Quase todas as explicações sobre selagem de documentos descrevem a criptografia. Esta descreve os cinco minutos, porque a criptografia não é a parte com que alguém tem dificuldade.
O que precisa antes de começar
O ficheiro. É mesmo tudo.
Não uma versão final, não uma sociedade constituída, não o parecer de um advogado sobre se a obra é protegível. O direito de autor já nasceu quando criou a obra. O que faz aqui é produzir prova sobre ela, e prova sobre um rascunho vale tanto como prova sobre a montagem final.
Uma coisa a decidir primeiro: que ficheiro. Um registo prova a versão exata que sela. Se o trabalho ainda está a mexer, sele a versão que quererá apontar mais tarde, que costuma ser a que foi para o cliente e não a da pasta de trabalho.
Passo 1. Carregamento
Carrega o ficheiro. A partir dele é calculado um hash criptográfico, um valor de comprimento fixo derivado dos próprios bytes.
Duas propriedades importam. O hash identifica aquela versão exata: mude um pixel ou um carácter e deixa de corresponder. E funciona apenas num sentido: o hash não permite a ninguém reconstruir o ficheiro. É essa segunda propriedade que faz com que selar algo confidencial não seja divulgá-lo.
Passo 2. Escolher a declaração
É aqui que a decisão de rótulo se torna um registo. Gerado por IA, modificado por IA, assistido por IA ou escrito por uma pessoa, escolhido com exatidão e não por conveniência.
A declaração é ligada ao hash, não guardada ao lado. É a diferença entre uma afirmação sobre um ficheiro e uma afirmação presa a um ficheiro. Seis meses depois ninguém tem de conciliar uma folha de cálculo de declarações com uma pasta de materiais, porque cada declaração já viaja com aquilo que descreve.
Passo 3. Selar
Um prestador qualificado de serviços de confiança emite um carimbo temporal eletrónico qualificado sobre o hash e a declaração.
É o passo que tira a data do seu controlo, e é toda a razão de ser do processo. Ao abrigo do eIDAS, um carimbo temporal eletrónico qualificado beneficia de presunção legal quanto à data e à hora que indica e à integridade dos dados a que está associado. Uma data no seu próprio sistema é uma data que lhe pedirão para justificar. Esta não.
Passo 4. O certificado
Recebe um certificado que regista o hash, a declaração e o carimbo temporal, com uma ligação para uma página de verificação pública.
Guarde o certificado junto dos ficheiros do projeto. Guarde também o ficheiro original inalterado, porque o hash prova que aqueles bytes concretos existiram e só pode ser verificado contra eles.
Passo 5. Outra pessoa verifica
É o único passo que importa e é o que se salta.
Envie a ligação de verificação a alguém de fora da sua organização. Essa pessoa abre-a, confere o ficheiro contra o registo e vê a declaração e o carimbo temporal. Sem conta, sem software, sem o contactar.
Esse último ponto é o objetivo de todo o exercício. Cada registo interno que já tem falha exatamente neste passo, porque exige que a outra parte confie em quem faz a afirmação. Faça-o uma vez, com um colega no papel de cliente cético, e a diferença entre um rótulo e um registo deixa de ser abstrata.
Para um acervo inteiro em vez de um ficheiro
Selar um ficheiro demora minutos. Selar quatro anos de catálogo é outra questão, e a resposta honesta é que provavelmente não deve.
Trabalhe para a frente. Coloque a selagem no momento da publicação ou da entrega, para que custe alguns minutos nesse dia, e recue apenas para o material com risco real: trabalhos em litígio, entregas para clientes que provavelmente perguntarão, tudo o que é licenciado ou vendido. O resto pode ficar como está.
O impulso de selar tudo é normalmente o mesmo que acaba por não produzir registo nenhum, porque transforma um pequeno hábito num projeto e o projeto nunca arranca. Uma equipa que a partir de hoje sela cada entrega ao cliente estará daqui a um ano em posição bem melhor do que outra que ainda planeia uma migração completa.
Se procura o raciocínio por detrás do passo da declaração em vez da mecânica, a nossa página sobre o artigo 50 explica o que a obrigação pede. Para ver o que um destinatário vê, verifique um documento selado, ou leia como funciona o processo.
