Como verificar a autenticidade de um documento

Receber um contrato, um laudo ou um certificado e não ter certeza se ele é genuíno é uma situação desconfortável — e cada vez mais comum, já que editar um PDF hoje leva segundos. Verificar a autenticidade de um documento significa confirmar, com evidências concretas, que ele é o que diz ser. Veja como fazer isso na prática, dos métodos tradicionais aos digitais.

1. Verifique a origem do documento

O primeiro passo é sempre confirmar quem enviou o documento e por qual canal. Documentos recebidos por e-mails suspeitos, links encurtados ou fontes não confirmadas merecem desconfiança extra, independentemente do conteúdo.

2. Procure por elementos formais de autenticação

Documentos emitidos por instituições costumam trazer marcas de autenticidade, como:

• Selo ou carimbo de cartório com número de registro.
• Assinatura digital com certificado ICP-Brasil (arquivos .p7s, .pdf assinados digitalmente).
• QR Code ou código de verificação que remete a um portal público.
• Numeração de protocolo verificável no site do órgão emissor.

Se o documento afirma ter uma dessas marcas, o próximo passo é confirmar diretamente na fonte — nunca apenas confiar visualmente no selo, já que imagens de carimbos são fáceis de copiar.

3. Compare com uma cópia de referência, quando existir

Se o documento tiver sido registrado anteriormente — por exemplo, um contrato que você mesmo gerou e guardou, ou um certificado emitido em duplicata por uma instituição — compare byte a byte, ou pelo menos visualmente, com o original.

4. Use a verificação criptográfica (o método mais confiável)

Esse é o método que resolve o problema de forma definitiva, porque não depende de "olhar parecido" — depende de matemática. Funciona assim:

1. Um hash (impressão digital única) é gerado a partir do conteúdo exato do arquivo, normalmente usando o algoritmo SHA-256.
2. Esse hash é comparado com um hash registrado anteriormente em um local imutável, como um smart contract na blockchain.
3. Se os dois hashes forem idênticos, o arquivo é exatamente o mesmo — nenhuma letra, vírgula, imagem ou metadado foi alterado. Se apenas um caractere mudar, o hash resultante é completamente diferente.

Na prática, com uma plataforma como a Attestify, isso significa:

• Você (ou quem recebeu o documento) acessa a página pública de verificação.
• Faz upload do arquivo ou informa o código do certificado / escaneia o QR Code.
• O hash é recalculado diretamente no navegador — o arquivo não precisa ser enviado a nenhum servidor.
• O sistema compara com o hash registrado na blockchain Polygon e com o carimbo de tempo RFC 3161, e informa se o documento é autêntico e íntegro.

Esse processo é gratuito, público e não exige cadastro — qualquer parte interessada (um juiz, um cliente, um contador) pode fazer a verificação sozinha.

5. Confira a data e o carimbo de tempo

Autenticidade também é uma questão de tempo: um documento pode ser genuíno, mas ter sido criado ou modificado numa data diferente da alegada. Um carimbo de tempo confiável — como o padrão RFC 3161, assinado por uma autoridade certificadora externa — prova quando o documento passou a existir naquela forma, de maneira independente de quem o registrou.

6. Desconfie de documentos que resistem à verificação

Se um documento importante não pode ser verificado por nenhum meio — sem selo, sem hash, sem protocolo, sem carimbo de tempo — isso não prova que é falso, mas é um sinal de alerta. Documentos com peso jurídico ou financeiro deveriam sempre ter algum mecanismo de comprovação disponível.

Resumo prático

Sempre que possível, prefira métodos que gerem prova matemática e pública, em vez de depender apenas da aparência do documento. É exatamente esse o papel de ferramentas como a Attestify: registrar o hash de um documento na blockchain com carimbo de tempo RFC 3161, permitindo que qualquer pessoa confirme sua autenticidade em segundos, com validade jurídica reconhecida pelo STJ.