• 1.Hash validado

Um documento autêntico tem um hash gerado no momento da sua criação. Esse código alfanumérico funciona como uma única digital: qualquer modificação (mesmo invisível) altera esse hash. Arquivos confiáveis mantêm esse valor registrado e disponível para verificação, tanto internamente quanto por terceiros.

• 2.Metadados coerentes com o processo

Cada arquivo carrega dados invisíveis que revelam seu histórico: autor, data de criação, alterações, tipo de software, localização de acesso. Esses dados são difíceis de simular com exatidão. Um documento autêntico exibe metadados coerentes com o seu processo de origem e com o comportamento padrão da empresa que o emitiu.

• 3.Versão anterior registrada

Todo conteúdo autêntico tem um passado. Ele não surge do zero. Deve ser possível consultar versões anteriores, edições, aprovações e justificativas. A ausência de histórico rastreável indica improviso – e isso não é sinal de integridade.

• 4.Assinatura digital baseada em chave criptográfica

O que autentica um documento é a assinatura digital baseada em criptografia assimétrica, validável por chave pública, com auditoria externa. Ela garante que o conteúdo não foi alterado após a assinatura e que esta não foi falsificada.

• 5.Confirmação por fontes independentes

Dados que se referem a registros externos (como CNPJs, certidões, datas de publicação) devem ser conferidos diretamente nas bases oficiais. A informação autêntica pode ser verificada fora do próprio documento. A informação isolada, que exige confiança cega, deve ser colocada em dúvida.

Esses critérios já são adotados por empresas que tratam a integridade da informação como uma questão estratégica. E para aplicar isso em escala, com rastreabilidade e agilidade, há ferramentas desenvolvidas exatamente para esse tipo de validação.