Add commit hash and raw download links for reproducibility

README.md

@@ -84,10 +84,13 @@ Este certificado usa **serialização canônica JSON** para garantir hashes dete
 
 ### Verificar Autenticidade
 
-**Passo 1**: Clone este repositório
+**Commit Verificado**: `b74c359e4850b6a773f9cf8d37074a8901c7f5a1`
+
+**Passo 1**: Clone este repositório (com commit fixo para reprodutibilidade)
 ```bash
 git clone https://huggingface.co/TechLifes/vick-ai-certificate
 cd vick-ai-certificate
+git checkout b74c359e4850b6a773f9cf8d37074a8901c7f5a1
 ```
 
 **Passo 2**: Execute o script de verificação (usa serialização canônica)
@@ -101,6 +104,13 @@ python3 verificar_hash.py
 O hash calculado corresponde ao hash oficial registrado.
 ```
 
+**Links Raw** (download direto):
+- 📄 [vick_fingerprint.json](https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json)
+- ✅ [vick_fingerprint.json.sha256](https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json.sha256)
+- 🔐 [vick_fingerprint.json.asc](https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json.asc)
+- 🔑 [techlifes_public_key.asc](https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/techlifes_public_key.asc)
+- ⏰ [vick_fingerprint.json.ots](https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json.ots)
+
 ### Verificação Manual (Método Canônico)
 
 ```python
@@ -127,6 +137,11 @@ print("Autêntico!" if hash_calc == HASH_OFICIAL else "Inválido!")
 **Assinatura GPG disponível!** Verifique a autenticidade criptográfica:
 
 ```bash
+# Download direto dos arquivos (opcional)
+wget https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/techlifes_public_key.asc
+wget https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json.asc
+wget https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json
+
 # 1. Importar chave pública TechLifes
 gpg --import techlifes_public_key.asc
 
@@ -137,13 +152,21 @@ gpg --verify vick_fingerprint.json.asc vick_fingerprint.json
 # gpg: Good signature from "TechLifes <contato@vick.ia.br>"
 ```
 
-**Fingerprint da Chave**: `E33E B886 BF08 CF7B 3898  CBCD CD76 850C 9A7E 7F95`
+**Fingerprint da Chave GPG**: `E33E B886 BF08 CF7B 3898  CBCD CD76 850C 9A7E 7F95`
+
+**Arquivos**:
+- 🔑 [Chave pública](https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/techlifes_public_key.asc)
+- 🔐 [Assinatura](https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json.asc)
 
 ### Verificação com OpenTimestamps (Timestamp Blockchain) ✅
 
 **Timestamp Bitcoin disponível!** Comprove a data de criação:
 
 ```bash
+# Download direto (opcional)
+wget https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json.ots
+wget https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json
+
 # Instalar cliente OTS
 pip install opentimestamps-client
 
@@ -151,10 +174,13 @@ pip install opentimestamps-client
 ots verify vick_fingerprint.json.ots
 
 # Output (após confirmação na blockchain):
-# Success! Bitcoin block 123456 attests existence as of [DATA]
+# Success! Bitcoin block 123456 attests existence as of 2025-10-30
 ```
 
-**Nota**: A confirmação completa pode levar algumas horas (até o próximo bloco Bitcoin).
+**Arquivo**:
+- ⏰ [Timestamp OTS](https://huggingface.co/TechLifes/vick-ai-certificate/raw/main/vick_fingerprint.json.ots)
+
+**Nota**: A confirmação completa pode levar algumas horas (até o próximo bloco Bitcoin). O timestamp foi submetido em 30/10/2025 às 21:00 UTC.
 
 Veja instruções completas em: [ASSINAR_COM_GPG.md](ASSINAR_COM_GPG.md)