Como saber se um documento foi alterado

Um PDF pode parecer perfeitamente normal e, ainda assim, ter sido editado — uma cláusula trocada, um valor alterado, uma data mudada. A olho nu, essas alterações costumam ser praticamente indetectáveis. Este artigo cobre os sinais que podem indicar adulteração e, principalmente, o método que realmente prova se um documento foi ou não alterado.

Sinais visuais de alteração (indícios, não provas)

Antes do método definitivo, vale conhecer os sinais que costumam aparecer em documentos editados de forma pouco cuidadosa:

• Fontes inconsistentes: um trecho com fonte, tamanho ou espaçamento levemente diferente do resto do texto.
• Alinhamento estranho: números ou palavras que não se alinham perfeitamente com o restante da tabela ou parágrafo.
• Camadas visíveis em PDF: ao selecionar o texto, é possível notar que um trecho se comporta como uma imagem colada sobre o texto original.
• Metadados inconsistentes: a data de "criação" e "modificação" do arquivo (visível nas propriedades do documento) não bate com a data alegada, ou mostra edições em softwares diferentes do original.
• Resolução ou qualidade de imagem diferente: em documentos escaneados, um carimbo ou assinatura com nitidez visivelmente distinta do resto da página.

Esses sinais são úteis para levantar suspeita, mas não são prova. Metadados podem ser apagados ou forjados, e uma edição bem feita não deixa vestígio visual algum.

O problema dos métodos tradicionais

Comparar duas cópias impressas, verificar assinaturas "no olho" ou confiar na palavra de quem enviou o documento são práticas frágeis. Nenhuma delas resolve a pergunta central: este arquivo, hoje, é idêntico ao que existia em determinada data?

O método que realmente prova alteração: comparação de hash

A forma tecnicamente confiável de saber se um documento foi alterado é comparar o hash criptográfico do arquivo atual com o hash de uma versão registrada anteriormente.

Como funciona:

1. No momento em que o documento é criado ou assinado, gera-se um hash (normalmente SHA-256) — um código único derivado de todo o conteúdo do arquivo.
2. Esse hash é registrado em um local que não pode ser alterado depois, como um smart contract em blockchain, junto com a data e hora exatas.
3. Mais tarde, quando surge dúvida sobre o documento, basta gerar novamente o hash do arquivo em mãos e comparar com o hash registrado.

Se os dois hashes forem idênticos, o arquivo não sofreu nenhuma alteração — nem um espaço em branco a mais. Se forem diferentes, algo mudou no conteúdo, mesmo que a mudança seja invisível a olho nu. Não existe meio-termo: hashes criptográficos como o SHA-256 não têm "quase igual" — qualquer alteração, por menor que seja, gera um resultado completamente diferente.

Por que isso funciona mesmo sem abrir os dois arquivos lado a lado

A força desse método é que ele não depende de comparação visual. Um documento com uma única vírgula trocada é, para fins de hash, um arquivo totalmente diferente do original — o algoritmo amplia qualquer diferença mínima em um resultado completamente distinto, sem qualquer padrão que relacione um hash ao outro.

E se o documento nunca teve um hash registrado?

Aqui está a limitação real: esse método só funciona se um hash tiver sido gerado e registrado no momento em que o documento era confiavelmente original — normalmente logo após a criação ou assinatura. Não é possível provar retroativamente que um documento antigo, sem nenhum registro prévio, não foi alterado; nesse caso, restam apenas os sinais indiretos mencionados acima.

Isso é o principal argumento para registrar documentos importantes no momento em que são gerados, e não apenas guardá-los. Serviços como a Attestify automatizam exatamente esse passo: o hash SHA-256 do documento é gerado no navegador no momento do upload, registrado na blockchain Polygon e reforçado por um carimbo de tempo RFC 3161 de uma autoridade externa (FreeTSA). A partir daí, qualquer pessoa pode, a qualquer momento, subir o arquivo na página pública de verificação e descobrir em segundos se ele continua idêntico ao original — sem custo e sem cadastro.

Resumo

A lição prática: se um documento importa o suficiente para gerar disputa, ele importa o suficiente para ter seu hash registrado assim que é criado.