Evidências e selo temporal

O dossiê que sustenta cada assinatura

Uma assinatura defende-se com provas. Com cada documento assinado, o KimoSign guarda quem assinou, com que método se identificou, quando, a partir de onde e sobre que versão exata do documento, com selo temporal e, se assim o entender, ancorado em blockchain.

O que é e porque importa

O dossiê de evidências é o registo que acompanha cada assinatura e a torna defensável: recolhe o método com que cada signatário se identificou, o selo temporal de cada assinatura, a impressão digital criptográfica do documento, o endereço IP e o dispositivo, e o rasto completo do envio; opcionalmente, a impressão digital é ancorada em blockchain para que qualquer pessoa possa verificar a data e a integridade sem depender do KimoSign.

Conteúdo revisto em 17 de outubro de 2026

Selo temporal: Art. 3.º, pontos 33 e 34, do Regulamento eIDAS Definição do selo temporal e do selo qualificado
Efeito do selo qualificado: Presunção de data, hora e integridade Art. 41.º, n.º 2, do Regulamento eIDAS
Requisitos do selo qualificado: Art. 42.º do Regulamento eIDAS Ligação a uma fonte de tempo exata e assinatura do prestador
Impressão digital do documento: SHA-256 Função de resumo normalizada na FIPS 180-4
Blockchain: Opcional, apenas a impressão digital Nenhum conteúdo nem dado pessoal sai da plataforma

Identificação

Método usado por cada signatário: e-mail, PIN por SMS ou e-mail, traço ou certificado.

Selo temporal

Data e hora fiáveis de cada assinatura, qualificadas quando o nível o exige.

Impressão digital do documento

Resumo SHA-256 que deteta qualquer alteração, por mais pequena que seja.

Contexto técnico

Endereço IP e, se autorizada, localização aproximada do signatário.

Rasto do circuito

Envios, lembretes e assinaturas, com a respetiva hora, do princípio ao fim.

Ancoragem em blockchain

Opcional: a impressão digital é registada numa cadeia pública para ser verificada sem nós.

O que contém

O que fica registado em cada documento

Identidade declarada e contactos de cada signatário
Método de autenticação e resultado de cada verificação
Data e hora de envio e de cada assinatura, com selo temporal
Endereço IP e localização aproximada de cada signatário
Impressão digital criptográfica do documento antes e depois de assinar
Referência da ancoragem em blockchain, quando ativada

Blockchain

Uma verificação que não depende de nós

Se a ativar, a impressão digital do documento assinado é ancorada numa cadeia de blocos pública. Não se publica o documento nem nenhum dado pessoal: apenas um resumo irreversível que permite a qualquer pessoa confirmar a data e a integridade.

Só se publica a impressão digital, nunca o conteúdo
Compatível com o RGPD: não permite identificar ninguém
Verificável por um terceiro com o documento e a sua referência

Casos habituais

Quando alguém diz que não assinou

Serviços · renovação de contrato

Um cliente nega ter aceitado

Antes A empresa só tinha um e-mail com um «de acordo». O cliente alegou que não se referia àquela versão do contrato.

Depois O dossiê mostra o PIN enviado para o seu telefone, a hora da assinatura, o IP e a impressão digital da versão exata assinada.

RH · documentação laboral

Discussão sobre a data de um aditamento

Antes O aditamento assinado em papel não tinha data certa e cada parte se lembrava de um dia diferente.

Depois O selo temporal fixa o momento de cada assinatura. A discussão resolve-se com um dado, não com a memória de ninguém.

Engenharia · entregas ao cliente

Um documento alterado depois de assinado

Antes Circulava uma versão com uma alteração no âmbito que ninguém sabia de onde tinha saído.

Depois Ao validar a assinatura, a impressão digital não coincide: o documento foi alterado depois de assinado e a versão correta é a do dossiê.

Vocabulário

Vocabulário das evidências

Dossiê de evidências: Conjunto de dados técnicos que acompanham um documento assinado e comprovam como, quando, por quem e sobre que versão foi assinado. Também conhecido como pista de auditoria ou audit trail.
Selo temporal eletrónico: Dados em formato eletrónico que associam outros dados a um instante concreto e provam que existiam nesse momento (art. 3.º, ponto 33, eIDAS).
Selo temporal qualificado: Selo temporal emitido por um prestador qualificado nos termos do art. 42.º eIDAS. Beneficia da presunção de exatidão da data e da hora e de integridade dos dados.
Ancoragem em blockchain: Registo da impressão digital de um documento numa cadeia de blocos pública. Permite a qualquer pessoa confirmar que o documento existia nessa data e não mudou, sem conhecer o seu conteúdo.
Não repúdio: Propriedade que impede o signatário de negar de forma credível que assinou. Constrói-se com a identificação, o controlo exclusivo dos meios de assinatura e as evidências.

Perguntas frequentes

O que nos perguntam antes de começar

Para que serve o dossiê de evidências?

Para defender a assinatura se alguém a contestar. Comprova quem assinou, com que método se identificou, quando e sobre que versão do documento, que é o que se discute quando uma assinatura é impugnada.

O que é um selo temporal?

A prova de que um dado existia num momento concreto. Quando é emitido por um prestador qualificado, o artigo 41.º, n.º 2, do Regulamento eIDAS presume a exatidão da data e da hora que indica e a integridade dos dados a que se refere.

O que demonstra a impressão digital do documento?

Que o documento não mudou. A impressão digital SHA-256 é recalculada sobre o ficheiro e, se não coincidir com a registada na assinatura, é porque alguém o alterou.

A ancoragem em blockchain é obrigatória?

Não. É uma camada adicional para quem quer uma verificação independente de qualquer fornecedor. O selo temporal e a impressão digital já comprovam data e integridade.

A localização do signatário fica guardada?

Apenas a aproximada, derivada do IP, e, em dispositivos móveis, a que o signatário autorizar. É um dado de contexto que reforça a prova, tratado em conformidade com o RGPD.

Durante quanto tempo se conservam as evidências?

O dossiê acompanha o documento assinado enquanto o conservar no KimoSign. Os prazos concretos são acordados no contrato do serviço.

Mostramos-lhe um dossiê de evidências real

Mostramos-lhe como assinar um documento real com o nível de que precisa, em meia hora.

Pedir uma demonstração

Continue a explorar

Páginas relacionadas

Evidências de assinatura eletrónica, selo temporal e blockchain

Cada documento assinado com o KimoSign inclui um dossiê de evidências com o método de autenticação do signatário, selo temporal, impressão digital criptográfica SHA-256, endereço IP, dispositivo e o rasto completo do circuito de assinatura.

Opcionalmente, a impressão digital é ancorada numa cadeia de blocos pública para que qualquer terceiro possa verificar a data e a integridade do documento sem aceder ao seu conteúdo.