Para advogados, peritos e empresas em Portugal

Selo temporal qualificado eIDAS: a presunção legal que muda de lado o ónus da prova

O artigo 41.º, n.º 2 do Regulamento (UE) n.º 910/2014 atribui ao selo temporal qualificado a presunção da exatidão da data e da hora que indica e da integridade dos dados a que a data e a hora estão associadas. Portugal é Estado-Membro da União Europeia, por isso essa presunção aplica-se diretamente, sem depender de qualquer transposição nacional.

O que isto significa na prática. Sem selo qualificado, é quem junta o documento que tem de demonstrar quando ele foi obtido e que não foi alterado. Com selo qualificado, a data e a integridade presumem-se, e é a parte contrária que tem de as afastar.

Instalar a extensão Ler o artigo 41.º

Prefere que sejamos nós a capturar? Indique-nos o endereço e devolvemos o pacote selado.

Exemplo ilustrativo. O selo não é aplicado à imagem, mas ao hash do manifesto que enumera todos os ficheiros do pacote, o que estende a data e a integridade a cada um deles.

Em 2026, em Portugal, um selo temporal qualificado eIDAS aplicado por um prestador da Lista de Confiança da UE dá à sua prova digital a presunção legal de exatidão da data e de integridade dos dados. O ProofSnap sela a página no seu navegador em cerca de 41 segundos e entrega um pacote verificável.

A diferença está em quem tem de provar o quê. Uma captura de ecrã obriga quem a junta a construir a autenticidade do documento a partir do zero, e à parte contrária basta levantar dúvidas. Um pacote com selo temporal qualificado inverte esse esforço: a data e a integridade presumem-se por força do artigo 41.º, n.º 2, e quem quiser afastá-las tem de o demonstrar.

Esta página explica o que o texto do Regulamento diz, o que a presunção muda em concreto num processo, e como o selo entra no pacote. Se quiser ver primeiro o mecanismo de verificação, vá diretamente a verificação independente. A visão geral do produto está na página inicial em português.

Radim Motycka, fundador e engenheiro principal da ProofSnap · · Verificável de forma independente no Verificador de Confiança

Ponto de partida

O que é, afinal, um selo temporal qualificado

Um selo temporal eletrónico liga criptograficamente uma data e uma hora a um conjunto de dados. Aquilo que separa um selo qualificado de um selo comum não é a matemática, é o regime jurídico de quem o emite e a consequência probatória que a lei lhe atribui.

Uma hora que não é a do seu computador

A hora do selo vem de uma fonte horária precisa ligada ao tempo universal coordenado, mantida pelo prestador. Não depende do relógio do seu portátil nem do fuso horário do sistema, que qualquer utilizador pode alterar em segundos.

Um emissor sob supervisão

O selo qualificado só pode ser emitido por um prestador qualificado de serviços de confiança inscrito na Lista de Confiança da UE e sujeito a auditoria e supervisão. Em Portugal, a autoridade de supervisão é o Gabinete Nacional de Segurança.

Uma consequência escrita na lei

É esta a parte que interessa ao processo. Um selo comum é apreciado livremente. Um selo qualificado beneficia da presunção do artigo 41.º, n.º 2, que o tribunal não tem de construir: já está no Regulamento e aplica-se por si.

Detalhe que muitas descrições omitem. O selo não é aplicado à imagem da página nem ao ficheiro HTML, um a um. É aplicado ao hash SHA-256 do manifesto, o ficheiro que enumera todos os ficheiros do pacote e o hash de cada um. Como o manifesto está selado, a data e a integridade estendem-se a tudo o que ele lista, e basta um único byte alterado em qualquer ficheiro para a verificação falhar.

Regulamento (UE) n.º 910/2014

O que diz o artigo 41.º do Regulamento eIDAS

A seguir vai a versão portuguesa oficial, tal como publicada no EUR-Lex. O título do artigo na versão portuguesa é "Efeito legal dos selos temporais" e o texto usa a expressão "selo temporal qualificado", sem o adjetivo eletrónico repetido.

Artigo 41.º · Efeito legal dos selos temporais

1. Não podem ser negados efeitos legais nem admissibilidade enquanto prova em processo judicial a um selo temporal pelo simples facto de se apresentar em formato eletrónico ou de não cumprir os requisitos do selo temporal qualificado.

2. O selo temporal qualificado beneficia da presunção da exatidão da data e da hora que indica e da integridade dos dados aos quais a data e a hora estão associadas.

3. O selo temporal qualificado emitido num Estado-Membro é reconhecido como selo temporal qualificado em todos os Estados-Membros.

Regulamento (UE) n.º 910/2014 do Parlamento Europeu e do Conselho, versão portuguesa. Texto obtido do serviço de acesso a documentos do Serviço das Publicações da União Europeia para o documento CELEX 32014R0910, correspondente ao texto consolidado 02014R0910-20241018 no EUR-Lex.

N.º 1

Regra de não discriminação. Nenhum selo temporal pode ser recusado só por ser eletrónico. Aplica-se a qualquer selo, qualificado ou não.

N.º 2

A presunção. Só existe para o selo qualificado e cobre duas coisas ao mesmo tempo: a exatidão da data e da hora, e a integridade dos dados selados.

N.º 3

Reconhecimento mútuo. Um selo qualificado emitido num Estado-Membro é reconhecido como tal em todos os outros, sem procedimento adicional.

Requisitos técnicos, no artigo 42.º O selo qualificado tem de vincular a data e a hora aos dados de forma a tornar razoavelmente impossível a alteração dos dados sem que isso seja detetável, basear-se numa fonte horária precisa ligada ao tempo universal coordenado, e ser assinado com assinatura eletrónica avançada ou selo eletrónico avançado do prestador qualificado, ou por método equivalente.

Cada um destes três requisitos é verificável dentro do pacote do ProofSnap: o primeiro pela cadeia de hashes SHA-256, o segundo pela hora inscrita no próprio token RFC 3161, o terceiro pela assinatura do prestador e pela cadeia de certificados guardada em eidas_validation.json.

Do texto legal para a sala de audiências

O que a presunção do artigo 41.º, n.º 2 muda num litígio, em quatro passos

Uma presunção legal não decide a causa. O que ela faz é mudar de lado o trabalho de convencimento sobre dois pontos concretos: quando e se foi alterado. Estes são os quatro efeitos que se notam no processo.

  1. 1

    O ónus da prova sobre a data passa para a outra parte

    Sem selo qualificado, quem junta o documento tem de explicar como sabe que a página estava assim naquele dia. Com selo qualificado, a data e a hora presumem-se exatas. Quem discorda deixa de poder limitar-se a duvidar: passa a ter de apresentar elementos que abalem a presunção.

  2. 2

    A alegação genérica de manipulação deixa de bastar

    A presunção cobre também a integridade dos dados selados. A frase "isso pode ter sido editado", que costuma bastar para lançar dúvida sobre uma captura de ecrã, não afasta uma presunção legal. Quem a quiser afastar tem de apontar onde o pacote não confere, e o pacote traz precisamente o material que permite verificar isso.

  3. 3

    A perícia, se houver, torna-se uma conferência e não uma investigação

    Quando o tribunal ordena perícia, o perito recebe hashes, assinatura, chave pública, selo temporal e o registo de cada operação. O trabalho passa a ser confirmar ou infirmar valores já existentes, em vez de reconstruir a origem do ficheiro. Isso encurta prazos e reduz o custo da prova para ambas as partes.

  4. 4

    O mesmo pacote atravessa fronteiras sem perder o efeito

    Pelo n.º 3 do artigo 41.º, o selo qualificado emitido num Estado-Membro é reconhecido em todos os outros. Um pacote selado em Lisboa mantém a presunção num processo em Madrid, Roma, Paris ou Berlim, sem legalização adicional. Para empresas com atividade em vários mercados da União, isto poupa uma camada inteira de formalidades.

Note o que a presunção não faz. Não torna o conteúdo verdadeiro, não decide se é relevante para a causa e não substitui a apreciação do tribunal. O que ela retira da discussão são duas perguntas caras: em que momento o conteúdo estava assim, e se o ficheiro chegou intacto aos autos.

Portugal, Estado-Membro da União Europeia

Porque é que em Portugal a presunção se aplica sem transposição

Esta é a razão pela qual esta página pode ser mais direta do que a versão equivalente para mercados fora da União Europeia.

Regulamento, não diretiva

O eIDAS é um regulamento da União Europeia. Ao contrário de uma diretiva, não precisa de um ato nacional que o converta em direito interno: é obrigatório em todos os seus elementos e diretamente aplicável em cada Estado-Membro. A presunção do artigo 41.º, n.º 2 vale, portanto, em Portugal com o mesmo texto com que vale em qualquer outro Estado-Membro.

Supervisão nacional exercida pelo Gabinete Nacional de Segurança

O regime dos serviços de confiança assenta em supervisão. Em Portugal, o Gabinete Nacional de Segurança é a autoridade de supervisão nesta matéria. É essa arquitetura, a mesma em toda a União, que sustenta a inscrição de um prestador na Lista de Confiança e, por consequência, o valor do selo que ele emite.

Qualquer pessoa pode confirmar o emissor

A Lista de Confiança da UE é pública e consultável em linha. Se a parte contrária puser em causa o estatuto do prestador, essa questão resolve-se numa consulta ao navegador de listas de confiança da Comissão Europeia, não numa discussão de opiniões. Os selos do ProofSnap são emitidos pela Disig a.s., prestador qualificado de serviços de confiança na Lista de Confiança da UE.

Um esclarecimento honesto sobre o alcance. A presunção do artigo 41.º, n.º 2 é um efeito do direito da União e vale no espaço da União. Fora dela, o mesmo selo continua a ser uma garantia técnica sólida de data e de integridade, apreciada pelo tribunal segundo as regras locais, mas sem a presunção automática. É por isso que a versão portuguesa desta explicação, dirigida a Portugal, pode ser mais assertiva do que uma página escrita para um mercado terceiro.

Três camadas de tempo, três funções diferentes

Selo qualificado, selo comum e ancoragem em Bitcoin

Confundir estas três coisas é o erro mais frequente em textos sobre prova digital. Não competem entre si: respondem a perguntas distintas e o ProofSnap coloca-as no mesmo pacote quando o plano ou os créditos o permitem.

Comparação entre selo temporal qualificado, selo temporal comum e ancoragem em Bitcoin
Critério Selo qualificado eIDAS Selo temporal comum Ancoragem em Bitcoin
Presunção legal Sim, artigo 41.º, n.º 2 Não, apreciação livre Não, apreciação livre
Quem responde pela hora Prestador qualificado supervisionado O emissor, sem regime específico A rede, sem entidade responsável
Precisão temporal Ao segundo, ligada ao tempo universal coordenado Variável, depende do emissor Ao bloco, tipicamente algumas horas
Depende de terceiro para verificar Não, valida offline com o token e a cadeia Depende do emissor Não, valida contra a cadeia pública
Ficheiro no pacote manifest.json.tsr Não aplicável manifest.json.ots

Porque é que vale a pena ter os dois. O selo qualificado dá o efeito jurídico. A ancoragem em Bitcoin dá algo que nenhum prestador pode dar: uma prova que continua verificável mesmo que o emissor desapareça, mude de mãos ou perca o estatuto. São seguros contra riscos diferentes, e custam pouco a acumular no mesmo pacote.

Cerca de 41 segundos, do primeiro clique ao ficheiro selado

Como o selo qualificado entra no pacote de prova

A captura acontece no seu navegador, na sua máquina. Só um valor sai para o exterior no momento da selagem: o hash do manifesto. O conteúdo da página nunca é enviado ao prestador de selagem temporal.

  1. 1

    Abrir a página e clicar em capturar

    O ProofSnap recolhe a captura de ecrã da página inteira, o código-fonte com as folhas de estilo embutidas, o texto pesquisável, os metadados, a resolução de DNS confirmada em dois servidores independentes, os dados de WHOIS, o certificado TLS e os cabeçalhos de resposta HTTP.

  2. 2

    Cada ficheiro recebe o seu hash e o manifesto é assinado

    É calculado o hash SHA-256 de cada ficheiro do pacote. Os valores entram no manifesto, que é depois assinado com uma chave RSA-4096 gerada para aquela captura. A chave pública correspondente vai no pacote, para que a assinatura possa ser conferida por qualquer pessoa.

  3. 3

    O hash do manifesto é selado pelo prestador qualificado

    O hash do manifesto, e apenas ele, segue para a autoridade de selagem temporal da Disig a.s. numa transação RFC 3161. Regressa o token selado, guardado como manifest.json.tsr. Nenhum conteúdo da página é transmitido, o que também simplifica o tratamento de dados pessoais em capturas sensíveis.

  4. 4

    A validação de longo prazo é guardada no próprio pacote

    O ficheiro eidas_validation.json guarda a cadeia de certificados da autoridade de selagem, o certificado de raiz, a resposta OCSP e a lista de revogação no momento da emissão. Daqui a cinco anos, o selo continua a poder ser validado sem ligação à Internet e sem depender de qualquer servidor da ProofSnap.

  5. 5

    Tudo é fechado num ZIP com a cadeia de custódia

    O registo forense encadeia cada operação por hash, de modo que qualquer supressão ou reordenação de passos se torna detetável. O documento de cadeia de custódia segue a lógica da norma ISO/IEC 27037 e descreve, por ordem, o que foi feito, quando, com que ferramenta e com que resultado.

Painel lateral da extensão ProofSnap em português a capturar uma página da Internet como prova, com a opção de gravação de vídeo e a opção de acrescentar o selo temporal qualificado eIDAS antes de fechar o pacote

O painel que o utilizador opera

Um clique sela a página, calcula o hash de cada ficheiro, assina o manifesto, ancora em Bitcoin e, nos planos com direito ou com créditos, acrescenta o selo temporal qualificado. É sempre o mesmo pacote de 11 a 15 ficheiros, produzido na sua máquina.

  • Página inteira, apenas a área visível ou uma sessão com vários separadores
  • Gravação de vídeo com áudio, para conteúdo que se move
  • Interruptor eIDAS visível antes da captura, com o saldo de créditos
  • Verificador de Confiança e certificação de ficheiros no mesmo painel

O que sai da captura

O conteúdo do pacote de prova

De 11 a 15 ficheiros, conforme o plano: 11 no Essential, 12 no Professional e 15 no Enterprise e no Company.

O conteúdo capturado

  • screenshot.jpegcaptura da página inteira, com deslocamento e junção
  • page.htmlcódigo-fonte com as folhas de estilo embutidas
  • domtextcontent.txto texto da página, pesquisável
  • metadata.jsonendereço, hora NTP, DNS, WHOIS, TLS e cabeçalhos HTTP
  • evidence.pdfo relatório legível que se junta ao processo

A camada criptográfica e temporal

  • manifest.jsono hash SHA-256 de cada ficheiro do pacote
  • manifest.siga assinatura RSA-4096 do manifesto
  • publickey.pema chave pública para conferir a assinatura
  • manifest.json.tsro selo temporal qualificado RFC 3161
  • eidas_validation.jsoncadeia, raiz, OCSP e lista de revogação do selo
  • manifest.json.otsa ancoragem em Bitcoin via OpenTimestamps

O registo do procedimento

  • chain_of_custody.jsona cadeia de custódia na lógica da ISO/IEC 27037
  • forensic_log.jsoncada operação, encadeada por hash
  • forensic_log_summary.txto mesmo registo em texto legível

As ferramentas de verificação

  • verify.shverificação completa em macOS e Linux
  • verify.ps1verificação completa em Windows
  • VERIFICATION_GUIDE.txto guia passo a passo para quem prefere fazer à mão

Conforme o caso, juntam-se ainda o vídeo da captura, o ficheiro lateral de credenciais de conteúdo C2PA aplicado à imagem e, no modo sessão, uma subpasta por cada separador visitado, cada uma com o seu próprio conjunto de ficheiros sob a mesma cadeia de custódia.

Sem depender de nós

Verificação independente do selo e do pacote

Uma prova que só o fornecedor consegue confirmar não é uma prova, é uma promessa. Por isso o pacote traz tudo o que é preciso para ser verificado por terceiros, offline.

Pela linha de comandos

Os scripts verify.sh e verify.ps1 leem o manifesto, recalculam todos os hashes SHA-256, conferem a assinatura RSA-4096 contra a chave pública incluída e validam o token RFC 3161 contra a cadeia guardada. Os scripts verificam-se também a si próprios e funcionam em pacotes com vários separadores.

Pelo Verificador de Confiança

Para quem não trabalha com a linha de comandos, o Verificador de Confiança público aceita o ZIP e devolve o resultado de cada teste: assinatura do manifesto, hashes, ancoragem em Bitcoin, selo qualificado com validação de longo prazo e coerência da cadeia de custódia.

O ponto que costuma decidir a discussão. A validação do selo qualificado não contacta a ProofSnap nem a autoridade de selagem. Toda a informação necessária, incluindo a cadeia de certificados, a raiz, a resposta OCSP e a lista de revogação no momento da emissão, viaja dentro do pacote. Um perito nomeado pelo tribunal pode confirmar o selo numa máquina sem rede.

Onde estão os limites

O que o selo temporal qualificado não prova

Ser claro sobre os limites poupa surpresas em audiência e é, na prática, aquilo que torna a parte forte do argumento credível.

Não prova que o conteúdo é verdadeiro

O selo garante que aquele conteúdo existia naquela forma naquele instante e que não foi alterado desde então. Se a afirmação publicada na página é falsa, o selo prova apenas que a falsidade foi publicada, o que muitas vezes é exatamente aquilo que se pretende demonstrar.

Não identifica o autor da publicação

A autoria de um conteúdo em linha resolve-se por outras vias, incluindo pedidos ao operador da plataforma. O pacote regista o endereço, a resolução de DNS, o WHOIS do domínio, o certificado TLS e os cabeçalhos do servidor, elementos que ajudam nessa demonstração, mas não a substituem.

Não decide a admissibilidade nem o valor da prova

A presunção do artigo 41.º, n.º 2 incide sobre a data e a integridade. A relevância, a licitude do meio de obtenção e o peso da prova continuam a ser apreciados pelo tribunal segundo o direito processual aplicável. A ProofSnap é uma ferramenta de prova, não uma sociedade de advogados, e não presta aconselhamento jurídico.

Não recupera aquilo que já foi apagado

A ferramenta preserva o que ainda está online. Se a publicação já desapareceu, o selo nada pode fazer. É por isso que o momento de selar é aquele em que o conteúdo é visto pela primeira vez, e não a semana em que a peça processual está a ser preparada.

Preços

Todos os valores são cobrados em dólares americanos. Os montantes em euros são aproximados, convertidos à taxa de 0,863 euros por dólar em 19 de agosto de 2026. A conversão efetiva é feita pelo emissor do seu cartão.

Uma necessidade pontual

US$ 4,99 pagamento único

aprox. 4,30 €

O SnapPack é a compra única de um número fixo de capturas, paga com cartão como qualquer outra compra. Não é subscrição, não renova automaticamente e não envolve período experimental. Serve para experimentar a ferramenta num caso concreto.

Comprar o SnapPack

Utilização regular

US$ 16,99 por mês

aprox. 14,70 € por mês

O Professional destina-se a quem preserva prova com regularidade. Abaixo dele fica o Essential, a US$ 8,99 por mês (aprox. 7,80 €). O período experimental de 7 dias exige sempre cartão de crédito no registo; se cancelar dentro dos 7 dias, nada é cobrado.

Iniciar o período experimental de 7 dias

Selo qualificado incluído

US$ 28,99 por mês

aprox. 25,00 € por mês

O Enterprise inclui o selo temporal qualificado eIDAS e coloca o logótipo, o nome, a morada e a cor da sua organização no relatório em PDF. O Company é a variante para equipas, com gestão por lugar e sem limite de membros. Ambos entregam 15 ficheiros no pacote.

Ver o Enterprise

Créditos avulsos, quando a necessidade é irregular. O eIDAS SnapPack custa a partir de US$ 6,99 (aprox. 6,00 €) por selo qualificado, e 10 selos saem por US$ 49,99 (aprox. 43,10 €). O Video SnapPack custa US$ 24,99 (aprox. 21,60 €) por vídeo, e 10 vídeos saem por US$ 169,99 (aprox. 146,70 €). Os créditos avulsos são válidos 12 meses a contar da compra e permitem usar o selo qualificado sem mudar de plano.

Se preferir não instalar nada, a equipa da ProofSnap captura o endereço que indicar através do serviço de captura de provas, a partir de US$ 44,99 (aprox. 38,80 €) por endereço. Dúvidas por escrito para support@getproofsnap.com.

A ProofSnap não é uma sociedade de advogados e não presta aconselhamento jurídico. Os selos temporais qualificados são emitidos pela Disig a.s., prestador qualificado de serviços de confiança na Lista de Confiança da UE.

Fontes

Cada regra citada nesta página vem das fontes abaixo. Confirme por si em vez de acreditar na palavra da ProofSnap.

  • Regulamento (UE) n.º 910/2014, artigo 41.º: efeito legal dos selos temporais, incluindo a presunção do n.º 2 e o reconhecimento mútuo do n.º 3. Versão portuguesa consolidada no EUR-Lex, texto CELEX 02014R0910-20241018. O artigo 42.º enumera os requisitos do selo qualificado.
  • Gabinete Nacional de Segurança: autoridade de supervisão dos serviços de confiança em Portugal, no quadro do Regulamento eIDAS.
  • Lista de Confiança da UE, navegador oficial: registo público dos prestadores qualificados de serviços de confiança e dos serviços qualificados que cada um presta, incluindo a selagem temporal qualificada.
  • Diário da República: fonte oficial da legislação portuguesa, para confronto com o regime nacional aplicável ao seu caso concreto.
  • ISO/IEC 27037: linhas de orientação para a identificação, recolha, aquisição e preservação de prova digital, que estruturam o documento de cadeia de custódia do pacote.

Perguntas frequentes

Sele a próxima página antes de ela desaparecer

A altura certa para aplicar um selo temporal qualificado é o momento em que vê o conteúdo pela primeira vez, e não a semana em que a peça está a ser preparada. Leva cerca de 41 segundos.

Instalar a extensão Prefiro que capturem por mim
Instalar a extensão