Tecnologia

O que é carimbo de tempo e por que ele dá validade jurídica

Equipe EuTenhoProvas · 11 de julho de 2026 · 7 min de leitura

Resposta direta

Carimbo de tempo é um selo digital, emitido no padrão internacional RFC 3161, que prova a data e hora exatas em que um arquivo existia, sem depender da palavra de quem o gerou. Combinado com o hash do arquivo, ele mostra se algo foi alterado depois. É por isso que peritos e juízes confiam nele.

Como provar que um arquivo existia em determinada data?

Imagine que você precisa provar, meses depois, que uma conversa de WhatsApp já existia numa certa data, exatamente daquele jeito. Parece simples, mas é um problema antigo: a data de qualquer arquivo digital pode ser alterada nas propriedades do próprio computador, em segundos, sem deixar rastro visível. Se a prova da data depende só do que está no seu aparelho, ela depende só da sua palavra.

É como um cheque sem data: mesmo que o conteúdo esteja certo, sem uma data confiável ninguém consegue confirmar quando ele foi emitido. Prints e arquivos comuns têm o mesmo ponto fraco. A data que aparece neles é só o que o próprio aparelho informa, e o aparelho está sob o seu controle.

A solução para esse problema não é nova: existe há décadas em cartórios, por meio da ata notarial, e existe há décadas também no mundo digital, por meio de um mecanismo criado justamente para isso, o carimbo de tempo. Antes de explicar como ele funciona, vale entender uma peça menor: o hash.

O que é hash, em linguagem simples?

Hash é um cálculo matemático que transforma qualquer arquivo, um texto, uma foto, um áudio, uma conversa inteira, em uma sequência única de letras e números, como uma impressão digital daquele conteúdo exato. Se você mudar uma vírgula no arquivo, o hash muda por completo. Se o arquivo continuar idêntico, o hash será sempre o mesmo, não importa quantas vezes for calculado, nem em qual computador.

Isso permite uma verificação simples: calcula-se o hash do arquivo hoje e o hash do mesmo arquivo daqui a um ano. Se forem iguais, nada mudou. Se forem diferentes, alguma coisa foi alterada, e não há como disfarçar isso. O hash não impede a alteração, mas denuncia qualquer alteração que aconteça.

É parecido com um lacre de segurança em uma embalagem. Se o lacre chega intacto, você confia que ninguém abriu o produto no caminho. Se o lacre está rompido, mesmo que por fora tudo pareça igual, você sabe que algo aconteceu. O hash funciona como esse lacre, só que aplicado a um arquivo digital.

O que o carimbo de tempo faz

O carimbo de tempo pega o hash de um arquivo, naquele exato momento, e o associa a uma data e hora confiáveis, emitidas por uma autoridade independente, não pelo seu computador, nem pela empresa que guarda o arquivo. É como enviar o hash para um relógio público e de confiança, e receber de volta um recibo dizendo: às tantas horas, deste dia, este hash existia.

A partir daí, qualquer alteração no arquivo original muda o hash, e o hash não vai mais bater com o que está registrado no carimbo. Ou seja, o carimbo de tempo não impede que alguém tente editar o arquivo depois, mas garante que a tentativa seja detectável por qualquer pessoa que compare os dois hashes: o de agora e o do carimbo.

É parecido com o carimbo dos Correios numa carta registrada: ele não muda o conteúdo da carta, mas comprova, de forma independente, em que data ela foi postada. O carimbo de tempo faz o mesmo com um arquivo digital, só que com precisão de segundos e verificação matemática, não visual.

Quem garante isso no Brasil e no mundo

O carimbo de tempo segue um padrão técnico internacional chamado RFC 3161, usado no mundo inteiro, o que significa que qualquer sistema, de qualquer país, consegue verificar um carimbo emitido nesse formato, sem depender de um software específico.

No Brasil, o arcabouço legal veio com a MP 2.200-2/2001, que criou a ICP-Brasil, a infraestrutura de chaves públicas responsável por garantir a identidade de quem assina digitalmente. O ITI, Instituto Nacional de Tecnologia da Informação, é o órgão que credencia e fiscaliza as autoridades certificadoras dentro da ICP-Brasil. Já a Lei 14.063/2020 organiza os diferentes níveis de assinatura eletrônica usados pelo poder público e reforça o papel da certificação nesse padrão.

Combinando os dois mecanismos, assinatura ICP-Brasil e carimbo de tempo RFC 3161, um documento eletrônico passa a ter duas garantias: quem assinou, ou seja, a identidade, e desde quando existia sem alteração, ou seja, a integridade e a data.

A ICP-Brasil não foi criada para o WhatsApp: ela já sustenta a nota fiscal eletrônica, a assinatura de contratos, declarações enviadas à Receita Federal e processos judiciais eletrônicos há anos. Quando uma conversa preservada usa esse mesmo padrão, ela entra numa infraestrutura que juízes, cartórios e empresas já usam todos os dias, não em um sistema novo e desconhecido.

Como um perito verifica isso sozinho

A parte mais importante desse mecanismo é que a verificação não depende de confiar em quem preservou o arquivo. Um perito, um advogado da outra parte, ou o próprio juiz pode pegar o arquivo, calcular o hash de forma independente, com ferramentas públicas, e comparar com o hash registrado no carimbo de tempo. Se baterem, o arquivo está íntegro. Se não baterem, algo mudou.

Não é preciso confiar na empresa que gerou o carimbo, nem pedir confirmação a ninguém. A matemática por trás do hash e a cadeia de certificação da ICP-Brasil são verificáveis por qualquer pessoa com o conhecimento técnico adequado, o que tira a prova das mãos de quem preservou e coloca nas mãos de quem verifica.

Existem ferramentas públicas, usadas por peritos judiciais, que fazem exatamente essa conferência: leem o carimbo de tempo, recalculam o hash do arquivo apresentado e informam se os dois batem. Nada disso depende de instalar um sistema específico da empresa que preservou o conteúdo.

Carimbo de tempo e hash provam data e integridade, mas não provam, sozinhos, o contexto da conversa, nem garantem o resultado de um processo. Cabe ao juiz avaliar, junto com as demais provas do caso, o peso daquele documento. A força técnica ajuda, mas não substitui a análise do caso concreto.

Guarde sua conversa hoje. Vale quando você precisar.

Documento com carimbo de tempo e assinatura ICP-Brasil. Primeiro documento grátis. PIX. Tudo online.

Guardar minha conversa

O que isso muda para uma conversa de WhatsApp guardada

Aplicado a uma conversa de WhatsApp, o processo funciona assim: no momento em que você decide guardar a conversa, ela é capturada por completo, o hash dela é calculado, e um carimbo de tempo RFC 3161 é anexado, junto com uma assinatura digital ICP-Brasil. A partir desse momento, qualquer tentativa de editar o conteúdo, trocar uma mensagem, apagar um trecho, muda o hash e quebra a correspondência com o carimbo.

Isso é bem diferente de um print ou de um arquivo exportado sem esse tratamento, que não têm nenhuma dessas garantias e dependem inteiramente da palavra de quem apresenta o documento. É o mecanismo que o EuTenhoProvas usa para preservar as suas próprias conversas: carimbo de tempo, hash de integridade e assinatura ICP-Brasil aplicados automaticamente, prontos para qualquer perito conferir depois.

O mesmo tratamento vale para o conjunto da conversa: textos, áudios, fotos, vídeos e documentos trocados. Não é preciso escolher só um trecho para preservar. O carimbo de tempo e o hash podem cobrir a conversa inteira, exatamente como ela existia no momento da captura.

Checklist: o que verificar num documento preservado

Antes de confiar num documento que promete validade jurídica, confira:

Ele tem carimbo de tempo no padrão RFC 3161, emitido por uma autoridade independente?
Ele tem hash de integridade, verificável separadamente da empresa que gerou o arquivo?
Ele usa assinatura digital no padrão ICP-Brasil, reconhecida pela MP 2.200-2/2001?
É possível a um perito conferir tudo isso de forma independente, sem precisar confiar em ninguém?
Se a resposta for sim para as quatro perguntas, o documento tem uma base técnica sólida.

Perguntas frequentes

Carimbo de tempo é a mesma coisa que assinatura digital?

Não. A assinatura digital ICP-Brasil identifica quem assinou o documento. O carimbo de tempo comprova quando o conteúdo existia e que ele não mudou desde então. Os dois mecanismos se complementam, mas respondem perguntas diferentes.

Hash pode ser fraudado ou alterado por quem preservou o arquivo?

O cálculo do hash é matemático e público, qualquer pessoa pode refazê-lo com o arquivo em mãos e comparar o resultado. Isso significa que ninguém, nem quem gerou o hash originalmente, consegue forjar uma correspondência falsa sem que a diferença apareça na conferência.

O que é o ITI e qual o papel dele?

O ITI é o órgão do governo federal que credencia e fiscaliza as autoridades certificadoras da ICP-Brasil. Ele não emite certificados diretamente para o público, mas garante que as instituições autorizadas a emiti-los sigam o padrão exigido por lei.

Um carimbo de tempo garante que vou ganhar meu processo?

Não. Ele garante a confiabilidade técnica do documento, prova de data e de integridade, mas o juiz sempre avalia o caso inteiro, com todas as provas apresentadas pelas partes. Nenhum mecanismo técnico substitui essa análise.

Preciso entender de tecnologia para usar um documento com carimbo de tempo?

Não. A parte técnica acontece automaticamente no momento da preservação. Entender o mecanismo ajuda a confiar nele, mas usar o documento depois é simples: basta apresentá-lo como qualquer outro anexo do processo.