Gerador de hash SHA-256 para provas

Você achou sua réplica no Mercado Livre. Mais barata, usando as suas fotos, com vendas reais. A pergunta que vem logo depois é sempre a mesma: como eu provo que esse anúncio existiu, se o vendedor pode apagá-lo a qualquer momento?

O gerador de hash SHA-256 para provas cria uma impressão digital única de cada arquivo de evidência que você salva – captura de tela, PDF ou imagem. Esse código não muda: se o arquivo for adulterado depois, o hash muda junto e a adulteração fica exposta. Uma denúncia no PPPI (Programa de Proteção à Propriedade Intelectual do Mercado Livre) com evidência hasheada é mais difícil de contestar do que uma captura comum.

A ferramenta está logo abaixo. É gratuita, roda no seu navegador e não envia nada para nenhum servidor.

Para que serve o gerador de hash SHA-256 para provas

Uma captura de tela sozinha não prova muita coisa. Um advogado adversário – ou o próprio Mercado Livre, ao analisar uma contestação – pode argumentar que a imagem foi editada depois. O hash SHA-256 resolve isso.

O algoritmo lê cada bit do seu arquivo e produz uma sequência de 64 caracteres. Se um único pixel da imagem for alterado, o hash muda completamente. Isso transforma sua captura em um documento verificável.

Para uma denúncia no PPPI Brasil, a evidência mínima costuma ser: o URL do anúncio, uma captura que mostre o nome do vendedor, o preço e o produto, e – quando você quer construir um histórico sólido – um registro que prove que esse arquivo não foi mexido. O hash cumpre essa última função.

Também serve para qualquer situação em que você precise mostrar que a evidência é original: notificação extrajudicial, medida cautelar ou processo administrativo no INPI.

Como usar em três passos

1. Salve a evidência primeiro. Faça a captura do anúncio suspeito com a URL visível na barra do navegador. Salve o arquivo no seu computador antes de usar a ferramenta – o gerador trabalha com o que você já tem, não captura a tela por você.
2. Arraste o arquivo para a ferramenta. Pode ser PNG, JPG ou PDF. O processamento acontece localmente: o arquivo não sai do seu navegador. Em alguns segundos você vê o hash SHA-256 gerado.
3. Guarde o hash junto com o arquivo. Copie o código e cole num documento de texto com a data e a URL do anúncio. Esse trio – arquivo, hash e data – é sua evidência documentada. Se o CazaFalsos estiver instalado, ele faz isso automaticamente e adiciona um sello de tempo integrado ao pacote de denúncia.

Um erro comum nessa etapa: salvar o arquivo, gerar o hash, e depois editar a captura para cortar alguma parte. O hash vai mudar. A versão que vale é a original, sem retoques.

O que você obtém e o que esta ferramenta não faz

O gerador entrega um hash SHA-256 em texto puro. Só isso. É uma ferramenta de um propósito, e esse propósito é bem definido.

O que você obtém:

• O código hash do arquivo (64 caracteres hexadecimais).
• A confirmação de que o processamento foi local – nenhum dado foi enviado a servidor externo.

O que esta ferramenta não faz:

• Não captura o anúncio por você – você precisa ter o arquivo salvo antes.
• Não adiciona sello de tempo com carimbo de terceiro. Para um carimbo de tempo juridicamente robusto, a extensão CazaFalsos (plano Gratis em diante) inclui esse passo.
• Não prepara a denúncia nem preenche os campos do PPPI. Para isso, veja o modelo de notificação extrajudicial ou use a extensão.
• Não substitui a orientação de um advogado em casos complexos – réplicas de alta escala ou reincidência costumam exigir acompanhamento profissional.

Também vale deixar claro: o hash prova que o arquivo não foi alterado depois de gerado. Não prova, por si só, que o anúncio existia naquela data – para isso o sello de tempo de terceiro é necessário. Se você quer construir evidência que resista a uma contestação séria, combine o hash com a captura automática da extensão.

O que acontece com seus dados

Nada sai do seu navegador. O algoritmo SHA-256 roda inteiramente no lado do cliente, em JavaScript. A ferramenta não tem servidor próprio recebendo arquivos, não registra logs de uso e não armazena nenhum hash gerado.

Você pode verificar isso desconectando o Wi-Fi antes de usar. A ferramenta continua funcionando – porque não depende de conexão para processar o arquivo.

Se você usar o CazaFalsos com as funções de IA ativadas, a extensão opera no modelo BYOK: você usa sua própria chave de API. Nenhum dado de evidência passa pelos servidores do CazaFalsos.

Duas objeções que aparecem muito

Dois mitos circulam bastante entre quem vende no Mercado Livre Brasil e está tentando lidar com réplicas pela primeira vez.

O primeiro é que «sem marca registrada no INPI não posso fazer nada». Não é bem assim. Para usar o PPPI você precisa ter um direito registrado no país – uma marca, um direito autoral registrado, um desenho industrial. Mas existem outras rotas: notificação extrajudicial direta ao vendedor, ação por concorrência desleal, uso de provas de uso anterior. Um advogado aliado no Brasil pode mapear qual caminho faz sentido para o seu caso específico. O que esta ferramenta garante é que, quando você tiver o direito formalizado, a sua evidência já vai estar em ordem.

O segundo é que «denunciar não adianta porque eles republicam». Isso acontece. Mas há uma diferença entre uma denúncia isolada e um histórico documentado. O vendedor com denúncias repetidas acumula restrições progressivas no Mercado Livre – reputação, limitações e, nos casos mais sérios, suspensão. Cada denúncia bem documentada é uma entrada nesse histórico. A calculadora de perdas por falsificação pode ajudar a dimensionar quanto esse histórico vale em termos concretos para o seu negócio.

Por Tomás Belmonte · 2026-01-26