Prova Técnica de Consentimento

Cada aceite coletado pelo ZapConsent gera automaticamente um conjunto de evidências digitais imutáveis — suficientes para comprovar o consentimento perante à ANPD ou ao judiciário.

O Número de Protocolo

Todo registro de consentimento recebe um número de protocolo único (GUID/UUID v4) gerado aleatoriamente. Este número é irreversível e impossível de adivinhar ou enumerar — cada consentimento é individualmente identificável e rastreável.

No dashboard, você verá os primeiros 8 caracteres do protocolo para fácil identificação. O protocolo completo é incluído nas exportações CSV e PDF.

A Assinatura Digital (SHA-256)

No momento em que o cliente clica em "ESTOU DE ACORDO", o sistema gera automaticamente uma impressão digital matemática do texto do termo aceito. Essa impressão é chamada de hash SHA-256.

O que isso significa na prática?

  • Se o texto do termo for exatamente o mesmo que foi aceito, a assinatura digital será idêntica — confirmando a autenticidade
  • Se uma única letra do texto for alterada depois do aceite, a assinatura será completamente diferente — revelando qualquer adulteração
  • É matematicamente impossível forjar ou modificar o registro mantendo a assinatura igual
ℹ️
Pense na assinatura digital como um lacre de cera em um envelope: se alguém abrir e refechar, ficará evidente. A diferença é que a assinatura digital do ZapConsent não pode ser falsificada.

Conjunto completo de evidências

Para cada aceite, o ZapConsent registra e preserva:

Evidência Finalidade
Protocolo único Identifica o consentimento de forma inequívoca
Data e hora exata Prova quando o aceite ocorreu
Nome e WhatsApp Identifica quem consentiu
Endereço IP Localiza o dispositivo de origem do aceite
Dispositivo / Navegador Identifica o meio pelo qual o aceite foi realizado
Versão do termo Rastreia qual versão exata do texto foi aceita
Assinatura SHA-256 Prova a integridade do texto aceito

Como verificar um aceite

No dashboard, clique no badge de versão (ex: v2) em qualquer registro da tabela de auditoria. Você será levado ao texto exato que aquele cliente aceitou — a versão arquivada e protegida pelo hash.

Para auditorias: Exporte o relatório em PDF ou CSV e apresente ao solicitante (ANPD, judiciário, auditoria interna). O relatório inclui o protocolo, a data e a assinatura digital de cada consentimento.