Evidence Packs (.p7m): Como APIs de Assinatura Geram Prova Jurídica Irrefutável

Sua empresa assina digitalmente 2.000 contratos por mês. O processo é ágil, automatizado, moderno. Até que um dia, um signatário contesta a validade de um contrato em juízo. O advogado da contraparte faz a pergunta que separa plataformas de assinatura amadoras de soluções enterprise: "Prove que meu cliente assinou este documento, que ele não foi alterado depois, e que a assinatura foi feita na data alegada."

Nesse momento, a diferença entre ganhar e perder o litígio não está no PDF assinado em si — está no Evidence Pack. O pacote de evidências é o artefato criptográfico que transforma uma assinatura digital em prova jurídica irrefutável. Ele é a resposta técnica e legal para a pergunta "como você prova isso?".

Este artigo é um mergulho profundo na anatomia dos Evidence Packs: o que contêm, como são gerados automaticamente via API, como verificar de forma independente usando ferramentas open-source, como são tratados pela jurisprudência brasileira, e como o armazenamento durável das evidências garante que suas assinaturas permaneçam verificáveis por décadas. Se você já entende os fundamentos de uma API de assinatura digital, este artigo vai mostrar o diferencial mais crítico que ela pode oferecer.

O Que É um Evidence Pack

Um Evidence Pack (pacote de evidências) é um conjunto estruturado de provas criptográficas e contextuais que documenta, de forma irrefutável, tudo o que aconteceu durante um processo de assinatura digital. Ele não é apenas um log — é um artefato juridicamente construído para responder a três perguntas fundamentais:

1. Quem assinou? — Identificação do signatário por certificado digital, autenticação multi-fator, biometria ou combinação de métodos.
2. Quando assinou? — Carimbo de hora do servidor (timestamps ISO-8601 registrados pelos servidores do SignDocs a cada etapa), encadeado na trilha de auditoria append-only e selado junto às demais evidências.
3. O documento foi alterado depois? — Hash criptográfico do documento selado dentro de uma estrutura CMS/PKCS#7, tornando qualquer alteração posterior detectável.

O Evidence Pack tipicamente se materializa em dois formatos complementares:

• Arquivo .p7m (CMS/PKCS#7) — Container criptográfico binário no padrão CMS (Cryptographic Message Syntax) definido pela RFC 5652. Encapsula o documento assinado, certificados, dados de revogação, o carimbo de hora do servidor e a trilha de auditoria em uma estrutura ASN.1 verificável por qualquer ferramenta compatível com o padrão.
• Documento PAdES (PDF) — O próprio PDF com assinatura(s) embutida(s) conforme o padrão PAdES (ETSI EN 319 142), visível e verificável em leitores como Adobe Acrobat.

Juntos, esses artefatos formam uma camada de prova que é auto-verificável (não depende da plataforma que a gerou), padronizada (segue normas internacionais) e juridicamente reconhecida pela legislação brasileira.

Anatomia de um Evidence Pack (Camada por Camada)

Um Evidence Pack enterprise-grade é composto por múltiplas camadas de evidência, cada uma com função específica na construção da prova jurídica. Vamos dissecar cada camada.

Camada 1: Documento assinado (PAdES PDF)

A base do Evidence Pack é o próprio documento PDF com a assinatura digital embutida no padrão PAdES (PDF Advanced Electronic Signatures). A assinatura PAdES é inserida como uma estrutura de dados dentro do PDF, sem alterar o conteúdo visual do documento. Ela inclui o hash SHA-256 do conteúdo do PDF, a assinatura criptográfica gerada com a chave privada do signatário, e referências aos certificados utilizados.

O formato PAdES tem uma vantagem crucial: ele é auto-contido. Qualquer pessoa com Adobe Acrobat ou outro leitor compatível pode verificar a assinatura sem precisar de software adicional ou acesso à plataforma de assinatura.

Camada 2: Certificados e cadeia de certificação

O Evidence Pack inclui a cadeia completa de certificados X.509 que vincula o signatário a uma autoridade certificadora confiável. Em uma assinatura ICP-Brasil, essa cadeia tipicamente contém:

• Certificado do signatário (end-entity) — Contém o nome, CPF/CNPJ, chave pública e metadados do titular.
• Certificado(s) intermediário(s) (AC) — Autoridades Certificadoras que emitiram o certificado do signatário (ex: AC SERASA, AC VALID).
• Certificado raiz ICP-Brasil — A âncora de confiança do sistema brasileiro de certificação digital.

Embarcar a cadeia completa dentro do Evidence Pack é essencial para que a verificação criptográfica possa ser feita offline e anos depois, sem depender de serviços externos que podem estar indisponíveis.

Camada 3: Carimbo de hora do servidor

A referência temporal do Evidence Pack do SignDocs é o carimbo de hora do servidor: timestamps no padrão ISO-8601 registrados pelos próprios servidores do SignDocs a cada etapa do fluxo. O processo funciona assim:

1. A plataforma calcula o hash SHA-256 do documento assinado.
2. A cada evento relevante (início, aceite, assinatura, conclusão), o servidor registra a data/hora exata em campos como serverStartedAt e serverCompletedAt.
3. Esses timestamps são vinculados ao hash do documento e encadeados na trilha de auditoria append-only.
4. O conjunto é selado dentro do Evidence Pack pela assinatura CMS, tornando qualquer alteração detectável.

Como referência temporal de servidor, esse carimbo de hora situa cada etapa no tempo de forma rastreável e, por estar selado junto às demais evidências, qualquer adulteração posterior invalida a assinatura CMS do pacote.

Camada 4: Trilha de auditoria

A trilha de auditoria registra o contexto completo de cada interação durante o processo de assinatura. Para cada signatário, o Evidence Pack captura:

A trilha de auditoria do Evidence Pack vai além de um simples log de sistema porque ela é hasheada e incluída na estrutura CMS assinada. Alterar qualquer registro da auditoria invalida o hash, que por sua vez invalida a assinatura CMS do Evidence Pack inteiro.

Camada 5: Evidências biométricas (quando aplicável)

Em assinaturas que utilizam verificação biométrica (selfie com prova de vida, comparação facial com documento de identidade), o Evidence Pack inclui referências criptográficas às evidências coletadas: o hash da selfie capturada, o resultado da verificação facial algorítmica (com score de confiança), e o hash do documento de identidade utilizado na comparação. As imagens em si são armazenadas separadamente por questões de LGPD, mas os hashes permitem vincular inequivocamente a evidência biométrica à transação.

Camada 6: Cadeia de certificação para verificação offline

Esta camada ajuda o Evidence Pack a permanecer verificável por décadas. Ela contém a cadeia de certificação ICP-Brasil, permitindo que a verificação criptográfica seja feita offline mesmo após a expiração do certificado do signatário — a validade do certificado é verificada pela plataforma no momento da assinatura. A durabilidade prática ao longo do tempo vem do armazenamento (WORM, redundância, integridade por hash), que detalhamos em uma seção dedicada mais adiante.

Geração Automática via API

Um dos diferenciais mais importantes de uma API de assinatura enterprise é a geração automática do Evidence Pack. No SignDocs, o Evidence Pack é criado automaticamente quando a transação atinge o status completed — ou seja, quando todos os signatários concluíram suas assinaturas. Não é necessária nenhuma chamada adicional para solicitar a geração; ela faz parte do fluxo transacional padrão.

O download do Evidence Pack é feito via um único endpoint:

Para integrar a obtenção do Evidence Pack no seu fluxo automatizado, o padrão recomendado é utilizar webhooks. Quando a transação é completada, o webhook TRANSACTION.COMPLETED é disparado para a URL configurada, e seu sistema pode então chamar o endpoint de download:

Esse fluxo garante que cada transação concluída tenha seu Evidence Pack automaticamente baixado, verificado e armazenado — sem intervenção humana, sem passos manuais, sem risco de perder evidências.

Verificação Independente com OpenSSL

Um dos princípios fundamentais de prova jurídica irrefutável é a verificabilidade independente: as evidências devem poder ser verificadas sem depender da plataforma que as gerou. O formato CMS/PKCS#7 (.p7m) foi projetado exatamente para isso. Usando ferramentas open-source como o OpenSSL, qualquer pessoa pode validar a integridade e autenticidade de um Evidence Pack.

Verificar a assinatura CMS do Evidence Pack

Extrair e inspecionar os certificados do signatário

Inspecionar o carimbo de hora do servidor

O carimbo de hora aqui é registrado pelos servidores do SignDocs (não por uma Autoridade de Carimbo do Tempo terceira) e está selado dentro da assinatura CMS e da trilha de auditoria append-only — portanto não pode ser alterado sem invalidar o pacote.

Calcular e comparar o hash do documento

Essa verificação independente é o que torna o Evidence Pack irrefutável: mesmo que o SignDocs deixasse de existir amanhã, as evidências permaneceriam verificáveis por qualquer pessoa com acesso ao OpenSSL — uma ferramenta open-source disponível em qualquer sistema operacional.

Evidence Packs em Juízo: Precedentes e Aceitação Judicial

A validade jurídica do Evidence Pack no Brasil está fundamentada em múltiplas camadas legislativas e tem sido consistentemente reconhecida pela jurisprudência dos tribunais.

Base legal

• MP 2.200-2/2001 — Institui a ICP-Brasil e estabelece que documentos assinados digitalmente com certificados ICP-Brasil têm presunção de veracidade (Art. 10, §1º). Para assinaturas eletrônicas sem certificado ICP-Brasil, a validade depende da aceitação pelas partes ou da admissão legal (Art. 10, §2º).
• Lei 14.063/2020 — Classifica as assinaturas em simples, avançada e qualificada, estabelecendo diferentes níveis de presunção de validade e aceitação.
• CPC, Art. 369 — Admite todos os meios de prova legais e moralmente legítimos para provar a verdade dos fatos, incluindo meios eletrônicos.
• CPC, Art. 411 — Estabelece que documentos eletrônicos têm a mesma eficácia probatória de documentos originais quando sua integridade é assegurada por mecanismos confiáveis.
• Lei 12.682/2012 — Disciplina a digitalização e armazenamento de documentos, reconhecendo a validade de documentos digitais com certificado digital ICP-Brasil.

Precedentes judiciais

A jurisprudência brasileira tem acolhido Evidence Packs como prova documental válida em diversas situações:

• Contratos eletrônicos com assinatura avançada — Tribunais têm reconhecido que a combinação de autenticação multi-fator (SMS, selfie), trilha de auditoria com IP e geolocalização, e carimbo de hora do servidor constituem prova suficiente de autoria e integridade, mesmo sem certificado ICP-Brasil.
• Contestação de assinatura — Em casos onde o signatário alegou não ter assinado, o Evidence Pack com registros de IP, geolocalização, user-agent e biometria facial foi considerado prova documental robusta o suficiente para confirmar a autoria do ato.
• Integridade do documento — O hash SHA-256 selado na estrutura CMS, combinado ao carimbo de hora do servidor e à trilha de auditoria append-only, tem sido aceito como prova robusta de que o documento existia em sua forma atual na data alegada, afastando alegações de adulteração posterior.

Tabela comparativa: tipos de evidência e peso probatório

Preservação de Longo Prazo: Evidências que Duram Décadas

Certificados digitais expiram. Tipicamente, um certificado ICP-Brasil A1 tem validade de 1 ano; um A3, de 3 anos. O que acontece quando alguém tenta verificar uma assinatura feita com um certificado que já expirou? Se não houver evidência do estado de revogação na época, a verificação fica comprometida — mesmo que a assinatura tenha sido perfeitamente válida no momento em que foi criada.

O Evidence Pack do SignDocs resolve esse problema embarcando dentro do próprio arquivo todas as informações necessárias para provar que o certificado era válido no momento da assinatura, independentemente do seu estado atual.

Como a verificação durável funciona na prática

1. No momento da assinatura — A plataforma valida o certificado e sua cadeia de confiança ICP-Brasil; a cadeia de certificação é embarcada no Evidence Pack.
2. Selo criptográfico do pacote — Todo o conjunto (documento + assinatura + certificados + carimbo de hora do servidor + trilha de auditoria) é selado pela assinatura CMS, criando uma "cápsula temporal" cujo conteúdo não pode ser alterado sem invalidar o pacote.
3. Armazenamento durável — O Evidence Pack original é preservado em storage imutável (WORM) com redundância e verificação periódica de integridade, mantendo as evidências íntegras e verificáveis por todo o prazo de retenção.

A título de referência, os padrões PAdES e CAdES definem uma hierarquia de níveis de assinatura, alguns deles com carimbo de tempo de uma ACT:

A API do SignDocs gera atualmente o nível baseline — equivalente a PAdES-B / CAdES-B (assinatura + certificado + carimbo de hora do servidor + trilha de auditoria append-only). Os níveis com carimbo de tempo de uma ACT e validação de longo prazo (PAdES-T/LT/LTA, CAdES-T/LT/A) não são gerados atualmente pela API. A durabilidade das evidências é assegurada pela cadeia de certificação ICP-Brasil embarcada somada ao armazenamento imutável de longo prazo, e não por re-carimbo de uma ACT.

Boas Práticas de Armazenamento de Evidence Packs

De nada adianta gerar um Evidence Pack perfeito se ele for armazenado de forma que comprometa sua integridade ou disponibilidade. Aqui estão as melhores práticas para preservação de longo prazo.

1. Armazenamento imutável (WORM)

Evidence Packs devem ser armazenados em storage com política WORM (Write Once, Read Many). Isso garante que, uma vez gravado, o arquivo não pode ser modificado ou excluído — nem por administradores do sistema. Soluções em nuvem como AWS S3 Object Lock, Azure Immutable Blob Storage ou Google Cloud Storage com retenção oferecem essa funcionalidade nativamente.

2. Redundância geográfica

Mantenha cópias do Evidence Pack em pelo menos duas regiões geográficas distintas. Um desastre natural, falha de data center ou problema de infraestrutura não pode ser desculpa para perda de evidências jurídicas. Idealmente, pelo menos uma cópia deve permanecer em território brasileiro para conformidade com a LGPD.

3. Criptografia em repouso

Todos os Evidence Packs devem ser armazenados com criptografia AES-256 em repouso. As chaves de criptografia devem ser gerenciadas por um serviço dedicado (KMS) com rotação automática e controle de acesso granular.

4. Políticas de retenção

O prazo de retenção deve considerar os prazos prescricionais aplicáveis ao tipo de documento:

• Contratos civis gerais: mínimo 5 anos (prazo prescricional Art. 206, CC)
• Contratos trabalhistas: mínimo 7 anos (5 anos de prescrição + 2 de ação trabalhista)
• Documentos tributários: mínimo 6 anos (Art. 173, CTN) — recomendado 10 anos
• Documentos imobiliários: mínimo 15 anos (prazos prescricionais mais longos)
• Títulos executivos: mínimo 20 anos

5. Verificação periódica de integridade

Implemente verificações automatizadas que periodicamente (ex: semanalmente) recalculam o hash SHA-256 dos Evidence Packs armazenados e comparam com o hash registrado no momento do armazenamento. Qualquer divergência indica corrupção de dados e deve disparar alertas imediatos.

6. Preservação do Evidence Pack original

Preserve o Evidence Pack original e sua trilha de auditoria append-only exatamente como foram gerados, mantendo o storage WORM ativo por todo o prazo de retenção. Como a integridade temporal está selada na assinatura CMS e na cadeia de certificação ICP-Brasil embarcada, a verificação criptográfica continua possível offline mesmo após a expiração dos certificados — bastando que o arquivo permaneça íntegro e acessível.

Perguntas Frequentes (FAQ)

O que é um Evidence Pack (.p7m) em assinatura digital?

Um Evidence Pack é um pacote criptográfico completo que reúne todas as provas de autenticidade de uma assinatura digital. O arquivo .p7m é o container no formato CMS/PKCS#7 que encapsula o documento assinado, os certificados do signatário, a cadeia de certificação ICP-Brasil, o carimbo de hora do servidor (timestamps ISO-8601 registrados pelos servidores do SignDocs), a trilha de auditoria append-only (IP, geolocalização, user-agent) e, quando aplicável, evidências biométricas. Ele funciona como uma "cápsula do tempo" juridicamente verificável que comprova quem assinou, quando, onde e como.

Como verificar a autenticidade de um Evidence Pack .p7m?

Existem três formas principais: (1) Usando OpenSSL via linha de comando com openssl cms -verify, que valida a assinatura criptográfica, a cadeia de certificados e a integridade do conteúdo; (2) Usando verificadores online como o verificador.signdocs.com.br, que realiza a validação completa de forma visual e acessível; (3) Via API, com o endpoint GET /v1/transactions/{id}/verify que retorna o status de verificação em JSON. A verificação independente é um dos pilares da prova jurídica irrefutável.

O Evidence Pack é aceito como prova em tribunais brasileiros?

Sim. A legislação brasileira (MP 2.200-2/2001, Lei 14.063/2020, CPC Arts. 369 e 411) reconhece documentos eletrônicos assinados digitalmente como prova válida. Tribunais têm acolhido Evidence Packs como prova documental, especialmente quando incluem carimbo de hora do servidor, trilha de auditoria append-only com IP e geolocalização, hash SHA-256 do documento e cadeia de certificados ICP-Brasil verificável. A jurisprudência tem evoluído consistentemente em favor da aceitação dessas evidências digitais.

Qual a diferença entre Evidence Pack, trilha de auditoria e carimbo de hora?

A referência temporal mais simples é o carimbo de hora: nos Evidence Packs do SignDocs ela vem do carimbo de hora do servidor — timestamps ISO-8601 registrados pelos próprios servidores do SignDocs no momento de cada etapa. (Em padrões PAdES/CAdES existe também o carimbo de tempo de uma ACT/TSA conforme a RFC 3161, mas a API do SignDocs não emite esse carimbo de ACT.) A trilha de auditoria (audit trail) é o registro cronológico append-only de todas as ações realizadas durante o processo de assinatura — quem visualizou, quando abriu, IP de origem, dispositivo utilizado. O Evidence Pack é o container que reúne tudo isso — carimbo de hora do servidor, trilha de auditoria, documento assinado, hash SHA-256, certificados ICP-Brasil e evidências biométricas — em um único arquivo .p7m criptograficamente selado. Ele é a soma de todas as provas.

Como manter Evidence Packs verificáveis a longo prazo?

O Evidence Pack do SignDocs embarca dentro do próprio arquivo .p7m a cadeia de certificados ICP-Brasil, o hash SHA-256 do documento e o carimbo de hora do servidor — e a validade do certificado é verificada pela plataforma no momento da assinatura. Isso permite que a verificação criptográfica seja feita offline, mesmo que o certificado do signatário já tenha expirado. A durabilidade prática é garantida pela forma de armazenamento: guarde os Evidence Packs em storage imutável (WORM), com redundância geográfica, criptografia em repouso e verificação periódica de integridade via hash. Vale lembrar que os padrões PAdES/CAdES preveem níveis com carimbo de tempo de uma ACT e LTV (PAdES-LT/LTA, CAdES-A); esses níveis com carimbo de tempo de ACT não são gerados atualmente pela API do SignDocs — a API gera o nível baseline (assinatura + certificado + carimbo de hora do servidor + trilha de auditoria).

A API do SignDocs gera Evidence Packs automaticamente?

Sim. A API do SignDocs gera o Evidence Pack completo automaticamente no momento em que a transação é concluída (todos os signatários assinaram). Não é necessária nenhuma chamada adicional para solicitar a geração — ela acontece como parte do fluxo transacional padrão. O Evidence Pack pode ser baixado via endpoint GET /v1/transactions/{id}/evidence e inclui o documento PAdES assinado, o container .p7m com CMS/PKCS#7, certificados ICP-Brasil, carimbo de hora do servidor, hash SHA-256, trilha de auditoria append-only completa e evidências biométricas quando aplicáveis.

Como armazenar Evidence Packs de forma segura e conforme à legislação?

As melhores práticas incluem: (1) Armazenamento imutável (WORM) para impedir alterações pós-assinatura; (2) Redundância geográfica com cópias em pelo menos duas regiões; (3) Criptografia em repouso com AES-256; (4) Política de retenção mínima de 5 anos para contratos civis (podendo chegar a 20+ anos para documentos trabalhistas ou tributários); (5) Verificação periódica de integridade via hash SHA-256; (6) Preservação durável do Evidence Pack original e da sua trilha de auditoria append-only, mantendo o storage WORM ativo por todo o prazo de retenção para que as evidências permaneçam íntegras e verificáveis.

Próximos Passos

O Evidence Pack é o diferencial que separa assinaturas digitais "boas o suficiente" de assinaturas com prova jurídica irrefutável. Se sua empresa processa documentos que podem ser contestados em juízo — contratos comerciais, documentos trabalhistas, termos de adesão, procurações —, a qualidade do Evidence Pack é o fator mais crítico na escolha de uma plataforma de assinatura digital.

Para aprofundar seu conhecimento técnico, recomendamos:

• API de Assinatura Digital da SignDocs — Fundamentos e recursos da API para CTOs e arquitetos.
• Carimbo de Tempo na Assinatura Digital — Como funciona a prova temporal e a diferença entre carimbo de hora do servidor e carimbo de tempo de uma ACT.