Plataformas de assinatura eletrônica emitem, ao final do fluxo, um relatório de eventos: a lista datada do que aconteceu com o documento — quem foi adicionado, quem recebeu, quem visualizou, quem assinou. Esse relatório costuma ser juntado aos autos como complemento natural do contrato, com a função implícita de demonstrar regularidade do procedimento. Raramente é examinado. Quando é, a leitura da simples ordem dos carimbos de tempo pode alterar o que a peça sustenta.
Um registro de auditoria é uma sequência de eventos com marcação temporal. Sua utilidade probatória repousa em três pressupostos: que os eventos correspondam a atos efetivamente praticados; que a marcação temporal seja confiável; e que a sequência apresentada reflita a sequência real. Nenhum desses pressupostos é automático.
A marcação temporal depende da fonte de relógio de cada componente. Em arquiteturas distribuídas — servidor de aplicação, servidor de notificação, base de dados, serviço de terceiros —, cada componente pode registrar em relógio próprio, com fuso próprio, e a sincronização entre eles é configuração, não lei da natureza. A correspondência entre rótulo e ato, por sua vez, é decisão de projeto do fornecedor: um evento nomeado "documento criado" pode marcar o início da montagem, a sua finalização, ou a persistência do registro em base — três instantes distintos sob um mesmo nome.
Há ainda a distinção entre o registro original, armazenado no sistema, e o relatório gerado por consulta a pedido da parte. O segundo é um documento produzido depois, frequentemente sem hash próprio, sem carimbo de tempo confiável e sem qualquer mecanismo que permita verificar que reproduz integralmente os eventos armazenados. Tratá-lo como se fosse o primeiro é o erro mais comum nessa matéria.
Diante disso, a constatação de que signatários foram "adicionados ao documento" antes do evento de "criação do documento" tem natureza específica: é uma inconsistência interna, verificável pela leitura do próprio documento apresentado, sem necessidade de acesso a qualquer sistema. Essa é sua força — trata-se de fato reproduzível por qualquer examinador, incluindo o perito do juízo e o assistente da parte contrária.
É também sua limitação. A inconsistência sinaliza que a trilha não é base confiável para reconstruir a sequência real. Não escolhe entre as explicações possíveis: dessincronização de relógios, rotulagem que não corresponde ao ato, ou geração posterior do relatório. A decisão entre elas depende do acesso aos registros originais e à política de carimbo de tempo da plataforma. Concluir pela fabricação do instrumento a partir apenas da inversão é substituir análise por narrativa — e, do ponto de vista estratégico, é imprudente: demonstrada a dessincronização, a alegação cai inteira e arrasta consigo o ponto que era legítimo.
Distinção correlata merece registro autônomo, porque é ignorada com frequência: recebimento e assinatura são eventos distintos. Um relatório pode registrar, com riqueza de detalhes, que o documento foi enviado, entregue e aberto, e nada dizer sobre o ato de assinar — que é o único que interessa quando a autoria é controvertida. Contar eventos não é classificá-los.
Para quem impugna, o ganho é imediato e barato: a leitura da ordem cronológica não exige perícia para ser levantada, apenas para ser explicada. Bem formulada, ela desloca a discussão do peso da prova para a sua aptidão — se a trilha não reconstrói a sequência, ela não sustenta a alegação de autoria que dela se pretende extrair. Para quem apresenta a prova, a lição é de organização: preservar o registro original, e não apenas o relatório. Para o juízo, a inconsistência é motivo suficiente para determinar a exibição dos registros originais, sem que isso implique qualquer juízo sobre a conduta das partes. Referências úteis para a formulação de quesitos: ISO/IEC 27037, sobre identificação, coleta e preservação de evidência digital, e Resolução CNJ nº 396/2021.
A trilha de auditoria é tratada no processo como documento acessório. Tecnicamente, é frequentemente o documento principal — é nela que reside tudo o que se sabe sobre quem fez o quê e quando. Lê-la significa conferir a ordem antes do conteúdo, distinguir rótulo de ato e separar registro original de relatório posterior. Feito isso com disciplina, o resultado é modesto e sólido: sabe-se exatamente o que aquele documento permite afirmar — e onde ele para.
7 min de leitura