DoczarBlog
Prova e processo5 min de leitura

Rastreabilidade documental: hash e carimbo do tempo explicados

O que torna um documento clínico difícil de contestar em juízo: hash SHA-256 prova integridade, o carimbo do tempo prova anterioridade. Entenda os dois sem juridiquês.

MC
Mariana Costa
Advogada · revisado pela equipe jurídica
Atualizado em 18 de mai. de 2026

Você guardou o TCLE assinado. Tem o prontuário preenchido. Tem as fotos. E mesmo assim, no dia em que o processo chega, a outra parte faz uma pergunta simples: como o juiz sabe que esse documento não foi escrito ontem?

Essa é a brecha que derruba defesa boa. Não basta ter o papel — é preciso provar que ele não foi alterado e que existia antes do problema acontecer. Duas tecnologias resolvem isso, e nenhuma delas é complicada de entender. Vamos por partes.

A pergunta nº 1: o documento foi alterado?

Imagine que cada documento tem uma impressão digital única, calculada a partir do seu conteúdo. Mudou uma letra, um espaço, uma vírgula — a impressão digital inteira muda. É exatamente isso que o hash SHA-256 faz.

Tecnicamente, o hash é uma sequência fixa de caracteres gerada por um cálculo matemático sobre o arquivo. O mesmo documento gera sempre o mesmo hash. Documentos diferentes geram hashes diferentes — e não dá para "voltar" do hash para o conteúdo nem para forjar dois arquivos com o mesmo código.

Na prática da defesa, isso é decisivo. Se você registrou o hash do TCLE no momento da assinatura, qualquer alteração posterior fica visível: basta recalcular o hash do arquivo apresentado e comparar com o original. Bate? Documento íntegro. Não bate? Foi mexido.

Por que isso importa para vocêO hash não impede que alguém edite o arquivo — ele torna a edição impossível de esconder, porque o código deixa de bater.

A pergunta nº 2: quando o documento passou a existir?

Integridade não é tudo. Um documento pode estar intacto e, ainda assim, ter sido criado no dia seguinte ao procedimento — o famoso "depois eu anoto" que vira "depois eu fabrico". É aqui que entra o carimbo do tempo.

O carimbo do tempo (em inglês, timestamp) é emitido por uma Autoridade de Carimbo do Tempo (TSA), seguindo o padrão técnico internacional RFC 3161. Ele pega o hash do seu documento e o associa a uma data e hora vindas de uma fonte externa e confiável — não do relógio do seu computador, que qualquer um pode atrasar ou adiantar.

O resultado: você consegue provar que aquele hash exato existia naquele instante exato. Se o documento foi carimbado às 14h32 de uma terça, ninguém o produziu depois disso. Essa é a anterioridade — a prova de que o consentimento veio antes do procedimento, e não como remendo posterior.

Integridade + anterioridade: a cadeia que sustenta a prova

Separados, hash e carimbo já ajudam. Encadeados, eles formam algo bem mais forte. A lógica é simples: o hash fixa o que o documento é, o carimbo fixa quando ele existiu, e cada novo documento pode referenciar o anterior, formando uma sequência onde alterar um elo quebra os seguintes.

Essa cadeia é o que diferencia uma pilha de PDFs de uma trilha de auditoria. Veja a ordem:

  1. Gera o hash
    Calcula-se a impressão digital SHA-256 do documento assinado.
  2. Carimba o tempo
    A TSA associa esse hash a uma data e hora confiáveis (RFC 3161).
  3. Encadeia
    Cada registro guarda referência ao anterior, criando uma sequência verificável.
  4. Verifica
    A qualquer momento, recalcula-se o hash e confere-se o carimbo para provar que nada mudou.

É essa estrutura que dá robustez ao dossiê probatório da clínica e é exatamente o tipo de organização que a trilha de auditoria que o juiz valoriza reconhece como difícil de contestar.

Onde a lei encaixa nisso

Você não precisa de uma regra específica que diga "use SHA-256". O Código de Processo Civil já abre a porta: o art. 369 admite todos os meios legais e moralmente legítimos de prova, e o art. 411 trata da autenticidade do documento. Hash e carimbo do tempo são, em essência, técnicas que demonstram autenticidade e integridade — eles dão ao juiz e ao perito como confirmar o que você afirma.

Vale separar dois conceitos que costumam se misturar. A assinatura eletrônica avançada da Lei 14.063/2020 (art. 4º, II) permite verificar a integridade do documento e liga quem assinou ao arquivo com alto nível de confiança. Já o carimbo do tempo cuida da data. Um responde "quem assinou", o outro responde "quando isso existiu". Para entender o primeiro lado, vale a leitura sobre assinatura eletrônica em odontologia.

Sem falsa segurançaRastreabilidade fortalece a prova e reduz o risco de o documento ser descartado, mas não isenta erro técnico nem garante resultado em juízo.

O que levar para a sua rotina

Rastreabilidade não é luxo de clínica grande. É o que separa o documento que sustenta perícia daquele que o advogado da outra parte derruba com uma frase. Antes de confiar a sua defesa a uma pasta de PDFs, confira:

  • O TCLE e o prontuário têm hash registrado no momento da assinatura
  • Existe carimbo do tempo de fonte externa, não o relógio do computador da clínica
  • Os documentos estão encadeados, não soltos em pastas avulsas
  • Você consegue, hoje, recalcular o hash e provar que nada foi alterado
  • A data de cada documento é verificável por terceiro independente

A boa notícia: você não precisa fazer essa matemática na mão. O papel da clínica é registrar no momento certo e guardar bem. Quando o documento nasce já com hash, carimbo do tempo e cadeia — ou seja, já doczado — a pergunta "isso não foi escrito ontem?" deixa de ser uma ameaça e passa a ser uma resposta pronta.

Principais conclusões
  • Hash SHA-256 é a impressão digital do documento: mudou uma vírgula, o hash muda inteiro — é assim que a perícia detecta adulteração.
  • O carimbo do tempo prova quando o documento existiu, com data vinda de uma autoridade externa, não do relógio da sua máquina.
  • Integridade + anterioridade encadeadas é o que o juiz valoriza: prova que o consentimento foi assinado antes do procedimento, não fabricado depois.

Perguntas frequentes

O que é o hash de um documento, em termos simples?

É um código gerado a partir do conteúdo do arquivo, como uma impressão digital. Se nada mudar, o hash é sempre o mesmo. Se alguém alterar qualquer caractere, o hash fica completamente diferente — e a perícia consegue ver isso comparando o código original com o do arquivo apresentado.

Carimbo do tempo é a mesma coisa que assinatura eletrônica?

Não. A assinatura identifica quem assinou; o carimbo do tempo prova quando o documento existiu, usando uma fonte de data externa e confiável. Os dois se complementam: um responde 'quem', o outro responde 'quando'.

Isso garante que eu vou ganhar o processo?

Não existe garantia. Rastreabilidade fortalece a prova e reduz o risco de o documento ser descartado por suspeita de fraude. Ela prepara a sua defesa, mas não substitui boa técnica nem isenta erro.

Fontes e referências

  1. 1.Código de Processo Civil, arts. 369 e 411 (admissibilidade dos meios de prova e autenticidade de documento)
  2. 2.Lei 14.063/2020, art. 4º, II (assinatura eletrônica avançada)
  3. 3.RFC 3161 — Time-Stamp Protocol (IETF), padrão de carimbo do tempo
  4. 4.Código de Ética Odontológica (Res. CFO-118/2012), art. 11

Este conteúdo é informativo e não substitui a orientação de um advogado.

MC
Escrito por
Mariana Costa
Advogada · OAB/SP 312.448 · Direito médico e odontológico

Especialista em direito médico e odontológico, com atuação em defesa de profissionais da saúde e estruturação de documentação clínica defensável.

Continue lendo

Doczar

Gere o TCLE certo para cada tratamento.

O Doczar monta contrato + TCLE a partir de templates jurídicos versionados, e o paciente assina pelo celular.