HMACSHA256 não confere (revisão do código).