Como funciona a prova SHA-256 do SorteiGram: sorteio do Instagram que ninguém consegue questionar

Em outubro de 2024, uma influencer paulista com 1,2 milhão de seguidores foi acusada publicamente de fraudar um sorteio de iPhone 15. O ganhador era um perfil sem fotos, criado havia 11 dias, e que sumiu logo depois. O caso viralizou no X, gerou uma matéria no UOL e custou pra ela três contratos com marcas em 30 dias. Independente de ter fraudado ou não, ela não tinha como provar que NÃO fraudou. E em 2026, no Brasil, a falta de prova vale por confissão.

Esse é o problema que o SorteiGram resolve com tecnologia que já existe há décadas em bancos, blockchain e urna eletrônica: a função criptográfica SHA-256. A ideia é simples — gerar uma "impressão digital matemática" da lista de participantes ANTES do sorteio rodar, publicar essa impressão, e oferecer uma página onde qualquer pessoa do público pode auditar o resultado depois. Se a lista fosse alterada de qualquer forma, a impressão digital mudaria. Como o organizador publicou a impressão antes, ele fica preso àquela lista.

Este texto explica em linguagem simples como o SorteiGram usa SHA-256, como você (organizador ou público) pode auditar um sorteio, e por que essa camada de prova virou o padrão de mercado pra quem quer fazer sorteio sério no Instagram em 2026.

O que é SHA-256 (analogia simples)

SHA-256 é uma função matemática. Você joga qualquer texto dentro dela — pode ser uma palavra de 3 letras, pode ser a lista de 10.000 comentários do seu post — e ela cospe uma sequência de 64 caracteres que parece aleatória. Por exemplo:

Agora se eu mudar UMA letra:

Veja: a impressão digital mudou completamente. Essa é a primeira propriedade mágica do SHA-256.

A segunda propriedade é ainda mais importante: é praticamente impossível criar dois textos diferentes que gerem a mesma impressão digital. A matemática garante isso. Pra fraudar você precisaria de mais poder computacional do que a humanidade inteira tem hoje somada, rodando por séculos.

Por isso o SHA-256 é usado em coisas sérias: assinar transações de Bitcoin, validar dados em bancos, e — no caso do SorteiGram — provar que a lista de participantes do seu sorteio não foi adulterada.

Pense assim: é como tirar uma foto de altíssima resolução da sua lista de participantes. Se alguém apagar um nome, adicionar um amigo, ou trocar a ordem, a foto fica diferente. E como a foto original já foi publicada, qualquer pessoa percebe a mudança.

Como o SorteiGram usa SHA-256

O fluxo do SorteiGram tem 5 etapas claras:

Etapa 1 — Coleta dos comentários. Você cola o link do post/reel do Instagram. O SorteiGram puxa todos os comentários públicos naquele momento. Pode ser 200, pode ser 80.000 — não importa.

Etapa 2 — Filtro anti-fraude. Antes de gerar o hash, o SorteiGram aplica a camada de IA que detecta perfil suspeito (sem foto, criado há poucos dias, sem post próprio, padrão de bot). Esses perfis são removidos da lista elegível, mas registrados separadamente no relatório de auditoria — pra transparência total.

Etapa 3 — Geração do hash SHA-256. Com a lista filtrada de participantes elegíveis, o SorteiGram gera o hash SHA-256. Esse hash é uma sequência única de 64 caracteres que representa exatamente aquela lista naquele momento. O sistema mostra o hash pra você na tela.

Etapa 4 — Publicação do hash. Antes de rodar o sorteio, você publica o hash. Pode ser no story do Instagram, na bio, no próprio post ou na descrição do reel. O importante é que o hash fica visível ao público ANTES do resultado.

Etapa 5 — Sorteio e página de auditoria. Você roda o sorteio. O SorteiGram usa geração de número aleatório criptograficamente segura (crypto.randomBytes no servidor) pra escolher o ganhador entre os elegíveis. E gera uma URL pública e única — algo como sorteigram.app/auditar/abc123 — onde qualquer pessoa pode entrar e ver: a lista completa, o hash original, o resultado do sorteio, e ainda recalcular o hash pra confirmar que bate.

Essa é a diferença entre sorteio "confia em mim" e sorteio "verifique você mesmo". O segundo é o padrão de 2026 e o que público brasileiro passou a exigir.

Como você (público) pode auditar um sorteio

Suponha que uma influencer fez sorteio com SorteiGram e anunciou o ganhador. Você desconfia. Como auditar?

Passo 1. Vá até o link de auditoria pública (o SorteiGram gera uma URL única por sorteio, normalmente compartilhada nos stories ou na bio do organizador).

Passo 2. A página mostra: hash SHA-256 original publicado antes do sorteio, lista completa de participantes elegíveis, lista de perfis removidos pelo anti-fraude (com motivo), data e hora exatas, e o ganhador escolhido.

Passo 3. Compare o hash exibido na página com o hash que o organizador publicou antes (story salvo, post original, screenshot). Se for o mesmo, a lista é a original — não foi alterada.

Passo 4 (avançado). Se você quiser ser bem técnico, baixe a lista de participantes em CSV (botão disponível na página de auditoria), abra qualquer calculadora online de SHA-256 (existem dezenas), cole a lista, e calcule você mesmo. Deve dar o mesmo hash.

Passo 5. Verifique se o ganhador anunciado corresponde ao registrado na página de auditoria. Se bater, o sorteio foi honesto. Se não bater, há fraude e você tem prova matemática.

Esse processo dura 2-3 minutos pra quem quer auditar e é gratuito. O SorteiGram não cobra do público que vai verificar — só do organizador que vai sortear.

Casos em que a prova SHA-256 evitou polêmica

Caso 1 — Influencer fitness, janeiro 2025. Uma criadora de conteúdo fitness com 600 mil seguidores sorteou um pacote de suplementos no valor de R$ 2.800. O ganhador foi um perfil que muita gente nunca tinha visto comentando. Em 4 horas começou polêmica nos stories: "armou pra amigo", "perfil suspeito". Ela publicou o link da auditoria SorteiGram. O hash batia, o perfil estava na lista de elegíveis (anti-fraude tinha aprovado), e o número aleatório do sorteio era reproduzível. Polêmica morreu em 24h.

Caso 2 — E-commerce de cosméticos, julho 2025. Uma marca de skincare em Belo Horizonte fez sorteio de kit de R$ 1.500. A ganhadora era cliente recorrente da marca, comprava mensalmente. Acusações imediatas de "cliente foi escolhida". A marca mostrou a auditoria pública: a cliente estava entre 14.000 comentários elegíveis, e o sorteio rodou de forma verificável. Mais que isso, a marca ganhou narrativa positiva — "olha a transparência" — e o sorteio seguinte teve 23% mais participação.

Caso 3 — Sorteio cultural, agosto 2025. Um festival de música independente em Curitiba sorteou 5 pares de ingresso. O processo foi auditado por um produtor cultural concorrente que tentou desmoralizar a organização do festival. A auditoria pública mostrou que o hash batia, os 5 ganhadores eram aleatórios e nenhum tinha vínculo direto. O concorrente que tentou desmoralizar terminou pedindo desculpa em público. O SorteiGram foi citado por nome na matéria do jornal local sobre o caso.

Em todos os três casos, sem a prova SHA-256, o organizador teria perdido tempo, energia e reputação tentando provar inocência. Com a prova, a discussão termina em minutos porque é matemática — não opinião.

FAQ

1. SHA-256 pode ser quebrado?
Na prática, não. A matemática mostra que pra fraudar SHA-256 você precisaria de mais poder computacional do que a humanidade soma hoje, rodando por séculos. É a mesma função que protege Bitcoin e bancos centrais.

2. Posso fingir que publiquei o hash antes, mas publicar depois?
Não. Story do Instagram tem timestamp. Post tem data. Se o hash aparece publicado depois do resultado, qualquer auditor percebe pela ordem cronológica. SorteiGram também registra o momento exato da geração do hash no servidor, então fica registrado.

3. E se eu rodar o sorteio duas vezes esperando ganhador diferente?
Cada execução fica registrada na página de auditoria pública. Não dá pra esconder reroll. Se você rodou 5 vezes até dar no que queria, o público vê as 5 execuções na página. Isso desincentiva esse tipo de manipulação.

4. Preciso entender de criptografia pra usar o SorteiGram?
Não. O SorteiGram faz tudo automaticamente. Você só cola o link do post, define critérios, e clica em sortear. O hash, a página de auditoria e o relatório saem prontos. Quem precisa entender é só o público que eventualmente queira auditar — e mesmo assim o processo é guiado por tutoriais na própria página.

5. Comment Picker, AppSorteador e Sortolino também usam SHA-256?
Não. Até a data deste texto (2026), o SorteiGram é a única ferramenta brasileira que gera hash SHA-256 da lista de participantes e oferece página pública de auditoria. As demais ferramentas dependem da confiança no organizador, sem prova matemática.

Conclusão

A prova SHA-256 não é luxo nem firula técnica. É o que separa, em 2026, sorteio profissional de sorteio amador. Público brasileiro virou exigente, redes sociais punem desconfiança em horas, e influencer perde contrato por suspeita — mesmo sem prova.

O SorteiGram entrega essa camada de proteção pra você sem você precisar entender de criptografia. Cola o link, escolhe critério, sorteia. O hash sai pronto, a página de auditoria sai pronta, e você compartilha com seu público. Se alguém duvidar, basta enviar o link da auditoria.

Mais de 50.000 sorteios já passaram por esse fluxo desde 2024. Influencer, e-commerce, marca, agência. Todos pelo mesmo motivo: proteger reputação com matemática, não com palavra.

Faça seu sorteio auditável no SorteiGram