Prova Digital e Cadeia de Custódia Digital no Direito Brasileiro

Prova Digital e Cadeia de Custódia Digital no Direito Brasileiro: Validade, Hash, Espelhamento Bit a Bit, Autenticidade e Admissibilidade Judicial

Resumo

A prova digital tornou-se um dos eixos centrais do processo contemporâneo. Conversas de WhatsApp, e-mails, logs, metadados, arquivos em nuvem, imagens, vídeos, gravações, geolocalização, registros de acesso, dados bancários, documentos assinados eletronicamente, capturas de tela, arquivos extraídos de celulares, sistemas corporativos, redes sociais e plataformas digitais passaram a ocupar o centro da atividade probatória no processo penal, civil, trabalhista, familiar, administrativo, eleitoral e empresarial. Essa centralidade, porém, traz um risco estrutural: a prova digital é manipulável, replicável, recortável, editável, descontextualizável e tecnicamente dependente de procedimentos de preservação.

Este artigo sustenta que a cadeia de custódia digital não é mero detalhe técnico, mas condição de validade epistêmica da prova digital. A partir da Constituição Federal, do Código de Processo Penal, do Código de Processo Civil, do Marco Civil da Internet, da LGPD, da Lei nº 11.419/2006, da Medida Provisória nº 2.200-2/2001, da Lei nº 12.850/2013, da Lei nº 9.296/1996, da jurisprudência brasileira e de padrões internacionais como ISO/IEC 27037, NIST SP 800-86, NIST SP 800-101, SWGDE, ACPO/NPCC, Federal Rules of Evidence 901 e 902, Budapest Convention e diretrizes do Forensic Science Regulator, demonstra-se que a prova digital deve ser identificada, preservada, coletada, adquirida, documentada, analisada, armazenada e apresentada com rastreabilidade.

A tese central é simples: sem autenticidade, integridade, completude, origem verificável, método de extração, hash, cadeia de custódia e contraditório técnico, a prova digital perde força, podendo ser inadmitida, desentranhada, rebaixada a elemento informativo, submetida à perícia complementar ou desconsiderada na valoração judicial.

1. Introdução: a prova digital como novo campo de batalha do processo

A prova sempre foi o coração racional do processo. O juiz não presencia o fato histórico; ele o reconstrói por meio de vestígios, relatos, documentos, perícias e inferências. No século XXI, grande parte desses vestígios passou a existir em linguagem digital. O fato social migrou para dispositivos, plataformas, servidores, aplicativos, nuvens e bancos de dados. A vida cotidiana deixou rastros binários.

A prova digital, porém, tem natureza ambivalente. De um lado, pode ser extremamente precisa: registra horário, origem, destino, identificadores técnicos, geolocalização, histórico de acesso, metadados, logs, trilhas de auditoria e assinaturas criptográficas. De outro, pode ser extremamente frágil: prints podem ser editados, conversas podem ser apagadas, arquivos podem ser renomeados, metadados podem ser alterados, mídias podem ser corrompidas, backups podem ser incompletos, exportações podem ser seletivas e extrações podem ocorrer sem metodologia.

A pergunta jurídica decisiva, portanto, não é apenas “o que o arquivo mostra?”. A pergunta correta é: “como esse dado foi obtido, preservado, autenticado, documentado, transportado, analisado e submetido ao contraditório?”. A prova digital não pode ser tratada como papel. Ela exige outro vocabulário: hash, metadados, imagem forense, bitstream, write blocker, cadeia de custódia, integridade, autenticidade, logs, timestamps, extração lógica, extração física, extração de sistema de arquivos, espelhamento, assinatura digital, carimbo do tempo, trilha de auditoria, preservação de dados e verificação pericial.

O Código de Processo Penal brasileiro, após a Lei nº 13.964/2019, incorporou expressamente a cadeia de custódia nos arts. 158-A a 158-F. Embora esses dispositivos tenham sido inseridos no capítulo do exame de corpo de delito e perícias em geral, sua lógica é plenamente aplicável à prova digital. Se o art. 158-A define cadeia de custódia como o conjunto de procedimentos destinados a manter e documentar a história cronológica do vestígio, a prova digital é exatamente o tipo de vestígio que mais exige história documentada. Sem histórico, o dado vira órfão. E dado órfão não deve decidir liberdade, patrimônio, guarda, reputação, emprego, elegibilidade ou responsabilidade civil.

No processo civil, o art. 369 do CPC admite todos os meios legais e moralmente legítimos, ainda que não especificados no Código, para provar a verdade dos fatos e influir eficazmente na convicção do juiz. Essa abertura permite a utilização de prova digital em praticamente todos os ramos do direito. Mas abertura não significa anarquia probatória. A prova digital deve passar por controle de licitude, pertinência, relevância, autenticidade, integridade, contraditório e proporcionalidade.

No processo penal, a exigência é ainda maior. A Constituição Federal veda prova ilícita no art. 5º, LVI; assegura devido processo legal no art. 5º, LIV; contraditório e ampla defesa no art. 5º, LV; presunção de inocência no art. 5º, LVII; e fundamentação das decisões no art. 93, IX. O CPP, art. 155, impede condenação fundada exclusivamente em elementos informativos colhidos na investigação. O CPP, art. 157, determina o desentranhamento da prova ilícita e das derivadas. O CPP, arts. 158-A a 158-F, estabelece a cadeia de custódia dos vestígios. O CPP, art. 159, assegura participação técnica das partes em perícias.

A prova digital, assim, está no cruzamento entre direito probatório, processo constitucional, informática forense, proteção de dados, privacidade, segurança da informação e epistemologia judicial.

2. Conceito de prova digital

Prova digital é toda informação com potencial relevância jurídica que exista em formato digital, tenha sido criada, transmitida, recebida, processada, armazenada ou preservada por dispositivo eletrônico, sistema computacional, rede, aplicação, plataforma, banco de dados ou ambiente tecnológico.

O conceito inclui, entre outros:

  1. mensagens de WhatsApp, Telegram, Signal, SMS, iMessage e aplicativos similares;
  2. e-mails, anexos e cabeçalhos técnicos;
  3. arquivos de texto, planilhas, PDFs, imagens, vídeos, áudios e documentos eletrônicos;
  4. logs de acesso, conexão, autenticação, sistemas corporativos e plataformas;
  5. metadados de arquivos, fotos, vídeos, documentos e comunicações;
  6. registros de geolocalização, GPS, torres de celular, Wi-Fi e Bluetooth;
  7. dados extraídos de celulares, computadores, HDs, SSDs, pendrives, DVRs, câmeras e servidores;
  8. registros de aplicações de internet e registros de conexão previstos no Marco Civil da Internet;
  9. dados bancários, fiscais, contábeis, empresariais e de plataformas;
  10. documentos assinados digitalmente ou eletronicamente;
  11. blockchain, tokens, transações em criptoativos e registros distribuídos;
  12. capturas de tela, atas notariais e exportações de conversa;
  13. backups locais, backups em nuvem e snapshots de sistemas;
  14. trilhas de auditoria de sistemas internos;
  15. dados de wearables, veículos conectados, IoT, câmeras inteligentes e sistemas de monitoramento.

A prova digital não se confunde com prova documental comum. Um contrato impresso pode ser analisado por aparência, assinatura, papel e contexto. Um arquivo digital exige exame de origem, metadados, integridade, hash, logs, formato, histórico de modificação, cadeia de transmissão e ambiente de armazenamento.

Também é necessário distinguir fonte de prova, meio de prova, elemento de prova e resultado de prova. A fonte pode ser o celular, servidor, conta de e-mail, sistema corporativo ou banco de dados. O meio pode ser perícia, ata notarial, exibição de documento, busca e apreensão, produção antecipada, interceptação, quebra de sigilo, relatório técnico ou juntada documental. O elemento é o conteúdo obtido: mensagem, log, imagem, áudio, metadado, hash, registro. O resultado é a inferência jurídica extraída.

Confundir essas categorias gera erro. Um print de WhatsApp, por exemplo, não é a conversa em si. É uma representação visual parcial de uma conversa, capturada em determinado contexto, por alguém, em algum dispositivo, com potencial perda de metadados e risco de edição. Uma exportação integral da conversa com arquivos, metadados e verificação pericial tem força maior. Uma extração forense do aparelho, com hash e cadeia de custódia, tem força ainda mais elevada.

3. Fundamento constitucional da prova digital

A prova digital é regida pela Constituição antes de ser regida pela tecnologia. A técnica informa o método; a Constituição define o limite.

O art. 5º, XXXV, garante acesso à jurisdição. O acesso à justiça seria vazio se a parte não pudesse demonstrar digitalmente os fatos que hoje ocorrem em ambientes digitais. O art. 5º, LIV, assegura devido processo legal, exigindo procedimento regular para obtenção e uso da prova. O art. 5º, LV, assegura contraditório e ampla defesa, o que inclui o direito de conhecer a prova digital, acessar seus arquivos originais quando possível, formular quesitos, requerer perícia, impugnar autenticidade e discutir método. O art. 5º, LVI, veda provas obtidas por meios ilícitos. O art. 5º, X e XII, protege intimidade, vida privada, sigilo de comunicações e dados, impondo autorização judicial para medidas invasivas quando exigida. O art. 5º, LVII, consagra presunção de inocência. O art. 93, IX, exige decisão fundamentada.

Esses dispositivos formam uma matriz constitucional para a prova digital:

A prova digital deve ser lícita quanto à obtenção. Deve ser íntegra quanto ao conteúdo. Deve ser autêntica quanto à origem. Deve ser completa quanto ao contexto. Deve ser documentada quanto ao caminho percorrido. Deve ser contraditável quanto ao método. Deve ser racionalmente valorada quanto à decisão.

A cadeia de custódia digital é, portanto, a tradução técnica do devido processo legal aplicado a vestígios eletrônicos. Ela transforma um arquivo em prova controlável. Sem ela, o processo opera no escuro.

4. Cadeia de custódia digital: conceito jurídico e técnico

Cadeia de custódia digital é o conjunto documentado de procedimentos técnicos e jurídicos destinados a preservar, rastrear, autenticar e demonstrar a integridade de um vestígio digital desde sua identificação até sua apresentação em juízo, incluindo coleta, aquisição, cópia, cálculo de hash, armazenamento, transporte, análise, acesso, reprodução, compartilhamento e descarte.

No CPP, art. 158-A, cadeia de custódia é o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio. O art. 158-B enumera etapas gerais: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte. Na prova digital, essas etapas devem ser reinterpretadas tecnicamente:

Reconhecimento: identificação do dado ou dispositivo potencialmente relevante. Exemplo: celular, notebook, conta de e-mail, servidor, nuvem, log, câmera, DVR.

Isolamento: prevenção de alteração, exclusão remota, sincronização automática, sobrescrita ou contaminação. Exemplo: modo avião, bloqueio de rede, Faraday bag, desligamento controlado, preservação do ambiente, ordem judicial de preservação.

Fixação: documentação do estado do vestígio. Exemplo: fotografias, filmagem da tela, identificação do aparelho, número de série, IMEI, endereço MAC, horário, local, usuário, condição de energia, conexão, aplicativos abertos.

Coleta: apreensão física ou lógica do dispositivo ou dados. Exemplo: recolhimento do celular, cópia de logs, exportação certificada, download forense, coleta remota documentada.

Acondicionamento: embalagem, lacre, identificação e proteção contra alteração. Exemplo: lacre físico, envelope antiestático, bloqueio de escrita, controle de acesso, mídia WORM, armazenamento criptografado.

Transporte: deslocamento físico ou transmissão segura. Exemplo: remessa à perícia, transferência criptografada, protocolo de entrega, registro de responsável.

Recebimento: conferência formal. Exemplo: termo de recebimento, verificação de lacres, conferência de hashes, identificação da mídia.

Processamento: extração, imagem forense, indexação, triagem, análise e geração de cópias de trabalho.

Armazenamento: preservação segura do original e das cópias, com controle de acesso e logs.

Descarte: devolução, destruição segura ou arquivamento conforme ordem judicial e política de retenção.

A cadeia de custódia digital não é só formulário. É método de confiança. Ela responde à pergunta que decide a admissibilidade: o dado apresentado ao juiz é o mesmo que foi coletado na fonte?

5. Hash: a impressão digital criptográfica da prova

Hash é um resumo criptográfico gerado por algoritmo matemático a partir de um conjunto de dados. Ele funciona como uma impressão digital do arquivo, imagem forense, mídia ou conjunto de dados. Se o conteúdo muda, ainda que minimamente, o hash muda.

Em perícia digital, o hash tem três funções principais:

  1. integridade: comprovar que o arquivo ou imagem não foi alterado;
  2. autenticidade técnica: demonstrar que a cópia corresponde ao original adquirido;
  3. rastreabilidade: permitir conferência em etapas posteriores da cadeia de custódia.

Algoritmos como SHA-256 e SHA-512 são amplamente utilizados. MD5 e SHA-1, embora ainda apareçam em ferramentas e laudos antigos, são considerados frágeis para usos de segurança por causa de colisões conhecidas. Em contexto forense, pode-se usar múltiplos hashes, inclusive para compatibilidade e redundância, mas a boa prática contemporânea recomenda algoritmo seguro, preferencialmente da família SHA-2 ou SHA-3, conforme o caso.

Exemplo prático:

Um HD é apreendido. O perito faz uma imagem forense bit a bit. Antes e depois da aquisição, calcula hash do original e da imagem. Se os hashes coincidem, há forte demonstração técnica de que a imagem é cópia fiel do conteúdo adquirido. A análise deve ocorrer sobre a cópia de trabalho, não sobre o original. Ao final, o laudo deve indicar ferramenta usada, versão, método, data, responsável, hash do original, hash da imagem, hash da cópia de trabalho e eventuais limitações.

Hash não prova sozinho que a obtenção foi lícita. Também não prova, por si só, autoria humana. Ele prova integridade técnica de determinado conjunto de dados desde o momento em que foi calculado. Por isso, hash sem cadeia de custódia é incompleto; cadeia de custódia sem hash é vulnerável.

6. Espelhamento bit a bit e imagem forense

A imagem forense bit a bit, também chamada bitstream image, é a cópia integral de uma mídia digital em nível de bits, preservando não apenas arquivos visíveis, mas também estruturas internas, áreas não alocadas, arquivos deletados recuperáveis, metadados, partições, slack space e demais informações técnicas.

A lógica é simples: não se deve analisar diretamente o original quando isso pode alterar o vestígio. O procedimento adequado é criar uma imagem forense, verificar integridade por hash, preservar o original e trabalhar sobre cópias controladas.

O espelhamento bit a bit é especialmente relevante em:

  1. computadores, HDs, SSDs e pendrives;
  2. DVRs de câmeras;
  3. servidores físicos;
  4. mídias removíveis;
  5. dispositivos apreendidos em busca e apreensão;
  6. investigações criminais;
  7. perícias empresariais;
  8. incidentes de segurança;
  9. disputas societárias;
  10. fraudes digitais.

Em celulares, a situação é mais complexa. Nem sempre é possível extração física integral, por criptografia, bloqueios de sistema, arquitetura do aparelho, versão do sistema operacional ou limitações da ferramenta. A extração pode ser lógica, física, por sistema de arquivos, por backup, por nuvem ou por método avançado. O laudo deve declarar o tipo de extração, suas limitações e o que ficou fora do exame.

A diferença é decisiva. Uma extração lógica pode capturar mensagens, contatos, mídias e bancos de dados acessíveis, mas não necessariamente todo o conteúdo apagado ou áreas profundas do sistema. Uma extração de sistema de arquivos pode acessar estruturas mais completas. Uma extração física, quando possível, pode recuperar conteúdo mais amplo. A conclusão jurídica deve respeitar a limitação técnica.

7. Prova digital no processo penal

No processo penal, a prova digital pode aparecer em praticamente todos os momentos: notícia-crime, investigação, cautelares, busca e apreensão, interceptação, quebra de sigilo, colaboração premiada, denúncia, instrução, perícia, contraditório, sentença e recurso.

Os fundamentos principais são:

  • Constituição Federal, art. 5º, LIV, LV, LVI, LVII, X, XII e art. 93, IX;
  • CPP, art. 155, sobre prova judicial e elementos informativos;
  • CPP, art. 157, sobre prova ilícita e derivada;
  • CPP, arts. 158-A a 158-F, sobre cadeia de custódia;
  • CPP, art. 159, sobre perícia e assistentes técnicos;
  • Lei nº 9.296/1996, sobre interceptação telefônica e telemática;
  • Lei nº 12.850/2013, sobre meios especiais de obtenção de prova;
  • Marco Civil da Internet, especialmente registros de conexão, registros de acesso e requisição judicial;
  • LGPD, quando houver tratamento de dados pessoais;
  • Lei nº 11.419/2006, quanto a documentos e atos eletrônicos;
  • MP nº 2.200-2/2001, quanto à ICP-Brasil.

A prova digital penal deve ser submetida a controle mais rigoroso porque pode fundamentar prisão, busca domiciliar, denúncia, condenação, medida cautelar, perda de bens e restrições de direitos. A liberdade não pode depender de print solto, arquivo sem origem, relatório sem método ou extração sem hash.

A jurisprudência brasileira tem avançado no sentido de exigir metodologia adequada para provas digitais. Em casos envolvendo prints de celular, espelhamento de WhatsApp, extrações sem documentação e ausência de comprovação de integridade, o Superior Tribunal de Justiça tem afirmado que dados digitais exigem procedimento técnico capaz de garantir autenticidade, integridade e confiabilidade. O ponto é decisivo: prova digital não é “aquilo que aparece na tela”; prova digital é aquilo que pode ser rastreado até uma fonte confiável.

Em matéria penal, a defesa pode impugnar a prova digital por várias vias:

  1. ausência de autorização judicial;
  2. extrapolação dos limites da ordem judicial;
  3. busca genérica ou fishing expedition;
  4. ausência de cadeia de custódia;
  5. inexistência de hash;
  6. uso de print em vez de extração técnica;
  7. ausência de perícia;
  8. quebra de integridade;
  9. arquivos corrompidos;
  10. dados incompletos;
  11. ausência de metadados;
  12. ausência de documentação da ferramenta;
  13. impossibilidade de reprodução do exame;
  14. contaminação por manuseio indevido;
  15. falta de acesso da defesa ao material integral;
  16. conversas descontextualizadas;
  17. edição ou recorte seletivo;
  18. violação de sigilo;
  19. prova derivada de ilicitude;
  20. impossibilidade de contraditório técnico.

A consequência pode ser inadmissibilidade, desentranhamento, perícia complementar, acesso integral à mídia, abertura de prazo para assistente técnico, rebaixamento de valor probatório ou absolvição por insuficiência.

8. Prova digital no processo civil

No processo civil, a prova digital encontra fundamento direto no CPC, art. 369, que admite todos os meios legais e moralmente legítimos. O art. 384 autoriza ata notarial para atestar existência e modo de existir de algum fato, inclusive dados representados por imagem ou som gravados em arquivos eletrônicos. O art. 429 disciplina ônus da prova quando se impugna autenticidade ou preenchimento abusivo. O art. 430 e seguintes tratam da arguição de falsidade documental. O art. 434 regula a juntada documental. O art. 435 permite juntada posterior de documentos novos. O art. 464 e seguintes regulam a prova pericial. O art. 371 exige valoração motivada.

A prova digital civil aparece em:

  1. contratos eletrônicos;
  2. assinatura digital;
  3. plataformas de venda;
  4. relações de consumo;
  5. responsabilidade civil;
  6. danos morais por redes sociais;
  7. disputas empresariais;
  8. concorrência desleal;
  9. vazamento de dados;
  10. cobranças;
  11. fraudes bancárias;
  12. relações condominiais;
  13. contratos por WhatsApp;
  14. provas de pagamento;
  15. logs de sistema;
  16. e-mails corporativos;
  17. mensagens de negociação;
  18. prontuários eletrônicos;
  19. gravações de atendimento;
  20. documentos em nuvem.

A cadeia de custódia digital, no processo civil, deve ser exigida com intensidade proporcional à relevância da prova e ao risco de manipulação. Um print de conversa pode ser suficiente para demonstrar fato simples se não houver impugnação séria. Mas, em caso de impugnação fundamentada, alto valor econômico, acusação grave, dano reputacional ou fato decisivo, deve-se exigir ata notarial, perícia, exportação integral, metadados, logs ou preservação da fonte.

A boa prática civil é: produzir prova digital com ata notarial quando possível; preservar arquivo original; evitar prints isolados; manter metadados; gerar hash; documentar origem; requerer exibição de logs; pedir produção antecipada de prova quando houver risco de desaparecimento; e formular quesitos periciais sobre autenticidade, integridade, autoria, contexto e cadeia de custódia.

9. Ata notarial, print e prova digital: força e limites

A ata notarial é um instrumento poderoso, mas não mágico. O tabelião constata o que vê, ouve ou acessa em determinado momento. Ele pode certificar que determinada página estava disponível, que certo conteúdo aparecia em determinada URL, que mensagens eram exibidas em um aparelho, que um arquivo foi apresentado, que havia determinado áudio ou imagem.

Mas a ata notarial não garante, por si só, que o conteúdo é verdadeiro, completo, não editado ou não manipulado antes da lavratura. Ela fortalece a prova de existência e estado aparente do conteúdo no momento da constatação. Para autenticidade técnica profunda, pode ser necessária perícia.

A hierarquia prática pode ser descrita assim:

Print simples: baixa força, especialmente se isolado, sem contexto e sem metadados.

Print com contexto e identificação: força moderada, se acompanhado de data, contato, número, sequência e outros elementos externos.

Ata notarial de conteúdo digital: força superior quanto à existência e aparência do conteúdo no momento da constatação.

Exportação integral de conversa ou arquivo original com metadados: força superior, especialmente se preservado e contraditável.

Extração forense com hash e cadeia de custódia: força máxima, quando tecnicamente documentada e juridicamente lícita.

Dados fornecidos por plataforma mediante ordem judicial: alta força, especialmente quando acompanhados de registros técnicos, logs, IPs, horários, identificadores e certificação.

Em síntese: print é fotografia da prova; extração forense é aproximação da fonte.

10. Marco Civil da Internet e preservação de dados

O Marco Civil da Internet é central para prova digital no Brasil. Ele regula direitos, deveres e garantias no uso da internet, além de estabelecer regras para guarda e fornecimento de registros.

Os registros de conexão são informações referentes à data e hora de início e término de uma conexão à internet, duração e endereço IP utilizado. Os registros de acesso a aplicações de internet são informações referentes à data e hora de uso de determinada aplicação a partir de determinado endereço IP.

A prova digital em ambiente de internet frequentemente exige:

  1. preservação urgente de registros;
  2. identificação de IP;
  3. vinculação entre IP e usuário;
  4. obtenção de dados cadastrais;
  5. registros de acesso a aplicações;
  6. logs de autenticação;
  7. dados de criação de conta;
  8. histórico de alterações;
  9. conteúdo, quando juridicamente cabível;
  10. cooperação internacional quando servidor ou plataforma estiver no exterior.

O tempo é inimigo da prova digital. Muitos registros têm prazos de guarda limitados. Por isso, em casos de difamação online, fraudes, ameaças, golpes, invasões, perfis falsos, vazamento de dados, crimes cibernéticos e ataques reputacionais, a primeira medida deve ser preservar. A produção antecipada de prova, a tutela de urgência para preservação de logs, a ata notarial e a requisição judicial são ferramentas decisivas.

11. LGPD e prova digital

A LGPD não impede a produção de prova. Ela regula o tratamento de dados pessoais, inclusive em meios digitais. O art. 7º, VI, permite tratamento de dados pessoais para exercício regular de direitos em processo judicial, administrativo ou arbitral. O art. 11, II, “d”, admite tratamento de dados pessoais sensíveis quando indispensável para exercício regular de direitos, inclusive em contrato e processo judicial, administrativo ou arbitral.

Isso significa que dados pessoais podem ser usados como prova quando houver base legal, necessidade, adequação e finalidade legítima. Contudo, a LGPD impõe cautelas:

  1. minimização de dados;
  2. restrição ao necessário;
  3. proteção de dados sensíveis;
  4. sigilo processual quando cabível;
  5. anonimização ou pseudonimização quando possível;
  6. controle de acesso;
  7. segurança da informação;
  8. finalidade probatória específica;
  9. vedação de exposição abusiva;
  10. responsabilidade pelo tratamento.

Em ações de família, saúde, infância, violência doméstica, dados médicos, dados biométricos, dados de crianças e dados íntimos, a LGPD reforça a necessidade de proporcionalidade. A prova pode ser necessária, mas sua exposição deve ser controlada.

12. Assinatura digital, assinatura eletrônica e autenticidade documental

A assinatura digital baseada na ICP-Brasil, prevista na MP nº 2.200-2/2001, possui presunção forte de autenticidade, integridade e autoria, quando regularmente utilizada. Mas o direito brasileiro também admite outras formas de assinatura eletrônica, desde que aptas a demonstrar autoria e integridade, conforme o contexto jurídico.

Em prova digital, é preciso distinguir:

Assinatura digital ICP-Brasil: baseada em certificado digital e criptografia assimétrica.

Assinatura eletrônica avançada ou comum: pode envolver login, senha, biometria, token, geolocalização, e-mail, IP, trilha de auditoria e autenticação multifator.

Assinatura digitalizada: imagem de assinatura manual inserida em documento, com força muito menor se desacompanhada de evidências técnicas.

A validade probatória depende da trilha: quem assinou, quando, por qual método, com qual autenticação, a partir de qual IP, em qual dispositivo, com qual integridade do documento final e qual evidência de aceite.

Contratos eletrônicos robustos devem manter logs, hash do documento, certificados, IPs, geolocalização, e-mail, telefone, carimbo do tempo, trilha de auditoria e versão final assinada.

13. Cadeia de custódia digital em WhatsApp e aplicativos de mensagem

WhatsApp é uma das fontes mais frequentes de prova digital no Brasil. Também é uma das mais problemáticas.

Os riscos são conhecidos:

  1. prints podem ser editados;
  2. mensagens podem ser apagadas;
  3. nomes de contatos podem ser alterados;
  4. conversas podem ser exportadas parcialmente;
  5. backups podem divergir do aparelho;
  6. mídias podem ser perdidas;
  7. contexto pode ser omitido;
  8. a captura pode não conter metadados;
  9. o espelhamento via WhatsApp Web pode permitir interferência;
  10. conversas podem ser fabricadas em aplicativos simuladores.

A forma mais fraca de prova é o print isolado. A forma mais forte é a extração forense do aparelho, com preservação, hash, relatório técnico, identificação da base de dados do aplicativo, metadados, anexos e sequência integral.

A ata notarial ajuda, especialmente quando o tabelião verifica a conversa diretamente no aparelho e descreve número, contato, sequência, datas, arquivos e contexto. Mas, se houver impugnação técnica séria, deve-se requerer perícia.

Quesitos úteis em perícia de WhatsApp:

  1. A conversa examinada está presente no banco de dados original do aplicativo?
  2. Há sinais de edição, exclusão, restauração ou manipulação?
  3. Os arquivos de mídia correspondem às mensagens?
  4. Existem metadados de envio, recebimento e leitura?
  5. A extração foi lógica, física, por backup ou sistema de arquivos?
  6. Houve cálculo de hash da extração?
  7. O banco de dados apresenta integridade?
  8. Há lacunas temporais?
  9. O número atribuído ao contato corresponde a identificador real?
  10. O conteúdo apresentado em juízo corresponde ao material extraído?

14. Nuvem, servidores e prova digital remota

A prova digital não está apenas em dispositivos físicos. Muitas vezes, a fonte real está em nuvem: Google, Apple, Microsoft, Meta, Amazon, servidores corporativos, CRMs, ERPs, plataformas SaaS, redes sociais e sistemas de backup.

A coleta em nuvem exige cuidados adicionais:

  1. identificação da conta;
  2. preservação por ordem judicial ou procedimento interno;
  3. controle de credenciais;
  4. logs de acesso;
  5. exportação em formato íntegro;
  6. preservação de metadados;
  7. hash dos arquivos exportados;
  8. documentação da ferramenta de exportação;
  9. registro de fuso horário;
  10. diferenciação entre horário local, UTC e horário de servidor;
  11. preservação da cadeia de acesso;
  12. cuidado com sincronizações posteriores.

Em ambiente corporativo, trilhas de auditoria são decisivas. Sistemas podem registrar quem acessou, alterou, baixou, excluiu, aprovou, assinou ou compartilhou determinado documento. Esses logs devem ser preservados de modo tecnicamente confiável, preferencialmente com controle de acesso, carimbo do tempo e política de retenção.

15. Metadados: a camada invisível da prova digital

Metadados são dados sobre dados. Em fotografias, podem incluir data, hora, modelo do aparelho, coordenadas GPS, software usado, orientação, resolução e histórico técnico. Em documentos, podem indicar autor, data de criação, data de modificação, versão do software, comentários e revisões. Em e-mails, cabeçalhos podem revelar servidores, rotas, IPs e autenticações.

A ausência de metadados não invalida automaticamente a prova, mas reduz sua força quando eles seriam esperados. A presença de metadados incompatíveis pode indicar manipulação ou, ao menos, necessidade de esclarecimento.

Metadados são especialmente relevantes em:

  1. fotos e vídeos;
  2. PDFs;
  3. documentos Word e Excel;
  4. e-mails;
  5. arquivos de áudio;
  6. contratos eletrônicos;
  7. imagens usadas em redes sociais;
  8. arquivos extraídos de celulares;
  9. logs de sistema;
  10. provas de localização.

A impugnação técnica deve pedir acesso ao arquivo original, não apenas à versão convertida em PDF ou imagem. Converter arquivo pode apagar metadados. Encaminhar por aplicativo pode comprimir e alterar dados. Imprimir e digitalizar destrói camadas técnicas. Prova digital deve ser preservada em seu formato nativo sempre que possível.

16. Prova digital ilícita e prova digital ilegítima

A prova digital pode ser ilícita quando obtida com violação a direito material ou fundamental. Exemplos:

  1. invasão de conta;
  2. acesso indevido a celular;
  3. instalação de spyware;
  4. interceptação clandestina por terceiro;
  5. quebra de sigilo sem ordem judicial;
  6. captura de dados protegidos sem base legal;
  7. violação de segredo profissional;
  8. obtenção por coação;
  9. invasão de domicílio digital ou físico;
  10. vazamento de banco de dados.

Pode ser ilegítima quando o vício está no procedimento processual. Exemplos:

  1. ausência de contraditório;
  2. perícia sem possibilidade de assistente técnico quando exigível;
  3. reconhecimento digital irregular;
  4. juntada tardia sem contraditório;
  5. laudo sem método;
  6. ausência de documentação de extração;
  7. descumprimento de cadeia de custódia;
  8. prova emprestada sem contraditório;
  9. indeferimento indevido de perícia;
  10. decisão que valora prova sem enfrentar impugnação técnica.

No processo penal, o CPP, art. 157, determina o desentranhamento da prova ilícita e das derivadas. No processo civil, a vedação decorre diretamente da Constituição. Em ambos, a consequência pode variar conforme a gravidade: inadmissibilidade, desentranhamento, nulidade, rebaixamento de valor, perícia complementar ou impossibilidade de fundamentação.

A prova ilícita pro reo merece tratamento próprio. Quando a defesa apresenta prova obtida irregularmente para demonstrar inocência, evitar condenação injusta ou revelar abuso estatal, parte relevante da doutrina admite ponderação excepcional em favor da liberdade. A vedação da prova ilícita existe para limitar o poder e proteger direitos fundamentais, não para sacrificar inocente.

17. Prova digital emprestada

A prova digital emprestada é o uso, em um processo, de prova digital produzida em outro. O CPC, art. 372, admite prova emprestada, atribuindo-lhe o valor adequado, observado o contraditório.

No processo penal, a prova emprestada digital exige cautela máxima. Não basta transportar arquivos, prints ou laudos de um processo para outro. É necessário verificar:

  1. origem da prova;
  2. licitude da obtenção;
  3. cadeia de custódia original;
  4. preservação dos arquivos;
  5. existência de hash;
  6. participação da parte contra quem será usada;
  7. possibilidade de contraditório no processo de destino;
  8. finalidade original da prova;
  9. compatibilidade entre objetos processuais;
  10. integralidade do material compartilhado.

Prova emprestada sem cadeia de custódia é material deslocado sem passaporte. Pode informar, mas não deve decidir ponto central sem contraditório e controle.

18. Standards internacionais de prova digital e cadeia de custódia

Os padrões internacionais reforçam o que o direito brasileiro já exige constitucionalmente.

A ISO/IEC 27037 estrutura a prova digital em atividades de identificação, coleta, aquisição e preservação de evidência digital potencial. Sua lógica é manter integridade, rastreabilidade e utilidade probatória.

O NIST SP 800-86 apresenta a forense digital como processo de identificação, aquisição, preservação, exame, análise e relatório, especialmente em incidentes de segurança. O NIST SP 800-101 trata de forense em dispositivos móveis, destacando preservação, aquisição, exame, análise e relatório de informações digitais em celulares e dispositivos móveis.

O SWGDE recomenda que a aquisição de dados digitais seja acompanhada de hashing, especialmente quando se cria imagem dos dados, e que múltiplos algoritmos possam ser usados para reduzir risco de colisão. Também recomenda preservação de integridade e documentação dos procedimentos.

O ACPO/NPCC Good Practice Guide consolidou princípios clássicos: nenhuma ação deve alterar dados que possam ser usados em juízo; quando o acesso ao original for necessário, a pessoa deve ser competente e capaz de explicar suas ações; trilhas de auditoria devem permitir reprodução e revisão; e o responsável pela investigação deve assegurar cumprimento da lei e dos princípios.

As Federal Rules of Evidence dos Estados Unidos oferecem referência útil. A Rule 901 trata de autenticação em geral. A Rule 902, especialmente 902(13) e 902(14), reconhece hipóteses de autoautenticação de registros eletrônicos e dados copiados de dispositivos, mídias ou arquivos por processo de identificação digital, frequentemente demonstrado por hash e certificação qualificada.

A Convenção de Budapeste sobre Cibercrime, internalizada no Brasil pelo Decreto nº 11.491/2023, estabelece mecanismos internacionais de cooperação, preservação expedita de dados armazenados, preservação e divulgação parcial de dados de tráfego, busca e apreensão de dados computacionais, coleta em tempo real de dados de tráfego e interceptação de conteúdo, sempre com garantias e salvaguardas.

Essas referências internacionais convergem em uma ideia: prova digital válida é prova preservada, documentada, íntegra, auditável e contraditável.

19. Todas as possibilidades de aplicação da cadeia de custódia digital no direito brasileiro

A cadeia de custódia digital pode e deve ser aplicada em múltiplos ramos.

19.1 Processo penal

Aplicação em celulares apreendidos, computadores, interceptações, dados de nuvem, câmeras, logs, dados bancários, extrações de aplicativos, registros de conexão, investigações de crimes cibernéticos, lavagem de dinheiro, organização criminosa, crimes contra honra, violência doméstica, stalking, ameaça, extorsão, fraude, crimes sexuais, homicídios com dados de localização e tráfico com dados telemáticos.

19.2 Processo civil

Aplicação em contratos eletrônicos, fraudes bancárias, responsabilidade civil, danos morais digitais, publicações em redes sociais, disputas empresariais, concorrência desleal, propriedade intelectual, vazamento de dados, relações de consumo, cobrança por meios eletrônicos, prova de negociação e aceite contratual.

19.3 Direito de família

Aplicação em mensagens, áudios, vídeos, localização, registros de convivência, descumprimento de visitas, alienação parental, violência psicológica, exposição de criança, provas de ameaças, provas de obstrução de contato, gravações e laudos psicossociais que utilizem materiais digitais.

Nesse ramo, a cadeia de custódia é vital porque decisões podem afetar convivência familiar, guarda, poder familiar e proteção da criança. Prints seletivos, áudios cortados e mensagens fora de contexto podem gerar danos irreparáveis.

19.4 Direito trabalhista

Aplicação em controles de ponto, e-mails corporativos, mensagens de superiores, sistemas internos, metas, assédio moral, assédio sexual, justa causa, vazamento de informações, logs de acesso, home office, produtividade, geolocalização e uso de equipamentos corporativos.

19.5 Direito administrativo sancionador

Aplicação em processos disciplinares, sindicâncias, PAD, provas de acesso a sistemas públicos, e-mails institucionais, logs, documentos eletrônicos, gravações, sistemas de protocolo, auditorias e incidentes de segurança.

19.6 Direito eleitoral

Aplicação em disparos em massa, impulsionamento irregular, fake news, abuso de poder econômico, perfis falsos, robôs, redes coordenadas, impulsionamento, gastos digitais, propaganda irregular e ataques reputacionais.

19.7 Direito tributário e empresarial

Aplicação em escrituração digital, SPED, notas fiscais eletrônicas, e-mails de negociação, ERPs, logs financeiros, sistemas de faturamento, documentos contábeis, auditorias internas, fraudes societárias, compliance e investigações corporativas.

19.8 Direito médico e saúde

Aplicação em prontuários eletrônicos, logs de acesso a prontuário, exames digitais, telemedicina, consentimento informado eletrônico, prescrição digital, responsabilidade médica e incidentes de segurança com dados sensíveis.

19.9 Direito bancário e fraudes digitais

Aplicação em Pix, internet banking, autenticação multifator, biometria, IP, device ID, geolocalização, logs de transação, contestação de fraude, engenharia social, golpes, chargebacks e responsabilidade objetiva ou subjetiva conforme o caso.

19.10 Direito notarial e registral

Aplicação em atos eletrônicos, assinaturas digitais, certificados, videoconferência notarial, e-Notariado, registros eletrônicos, indisponibilidades, documentos eletrônicos e verificação de integridade.

20. Como produzir prova digital forte

Um roteiro prático de produção robusta:

  1. preservar imediatamente a fonte;
  2. evitar manipular o original;
  3. registrar data, hora, local e responsável;
  4. fotografar ou filmar o estado inicial quando necessário;
  5. isolar dispositivo de redes quando houver risco de alteração remota;
  6. realizar ata notarial quando cabível;
  7. coletar em formato nativo;
  8. preservar metadados;
  9. gerar hash;
  10. usar ferramenta forense validada;
  11. documentar versão da ferramenta;
  12. criar imagem bit a bit quando possível;
  13. trabalhar sobre cópia, não sobre original;
  14. manter logs de acesso;
  15. armazenar em mídia segura;
  16. lacrar fisicamente quando houver dispositivo;
  17. controlar cadeia de responsáveis;
  18. elaborar relatório técnico;
  19. submeter ao contraditório;
  20. requerer perícia judicial em caso de disputa relevante.

21. Como impugnar prova digital

A impugnação deve ser técnica, objetiva e jurídica. Não basta dizer “pode ter sido adulterada”. É preciso apontar vulnerabilidades.

Fundamentos de impugnação:

  1. ausência de fonte original;
  2. ausência de hash;
  3. ausência de metadados;
  4. ausência de cadeia de custódia;
  5. print isolado;
  6. conversa incompleta;
  7. arquivo convertido;
  8. arquivo sem formato nativo;
  9. divergência de datas;
  10. falta de identificação do dispositivo;
  11. ausência de ferramenta forense;
  12. ferramenta não validada;
  13. laudo sem método;
  14. perícia sem resposta a quesitos;
  15. extração sem documentação;
  16. acesso indevido ao conteúdo;
  17. prova obtida sem autorização judicial quando exigida;
  18. violação de sigilo;
  19. quebra da proporcionalidade;
  20. impossibilidade de contraditório técnico.

Pedidos possíveis:

  1. desentranhamento;
  2. reconhecimento de inadmissibilidade;
  3. perícia complementar;
  4. acesso à mídia original;
  5. apresentação de hashes;
  6. apresentação de logs;
  7. exibição de metadados;
  8. juntada da conversa integral;
  9. esclarecimentos periciais;
  10. oitiva do perito;
  11. indicação de assistente técnico;
  12. reabertura da instrução;
  13. rebaixamento do valor probatório;
  14. declaração de nulidade;
  15. absolvição por insuficiência probatória, no processo penal;
  16. improcedência por ausência de prova confiável, no processo civil.

22. Consequências da quebra da cadeia de custódia digital

A quebra da cadeia de custódia não deve receber resposta automática e única. A consequência depende da gravidade, da centralidade da prova, da possibilidade de reconstrução, do prejuízo, da existência de outros elementos independentes e da natureza do processo.

Possíveis consequências:

  1. mera redução de peso probatório;
  2. necessidade de perícia complementar;
  3. inadmissibilidade parcial;
  4. inadmissibilidade total;
  5. desentranhamento;
  6. nulidade do ato;
  7. nulidade da decisão fundada na prova;
  8. impossibilidade de condenação;
  9. absolvição por dúvida;
  10. inversão ou redistribuição de ônus argumentativo;
  11. determinação de nova coleta;
  12. responsabilização por adulteração, fraude processual ou falso.

No processo penal, se a prova digital for central e sua integridade não puder ser assegurada, a consequência deve ser mais severa. A dúvida sobre a autenticidade do vestígio central favorece a defesa. No processo civil, a consequência pode variar conforme contraditório, impugnação e suficiência de outros elementos.

23. Perícia digital: conteúdo mínimo do laudo

Um laudo pericial digital deve conter:

  1. identificação do processo;
  2. autoridade requisitante;
  3. objeto da perícia;
  4. dispositivos ou arquivos examinados;
  5. origem do material;
  6. cadeia de custódia recebida;
  7. estado dos lacres;
  8. método de aquisição;
  9. tipo de extração;
  10. ferramentas utilizadas;
  11. versões das ferramentas;
  12. parâmetros técnicos;
  13. hashes calculados;
  14. preservação do original;
  15. cópias de trabalho;
  16. limitações do exame;
  17. achados relevantes;
  18. metadados analisados;
  19. critérios de busca;
  20. resposta aos quesitos;
  21. conclusão técnica;
  22. anexos verificáveis.

Laudo digital sem método é opinião técnica incompleta. Laudo sem hash é frágil. Laudo sem cadeia de custódia é vulnerável. Laudo que não permite reprodução do exame afronta contraditório técnico.

24. Prova digital, inteligência artificial e deepfakes

A evolução de IA generativa, deepfakes, clonagem de voz, imagens sintéticas e manipulação audiovisual torna a cadeia de custódia ainda mais essencial. Vídeos e áudios já não podem ser tratados como evidência autoevidente. A pergunta não é apenas “parece real?”. A pergunta é: qual a origem do arquivo, qual o dispositivo de captura, quais metadados, qual o histórico, há sinais de edição, há compressões sucessivas, há inconsistências biométricas, há arquivo original, há hash, há fonte independente?

Em provas audiovisuais, a perícia deve analisar:

  1. cortes;
  2. compressão;
  3. espectrograma;
  4. ruídos;
  5. continuidade temporal;
  6. metadados;
  7. sincronização áudio-vídeo;
  8. sinais de reenquadramento;
  9. inconsistências de iluminação;
  10. artefatos de geração sintética;
  11. comparação biométrica quando cabível;
  12. origem do arquivo.

No ambiente de IA, cadeia de custódia deixa de ser luxo técnico e passa a ser blindagem mínima contra simulação.

25. Conclusão: sem cadeia de custódia digital, não há confiança probatória

A prova digital é indispensável ao direito brasileiro contemporâneo. Mas sua força depende de método. A tecnologia ampliou a capacidade de provar, mas também ampliou a capacidade de falsificar, editar, recortar, apagar, simular e manipular.

A cadeia de custódia digital é o instrumento que permite ao juiz, às partes e aos peritos responderem à pergunta central: o dado apresentado é íntegro, autêntico, completo, lícito e confiável?

No processo penal, a cadeia de custódia digital protege a liberdade contra condenações baseadas em arquivos sem origem, prints sem contexto e extrações sem método. No processo civil, protege patrimônio, reputação e segurança jurídica. No direito de família, protege crianças e vínculos afetivos contra narrativas digitais seletivas. No direito trabalhista, protege empregado e empregador contra documentos manipulados. No direito empresarial, protege contratos, auditorias e sistemas. No direito eleitoral, protege democracia informacional. No direito administrativo, protege cidadãos contra sanções baseadas em registros opacos.

A regra de ouro é esta: prova digital não vale pelo impacto visual, vale pela rastreabilidade.

A melhor prática jurídica deve exigir, sempre que a prova for relevante: fonte preservada, coleta documentada, hash, metadados, imagem forense quando possível, ferramenta validada, relatório técnico, contraditório, perícia e fundamentação judicial. O direito à prova não é direito à prova descontrolada. É direito à prova lícita, íntegra, pertinente, relevante, contraditável e racionalmente valorada.

A cadeia de custódia digital é o fio de Ariadne no labirinto binário do processo contemporâneo. Sem esse fio, o julgador caminha entre sombras técnicas. Com ele, a prova deixa de ser aparência e passa a ser conhecimento judicial controlável.

Referências normativas, doutrinárias e técnicas

BRASIL. Constituição da República Federativa do Brasil de 1988.

BRASIL. Código de Processo Penal, Decreto-Lei nº 3.689/1941, especialmente arts. 155, 157, 158, 158-A a 158-F e 159.

BRASIL. Código de Processo Civil, Lei nº 13.105/2015, especialmente arts. 369, 371, 372, 373, 384, 429, 430, 434, 435 e 464 a 480.

BRASIL. Lei nº 9.296/1996, interceptação telefônica e telemática.

BRASIL. Medida Provisória nº 2.200-2/2001, Infraestrutura de Chaves Públicas Brasileira, ICP-Brasil.

BRASIL. Lei nº 11.419/2006, informatização do processo judicial.

BRASIL. Lei nº 12.850/2013, organização criminosa e meios especiais de obtenção de prova.

BRASIL. Lei nº 12.965/2014, Marco Civil da Internet.

BRASIL. Decreto nº 8.771/2016, regulamentação do Marco Civil da Internet.

BRASIL. Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais.

BRASIL. Lei nº 13.964/2019, Pacote Anticrime, cadeia de custódia.

BRASIL. Decreto nº 11.491/2023, Convenção de Budapeste sobre Cibercrime.

DIAS, Fernando Gardinali Caetano. Direito à prova e preclusão no processo penal condenatório. Dissertação de Mestrado. Faculdade de Direito da Universidade de São Paulo, 2018.

VIEIRA, Renato Stanziola. Controle na obtenção de elementos de prova e sua admissibilidade no Processo Penal brasileiro. Tese de Doutorado. Faculdade de Direito da Universidade de São Paulo, 2020.

BADARÓ, Gustavo Henrique Righi Ivahy. A cadeia de custódia da prova digital.

NIST. Special Publication 800-86. Guide to Integrating Forensic Techniques into Incident Response.

NIST. Special Publication 800-101 Revision 1. Guidelines on Mobile Device Forensics.

NIST. FIPS 180-4. Secure Hash Standard.

NIST. FIPS 202. SHA-3 Standard.

ISO/IEC 27037:2012. Guidelines for identification, collection, acquisition and preservation of digital evidence.

SWGDE. Best Practices for Digital Evidence Collection.

SWGDE. Best Practices for Computer Forensic Acquisitions.

SWGDE. Best Practices for Maintaining the Integrity of Imagery.

ACPO/NPCC. Good Practice Guide for Digital Evidence.

Forensic Science Regulator. Code of Practice.

Federal Rules of Evidence, Rules 901, 902(13) and 902(14).

Council of Europe. Convention on Cybercrime, Budapest Convention.

ENFSI. Guidelines and best practices on digital forensic evidence.

FAQ: prova digital e cadeia de custódia digital

O que é cadeia de custódia digital?

É o conjunto documentado de procedimentos que preserva e demonstra a história cronológica de um vestígio digital, desde sua identificação até sua apresentação em juízo.

O que é hash em prova digital?

Hash é um resumo criptográfico do arquivo ou mídia. Ele funciona como impressão digital técnica. Se o conteúdo muda, o hash muda.

Pode valer, mas é prova frágil quando isolada. Sua força aumenta com contexto, ata notarial, exportação integral, metadados, perícia e extração forense.

O que é imagem forense bit a bit?

É a cópia integral de uma mídia digital em nível de bits, preservando conteúdo visível, apagado recuperável, metadados e estruturas internas.

Cadeia de custódia só vale no processo penal?

Não. Embora prevista expressamente no CPP, sua lógica pode ser aplicada a provas digitais no processo civil, trabalhista, administrativo, familiar, eleitoral e empresarial.

Falta de hash invalida a prova digital?

Não automaticamente, mas enfraquece a confiabilidade e pode justificar perícia complementar, redução de valor, inadmissibilidade ou desconsideração, conforme o caso.

Ata notarial substitui perícia digital?

Não necessariamente. A ata notarial comprova a constatação feita pelo tabelião, mas não substitui perícia quando houver dúvida técnica sobre autenticidade, integridade ou manipulação.

A LGPD impede usar dados pessoais como prova?

Não. A LGPD permite tratamento de dados para exercício regular de direitos em processo judicial, administrativo ou arbitral, desde que observados necessidade, finalidade, segurança e proporcionalidade.

Qual é o melhor algoritmo de hash para prova digital?

A prática atual recomenda algoritmos seguros, especialmente SHA-256 ou SHA-512. MD5 e SHA-1 são frágeis para usos de segurança quando utilizados isoladamente.

O que pedir ao impugnar prova digital?

Pedir acesso ao original, metadados, hash, cadeia de custódia, logs, ferramenta usada, perícia técnica, extração integral, esclarecimentos e, se cabível, desentranhamento ou rebaixamento do valor probatório.

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Rolar para cima