O carimbo do tempo digital é um selo eletrônico emitido por uma Autoridade de Carimbo do Tempo (ACT) credenciada na ICP‑Brasil, que atesta a existência de um documento em um instante específico. Para RH e jurídico, a recomendação prática é combina‑lo com assinatura digital ICP‑Brasil sempre que houver risco de litígio ou necessidade de preservação probatória de longo prazo. O próximo passo é entender como contratar o serviço e verificar sua validade antes de confiar no selo recebido de terceiros.
Em resumo:
- A confiança no carimbo do tempo depende da validação da acreditação da ACT junto à ICP‑Brasil e da verificação da sua cadeia de certificados e políticas de operação.
- O carimbo prova a existência e a integridade do documento na data do carimbamento, mas não identifica autor ou aceita o conteúdo como consenso entre partes.
- Para maior segurança jurídica, o ideal é combinar o carimbo do tempo com assinatura digital ICP‑Brasil em documentos sensíveis ou de longo prazo.
- Empresas devem priorizar o uso do carimbo em contratos de longo prazo, prontuários e políticas internas, reforçando sua validade como evidência de preservação temporal.
- Consultar a DPCT da ACT, verificar o sincronismo com hora oficial e realizar auditorias periódicas ajudam a assegurar a credibilidade do selo emitido.
Índice
- O que é o carimbo do tempo digital e qual base normativa o sustenta
- Arquitetura operacional: ACTs, SCTs, EAT e o sincronismo que sustenta a confiança
- Quando usar o carimbo do tempo em processos de RH e jurídico
- Como contratar e integrar o carimbo do tempo na sua empresa
- Checklist de verificação antes de aceitar um documento carimbado
- Limitações do carimbo do tempo e boas práticas de preservação
- Como a Image One aplica essas práticas em projetos de RH e jurídico
- Perspectiva: prioridades para adoção em 2026
- Como implementar carimbo do tempo com apoio especializado
- Fontes
- Perguntas frequentes
O que é o carimbo do tempo digital e qual base normativa o sustenta
O carimbo do tempo digital certifica que uma informação eletrônica existia em determinado momento, sem alterações posteriores. A ACT recebe um resumo criptográfico (hash) do documento, associa esse resumo a uma referência de tempo confiável e assina o conjunto com sua própria chave. O resultado é um registro que comprova a existência temporal do arquivo, conforme define o ITI em sua página de perguntas frequentes sobre carimbo do tempo.
O serviço segue regras técnicas descritas no DOC‑ICP‑11, documento do ITI que detalha a arquitetura do sistema de carimbos do tempo na ICP‑Brasil, com referência ao protocolo técnico RFC 3161 e a padrões ETSI que orientam a interoperabilidade entre sistemas. Essa base normativa é o que diferencia um carimbo do tempo emitido por ACT credenciada de uma simples marcação de data gerada por um sistema interno, sem nenhuma auditoria externa.
É preciso separar com clareza o que o carimbo prova do que ele não prova:
- Prova: que o documento, no estado exato em que foi carimbado, existia naquele instante.
- Prova: a integridade do conteúdo a partir da data do carimbo, já que qualquer alteração invalida o hash original.
- Não prova: quem é o autor do documento, nem a identidade de quem o enviou para carimbagem.
- Não prova: a concordância ou aceite das partes envolvidas no conteúdo.
Essa distinção importa porque muitos gestores tratam o carimbo como um substituto da assinatura digital. Na prática, ele é um complemento: a assinatura identifica quem assinou, o carimbo garante quando aquele estado do documento existiu.
Arquitetura operacional: ACTs, SCTs, EAT e o sincronismo que sustenta a confiança
A confiança técnica no carimbo do tempo não vem de um único componente, mas de uma cadeia de papéis definida pelo DOC‑ICP‑11. Cada elo dessa cadeia tem uma função específica, e a falha de qualquer um deles compromete a validade do selo emitido.
- AC‑Raiz: âncora de confiança da ICP‑Brasil, credencia as autoridades subordinadas.
- ACT (Autoridade de Carimbo do Tempo): emite o carimbo propriamente dito, associando hash e referência temporal.
- EAT (Estação Auditada de Tempo): garante a precisão e a auditoria do relógio usado pela ACT.
- SCT (Selo de Conformidade Temporal ou fonte de tempo referenciada): conecta o sistema à hora legal brasileira, mantida pelo Observatório Nacional.
- PSS (Prestador de Serviço de Suporte): apoia operações técnicas de infraestrutura da ACT.
O sincronismo com a hora legal não é um detalhe técnico menor. Se o relógio da ACT se desviar da referência oficial do Observatório Nacional, todos os carimbos emitidos naquele intervalo perdem credibilidade probatória. Por isso, a ICP‑Brasil exige auditoria periódica das ACTs e a publicação de uma Declaração de Práticas de Carimbo do Tempo (DPCT), documento que detalha como aquela autoridade específica opera, sincroniza seus relógios e trata falhas.
Um ponto que muitos gestores de compliance ignoram: a confiabilidade de um carimbo depende menos do protocolo técnico (RFC 3161, por exemplo, é apenas o formato da mensagem) e mais da governança da ACT emissora. Duas ACTs credenciadas podem usar o mesmo protocolo e ainda assim ter práticas operacionais bem diferentes, documentadas em suas respectivas DPCTs. Verificar essa declaração antes de contratar é o equivalente a checar a reputação de um cartório antes de reconhecer firma.
Quando usar o carimbo do tempo em processos de RH e jurídico
O carimbo do tempo digital se torna relevante sempre que existe risco de disputa sobre “quando” um documento passou a existir naquele estado. Três cenários concentram a maior parte do uso corporativo no Brasil:
- Contratos de longo prazo e aditivos. Acordos que se estendem por anos, com renovações e aditivos, se beneficiam de carimbos aplicados a cada versão assinada, evitando disputas sobre qual cláusula estava vigente em determinada data.
- Provas em processos trabalhistas. Prontuários de colaboradores, advertências, avaliações de desempenho e comunicados internos carimbados no momento de sua criação reforçam a defesa da empresa em reclamações trabalhistas, mostrando que o documento não foi alterado após o fato gerador.
- Políticas internas de preservação digital. Empresas que definem prazos de retenção documental (auditoria de ponto, exames ocupacionais, políticas de RH) usam o carimbo para demonstrar que os arquivos preservados não sofreram modificação durante o período de guarda.
Nos três casos, o carimbo funciona como evidência de integridade temporal, não como prova de autoria. Ele reforça uma assinatura eletrônica ICP‑Brasil já aplicada ao documento, e não a substitui.
Como contratar e integrar o carimbo do tempo na sua empresa
A contratação segue um caminho relativamente direto, mas exige atenção a alguns requisitos formais. Segundo o serviço de contratação de emissão de carimbo do tempo listado no portal gov.br, empresas precisam buscar uma ACT credenciada e, na maioria dos casos, apresentar certificado digital próprio, como o e‑CNPJ, para formalizar o vínculo contratual.
- Verifique se a ACT escolhida está de fato credenciada pela ICP‑Brasil antes de assinar qualquer contrato.
- Confirme o modelo de integração disponível: API para volumes altos, plugin compatível com padrão PAdES para assinatura de PDF, ou aplicação de uso manual para volumes baixos.
- Peça acesso à DPCT da ACT e leia as condições de emissão, revogação e suporte antes de comprometer processos críticos de RH ou jurídico.
- Pergunte sobre o SLA de ativação: a ativação costuma ocorrer no prazo de até 1 dia útil após a contratação.
Dica profissional: antes de integrar o carimbo do tempo ao seu sistema de gestão documental, rode um piloto com um lote pequeno de documentos de baixo risco. Isso permite validar a integração técnica (API ou PAdES) sem expor contratos ou prontuários sensíveis a eventuais ajustes de configuração.
Checklist de verificação antes de aceitar um documento carimbado
Receber um documento com carimbo do tempo de um fornecedor, parceiro ou ex‑colaborador não significa que ele seja automaticamente confiável. O ITI recomenda uma série de verificações antes de tratar o selo como prova válida.
- Confirme se a ACT emissora está credenciada e ativa na ICP‑Brasil no momento da verificação.
- Valide a cadeia de certificados usada para assinar o carimbo, checando se não houve revogação.
- Consulte a DPCT da ACT para entender sob quais políticas aquele carimbo específico foi emitido.
- Verifique se o horário registrado é compatível com o contexto do documento (por exemplo, um contrato “criado” fora do horário comercial pode merecer atenção adicional).
| Item verificado | Onde checar | Risco se ignorado |
|---|---|---|
| Credenciamento da ACT | Lista de prestadores credenciados na ICP‑Brasil | Carimbo sem valor jurídico reconhecido |
| Validade da cadeia de certificados | Ferramenta de verificação de assinatura/PAdES | Selo pode ser rejeitado em auditoria |
| Política de emissão (DPCT) | Site da própria ACT | Condições de uso desconhecidas geram disputa |
| Sincronismo de hora | Referência ao Observatório Nacional | Data registrada pode ser contestada |
Limitações do carimbo do tempo e boas práticas de preservação
O carimbo do tempo tem um limite claro: ele registra o instante em que o documento chegou à ACT, não necessariamente a data em que o arquivo foi criado. Um contrato redigido em uma data e carimbado dias depois carrega essa diferença, e times de compliance devem tratar isso como parte normal do processo, não como uma falha.
Outra limitação recorrente: o carimbo não confirma identidade nem concordância. Um documento pode estar perfeitamente carimbado e ainda assim não comprovar quem o redigiu ou se as partes concordaram com seu conteúdo. Por isso, análises técnicas do setor reforçam que a combinação entre assinatura digital ICP‑Brasil e carimbo do tempo é a prática recomendada para preservação jurídica de longo prazo.
- Nunca trate o carimbo isoladamente como prova de autoria ou aceite contratual.
- Documente, na política interna de preservação digital, a diferença entre data de criação e data de carimbagem.
- Renove ou reforce carimbos em documentos críticos antes da expiração dos certificados envolvidos na cadeia de confiança.
- Integre o carimbo a um fluxo de assinatura eletrônica desde a origem do documento, evitando lacunas temporais entre criação e carimbagem.
Dica profissional: mantenha um registro interno de quais documentos foram carimbados, por qual ACT e sob qual DPCT. Esse controle facilita auditorias futuras e evita que a empresa dependa da memória de quem conduziu o processo original.
Como a Image One aplica essas práticas em projetos de RH e jurídico
A Image One atua na gestão de risco da conformidade documental de RH, com foco em digitalização de documentos com valor legal e na organização de prontuários de colaboradores. Em projetos dessa natureza, a preservação temporal de contratos, advertências e registros de ponto é parte central da redução de contencioso trabalhista.
Times de RH que organizam grandes volumes de prontuários enfrentam o mesmo problema descrito ao longo deste guia: garantir que um documento digitalizado não sofra contestação sobre sua data de existência. Práticas de digitalização registrada com valor legal e de compliance documental se apoiam nos mesmos princípios de integridade temporal tratados aqui, aplicados à rotina de departamentos de RH e jurídico com alto volume de colaboradores.
Perspectiva: prioridades para adoção em 2026
Empresas que ainda tratam o carimbo do tempo como item técnico secundário tendem a descobrir sua importância tarde demais, geralmente durante um processo trabalhista já em andamento. A prioridade real para 2026 não é carimbar tudo, mas identificar os documentos de maior risco jurídico (contratos de longo prazo, prontuários, políticas internas) e aplicar o carimbo de forma consistente a esse subconjunto. Antes de contratar qualquer ACT, leia sua DPCT com a mesma atenção que se lê um contrato de fornecedor crítico. E trate o carimbo como parte de uma política de preservação digital, nunca como solução isolada.
— Alexandre Maiali
Como implementar carimbo do tempo com apoio especializado
Empresas com múltiplas unidades e alto volume de colaboradores raramente têm tempo interno para mapear ACTs, ler DPCTs linha por linha e integrar APIs de carimbo do tempo sem impacto na rotina de RH e jurídico. Há serviços especializados que conduzem o processo de digitalização, assinatura e carimbagem, organizando prontuários e reduzindo contencioso trabalhista como atividade principal.
O caminho prático começa por uma auditoria da situação documental atual, avaliando quais contratos, prontuários e registros de ponto exigem preservação temporal prioritária. A partir daí, a integração de assinatura eletrônica com fluxos de conformidade documental elimina lacunas entre criação, assinatura e carimbagem de cada documento crítico. Para gestores de RH e jurídico que já identificaram riscos concretos de litígio, o próximo passo é solicitar uma avaliação de compliance documental e definir, junto à equipe, quais processos merecem entrar em produção primeiro.
Perguntas frequentes
Existe forma de carimbar digitalmente um documento?
Sim. Basta contratar uma ACT credenciada na ICP‑Brasil e integrar o serviço via API, aplicação própria ou plugin compatível com PAdES para assinar documentos em PDF.
O que é carimbo do tempo, afinal?
É um selo eletrônico que comprova a existência de um documento digital em determinado instante, emitido por uma ACT credenciada conforme regras do ITI e da ICP‑Brasil.
Existe carimbo do tempo digital gratuito?
Não há um serviço gratuito oficial reconhecido pela ICP‑Brasil; a contratação envolve custo junto a uma ACT credenciada, com valores que variam conforme volume e modelo de integração.
Como obter uma assinatura digital com carimbo do tempo?
Combine um certificado digital ICP‑Brasil para assinatura com a contratação de uma ACT para carimbagem; empresas com alto volume de contratos costumam terceirizar essa integração com serviços especializados em compliance documental.
Carimbo do tempo substitui reconhecimento de firma em cartório?
Não integralmente. O carimbo comprova existência temporal e integridade do arquivo, mas não verifica identidade das partes da mesma forma que um cartório; por isso costuma complementar, e não substituir, mecanismos notariais em casos de maior exigência formal.