Prova Digital, Cadeia de Custódia e Jurisdição na Era Algorítmica: Fundamentos Constitucionais, Epistemologia Probatória, Auditabilidade, Privacidade e Inteligência Artificial no Brasil até 2026
1. A Constituição Informacional e os Limites do Poder Probatório Estatal
A transformação digital deslocou o centro de gravidade da prova penal. O processo contemporâneo já não lida apenas com objetos materiais, documentos em papel ou testemunhos humanos. Ele passou a operar com dados voláteis, cópias perfeitas, metadados, logs, imagens, mensagens, registros de conexão, backups em nuvem, artefatos de dispositivos móveis e resultados produzidos ou mediados por sistemas algorítmicos. Essa mutação técnica impõe uma mutação jurídica: a legitimidade da decisão passa a depender, com intensidade crescente, da possibilidade de reconstruir o percurso da evidência, demonstrar sua identidade, controlar as intervenções sofridas, permitir exame independente e assegurar contraditório tecnicamente efetivo.
A Constituição brasileira oferece a moldura decisiva desse debate. A intimidade e a vida privada, o sigilo das comunicações e dos dados, a proteção autônoma dos dados pessoais, o devido processo legal, o contraditório, a ampla defesa e a inadmissibilidade das provas ilícitas compõem um sistema de limites e garantias que não pode ser fragmentado. A Emenda Constitucional 115/2022 constitucionalizou a proteção de dados pessoais, inclusive nos meios digitais, inserindo o art. 5º, LXXIX, no bloco informacional. Com isso, a prova digital deixou de ser apenas questão técnica ou processual; tornou-se tema de constitucionalismo aplicado.
O Tema 977 da repercussão geral, julgado pelo Supremo Tribunal Federal no ARE 1.042.075/RJ, em 25 de junho de 2025, é a manifestação mais explícita dessa transformação. A Corte distinguiu a apreensão física do aparelho celular, que nas hipóteses admitidas pelo Código de Processo Penal não se submete por si à reserva de jurisdição, do acesso ao conteúdo informacional nele contido. Para celulares apreendidos na forma do art. 6º do CPP ou em flagrante, o acesso depende de consentimento expresso e livre do titular ou de prévia decisão judicial fundada em elementos concretos, proporcional e delimitada em extensão, à luz da intimidade, privacidade, proteção de dados e autodeterminação informacional. A tese admite regime específico para encontro fortuito de aparelho, limitado à identificação da autoria ou do proprietário, e autoriza providências de preservação de dados e metadados antes da autorização judicial, desde que posteriormente justificadas. A decisão possui efeitos prospectivos, ressalvadas postulações defensivas já formuladas até o encerramento do julgamento.
Esse desenho converte a reserva de jurisdição em exigência material de justificação. Não basta uma ordem judicial nominal. Exige-se relação entre finalidade, necessidade, amplitude e objeto da medida. A decisão judicial deve funcionar como mecanismo de minimização da devassa e de controle do propósito investigativo, não como fórmula genérica de acesso irrestrito. A apreensão do suporte não transfere ao Estado disponibilidade cognitiva integral sobre o conteúdo. O telefone pode estar legitimamente sob custódia policial e, ainda assim, o acesso aos dados exigir fundamento autônomo.
A constitucionalização da prova digital produz ao menos seis vetores. O primeiro é a tutela da intimidade e da vida privada. O segundo é o sigilo das comunicações e dados. O terceiro é o direito fundamental à proteção dos dados pessoais. O quarto é a exigência de devido processo legal. O quinto é o contraditório e a ampla defesa. O sexto é a exclusão da prova obtida por meios ilícitos. Esses vetores não operam isoladamente. Uma autorização judicial tecnicamente deficiente pode ser formalmente existente e, ainda assim, constitucionalmente insuficiente. Uma prova licitamente obtida pode perder confiabilidade se sua preservação impedir o exame defensivo. Uma evidência tecnicamente perfeita pode ser inadmissível se sua obtenção violar direitos fundamentais.
A autonomia da proteção de dados pessoais modifica a gramática constitucional da investigação. Não se trata mais apenas de proteger comunicações em sentido estrito. O tratamento de grandes volumes de dados permite inferências que nenhum dado isolado revelaria. Localizações sucessivas podem reconstruir rotinas; metadados podem identificar relações sociais; registros de conexão podem correlacionar dispositivos; históricos de busca podem expor preferências e estados de espírito. Por isso, a proporcionalidade da medida investigativa deve considerar não só a categoria formal do dado, mas sua capacidade cumulativa de revelar aspectos da vida privada. Um pequeno telefone pode conter densidade informacional superior à de arquivos físicos inteiros.
O devido processo legal projeta-se sobre a confiabilidade. O processo penal não pode legitimar condenações com base em objetos probatórios cuja origem e integridade sejam insuscetíveis de verificação por deficiência imputável ao próprio aparato estatal. A ampla defesa não se satisfaz com o acesso a uma representação superficial da evidência quando a contestação racional depende da fonte, dos metadados, do histórico de extração ou do relatório técnico. O contraditório moderno tem dimensão epistêmica: é o direito de testar as premissas de fato que sustentam a acusação.
A validade da prova digital deve ser examinada em planos sucessivos e autônomos. O primeiro é o plano da obtenção, no qual se investigam competência, reserva de jurisdição, consentimento, finalidade, necessidade e proporcionalidade. O segundo é o plano da confiabilidade epistêmica, voltado à origem, integridade, mesmidade, proveniência e possibilidade de reconstrução técnica do percurso do dado. O terceiro é o plano do contraditório, que exige condições materiais para impugnação informada, inclusive acesso aos elementos técnicos necessários à verificação independente, com preservação proporcional dos direitos de terceiros. O quarto é o plano da consequência processual, no qual se distinguem ilicitude, inadmissibilidade, nulidade, perda de força probatória e simples necessidade de corroboração.
Essa decomposição impede que a ausência de adulteração comprovada seja tratada como sinônimo de confiabilidade, ou que qualquer imperfeição documental produza automaticamente exclusão da prova. A decisão constitucionalmente adequada deve identificar qual garantia foi afetada, qual incerteza foi produzida e por que essa deficiência interfere, ou não, na justificabilidade da inferência judicial.
1.1. Ontologia e epistemologia da evidência digital
A prova digital exige distinção elementar entre conteúdo e objeto probatório. O fato de uma imagem exibir determinada cena não demonstra, por si, que o arquivo é autêntico, completo ou contextualizado. O conteúdo é aquilo que o intérprete percebe; o objeto probatório inclui a estrutura do arquivo, sua origem, metadados, forma de aquisição, eventuais transformações e relação com a fonte. A confusão entre esses planos é perigosa em screenshots. A captura de tela pode reproduzir visualmente uma conversa, mas pode omitir mensagens anteriores, nomes reais de contas, identificadores, horários, anexos, reações, registros de exclusão e outros elementos relevantes.
A volatilidade é outra característica central. Certos dados desaparecem quando o dispositivo é desligado; outros são sobrescritos por uso normal; alguns dependem de credenciais temporárias; outros residem em nuvem que modifica continuamente seus estados. A coleta digital está sujeita à ordem de volatilidade e a decisões metodológicas que devem ser explicadas. O investigador pode ter de escolher entre preservar um estado ativo e desligar um sistema; entre coletar toda a mídia e realizar aquisição seletiva; entre obter dados diretamente do dispositivo ou requisitá-los ao provedor. Cada escolha produz vantagens, limitações e riscos.
Em termos epistemológicos, a questão fundamental é a inferência. Nenhum dado fala por si. Um endereço IP não é uma pessoa; uma conta não é necessariamente seu titular; a presença de um arquivo em dispositivo não demonstra necessariamente ciência de seu conteúdo; um timestamp pode refletir o relógio local, o servidor remoto, uma sincronização ou alteração de sistema; um ponto de geolocalização possui margem de erro. O raciocínio probatório deve distinguir observação, interpretação e conclusão. A perícia de qualidade não oculta incertezas; documenta-as.
A autenticidade não é atributo binário. Em muitos casos, constrói-se por convergência de sinais: hash coincidente, metadados coerentes, registros de sistema compatíveis, logs de servidor, testemunho de origem, assinatura digital, histórico de custódia e ausência de inconsistências. Em outros, a autenticidade pode permanecer limitada a uma proposição mais modesta: pode-se demonstrar que determinado arquivo foi entregue à polícia em certa data sem conseguir demonstrar, com igual segurança, como foi produzido antes disso. O dever do intérprete é ajustar a força da conclusão ao alcance efetivo da demonstração.
2. Cadeia de Custódia Digital, Mesmidade, Hash e Auditabilidade: A Gramática Técnica da Confiança
A Lei 13.964/2019 inseriu os arts. 158-A a 158-F no Código de Processo Penal, positivando uma disciplina geral de cadeia de custódia. O art. 158-A define a cadeia como o conjunto de procedimentos utilizados para manter e documentar a história cronológica do vestígio, com rastreamento de sua posse e manuseio desde o reconhecimento até o descarte. O art. 158-B enumera etapas como reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte. Embora redigida com diálogo com a criminalística física, a estrutura possui aptidão para o ambiente digital porque seu núcleo é funcional: preservar identidade, registrar intervenções e permitir reconstrução do percurso.
A transposição ao ambiente digital não é mecânica. Em dados eletrônicos, a preservação exige procedimentos próprios, porque o acesso ordinário pode modificar timestamps, a exportação pode converter conteúdo, a coleta manual pode selecionar apenas parte do contexto e a captura de tela pode produzir aparência persuasiva sem demonstrar autenticidade do conteúdo subjacente. A cadeia de custódia digital é, portanto, simultaneamente jurídica e técnica.
A leitura dos arts. 158-A a 158-F deve evitar dois reducionismos. O primeiro é tratar a cadeia como ritual formal cujo descumprimento produz nulidade automática. O segundo é reduzi-la a recomendação administrativa sem densidade probatória. O regime legal é estrutura de garantia: sua função é conservar a possibilidade de demonstrar identidade, proveniência e integridade do vestígio, além de permitir que a parte adversa e o julgador reconstruam as intervenções relevantes. No ambiente digital, essa função se torna mais exigente porque alterações podem ocorrer sem manifestação sensorial perceptível. O dado não carrega, em sua aparência, a história de sua coleta. A documentação passa a integrar a própria condição de cognoscibilidade jurídica da evidência.
Os padrões ISO/IEC 27037, 27041, 27042 e 27043 oferecem parâmetros técnicos úteis. A ISO/IEC 27037 organiza identificação, coleta, aquisição e preservação de evidência digital. A 27041 desloca a atenção para adequação e aptidão do método investigativo ao propósito declarado. A 27042 enfatiza análise e interpretação com continuidade, validade, repetibilidade, reprodutibilidade e registro suficiente para escrutínio independente. A 27043 situa a investigação em ciclo amplo, desde preparação pré-incidente até encerramento. A relevância jurídica desses standards não decorre de incorporação automática ao CPP, mas de seu valor como referenciais de diligência técnica.
A aplicação digital exige tradução. O reconhecimento pode ocorrer quando a autoridade identifica um telefone, servidor, conta ou conjunto de arquivos como potencialmente relevantes. O isolamento pode envolver desligamento de conectividade, modo avião, bloqueio de escrita, preservação de credenciais ou segregação de rede. A fixação compreende fotografias do estado do equipamento, descrição de conexões, hora exibida, aplicações abertas e condição de bloqueio. A coleta pode significar apreensão física, aquisição lógica, imagem forense ou requisição a provedor. O acondicionamento e transporte têm dimensão física, mas também lógica, como criptografia e controle de cópias. O processamento abrange extração, indexação e conversão. O armazenamento demanda controle de acesso, redundância e verificação de integridade.
Duas ideias orientam essa tradução. A primeira é que o objetivo jurídico não é replicar literalmente procedimentos concebidos para objetos físicos. O objetivo é preservar as propriedades relevantes à confiabilidade. A segunda é que a documentação deve ser proporcional à natureza do vestígio e à intervenção praticada. Não se exige o mesmo grau de complexidade para toda evidência, mas quanto maior a suscetibilidade à alteração e quanto mais decisiva a prova, maior deve ser a capacidade de explicação e reprodução.
2.1. Mesmidade, hash, metadados e auditabilidade
A função hash ocupa lugar central no vocabulário contemporâneo da prova digital, mas seu papel precisa ser juridicamente delimitado. Um valor hash pode demonstrar, dentro dos limites do algoritmo e do procedimento empregado, que dois conjuntos de bits são idênticos ou que um arquivo não sofreu alteração entre dois momentos de verificação. Ele não demonstra, isoladamente, que o conteúdo é verdadeiro, que a pessoa indicada é sua autora, que o dado foi obtido licitamente, que o arquivo representa todo o contexto relevante ou que a coleta ocorreu da fonte alegada. A ausência de hash não deve ser convertida, sem exame funcional, em presunção absoluta de adulteração.
Mesmidade é a ideia de correspondência entre aquilo que foi originalmente obtido e aquilo que é posteriormente examinado e valorado. Em ambiente digital, essa identidade não pode depender apenas de aparência visual. Dois arquivos podem exibir o mesmo conteúdo e ser tecnicamente distintos; um arquivo pode ter sido recodificado sem alteração perceptível; uma conversa pode ter sido exportada seletivamente. A mesmidade exige mecanismos que permitam demonstrar continuidade entre fonte, aquisição e cópias de trabalho.
O algoritmo hash é um desses mecanismos. Ele produz um resumo de tamanho fixo a partir de determinado conjunto de dados. Quando aplicado adequadamente, permite verificar se uma sequência de bits permanece idêntica. Contudo, transformar o hash em fetiche probatório seria erro. Um arquivo fraudulentamente produzido também possui hash. O cálculo identifica o objeto, não certifica a verdade histórica de sua criação. Um hash da cópia recebida pela polícia não demonstra o que ocorreu antes do recebimento. Por isso, deve ser associado a proveniência, metadados, registros de aquisição e documentação das transformações. A força probatória decorre do sistema de garantias, não de um único número hexadecimal.
Os metadados cumprem papel semelhante. Datas, identificadores, informações de dispositivo, geotags, codecs, parâmetros de criação e registros de sistema podem auxiliar na reconstrução do contexto. Mas também são alteráveis e, isoladamente, não são infalíveis. A perícia deve avaliar sua origem, consistência interna e compatibilidade com outras fontes. O desaparecimento de metadados relevantes pode ser explicável por determinado processo de exportação; o problema é quando essa transformação não foi documentada e impede verificar o original.
Auditabilidade é conceito mais amplo. Uma prova é auditável quando terceiros qualificados conseguem reconstruir o método, compreender as decisões tomadas, identificar as ferramentas utilizadas, examinar registros e testar os resultados. A ISO/IEC 27042 associa análise de evidência digital a continuidade, validade, reprodutibilidade e repetibilidade, exigindo informação suficiente para escrutínio independente. A ISO/IEC 27041 preocupa-se com aptidão e adequação dos métodos investigativos. Essas referências não substituem o CPP nem criam nulidades por si mesmas, mas oferecem linguagem técnica útil para interpretar o que significa, concretamente, uma prova confiável e auditável.
Desse conjunto emerge uma proposição: a confiabilidade da prova digital é sistêmica. Ela decorre da interação entre fonte, método, documentação, controles de integridade, contexto e possibilidade de revisão. O processo penal deve resistir à tentação de converter qualquer um desses fatores em requisito mágico. A pergunta juridicamente correta é se o conjunto disponível permite, com razoável segurança e sob contraditório, estabelecer a identidade e a autenticidade relevantes para a inferência que se pretende formular.
2.2. Aquisição, forense móvel, nuvem e forensic readiness
A aquisição forense constitui o momento em que o vestígio digital é transformado em objeto examinável. A técnica adequada depende do dispositivo, do estado do sistema, do tipo de dado e do objetivo da investigação. Em computadores, a imagem bit a bit pode preservar espaço alocado e não alocado, estruturas de sistema de arquivos e artefatos apagados. Em celulares modernos, criptografia, secure enclaves, restrições de sistema e armazenamento em nuvem tornam a aquisição mais complexa. O NIST SP 800-101 Rev. 1 descreve a forense móvel como ciência de recuperar evidências em condições forenses adequadas, abrangendo validação, preservação, aquisição, exame, análise e relatório.
A escolha entre aquisição lógica, filesystem e física não é puramente técnica; possui efeito probatório. Uma extração lógica pode ser suficiente para mensagens acessíveis por uma aplicação, mas pode excluir dados apagados, bases auxiliares e estruturas contextuais. Uma extração seletiva reduz volume e impacto sobre a privacidade, mas requer critérios documentados para evitar alegações de seleção tendenciosa. A aquisição mais abrangente amplia o universo de dados pessoais capturados e exige controles mais rígidos de finalidade, acesso e retenção. A proporcionalidade deve acompanhar a arquitetura técnica.
A computação em nuvem altera radicalmente a ideia de local da prova. Dados podem estar replicados em múltiplas regiões, distribuídos entre camadas de serviço e sujeitos a logs controlados pelo provedor. Instâncias podem ser efêmeras; containers podem desaparecer; eventos relevantes podem existir apenas por períodos curtos. O NIST SP 800-201, publicado em 2024, propõe arquitetura de referência para forensic readiness em cloud, isto é, capacidade de preparar sistemas para coletar evidência de forma rápida e eficaz, mitigando antecipadamente obstáculos conhecidos. Esse conceito merece incorporação jurídica: preservação probatória não começa necessariamente depois do crime; pode ser componente de governança da infraestrutura.
Forensic readiness inclui políticas de logging, sincronização temporal, retenção, segregação de funções, trilhas de auditoria e capacidade de exportar dados preservando contexto. Em organizações públicas, essa preparação reduz o risco de investigações dependerem de capturas improvisadas ou de relatórios sem fonte examinável. Também serve à defesa, porque sistemas bem governados produzem registros mais verificáveis e reduzem assimetrias informacionais. O direito probatório do futuro terá de dialogar mais intensamente com arquitetura de sistemas. Não é razoável exigir, anos depois, prova tecnicamente auditável de organização pública que nunca definiu políticas de logs, retenção ou versionamento. Por outro lado, a deficiência institucional não pode ser transferida integralmente ao acusado.
3. Acesso a Celulares, Tema 977, Marco Civil, LGPD e Cooperação Internacional
O Tema 977 deve ser lido como precedente sobre arquitetura constitucional da investigação digital, e não apenas como decisão sobre agenda telefônica ou celular abandonado. A tese distingue três planos que frequentemente eram confundidos: apreensão do suporte, preservação do estado informacional e acesso cognitivo ao conteúdo. A apreensão física pode decorrer das hipóteses legais de atuação policial; a preservação busca impedir destruição ou modificação; o acesso traduz efetiva ingerência na esfera informacional. Essa separação permite compatibilizar urgência investigativa e controle judicial. A polícia não precisa assistir passivamente à eliminação remota de dados enquanto aguarda decisão judicial, mas a preservação prévia não pode converter-se em autorização implícita para pesquisa exploratória. O princípio subjacente é o da finalidade: conservar não equivale a devassar.
Consentimento não pode ser presumido do silêncio, da custódia física do aparelho ou da mera entrega do dispositivo. Por atingir direito fundamental, deve ser livre e expresso, e sua existência deve ser documentada de forma que permita controle posterior. A jurisprudência do STJ, inclusive a edição 279 de Jurisprudência em Teses, converge com essa compreensão ao afirmar, como regra, a ilicitude do acesso direto pela polícia a dados e conversas em aparelho apreendido sem prévia autorização judicial, ressalvado o consentimento voluntário. A prática investigativa deve documentar esse consentimento de modo a demonstrar liberdade e especificidade; assentimento informal, obtido em ambiente coercitivo e sem registro suficiente, pode gerar controvérsia probatória adicional.
O Tema 977 também evidencia que a proteção constitucional não é absoluta. Em decisões posteriores, o STJ examinou situações de aparelho abandonado e de dispositivo encontrado em ambiente prisional, reconhecendo redução ou modulação da expectativa legítima de privacidade em circunstâncias específicas, com exigência de justificação e controle. A lição metodológica é mais importante do que qualquer exceção: a licitude do acesso depende da relação entre expectativa de privacidade, finalidade, contexto, extensão da medida e disponibilidade de controle judicial.
Essa abordagem deve ser articulada com a cadeia de custódia. Uma autorização judicial resolve a legitimidade de acesso, mas não demonstra por si só a integridade da extração. Da mesma forma, uma extração tecnicamente impecável não cura a falta de autorização quando exigível. Licitude de obtenção e confiabilidade técnico-probatória são dimensões distintas, embora convergentes. A prova digital constitucionalmente válida deve superar ambas.
3.1. Marco Civil da Internet, LGPD e dados de conexão
O Marco Civil da Internet constitui peça normativa fundamental para a obtenção de registros. O art. 22 admite requerimento judicial de registros de conexão ou de acesso a aplicações para formação de conjunto probatório, exigindo fundados indícios da ocorrência do ilícito, justificativa motivada da utilidade e indicação do período a que se referem os registros. A estrutura demonstra que a requisição não deve ser genérica: finalidade, pertinência e recorte temporal são elementos jurídicos de admissibilidade do pedido. A edição 281 de Jurisprudência em Teses do STJ reafirmou que a decisão de quebra de sigilo de dados de conexão atende aos requisitos legais quando apresenta esses três elementos. A Corte distingue dados estáticos de conexão de interceptação telefônica. Dados já armazenados submetem-se ao regime do Marco Civil, não à Lei 9.296/1996 como se fossem comunicação em curso.
A geolocalização apresenta grau de sensibilidade particular. Uma medida que identifique todos os dispositivos presentes em determinada área e período pode atingir grande número de terceiros não investigados. A proporcionalidade deve considerar granularidade espacial, duração, universo de pessoas afetadas, existência de alternativas menos intrusivas e mecanismos de descarte dos dados irrelevantes. A eficiência investigativa não autoriza transformar populações inteiras em suspeitos digitais temporários sem adequada justificação.
A LGPD adiciona camada importante, embora seu art. 4º, III, exclua do regime geral os tratamentos realizados para fins exclusivos de segurança pública, defesa nacional, segurança do Estado e investigação e repressão de infrações penais. Essa exclusão não cria espaço sem direitos. O § 1º determina que legislação específica preveja medidas proporcionais e estritamente necessárias ao interesse público, observados devido processo, princípios gerais de proteção e direitos do titular previstos na própria Lei. A lacuna legislativa específica não deve ser interpretada como autorização de tratamento ilimitado. No processo penal, princípios de finalidade, necessidade, segurança, prestação de contas e minimização podem funcionar como parâmetros interpretativos, especialmente quando compatíveis com a Constituição e o Marco Civil.
É útil classificar tecnicamente o dado antes de decidir seu regime jurídico: comunicação em curso; conteúdo armazenado; registro de acesso; registro de conexão; dado cadastral; geolocalização; metadado; informação derivada por inferência. A precisão conceitual reduz erros jurídicos. Em matéria digital, uma categoria técnica mal compreendida pode produzir uma decisão constitucionalmente defeituosa.
3.2. Cooperação internacional, Convenção de Budapeste e soberania informacional
A Convenção sobre o Crime Cibernético, promulgada no Brasil pelo Decreto 11.491/2023, deve ser lida não apenas como tratado de tipificação e cooperação, mas como resposta ao problema temporal da prova digital. Seu art. 29 disciplina a conservação expedita de dados armazenados em computador e prevê que o pedido identifique autoridade requerente, crime investigado, dados a conservar, relação com o fato, informações sobre o detentor ou localização, necessidade da conservação e intenção de subsequente pedido de assistência. A conservação deve perdurar por prazo não inferior a sessenta dias para permitir a formulação do pedido de busca, acesso, apreensão, guarda ou revelação. O art. 30 disciplina revelação expedita de dados de tráfego conservados; o art. 31 trata do acesso a dados armazenados por assistência mútua; o art. 32 prevê hipóteses restritas de acesso transfronteiriço a dados públicos ou mediante consentimento legítimo e voluntário de pessoa autorizada; e o art. 35 institui ponto de contato disponível vinte e quatro horas por dia, sete dias por semana. O tratado reconhece que o tempo é variável jurídico-probatória: uma cooperação formalmente correta, porém lenta a ponto de permitir desaparecimento da evidência, pode ser materialmente ineficaz.
Essa urgência não extingue soberania, legalidade ou direitos fundamentais. A própria Convenção associa eficiência investigativa à proteção de direitos humanos e privacidade. Para o direito brasileiro, a consequência é dupla. De um lado, autoridades devem dominar instrumentos de preservação e cooperação para evitar improvisações que busquem contornar jurisdição estrangeira. De outro, ordens e pedidos precisam delimitar o objeto, diferenciar preservação de revelação e registrar a cadeia documental que conecta a requisição, a resposta do provedor, a mídia recebida e a análise nacional. Em ambientes de nuvem, a localização física do dado pode ser dinâmica, replicada ou opaca para o usuário; por isso, soberania informacional não pode ser reduzida ao endereço de um datacenter. A análise deve considerar controle jurídico do provedor, local da autoridade que pratica a medida, natureza do dado, tratado aplicável, mecanismos de assistência e direitos das pessoas afetadas.
A edição 280 de Jurisprudência em Teses do STJ aborda competência em crimes digitais transnacionais. A divulgação de conteúdo discriminatório em plataforma de alcance internacional e a difusão transnacional de material sexual envolvendo crianças podem atrair competência federal em determinadas hipóteses. Mas não se deve confundir presença na internet com transnacionalidade automática. A competência depende da estrutura típica, do alcance do fato e dos critérios constitucionais e legais aplicáveis. Surge, assim, tensão entre soberania territorial e arquitetura global. O caminho constitucionalmente mais seguro é privilegiar mecanismos transparentes de cooperação, preservar urgência quando necessária e evitar soluções informais que enfraqueçam controle judicial. A confiança entre jurisdições deve ser construída sobre procedimentos verificáveis, assim como a confiança na prova individual é construída sobre cadeia de custódia.
4. A Evolução do STJ em 2025-2026: Nulidade, Inadmissibilidade, Desentranhamento e Prejuízo
As edições 279, 280 e 281 de Jurisprudência em Teses permitem identificar três movimentos complementares na jurisprudência do Superior Tribunal de Justiça. A edição 279 concentra-se na legalidade da obtenção e no regime jurídico do acesso: ressalta a ilicitude do acesso policial a dados de celular apreendido sem ordem judicial ou voluntariedade e distingue a quebra de sigilo de dados armazenados das exigências próprias da interceptação de comunicações. A edição 280 desloca o eixo para jurisdição e competência no ambiente digital, demonstrando que a internet não dissolve as regras de competência, mas exige reconstruí-las a partir da natureza do delito, publicidade ou privacidade da mensagem, transnacionalidade, local de inserção do conteúdo, local de conhecimento pela vítima, domicílio do autor e prevenção. A edição 281 aprofunda a dimensão epistemológica: integridade e auditabilidade reclamam cadeia de custódia preservada e possibilidade de exame técnico independente, podendo o hash atuar como certificador específico dentro do princípio da mesmidade. Vistas em conjunto, essas edições formam uma teoria jurisprudencial em três níveis: licitude da obtenção, determinação do juízo competente e confiabilidade da evidência.
Os precedentes recentes mostram que o STJ não aderiu a um regime de nulidade automática. No RHC 235.625/SP, a Corte considerou decisiva a ausência conjunta de apreensão técnica da fonte, laudo de extração, indicação do meio de entrega, geração e confronto de hash e formalização do percurso, agravada pela impossibilidade posterior de baixar os arquivos originalmente inseridos no sistema e pela disponibilização defensiva mediante gravação da tela. A ratio não repousa na ausência isolada de um requisito, mas na inviabilidade de demonstrar objetivamente integridade, mesmidade e auditabilidade. Em sentido complementar, julgados sobre documentos eletrônicos preservados em sistemas oficiais exigem que a defesa indique vícios concretos quando os elementos reputados originais estão disponíveis, não bastando alegações genéricas de possível adulteração.
O AgRg no HC 1.014.212/ES, julgado pela Sexta Turma em fevereiro de 2026, é paradigmático. O caso envolvia prints de WhatsApp, dados de aparelhos, interceptações, ERB e videomonitoramento. O STJ afirmou que a prova digital possui características de volatilidade e modificabilidade que exigem rigor técnico e atribuiu ao Estado-acusação o ônus de demonstrar integridade e confiabilidade das fontes. Diante da dúvida razoável sobre salvaguardas na apreensão, determinou perícia complementar e, considerando a centralidade dos dados ainda não confirmados, substituiu prisão preventiva por cautelares diversas. A decisão mostra que a questão da confiabilidade pode repercutir não apenas na sentença, mas também na proporcionalidade de medidas cautelares.
O AREsp 3.132.918/RS, Quinta Turma, julgado em junho de 2026, fornece contraponto sofisticado. O STJ declarou inadmissíveis prints de mensagens desacompanhados do arquivo digital de origem, porque não era possível verificar cadeia de custódia e mesmidade. Determinou desentranhamento dos prints e anulação da sentença para novo julgamento com o acervo remanescente. Contudo, quanto aos vídeos, afirmou que a disciplina da cadeia deve ser lida à luz da instrumentalidade: irregularidades formais assumem relevância quando demonstram risco à autenticidade, integridade ou credibilidade. Como o material audiovisual permanecia integralmente acessível às partes e não se demonstrou manipulação ou risco específico, sua utilização foi preservada. Esse precedente impede leitura binária. A mesma decisão considera inválida uma categoria de evidência e válida outra, conforme a capacidade concreta de verificação. A cadeia de custódia deixa de ser checklist abstrato e passa a ser critério funcional.
4.1. Taxonomia dos defeitos e consequências processuais
O vocabulário das consequências processuais deve ser rigorosamente diferenciado. Há, em primeiro lugar, ilicitude na obtenção, quando o Estado viola regra constitucional ou legal que condiciona o próprio acesso à informação, como pode ocorrer em devassa de celular fora das hipóteses constitucionalmente admitidas. Há, em segundo lugar, ruptura ou deficiência de cadeia de custódia, que diz respeito à história do vestígio após sua obtenção e à capacidade de demonstrar identidade, integridade e proveniência. Há, em terceiro lugar, insuficiência epistêmica, que pode existir mesmo sem ilicitude ou quebra formal: um dado pode ter sido licitamente obtido e perfeitamente preservado, mas não sustentar a inferência que dele se pretende extrair. Um IP preservado não individualiza necessariamente o autor; geolocalização aproximada não equivale a presença física exata; arquivo localizado em dispositivo não prova, sem outros elementos, ciência ou domínio.
As respostas jurídicas devem ser graduadas. Prova ilícita atrai o regime do art. 157 do CPP e a análise de derivação, fonte independente e causalidade. Deficiência grave de custódia pode conduzir à inadmissibilidade quando elimina a possibilidade de verificar identidade e integridade; pode, em outros cenários, reduzir o peso probatório ou exigir corroboração, sobretudo se a fonte primária subsiste e permite perícia reparadora. Irregularidade periférica que não compromete finalidade de garantia não deve ser equiparada a perda do objeto epistêmico. O princípio do prejuízo continua relevante, mas não pode ser utilizado circularmente. Se a falha impede saber se houve adulteração, exigir demonstração positiva de adulteração como condição para reconhecer prejuízo torna a garantia autodestrutiva. O prejuízo deve ser examinado funcionalmente: qual capacidade de controle, reconstrução ou contraditório foi perdida?
A linguagem das consequências processuais exige cuidado. “Quebra da cadeia de custódia” descreve falha no percurso ou na documentação do vestígio; não determina, por si, consequência uniforme. Dependendo do caso, a falha pode ser irrelevante, reduzir o peso probatório, exigir perícia complementar, tornar a prova inadmissível, contaminar elementos derivados ou impor anulação de decisão que se apoiou decisivamente no material. A resposta deve partir da função da regra violada e do impacto sobre direitos e confiabilidade.
A perícia complementar é solução intermediária importante. Quando a fonte original ainda existe e pode ser examinada, a dúvida pode ser tecnicamente resolvida. O processo não deve preferir a exclusão definitiva se existe meio lícito e confiável de restaurar a verificabilidade sem sacrificar direitos. Mas a perícia posterior não deve servir para reconstruir ficticiamente um passado documental inexistente. Ela pode demonstrar o estado atual e, conforme o caso, confirmar continuidade; não pode provar aquilo que já não é tecnicamente recuperável. O tratamento das provas derivadas requer exame de causalidade. Se a investigação obtém ilicitamente dados de um celular e, com base neles, alcança outra evidência, deve-se analisar eventual fonte independente, descoberta inevitável ou ruptura do nexo. A jurisprudência recente diferencia acesso direto ilícito e posterior extração judicial em circunstâncias nas quais a segunda possui fundamento autônomo. A categoria não deve ser utilizada de modo retórico: fonte independente pressupõe origem efetivamente separada, e não mera repetição formal do caminho aberto pela prova ilícita.
5. Inteligência Artificial, Prova Sintética, Governança Judicial e Protocolo de Admissibilidade
A inteligência artificial introduz uma camada adicional de complexidade. Ela pode apoiar a análise de grandes volumes de dados, detectar padrões, classificar materiais, traduzir conteúdos, reconhecer imagens, sumariar autos e produzir relatórios automatizados cuja cadeia de raciocínio pode ser opaca. O direito não pode tratar esses fenômenos apenas como extensão da informática forense tradicional. A Resolução CNJ 615/2025, alterada pela Resolução 674/2026, estabelece diretrizes para desenvolvimento, utilização e governança de IA no Poder Judiciário. O ato valoriza transparência, explicabilidade, contestabilidade, auditabilidade, confiabilidade, segurança, devido processo e supervisão humana. Seu anexo classifica como alto risco, entre outras finalidades, sistemas destinados à aferição da adequação e valoração dos meios de prova e à averiguação, tipificação ou interpretação de fatos como crimes ou atos infracionais. A classificação é coerente com a centralidade da prova: automatizar etapas que influenciam diretamente a decisão judicial exige controles reforçados.
É decisivo compreender que um sistema de IA generativa não é testemunha, perito ou fonte autônoma de verdade. Seu resultado é uma saída computacional produzida a partir de modelo, contexto, parâmetros e instruções. Se utilizado para auxiliar investigação, deve existir documentação suficiente sobre finalidade, versão, dados de entrada relevantes, limitações, supervisão humana e forma de validação. Um relatório que apenas afirma ter sido “produzido por IA” é epistemicamente insuficiente; um relatório humano que incorpora conclusões algorítmicas sem revelar sua mediação pode ser ainda mais problemático. A governança probatória da IA deve incluir registros. Em aplicações sensíveis, é recomendável preservar versão do sistema, data de uso, parâmetros relevantes, prompts ou instruções quando juridicamente possível, documentos efetivamente analisados, resultados brutos e intervenções humanas.
O risco de alucinação ilustra a diferença entre plausibilidade linguística e verdade. Modelos generativos são capazes de produzir referências inexistentes, sínteses incorretas e relações causais não demonstradas. A supervisão humana não pode ser ritual: exige verificação independente das afirmações relevantes. Em matéria de prova, o modelo pode organizar informação, mas a conclusão precisa permanecer fundada em fontes identificáveis e examináveis. Deepfakes, por sua vez, exigem abandonar presunções visuais ingênuas. A autenticidade de áudio e vídeo deve considerar proveniência, metadados, compressão, assinaturas, histórico de publicação e, quando necessário, análise especializada. A expansão de conteúdo sintético aumenta o valor de sistemas de autenticidade e proveniência desde a criação, mas também exige cautela com detectores automáticos, que possuem taxas de erro e podem degradar com novas técnicas. O futuro da prova multimídia será menos baseado em “parece verdadeiro” e mais em “é possível reconstruir tecnicamente sua origem”.
5.1. Reconhecimento de pessoas, crianças e ambientes digitais
Embora a cadeia de custódia seja normalmente associada a vestígios materiais, há analogia instrutiva com a prova dependente da memória. O reconhecimento de pessoas é influenciado por condições de percepção, tempo, sugestões, exposição posterior e confiança subjetiva. A Resolução CNJ 484/2022 estabelece diretrizes para reconhecimento em procedimentos e processos criminais, com o objetivo de reduzir condenações de inocentes e qualificar a avaliação judicial. A analogia não significa equiparar memória a arquivo digital. Significa reconhecer que toda prova possui condições de produção. Em reconhecimento, a pergunta não é apenas “a testemunha reconheceu?”, mas como o procedimento foi conduzido, quais instruções foram dadas, quais imagens foram mostradas, se havia pessoas semelhantes, se houve indução e qual grau de confiança foi registrado no primeiro momento. O resultado depende do percurso.
A proteção de crianças e adolescentes no ambiente digital combina deveres de prevenção, repressão de crimes graves e salvaguardas de privacidade. A Lei 15.211/2025 instituiu o Estatuto Digital da Criança e do Adolescente e se aplica a produtos e serviços de tecnologia direcionados a esse público ou de acesso provável por ele. No plano penal, investigações de material de abuso sexual infantil dependem intensamente de prova técnica. Hashes de arquivos conhecidos, URLs, identificadores, registros de plataforma e metadados podem ser decisivos para localizar conteúdo e relacionar contas. A edição 281 de Jurisprudência em Teses inclui discussões sobre elementos técnicos e ambiente digital, demonstrando que materialidade e autoria não devem ser inferidas apenas de descrições policiais quando a tecnologia permite e, em certos casos, exige verificação objetiva. A cooperação internacional é frequente porque plataformas, usuários e infraestrutura podem estar em países distintos. Isso reforça a importância de preservação expedita e de canais formais. Também exige cuidado com cadeia de custódia quando dados são produzidos por provedores privados: é necessário registrar o pedido, a resposta, os identificadores, os formatos fornecidos e eventuais transformações antes da juntada. A proteção da vítima requer evitar circulação desnecessária de material ilícito. O contraditório não significa acesso irrestrito e informal a conteúdo sensível; pode ser assegurado por ambientes controlados, perícia oficial, assistentes técnicos e protocolos que preservem dignidade, segurança e finalidade.
5.2. Protocolo jurídico-forense de admissibilidade e valoração
Para elevar o protocolo à condição de método decisório, convém organizar o exame em cinco camadas sucessivas. A primeira é a legalidade da obtenção: competência da autoridade, reserva de jurisdição, consentimento, finalidade, proporcionalidade e limites do mandado ou ordem. A segunda é a identidade do objeto: fonte, apreensão, aquisição, hash, logs, versões e transformações. A terceira é a confiabilidade metodológica: ferramenta, versão, método, validação, limitações, repetibilidade, reprodutibilidade e adequação ao propósito. A quarta é o contraditório: acesso ao material necessário, possibilidade de perícia independente, conhecimento do método, preservação de contexto e capacidade de formular hipótese alternativa. A quinta é a suficiência inferencial: mesmo prova lícita, íntegra e auditável deve ser confrontada com hipóteses concorrentes, corroboração independente e standard de prova.
A vantagem dessa matriz é impedir atalhos conceituais. Um hash perfeito não supre autorização judicial; autorização judicial não prova autoria; extração tecnicamente correta não torna conclusão estatística infalível; acesso integral da defesa não cura a perda da fonte originária quando ela era indispensável ao exame. A fundamentação judicial deve espelhar essas camadas quando a prova digital for controvertida. O art. 93, IX, da Constituição não se satisfaz com afirmações genéricas de que “a prova é válida” ou de que “não houve demonstração de adulteração”. A decisão deve identificar a questão técnica relevante, expor quais registros existem, indicar qual função de garantia foi preservada ou perdida e justificar a consequência jurídica. Esse dever é ainda mais intenso quando a conclusão depende de conceitos técnicos cuja compreensão não é intuitiva. A motivação deve traduzir, sem deformar, a ciência forense para o raciocínio jurídico. O juiz não precisa transformar-se em perito, mas deve ser capaz de dizer por que determinado laudo, log, hash ou procedimento sustenta racionalmente a conclusão adotada e por que as objeções apresentadas não alteram esse resultado.
A segunda pergunta diz respeito à autoridade e à base jurídica da obtenção. Quem acessou o dado e com qual fundamento? Houve consentimento? Se houve, foi expresso, livre, específico e documentado? Existia decisão judicial e qual era sua abrangência? A diligência permaneceu dentro do objeto autorizado? Essa etapa não se confunde com a perícia. Um perito pode receber material cuja obtenção jurídica seja discutível; sua competência técnica não sana eventual ilicitude anterior. Por isso, o laudo deve ser lido em conjunto com a documentação investigativa e judicial.
A terceira pergunta é metodológica: como o dado foi adquirido? Fotografar a tela, exportar uma conversa, copiar um arquivo pelo sistema operacional e produzir uma imagem forense são operações distintas. A escolha deve ser coerente com a hipótese investigativa. Se a acusação pretende demonstrar apenas que determinada mensagem era visível em um aparelho em certo momento, a técnica necessária pode diferir daquela exigida para provar autoria, sequência completa da conversa, mensagens apagadas ou ausência de manipulação. A proporcionalidade técnica impede tanto a subcoleta quanto a coleta excessiva.
A quarta pergunta é sobre integridade e mesmidade. Existem identificadores, hashes, logs, relatórios ou outros elementos que vinculem a fonte à cópia analisada? Houve transformação de formato? O arquivo foi recodificado? O sistema de destino modifica automaticamente metadados? Foram produzidas versões de trabalho? Cada transformação relevante deve ser distinguida do original. Em vez de uma categoria única chamada “arquivo”, é preferível pensar em uma árvore de versões: fonte, aquisição, cópia de preservação, cópia de trabalho, exportação e peça juntada. A rastreabilidade deve permitir navegar entre esses nós.
A quinta pergunta é sobre completude e contexto. O dado juntado contém o universo necessário à interpretação? Prints parciais podem omitir mensagens anteriores ou posteriores; uma gravação de tela pode ocultar identificadores; um log isolado pode ser ambíguo sem fuso horário e sem correlação com outros sistemas. Completude não significa juntar todo o dispositivo, mas preservar o contexto relevante. A seleção probatória é inevitável; o que se exige é que os critérios de seleção sejam justificáveis e não destruam informação necessária ao controle.
A sexta pergunta é sobre auditabilidade. Um terceiro qualificado conseguiria repetir ou ao menos revisar o procedimento? Estão identificadas ferramenta e versão? Existem logs do software? O laudo distingue fatos observados de inferências? As limitações são explicitadas? Essa dimensão é especialmente importante quando se empregam ferramentas proprietárias. O segredo comercial pode restringir acesso ao código-fonte, mas não pode tornar o resultado imune a escrutínio. A Resolução CNJ 615/2025, embora dirigida à IA no Judiciário, expressa princípio relevante ao admitir modelos de auditoria proporcionais sem impor, em qualquer hipótese, acesso irrestrito ao código, desde que existam mecanismos efetivos de transparência e controle.
A sétima pergunta é sobre contraditório. A parte contra quem a prova é utilizada recebeu informação suficiente para contestá-la? O acesso pode ser tecnicamente controlado, sobretudo diante de dados sensíveis de terceiros, material de abuso sexual infantil ou segredos empresariais, mas não pode ser meramente nominal. Se a acusação fundamenta uma inferência em metadados, a defesa precisa conhecer os metadados relevantes; se fundamenta em extração, precisa poder compreender o método; se a autenticidade depende de hash, o valor e o objeto ao qual corresponde devem ser identificados. Contraditório útil exige simetria informacional mínima, não exposição irrestrita de todo o universo investigado.
A oitava pergunta é sobre corroboração. Quanto mais frágil a forma de aquisição, maior a importância de fontes independentes. Uma captura de tela pode ganhar confiabilidade quando coincide com registros do provedor, dados do outro interlocutor, backups, notificações e eventos do sistema. A corroboração, contudo, deve ser verdadeiramente independente. Duas cópias derivadas da mesma fonte defeituosa não constituem duas provas autônomas. É necessário mapear relações de dependência entre os elementos para evitar contagem duplicada de um único vestígio.
A nona pergunta é sobre hipóteses alternativas. A prova digital tende a convidar interpretações determinísticas: “o arquivo estava no aparelho, logo o acusado o colocou”; “o IP estava associado ao contrato, logo o assinante praticou o fato”; “o GPS indica a área, logo o usuário estava no ponto”. Cada inferência deve ser confrontada com explicações alternativas plausíveis: compartilhamento de dispositivos, NAT, acesso remoto, sincronização automática, malware, erro de geolocalização, relógio incorreto, upload automático ou uso por terceiros. A função do processo não é exigir certeza metafísica, mas demonstrar que as alternativas relevantes foram consideradas antes de se alcançar o standard de prova aplicável.
A décima pergunta é sobre temporalidade. Em ambiente digital, tempo é dado técnico. Sistemas podem operar em UTC, horário local ou fusos diferentes; relógios podem estar dessincronizados; aplicativos podem exibir horário convertido pelo cliente. Uma timeline confiável exige normalização e documentação. Em investigações complexas, a correlação temporal entre celular, servidor, câmera, ERB e transação financeira pode ser extremamente probatória, mas apenas se as diferenças de relógio e as margens de precisão forem conhecidas.
A décima primeira pergunta é sobre retenção e descarte. A investigação não termina quando se obtém a prova. Dados irrelevantes de terceiros, cópias de trabalho e materiais sensíveis precisam de regras de retenção, acesso e eliminação. A preservação necessária ao processo deve coexistir com minimização e segurança. Em acervos de longa duração, a obsolescência de formatos e ferramentas também deve ser considerada; preservar bits que não podem mais ser interpretados não é preservação probatória suficiente.
A décima segunda pergunta é sobre decisão. O magistrado deve explicitar por que considera a prova confiável ou insuficiente quando a questão foi controvertida. Fórmulas como “não há prova de adulteração” podem ser inadequadas se a própria ausência de documentação impediu o exame; de outro lado, afirmar “não houve hash, logo a prova é nula” também pode simplificar indevidamente o problema. A fundamentação deve conectar fatos técnicos às consequências jurídicas: qual lacuna existe, qual função ela compromete, se havia meio de verificação alternativo, se houve possibilidade de perícia, qual o papel da prova no conjunto e qual remédio processual é proporcional.
Esse protocolo também auxilia a distinguir admissibilidade de peso. Algumas deficiências impedem a entrada do elemento no raciocínio judicial; outras permitem sua consideração com força reduzida e necessidade de corroboração. A fronteira depende da intensidade da falha. Quando a origem é desconhecida, o material é irrecuperável e não há possibilidade de testar autenticidade, o problema aproxima-se da inadmissibilidade. Quando existe fonte íntegra e a controvérsia recai sobre detalhe documentável por perícia, a solução pode ser saneamento. Quando o método é conhecido, mas possui margem de erro, a questão normalmente pertence à valoração.
Para instituições, o protocolo deve ser convertido em política de qualidade. Formulários de apreensão devem incluir campos relevantes a dispositivos digitais; sistemas de custódia devem registrar hashes e eventos de acesso quando apropriado; laudos devem apresentar limitações; repositórios precisam preservar originais e derivados; decisões judiciais de acesso a dados devem ser delimitadas; fluxos de compartilhamento com a defesa precisam estar previstos. O ganho não é apenas processual. Uma boa cadeia reduz retrabalho, acelera perícias, evita disputas desnecessárias e aumenta a confiança institucional no resultado.
A melhor síntese é que admissibilidade digital deve ser decidida por uma matriz de risco probatório. Quanto maior a combinação entre centralidade da prova, volatilidade, irreversibilidade da coleta, opacidade do método, ausência de fonte e impossibilidade de contraditório, maior deve ser o rigor. Quanto maior a preservação, a corroboração, a transparência e a possibilidade de repetição, menor a relevância de falhas periféricas. Essa matriz oferece resposta mais racional do que extremos simétricos de formalismo e permissividade.
Conclusão
A transformação digital não enfraquece a teoria clássica das garantias; revela sua atualidade. O devido processo, o contraditório, a privacidade e a inadmissibilidade da prova ilícita continuam a estruturar o processo penal, mas precisam ser concretizados em objetos cuja natureza é diferente. A exigência de cadeia de custódia, mesmidade e auditabilidade é a forma contemporânea de uma preocupação antiga: impedir que o poder de acusar se transforme em poder de afirmar sem possibilidade de verificação.
A jurisprudência brasileira caminha para uma posição mais sofisticada. O Supremo Tribunal Federal, no Tema 977, distinguiu apreensão e acesso a dados, reconhecendo a centralidade da privacidade informacional e estabelecendo hipóteses delimitadas de atuação sem autorização prévia. O Superior Tribunal de Justiça, sobretudo em 2026, aprofundou a dimensão epistemológica da prova digital. Prints sem fonte, arquivos sem percurso documentado e extrações não verificáveis passaram a ser examinados com maior rigor; ao mesmo tempo, a Corte preservou a instrumentalidade das formas quando a falha não comprometeu autenticidade, integridade ou possibilidade de impugnação. Essa combinação é juridicamente saudável. Um processo penal democrático não deve ser indiferente à técnica, mas também não deve se tornar refém de tecnicismo vazio. O parâmetro deve ser a confiança verificável. A evidência merece ser valorada na medida em que sua origem, integridade, contexto e método podem ser racionalmente sustentados e contraditados.
A inteligência artificial e a expansão das infraestruturas em nuvem tornarão esse desafio mais intenso. A prova pode ser produzida por sistemas distribuídos, transformada por modelos algorítmicamente mediados e armazenada sob controle de terceiros. A resposta não pode ser nostalgia por um mundo analógico que já não existe. Deve ser construção institucional: forensic readiness, padrões técnicos proporcionais, governança de IA, cooperação internacional, segurança da informação e cultura de documentação. Ao final, a cadeia de custódia digital deve ser compreendida como parte de um princípio mais amplo de responsabilidade probatória. Quem pretende que o Estado restrinja liberdade com base em uma evidência tem o dever de torná-la, tanto quanto tecnicamente possível, identificável, examinável e contestável. Essa é a ponte entre ciência forense e constitucionalismo: não confiar porque a autoridade afirma, mas confiar porque o procedimento permite verificar.
