Podemos provar que um documento existiu sem revelar o seu conteúdo?

Sim — esse é todo o objetivo do design. O documento é processado através de hash na sua própria máquina e apenas o hash SHA-256 é transmitido. Um hash é uma função unidirecional, pelo que não revela nada sobre o conteúdo. Mais tarde, pode mostrar a uma parte a existência do registo e, separadamente, mostrar a outra parte a que documento corresponde, apresentando o ficheiro e processando-o novamente através de hash.

Isto é uma assinatura eletrónica qualificada?

Não. Não é uma assinatura eletrónica qualificada nem um carimbo temporal qualificado nos termos do eIDAS, e não somos um prestador de serviços de confiança qualificado. É uma prova de existência e integridade — que um ficheiro específico existiu numa altura e não mudou — o que é diferente de evidenciar a intenção de ficar vinculado ou a autoridade do signatário.

Como registamos temporalmente um conjunto de documentos de uma mesma transação?

Ou compacta-os (zip) e regista temporalmente o ficheiro, obtendo um certificado sobre o pacote exato, ou regista temporalmente cada documento separadamente. A segunda opção é geralmente preferível aqui: permite-lhe apresentar um documento mais tarde sem revelar a existência dos outros, o que um certificado de ficheiro único não permitiria.

O que acontece se o vosso serviço encerrar?

Os certificados continuam a funcionar. Cada um corresponde a uma transação Ethereum cujos dados de entrada contêm o hash do payload como texto legível, verificável em qualquer explorador de blocos público. Nada da verificação requer o nosso software ou a nossa continuidade — o que é um ponto crucial quando o registo pode precisar de resistir ao teste do tempo durante anos.

Registo temporal para finanças comerciais

O problema que resolve

Precisa de estabelecer que um documento — um mandato, uma alocação, um term sheet, um instrumento codificado — existia numa forma específica num momento preciso.

Qualquer método convencional de o fazer implica divulgação. Um notário lê o documento. Um serviço de depósito armazena-o. A cópia da contraparte fica nas mãos de terceiros. Para documentos onde o conteúdo é sensível, cada uma dessas opções cria um novo problema ao resolver o primeiro.

Um hash não faz isso. O documento é "impresso" na sua própria máquina e apenas a impressão digital viaja. SHA-256 é uma função unidirecional: não há volta possível ao documento a partir do hash, e o hash não revela nada sobre o conteúdo do documento. O que fica registado num registo distribuído público é uma string de 64 caracteres que não tem significado para ninguém, exceto para quem já possui o ficheiro.

Onde é utilizado

Alocações e mandatos — fixação dos termos exatos numa data específica, antes da circulação.
Term sheets e cartas laterais — registo da versão em vigor num determinado momento.
Conjuntos de instruções — prova do que foi instruído, em que forma e quando.
Pacotes de correspondência — âncora de integridade num conjunto, sem o depositar em lado nenhum.
Registos pré-circulação — o que dizia um documento antes de ser enviado para comentários.

Concebido para lotes

Os documentos deste segmento chegam em conjuntos, não isoladamente, e o fluxo de trabalho reflete isso: os certificados são adquiridos como créditos e gastos conforme a sua escolha, pelo que registar temporalmente seis documentos numa sessão consome seis créditos, em vez de seis compras separadas e seis recibos.

Os certificados não expiram após a criação. Os créditos permanecem gastáveis durante doze meses a partir da compra. Não há subscrição ativa entre negócios.

Para um conjunto de documentos relacionados, uma opção é compactá-los (zip) e registar temporalmente o ficheiro, o que produz um certificado que cobre o pacote exato. A outra opção é um certificado por documento, o que permite apresentar um único documento mais tarde sem revelar a existência dos outros. Esta segunda opção é geralmente a correta neste contexto e é o padrão mais comum entre as empresas que já adotam esta solução.

A objeção: é reconhecido legalmente?

Respondendo com honestidade: é admissível como prova num número crescente de jurisdições, mas não é um instrumento estatutário em lado nenhum, exceto em casos específicos e restritos.

França. Em 20 de março de 2025, o Tribunal Judiciaire de Marseille aceitou hashes SHA-256 ancorados à blockchain como prova de anterioridade numa disputa de design — o primeiro julgamento francês claro neste sentido.
UE. Nos termos do Artigo 41.º, n.º 1, do Regulamento eIDAS, um carimbo temporal eletrónico não pode ver negado efeito legal ou admissibilidade meramente porque não seja qualificado. Não gera presunção alguma; o peso da prova é avaliado caso a caso.
Itália. O Artigo 8-ter da Lei 12/2019 conferiria ao armazenamento DLT o efeito de um carimbo temporal eletrónico eIDAS, mas as normas técnicas delegadas à AgID nunca foram emitidas, pelo que é geralmente tratado como não implementado.
China. Reconhecido pelo Supremo Tribunal Popular desde as Disposições do Tribunal da Internet de 2018, com um corpo substancial de prática desde então.

O panorama completo, com os limites explicitamente declarados, está em é válido um registo temporal de blockchain em tribunal.

O que isto não faz: não é uma assinatura eletrónica qualificada, não é um carimbo temporal qualificado e não atesta a autoridade de quem criou o documento. Complementa os registos que já mantém, em vez de substituir qualquer um deles.

Verificação que uma contraparte pode realizar

O certificado indica o hash do ficheiro e liga-se a uma transação Ethereum. Qualquer pessoa pode abrir essa transação num explorador de blocos público, ler o payload como UTF-8 e comparar. Sem conta, sem software, sem cooperação da nossa parte — e, importante, a verificação não requer o próprio documento, a menos que quem verifica já o possua.

Esta propriedade é a razão pela qual funciona para material confidencial: pode demonstrar que o registo existe e, separadamente, demonstrar a que documento corresponde, a audiências diferentes.