Como usar o hash SHA-256 para fixar uma prova

Você abre o anúncio do concorrente, vê a foto do seu produto, o seu logo, a sua embalagem – e o preço é mais baixo. Já sabe que é uma réplica. Mas quando chega a hora de denunciar, aparece a dúvida: como você prova que a captura que você fez hoje é a mesma que vai apresentar amanhã ao Mercado Livre? É aí que entra o hash SHA-256.

Para fixar uma prova com hash SHA-256, você gera uma impressão digital criptográfica do arquivo – captura de tela, vídeo ou documento – no momento em que ele foi criado. Esse valor não muda se o arquivo não for alterado, e qualquer alteração posterior produz um hash completamente diferente. O processo leva menos de dois minutos, não exige pagamento e pode ser feito diretamente no seu computador antes de enviar qualquer coisa ao Mercado Livre.

O processo parece técnico, mas não é. Você não precisa entender criptografia. Precisa entender por que uma captura sem hash vale menos do que uma com hash – e depois seguir os passos abaixo.

O que você precisa antes de começar

Antes de partir para o passo a passo, separe o que vai usar. Isso evita que você precise refazer tudo no meio do caminho.

Você precisa de três coisas: o arquivo que quer fixar, um terminal ou ferramenta de hash, e um lugar seguro para registrar o resultado. Nada pago, nada que precise instalar além do que já está no seu sistema operacional.

O arquivo pode ser qualquer coisa: uma captura de tela do anúncio suspeito no Mercado Livre, um vídeo curto mostrando a publicação, um PDF com prints organizados. O ideal é que o arquivo já exista no formato final antes de você gerar o hash. Qualquer edição posterior – cortar a imagem, mudar o brilho, comprimir o arquivo – vai alterar o hash e quebrar a cadeia de prova.

Quanto ao terminal: no Windows, o PowerShell já vem instalado. No macOS e no Linux, o Terminal faz o trabalho. Se preferir uma interface gráfica, existem ferramentas gratuitas de verificação de hash para todas as plataformas, mas o terminal é mais rápido e não depende de terceiros.

Por fim, o registro do resultado. Um arquivo de texto simples serve. Anote: o nome do arquivo, o hash gerado, a data e a hora – preferencialmente no horário UTC para evitar ambiguidade de fuso horário. Guarde esse arquivo junto com a captura original, em uma pasta que você não vai mexer.

Passo a passo: como gerar o hash SHA-256

Abaixo estão os passos numerados. Cada um tem o erro mais comum que acontece naquele momento. Siga na ordem e não pule etapas.

1. Faça a captura do anúncio suspeito sem editar nada. Salve o arquivo imediatamente com um nome descritivo – por exemplo, anuncio_12345678_20260622.png. Inclua o ID do anúncio no nome do arquivo se conseguir.

   Erro comum: tirar o print, abrir no editor para "melhorar a legibilidade", cortar, salvar. Pronto – o hash gerado a partir daí não corresponde ao momento original da captura. Guarde o arquivo bruto e, se quiser uma versão editada para uso interno, mantenha as duas versões separadas.

2. Abra o terminal do seu sistema operacional. No Windows: clique com o botão direito no menu Iniciar e escolha Windows PowerShell. No macOS: Finder → Utilitários → Terminal. No Linux: qualquer emulador de terminal já serve.

   Erro comum: abrir o prompt de comando (cmd) no Windows em vez do PowerShell. O comando de hash no cmd é diferente e menos intuitivo. Use o PowerShell.

3. Navegue até a pasta onde está o arquivo. Use o comando cd seguido do caminho. Exemplo no Windows: cd C:\Users\SeuNome\provas_mercado_livre. No macOS/Linux: cd ~/provas_mercado_livre.

   Erro comum: copiar o comando de hash com o caminho errado e receber uma mensagem de erro sem entender o motivo. Confirme que o arquivo está na pasta antes de continuar.

4. Execute o comando de hash. No PowerShell (Windows), use:

   Get-FileHash anuncio_12345678_20260622.png -Algorithm SHA256

   No Terminal (macOS/Linux), use:

   shasum -a 256 anuncio_12345678_20260622.png

   O resultado é uma sequência de 64 caracteres hexadecimais. Esse é o hash SHA-256 do seu arquivo.

   Erro comum: digitar o nome do arquivo com letra maiúscula ou minúscula diferente do nome real. O terminal distingue maiúsculas de minúsculas no macOS e no Linux. Se o arquivo se chama Anuncio_12345678.png com A maiúsculo, o comando precisa refletir isso.

5. Registre o resultado imediatamente. Copie o hash e cole em um arquivo de texto. Anote junto: nome do arquivo, data, hora e, se possível, a URL do anúncio que você capturou. Salve esse arquivo de registro na mesma pasta da captura.

   Erro comum: fechar o terminal sem copiar o hash, pensar que vai gerar de novo depois. O hash gerado de um arquivo sem alteração é sempre o mesmo – mas se você acidentalmente mover ou renomear o arquivo, pode se perder. Registre agora.

6. Verifique o hash uma segunda vez. Execute o mesmo comando novamente e confirme que o valor é idêntico ao que você acabou de registrar. Isso garante que o arquivo não foi corrompido entre a captura e o registro.

   Erro comum: pular essa etapa por parecer redundante. Ela leva dez segundos e é a única forma de confirmar que o registro está correto antes de qualquer apresentação formal.

Com esses seis passos, você tem uma prova com integridade verificável. Qualquer pessoa – incluindo um advogado aliado ou o próprio Mercado Livre – pode repetir o comando no seu arquivo original e confirmar que o hash bate.

Como o hash SHA-256 se encaixa na sua denúncia no Mercado Livre

Gerar o hash é uma etapa, não a denúncia em si. O passo a passo aqui trata de fixar a prova – ou seja, garantir que o arquivo que você apresentar amanhã seja comprovadamente o mesmo que você capturou hoje.

Quando você acessa o programa de proteção de propriedade intelectual do Mercado Livre para registrar uma denúncia, precisa anexar evidências. Uma captura com hash SHA-256 registrado é mais robusta do que uma captura simples porque qualquer questionamento sobre adulteração pode ser respondido com a verificação do hash.

O fluxo prático fica assim: você encontra o anúncio suspeito, faz a captura, gera o hash e registra tudo – URL, ID do anúncio, dados do vendedor visíveis na página, data e hora. Depois, quando for montar a denúncia, você tem um pacote documental coerente.

Vale lembrar: quando você denuncia, o anúncio é pausado imediatamente. O vendedor tem quatro dias corridos para responder com documentação de respaldo. Se o seu material estiver bem organizado, o processo segue sem surpresas.

O hash não substitui outros elementos da prova. Você ainda precisa demonstrar que a marca é sua – com o registro no INPI ou com documentação que comprove a titularidade. O hash cuida da integridade do arquivo; a titularidade da marca cuida da sua legitimidade para denunciar. São duas coisas distintas.

Para entender o contexto mais amplo de como montar provas de falsificação no Mercado Livre, a página de provas de falsificação detalha cada tipo de evidência e quando cada um é mais relevante.

Respondendo às dúvidas mais comuns sobre registro e marca

Dois mitos aparecem com frequência quando o assunto é denúncia no Mercado Livre. Vale desmontá-los aqui, porque eles fazem muita gente desistir antes de tentar.

Mito 1: «Sem marca registrada, não posso fazer nada.»

Não é bem assim. O programa de proteção do Mercado Livre é mais abrangente do que só marcas registradas. Ele cobre direitos autorais, e as suas fotos de produto podem ser protegidas por direito autoral independentemente de registro – o direito nasce com a criação. Isso não substitui o registro da marca, que continua sendo o caminho mais sólido. Mas não é verdade que sem registro você está de mãos vazias.

Se o seu produto tem características visuais originais e as fotos são suas, vale entender como os direitos autorais sobre as imagens funcionam. A página sobre direitos autorais nas suas fotos de produto explica isso com mais detalhe.

Mito 2: «Denunciar não adianta porque o vendedor republica.»

É verdade que um vendedor pode republicar o anúncio depois que ele é reativado. Mas também é verdade que uma publicação reativada pode ser denunciada novamente. E que um vendedor com denúncias repetidas enfrenta consequências progressivas no Mercado Livre – reputação afetada, restrições operacionais e, em casos reiterados, suspensão ou inhabilitação para vender.

Além disso, o próprio Mercado Livre tem um sistema proativo de detecção. No primeiro semestre de 2025, a plataforma reportou mais de 3,7 milhões de detecções proativas, que representaram 89 % do conteúdo removido por violações de propriedade intelectual. O que a plataforma não detecta automaticamente é o que depende da sua denúncia. Uma denúncia bem documentada – com hash, com dados do vendedor, com URL registrada – tem mais condições de prosperar do que uma captura avulsa sem registro de integridade.

Denunciar é trabalhoso, sim. Mas desistir porque «eles republicam» é exatamente o que faz a réplica continuar no catálogo.

Perguntas frequentes

Por Mateo Ríos · 2026-06-22