A criptografia com carimbo de tempo para selos digitais de cartório vincula a impressão digital única de um documento a uma fonte de tempo verificável independentemente, comprovando exatamente quando um arquivo existiu naquele formato específico. Para um tabelião que aplica um selo digital, essa comprovação tem tanto peso quanto o próprio selo, pois fixa o momento da assinatura de uma forma que não pode ser alterada posteriormente sem que ninguém perceba. Combinada com a lacre inviolável, essa tecnologia confere a um registro de autenticação online remota a mesma solidez probatória que um documento em papel obtém com tinta, carimbos de data e um livro encadernado.
O que é a marcação temporal criptográfica e por que ela é importante para selos digitais.
A marcação temporal criptográfica é o processo de gerar um resumo matemático de um documento e ter uma autoridade confiável associando uma data e hora verificadas a esse resumo, assinando em seguida o resultado para que não possa ser alterado sem ser detectado. De acordo com o padrão RFC 3161 da Força-Tarefa de Engenharia da Internet (IETF), posteriormente atualizado pelo RFC 5816, o sistema do cartório calcula um hash do documento, geralmente com um algoritmo de hash criptográfico padrão, e envia apenas esse hash para uma Autoridade de Marcação Temporal. A autoridade associa o hash a um valor de tempo vinculado ao Tempo Universal Coordenado (UTC), assina a estrutura resultante com sua própria chave privada e retorna um token assinado. Nenhum conteúdo do documento sai do sistema do cartório; apenas sua impressão digital (ou "impressão digital") é transmitida.
Esse resumo é o que faz todo o sistema funcionar. Uma função hash pega um documento de qualquer tamanho e o reduz a uma string de comprimento fixo. A mesma entrada sempre produz a mesma saída, mas reverter o processo para recuperar o documento original a partir do hash é computacionalmente inviável. Encontrar dois documentos diferentes que produzam o mesmo hash é igualmente inviável. Essas duas propriedades, conhecidas como resistência à pré-imagem e resistência à colisão, são o que permite que um tribunal, uma empresa de títulos ou outro tabelião confie na impressão digital como substituta do documento.
Como os registros de data e hora fornecem evidências de adulteração no momento da assinatura.
Um selo com carimbo de data/hora expõe qualquer alteração posterior em um documento, pois o carimbo está vinculado à sequência precisa de bytes presente no momento da selagem, e não ao documento em um sentido geral. Altere um único caractere, reformate um parágrafo ou salve o arquivo novamente em um programa diferente, e o efeito cascata entra em ação: aproximadamente metade dos bits no hash resultante se inverte. Execute o arquivo alterado novamente pelo processo de verificação e o novo hash não corresponderá ao hash armazenado no token de carimbo de data/hora assinado. A discrepância é imediata e inequívoca.
Diversos estados dos EUA incluíram a prova de adulteração diretamente em suas normas notariais, em vez de deixar isso ao costume ou à convenção. O código administrativo de Ohio é explícito nesse ponto.
O tabelião online deverá recusar-se a realizar uma autenticação online se... o sistema ou a tecnologia de autenticação online não puder tornar o ato notarial inviolável.
Secretaria de Estado de Ohio,Código Administrativo de Ohio, Regra 111:6-1-05
O Texas adota uma abordagem semelhante, porém mais prescritiva, exigindo que os tabeliães online credenciados utilizem certificados de infraestrutura de chave pública X.509 especificamente para garantir a inviolabilidade dos documentos. As normas do programa de tabeliães do Colorado impõem a mesma exigência a registros e diários eletrônicos. O ponto em comum entre essas estruturas é que a inviolabilidade precisa ser verificável por terceiros, e não apenas alegada pelo tabelião. Um diário eletrônico à prova de adulteração, devidamente mantido, estende a mesma lógica ao registro do próprio ato, e não apenas ao documento.
Integração da marcação de tempo em fluxos de trabalho de assinatura eletrônica e selagem de documentos.
A autenticação com carimbo de tempo funciona melhor quando ocorre no final de um fluxo de trabalho já concluído pelo cliente, de modo que a ação do tabelião se resuma à revisão e a uma única etapa deliberada. Na prática, isso significa que o cliente realiza o upload dos documentos, a verificação prévia de identidade, o agendamento da consulta e o pagamento antes mesmo do início da sessão. O tabelião, então, abre um arquivo já preparado, verifica se ele atende aos requisitos da lei, realiza a autenticação e aplica o selo digital, com o carimbo de tempo vinculado ao documento naquele exato instante.
- Cadastro de clientes e envio de documentos: O cliente envia os documentos, realiza uma verificação prévia de identidade, agenda a consulta e paga antecipadamente por meio de um portal de autoatendimento.
- Revisão notarial: O tabelião abre o arquivo preenchido, confirma o tipo de documento e a identidade do signatário e verifica a jurisdição competente para o ato solicitado.
- Assinatura e selo: O signatário preenche o documento e o tabelião aplica o selo digital e a assinatura eletrônica ao registro finalizado.
- Carimbo temporal criptográfico: Um hash do documento selado é gerado e enviado a uma autoridade de carimbo temporal, que retorna um token assinado vinculando esse arquivo exato a um momento verificado.
Dessa forma, a atenção do tabelião se concentra inteiramente no ato notarial, em vez de se preocupar com páginas faltantes ou redigitação de nomes a partir de um documento de identidade digitalizado. A automatização do cadastro do cliente antes da sessão é o que torna isso possível, e o registro de data e hora é o que torna o arquivo resultante válido após o término da sessão.
Realidades jurisdicionais para autenticações digitais com registro de data e hora
Um carimbo de tempo criptográfico fortalece um selo digital, mas não amplia as atribuições legais de um tabelião em determinada jurisdição. As regras sobre onde e como um ato notarial pode ser realizado remotamente ainda são prioritárias.
A linha de base jurisdicional
Nos EUA, a autenticação notarial online remota só se aplica onde o estado a autoriza e somente quando o notário confirma sua própria autorização para realizá-la. Na UE, o ato notarial em si permanece no cartório; o que o cliente pode preparar antecipadamente limita-se ao cadastro, verificação de identidade e assinatura. O Reino Unido está sujeito às normas do Faculty Office para notários na Inglaterra e no País de Gales. Em Hong Kong e nos Emirados Árabes Unidos, as ferramentas digitais restringem-se à preparação presencial.
Estados Unidos
A legislação estadual rege tanto a permissão para autenticação notarial remota online quanto o padrão técnico aplicável ao selo. A legislação da Flórida exige tecnologia inviolável para o registro eletrônico, conforme a Seção 117.265 dos Estatutos da Flórida , e um tabelião que atua em mais de um estado precisa confirmar os requisitos de nomeação e tecnologia separadamente em cada um deles antes de utilizar um selo com registro de data e hora.
União Europeia
O Regulamento (UE) n.º 910/2014, conhecido como eIDAS, confere a um carimbo de data/hora eletrónico qualificado uma presunção legal de exatidão em todos os Estados-Membros. O regulamento afirma isso diretamente.
Um registro eletrônico de tempo qualificado goza da presunção de exatidão da data e da hora que indica, bem como da integridade dos dados aos quais a data e a hora estão vinculadas.
Parlamento Europeu e Conselho da União Europeia, Regulamento (UE) n.º 910/2014
Essa presunção abrange a integridade dos dados vinculados ao registro de data e hora. Ela não altera a localização do próprio ato notarial, que permanece dentro do cartório, conforme a prática do direito civil.
Reino Unido
O Gabinete da Faculdade do Arcebispo da Cantuária regulamenta os notários na Inglaterra e no País de Gales e publicou capítulos específicos sobre documentos eletrônicos e comparecimento remoto em seu Código de Prática . Os notários devem confirmar se a jurisdição receptora aceita a execução eletrônica antes de utilizar um selo digital, e os registros protocolares de atos em forma pública devem ser mantidos em formato indelével e inalterável permanentemente.
Hong Kong e os Emirados Árabes Unidos
Ambas as jurisdições restringem as plataformas digitais privadas a atividades de atendimento ao público: montagem de documentos, verificação de identidade e preparação. A autenticação remota substancial é feita por meio de sistemas supervisionados pelo governo, e um tabelião que utiliza tecnologia externa para o recebimento de documentos deve considerar o selo com registro de data e hora como um auxílio na preparação, e não como um substituto para o processo oficial do estado.
Valor probatório em auditorias e resolução de disputas
Um carimbo de data/hora criptografado fornece ao tabelião algo concreto a que apontar quando a integridade de um documento é questionada: um registro assinado e verificável de forma independente do arquivo exato e do momento exato em que foi lacrado. Isso não garante um resultado específico em qualquer disputa, mas muda a natureza do argumento de "confie na minha palavra" para "verifique os cálculos".
O valor se manifesta de forma diferente dependendo do sistema jurídico. No âmbito do eIDAS, um carimbo de data/hora qualificado possui uma presunção legal automática de exatidão em toda a UE, de modo que quem contesta essa presunção precisa refutá-la diretamente. Na prática dos estados americanos, a evidência de adulteração funciona mais como uma condição probatória: a tecnologia precisa atender ao padrão estabelecido por lei, e sua confiabilidade ainda pode ser examinada por um tribunal ou órgão administrativo, em vez de ser presumida automaticamente.
As normas de registro reforçam esse peso probatório ao longo do tempo. A Flórida exige que um tabelião online notifique as autoridades policiais e o Departamento de Estado em até sete dias após qualquer violação de um registro eletrônico, selo ou assinatura.
Na Inglaterra e no País de Gales, as Normas de Prática Notarial de 2019 exigem que os registros gerais sejam mantidos por pelo menos 12 anos, com os registros de protocolo de atos públicos retidos permanentemente em formato eletrônico inalterável. Um selo com data e hora só é útil se o sistema de registro que o armazena for eficiente, e essa é uma das razões pelas quais a integridade do livro de registro e a integridade do selo tendem a ser auditadas em conjunto, e não separadamente.
Redução da carga administrativa por meio de preparação automatizada e com prazos definidos.
A transferência do trabalho preparatório para o cliente antes da sessão é o que permite que a autenticação criptográfica ofereça todos os seus benefícios, pois a única tarefa restante para o tabelião é o próprio ato notarial. Um portal personalizado para o cliente pode coletar a documentação necessária, realizar uma verificação prévia de identidade, confirmar o agendamento e receber o pagamento, tudo antes mesmo de o tabelião abrir o arquivo. Quando a sessão começa, não há mais nada a ser verificado durante o processo.
Essa separação é importante tanto para a responsabilidade quanto para a eficiência. Um tabelião que revisa um arquivo completo e, em seguida, aplica um selo com registro de data e hora em uma única ação deliberada, tem uma sequência clara e auditável para consultar posteriormente. Uma prática que ainda envolve redigitar nomes ou procurar uma página de assinatura faltante no meio do processo está introduzindo exatamente o tipo de variação manual que as normas de segurança contra adulteração foram criadas para detectar.
O que verificar antes de confiar em um selo digital com registro de data e hora.
Antes da próxima sessão
- Confirme se sua comissão ou autorização abrange a autenticação notarial online remota na jurisdição onde o signatário se encontra, e não apenas onde você está.
- Verifique se a sua tecnologia de selagem produz um carimbo de data/hora baseado em hash, verificável por terceiros, em vez de um simples campo de carimbo de data/hora em um PDF.
- Verifique se seu diário e o processo de arquivamento dos registros atendem ao período específico estabelecido pelo seu órgão regulador, pois mesmo um lacre forte, aliado a um registro deficiente, ainda pode deixar uma lacuna.
- Considere qualquer documento prévio à sessão, como identificação ou preparação de pagamento, como trabalho administrativo que apoia, mas não substitui, o próprio ato notarial.
Para uma análise mais detalhada de como a autenticação de documentos e a verificação de assinatura eletrônica se integram em uma sessão de autenticação online remota em conformidade com a legislação, desde o momento em que um arquivo é aberto até o momento em que o selo é aplicado, consulte o guia de assinatura eletrônica e autenticação de documentos para notários .
Perguntas frequentes
Um carimbo de data/hora criptográfico altera a validade legal de um selo notarial digital?
Um carimbo de tempo criptográfico não altera as atribuições legais de um tabelião. Ele reforça o valor probatório do selo digital, fornecendo prova verificável de forma independente de quando o documento existiu naquele formato exato. A validade jurídica do ato em si ainda depende do cumprimento das normas jurisdicionais para autenticação notarial remota online.
Como funciona a prova de adulteração em uma escritura notarial com registro de data e hora?
A proteção contra adulteração funciona vinculando um hash criptográfico do documento a um valor de tempo verificado dentro de um token assinado. Se um único caractere do documento selado for alterado, o hash produzido durante a verificação não corresponderá ao hash armazenado no token de registro de tempo. A discrepância é imediata e inequívoca.
Qual o conteúdo do documento enviado à autoridade de registro de data e hora?
Nenhuma. O sistema do cartório calcula um resumo matemático do documento, geralmente com um algoritmo de hash criptográfico padrão, e envia apenas esse hash para a autoridade responsável pela emissão do carimbo de tempo. O conteúdo do documento em si nunca sai do sistema do cartório.
O sistema eIDAS se aplica a notários nos Estados Unidos?
Não. O regulamento eIDAS aplica-se a transações eletrónicas dentro da União Europeia. Nos Estados Unidos, a legislação estadual determina se a autenticação notarial remota online é permitida e qual a norma técnica aplicável ao selo digital.
