Um fiduciário envia um relatório de trust a um beneficiário em março. Em novembro, o advogado do beneficiário alega ter recebido uma versão diferente, uma que não revelava uma transação específica. O escritório ainda tem o arquivo em seu próprio servidor, datado de março, mas o advogado do beneficiário observa que a data interna de um arquivo é definida por quem detém o arquivo, e nesse caso é o próprio fiduciário. É muito provável que o relatório seja autêntico e inalterado. Simplesmente não é comprovável por si só, e o escritório fica argumentando de memória contra um documento.
Escritórios de advocacia e fiduciários produzem um fluxo constante de documentos que ganham peso mais tarde: cartas de contratação, pareceres jurídicos, relatórios de avaliação, resoluções de conselho, conjuntos de fechamento, prestações de contas fiduciárias. A maioria é entregue por e-mail, salva como PDF e nunca mais tocada, até que alguém pergunte quando um entregável foi finalizado, se era exatamente a versão que o cliente recebeu, ou se algo mudou depois disso. Nesse momento, o método de entrega importa tanto quanto o conteúdo importava no dia do envio.
Por que o rastro de entrega habitual não é suficiente
Um e-mail com anexo mostra uma data de envio, mas essa data fica em um servidor de e-mail controlado pelo remetente, e o arquivo anexado pode ser trocado depois no mesmo tópico sem muita dificuldade. Um PDF pode carregar um carimbo de "última modificação" nos próprios metadados, mas esses metadados são escritos pelo mesmo software que produziu o arquivo originalmente. Nada disso torna uma entrega desonesta. Significa que o registro depende de confiar na parte que o produziu, e é exatamente essa parte que uma disputa coloca sob escrutínio.
Para um fiduciário ou um escritório de advocacia, essa lacuna aparece de uma forma específica e recorrente. Um cliente, um regulador ou a parte contrária pedem prova de que um entregável específico, inalterado, existia em um momento específico, e a resposta honesta na maioria dos arquivos hoje é "acreditamos que sim", não "veja como verificar".
O que significa um entregável carregar a própria prova
Um entregável selado é construído de outra forma. No momento em que é finalizado, o arquivo passa por hashing, um valor derivado do seu conteúdo exato que muda completamente assim que um único caractere é alterado depois disso. Esse hash recebe carimbo de tempo de um prestador de serviços de confiança qualificado, e não do sistema do próprio remetente, e a identidade por trás do entregável está vinculada a um signatário verificado, não a um nome digitado em um campo de assinatura. O resultado é um certificado que reúne o arquivo, a data e a identidade em um único registro, com um link que leva a uma página de verificação pública.
O teste que importa aqui é simples. O cliente, um auditor, a parte contrária ou um tribunal conseguem verificar o entregável sem perguntar nada ao escritório antes. Se sim, o registro se sustenta sozinho. Se a verificação exige uma ligação telefônica para confirmar o que foi realmente enviado e quando, o escritório continua sendo a única testemunha do próprio trabalho, e um escritório não pode ser uma testemunha neutra de si mesmo.
O peso jurídico por trás disso
Nos termos do artigo 41 do eIDAS, um carimbo de tempo eletrônico qualificado goza da presunção de exatidão da data e hora que indica e da integridade dos dados aos quais está vinculado. Isso desloca o ônus prático em uma disputa: quem contesta a data precisa demonstrar que o carimbo de tempo está errado, em vez de o escritório ter de provar do zero que está correto.
Na Suíça, uma assinatura eletrônica qualificada combinada com um carimbo de tempo qualificado é considerada equivalente a uma assinatura manuscrita nos termos do artigo 14, parágrafo 2bis, do Código das Obrigações. O sistema de certificação por trás dessa assinatura, quem pode emiti-la e sob quais controles, é definido separadamente na Lei Federal sobre Assinatura Eletrônica (ZertES). Juntas, essas duas disposições são o que separa um PDF assinado guardado numa pasta de uma assinatura que, diante de um tribunal, tem o mesmo peso da tinta no papel.
Onde isso importa mais na prática
Uma carta de contratação selada no momento do envio fixa o que foi combinado, e quando, o que importa se o escopo de um trabalho for contestado um ano depois. Um parecer jurídico entregue a um cliente fixa o conselho exato dado em uma data específica, o que importa se a posição do cliente mudar depois e o parecer for relido com outros olhos, às vezes dentro de uma reclamação por responsabilidade profissional. Um relatório de avaliação entregue aos beneficiários de um fiduciário ou apresentado a um tribunal prova que os números não foram ajustados depois. Uma resolução de conselho assinada por vários fiduciários exige que a identidade de cada signatário seja verificada de forma independente, não apenas uma lista de nomes reunidos em uma página e aceitos em bloco.
Pense em um conjunto de fechamento de uma transação de porte médio. As páginas de assinatura finais saem por e-mail numa sexta-feira à tarde, e já na segunda-feira seguinte o advogado de uma das partes pergunta se uma cláusula específica na cópia dele corresponde ao que todos realmente assinaram. Sem um registro selado, o escritório reconstrói a resposta a partir de pastas de e-mails enviados e de quem se lembra de algo. Com um registro selado, o escritório envia o link de verificação e a questão se resolve sozinha.
Nenhuma dessas situações é rara ou excepcional. É o trabalho administrativo comum de manter um escritório ou administrar um espólio. A diferença está em saber se esses papéis conseguem se defender sozinhos seis meses, ou seis anos, depois, quando a pessoa que se lembra exatamente de como foram enviados já saiu do escritório.
Entregáveis que atravessam uma fronteira
O trabalho para clientes raramente fica dentro de uma única jurisdição. Um fiduciário suíço presta contas a beneficiários que vivem no exterior. O parecer de um escritório é encaminhado ao advogado de uma contraparte em outro país completamente diferente. Uma data de arquivo interna, em que só o escritório que a definiu confia, viaja mal assim que sai dessas paredes. Um carimbo de tempo qualificado viaja bem, porque é uma prova verificável, não um registro interno: o eIDAS exige que um carimbo de tempo qualificado emitido em um Estado-membro da UE seja reconhecido como qualificado em todos os outros Estados-membros, e a propriedade intelectual subjacente à maior parte do trabalho jurídico goza de proteção automática de direitos autorais nos 181 países vinculados à Convenção de Berna, sem que seja necessário registro em nenhum lugar. Uma prova que se sustenta da mesma forma onde quer que seja aberta é um tipo diferente de prova de um registro pelo qual só o seu próprio escritório pode responder.
Incorporar isso ao fluxo de entrega
A mudança prática é pequena. Em vez de exportar um PDF final e anexá-lo a um e-mail, o arquivo é selado no momento em que é finalizado, antes de sair do escritório. O certificado acompanha o entregável, ou fica atrás de um link no mesmo e-mail. Nada muda na forma como o cliente recebe o documento. O que muda é o que acontece se esse documento for questionado algum dia. O escritório pode apontar para uma página de verificação em vez de reconstruir uma história a partir de memória e registros de servidor, meses ou anos depois.
Para escritórios que lidam, em nome de clientes de propriedade intelectual, com arte anterior, manuscritos, designs ou divulgações de invenções, a mesma lógica se aplica à prova de criação. A configuração da Swiss Trust Layer para escritórios de propriedade intelectual mostra como um carimbo de tempo qualificado fixa a existência e a integridade desse tipo de produto de trabalho, o que fica próximo do que um parecer jurídico geral ou um relatório fiduciário precisam de um processo de selagem.
Uma verificação rápida antes de enviar
Antes de um entregável sair do escritório, vale a pena fazer três perguntas. Existe um hash vinculado a este arquivo exato, não a uma descrição dele. A data associada foi definida por alguém que não o escritório. E o cliente, ou qualquer pessoa a quem o cliente o repasse depois, consegue verificar as duas coisas sem ligar antes para o escritório. Um entregável que responde sim às três perguntas consegue se defender sozinho. Um que não responde é tão forte quanto a memória de quem o enviou.
Pronto para selar um entregável antes que ele saia da sua mesa. Veja como funciona para escritórios de propriedade intelectual, ou comece pelo próximo relatório, parecer ou resolução que sair esta semana.
