Carimbo de tempo: o que é e como funciona

Imagine que você entregou um projeto de identidade visual para um cliente em março. Em setembro, outro estúdio apresenta um trabalho quase idêntico ao seu, ganha o prêmio e você fica olhando para a tela sem conseguir provar que criou primeiro. O arquivo está no seu HD, a data de modificação do sistema operacional está lá, mas isso não vale nada juridicamente. Data de arquivo local é editável, manipulável, e qualquer advogado sabe disso.

Esse é exatamente o ponto onde o carimbo de tempo entra, e entender como ele funciona pode ser a diferença entre recuperar o crédito pelo seu trabalho ou assistir outra pessoa lucrar com ele.

O que é carimbo de tempo, em linguagem direta

Carimbo de tempo é um registro eletrônico que certifica, de forma juridicamente vinculante, que um determinado arquivo existia com aquele conteúdo exato em um determinado momento no tempo. Não é uma anotação no rodapé do documento. Não é um e-mail enviado para si mesmo. É um protocolo criptográfico com âncora em infraestrutura oficial.

O carimbo de tempo não certifica autoria. Ele certifica anterioridade: que aquele conteúdo existia antes de qualquer outra data que alguém tente apresentar como anterior.

No Brasil, os carimbos de tempo com validade jurídica plena são emitidos dentro da estrutura da ICP-Brasil, a Infraestrutura de Chaves Públicas Brasileira, que é regulada pelo governo federal. Isso significa que o registro não depende de uma empresa privada decidir manter seus servidores no ar, nem de um contrato que pode ser rescindido. A âncora está na infraestrutura oficial.

Como funciona o processo, passo a passo

O mecanismo por trás do carimbo de tempo segue um protocolo chamado TSP (Time-Stamp Protocol), definido pela norma RFC 3161. Você não precisa saber isso para usar, mas entender o princípio ajuda a perceber por que ele é juridicamente robusto.

1. Geração do hash do arquivo. O sistema aplica uma função matemática ao seu arquivo (geralmente SHA-256 ou SHA-512) e gera uma sequência de caracteres única, chamada hash. Essa sequência é como uma impressão digital do conteúdo: se um único pixel da imagem mudar, o hash muda completamente. Isso significa que o carimbo não registra o arquivo em si, mas a sua "impressão digital" naquele estado exato.

2. Envio do hash para a Autoridade de Carimbo de Tempo (ACT). O hash é enviado para uma autoridade credenciada dentro da ICP-Brasil. Essa autoridade recebe o hash, consulta um relógio atômico de referência e assina digitalmente o conjunto hash + data/hora com sua própria chave criptográfica.

3. Retorno do token de carimbo. A autoridade devolve um token assinado, que contém o hash do seu arquivo e o momento exato em que ele foi recebido. Esse token pode ser verificado por qualquer pessoa, a qualquer momento, sem precisar da autoridade original, porque a assinatura criptográfica é pública e auditável.

Um hash SHA-256 tem 64 caracteres hexadecimais. Você pode gerar o hash de qualquer arquivo localmente, antes mesmo de enviá-lo a qualquer sistema, usando ferramentas gratuitas como o CertUtil no Windows ou o comando shasum no macOS e Linux. Fazer isso antes de publicar qualquer projeto é uma prática que custa zero e pode ser decisiva numa disputa.

Os erros que comprometem a proteção antes de ela existir

Registrar depois de publicar. O carimbo de tempo prova que o arquivo existia antes de uma determinada data. Se você publicar o projeto no Instagram na segunda-feira e registrar o carimbo na quinta, a prova de anterioridade começa na quinta, não na segunda. A ordem importa.

Registrar versões diferentes do arquivo. Se você registrar o rascunho e entregar ao cliente uma versão diferente, o hash não vai bater. O arquivo que você apresentar numa disputa precisa ser exatamente o mesmo cujo hash foi registrado. Isso inclui metadados: salvar o arquivo com outro software pode alterar o hash.

Confundir carimbo de tempo com registro de direito autoral. O direito autoral no Brasil nasce com a criação, sem necessidade de registro formal. O que o carimbo resolve é o problema prático de provar que você criou antes de outra pessoa. São camadas complementares, não substitutas.

Guardar só o arquivo, perder o token. O token de carimbo de tempo é o documento que você apresenta numa disputa. Sem ele, o hash não serve para nada. Organize um repositório local e em nuvem onde você mantém, juntos, o arquivo original e o token correspondente.

Como o Certificado de Anterioridade usa o carimbo de tempo

O Certificado de Anterioridade com Carimbo de Tempo ICP-Brasil é exatamente a aplicação desse mecanismo para proteção de criações de profissionais liberais e empresas. O processo combina o protocolo de carimbo de tempo com a emissão de um certificado formal que consolida o registro, o hash do arquivo e a data em um único documento com validade jurídica incontestável, ancorado na ICP-Brasil.

Para um designer, fotógrafo, arquiteto ou desenvolvedor, isso significa que o fluxo pode ser: finalizar o arquivo, gerar o certificado antes de enviar para o cliente ou publicar, e arquivar o token. Três etapas. O certificado resultante pode ser apresentado em processos judiciais, mediações, disputas contratuais e negociações extrajudiciais.

A ACITEC emite o Certificado de Anterioridade com Carimbo de Tempo ICP-Brasil pela plataforma em app.acitec.org.br, com 2 emissões gratuitas para começar. Se quiser entender como escolher a solução certa para o seu volume de criações, o artigo sobre como escolher o melhor certificado de anterioridade detalha os critérios que fazem diferença na prática.

Conclusão

Provar que você criou primeiro não é uma questão de memória, testemunha ou boa-fé. É uma questão de evidência técnica verificável. O carimbo de tempo ICP-Brasil é essa evidência.

Antes de publicar o próximo projeto, gere o hash SHA-256 do arquivo finalizado e registre o Certificado de Anterioridade. Esse passo custa menos de 2 minutos e resolve um problema que, sem ele, pode levar meses para ser provado, ou nunca ser provado de forma satisfatória.

Para dúvidas sobre como estruturar o registro para o seu tipo de criação, como arquivos em camadas, portfólios com múltiplos arquivos ou projetos entregues em etapas, fale com a equipe da ACITEC pelo WhatsApp (41) 99735-3100.