Evidências e confiança

O produto gera trilhas e artefatos técnicos conforme implementado no motor de Sign — alinhados à documentação do repositório. Isto não substitui parecer jurídico ou política interna de compliance da sua organização.

Evidence bundle

Estrutura lógica (tipicamente JSON) que agrega metadados do envelope, signatários, eventos da trilha e encadeamento de hashes. É a base do que pode ser inspecionado no produto e o ponto de partida para exportações quando o fluxo permite.

Negócio: demonstra “o que aconteceu” de forma estruturada; técnico: permite verificação de integridade entre artefatos.

Proof pack

Pacote exportável (ex.: arquivo ZIP) reunindo documento e evidências quando o fluxo e as permissões permitem o export — pensado para arquivo, auditoria interna ou integrações downstream.

Nem todo estado intermediário gera export completo; depende do ciclo de vida do envelope e das políticas do tenant.

Timestamp (RFC 3161)

Quando configurado, carimbos temporais reforçam a linha do tempo em relação a um serviço de timestamp — útil para prova operacional e continuidade com práticas de arquivamento.

Âncora / registro público

Dependendo da configuração, hashes ou metadados podem ser ancorados em registro público para reforço de não-repúdio operacional — ver detalhes de produto em ANCHOR.md.

JWS (Ed25519)

O servidor pode assinar o bundle com JWS em Ed25519 quando o envelope atinge estado compatível — formato interop e verificação offline alinhados ao motor documentado.

API — endpoint de export; Webhooks — eventos quando o fluxo completa.

EVIDENCE.md (detalhe técnico no repositório) →