O relatório de pesquisa de preços chega ao processo como um PDF. E um PDF, hoje, qualquer pessoa edita em dois minutos: troca um valor, apaga uma linha, muda uma data.
Ninguém está dizendo que o seu setor faz isso. A questão é outra: quem confere o processo não tem como saber. O controle interno, o Tribunal de Contas ou um licitante que contesta o preço estimado olham para o documento e precisam acreditar nele — ou provar que não podem.
Um relatório que se deixa conferir resolve isso antes de virar pergunta.
Três formas de conferir, e o que cada uma prova
Código de verificação
É o que muitos sistemas públicos já usam: um código impresso no documento e uma página pública onde se digita esse código para ver os dados da emissão.
Prova que o documento foi emitido pelo sistema, quando e por quem. Não prova, sozinho, que o conteúdo do papel é o mesmo que foi emitido — para isso, a página precisa mostrar o conteúdo ou permitir comparar o arquivo.
QR code
É o mesmo código de verificação, só que lido pela câmera do celular. Não acrescenta segurança; acrescenta facilidade. Quem tem o papel na mão aponta o celular e chega na página de conferência sem digitar nada — e é por isso que a conferência acontece de fato, em vez de ficar para depois.
Impressão digital do arquivo (hash)
Um hash é uma sequência de letras e números calculada a partir do conteúdo de um arquivo. A mesma entrada sempre gera o mesmo hash; mudar uma única vírgula gera outro hash, completamente diferente.
Guardado no momento da emissão, o hash permite responder com certeza: este arquivo é idêntico ao que saiu do sistema? Se o hash bate, é. Se não bate, alguma coisa mudou — não importa o quê.
O algoritmo mais comum para isso é o SHA-256, um padrão público e amplamente usado em segurança digital.
O que nenhuma delas prova
Vale ter claro, porque é aqui que se exagera:
Não é assinatura digital. Assinatura com certificado ICP-Brasil identifica juridicamente quem assina. Código, QR e hash provam que o documento é o mesmo que foi emitido — não substituem a assinatura do responsável pela pesquisa, quando o órgão a exige.
Não prova que os preços estão certos. O hash garante que ninguém mexeu no relatório depois. Se a amostra estava mal escolhida, ela continua mal escolhida — com garantia de autenticidade. A qualidade da pesquisa é outra conversa (o guia sobre erros que derrubam a pesquisa trata dela).
Não substitui a documentação. Origem de cada preço, método, valores descartados e justificativas continuam precisando estar no processo. A autenticidade só garante que o que está lá é o que foi produzido.
Como o controle interno confere, na prática
Com um relatório que tem código e QR code, a conferência leva um minuto:
- Aponte a câmera do celular para o QR code do rodapé — ou digite o código na página de validação.
- Confira os dados da emissão: data, hora, quem emitiu, qual órgão.
- Compare o conteúdo: os preços e os itens mostrados na página precisam ser os mesmos do papel.
- Se tiver o arquivo, confira o arquivo: envie o PDF para a comparação de hash. Se for idêntico ao emitido, a página confirma.
Se qualquer passo falhar — código não encontrado, dados diferentes, arquivo que não bate —, o relatório não é o que o sistema emitiu, e isso precisa de explicação no processo.
Por que isso importa para quem faz a pesquisa
Parece uma proteção para quem confere. É, antes, uma proteção para quem assina.
Quando um licitante contesta o valor estimado, ou quando o controle questiona um preço meses depois, o servidor que conduziu a pesquisa precisa mostrar que o relatório no processo é exatamente o que ele produziu. Sem uma forma de conferência, sobra a palavra dele. Com ela, sobra um código — que qualquer um confere sozinho.
O guia sobre como documentar a pesquisa cobre o resto do que o processo precisa ter.
Como o AnalisePreços ajuda
Todo relatório do AnalisePreços sai com um certificado de autenticidade no rodapé de cada página: QR code, código de validação, data e hora da emissão (horário de Brasília), quem emitiu e a impressão digital (hash) do conteúdo.
O QR code abre a página pública de validação, sem login:
- confirma a emissão e mostra os dados de identificação — relatório, órgão, data, quem emitiu e de qual endereço de rede;
- mostra os dados certificados: a mesma tabela de preços que saiu impressa, para comparar com o papel;
- tem a opção Conferir um arquivo PDF: o hash é calculado no próprio navegador de quem confere — o arquivo não é enviado a lugar nenhum — e a página responde se ele é idêntico ao emitido.
Quando o relatório traz orçamentos de fornecedores e prints de sites, cada arquivo de evidência também ganha o seu hash, no anexo do relatório.
O método da pesquisa está em Pesquisa de preços e o Tribunal de Contas.