1. Introdução e contexto metrológico no meio digital

A transição dos suportes físicos em papel para ambientes digitais redefiniu a dinâmica de formalização dos atos jurídicos e das transações comerciais. No documento em papel, a verificação da autoria, da integridade e da cronologia historicamente se apoiou em elementos como assinaturas manuscritas, reconhecimentos cartorários, protocolos, registros e outros marcadores físicos ou documentais.

No domínio digital, composto por informações eletrônicas suscetíveis a cópia e processamento automatizado, essas garantias passaram a depender de mecanismos criptográficos e de infraestruturas de confiança. Entre eles estão a criptografia assimétrica, os certificados digitais, as assinaturas digitais e os sistemas de referência temporal confiável.

A assinatura digital permite verificar a autoria associada à chave utilizada e detectar alterações no conteúdo posteriormente à assinatura. Entretanto, existe uma questão adicional: como demonstrar, de maneira confiável, em que momento determinada informação ou assinatura já existia?

O horário gravado diretamente por um computador ou servidor pode depender do relógio local e da configuração da aplicação. Em determinados ambientes, administradores podem alterar essas referências ou o sistema pode sofrer configurações incorretas, o que limita o valor do horário local isoladamente considerado como evidência temporal independente.

Na ICP-Brasil, essa terceira parte é a Autoridade de Carimbo do Tempo — ACT. O processo utiliza servidores de carimbo do tempo submetidos às regras técnicas e de auditoria da infraestrutura brasileira.

2. Arcabouço jurídico da Hora Legal Brasileira

A infraestrutura temporal brasileira possui uma base normativa centenária. A referência histórica fundamental é o Decreto nº 2.784, de 18 de junho de 1913, que sancionou a resolução do Congresso Nacional destinada a determinar a Hora Legal no Brasil.

A legislação adotou o meridiano de Greenwich como referência para as relações internacionais e comerciais e estruturou os fusos horários nacionais. Ao longo das décadas, novas normas modificaram a distribuição geográfica desses fusos sem eliminar a função institucional atribuída ao Observatório Nacional.

3. Observatório Nacional e a metrologia de tempo e frequência

Criado no século XIX e atualmente vinculado ao Ministério da Ciência, Tecnologia e Inovação — MCTI —, o Observatório Nacional possui papel central na infraestrutura metrológica brasileira.

Por intermédio da Divisão Serviço da Hora — DISHO, o ON é a instituição legalmente designada para gerar, conservar e disseminar a Hora Legal Brasileira e atua como referência nacional nas grandezas tempo e frequência.

A DISHO também é instituição designada pelo Instituto Nacional de Metrologia, Qualidade e Tecnologia — Inmetro — para a padronização nacional dessas grandezas, disseminação das unidades correspondentes e apoio às atividades metrológicas.

UTC(ONRJ) e rastreabilidade internacional

O Observatório Nacional mantém a escala denominada UTC(ONRJ), vinculada ao sistema internacional de tempo. A rastreabilidade internacional é construída mediante comparação dos padrões nacionais e envio de dados ao Bureau International des Poids et Mesures — BIPM, entidade responsável pelo cálculo do UTC internacional.

Documentação técnica do próprio ON registra o emprego de medições por sistemas GNSS/GPS para comparação temporal e participação na determinação internacional do Tempo Universal Coordenado.

4. Governança regulatória no âmbito da ICP-Brasil

O sistema de Carimbo do Tempo da ICP-Brasil encontra-se inserido na estrutura normativa administrada pela Autoridade Certificadora Raiz da ICP-Brasil e pelo Instituto Nacional de Tecnologia da Informação — ITI.

As normas brasileiras utilizam conceitos e padrões técnicos internacionalmente adotados para serviços de timestamp, incluindo referências da Internet Engineering Task Force — IETF, como a RFC 3161, e especificações técnicas relacionadas ao tema desenvolvidas no âmbito europeu.

Principais componentes

É mais preciso falar em módulos criptográficos seguros, controles de acesso, auditoria e sincronismo do SCT do que afirmar genericamente que todo o relógio do sistema está necessariamente contido dentro de um HSM. A arquitetura concreta deve seguir os requisitos técnicos vigentes da ICP-Brasil.

5. NTP.br versus Carimbo de Tempo criptográfico

Um ponto fundamental para empresas, órgãos públicos, profissionais de segurança da informação e desenvolvedores é distinguir sincronização de relógios de rede de prova temporal criptográfica.

A iniciativa NTP.br e a sincronização operacional

O projeto NTP.br resulta da cooperação entre o Observatório Nacional e o Núcleo de Informação e Coordenação do Ponto BR — NIC.br. O objetivo é facilitar a sincronização dos relógios de equipamentos conectados à rede utilizando referências confiáveis de tempo.

O Network Time Protocol — NTP é amplamente utilizado para sincronizar servidores, estações de trabalho, roteadores e demais equipamentos. A infraestrutura moderna também pode empregar Network Time Security — NTS, definida pela RFC 8915, para acrescentar mecanismos de autenticação e segurança à sincronização.

A sincronização é essencial para logs, bancos de dados, autenticação, protocolos distribuídos, monitoramento de segurança e correlação de eventos. Entretanto, ela não transforma automaticamente cada registro produzido pelo sistema local em um token criptográfico independente de carimbo do tempo.

6. Como funciona a emissão do Carimbo de Tempo

Em uma implementação baseada no padrão de carimbo do tempo, o arquivo original não precisa necessariamente ser transmitido à Autoridade de Carimbo do Tempo. O mecanismo opera sobre um resumo criptográfico — hash — calculado a partir do conteúdo que se deseja vincular à referência temporal.

Por que uma alteração posterior é detectável?

Funções hash criptográficas produzem um resumo dependente do conteúdo processado. Se o arquivo for alterado posteriormente, o hash recalculado tende a ser diferente daquele que foi inserido na estrutura assinada pela ACT.

Dessa forma, a verificação confronta o conteúdo atual com o resumo protegido pelo carimbo e permite detectar incompatibilidades.

7. Rede de Carimbo de Tempo — ReTemp/HLB

O Observatório Nacional relaciona entre seus serviços a Rede de Carimbo de Tempo — ReTemp/HLB, destinada à infraestrutura que conecta a referência da Hora Legal Brasileira aos mecanismos de carimbo do tempo.

Na arquitetura regulatória da ICP-Brasil aparecem agentes e sistemas como Autoridades de Carimbo do Tempo, Servidores de Carimbo do Tempo, Entidades de Auditoria do Tempo e sistemas responsáveis pelos processos de auditoria e sincronismo.

Entidade de Auditoria do Tempo e sistemas de auditoria

A Entidade de Auditoria do Tempo — EAT é responsável pela verificação da correta operação do serviço de carimbo do tempo. Os normativos técnicos também tratam do Sistema de Auditoria e Sincronismo — SAS, onde são executados mecanismos destinados à auditoria dos SCTs.

Esse modelo evita que a confiabilidade temporal dependa exclusivamente da configuração administrativa do servidor da organização que está produzindo o documento.

Topologia distribuída: registro histórico

Documentação pública divulgada em 2014 sobre a ReTemp/HLB descreveu fontes confiáveis de tempo mantidas em ambientes externos e seguros, incluindo:

• Brasília/DF: ambiente localizado no Supremo Tribunal Federal — STF;
• São Paulo/SP: ambiente relacionado ao NIC.br;
• Rio de Janeiro/RJ: infraestrutura então informada como instalada na Level(3).

Autoridades de Carimbo do Tempo

A lista oficial do ITI registra ACTs credenciadas no ecossistema ICP-Brasil. Entre as entidades que constam ou constaram nas relações oficiais estão organizações públicas e privadas como CAIXA, SERPRO, Certisign, Valid, BRy, Safeweb, Soluti e Prodesp, entre outras.

8. Procedimentos para instituições públicas e privadas

O Portal Gov.br disponibiliza o serviço “Obter Carimbo de Tempo com Hora Legal Brasileira”, destinado a instituições públicas ou privadas interessadas na infraestrutura correspondente.

9. Consulta da Hora Legal Brasileira e atendimento ao cidadão

O cidadão não precisa possuir infraestrutura de carimbo do tempo para simplesmente consultar a Hora Legal Brasileira. O Observatório Nacional disponibiliza serviços públicos específicos de disseminação da hora oficial.

Hora Falada

O serviço oficial Hora Falada ON permite verificar a Hora Legal Brasileira. A Carta de Serviços do Governo Federal informa funcionamento contínuo e disponibilização por telefone e pela internet.

• Acesso destinado a todos os cidadãos;
• Consulta web com indicação dos fusos horários brasileiros;
• Serviço informado como disponível 24 horas por dia e 7 dias por semana;
• Consulta da hora oficial informada como gratuita ao cidadão.

Validação de documentos à HLB

O Governo Federal também mantém serviço para validar documentos à Hora Legal Brasileira. A página oficial informa que cidadãos e instituições podem utilizá-lo para verificar documentos relacionados ao ecossistema temporal do Observatório Nacional.

O atendimento público deve observar princípios de eficiência, acessibilidade, urbanidade e respeito ao usuário previstos na legislação brasileira de defesa dos usuários de serviços públicos, incluindo a Lei nº 13.460/2017.

10. Impactos jurídicos e aplicações críticas

A utilidade da referência temporal confiável vai além da simples exibição da data em um documento. O carimbo do tempo pode ser utilizado como elemento técnico relevante em processos de validação, auditoria e demonstração da existência de informações em determinado instante.

Assinaturas digitais e ciclo de vida dos certificados

Certificados digitais possuem período de validade e podem também ser revogados. Por isso, em determinadas verificações é relevante identificar uma referência confiável que demonstre que a assinatura já existia antes de determinado momento.

Normativos técnicos da ICP-Brasil reconhecem que um carimbo do tempo sobre a assinatura pode atuar como referência temporal confiável para processos de verificação do período de validade do certificado e de seu estado de revogação.

Validação de longo prazo

Em formatos e políticas apropriados, referências temporais confiáveis podem integrar estratégias de validação de longo prazo. Isso ajuda a preservar elementos necessários à verificação futura da assinatura mesmo após o encerramento do período de validade original do certificado.

Entretanto, essa preservação depende de arquitetura adequada, manutenção das evidências criptográficas, dados de revogação, políticas de assinatura e, quando necessário, renovação das proteções criptográficas.

Propriedade intelectual e ativos digitais

O carimbo do tempo também pode ser utilizado como evidência de que determinado arquivo, código-fonte, desenho, relatório técnico ou outra informação digital já existia em certa data.

Essa característica pode ser útil em disputas relacionadas à autoria, anterioridade, desenvolvimento tecnológico e propriedade intelectual. Contudo, o carimbo por si só não concede patente, direito autoral, exclusividade industrial ou prioridade perante o INPI. Ele constitui evidência temporal que pode integrar o conjunto probatório.

Contratos, bancos, seguros e transações eletrônicas

Em contratos eletrônicos, transações financeiras, seguros, processos administrativos, sistemas de protocolo e plataformas digitais, a referência temporal confiável ajuda a reduzir controvérsias sobre o momento em que determinada informação existia ou determinada assinatura já havia sido realizada.

Também pode aumentar a capacidade de auditoria de sistemas nos quais a ordem cronológica dos eventos possui relevância econômica, contratual ou regulatória.

11. Pontos jurídicos que merecem atenção

12. Conclusão

O ecossistema formado pela Hora Legal Brasileira, pelo Observatório Nacional e pela infraestrutura de Carimbo do Tempo da ICP-Brasil cria uma ponte entre a metrologia de alta precisão e a confiança necessária aos documentos e transações eletrônicas.

A atuação da Divisão Serviço da Hora na manutenção das referências nacionais de tempo, somada à regulamentação e supervisão técnica da ICP-Brasil pelo ITI, permite que organizações utilizem mecanismos auditáveis para relacionar informações digitais a instantes confiáveis.

Também é fundamental distinguir duas necessidades diferentes. A primeira é manter servidores e equipamentos corretamente sincronizados — finalidade atendida por tecnologias como NTP e NTS. A segunda é produzir uma evidência criptográfica independente de que determinada informação já existia em certo instante — finalidade própria dos serviços de carimbo do tempo.

Em ambientes regulados, contratos digitais, sistemas bancários, seguros, processos administrativos, propriedade intelectual, gestão documental e auditorias, essa diferenciação é decisiva para selecionar a arquitetura tecnológica adequada e reduzir riscos relacionados à cronologia dos atos eletrônicos.