A cadeia de custódia digital é o procedimento técnico e legal que documenta a história cronológica de uma evidência eletrônica, desde sua coleta até o descarte, garantindo que o arquivo apresentado em juízo seja bit a bit idêntico ao original. Para preservar uma prova sem invalidá-la, é obrigatório utilizar métodos de isolamento, gerar códigos de verificação criptográfica (hash) no momento da coleta e extrair os metadados completos, afastando o uso de simples capturas de tela, que não comprovam a integridade dos dados subjacentes.
Principais Aprendizados
- Capturas de tela isoladas (prints) são insuficientes e têm sido sistematicamente anuladas pelo STJ.
- A geração de um código hash, como o SHA-256, é o requisito técnico indispensável para atestar que o arquivo não sofreu alterações.
- A ata notarial garante apenas o que o tabelião visualiza na tela, não sendo capaz de auditar o banco de dados contra falsificações prévias.
O Que Diz a Lei: Pacote Anticrime e a ABNT ISO/IEC 27037
No ordenamento jurídico brasileiro, o marco definitivo para a preservação de evidências foi a Lei nº 13.964/2019, conhecida como Pacote Anticrime. Esta legislação introduziu os artigos 158-A a 158-F no Código de Processo Penal (CPP), tornando a cadeia de custódia um requisito legal obrigatório para rastrear e preservar vestígios, incluindo os de natureza digital, conforme destaca o portal STWBrasil.
Do ponto de vista técnico, o Brasil adota a norma ABNT NBR ISO/IEC 27037:2013. Segundo a plataforma Capturee, esta norma internacional estabelece as diretrizes oficiais para a identificação, coleta, aquisição e preservação de evidências digitais, garantindo que a metodologia aplicada seja reprodutível e auditável por peritos independentes.
Por Que o Print de WhatsApp Não Serve Mais Como Prova?
O consenso da área jurídica e forense aponta para a insuficiência técnica da captura de tela. Um print screen isolado não preserva o código-fonte, os metadados ou o contexto da comunicação. Em decisões recentes da 5ª Turma, como o HC 828.054/RN (2024) e o AREsp 2.967.413/RS (dez/2025), o Migalhas reporta que o Superior Tribunal de Justiça (STJ) anulou condenações baseadas exclusivamente em prints de WhatsApp que foram produzidos sem perícia técnica ou laudo de extração.
A lógica adotada pelos tribunais baseia-se na volatilidade do dado digital. Aplicativos de mensagens podem ser alvos de spoofing (falsificação) ou manipulação. Sem os metadados originais, exigir que a defesa prove a adulteração configura uma exigência de "prova diabólica". O ônus de documentar a integridade recai sobre quem produz a evidência.
O Passo a Passo da Preservação Técnica (Princípio da Mesmidade)
O "princípio da mesmidade" é a garantia de que a evidência coletada é exatamente a mesma que será analisada e apresentada em juízo. Para atingir esse padrão, a forense digital exige três etapas críticas.
Isolamento e Write-Blockers
O primeiro passo ao apreender um dispositivo físico é garantir que seus dados não sejam alterados acidentalmente pelo simples ato de ligá-lo. A recomendação técnica é utilizar bloqueadores de escrita (write-blockers) ou métodos de espelhamento forense. Ligar um smartphone e conectá-lo à rede altera milhares de arquivos de sistema e timestamps. Em casos extremos, os peritos precisam clonar um HD com defeito antes de qualquer tentativa de análise, preservando o estado original da mídia.
Geração de Hash (SHA-256)
A edição 281 do "Jurisprudência em Teses" do STJ (2026) fixou o entendimento de que a integridade da prova digital exige o uso obrigatório de algoritmos hash. O cálculo de hashes criptográficos (como o SHA-256) no exato momento da coleta atua como uma "impressão digital" do arquivo. Se um único bit for alterado posteriormente, o código hash resultante será completamente diferente, denunciando a manipulação.
Extração Forense
A extração dos dados deve ser feita utilizando hardwares e softwares específicos (como Cellebrite ou UFED). Em dispositivos móveis, os procedimentos de recuperação de dados de celular e extração lógica ou física capturam não apenas os textos visíveis, mas também arquivos ocultos, registros de geolocalização e as datas precisas de criação e modificação (timestamping).
Ata Notarial vs. Captura Técnica com Blockchain
Há uma controvérsia histórica sobre o uso da Ata Notarial (art. 384 do CPC). Enquanto juristas tradicionais defendem sua validade pela "fé pública" do tabelião, a análise técnica revela uma limitação grave: o tabelião apenas atesta o que seus olhos veem na tela de um dispositivo naquele momento. Ele não possui ferramentas para auditar o banco de dados subjacente e confirmar que a conversa não foi forjada antes de chegar ao cartório.
Como alternativa moderna e robusta, o mercado tem adotado plataformas de captura técnica baseadas em blockchain. Em 2026, o Tribunal Superior Eleitoral (TSE) confirmou a validade da tecnologia blockchain como meio legítimo para garantir a imutabilidade e a cadeia de custódia de provas digitais, conforme documentado pelo Lawletter. Essa tecnologia descentralizada cria registros de tempo invioláveis, superando as limitações da ata notarial.
Erros Comuns Que Destroem a Evidência
Na prática profissional, a perda de validade de uma prova digital geralmente decorre de falhas procedimentais básicas. É imperativo evitar as seguintes práticas:
- Encaminhar arquivos por WhatsApp: O aplicativo comprime vídeos e áudios, removendo metadados cruciais (como a geolocalização original). O arquivo recebido não é o mesmo gerado na origem.
- Apresentar laudos sem o algoritmo Hash: Um laudo técnico perde sua força se não especificar qual algoritmo (MD5, SHA-1, SHA-256) foi utilizado para congelar a evidência, ferindo o princípio da paridade de armas.
- Manipulação direta: Tentar recuperar arquivo ou vasculhar um dispositivo sem as devidas ferramentas de bloqueio de escrita contamina a prova irreversivelmente.
Perguntas Frequentes
O que acontece se a cadeia de custódia for quebrada?
O STJ possui o entendimento de que a quebra da cadeia de custódia não gera, automaticamente, a nulidade absoluta do processo. No entanto, a irregularidade deve ser analisada no caso concreto, impactando severamente o peso e a eficácia probatória da evidência, podendo levar à sua desconsideração se a integridade não puder ser atestada por outros meios.
Por que o WhatsApp remove os metadados ao enviar um arquivo?
Para economizar largura de banda e espaço de armazenamento nos servidores, aplicativos de mensagens instantâneas aplicam algoritmos de compressão severos. Durante esse processo, informações intrínsecas ao arquivo original, como modelo da câmera, coordenadas de GPS e data exata da criação, são descartadas, quebrando a cadeia técnica da prova.
Ata notarial é suficiente para comprovar crimes na internet?
Isoladamente, a ata notarial vem perdendo força como prova única irrefutável. Embora detenha fé pública sobre o fato visualizado pelo tabelião, ela não substitui a perícia técnica e a extração forense dos metadados, que são os únicos meios capazes de comprovar que o sistema ou o aplicativo não sofreu manipulação prévia.
Fontes
- STWBrasil — https://stwbrasil.com
- Capturee — https://capturee.io
- Migalhas — https://migalhas.com.br
- Superior Tribunal de Justiça (STJ) — https://stj.jus.br
- Lawletter — https://lawletter.com.br
- Trace Hub — https://trace-hub.com
- Dedicação Delta — https://dedicacaodelta.com.br
0 Comentários