Uma assinatura responde a uma pergunta: quem. Um carimbo de tempo qualificado responde a outra: quando. A maioria das disputas sobre autoria, divulgação de IA, ou sobre quem criou algo primeiro, acaba dependendo muito mais da segunda pergunta do que da primeira, e é por isso que um carimbo de tempo costuma pesar mais do que se espera no início.
O que é realmente um carimbo de tempo eletrónico qualificado
Um carimbo de tempo não guarda o seu ficheiro. Guarda um hash criptográfico do ficheiro, um valor de comprimento fixo derivado dos próprios bytes, e liga esse hash a um instante concreto através da assinatura de um terceiro de confiança. O mecanismo usado pela maioria dos sistemas está descrito na RFC 3161, o protocolo de carimbo de tempo, que define como uma autoridade de carimbo de tempo recebe um hash, lhe junta a hora atual, e devolve um token assinado que qualquer pessoa poderá verificar mais tarde sem voltar a contactar essa autoridade.
Segundo o regulamento europeu eIDAS, um carimbo de tempo só se torna qualificado quando é emitido por um prestador de serviços de confiança qualificado, sujeito a requisitos específicos de supervisão e auditoria. O artigo 41 desse regulamento confere a um carimbo de tempo eletrónico qualificado uma presunção legal quanto à data e hora que indica e à integridade dos dados a que está associado. Essa presunção é todo o ponto. Uma data guardada no seu próprio sistema de ficheiros, no seu próprio armazenamento na nuvem ou na sua própria ferramenta de projeto é uma data que você mesmo produziu, e uma data que lhe podem pedir para justificar. Um carimbo de tempo qualificado é uma data produzida por um terceiro licenciado, segundo regras fixadas pela regulamentação e não por si.
Por que o quando costuma decidir a disputa
Tome uma disputa de autoria típica. Ambas as partes afirmam ter criado algo primeiro, ou uma acusa a outra de ter copiado. A identidade de quem criou raramente é o facto contestado, ambos os lados costumam concordar sobre quem fez qual versão. O que se discute é a ordem: qual versão existiu primeiro, e em que momento cada parte teve realmente acesso ao material em questão.
O mesmo padrão aparece na divulgação de conteúdo com IA. Se um texto foi gerado por IA, assistido por IA, ou escrito por uma pessoa, é uma afirmação feita no momento da publicação. O que torna essa afirmação verificável mais tarde não é o rótulo em si, mas a prova de quando foi colocado, porque um rótulo acrescentado depois de alguém já ter levantado uma dúvida vale muito pouco.
O trabalho com clientes segue a mesma lógica. Um freelancer e um cliente discordam sobre qual rascunho foi entregue em que data, ou se um pedido de alteração chegou antes ou depois de um marco do projeto. Nada disto depende de quem escreveu o documento. Tudo depende de uma cronologia que nenhuma das partes controla sozinha.
O que os registos que já tem não lhe dão
A maioria das equipas assume que já tem isto coberto. Um email com data, a propriedade de última modificação de um ficheiro, um histórico de commits num repositório de código, uma data de gravação num espaço na nuvem. Cada um traz uma data, e cada um é detido, armazenado e editável pela mesma parte que faz a afirmação. A data de modificação de um ficheiro muda assim que é copiado ou reaberto noutra máquina. Uma data de email pode ser comparada com um registo de servidor, mas esse servidor pertence ao fornecedor que utiliza, e esse registo raramente é algo que a contraparte pode consultar diretamente. Nenhum destes registos foi construído para resistir a ser questionado por alguém com motivo para duvidar, porque nenhum separa a data da pessoa que a afirma.
Um carimbo de tempo qualificado é construído precisamente para fechar essa lacuna. A data vem de uma parte sem qualquer interesse no resultado de uma eventual disputa em que possa acabar envolvido, sujeita a requisitos de supervisão e auditoria fixados pela regulamentação, e o registo pode ser verificado por um desconhecido sem necessitar da sua colaboração.
Em que difere de uma assinatura
Uma assinatura, qualificada ou não, é um ato de identidade e consentimento. Indica que uma pessoa concreta reviu e aceitou um documento concreto. A Swisscom Trust Services opera como prestador de serviços de certificação acreditado ao abrigo do ZertES suíço, e uma assinatura emitida dessa forma diz a quem lê quem se responsabiliza pelo documento.
Um carimbo de tempo não lhe diz quem. Não exige verificação de identidade de quem o solicita, e não faz qualquer afirmação sobre consentimento ou acordo. O que lhe diz é que um hash concreto, ou seja, um ficheiro exato, existia até um instante determinado, atestado por uma parte independente sem interesse na disputa. Os dois mecanismos respondem a perguntas diferentes, e um registo completo costuma precisar de ambos: uma assinatura para saber quem se responsabiliza pelo conteúdo, um carimbo de tempo para saber quando esse conteúdo existiu nessa forma exata.
Esta é também a razão pela qual um carimbo de tempo faz um trabalho que uma assinatura não pode. Pode carimbar no tempo um rascunho que ninguém assinou ainda, um documento interno que nunca terá uma assinatura formal, ou um texto assistido por IA em que o que importa não é o consentimento mas a cronologia. É a ferramenta mais leve, e a que se aplica a mais situações, o que explica em parte por que é usada com menos frequência do que realmente ajudaria.
Quanto vale a presunção legal na prática
Vale a pena ser preciso sobre o que a presunção do eIDAS faz e não faz. Desloca o ponto de partida: um carimbo de tempo qualificado presume-se exato quanto à data, hora e integridade dos dados, pelo que a parte que o contesta carrega o ónus de o demonstrar, em vez de a parte que nele se apoia ter de provar a exatidão desde o início. Não obriga nenhum tribunal a aceitar qualquer argumento construído sobre ele, e não substitui outras provas que um caso ainda possa exigir. O que elimina é o elo mais fraco da maioria dos registos feitos por conta própria: uma data proveniente da mesma parte que a afirma.
Este é também o teste prático para saber se uma determinada data vale alguma coisa numa disputa. Um campo de data que pode editar não é prova, é uma afirmação. Uma data atestada por um prestador de serviços de confiança qualificado ao abrigo do eIDAS, verificável por um desconhecido sem o contactar, é outra coisa. A nossa página sobre o eIDAS explica como essa qualificação funciona concretamente na Swiss Trust Layer, incluindo qual prestador emite o carimbo de tempo e o que um destinatário vê ao verificar um.
Como um destinatário verifica isto na prática
O passo que torna tudo isto útil acontece fora da sua organização. Um carimbo de tempo qualificado só serve se alguém sem motivo para confiar em si conseguir confirmar sozinho que se sustenta. Isso significa uma página de verificação pública, sem conta necessária, sem software para instalar, e sem necessidade de o contactar para perguntar se o registo é genuíno. Envie o link, e o destinatário verifica o hash contra o ficheiro, o carimbo de tempo contra o registo, e chega à sua própria conclusão.
É aqui que muita da manutenção de registos internos falha silenciosamente. Uma cronologia guardada nos seus próprios sistemas, por mais detalhada que seja, continua a exigir que a outra parte confie nos seus sistemas. Um carimbo de tempo qualificado desloca essa confiança para um terceiro regulado, e é exatamente essa a diferença que conta quando um desacordo se torna sério o suficiente para que a confiança seja exatamente o que falta.
Como isto se encaixa com o hash de conteúdo
O carimbo de tempo fixa quando um ficheiro concreto existiu. Um mecanismo separado, um hash de conteúdo ISCC registado numa base de dados pública, é o que torna o próprio conteúdo rastreável mais tarde sem expor o ficheiro original, o que importa para verificações de infração e questões de licenciamento de treino de IA, que têm pouco a ver com disputas de autoria mas tudo a ver com saber onde um conteúdo foi usado desde então. Os dois funcionam em conjunto em vez de se substituírem. O hash ISCC torna o conteúdo identificável em grande escala. O carimbo de tempo qualificado fixa o instante em que uma versão concreta desse conteúdo existiu.
Nada disto exige que o trabalho subjacente esteja concluído, formalmente registado nalgum lugar, ou revisto antes por um advogado. Um carimbo de tempo qualificado atesta um instante, não o mérito do que existia nesse instante, e é exatamente por isso que se aplica tanto a um rascunho como a um ficheiro concluído.
