Carimbo do tempo qualificado: como funciona e qual o valor jurídico
Atualizado em 24 de agosto de 2026
O carimbo do tempo qualificado é um serviço de confiança definido pelo eIDAS que vincula um documento a um instante preciso em UTC e é emitido por um prestador qualificado de serviços de confiança supervisionado por um Estado membro da União Europeia. O efeito prático é a inversão do ônus da prova, prevista no regulamento eIDAS para o carimbo qualificado, que goza de presunção de exatidão da data e de integridade dos dados a que se refere, de modo que cabe a quem contesta demonstrar que a data está errada. Um carimbo simples não tem essa presunção, e uma ancoragem em blockchain também não, a menos que o serviço que a emitiu seja ele próprio qualificado.
Um documento digital sem carimbo do tempo qualificado pode ter a data de criação ou de modificação contestada em juízo. Isso significa que contratos, laudos, relatórios e certificações correm o risco de perder valor probatório no momento em que a data vira objeto de disputa. A saída está em entender o mecanismo técnico e aplicá-lo de forma sistemática nos processos da empresa.
O que é o carimbo do tempo qualificado?
Definição e função jurídica
O carimbo do tempo qualificado é um serviço de confiança definido pelo eIDAS que vincula dados a um ponto no tempo com precisão de UTC, com presunção legal de exatidão em todos os Estados membros da União Europeia. Emitido exclusivamente por um Qualified Trust Service Provider (QTSP), ele prova de forma criptográfica que determinados dados existiam em determinada forma em determinado momento, e que nenhuma modificação ocorreu desde então.
O carimbo do tempo qualificado, também chamado de carimbo digital de tempo, é uma validação temporal que certifica o momento exato em que um documento digital foi criado, transmitido ou arquivado. É emitido por um Qualified Trust Service Provider (QTSP) e goza de presunção legal de exatidão quanto à data e à hora que indica, bem como de integridade dos dados associados.
O regulamento eIDAS (artigos 41 e 42) estabelece o quadro jurídico europeu: o carimbo do tempo qualificado não pode ter negados efeitos jurídicos nem admissibilidade como prova em processo judicial em nenhum Estado membro da União Europeia. O artigo 42 prevê especificamente a presunção de exatidão da data e da hora indicadas, e de integridade dos dados a que a data e a hora estão vinculadas.
Qual é a diferença entre um carimbo simples e um qualificado?
Nem todo carimbo do tempo tem o mesmo peso jurídico. A distinção de fundo está entre o carimbo eletrônico simples e o qualificado:
- Carimbo do tempo simples: atesta uma data e uma hora, mas não goza de presunção legal de exatidão. Pode ser contestado em juízo e exige prova adicional da confiabilidade.
- Carimbo do tempo qualificado: emitido por um QTSP credenciado, goza de presunção legal de exatidão nos termos do artigo 42 do eIDAS. Em uma disputa, o ônus da prova se inverte: cabe à parte contrária demonstrar que a data é inexata, e não a quem aplicou o carimbo.
É essa inversão do ônus da prova que faz do carimbo do tempo qualificado a única forma que goza dessa presunção no quadro europeu, em contextos profissionais e judiciais.
| Característica | Carimbo simples | Carimbo do tempo qualificado |
|---|---|---|
| Presunção legal de exatidão | Não | Sim (art. 42 do eIDAS) |
| Emitido por | Qualquer servidor ou serviço | QTSP credenciado na Trusted List da União Europeia |
| Ônus da prova em disputas | De quem apresenta o carimbo | Da parte contrária |
| Reconhecimento transfronteiriço (UE) | Não garantido | Todos os 27 Estados membros da UE |
| Conformidade com normas | Varia | RFC 3161, ETSI EN 319 421/422 |
| Período mínimo de verificabilidade | Depende do prestador | 20 anos, no mínimo |
Como o carimbo do tempo qualificado funciona por dentro?
O processo: hash, TSA e selo criptográfico
O processo técnico por trás do carimbo do tempo qualificado segue a norma RFC 3161 e envolve três etapas criptográficas: geração do hash a partir dos dados originais, envio a uma Time Stamping Authority (TSA) operada por um QTSP e devolução de um token de carimbo assinado. Esse processo, conforme as normas ETSI EN 319 421 e EN 319 422, produz um registro que evidencia qualquer adulteração, verificável de forma independente por no mínimo 20 anos e admissível nos tribunais de todos os Estados membros da União Europeia por força do artigo 41 do eIDAS.
O funcionamento técnico do carimbo do tempo qualificado se apoia em três componentes: uma função de hash, uma Time Stamping Authority (TSA) e uma infraestrutura de chaves públicas (PKI).
Quais são as três fases da aplicação do carimbo do tempo?
- Geração do hash: calcula-se uma impressão digital única do documento com algoritmos criptográficos (SHA-256 ou SHA-512). Essa impressão representa o conteúdo sem revelá-lo, e qualquer modificação no documento produz um hash completamente diferente.
- Envio à TSA: o hash é transmitido à Time Stamping Authority, que anexa a data e a hora exatas (com base em UTC) e gera um token de carimbo conforme a norma RFC 3161.
- Selo criptográfico: o token é assinado com a chave privada da TSA. A verificação usa a chave pública contida no certificado da TSA, o que assegura tanto a integridade dos dados quanto a exatidão temporal.
Todo o processo atende às normas ETSI EN 319 421 (requisitos operacionais das TSAs) e ETSI EN 319 422 (perfis do token de carimbo). Módulos de segurança de hardware (HSMs) protegem as chaves criptográficas da TSA. O token gerado costuma usar o formato .tsr (TimeStampReply) e pode ser associado a documentos em .p7m ou .pdf, conforme o software usado para aplicar o carimbo.
Quando o carimbo do tempo qualificado é exigido por lei?
No quadro europeu, o carimbo do tempo qualificado é exigido ou fortemente recomendado em vários contextos:
- Preservação digital de longo prazo: documentos sujeitos a arquivamento digital obrigatório precisam do carimbo qualificado para assegurar a integridade da data ao longo do tempo
- Faturamento eletrônico: as faturas guardadas em meio digital em ambientes regulados exigem um carimbo oponível a terceiros
- Extensão da validade da assinatura digital: para manter a validade da assinatura depois que o certificado de quem assinou expira
- Contratos e instrumentos jurídicos: quando a data de celebração ou de recebimento é um elemento probatório juridicamente relevante
A adoção crescente do carimbo do tempo e dos serviços de validação temporal na União Europeia acompanha a ênfase regulatória na verificação da integridade dos dados. Com a implementação do eIDAS 2.0, espera-se que os requisitos dos serviços qualificados se ampliem, sobretudo nos setores que tratam dados sensíveis e transações transfronteiriças. No Brasil o quadro é outro: a MP 2.200-2/2001 instituiu a ICP-Brasil, e não existe hoje uma exigência geral equivalente. Aqui o carimbo do tempo funciona como elemento técnico de integridade e de data, e a apreciação cabe ao juízo na forma do art. 371 do CPC.
Por que o carimbo do tempo e a assinatura digital andam juntos?
A assinatura digital certifica quem assinou um documento. O carimbo do tempo qualificado certifica quando ele foi assinado. Sem o carimbo, a assinatura digital perde validade quando o certificado de quem assinou expira ou é revogado: um documento assinado hoje pode não ser mais verificável daqui a cinco anos. Para uma análise mais funda de como a evidência digital mantém a integridade, veja o guia sobre a cadeia de custódia da evidência digital.
Ao aplicar ao mesmo tempo uma assinatura digital e um carimbo do tempo qualificado, a validade do documento se estende por até 20 anos além do vencimento do certificado. É por isso que o carimbo do tempo qualificado é recomendado para todo documento assinado digitalmente que precise manter valor probatório ao longo do tempo: contratos plurianuais, apólices e termos aditivos, documentos de licitação pública e registros de conformidade em governança de IA que a empresa precise conservar.
Um carimbo do tempo em blockchain equivale a um qualificado?
Um carimbo em blockchain não é um carimbo do tempo qualificado. Os dois mostram que um dado existia antes de determinado momento, mas só o carimbo qualificado é emitido por um prestador supervisionado e carrega a presunção que o eIDAS lhe atribui, enquanto a ancoragem em blockchain prova a inclusão em um registro distribuído e nada diz sobre quem escreveu nem sob qual supervisão. Ancorar um hash em uma cadeia pública, portanto, resolve a questão técnica e deixa a jurídica em aberto, a menos que o próprio serviço de ancoragem seja um prestador qualificado de serviços de confiança publicado na Trusted List da União Europeia.
Carimbo do tempo qualificado e blockchain lado a lado
| Aspecto | Carimbo do tempo qualificado | Carimbo em blockchain |
|---|---|---|
| Quem emite | Prestador qualificado de serviços de confiança supervisionado por um Estado membro da UE e publicado na Trusted List da União Europeia | Qualquer nó ou serviço capaz de escrever no registro distribuído, sem exigência de supervisão |
| Efeito jurídico na UE | Presunção de exatidão da data e de integridade dos dados | Sem presunção: o tribunal avalia caso a caso |
| Norma técnica | Token emitido sobre um hash, conforme ETSI EN 319 421 e RFC 3161 | Regra de consenso da cadeia específica, com o tempo do bloco como referência |
| Referência de tempo | UTC rastreável até uma fonte de tempo certificada | Tempo do bloco, que pode se afastar do tempo real em alguns minutos |
| De quem é o ônus na disputa | Quem contesta a data precisa demonstrar que ela está errada | Quem apresenta o registro precisa demonstrar como o hash foi construído e a que dados se refere |
| Reconhecimento transfronteiriço | Automático em todos os Estados membros da UE | Nenhum por padrão, depende da avaliação do tribunal |
Os dois não se excluem. Um hash pode ser ancorado em uma cadeia para verificabilidade pública e, ao mesmo tempo, selado com um carimbo do tempo qualificado emitido conforme a ETSI EN 319 421, de modo que a data se sustente sem pedir ao juiz que tome posição sobre o registro distribuído. Quando a data é o fato controvertido, é o carimbo qualificado que a resolve.
Como a TrueScreen aplica o carimbo do tempo qualificado automaticamente
Certificação forense com carimbo do tempo integrado
TrueScreen, a Data Authenticity Platform, aplica automaticamente o carimbo do tempo qualificado a todo dado adquirido pela sua plataforma de nível forense. Você não precisa comprar carimbos avulsos nem cuidar de processos manuais: a certificação acontece de forma transparente durante a aquisição forense dos dados.
O processo de certificação forense da TrueScreen integra o carimbo do tempo qualificado a um fluxo mais amplo: aquisição forense conforme a ISO/IEC 27037, verificação de integridade e selo digital e carimbo do tempo emitidos por um QTSP internacional. O resultado é um relatório forense com cadeia de custódia documentada, com valor jurídico e admissível em juízo.
Vantagens em relação à compra de carimbos avulsos
A abordagem tradicional consiste em comprar pacotes de carimbo do tempo de um prestador de certificação e aplicá-los manualmente a cada documento. Esse processo tem três limitações concretas:
- Risco de erro humano: esquecer de aplicar o carimbo a um documento crítico significa perder o valor jurídico da data dele
- Cobertura parcial: um carimbo isolado certifica só a data, não a integridade nem a autenticidade do conteúdo do documento
- Gestão fragmentada: cada documento exige uma ação separada, com custos de gestão que crescem conforme o volume aumenta
Exemplo: um escritório de advocacia que cuida de um caso de violação de marca precisa certificar 200 capturas de tela de redes sociais e de sites de concorrentes. Com o carimbo tradicional, a equipe compraria 200 tokens avulsos de um prestador de certificação, aplicaria cada um manualmente e administraria 200 recibos separados. Com a TrueScreen, o mesmo escritório captura e certifica as 200 capturas pelo aplicativo móvel ou pela plataforma web, e cada aquisição recebe automaticamente carimbo do tempo qualificado, selo digital e cadeia de custódia documentada em um único relatório forense.
Com a TrueScreen, o carimbo do tempo qualificado é parte integrante da certificação. Toda foto, vídeo, documento, e-mail ou captura de tela adquirida pela plataforma recebe automaticamente selo digital, carimbo do tempo qualificado e cadeia de custódia em uma única etapa. A TrueScreen inclui o carimbo do tempo qualificado como parte do processo de certificação forense, o que reduz a complexidade e o esforço operacional de quem lida com grandes volumes de evidência digital.
