e as exigências legais ou operacionais envolvidas.
Como começar a usar o carimbo do tempo?
Para utilizar o carimbo do tempo, é necessário contar com uma solução compatível com o serviço de uma Autoridade de Carimbo do Tempo.
- Adquira um certificado digital: para realizar assinaturas digitais qualificadas, utilize um certificado emitido no âmbito da ICP-Brasil.
- Escolha uma ferramenta de assinatura: verifique se a plataforma oferece integração com o serviço de carimbo do tempo de uma ACT credenciada, como a Syngular.
- Assine o documento: realize a assinatura digital.
- Adicione o carimbo do tempo: utilize a funcionalidade de referência temporal disponibilizada pelo sistema.
- Guarde o arquivo corretamente: preserve o documento assinado, o carimbo e as demais informações necessárias para futuras verificações.
Conclusão
O carimbo do tempo é um recurso importante para garantir maior segurança e confiabilidade aos documentos digitais, porque permite comprovar a data e a hora de um assinatura qualificada.
Em contratos, registros empresariais e documentos que precisam ser armazenados por longos períodos, essa comprovação pode fazer a diferença, especialmente em situações que exigem evidências sobre quando uma informação foi registrada, o que acontece muito em casos que são judicializados.
Embora tenha uma função diferente da assinatura digital, o carimbo do tempo complementa sua utilização, contribuindo para a integridade, a rastreabilidade e a segurança jurídica dos documentos eletrônicos.
Quer garantir que seus documentos sejam seguros, rastreáveis e verificáveis? Adquira o seu certificado digital.
