Carimbo digital é um termo usado para diferentes recursos eletrônicos destinados a registrar evidências sobre um documento, como integridade e temporalidade. No contexto técnico da ICP-Brasil, o conceito regulamentado é o carimbo do tempo: uma evidência criptográfica que associa o hash de uma informação a uma data e hora confiáveis. Ele complementa, mas não substitui, a assinatura digital, que vincula o documento à identidade do signatário.
Essa distinção é importante porque uma simples imagem de carimbo inserida em um arquivo, um registro criptográfico de integridade e um carimbo do tempo emitido por uma entidade confiável são recursos diferentes e produzem evidências diferentes.
Neste artigo, explicamos como funciona o carimbo digital, sua relação com hash e criptografia, as diferenças para assinatura digital e carimbo do tempo e os cuidados para utilizar essas tecnologias em documentos eletrônicos.
Resumo
- O que significa carimbo digital e por que o termo pode ter usos diferentes.
- Como hash e criptografia ajudam a detectar alterações em documentos.
- Diferenças entre carimbo digital, assinatura digital e carimbo do tempo.
- Como funciona um carimbo do tempo emitido por uma ACT da ICP-Brasil.
- Quais evidências esses recursos podem acrescentar ao fluxo documental.
- Em quais situações empresas podem utilizar registros temporais e criptográficos.
Fatos rápidos
- Registro temporal: segundo o ITI, o carimbo do tempo comprova que determinada informação digital existia em uma data e hora e registra quando a requisição chegou à entidade emissora, não necessariamente quando o documento foi criado.
- Emissão: na ICP-Brasil, o carimbo do tempo é emitido por uma Autoridade de Carimbo do Tempo (ACT) credenciada.
- Uso facultativo: a regulamentação da ICP-Brasil estabelece que documentos assinados digitalmente com certificados da infraestrutura podem ser válidos com ou sem carimbo do tempo.
O que é carimbo digital e como funciona?
O termo carimbo digital costuma ser usado de maneira ampla para descrever registros eletrônicos aplicados a documentos. Dependendo da solução, pode significar desde uma marca visual até uma evidência criptográfica de integridade ou temporalidade.
Quando falamos de proteção criptográfica, um dos elementos fundamentais é o hash: um resumo matemático calculado a partir do conteúdo do arquivo. Se o conteúdo relevante for alterado, o hash calculado também muda, permitindo detectar a inconsistência durante uma verificação.
Já quando o objetivo é obter uma referência temporal confiável, o recurso tecnicamente definido pela ICP-Brasil é o carimbo do tempo. Nesse caso, o hash é associado a uma data e hora fornecidas por uma Autoridade de Carimbo do Tempo.
Na prática, prefiro olhar para esses mecanismos como partes de uma arquitetura de confiança digital. Tenho falado bastante sobre isso na ZapSign: certificado, carimbo do tempo, biometria e validações podem parecer produtos separados, mas todos respondem a perguntas sobre quem participou de um processo, o que aconteceu e quais evidências conseguimos verificar depois.
Por isso, o carimbo não deve ser confundido automaticamente com uma assinatura. Quando é necessário identificar uma pessoa e registrar sua manifestação de vontade, entra em cena uma assinatura eletrônica ou digital adequada ao contexto.
Carimbo digital, assinatura digital e carimbo do tempo: diferenças
Embora os três conceitos apareçam frequentemente relacionados à segurança documental, eles não são equivalentes.
Carimbo digital é uma expressão ampla. Pode designar um recurso utilizado para registrar alguma evidência eletrônica sobre o arquivo, mas seu efeito técnico depende da tecnologia que efetivamente está por trás dele.
Assinatura digital utiliza criptografia assimétrica e um certificado digital para vincular uma identidade ao documento e verificar autoria e integridade. No Brasil, uma assinatura realizada com certificado ICP-Brasil é classificada juridicamente como assinatura eletrônica qualificada.
Já o carimbo do tempo, também chamado de timestamp, associa o hash do documento ou da assinatura a uma referência temporal emitida por uma terceira parte confiável. Na ICP-Brasil, essa entidade é uma Autoridade de Carimbo do Tempo (ACT).
O próprio ITI esclarece um detalhe importante: o carimbo registra a data e a hora em que a requisição com o hash chegou à entidade emissora. Portanto, ele não deve ser descrito automaticamente como “a hora em que o documento foi criado”.
| Recurso | Função principal | O que ajuda a demonstrar |
|---|---|---|
| Carimbo digital | Depende da tecnologia aplicada | Pode registrar integridade, identificação visual ou outras evidências |
| Assinatura digital | Vincular identidade e documento | Autoria, integridade e vínculo com o signatário |
| Carimbo do tempo | Adicionar referência temporal confiável | Que a informação já existia na data e hora registradas pela ACT |
Se quiser aprofundar essa distinção, confira também nosso conteúdo sobre carimbo do tempo e certificado digital.
Como funciona o carimbo do tempo na ICP-Brasil?
Na infraestrutura oficial brasileira, o processo é regulamentado e possui participantes específicos. A Autoridade de Carimbo do Tempo é a entidade responsável pela emissão do carimbo, enquanto servidores próprios processam as solicitações e produzem as respostas criptográficas.
De forma simplificada, o processo funciona assim:
- é calculado o hash da informação ou do documento;
- esse resumo é enviado em uma requisição de carimbo do tempo;
- a ACT associa o hash a uma referência de data e hora confiável;
- o carimbo é protegido criptograficamente pela infraestrutura da ACT;
- posteriormente, é possível verificar a evidência temporal e sua relação com o hash correspondente.
A ICP-Brasil adota requisitos técnicos específicos para esse processo, incluindo servidores de carimbo do tempo, auditoria, sincronismo e protocolos próprios. O objetivo é permitir que a referência temporal seja verificável de forma independente.
Um carimbo do tempo pode ainda ser acrescentado a uma assinatura digital. O ITI chama de assinatura digital com Referência de Tempo aquela em que uma assinatura ICP-Brasil recebe ou se conecta logicamente a um carimbo emitido por uma ACT credenciada.
Importância e aplicações do carimbo digital
Registros criptográficos e temporais podem acrescentar informações úteis à trilha de evidências de um documento. Seu valor está menos em criar uma ideia abstrata de “documento impossível de contestar” e mais em produzir dados verificáveis sobre integridade, sequência de eventos e existência temporal.
O hash, por exemplo, permite comparar o conteúdo submetido originalmente com aquele apresentado posteriormente. Se a informação protegida tiver sido modificada, o resumo criptográfico deixa de corresponder ao registro anterior.
Já o carimbo do tempo acrescenta uma âncora temporal independente. Isso pode ser especialmente útil quando a discussão futura envolve saber se determinado documento, assinatura ou informação já existia antes de uma data relevante.
Esse raciocínio conversa muito com algo que considero central na evolução da ZapSign: segurança não deveria significar burocracia pela burocracia. Quando fundamos a empresa, a preocupação já era combinar validade jurídica com simplicidade; novas camadas de confiança fazem sentido quando fortalecem a evidência sem tornar a experiência desnecessariamente pesada.
Em processos com assinaturas digitais, o carimbo do tempo também pode auxiliar na validação futura. Dependendo da política de assinatura utilizada, a referência temporal ajuda a demonstrar que a assinatura já existia em determinado momento, inclusive para análises posteriores sobre o período de validade ou estado do certificado.
Validade jurídica e conformidade técnica
No Brasil, é importante evitar uma afirmação genérica de que todo “carimbo digital” possui uma validade jurídica específica. O efeito probatório depende da tecnologia utilizada, das evidências produzidas, do documento e do contexto em que ele será apresentado.
O carimbo do tempo ICP-Brasil, por outro lado, possui regulamentação técnica própria. Segundo o ITI, ele comprova que determinada informação digital existia na data e hora registradas e é emitido por uma Autoridade de Carimbo do Tempo credenciada.
A Medida Provisória nº 2.200-2/2001 instituiu a ICP-Brasil e estabeleceu a infraestrutura destinada a garantir autenticidade, integridade e validade jurídica de documentos em forma eletrônica e das aplicações habilitadas que utilizem certificados digitais.
Já as regras específicas do carimbo do tempo são detalhadas em documentos técnicos da ICP-Brasil, como DOC-ICP-11, DOC-ICP-12, DOC-ICP-13 e DOC-ICP-14.
Outro ponto essencial é que o uso do carimbo do tempo é facultativo no âmbito da ICP-Brasil. A regulamentação informa expressamente que documentos assinados digitalmente com certificado ICP-Brasil podem ser válidos tanto com quanto sem esse recurso.
Portanto, o carimbo do tempo deve ser entendido como uma camada adicional de evidência temporal, e não como requisito universal para dar validade a toda assinatura digital.
Em versões anteriores deste conteúdo, mencionávamos a ISO/TR 15801:2004. Essa edição foi retirada. Para sistemas de preservação de documentos eletrônicos, a ISO mantém atualmente a ISO 14641:2018, confirmada em 2024, que trata de requisitos técnicos e políticas para captura, armazenamento, acesso, integridade e rastreabilidade durante a preservação de documentos.
Conformidade com a LGPD e outras regulamentações
O fato de um processo utilizar hash ou carimbo do tempo não elimina as obrigações relacionadas à proteção de dados.
Quando documentos ou sistemas tratam dados pessoais, devem ser observadas as regras aplicáveis da Lei Geral de Proteção de Dados (LGPD), incluindo princípios como finalidade, necessidade, segurança e prevenção.
Mesmo quando uma requisição utiliza apenas o hash do conteúdo, o serviço como um todo pode integrar um fluxo que trata documentos, identidades, certificados, logs ou outras informações relacionadas a pessoas.
Por isso, organizações devem avaliar, conforme o caso:
- quais dados são processados durante o fluxo;
- quem são os agentes envolvidos no tratamento;
- por quanto tempo as evidências precisam ser preservadas;
- quais controles de acesso e segurança são aplicados;
- quais outras regras setoriais ou internacionais incidem sobre a operação.
Empresas sujeitas ao GDPR europeu ou a regulações específicas de seus setores também devem avaliar essas exigências separadamente.
💡 Dica! Precisa de assinatura digital gratuita? Clique aqui e crie a sua agora!
Quando usar carimbo digital em documentos eletrônicos
A escolha do recurso adequado começa pela pergunta que precisa ser respondida. Se a prioridade é comprovar quem assinou, o foco tende a estar na assinatura e nos mecanismos de autenticação. Se é importante demonstrar quando determinada informação já existia, a referência temporal ganha relevância.
Assim, carimbos do tempo e registros criptográficos podem ser considerados em situações como:
- contratos e aditivos em que a cronologia dos eventos possa ser relevante;
- documentos sujeitos a auditorias;
- registros com necessidade de preservação por períodos prolongados;
- propriedade intelectual e comprovação de existência de determinado conteúdo;
- processos regulados que exijam trilhas de evidências consistentes;
- fluxos nos quais data, hora, autoria e integridade precisem ser analisadas em conjunto.
Segurança e rastreabilidade
A principal contribuição de uma evidência criptográfica é aumentar a capacidade de verificar posteriormente o que ocorreu. Hashes permitem detectar alterações, enquanto referências temporais confiáveis ajudam a reconstruir a sequência dos acontecimentos.
Isso não transforma um sistema em uma “muralha inviolável”, mas pode tornar a trilha documental mais robusta e auditável.
Eficiência operacional
A digitalização dos fluxos permite reduzir etapas físicas relacionadas a impressão, transporte e armazenamento de documentos. O ganho operacional, porém, vem do conjunto da solução: assinatura, autenticação, automação, armazenamento e evidências precisam funcionar de maneira coordenada.
Por isso, o carimbo digital ou temporal não deve ser apresentado isoladamente como responsável pela eliminação das assinaturas físicas. Essa transformação ocorre quando a empresa adota um fluxo eletrônico adequado às suas necessidades.
Se quiser comparar os dois modelos, confira nosso conteúdo sobre assinatura digital ou manual.
Verificação a distância
Como as evidências são digitais, elas podem ser verificadas por sistemas compatíveis sem que as partes estejam fisicamente no mesmo local. Isso facilita auditorias, operações distribuídas e fluxos envolvendo diferentes unidades ou países.
Redução de custos físicos
Quando integra um processo documental eletrônico mais amplo, o uso dessas tecnologias pode contribuir para reduzir despesas com papel, impressão, transporte e armazenamento físico.
O impacto econômico real depende, porém, do volume de documentos, dos sistemas utilizados, dos custos de implementação e do nível de automação adotado pela empresa.
Gestão documental
Hashes, assinaturas, registros temporais e logs podem formar uma trilha de evidências útil para gestão e preservação documental.
Esse é um ponto que considero importante quando falamos em confiança digital: não basta conseguir executar uma ação online. Precisamos conseguir voltar ao processo depois e responder com clareza quem participou, quais evidências foram produzidas e em que sequência os eventos aconteceram.
⚠️ Confira também estes artigos relacionados 👇
➡️ Saiba como fazer uma assinatura com certificado digital
➡️ Entenda para que serve um verificador de assinatura digital
➡️ O que é contrato digital e como adotar um para a sua empresa
Setores em que o carimbo digital pode ser aplicado
Recursos criptográficos e temporais podem ser aplicados em diferentes áreas. O uso concreto e a tecnologia necessária dependem das exigências do documento e das regras específicas de cada setor.
- jurídico: contratos, aditivos, notificações e outros registros podem se beneficiar de trilhas de evidências sobre integridade e temporalidade;
- financeiro: registros transacionais, documentos de auditoria e fluxos sujeitos a controles internos podem exigir evidências cronológicas verificáveis;
- saúde: documentos clínicos e administrativos podem utilizar assinaturas, registros de integridade e referências temporais conforme a legislação e as regras profissionais aplicáveis;
- educação: documentos acadêmicos digitais podem utilizar mecanismos criptográficos para autenticação, integridade e verificação;
- tecnologia: logs, artefatos digitais, aprovações e outros registros podem receber mecanismos voltados à integridade e rastreabilidade.
A escolha não deve partir apenas do setor, mas do risco do processo e da pergunta que a organização precisa conseguir responder no futuro.
Se o objetivo for comprovar autoria, uma assinatura adequada pode ser central. Se a discussão provável estiver relacionada ao momento de existência do conteúdo, o carimbo do tempo pode acrescentar uma evidência importante. Em determinados fluxos, os recursos podem ser usados de forma complementar.
Se você está em busca de uma solução abrangente para assinatura digital e eletrônica, convidamos você a conhecer a plataforma ZapSign.
A ZapSign simplifica a coleta de assinaturas e reúne diferentes recursos de autenticação e evidências digitais em um mesmo fluxo. Clique aqui para conhecer a nossa plataforma!
Perguntas frequentes sobre carimbo digital
Carimbo digital é uma expressão ampla para recursos eletrônicos que acrescentam evidências a um documento. Quando o objetivo é registrar data e hora confiáveis, o conceito técnico da ICP-Brasil é o carimbo do tempo.
Carimbo digital é um termo genérico. O carimbo do tempo possui função técnica específica: associar o hash de uma informação a uma data e hora fornecidas por uma entidade confiável.
Depende da tecnologia e do contexto. Um carimbo do tempo ICP-Brasil produz uma evidência temporal regulamentada, enquanto outros recursos chamados de carimbo digital podem gerar evidências diferentes.
A assinatura digital vincula o documento à identidade do signatário e protege sua integridade. O carimbo do tempo acrescenta uma evidência confiável sobre quando determinada informação já existia.
Não. Na ICP-Brasil, o uso do carimbo do tempo é facultativo. Documentos assinados digitalmente com certificados ICP-Brasil podem ser válidos com ou sem esse recurso.
É possível inserir uma imagem de carimbo no Word, mas isso não cria um carimbo do tempo nem uma evidência criptográfica equivalente. Para isso, é necessário utilizar tecnologia própria para gerar o registro verificável.
Getúlio Santos é CEO da ZapSign, advogado, entusiasta de tecnologia e empreendedor.
