Prova verificável

Quando um documento é aprovado, calculamos um resumo criptográfico dele (SHA-256). Esse resumo é uma sequência curta de caracteres que muda completamente se um único ponto do arquivo mudar.

É o resumo que vai para o registro público — nunca o arquivo. Ninguém consegue reconstruir seu certificado a partir da impressão digital.

As entradas formam uma corrente: cada uma inclui o resumo da entrada anterior, além da posição, da verificação, do tipo de documento, da impressão digital e da data e hora.

Como cada entrada depende da anterior, alterar qualquer coisa no passado mudaria todos os resumos seguintes — e a quebra ficaria visível para qualquer pessoa que conferisse a corrente.

O registro só aceita novas entradas. Entradas existentes não podem ser editadas nem removidas, nem por nós.

Se uma evidência é substituída ou uma verificação é revogada, isso entra como um novo evento na corrente — o histórico continua legível.

Para a doula: sua verificação não pode ser silenciosamente alterada depois de emitida, e seus documentos continuam privados.

Para famílias e instituições: dá para confirmar que o que você está vendo hoje é exatamente o que foi verificado na data indicada.

Não usamos criptomoedas, carteiras digitais nem redes públicas de blockchain. É a mesma ideia de integridade encadeada, aplicada dentro da plataforma, sem custo nem complexidade para ninguém.

Abra qualquer página pública de verificação. Quando a verificação tem evidências aprovadas, o registro imutável aparece no fim da página, com a posição de cada âncora, a impressão digital, o resumo da entrada, o resumo da entrada anterior e a data e hora do registro.

Se você recebeu acesso temporário a um documento, pode comparar a impressão digital exibida com o resumo SHA-256 do arquivo que recebeu — se forem iguais, é exatamente o mesmo arquivo que foi verificado.

Em cada verificação ativa você pode baixar uma "credencial verificável": um arquivo pequeno, no padrão internacional W3C Verifiable Credentials, com o número da verificação, o nome, a via, a situação, os requisitos conferidos e a última âncora do registro imutável.

O arquivo é assinado digitalmente com a nossa chave privada (Ed25519). Nossa chave pública fica publicada em /.well-known/did.json, então qualquer pessoa ou sistema pode conferir a assinatura sozinho, mesmo sem acesso ao nosso site.

A credencial contém apenas informações que já são públicas na página de verificação. Nenhum documento, CPF ou dado privado entra no arquivo — a situação do CPF aparece só como uma palavra (por exemplo, verificado).

Se a verificação for revogada, uma nova credencial baixada trará a situação "revoked". Por isso, quem recebe o arquivo deve sempre baixar uma cópia nova quando quiser confirmar a situação atual.