Como Preservar Prova Digital: Print, Hash e Cadeia de Custódia

Para preservar prova digital com valor no processo, capture o arquivo original (nunca print de print), calcule o hash SHA-256 na hora, registre URL, data, hora com fuso e responsável num controle de custódia, e leve ao tabelionato, na forma de ata notarial, o que for central no caso. Print é admissível, mas perde peso assim que aparece dúvida sobre integridade.

Por Que a Prova Digital É Frágil?

Porque ela pode ser alterada sem deixar rastro visível. Esse é exatamente o raciocínio que a Quinta Turma do STJ usou ao rejeitar prints extraídos sem metodologia adequada: a prova digital pode ser modificada de forma imperceptível, e por isso todas as fases do manuseio precisam estar documentadas.

Pense no percurso de um print comum. Você captura, manda por WhatsApp para o advogado, ele salva na galeria, recomprime, sobe no Drive e imprime em PDF. O arquivo que chega ao processo não tem mais relação verificável com o que estava na tela. Não é má-fé, é o funcionamento normal dos aplicativos, que reprocessam imagem e descartam metadados.

Some a isso a facilidade de fabricar: geradores de conversa falsa de WhatsApp produzem em segundos algo que passa numa olhada rápida. Por isso a defesa técnica hoje começa pela dúvida, não pela negativa dos fatos. Para entender quais metadados sobrevivem ao upload, veja o guia de metadados EXIF em fotos.

O Que o STJ Decidiu, e o Que Isso Realmente Significa

Print é admissível: o CPC de 2015, no artigo 369, aceita os meios legais de prova, e o print entra por essa porta como qualquer documento. A pergunta útil não é "vale ou não vale", é quanto vale quando alguém ataca. Tem artigo jurídico dizendo que o STJ enterrou o print e tem artigo dizendo que print de particular vale. As duas afirmações vêm de casos diferentes.

Três decisões explicam o cenário atual, e nenhuma delas diz que print não vale. Em AgRg no HC 828.054/RN, julgado pela Quinta Turma, por unanimidade, sob relatoria do ministro Joel Ilan Paciornik, conforme noticiado pelo STJ em 2 de maio de 2024, sob relatoria do ministro Joel Ilan Paciornik, o tribunal considerou inadmissíveis prints extraídos de celular sem metodologia adequada. O fundamento foi a ausência de documentação: identificação, coleta, armazenamento, transporte e processamento precisam constar de laudo, com métodos e ferramentas descritos.

Em março de 2026, a Sexta Turma foi na mesma direção por outro caminho: havendo dúvida razoável sobre a integridade e a autenticidade da prova digital, é preciso perícia para assegurar confiabilidade e contraditório. O caso envolvia prints de WhatsApp. Note o gatilho: dúvida razoável. Sem impugnação concreta, não se cria perícia automática.

A terceira peça é a edição 281 do Jurisprudência em Teses, publicada em 3 de junho de 2026. Ela consolida que integridade e auditabilidade da prova digital exigem preservação da cadeia de custódia e possibilidade de exame técnico independente, o que pode incluir certificadores como o algoritmo hash. A mesma edição trata dados estáticos de conexão sob o regime do Marco Civil, e não como interceptação da Lei 9.296/1996.

Junte as três: o que define o destino do seu print é a combinação entre quem coletou, o rito e a existência de dúvida concreta.

A leitura prática para quem coleta: você não controla se a outra parte vai impugnar, mas controla o quanto essa impugnação rende. Quem preserva bem transforma uma discussão sobre autenticidade numa discussão sobre mérito. É esse deslocamento que hash e ata compram.

O Que É Cadeia de Custódia Aplicada ao Meio Digital?

Cadeia de custódia é o histórico rastreável do vestígio, do achado até a apresentação no processo. No penal, os artigos 158-A a 158-F do Código de Processo Penal, incluídos pela Lei 13.964/2019, descrevem as etapas, do reconhecimento e da fixação até o transporte, o processamento e o armazenamento.

Esse vocabulário foi escrito pensando em vestígio físico, e é aí que a maioria dos guias trava. A tradução para o digital é direta quando você pensa em artefato. Isolar vira "não interaja com o alvo". Fixar vira "grave a tela mostrando URL e relógio". Acondicionar vira "salve o arquivo original em pasta somente leitura". Transportar vira "copie sem recomprimir, com o hash conferido antes e depois".

No cível não existe o rito do CPP, mas a lógica sobrevive: a edição 281 do Jurisprudência em Teses fala em preservação da cadeia de custódia e exame técnico independente como requisitos de integridade e auditabilidade, sem restringir a discussão a um único procedimento. A norma técnica de referência no meio digital é a ABNT NBR ISO/IEC 27037, que cobre identificação, coleta, aquisição e preservação de evidência digital.

Como Preservar Prova Digital em 6 Passos

Este é o fluxo que uso quando encontro conteúdo que pode virar prova. Cada passo tem um artefato concreto, porque artefato é o que sobrevive à memória. Se um passo não produz arquivo ou registro, ele não aconteceu.

1. Congele antes de tocar. Não comente, não curta, não denuncie e não bloqueie. Interagir avisa o alvo e derruba o conteúdo. Artefato: anotação com data, hora e fuso da descoberta.
2. Capture o mais próximo do original. Grave a tela em vídeo mostrando a barra de endereço, o relógio do sistema e a rolagem completa. Depois salve a página (HTML ou PDF) e baixe as mídias em arquivo, não em captura de tela. Artefato: arquivos brutos em pasta somente leitura.
3. Calcule o hash imediatamente. Um SHA-256 por arquivo, antes de mover, renomear ou converter qualquer coisa. Artefato: lista de hashes em texto puro.
4. Abra o registro de custódia. Uma linha por item, com URL, data e hora com fuso, método, hash, responsável e destino. Artefato: planilha ou tabela versionada.
5. Coloque um terceiro na história. Testemunha que acompanhou a captura, carimbo do tempo de uma autoridade certificadora ou envio do hash por canal datado. Artefato: declaração assinada ou recibo com data.
6. Leve o que for central para ata notarial. Não tudo, só o que sustenta o pedido. Artefato: ata lavrada em tabelionato de notas (CPC, art. 384).

A ordem importa. Fazer o passo 6 só depois do passo 2 evita o pior cenário possível: chegar ao cartório e descobrir que o conteúdo saiu do ar no caminho.

Como Calcular e Registrar o Hash SHA-256?

Hash é uma função que lê todos os bytes do arquivo e devolve uma sequência fixa de caracteres. Mude um pixel, um espaço ou um byte de metadado e o valor muda por completo. É o certificador que a edição 281 do Jurisprudência em Teses do STJ menciona ao tratar de integridade e auditabilidade da prova digital.

O cálculo leva segundos e não exige ferramenta paga:

• Windows: certutil -hashfile arquivo.png SHA256
• Linux: sha256sum arquivo.png
• macOS: shasum -a 256 arquivo.png

Aqui vai o ponto que quase ninguém escreve: hash sozinho não prova data. Ele prova que dois arquivos são idênticos. Se ninguém além de você conhecia aquele valor até o processo começar, você provou apenas que o arquivo não mudou desde que você mesmo decidiu registrar. Para virar prova de anterioridade, o valor precisa ter sido fixado num momento confiável fora do seu controle.

Há três formas comuns: incluir a lista de hashes na ata notarial, usar carimbo do tempo de autoridade certificadora vinculada à ICP-Brasil, ou protocolar a lista em peça processual datada.

Ata Notarial: O Que Ela Prova e o Que Não Prova

A ata notarial está no artigo 384 do Código de Processo Civil. O dispositivo prevê que a existência e o modo de existir de um fato podem ser atestados por tabelião, a requerimento do interessado, e o parágrafo único admite expressamente dados representados por imagem ou som gravados em arquivos eletrônicos. Na prática, é o tabelião navegando até a URL e descrevendo o que aparece na tela dele.

O que a ata prova: que naquele dia, naquele horário, naquele endereço, o conteúdo estava lá e tinha aquela aparência. Resolve o problema mais comum das investigações digitais, o conteúdo sumir antes da audiência.

O que a ata não prova:

• Não prova autoria. A ata registra que o perfil publicou, não que fulano controla o perfil. Ligar conta a pessoa é outro trabalho, tratado no guia de como descobrir quem está por trás de um perfil fake.
• Não prova veracidade do conteúdo. Se o post mentia, a ata atesta que a mentira estava publicada.
• Não alcança o que o tabelião não vê. Conteúdo apagado, mensagem privada de terceiro e dado interno da plataforma continuam fora do alcance.

Custo e prazo variam por estado e por cartório, seguindo a tabela de emolumentos da corregedoria de cada tribunal. Desconfie de artigo que promete um valor nacional fixo. Ligue para dois tabelionatos de notas da sua cidade e peça a estimativa por página e por hora de diligência.

Qual Nível de Preservação o Seu Caso Exige?

Nem toda evidência merece o mesmo esforço. Preservar dez mil mensagens com ata notarial é desperdício, e preservar a peça central do caso só com print é imprudência. Use a tabela abaixo para calibrar antes de gastar dinheiro e tempo.

O erro de calibragem mais caro é pular direto para a perícia. Ela é lenta, e enquanto não sai o conteúdo segue no ar podendo ser apagado. A sequência que funciona é preservar barato e rápido primeiro, depois escalar só nos itens que sustentam o pedido. Há mais contexto no guia de OSINT para advogados.

Conteúdo Efêmero: A Corrida Contra as 24 Horas

Story expira, mensagem some, post é deletado no meio da captura. Já perdi conteúdo enquanto rolava a página para gravar o final da thread, e a lição foi definitiva: a primeira captura é sempre a mais rápida e a mais suja. Refinamento vem depois, se ainda houver o que refinar.

A ordem de ação quando o conteúdo é efêmero:

1. Grave a tela em vídeo, agora. Vídeo captura rolagem, animação, reprodução de áudio e a URL ao mesmo tempo. Um print perde tudo isso.
2. Baixe a mídia em arquivo. A imagem ou o vídeo original carrega metadados que a captura de tela destrói.
3. Salve a página, se existir versão web. HTML completo ou impressão em PDF com cabeçalho de data.
4. Só então calcule hash, organize e pense em ata.

Se o conteúdo já sumiu, ainda há caminhos. Arquivos públicos da web, como o Internet Archive, às vezes retêm a versão anterior de uma página, e o cache do Google deixou de ser uma opção desde que foi descontinuado. Vale menos que preservação própria, mas é melhor que nada. Quando o caso justificar, o advogado pode pedir em juízo a entrega dos registros na forma dos artigos 22 e 23 do Marco Civil. Fazer isso cedo importa: os prazos legais de guarda correm desde o evento.

Como Preservar Conteúdo de Canal Fechado ou Fora do Brasil?

Grupo de Telegram, servidor de Discord e comunidade privada criam duas dúvidas de uma vez: como preservar sem contaminar, e o que fazer quando o servidor está em outro país.

Conteúdo em canal fechado

Se você é membro legítimo do canal, registrar o que aparece na sua tela é diferente de interceptar comunicação alheia em curso. A fronteira fica delicada quando entram conta falsa, infiltração ou pedido para um terceiro gravar conversa da qual não participa. Nesses cenários, fale com o advogado antes de coletar, não depois.

Do lado técnico, três cuidados fazem diferença. Preserve o identificador estável do usuário, o ID numérico, e não só o @, porque nome de usuário muda e ID não, detalhe que o guia de OSINT no Telegram destrincha por tipo de identificador. Capture o contexto do canal: nome, número de membros e link de convite quando existir. E registre o seu próprio papel ali, desde quando é membro e como entrou. Sem isso, a defesa transforma a sua coleta numa discussão sobre como você chegou lá.

Conteúdo fora de jurisdição

Servidor no exterior não impede preservação, impede requisição direta. A ata notarial continua funcionando, porque atesta o que o tabelião viu na tela dele, aqui, não importa onde o conteúdo está hospedado. O que fica lento é obter cadastro e registro de acesso, que dependem do representante da empresa no país ou de cooperação internacional. Preserve primeiro, discuta jurisdição depois, como no fluxo descrito em como rastrear um golpista na internet.

O Que Só Vem por Ordem Judicial?

Existe uma linha nítida entre o que você preserva sozinho e o que só o juízo destrava. O Marco Civil da Internet, Lei 12.965/2014, organiza essa divisão. O artigo 13 trata dos registros de conexão, com guarda mínima de um ano. O artigo 15 trata dos registros de acesso a aplicações, com guarda mínima de seis meses. Os artigos 22 e 23 estabelecem que o acesso a esses registros depende de requisição judicial, com indicação de indícios, motivo e período.

Na prática, o que você não obtém por OSINT:

• IP de acesso de uma conta e o horário exato de conexão.
• Dados de cadastro completos guardados pela plataforma.
• Conteúdo de comunicação privada da qual você não participa.
• Vínculo entre um IP e um assinante, que exige um segundo pedido à operadora.

O que você faz antes é o que dá lastro ao pedido. Um requerimento com URLs preservadas, datas coerentes, hashes registrados e linha do tempo montada tem chance real de deferimento. Um pedido genérico, com três prints soltos, esbarra na exigência de indícios. A relação entre coleta aberta e ato formal está em OSINT na investigação policial, e os limites legais em OSINT é legal no Brasil.

Quais Erros Anulam a Sua Coleta?

Quase toda coleta que desmorona no processo cai por um destes motivos. Nenhum deles é sofisticado, e é por isso que doem tanto.

• Print sem barra de endereço, sem relógio e sem contexto. Uma imagem de balão de conversa não diz de onde veio.
• Foto da tela com o celular ou print de print. Cada geração de cópia afasta o item do original.
• Cortar, girar ou destacar em amarelo antes de salvar o original. Se for anotar, anote uma cópia e mantenha o bruto intocado.
• Renomear ou converter depois de calcular o hash. O hash é dos bytes do arquivo, não do que você enxerga.
• Trafegar tudo por aplicativos de mensagem. A recompressão automática destrói metadados e muda o hash.
• Interagir com o alvo antes de capturar. Denunciar o post pode derrubá-lo antes de você ter a cópia.
• Não registrar quem coletou. Prova digital sem responsável identificado não tem cadeia de custódia, tem arquivo.
• Coletar de uma conta que não se sustenta. Persona de pesquisa mal construída vira discussão sobre como você chegou ao conteúdo, e não sobre o conteúdo. Veja os limites em OPSEC para investigador OSINT.
• Preservar sem pensar no uso. Coleta que vai instruir execução tem exigência própria, descrita em investigação patrimonial.
• Anexar achado de busca sem a query e a data. Resultado de Google dorking não é reprodutível: registre a consulta exata, o horário e a captura da página, ou o achado não sobrevive à contestação.
• Entregar só o PDF final. Guarde os originais, a lista de hashes e o registro. O PDF é o resumo, não a prova.

Um erro extra e frequente: usar a mesma conta pessoal para investigar e para viver. Alvo que percebe observação apaga conteúdo. Organize identidade e ambiente antes de começar, e reúna tudo num documento único depois, como no guia de dossiê de investigação OSINT.

Passo a Passo na espectrosint

A espectrosint atua na etapa anterior à preservação formal: descobrir o que existe e decidir o que merece ata. Ela consulta e-mail, telefone, username, nome, CPF, CNPJ, domínio, IP e endereço blockchain, monta grafo de conexões e linha do tempo, e exporta em PDF, CSV e JSON. O limite, sem rodeio: o export documenta a sua consulta e o retorno da plataforma, não certifica conteúdo de terceiro nem substitui ata notarial ou laudo pericial.

1. Rode a busca pelo identificador que você já tem, o e-mail, o telefone ou o username do alvo.
2. Exporte o resultado em dois formatos: PDF para leitura humana e JSON ou CSV para auditoria e reprocessamento.
3. Calcule o SHA-256 dos arquivos exportados assim que baixá-los.
4. Lance cada item no seu registro de custódia, com data, hora, fuso e responsável.
5. Separe o que é central e leve só isso ao tabelionato para ata notarial.
6. Entregue ao advogado o pacote completo: originais, hashes, registro e dossiê.

É o mesmo encadeamento das rotinas de verificação de antecedentes com OSINT, com uma diferença: aqui o produto final não é uma decisão interna, é uma peça que alguém treinado vai atacar.

Conclusão

Preservar prova digital não é ritual jurídico, é disciplina de coleta. O print continua admissível e vai continuar sendo o primeiro gesto de quem descobre algo relevante na internet. O que mudou foi a facilidade de contestá-lo, e a resposta cabe em quatro artefatos baratos: arquivo original, hash calculado na hora, registro de custódia com data e fuso, e ata notarial no que for central.

Se você faz isso de rotina, a discussão no processo deixa de ser sobre a sua coleta e volta a ser sobre o fato. Este texto é informativo e não substitui a análise de um advogado sobre o seu caso: a decisão sobre o nível de preservação, o rito e o momento de pedir perícia é jurídica, não técnica. Para continuar, veja como estruturar o material em dossiê de investigação OSINT e como o conjunto se encaixa no trabalho descrito em OSINT para advogados.