O caminho da prova digital
No Brasil, os artigos 158-A a 158-F do Código de Processo Penal tratam da cadeia de custódia: o registro da trajetória de um vestígio, desde seu reconhecimento até o descarte. Isso envolve preservação, coleta, transporte, exame e armazenamento, com identificação dos responsáveis. Em um celular, guardar o aparelho é apenas parte do trabalho. Também importa documentar a obtenção dos dados e permitir conferir se o conteúdo apresentado corresponde ao material recolhido.
- Cadeia de custódia digital: Registro dos procedimentos e de quem manuseou o vestígio, para tornar sua trajetória verificável.
Em notícia de 9 de março de 2026, o STJ relatou decisão da Sexta Turma sobre prints de WhatsApp. Diante de dúvida razoável sobre sua integridade e autenticidade, o colegiado exigiu perícia complementar e substituiu a prisão preventiva por outras cautelares até a diligência. O caso mostra que autorização judicial e identificação de quem acessou o aparelho não substituem a documentação técnica necessária para conferir o material.
A edição 281 de Jurisprudência em Teses, divulgada pelo STJ em junho de 2026, reúne entendimentos sobre esse controle. Ela destaca a preservação da cadeia de custódia e a possibilidade de exame técnico independente, com recursos como o hash. Trata-se de uma síntese de precedentes, que precisam ser lidos em seu contexto. Não significa que toda captura de tela seja falsa, nem que um único procedimento garanta, sozinho, a validade de qualquer prova.
Criptografia, cópias e limites do exame
Segundo o WhatsApp, mensagens e chamadas pessoais são protegidas por criptografia de ponta a ponta. Essa proteção não elimina, por si, os dados existentes nos dispositivos dos participantes. Por isso, a análise de conteúdo armazenado é diferente da interceptação de uma conversa em trânsito. O guia de perícia móvel do NIST organiza o trabalho em preservação, aquisição, exame, análise e relato dos resultados. Na prática, o perito precisa explicar de onde vieram os arquivos, como foram obtidos e quais limitações encontrou. Acesso técnico e permissão legal são questões distintas: a existência de um dado no aparelho não autoriza qualquer pessoa a examiná-lo.
Backups também exigem cuidado. O WhatsApp oferece proteção de ponta a ponta para cópias de segurança e, em outubro de 2025, anunciou a opção de protegê-las com passkeys, ou chaves de acesso. Uma cópia existente não é, portanto, sinônimo de conteúdo acessível. É preciso verificar sua data, seu conteúdo, a proteção aplicada e os meios legítimos de acesso. Mensagens posteriores à cópia não aparecem nela apenas porque pertencem à mesma conversa.
- Origem dos dados coletados: A documentação deve permitir relacionar o material examinado à sua fonte e aos procedimentos.
- Integridade sob verificação: O hash ajuda a comparar arquivos; sozinho, não confirma autoria nem a veracidade da conversa.
- Recuperação com limites: Apagar uma mensagem não permite prever, sem exame, se algum vestígio útil ainda estará disponível.
Recuperar mensagens excluídas não é um resultado garantido. A especificação do NIST de janeiro de 2025 distingue dados ativos e apagados e reconhece diferenças entre aparelhos e sistemas. O guia de 2014 já descrevia situações em que a proteção criptográfica inviabilizava a recuperação de arquivos excluídos. Esses documentos ajudam a compreender os limites do exame, mas não demonstram que um modelo atual de celular permita recuperar determinada conversa.
Um código hash funciona como referência para verificar se uma sequência de dados mudou entre duas comparações. Ele não informa quem escreveu uma mensagem, nem comprova que seu conteúdo era verdadeiro antes da coleta. Essa distinção, coerente com a exigência de exame independente destacada pelo STJ, evita tratar uma operação matemática como certificado universal. Contexto, origem e registros do procedimento continuam necessários para interpretar o achado.
A força da prova depende, portanto, de perguntas que possam receber respostas documentadas: qual foi a fonte, quem a preservou, que método foi utilizado e quais partes puderam conferir o resultado? Um relatório deve separar o que foi encontrado das interpretações e das lacunas. Também precisa respeitar os limites legais de obtenção e uso do material. Para o leitor, a principal cautela é desconfiar de promessas de recuperação total ou de conclusões apoiadas apenas na aparência convincente de uma tela. A perícia pode esclarecer uma conversa e seus registros; a avaliação judicial considera o caso concreto, com oportunidade de contestação pelas partes.
Veja Mais
- Vestígios digitais exigem preservação, contexto e prova técnica
- Evidências e limites da investigação por perícia digital
- O que a análise forense de imagens permite concluir
