O que significa integridade documental?

Integridade documental é a garantia de que o conteúdo de um documento permanece exatamente igual, do início ao fim de sua existência — sem adições, remoções ou modificações não autorizadas. Um documento íntegro é aquele que continua sendo, byte a byte, o mesmo arquivo que foi criado ou assinado originalmente.

É um conceito diferente — mas complementar — de autenticidade. Um documento pode ser autêntico (veio de fato de quem diz ter vindo) e, ainda assim, perder a integridade se for alterado depois. E vice-versa: um documento pode manter sua integridade perfeitamente, mas ter sido falso desde o início.

Por que a integridade importa tanto quanto a autoria

Imagine um contrato de honorários assinado por duas partes. Meses depois, uma delas alega que uma cláusula foi alterada após a assinatura. Se não houver como provar que o arquivo permaneceu inalterado, a palavra de uma parte vale contra a da outra — e é exatamente esse tipo de disputa que costuma parar em tribunal.

A integridade documental é o que impede esse cenário. Ela responde a uma pergunta muito específica: este documento, neste exato estado, é o mesmo que existia naquele momento?

Isso é particularmente crítico para:

• Contratos de honorários, NDAs e acordos extrajudiciais, em que uma cláusula alterada pode mudar todo o sentido do acordo.
• Laudos de vistoria de imóveis, em que a integridade prova o estado real do imóvel na data da vistoria.
• Políticas internas de empresas, em que a integridade comprova exatamente qual versão o funcionário recebeu — um requisito, inclusive, da LGPD.

Como a integridade é tecnicamente comprovada

A forma mais confiável de comprovar integridade não é guardar o documento "em local seguro" — é gerar uma prova matemática do seu conteúdo exato. O método mais usado hoje é o hash criptográfico, geralmente com o algoritmo SHA-256.

O hash funciona como uma impressão digital: um código único gerado a partir de todo o conteúdo do arquivo. As propriedades que tornam isso útil são:

• Determinístico: o mesmo arquivo sempre gera o mesmo hash.
• Sensível a qualquer mudança: alterar uma única vírgula no documento gera um hash completamente diferente, sem qualquer semelhança com o anterior.
• Impossível de reverter: não é possível recriar o documento original a partir do hash — ele serve apenas para comparação, não expõe o conteúdo.

Para que essa prova de integridade seja realmente útil, o hash precisa ser registrado em algum lugar que ninguém consiga alterar depois — nem a própria pessoa que o registrou. É aqui que entra a blockchain: ao gravar o hash em um smart contract, ele se torna público, imutável e auditável por qualquer pessoa, com timestamp verificável.

Uma segunda camada de segurança, complementar, é o carimbo de tempo RFC 3161 (padrão ISO/IEC 18014), emitido por uma autoridade certificadora externa. Ele assina criptograficamente o hash junto com a data e hora, funcionando como uma segunda prova independente — verificável até offline, via OpenSSL.

Integridade sem essas provas é frágil

Guardar um PDF numa pasta do computador, num e-mail ou num sistema interno não garante integridade: qualquer pessoa com acesso pode editar o arquivo, e nada impede que a data de modificação seja adulterada. Metadados de arquivo (como "criado em" ou "modificado em") são facilmente alteráveis e não servem como prova em uma disputa séria.

A diferença entre "eu acho que não mexi nesse arquivo" e "eu tenho uma prova matemática pública de que este arquivo não mudou desde tal data" é exatamente a diferença entre um argumento e uma evidência.

Como isso funciona na prática

Plataformas de registro de documentos, como a Attestify, automatizam esse processo: o hash SHA-256 é gerado diretamente no navegador do usuário (o arquivo original nunca sai do dispositivo), registrado na blockchain Polygon e complementado por um carimbo RFC 3161 da FreeTSA. O resultado é um certificado com QR Code que qualquer pessoa pode usar para confirmar, a qualquer momento, que aquele documento específico manteve sua integridade — com validade jurídica reconhecida pelo STJ conforme a Lei 14.063/2020.

Em resumo

Integridade documental não é uma sensação de confiança — é uma propriedade que pode e deve ser comprovada tecnicamente. Sempre que um documento tiver peso jurídico, financeiro ou contratual, vale a pena registrar uma prova de integridade no momento da sua criação, e não só confiar que "ninguém vai mexer".