Entenda o que é hash de documento, como ele ajuda a garantir a integridade de arquivos e como a ClickDocs protege e verifica documentos assinados.
O hash é um código calculado a partir do conteúdo de um arquivo. Como conceito de tecnologia, ele funciona como a impressão digital do arquivo: se um único caractere mudar, o código calculado muda por completo. Neste texto você entende esse conceito e vê como a integridade funciona, na prática, num documento assinado na ClickDocs.
Imagine uma máquina que lê um arquivo inteiro, do primeiro ao último byte, e devolve uma sequência curta de letras e números. Essa sequência é o hash.
Um hash SHA-256, que é o tipo mais usado hoje, tem sempre 64 caracteres, por exemplo:
9f2c4a1e7b3d6f08c5e2a9d41b7f3c6e8a0d2f5b9c1e4a7d3f6b8c0e2a5d7f91
Não importa se o arquivo tem uma página ou quinhentas: o resultado sempre tem o mesmo tamanho.
Em termos gerais, qualquer função de hash criptográfico como o SHA-256 tem três características.
1. O mesmo conteúdo gera sempre o mesmo hash. Calcule hoje, amanhã ou em outro computador: se o arquivo é idêntico, o código é idêntico.
2. Qualquer mudança gera um hash totalmente diferente. Trocar o vencimento “dia 10” por “dia 20” num contrato não muda só um pedaço do código. Muda tudo. Não há como “ajustar” o conteúdo para chegar ao mesmo hash.
3. Não dá para voltar do hash ao arquivo. O código não revela o conteúdo do documento.
Essas propriedades fazem do hash uma peça básica de segurança digital. Ele aparece em downloads de software, em backups e, principalmente, dentro das assinaturas digitais.
Integridade quer dizer: o documento não foi alterado. Na prática, ninguém protege um contrato só guardando um código num canto. O que protege o arquivo é a assinatura digital aplicada ao PDF.
De forma simplificada, uma assinatura digital num PDF funciona assim:
Ou seja, o hash é o mecanismo técnico por trás, mas quem garante a integridade do documento é a assinatura digital que envolve o arquivo. O texto sobre como funciona a assinatura em PDF detalha esse processo.
Na ClickDocs, quando todos assinam, o PDF final recebe a assinatura digital da plataforma, feita com o certificado digital da ClickDocs. Qualquer alteração no arquivo depois disso quebra essa assinatura.
Além disso, um código único é registrado para cada documento. Esse código é gerado a partir do arquivo no momento do registro, mas não é o hash puro do PDF: ele funciona como um identificador exclusivo do documento dentro da plataforma. Por isso ele não serve para comparação manual. Calcular o SHA-256 da sua cópia no computador não vai reproduzir esse código, e isso não indica problema nenhum no documento.
A conferência prática é outra: qualquer pessoa pode verificar a autenticidade pelo código (UID) do documento na verificação pública, sem precisar de conta. A consulta mostra os signatários e a situação de cada um. O passo a passo está em como validar um documento assinado.
Exemplo: uma locadora de equipamentos assinou um contrato com prazo de 12 meses. Na hora de uma cobrança, o cliente apresenta uma cópia em que o prazo aparece como 6 meses. A locadora consulta a verificação pública pelo código do documento, confirma quem assinou e quando, e apresenta o PDF final baixado da plataforma, que carrega a assinatura digital intacta. Uma cópia editada não teria essa assinatura válida.
| A integridade do arquivo mostra | Ela não mostra sozinha |
|---|---|
| Que o PDF não foi alterado depois de assinado | Quem assinou |
| Que o conteúdo é o mesmo que foi finalizado | Quando cada pessoa assinou |
| Que uma cópia editada não é o documento original | Que a pessoa concordou com o conteúdo |
Por isso a integridade trabalha junto com as outras evidências: o histórico de cada signatário com data, hora, IP, dispositivo e localização. Um cobre o arquivo, os outros cobrem a autoria. O texto sobre como comprovar a assinatura em caso de disputa mostra como essas peças se juntam.
Algumas ações do dia a dia geram um arquivo novo, mesmo sem ninguém mexer no texto, e fazem a cópia perder a assinatura digital original:
A regra é: guarde o arquivo baixado da plataforma exatamente como veio e, na dúvida, confira pela verificação pública com o código do documento.
Além do PDF final assinado e do código único do documento, a ClickDocs registra:
A visão completa das proteções está em segurança e evidências.
Dois arquivos diferentes podem ter o mesmo hash? Na teoria existe essa possibilidade matemática, mas no SHA-256 ela é considerada inviável na prática. É por isso que ele é tão usado em assinaturas digitais.
Posso calcular o SHA-256 do PDF e comparar com o código da ClickDocs? Não. O código registrado é um identificador único do documento, não o hash puro do arquivo. Para conferir um documento, use a verificação pública pelo código.
Preciso conferir o documento toda vez? Não. A verificação é útil quando surge dúvida sobre uma cópia ou quando o documento precisa ser apresentado numa discussão.
O hash é a base técnica que permite detectar alterações em arquivos digitais. Na ClickDocs, essa proteção chega ao documento pela assinatura digital aplicada ao PDF final, e a conferência é feita pelo código do documento na verificação pública. Guarde o PDF original e use essas proteções junto com as evidências de quem assinou.
Este texto é informativo e não substitui orientação jurídica.
Comece a assinar sem papel
Envie o primeiro documento e veja como fica para quem assina.
Validade jurídicaO cliente diz que não assinou? Veja quais provas reunir para comprovar a assinatura eletrônica: histórico, IP, dispositivo, localização e PDF assinado.
SegurançaEntenda as evidências de assinatura que o histórico registra em cada etapa (envio, visualização, assinatura e recusa) e para que servem IP, dispositivo e local.
Assinatura eletrônicaVeja o que acontece ao assinar PDF online: onde fica a assinatura, o que é visual e o que é técnico, e por que o arquivo não pode mais ser alterado.