O que é um certificado PDF auditável de sorteio

Certificado PDF auditável é um documento que contém TODAS as informações necessárias pra qualquer pessoa verificar, de forma independente, que um sorteio foi realizado com integridade. Não é só um print bonito do resultado — é prova matemática reproduzível.

O SorteiGram gera esse certificado automaticamente em todo sorteio (grátis nos planos pagos R$24,90 e R$39,90). Não cobra adicional.

Anatomia do certificado SorteiGram

Um certificado PDF SorteiGram contém 7 seções obrigatórias:

Cabeçalho oficial com logo SorteiGram, identificação do organizador (perfil Instagram), data/hora ISO 8601 com timezone UTC e America/Sao_Paulo, link do post Instagram sorteado, e tipo de sorteio (comentários, marcações, palavra-chave)
Regras aplicadas textualmente: filtros de duplicados ativados/não, palavra-chave exigida, marcação mínima exigida, lista de exclusão (blacklist) se houver, número de ganhadores configurado
Lista completa de participantes: todos os @usuários que entraram, em ordem numérica fixa (1, 2, 3...). Lista é matematicamente parte do hash — qualquer reordenação invalida.
Ganhador(es) revelado(s): @ + nome (se disponível) + posição na lista numerada
Hash SHA-256: 64 caracteres hexadecimais que assinam (lista de participantes + regras + timestamp + seed criptográfica). Inviolável.
QR Code que aponta pra sorteigram.app/verificar/<hash> — auditor escaneia e valida sozinho
Assinatura digital do PDF: documento protegido contra edição. Qualquer alteração (mudar 1 vírgula) quebra a assinatura e o auditor detecta imediatamente.

Como o hash SHA-256 garante integridade

SHA-256 é uma função hash criptográfica padrão da indústria, usada em Bitcoin, certificados SSL/TLS, e sistemas bancários. Características relevantes:

Determinística: mesmo input sempre produz mesmo output
Sensível a qualquer mudança: alterar 1 bit do input muda o hash completamente (efeito avalanche)
Irreversível: impossível derivar input a partir do hash
Sem colisões práticas: probabilidade de dois inputs diferentes produzirem mesmo hash é ~10^-77 (matematicamente impossível em qualquer escala humana)

Quando o SorteiGram gera hash do sorteio, ele assina criptograficamente o resultado de forma que:

Se alguém tentar trocar o ganhador depois → hash não bate
Se alguém adicionar ou remover participante → hash não bate
Se alguém mudar timestamp → hash não bate
Se alguém mudar as regras aplicadas → hash não bate

A única forma do hash bater é se o sorteio foi realmente feito daquela forma específica. Não há como fraudar.

Diferenças entre certificado SorteiGram e print de tela

Aspecto	Certificado SorteiGram	Print de tela
Editável	Não (assinatura quebra)	Sim (Photoshop)
Verificável independentemente	Sim, via URL pública	Não
Hash criptográfico	SHA-256 incluído	Nenhum
Lista completa de participantes	Sim, numerada	Não
Aceitação em Procon	Forte	Limitada
Valor probatório em juízo	Documento assinado digitalmente	Apenas indício
Custo	Incluído R$24,90 PIX único	—

Como usar o certificado depois do sorteio

Baixe o PDF assim que o sorteio termina (link aparece na tela do resultado)
Salve em local seguro (cloud storage com backup é recomendado)
Compartilhe URL de verificação na sua divulgação do ganhador (post do Instagram, Stories)
Anexe em comunicações oficiais com ganhador (DM Instagram, email de entrega de prêmio)
Guarde por prazo de prescrição (5 anos é recomendado pra ações de consumo)

Como auditor verifica o certificado

Qualquer pessoa (participante, advogado, autoridade) pode auditar em menos de 30 segundos:

Escaneia o QR code do PDF (ou clica no link impresso)
Acessa sorteigram.app/verificar/<hash>
Site mostra: lista de participantes, regras aplicadas, ganhador, timestamp, e o hash
Recomputa o hash localmente (botão "Verificar hash") — confere com o original
Se bater → resultado é matematicamente íntegro
Se não bater (nunca aconteceu em produção) → fraude detectada imediatamente

FAQ Certificado

O certificado é grátis ou pago?

Incluído nos planos pagos R$24,90 (Padrão) e R$39,90 (Premium). Plano gratuito tem hash SHA-256 mas certificado PDF formal é só nos planos pagos.

Posso emitir certificado de sorteio antigo?

Sim, desde que o sorteio tenha sido feito no SorteiGram. Acesse sorteigram.app/verificar e busque pelo seu hash. Se tiver, pode baixar PDF retroativo.

O PDF tem validade legal?

É documento eletrônico privado com assinatura criptográfica. Equivale a documento assinado conforme MP 2.200-2/01 e Lei 14.063/20. Em juízo, peso forte como prova documental, ainda que decisão final caiba ao magistrado.

Posso adicionar minha logo no certificado?Atualmente o template é fixo (logo SorteiGram + cabeçalho do organizador). Pra customização avançada (logo da empresa, cores corporativas), entre em contato — esse recurso está em roadmap pra Premium Enterprise.

Existe certificado pra sorteios free (até 100 participantes)?

Plano free gera hash SHA-256 verificável (URL pública), mas não o PDF formatado. Se você quer PDF profissional, R$24,90 PIX único libera.

O certificado funciona se eu mudar de domínio depois?

Sim. Hash SHA-256 é independente do domínio. Mesmo que sorteigram.app saísse do ar (não vai), o hash continua matematicamente verificável por qualquer ferramenta SHA-256 que recompute usando os inputs documentados.

Sorteio Instagram com Certificado PDF Auditável (SHA-256 incluído) 2026