Registos de reunião verificáveis: o fim do «não foi isso que eu disse»
Uma gravação prova que algo foi dito; um registo verificável prova que o documento nas suas mãos é o que foi emitido. Essa diferença — pequena em palavras, enorme em disputas — é o que o selo criptográfico acrescenta às reuniões. Eis como funciona e quem realmente precisa dele.
O que «verificável» significa de facto
Três propriedades: o registo foi emitido por um serviço conhecido (não montado depois), está ligado a uma sessão e a um momento específicos, e qualquer terceiro pode verificar ambos sem confiar em si nem no seu departamento de TI. As assinaturas garantem a ligação; uma página pública de verificação garante o controlo por terceiros.
Como o Spotrum sela uma sessão
Quando uma sessão gravada termina, a plataforma produz e sela o registo:
- Uma transcrição com nomes dos oradores e marcas temporais, mais um resumo por IA das decisões e ações
- Um relatório PDF assinado com uma chave criptográfica guardada no servidor (HMAC-SHA256)
- Um código QR no relatório que aponta para spotrum.com/verify — qualquer pessoa confirma a emissão em segundos
Quem realmente precisa disto
Chamadas com clientes e fornecedores em que o âmbito se acorda verbalmente; sessões de conselhos e comités; conversas de RH; setores regulados onde «quem aprovou isto» tem de sobreviver a mudanças de pessoal; e qualquer freelancer que já ouviu «não foi isso que pedimos». Se uma conversa distribui dinheiro, culpas ou obrigações — merece um registo selado.
Os limites honestos
Um relatório assinado prova a autenticidade da emissão — que este documento, com este conteúdo, foi produzido pelo Spotrum para aquela sessão, naquele momento. Não decide a admissibilidade legal (isso cabe à sua jurisdição) e não pode provar retroativamente um consentimento que não foi captado. Formulamos a nossa garantia com precisão na página de segurança, porque uma funcionalidade de verificação que promete demais não vale nada.
Um relatório do Spotrum pode ser falsificado?
Falsificar um exigiria o segredo de assinatura guardado no servidor. A verificação é feita junto do próprio serviço do Spotrum — um PDF fabricado simplesmente falha a verificação por QR.
O que revela a página de verificação?
Apenas metadados de emissão — que o relatório existe e quando foi emitido. O conteúdo da transcrição nunca é exposto a quem lê o código.
E se eu precisar que a reunião seja impossível de gravar?
Use uma sala cifrada de ponta a ponta: aí a gravação e a transcrição são impossíveis por conceção — até para o Spotrum. Oferecemos prova e privacidade; a escolha é feita sala a sala.
Cada chamada importante, selada