Prova em celular: por que a cadeia de custódia é indispensável para a defesa

Celulares reúnem conversas, fotografias, arquivos, registros de chamadas, localização e outros dados capazes de influenciar uma investigação ou um processo penal. A força aparente desse conteúdo, porém, não substitui uma pergunta anterior: como ele foi obtido e preservado?

Um print, uma transcrição ou um relatório apresenta um resultado. Para que a defesa possa avaliá-lo, é necessário conhecer também o caminho percorrido: qual aparelho foi apreendido, quem o manuseou, quando houve acesso, qual ferramenta foi usada, o que foi extraído e quais registros permitem comparar a cópia com o material de origem.

O que é cadeia de custódia

Os artigos 158-A a 158-F do Código de Processo Penal disciplinam a cadeia de custódia. Ela é o conjunto de procedimentos utilizados para manter e documentar a história cronológica do vestígio, desde o seu reconhecimento até o descarte. Entre as etapas previstas estão identificação, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento e armazenamento.

Na prova digital, esse registro deve permitir reconstruir a posse e o manuseio do dispositivo e dos dados. Não se trata de burocracia criada para dificultar a investigação. Trata-se de tornar auditável o que será utilizado para sustentar uma acusação.

Por que a aparência do arquivo não basta

Dados digitais podem ser copiados, convertidos, renomeados, recortados ou sobrescritos sem que a mudança fique evidente para uma pessoa leiga. Uma conversa pode aparecer sem contexto. Datas podem variar conforme o fuso horário ou a configuração do aparelho. Uma extração pode abranger apenas parte do conteúdo disponível.

Por isso, o procedimento deve identificar o dispositivo, documentar apreensão e acessos, explicar a ferramenta e o método utilizados e preservar os relatórios técnicos. Quando adequado, a análise é realizada sobre cópia verificável, mantendo-se o material original protegido.

Hash ajuda, mas não corrige uma coleta defeituosa

O hash é um identificador matemático que pode ajudar a comparar conjuntos de dados. Se a cópia se altera, o valor tende a mudar. Ele é relevante para demonstrar correspondência entre o material preservado e aquele que foi examinado.

Esse mecanismo, contudo, não explica sozinho o que ocorreu antes de seu cálculo. Um hash posterior não corrige acesso ilegal, coleta mal documentada, seleção incompleta ou alteração anterior. Integridade envolve todo o percurso da prova, não apenas uma conferência realizada no final.

O Informativo 838 do STJ reforça a importância de calcular e comparar os valores de hash e de disponibilizar arquivos efetivamente acessíveis. Dados corrompidos ou ilegíveis impedem a conferência e não satisfazem, por si sós, a fiscalização técnica da prova.

Cabe ao Estado demonstrar correspondência confiável

A jurisprudência recente do Superior Tribunal de Justiça tem reforçado que a confiabilidade não pode ser presumida quando faltam registros técnicos essenciais. No AgRg no HC 1.063.216/GO, publicado em 23 de abril de 2026, a Corte destacou que incumbe ao Estado demonstrar objetivamente a correspondência entre o material examinado e o vestígio original.

Isso não significa que toda dúvida encerra automaticamente o processo. Significa que o déficit de documentação não pode ser resolvido por uma presunção contra a pessoa acusada.

Quando a perícia se torna necessária

O Informativo 878 do STJ registra orientação segundo a qual, diante de dúvida razoável sobre a integridade ou a autenticidade de prova digital, a perícia é necessária para assegurar confiabilidade e contraditório. Outros julgados recentes, reunidos nos Informativos 838 e Extraordinário 17 e na edição 281 de Jurisprudência em Teses, reforçam a relevância de preservar a fonte, documentar o método e viabilizar a fiscalização.

A edição 281 de Jurisprudência em Teses organiza entendimentos recentes do Tribunal sobre cadeia de custódia e provas digitais. Ela deve ser lida junto do CPP e do precedente aplicável, sem transformar uma formulação geral em resultado automático para todo processo.

Uma conclusão técnica precisa ser explicável. A ferramenta empregada, os registros gerados, o material efetivamente examinado e as limitações do procedimento devem aparecer de forma suficiente para que outro profissional possa compreender e, quando cabível, conferir o resultado.

O contraditório inclui fiscalização técnica

Os §§ 3º a 5º do artigo 159 do CPP permitem às partes formular quesitos, indicar assistente técnico e pedir esclarecimentos aos peritos. O § 6º prevê que, mediante requerimento e durante o processo judicial, o material probatório que serviu de base à perícia seja disponibilizado para exame pelos assistentes no órgão oficial, que mantém sua guarda, e na presença de perito oficial, salvo se sua conservação for impossível.

A regra não significa entrega irrestrita de cópias nem dispensa medidas de sigilo e proteção de dados. Significa que o acesso precisa ser organizado sem esvaziar a ampla defesa. Conhecer apenas a conclusão do laudo não equivale a poder examinar como ela foi construída.

Toda falha produz a mesma consequência?

Não. A repercussão deve ser analisada no caso concreto: qual etapa falhou, qual material foi atingido, se ainda existe possibilidade real de auditoria e se a lacuna compromete a confiabilidade da prova. Dependendo da situação, podem ser necessários esclarecimentos, complementação, nova perícia, redução da força probatória ou afastamento do material.

Essa análise casuística não autoriza presumir integridade. O ponto de partida continua sendo a obrigação de demonstrar um percurso confiável, especialmente quando o dado terá peso contra a defesa.

O que a defesa pode verificar

A atuação defensiva pode envolver a legalidade do acesso ao aparelho, a identificação do dispositivo, os registros de manuseio, a preservação da fonte, a ferramenta de extração, a completude dos dados, os valores de hash, os relatórios e a coerência entre o material analisado e a conclusão apresentada.

Quanto mais cedo essas questões forem examinadas, maior a possibilidade de pedir preservação, acesso, esclarecimentos ou perícia antes que uma lacuna se torne irreversível.

Perguntas frequentes

Um print de conversa é prova suficiente?

O conteúdo precisa ser avaliado com a forma de obtenção, o contexto e os elementos que permitam verificar autenticidade e integridade.

A defesa precisa provar que houve adulteração?

Não se deve transferir esse ônus à defesa. Cabe ao Estado demonstrar objetivamente a correspondência confiável entre o material examinado e o vestígio original.

Toda falha anula automaticamente a prova?

Não existe uma consequência única. O efeito depende da falha e de seu impacto sobre a possibilidade de auditoria, sem presunção de integridade quando faltam registros essenciais.

A defesa pode examinar o material usado pela perícia?

O CPP prevê quesitos, assistência técnica, esclarecimentos e, durante o processo judicial e mediante requerimento, exame do material no órgão oficial, sob as condições do artigo 159.

Conclusão

Prova digital exige método demonstrável. Se o caminho do vestígio não pode ser reconstruído ou a extração não pode ser tecnicamente conferida, não basta confiar na aparência do arquivo. Cadeia de custódia, integridade e contraditório são garantias para que dados digitais sejam utilizados de forma legítima no processo penal.

Este artigo possui finalidade exclusivamente informativa. Não promete resultado e não substitui a análise individual da legalidade da obtenção, da cadeia de custódia, dos laudos e das demais provas do processo.