Você enviou o arquivo para o cliente, recebeu o pagamento e seguiu em frente. Três semanas depois, um colega de profissão te manda uma mensagem: "Esse projeto aqui não é seu?" Era, sim. Com outra paleta, outro nome, mas a estrutura era a sua. O problema não era a cópia em si. Era que você não tinha como provar que havia criado aquilo primeiro.
Essa situação não é rara. Ela acontece com designers, fotógrafos, desenvolvedores e arquitetos toda semana, e a maioria só descobre o tamanho do problema quando já é tarde demais para agir com segurança. A boa notícia é que existe um método técnico, com validade jurídica real, para documentar a autoria de qualquer arquivo digital antes de ele sair do seu computador. Ele combina duas ferramentas: o hash SHA-256 e o carimbo de tempo com ICP-Brasil.
O que é um hash SHA-256 e por que ele importa para você
Pense no hash SHA-256 como uma impressão digital única do seu arquivo. Quando você aplica esse algoritmo a qualquer documento, imagem, vídeo ou código-fonte, ele gera uma sequência de 64 caracteres que representa aquele arquivo de forma exclusiva. Se você alterar uma vírgula, uma cor, um pixel, o hash muda completamente.
Um hash SHA-256 não identifica o autor do arquivo. Ele identifica o arquivo em si, com precisão matemática. O que prova autoria é combinar esse hash com um registro de tempo juridicamente válido.
Isso significa que, se você registrar o hash de um arquivo hoje e alguém apresentar uma versão "modificada" do seu projeto amanhã dizendo que criou primeiro, a comparação dos hashes mostra que o arquivo original existia antes. É uma evidência técnica, não uma alegação.
Como gerar o hash SHA-256 de um arquivo, agora
Você não precisa de nenhum software especial para isso. Os sistemas operacionais mais comuns já têm essa função nativa.
No Windows (PowerShell):
Abra o PowerShell, navegue até a pasta do arquivo e execute:
Get-FileHash nome-do-arquivo.pdf -Algorithm SHA256
O sistema retorna a sequência de 64 caracteres. Copie e guarde.
No macOS ou Linux (Terminal):
shasum -a 256 nome-do-arquivo.pdf
Mesmo resultado: 64 caracteres que representam aquele arquivo naquele estado.
O processo leva menos de 10 segundos. O hash gerado é o que você vai registrar com carimbo de tempo.
O que é o carimbo de tempo ICP-Brasil e por que ele tem validade jurídica
Gerar o hash resolve metade do problema. A outra metade é provar quando aquele arquivo existia. Para isso, você precisa de um carimbo de tempo emitido por uma Autoridade de Carimbo de Tempo (ACT) credenciada pela ICP-Brasil, a Infraestrutura de Chaves Públicas Brasileira, regulada pelo governo federal.
O carimbo de tempo ICP-Brasil é um registro eletrônico que vincula uma data e hora específicas a um dado digital, com validade jurídica reconhecida pela legislação brasileira. Ele não pode ser retroativo, não pode ser alterado e não depende de cartório.
Quando você registra o hash do seu arquivo com esse carimbo, o resultado é um documento que diz: "Este arquivo, com esta impressão digital exata, existia nesta data e nesta hora." Se alguém contestar sua autoria mais tarde, esse registro é o que um juiz vai pedir para verificar precedência.
A diferença entre guardar o arquivo em uma pasta com data de criação no sistema operacional e registrar com carimbo de tempo ICP-Brasil é simples: a data do sistema operacional pode ser alterada manualmente. O carimbo de tempo ICP-Brasil, não.
Erros comuns que tornam o registro inútil
Registrar o arquivo errado. Muitos profissionais registram o arquivo de apresentação para o cliente, não o arquivo de trabalho original. Se houver disputa, o que conta é o arquivo em seu estado mais primitivo, com as camadas, os rascunhos, os metadados de criação. Registre o arquivo fonte, não o exportado.
Esperar para registrar. O carimbo de tempo só prova que o arquivo existia antes da data de registro. Se você registrar depois que o plágio já aconteceu, o registro ainda é útil para provar que o arquivo original é anterior, mas a janela de proteção mais sólida é antes da publicação.
Guardar o hash sem o certificado de carimbo. O hash sozinho não tem validade jurídica. O que conta é o par: hash mais carimbo de tempo emitido por uma ACT credenciada ICP-Brasil. Guarde os dois juntos, preferencialmente em mais de um lugar.
Registrar apenas o arquivo final. Se o seu projeto passou por versões, registre as versões intermediárias também. Em disputas de autoria, mostrar a evolução do trabalho é tão relevante quanto o arquivo final.
Como registrar sua criação com carimbo de tempo ICP-Brasil em menos de 2 minutos
O processo na plataforma de Certificado de Anterioridade da ACITEC é direto: você faz upload do arquivo ou informa o hash SHA-256 gerado localmente, e o sistema registra com carimbo de tempo via ICP-Brasil. O certificado gerado contém o hash do arquivo, a data e hora do registro e a assinatura digital da autoridade certificadora, tudo em um único documento com validade jurídica.
A ACITEC oferece 2 emissões gratuitas para você testar o processo com arquivos reais antes de qualquer decisão. O cadastro não exige cartão de crédito.
Conclusão
Antes de publicar o próximo projeto nas redes sociais ou enviar qualquer arquivo para um cliente, reserve 2 minutos: gere o hash SHA-256 do arquivo original e registre com carimbo de tempo ICP-Brasil. Esse par, hash mais carimbo, é o que transforma "eu criei isso" de uma afirmação em uma prova. Não é burocracia. É o protocolo mínimo de quem trabalha criando e quer ter respaldo se precisar.
Crie sua conta em app.acitec.org.br e use as 2 emissões gratuitas do Certificado de Anterioridade para registrar os arquivos que você mais quer proteger hoje.
Pronto para dar o próximo passo com a ACITEC - Associação Comercial, Industrial e Tecnológica de Curitiba?
