O que é cadeia de custódia da prova digital e por que ela decide processos?

Uma prova é uma história que precisa ser contada inteira

Imagine um documento importante que passa de mão em mão até chegar ao juiz. Se ninguém anotou por quais mãos ele passou, quando e em que estado, qualquer pessoa pode dizer que ele foi trocado no caminho — e ninguém consegue provar o contrário. A cadeia de custódia é exatamente esse caderno de anotações: quem, quando, como e em que condições.

Com provas digitais, a exigência é maior, porque copiar e alterar um arquivo é trivial e não deixa marcas visíveis. Por isso a lei descreve as etapas e a perícia acrescenta o instrumento que torna a verificação objetiva: o hash.

As etapas que a lei descreve

O Código de Processo Penal lista dez etapas. Traduzidas para a prova digital:

1. Reconhecimento — identificar o que tem valor probatório: o celular, o computador, a conta, o servidor, os registros.
2. Isolamento — impedir que o material continue mudando: desligar, bloquear gravações, afastar do uso.
3. Fixação — descrever e fotografar o estado inicial: modelo, número de série, tela, conexões, hora do sistema.
4. Coleta — obter os dados por método que não altere a fonte.
5. Acondicionamento — lacrar, identificar, registrar.
6. Transporte — com registro de quem levou, quando e para onde.
7. Recebimento — conferência e registro no destino.
8. Processamento — o exame propriamente dito, sempre sobre a cópia.
9. Armazenamento — guarda da cópia de preservação, lacrada, com o hash registrado.
10. Descarte — quando autorizado, documentado.

O hash: a impressão digital da prova

Todo material coletado recebe um código de integridade, calculado sobre o conteúdo inteiro. Não é uma senha nem uma assinatura: é um resumo matemático que muda completamente se um único bit for alterado. O perito registra esse código na coleta; qualquer pessoa pode recalculá-lo anos depois e confirmar que a cópia examinada é idêntica ao que foi coletado.

É isso que transforma «confie em mim» em «verifique você mesmo». O juízo, a parte contrária e um eventual perito judicial têm como conferir — e essa possibilidade de conferência é o que sustenta a prova.

O que quebra a cadeia — e acontece todo dia

• Usar o equipamento depois do fato: cada uso reescreve dados; a prova continua lá, mas o que foi perdido não volta.
• Copiar «arrastando» arquivos para um pendrive: altera datas, ignora dados apagados e não gera registro de integridade.
• Restaurar backups ou trocar de aparelho antes da coleta.
• Encaminhar a mídia pelo próprio aplicativo (reencaminhar um áudio ou vídeo remove metadados e recomprime o arquivo).
• Coleta sem documentação: dados obtidos sem registro de quem, quando e como — ainda que íntegros — não têm como provar que o são.

O que os tribunais têm decidido

A cadeia de custódia deixou de ser tese acadêmica: o Superior Tribunal de Justiça vem decidindo casos concretos com base nela, e o sentido das decisões é claro.

Prova incompleta não é prova. Em 2014, parte das mensagens interceptadas em uma investigação se perdeu enquanto estava sob guarda da polícia. O tribunal entendeu que, sem o material inteiro, a defesa não tinha como contestar o que restou — e anulou a prova. (HC 160.662/RJ)

A falha pesa, mas não decide sozinha. Em 2021, o tribunal fixou o equilíbrio: uma irregularidade na cadeia não anula a prova automaticamente; o juiz precisa avaliar, com os demais elementos do processo, se ainda é possível confiar nela. (HC 653.515/RJ)

Quem apresenta a prova é quem deve provar que ela é íntegra. Em 2024, dados foram extraídos de um celular apreendido sem hash, sem ferramenta auditável e por meio de capturas de tela. O tribunal considerou a prova inadmissível e disse com todas as letras que o ônus de demonstrar a integridade é de quem a produz — não cabe ao acusado provar que ela foi alterada. (AgRg no HC 828.054/RN)

Na dúvida, perícia. Em 2026, diante de prints juntados sem certificação de integridade, o tribunal determinou perícia complementar antes de qualquer conclusão: a dúvida sobre a cadeia não se resolve presumindo, resolve-se examinando. (AgRg no HC 1.014.212/ES)

Esses julgados são penais, onde a lei descreve a cadeia de custódia. No cível e no trabalhista os juízes aplicam o mesmo raciocínio por analogia — e o Código de Processo Civil já prevê que a imagem digital impugnada exige autenticação ou perícia.

O papel do assistente técnico

Quando a perícia é feita por perito nomeado pelo juízo, cada parte pode indicar um assistente técnico: um profissional que acompanha a coleta e o exame, formula quesitos, confere a cadeia de custódia do lado de fora e aponta falhas no laudo. É a forma de garantir que as etapas foram cumpridas — e de contestar tecnicamente quando não foram.

O que fazer para não perder a prova

• Preserve primeiro, discuta depois: não use, não apague, não restaure.
• Registre o estado inicial: fotos do aparelho, da tela, data e hora, por quem e quando.
• Chame o perito antes de qualquer cópia; se for impossível, ao menos não copie «à mão».
• Guarde o original lacrado e identificado até a coleta técnica.
• Exija que o laudo — próprio ou da outra parte — traga hashes, método e registro de cada etapa. Se não traz, a cadeia não existe.