O Que é Hash em uma Assinatura Eletrônica?

Como o hash protege a integridade do documento?

O hash atua como uma impressão digital matemática que garante a imutabilidade do conteúdo, sendo a espinha dorsal da segurança em assinaturas eletrônicas para equipes de TI, jurídico e compliance.

Para quem avalia O Que é Hash, compreender o fluxo de proteção é essencial para mitigar riscos de falta de governança e segurança. A seguir, detalhamos os critérios operacionais que tornam o hash um pilar de confiabilidade. Especialmente em contextos onde a integridade da trilha de auditoria é inegociável.

• Cálculo do hash antes da assinatura: O sistema gera um resumo criptográfico do documento original. Este valor é único e funciona como uma identidade digital do arquivo naquele exato momento, estabelecendo a base para qualquer verificação futura de integridade.
• Criptografia do hash com metadados: O hash é cifrado junto com a assinatura e metadados como data, hora e IP. Este processo vincula indissociavelmente a identidade do signatário ao estado exato do documento, criando um pacote de evidências robusto para a trilha de auditoria.
• Detecção de alteração pós-assinatura: Qualquer modificação no documento, por menor que seja, gera um hash completamente diferente. Esta sensibilidade garante que a adulteração seja detectada de forma instantânea e incontestável, invalidando a assinatura e expondo a quebra de integridade.
• Verificação por comparação de hashes: O processo de validação descriptografa o hash original (usando a chave pública) e o compara com um novo hash recalculado do documento atual. Esta operação é o cerne da auditoria técnica, oferecendo uma resposta binária e objetiva sobre a integridade.
• Garantia para times de TI, jurídico e compliance: Para esses departamentos, o hash resolve o problema de como confiar em documentos digitais. Ele elimina a subjetividade, fornecendo uma prova matemática de que o conteúdo não foi corrompido. O que é vital para a aderência a normas e para a defesa em disputas legais.
• Mitigação de riscos de falta de governança e segurança: Sem o hash, a gestão documental fica vulnerável a adulterações não rastreáveis. A sua aplicação sistemática reduz o risco operacional e fortalece a governança, pois cada documento carrega consigo o mecanismo para sua própria autenticação.
• Integração com a lógica de PABX Virtual: Em cenários de contratação por telefone via PABX Virtual, o hash é crucial. Ele assegura que o contrato ou termo aceito verbalmente e formalizado digitalmente permaneça íntegro desde o aceite, criando uma cadeia de custódia confiável que vincula a gravação da chamada ao documento imutável. Acelerando o tempo até valor e reduzindo a complexidade de implantação de processos de venda consultiva.
• Confiabilidade das evidências na trilha de auditoria: A combinação de hash e criptografia fortalece a trilha de auditoria. Transformando-a em um registro histórico à prova de violações. A confiabilidade das evidências é elevada, pois cada evento (assinatura, verificação, tentativa de alteração) é registrado com seu respectivo hash. Permitindo uma reconstrução precisa e segura de todo o ciclo de vida do documento.

A decisão sobre a melhor abordagem para O Que é Hash passa por analisar a aderência da capacidade de gerar e verificar hashes ao problema de negócio. A complexidade de implantação é baixa, pois é um processo automatizado pela plataforma. O risco operacional de não usar essa tecnologia, por outro lado, é alto, expondo a empresa a fraudes e perda de validade jurídica. O tempo até valor é imediato: a proteção começa na primeira assinatura. A integração com o processo atual é transparente para o usuário final, mas exige que a área de TI valide a solução de criptografia e armazenamento da trilha de auditoria, garantindo que a escolha da ferramenta realmente entregue a confiabilidade das evidências necessária para o compliance do negócio.

Hash é o mesmo que certificado digital? Entenda a diferença

Hash e certificado digital são conceitos complementares, não sinônimos, em uma assinatura eletrônica. O hash verifica a integridade do documento, enquanto o certificado digital autentica a identidade do signatário.

Conceito	Função	Exemplo	Relação com assinatura
Hash	Gerar um resumo criptográfico único do documento para garantir que não foi alterado.	—	Verifica a integridade do conteúdo assinado.
Certificado digital	Emitir uma identidade digital vinculada a uma pessoa ou empresa, emitida por uma Autoridade Certificadora.	Um e-CNPJ vincula a empresa "tw Solutions" à sua chave pública, provando quem assinou.	Verifica a autoria e identidade do signatário.
Assinatura digital qualificada (ICP-Brasil)	Combinar hash do documento com a chave privada do certificado digital.	Assinar um contrato de PABX Virtual com certificado A3 e hash do PDF.	Usa ambos: hash para integridade, certificado para identidade.

Hash não substitui certificado digital. Um hash sozinho prova que o documento não mudou, mas não prova quem o criou. Já o certificado digital prova a identidade, mas não garante que o conteúdo permaneceu intacto após a assinatura.

Na prática, uma assinatura eletrônica simples pode usar apenas hash combinado com um método de autenticação, como login e senha. Já uma assinatura digital qualificada, exigida para contratos com validade jurídica plena no Brasil, utiliza hash e certificado digital ICP-Brasil.

Para empresas B2B e departamentos jurídicos, a confusão entre hash e certificado digital pode gerar riscos de validade jurídica. Uma assinatura eletrônica sem certificado digital pode ser contestada em juízo se não houver prova robusta de identidade.

A escolha entre usar apenas hash ou hash + certificado depende do nível de segurança jurídica exigido. Contratos de alto valor, como acordos societários, exigem certificado digital ICP-Brasil. Já aprovações internas, como fluxos de TI, podem usar hash com autenticação de plataforma.

Para avaliar qual abordagem adotar, considere o tipo de documento, a parte contrária e o risco de contestação. Um sistema de call center em nuvem pode integrar assinaturas eletrônicas simples para contratos de adesão, mas exigirá certificado digital para acordos de confidencialidade.

O hash é o alicerce técnico da integridade documental. O certificado digital é a prova de identidade reconhecida pelo Estado. Ambos são necessários em cenários que demandam validade jurídica plena, como os regulados pela plataforma para receber e distribuir ligações com compliance documental.

Quando o hash é suficiente para validar um documento?

O hash, isoladamente, comprova que um documento não foi alterado após a geração do resumo criptográfico. Para validade jurídica plena, o hash precisa estar vinculado a um método de autenticação que identifique o signatário de forma inequívoca. Sem essa vinculação, você prova a integridade do arquivo, mas não quem o assinou.

Mapa de Decisão de Integridade: quando o hash resolve e quando não resolve

O framework "Mapa de Decisão de Integridade" cruza o risco do documento com o método de autenticação associado ao hash. Documentos de baixo risco operacional aceitam autenticação simples. Documentos de alto risco exigem autenticação qualificada com certificado digital ICP-Brasil. A decisão errada gera dois problemas: rejeição jurídica do documento ou custo excessivo com tecnologia desnecessária.

Risco do Documento	Método de Autenticação	Hash Suficiente?	Exemplo Prático
Baixo	E-mail, SMS, token simples	Sim, para integridade + identificação básica	Contratos de adesão, propostas comerciais, termos de uso
Médio	Biometria facial, autenticação em duas etapas	Sim, com camada adicional de prova	Contratos de prestação de serviços, acordos de confidencialidade
Alto	Certificado digital ICP-Brasil (A1/A3)	Obrigatório como parte da assinatura qualificada	Escrituras públicas, contratos com garantia real, procurações

O hash opera como a impressão digital do documento em qualquer cenário. A diferença está no peso probatório que o método de autenticação agrega a essa impressão digital. Um hash vinculado a um login por e-mail tem valor jurídico, mas é contestável. Um hash dentro de uma assinatura ICP-Brasil inverte o ônus da prova: quem contesta precisa demonstrar a falha.

Erros operacionais que invalidam a proteção do hash

O primeiro erro é tratar o hash como substituto da autenticação. Empresas B2B que implementam assinatura eletrônica sem vincular o hash a uma identidade verificável criam documentos íntegros, porém anônimos. O segundo erro é usar o mesmo nível de autenticação para todos os documentos. Contratos societários exigem mais rigor que ordens de serviço rotineiras.

O terceiro erro é negligenciar a cadeia de custódia do hash. O resumo criptográfico precisa ser armazenado de forma segura e auditável. Se o hash for perdido ou armazenado em ambiente sem controle de acesso, perde-se a capacidade de verificar a integridade futura. Sistemas em nuvem com trilha de auditoria resolvem esse problema operacional.

O quarto erro é confundir os tipos de assinatura eletrônica. A assinatura simples (hash + e-mail) atende demandas de baixo risco. A assinatura avançada (hash + biometria) eleva o nível probatório. A assinatura qualificada (hash + certificado ICP-Brasil) é a única com equivalência legal à assinatura de próprio punho para todos os fins. Escolher o tipo errado para o contexto de compliance gera retrabalho e exposição jurídica.

Critério prático para times jurídicos e compliance

Antes de implementar qualquer fluxo de assinatura, responda três perguntas. Primeira: este documento será questionado em juízo? Se sim, o hash precisa estar dentro de uma assinatura qualificada. Segunda: existe exigência regulatória específica? Setores como saúde, financeiro e imobiliário possuem normativas que determinam o tipo de assinatura. Terceira: qual o custo de uma invalidação? Se a anulação do documento gera perda financeira relevante, invista em autenticação robusta.

Para ambientes de call center que processam contratos por telefone, a URA conversacional pode capturar consentimentos vinculados a hash. Para clínicas que digitalizam prontuários, o atendimento com IA para clínicas médicas integra autenticação biométrica ao fluxo documental. O hash é o denominador comum técnico; o que muda é a camada de identidade que o envolve.

Como verificar o hash de um documento assinado?

Para verificar a integridade, baixe o documento assinado e o relatório de conclusão da plataforma. Calcule o hash do arquivo com uma ferramenta como sha256sum e compare os dois valores. A coincidência exata entre o hash calculado e o hash registrado no certificado de conclusão comprova que o documento não sofreu qualquer alteração desde a assinatura.

1. Obtenha o relatório de conclusão da plataforma de assinatura. Plataformas de assinatura eletrônica como a TW Solutions geram automaticamente um relatório de conclusão ao final de cada envelope assinado. Esse documento reúne a trilha de auditoria completa: hash criptográfico de cada arquivo, metadados dos signatários, carimbos de tempo e registros de autenticação. Faça o download tanto do PDF assinado quanto do relatório correspondente — essa dupla de arquivos é a base da verificação.
2. Extraia o hash do relatório de conclusão. Abra o certificado e localize a seção de evidências técnicas. O campo "Hash do Documento" ou "Message Digest" exibe uma sequência alfanumérica — geralmente SHA-256 — gerada no momento exato da aposição da assinatura. Copie esse valor para a área de transferência. Esse hash funciona como uma impressão digital criptográfica do arquivo original, calculada antes de qualquer possibilidade de adulteração.
3. Calcule o hash do arquivo baixado. Utilize uma ferramenta de verificação de integridade. No Windows, o comando certutil -hashfile documento.pdf SHA256 retorna o resumo criptográfico. Em sistemas Linux ou macOS, execute sha256sum documento.pdf. Ferramentas online gratuitas também realizam esse cálculo, mas prefira utilitários locais para evitar a exposição do conteúdo do documento a terceiros. O OpenSSL é outra alternativa robusta: openssl dgst -sha256 documento.pdf.
4. Compare os dois valores hash. Confronte caractere por caractere o hash exibido pela ferramenta com o hash registrado no certificado de conclusão. Se as sequências forem idênticas, o documento preserva sua integridade absoluta — nenhum bit foi alterado desde a assinatura. Qualquer divergência, mesmo de um único dígito, indica que o arquivo foi corrompido ou alterado após a assinatura eletrônica. Nesse caso, a integridade está comprometida e o documento não pode ser considerado confiável para fins jurídicos ou de auditoria.
5. Documente o resultado da verificação. Para fins de governança e conformidade jurídica, capture uma tela da comparação ou gere um relatório complementar. Times jurídicos, de TI e usuários finais utilizam esse registro como evidência suplementar em processos de auditoria. A dificuldade de consulta e a falta de governança nessa etapa estão entre as principais dores operacionais de departamentos que lidam com grande volume de documentos assinados — sem um registro documentado. A verificação perde rastreabilidade e valor probatório.

A verificação manual do hash resolve a dúvida pontual sobre a integridade de um documento específico. Para operações de alto volume, a ausência de um processo automatizado de conferência cria risco operacional e retrabalho. Nesse cenário, integrar a verificação de hash a um fluxo de automação — como os disponíveis em sistemas de call center em nuvem com APIs abertas — elimina a dependência de conferência humana e fortalece a cadeia de custódia digital.

O mesmo princípio de integridade por hash se aplica a comunicações eletrônicas em tempo real. Soluções de telefonia integrada ao Microsoft Teams utilizam resumos criptográficos para assegurar que os registros de chamadas e transcrições não sejam adulterados, criando uma trilha de auditoria confiável para setores regulados.

Quais erros evitar ao confiar apenas no hash?

Confiar exclusivamente no hash como prova de validade jurídica de uma assinatura eletrônica expõe a empresa a riscos operacionais. Falhas de compliance e contestações legais porque o resumo criptográfico, isoladamente, não identifica o signatário nem comprova a intenção de assinar.

• Achar que o hash substitui a identificação do signatário. O hash comprova que o documento não mudou, mas não responde à pergunta central de qualquer auditoria: quem assinou. Sem um certificado digital ou mecanismo de autenticação vinculado, a integridade do arquivo é irrelevante para fins de não repúdio.
• Ignorar que o hash precisa estar associado a uma trilha de auditoria completa. Departamentos jurídicos e de compliance exigem registros cronológicos que conectem o hash ao momento da assinatura. Ao IP do dispositivo e ao método de autenticação utilizado. Um hash sem metadados de auditoria é apenas um número, não uma evidência processual defensável.
• Não verificar o hash imediatamente após o recebimento do documento. A integridade do arquivo deve ser validada no ato do recebimento, antes de qualquer processamento interno. Adiar essa verificação cria uma janela de vulnerabilidade onde alterações acidentais ou maliciosas podem passar despercebidas, comprometendo toda a cadeia de custódia digital.
• Usar algoritmo de hash fraco ou desatualizado, como MD5 ou SHA-1. Algoritmos obsoletos são suscetíveis a ataques de colisão, permitindo que dois documentos diferentes gerem o mesmo resumo criptográfico. A área de TI deve migrar imediatamente para funções da família SHA-2 (SHA-256 ou superior) ou SHA-3, seguindo as recomendações do NIST e da ICP-Brasil.
• Confundir hash com assinatura digital qualificada. O hash é um componente técnico da assinatura, não a assinatura em si. A assinatura digital qualificada utiliza o hash como insumo, mas adiciona a criptografia assimétrica com chave privada do signatário e o carimbo de tempo. Tratar o hash como substituto da assinatura qualificada invalida qualquer pretensão de validade jurídica plena.
• Armazenar o hash separado do documento original. Se o hash for guardado em sistema diferente do arquivo assinado, a correlação entre ambos pode se perder ao longo do tempo. A falta de governança nesse vínculo inviabiliza a verificação futura e transforma um controle de segurança em risco operacional durante auditorias ou litígios.
• Presumir que qualquer plataforma de assinatura gera hash confiável por padrão. Nem todo sistema documenta o algoritmo utilizado, a política de armazenamento ou a cadeia de certificação. Sem essas informações, o hash perde rastreabilidade e força probatória, especialmente quando a infraestrutura de comunicação em nuvem não está integrada a um repositório de evidências auditável.

Como a TW Solutions utiliza o hash na sua plataforma?

A plataforma da TW Solutions aplica SHA-256, o padrão de hash criptográfico da família SHA-2, para gerar uma impressão digital única de cada documento no momento exato do envio para assinatura. Esse resumo matemático é calculado antes de qualquer interação dos signatários. O valor resultante funciona como uma prova técnica de que o arquivo original permanece íntegro desde a origem.

O hash gerado é imediatamente registrado na trilha de auditoria junto com data, hora, endereço IP e método de autenticação de cada participante. Essa cadeia de eventos cria um registro cronológico imutável. Auditores e departamentos jurídicos conseguem reconstituir toda a linha do tempo do documento sem depender de ferramentas externas.

Ao final do fluxo, o relatório de conclusão da assinatura inclui o hash para verificação independente. Qualquer parte interessada pode baixar o documento, calcular o resumo criptográfico com uma ferramenta pública e comparar com o valor registrado. Uma divergência mínima entre os hashes comprova alteração no conteúdo, mesmo que imperceptível visualmente.

A plataforma também integra recursos de IA para call center que utilizam o hash como âncora de integridade. Quando um agente ou gestor consulta documentos por linguagem natural, o sistema valida o hash antes de exibir qualquer resultado. Isso elimina o risco de apresentar versões corrompidas ou adulteradas durante buscas internas.

Empresas B2B, times de TI e departamentos jurídicos frequentemente enfrentam ferramentas desconectadas que fragmentam a governança documental. A TW Solutions unifica hash, trilha de auditoria e gestão de documentos em um ambiente único. O resultado é um ciclo fechado: o hash protege a integridade, a trilha registra a autoria e a plataforma em nuvem centraliza o acesso.

A conexão com CRM, WhatsApp e workflows internos preserva o hash em cada etapa da comunicação. Um contrato enviado por WhatsApp para assinatura mantém o mesmo resumo criptográfico registrado na origem. Essa continuidade elimina disputas sobre qual versão do documento foi efetivamente assinada, um ponto crítico para operações com alto volume transacional.

Para conhecer como essa arquitetura de integridade se aplica ao seu contexto operacional, solicite uma demonstração da plataforma e avalie o ciclo completo de proteção documental.

Conclusão: o hash como pilar da confiança digital

O hash é a base da integridade documental em assinaturas eletrônicas, funcionando como uma impressão digital matemática que detecta qualquer alteração no arquivo após a assinatura. Esse mecanismo criptográfico garante que o documento recebido é exatamente o mesmo que foi enviado, eliminando disputas sobre adulteração de conteúdo. Sem o hash, uma assinatura eletrônica perde sua principal prova técnica de imutabilidade, tornando-se vulnerável a questionamentos jurídicos e operacionais. Para quem avalia o que é hash em uma assinatura eletrônica, compreender essa função de guardião da integridade é o primeiro passo para dimensionar corretamente os riscos de depender apenas de uma camada isolada de proteção.

O resumo criptográfico sozinho, contudo, não sustenta a validade plena de uma transação eletrônica. Ele comprova a integridade, mas não responde quem assinou, em qual contexto ou sob quais permissões. Para um fluxo juridicamente robusto, o hash precisa operar em conjunto com autenticação do signatário, trilha de auditoria completa e carimbo do tempo qualificado. Empresas que ignoram essa combinação expõem-se a riscos de repúdio, onde o signatário alega não ter participado do ato, mesmo com o hash íntegro. A dor de o que é hash em uma assinatura eletrônica reside justamente nesse equilíbrio: decidir entre soluções que entregam apenas o algoritmo e plataformas que orquestram todos os elementos de confiança em um ciclo contínuo e auditável.

Plataformas integradas eliminam essa fragmentação ao unificar hash, gestão de identidade e registros de auditoria em um único ambiente. A TW Solutions, por exemplo, aplica SHA-256 em cada documento e vincula o hash a uma cadeia de eventos rastreáveis: envio, visualização, assinatura e conclusão. Essa arquitetura permite que times jurídicos e de compliance validem a integridade do arquivo e reconstituam toda a cronologia do processo sem depender de ferramentas externas ou conhecimentos técnicos avançados. A aderência ao problema de quem avalia o que é hash em uma assinatura eletrônica se manifesta na capacidade de responder não apenas se o documento foi alterado. Mas quem o acessou, quando e a partir de qual canal — critério que reduz a complexidade de implantação e o risco operacional de disputas contratuais.

A integração com canais como WhatsApp e funcionalidades de PABX Virtual amplia o controle sobre o ciclo de vida documental. Criando uma ponte entre a comunicação em tempo real e a segurança criptográfica. Quando um contrato é enviado por mensagem instantânea e assinado digitalmente, o hash gerado na plataforma permanece vinculado ao registro de comunicação. Criando uma prova unificada de envio, recebimento e aceite. Para empresas que utilizam PABX Virtual como parte do fluxo de atendimento e fechamento de negócios. Essa integração reduz o tempo até valor ao eliminar a troca de sistemas e a duplicidade de registros. A confiabilidade das evidências aumenta porque o hash não está solto em um arquivo isolado, mas ancorado a uma trilha que conecta a chamada ou mensagem disparada pelo PABX Virtual. O envio do documento e a assinatura eletrônica em uma mesma linha do tempo imutável.

A TW Solutions entrega esse ecossistema completo: criação, envio, assinatura e gerenciamento de documentos com hash SHA-256. Trilha de auditoria imutável e integração nativa com CRM, WhatsApp e funcionalidades de PABX Virtual. O resultado operacional é um fluxo onde a segurança criptográfica não é um obstáculo técnico. Mas um ativo estratégico que acelera decisões e protege transações em todo o território nacional. Para todos os públicos que enfrentam a dor de validar documentos em ambientes com múltiplos canais de comunicação, a plataforma integrada resolve a equação completa: integridade pelo hash. Autenticação pelo controle de identidade, rastreabilidade pela trilha de auditoria e contexto jurídico pela vinculação com registros de PABX Virtual e mensageria. Conheça a solução da TW Solutions para criar, enviar, assinar e gerenciar documentos com segurança. Eliminando a fragmentação entre comunicação e validação documental em um único ambiente de confiança digital.

Saiba mais sobre tw Solutions

Fontes e referências

Segundo as referências institucionais abaixo, a validação técnica deve considerar a documentação primária de cada padrão e serviço.

• Lei nº 14.063/2020 sobre assinaturas eletrônicas — Presidência da República
• Assinatura eletrônica avançada — Instituto Nacional de Tecnologia da Informação

Perguntas frequentes

O que é hash em uma assinatura eletrônica e para que serve exatamente?

Hash em uma assinatura eletrônica é um resumo criptográfico de tamanho fixo, gerado por um algoritmo matemático que transforma qualquer arquivo digital em uma sequência única e irreversível de caracteres. Ele funciona como a identidade criptográfica do documento no momento da assinatura, garantindo que qualquer alteração no arquivo original seja detectada ao invalidar a assinatura.

Quais critérios operacionais devo avaliar antes de escolher uma abordagem de hash para assinatura eletrônica?

A escolha não é meramente técnica — é uma decisão de negócio. É preciso considerar quem está avaliando (jurídico, TI, compliance), qual problema real precisa ser resolvido (integridade, identidade, não repúdio) e quais restrições operacionais existem. Equipes que cruzam ICP, dor e critério de decisão documentados reduzem ambiguidade na escolha do hash em assinatura eletrônica.

Em quais cenários o hash de uma assinatura eletrônica não é suficiente para validar um documento?

O hash não é suficiente quando o documento exige prova de identidade do signatário e não apenas integridade do conteúdo. Sem vinculação a um método de autenticação — como certificado digital ou login com prova de vida —. Você comprova que o arquivo não mudou, mas não quem o assinou. Documentos de alto risco, como contratos societários, exigem autenticação qualificada além do hash.

Como funciona o cálculo do hash em uma assinatura eletrônica antes da validação?

O sistema gera um resumo criptográfico do documento original antes de qualquer interação dos signatários. Esse valor único é calculado por algoritmos como SHA-256 e registrado na trilha de auditoria. Quando alguém verifica o documento posteriormente, recalcula o hash e compara com o original — a coincidência exata comprova que nada foi alterado.

Quando o hash em uma assinatura eletrônica é suficiente para comprovar a validade de um documento?

O hash em uma assinatura eletrônica é suficiente para comprovar que um documento não foi alterado após a geração do resumo criptográfico. Para documentos de baixo risco operacional, essa verificação de integridade pode bastar. Porém, para validade jurídica plena, o hash precisa estar vinculado a um método de autenticação que identifique o signatário de forma inequívoca.

Quais são os riscos de confiar apenas no hash em uma assinatura eletrônica sem outros mecanismos?

Confiar apenas no hash em uma assinatura eletrônica expõe a empresa a riscos de compliance e contestações legais. O principal erro é achar que o hash substitui a identificação do signatário — ele comprova integridade, mas não responde quem assinou. Sem certificado digital ou autenticação vinculada, o hash isolado é irrelevante para fins de não repúdio em auditorias.

Como implementar a verificação de hash em uma assinatura eletrônica no dia a dia corporativo?

Para implementar a verificação de hash em uma assinatura eletrônica, baixe o documento assinado e o relatório de conclusão da plataforma. Utilize ferramentas como sha256sum para calcular o hash do arquivo e compare com o valor registrado no certificado de conclusão. A coincidência exata entre os dois valores comprova que o documento não sofreu alteração desde a assinatura.

Como o SHA-256 é utilizado no processo de hash em uma assinatura eletrônica?

O SHA-256 é o algoritmo padrão da família SHA-2 aplicado no hash em uma assinatura eletrônica para gerar uma impressão digital única de cada documento. Esse cálculo ocorre no momento exato do envio para assinatura, antes de qualquer interação dos signatários. O valor resultante de 64 caracteres funciona como prova técnica de que o arquivo original permanece íntegro desde a origem.