Quando um documento é contestado, o advogado da outra parte não começa pela lei. Começa por uma lista curta de perguntas simples sobre o ficheiro que tem à frente. A maioria responde-se numa frase, se tiver preparado o terreno, e a maioria não tem qualquer resposta num PDF comum. Aqui ficam as dez que surgem com mais frequência, a prova que responde a cada uma e o ponto em que um ficheiro simples fica aquém.
1. Quem o criou?
Um PDF comum tem um campo de autor, e qualquer pessoa pode escrever lá o que quiser. Um carimbo de data e hora não resolve isto sozinho, porque mostra quando o ficheiro existia, não quem o escreveu. A autoria exige uma segunda prova: a assinatura de uma pessoa identificável ou uma verificação de identidade da conta que selou o ficheiro.
2. Quando foi criado?
A data de criação dentro de um PDF simples é escrita pelo computador que o produziu, e um relógio pode ser acertado para qualquer dia. Um documento selado leva um carimbo de data e hora fiável, nos termos da norma RFC 3161, emitido por um terceiro e não por si. Nos termos do artigo 41(2) do Regulamento eIDAS, um selo temporal eletrónico qualificado goza da presunção de exatidão da data e da hora que indica.
3. Foi alterado desde então?
A selagem regista uma impressão digital criptográfica do documento nesse momento. A página como funciona descreve-a como prova de que até uma alteração mínima seria detetável. Um PDF comum não tem impressão digital registada, pelo que a única comparação possível é a da sua cópia com a da outra parte.
4. Quem o assinou?
A imagem de uma assinatura manuscrita colada num PDF não prova nada sobre quem a colocou. Uma assinatura criptográfica está ligada a um certificado. O validador em swisstrustlayer.com mostra quem assinou o documento, quando e com que certificado.
5. Que nível de assinatura é?
É aqui que os advogados se tornam específicos. Nos termos do artigo 25 do eIDAS, não se pode negar efeito jurídico a uma assinatura eletrónica apenas por ser eletrónica, e uma assinatura eletrónica qualificada tem um efeito jurídico equivalente ao de uma assinatura manuscrita. Na Suíça, o artigo 14, n.º 2bis, do Código das Obrigações equipara à assinatura manuscrita a assinatura eletrónica qualificada acompanhada de um selo temporal qualificado, nos termos da Lei Federal sobre as Assinaturas Eletrónicas (ZertES), salvo disposição legal ou contratual em contrário. O validador reconhece assinaturas qualificadas nos dois enquadramentos.
6. O signatário foi identificado?
A assinatura mostra qual foi o certificado utilizado. Quem é realmente o titular do certificado depende da verificação de identidade que existe por trás dele. Um PDF comum não tem qualquer verificação desse tipo. Se a identidade for importante no seu litígio, guarde junto do ficheiro o registo de como a pessoa foi verificada.
7. Posso verificá-lo eu próprio, sem a sua ajuda?
Com um documento selado, sim. Cada um vem com uma ligação de verificação pública que funciona sem criar conta, e o validador aceita um PDF assinado carregado por si, sem registo nem início de sessão. Verifica a cadeia de assinatura, a autoridade de certificação emissora, a validade do certificado e a integridade do carimbo de data e hora. Só os metadados da assinatura são tratados, e o conteúdo do documento não é armazenado.
8. O que prova, na verdade, o carimbo de data e hora?
Prova que o ficheiro exato, tal como estava nesse momento, existia então e não foi alterado desde aí. Só isso, e já é muito. Não diz quem escreveu o ficheiro, se o seu conteúdo é verdadeiro, nem se quem o selou detém os direitos sobre ele. A presunção do artigo 41 abrange a data, a hora e a integridade dos dados, nada mais. Diga-o com clareza, porque a outra parte vai dizê-lo.
9. O que acontece se o ficheiro foi editado?
Uma cópia editada tem uma impressão digital diferente, por isso o validador indica que o conteúdo foi modificado depois da assinatura. O ficheiro original selado continua a validar-se tal como era. É por isso que um original selado vale mais do que uma pasta de versões posteriores: pode mostrar qual é o ponto fixo e quais vieram depois.
10. Onde está guardado o original?
O selo abrange uma impressão digital do seu documento, por isso o ficheiro original exato tem de ser conservado por si. Se o ficheiro se perder, a impressão digital não o consegue reconstruir. Guarde o ficheiro selado em mais de um local, juntamente com o respetivo certificado, cujo estado fica arquivado no momento da selagem para poder ser verificado anos mais tarde.
Feche as lacunas antes de um litígio
Percorra a lista a pensar num ficheiro importante, talvez um contrato, um desenho ou um manuscrito. As perguntas a que um PDF comum não sabe responder são as que convém resolver antes de um litígio, porque um carimbo de data e hora não pode ser acrescentado retroativamente. Pode selar um documento e partilhar a ligação de verificação pública no mesmo dia.
Sele o seu primeiro documento na Swiss Trust Layer ou leia o mecanismo completo em como funciona.
