Prova digital
Uma foto que se
sustenta quando
dizem que é montagem.
O Tito Cam é uma câmera para iPhone e iPad que transforma cada captura em algo que um perito confere: o resumo do arquivo, uma assinatura feita dentro do aparelho e um carimbo de tempo emitido por uma autoridade de fora dele.
Capturar, resumir, carimbar o tempo e gerar o certificado são sempre gratuitos.
A prova não é o carimbo escrito na imagem
Aplicativos do gênero queimam data e local sobre a foto. Esse carimbo se forja em um minuto e não resiste a exame pericial. No Tito Cam ele existe só para leitura humana imediata. O que responde à pergunta está embaixo.
Um resumo, no instante em que acaba
Ao fim da captura o aplicativo calcula o SHA-256 do arquivo e nunca mais toca nele. Trocado um byte depois, o resumo deixa de bater.
Uma corrente, e não uma pilha
Cada resumo carrega o do registro anterior, de modo que suprimir uma captura do meio de uma série passa a ser visível.
Uma assinatura que não se copia
Os metadados são assinados com chave gerada dentro do Secure Enclave do aparelho, de onde ela não pode ser extraída.
Um carimbo de tempo de fora
O resumo, e só ele, vai a uma Autoridade de Carimbo do Tempo no padrão RFC 3161. O token que volta se confere por OpenSSL, sem este aplicativo e sem confiar em quem o escreveu.
Uma segunda prova de tempo, em Bitcoin
O mesmo resumo, junto com o SHA3-512 do arquivo, é ancorado na rede Bitcoin pelos calendários do OpenTimestamps. Depois de confirmada, a prova não depende de autoridade nenhuma: qualquer um a confere contra o livro-razão público. Nenhuma das duas provas é mais forte que a outra.
Ele captura sempre
Sem rede, sem GPS, com o relógio errado ou com a bateria baixa, ele captura do mesmo jeito. O que muda é o nível de confiança que o registro declara, nunca a possibilidade de registrar. Nada neste aplicativo tem licença para ficar entre o botão e o campo.
Sem rede, o instante se ancora num carimbo obtido antes e no relógio monotônico do aparelho, que é o que torna detectável um relógio movido à mão. O carimbo chega sozinho quando a rede volta, e a prova em Bitcoin vem horas depois.
O original nunca é tocado
Sem filtro, sem corte, sem ajuste de cor e sem recompressão. A cópia que leva o carimbo visível é outro arquivo, com resumo próprio. Também não há importação da galeria: o registro nasce dentro do aplicativo, em tempo real, ou não existe.
Um certificado que qualquer um confere
Cada registro gera um certificado em PDF/A-2b com os metadados, o resumo e o algoritmo, o estado do carimbo, quadros-chave do vídeo, o mapa do ponto de captura e, no rodapé, os dois comandos que o conferem — um para o arquivo, outro para o token. Quem recebe não precisa instalar nada nem acreditar em ninguém.
Transcrição que não sai do aparelho
O áudio de vídeos e depoimentos é transcrito pelo próprio aparelho, com marcas de tempo, em Markdown. Nenhum áudio é enviado para transcrever em outro lugar.
O preço
Capturar, resumir, carimbar o tempo, transcrever, gerar o certificado e ler tudo isso dentro do aplicativo são funções gratuitas e ilimitadas, para sempre. O plano gratuito limita uma coisa só: exportar para fora do aplicativo, duas vezes por mês, contadas por registro — reexportar um registro já exportado não gasta cota nova. O Tito Cam Pro, mensal ou anual com sete dias gratuitos, remove esse limite. Não há anúncio e não há SDK de terceiro.
Privacidade que se pode conferir
Sem analytics. Sem rastreamento. Sem publicidade. Sem SDK de terceiro. A mídia, as transcrições e os metadados ficam no aparelho; o que viaja até a autoridade de carimbo e até os calendários do OpenTimestamps é um resumo, que não é dado sobre pessoa alguma e não se converte de volta no arquivo. A política inteira está aqui.