Crimes Cibernéticos e Provas Digitais
Prova Digital Não É Prova Neutra
A prova digital ocupa espaço cada vez maior na investigação e no processo penal, mas sua sofisticação técnica não elimina a necessidade de controle. Dados de localização, capturas de tela, informações extraídas de celulares e sistemas de reconhecimento dependem de métodos de coleta, preservação e análise que precisam ser documentados e passíveis de verificação.

Dados de localização, imagens, informações extraídas de celulares, reconhecimento facial e diferentes ferramentas de análise passaram a integrar a construção de hipóteses investigativas e, em muitos casos, a própria narrativa apresentada ao processo penal. O avanço desses recursos trouxe ganhos evidentes para a investigação, mas também produziu uma questão que nem sempre recebe a mesma atenção: o que existe entre o dado produzido por uma tecnologia e a conclusão que chega aos autos como prova?
Há sistemas capazes de identificar um rosto, indicar localizações e traçar correspondência entre os mais diferentes dados. Mas nenhum desses resultados se produz no vazio. Há métodos de coleta, parâmetros, bases de dados, ferramentas de processamento e decisões humanas por trás de cada resultado.
É justamente nesse percurso que surgem algumas das questões mais relevantes para a defesa: a) como o dado foi obtido? b) foi preservado? c) o método utilizado é verificável? d) existe margem de erro? e) a defesa teve acesso aos elementos necessários para compreender e contestar o resultado?
A questão, portanto, vai além da integridade do arquivo ou da sua admissibilidade formal. O que está em jogo é a possibilidade de compreender de que maneira determinada evidência foi produzida e quais elementos permitem atribuir confiabilidade ao resultado apresentado no processo.
Quando a tecnologia passa a produzir, selecionar ou interpretar informações utilizadas contra alguém, sua sofisticação técnica não pode se transformar em uma nova forma de autoridade dentro do processo penal. Quanto mais complexo o instrumento empregado, maior deve ser a exigência de compreensão sobre os critérios e procedimentos que conduziram ao resultado. Afinal, ter acesso à prova não significa, por si só, ter condições reais de conhecê-la e contestá-la.
Quando o acesso à prova não basta
Diferentemente de outros elementos probatórios, o dado digital possui natureza não material e apresenta especial volatilidade e fragilidade. Sua aptidão para a reconstrução dos fatos, portanto, não depende apenas do conteúdo que dele se extrai, mas também da observância dos procedimentos utilizados para sua identificação, obtenção, conservação e análise. Como observa Gustavo Badaró (2021), a validade epistêmica da prova digital está condicionada à observância de standards metodológicos próprios da computação forense e à completa documentação da cadeia de custódia.
Essa exigência decorre de uma característica própria da evidência digital, na medida em que eventuais alterações no dado podem não ser perceptíveis a partir do próprio conteúdo apresentado. Por isso, sua integridade não pode ser presumida apenas pela aparência do material que chega aos autos.
Nesse sentido, a Quinta Turma do STJ, ao julgar o AgRg no HC 828.054/RN, reconheceu que, diante da volatilidade dos dados telemáticos e de sua maior suscetibilidade a alterações, devem ser adotados mecanismos capazes de preservar integralmente os vestígios e de demonstrar a higidez do caminho percorrido pelo material. No mesmo julgamento, o Tribunal destacou a auditabilidade, a repetibilidade, a reprodutibilidade e a justificabilidade como aspectos essenciais das evidências digitais.
A jurisprudência mais recente reforça essa compreensão. No AREsp 3.126.435/MT, julgado em 7 de abril de 2026, a Quinta Turma considerou inadmissíveis capturas de tela de mensagens desacompanhadas do arquivo digital de origem, por inviabilizarem a verificação da cadeia de custódia e da própria mesmidade do conteúdo. A ausência do arquivo original não foi tratada como uma deficiência meramente documental: diante da impossibilidade de verificar a correspondência entre o material originalmente obtido e aquele apresentado em juízo, ficou comprometida a própria confiabilidade da prova.
Direito processual penal. Agravo em recurso especial. Prova digital. CAPTURAS DE TELA de aplicativo de mensagens. Cadeia de custódia. Confissão extrajudicial. ANULAÇÃO DO ACÓRDÃO DE APELAÇÃO PARA NOVO JULGAMENTO, À LUZ DOS PARÂMETROS DA CADEIA DE CUSTÓDIA DA PROVA DIGITAL. AGRAVO CONHECIDO. RECURSO ESPECIAL PARCIALMENTE PROVIDO. I
(...)
1. É ônus exclusivo do órgão acusador demonstrar a integridade e a autenticidade da prova digital apresentada, sendo inadmissível presumir a higidez de printscreens de conversas em aplicativos produzidos sem observância da cadeia de custódia e sem documentação técnica mínima.
2. Capturas de tela de conversas em aplicativos de mensagens, obtidas unilateralmente, sem perícia no dispositivo de origem e sem rastreabilidade do percurso probatório, configuram prova digital intrinsecamente frágil e, isoladamente, não são aptas a fundamentar condenação penal.
(...)
(AREsp n. 3.126.435/MT, relator Ministro Ribeiro Dantas, Quinta Turma, julgado em 7/4/2026, DJEN de 13/4/2026.) (Destaquei)
A questão, portanto, não está em exigir formalidades desvinculadas da finalidade da prova. O que se pretende assegurar é que o percurso percorrido pelo dado permita estabelecer, de maneira verificável, a correspondência entre a fonte originária e o elemento submetido à apreciação judicial. Em matéria de prova digital, a confiabilidade do resultado não pode ser dissociada das condições em que ele foi produzido.
Quando a própria deficiência impede a verificação
Há uma questão ainda mais delicada quando a documentação produzida pelo Estado não permite reconstruir o percurso da evidência digital. Nessa hipótese, a dificuldade não está apenas em demonstrar que houve uma alteração no material, mas em saber se a própria estrutura disponibilizada às partes é suficiente para que essa alteração possa ser identificada.
Foi essa a situação examinada pela Quinta Turma do Superior Tribunal de Justiça no AgRg no RHC 235.625/SP. No caso, não havia documentação referente à apreensão técnica do equipamento de origem, ao método empregado para a extração dos arquivos, ao meio pelo qual foram encaminhados à autoridade policial, à geração e confrontação de hash ou à formalização do percurso da prova até sua inserção no sistema. Para o Tribunal, a ausência desses elementos impedia uma demonstração objetiva da integridade, da mesmidade e da auditabilidade da evidência digital.
O aspecto mais relevante da decisão, contudo, está na consequência atribuída a essa deficiência. O STJ reconheceu que a ausência de documentação técnica pode inviabilizar o próprio acesso aos parâmetros necessários para identificar eventual adulteração. Nessa circunstância, não seria legítimo exigir da defesa a demonstração precisa de uma irregularidade cuja verificação se tornou inviável justamente em razão da insuficiência da custódia estatal. O acórdão, inclusive, identifica nesse tipo de exigência o risco de impor verdadeira prova diabólica à parte que não detém os meios técnicos para produzir a demonstração exigida.
A questão desloca, assim, o ônus do debate. Não se trata de presumir que toda prova digital desacompanhada de documentação exaustiva tenha sido adulterada, mas de reconhecer que a ausência de elementos mínimos de rastreabilidade não pode ser convertida em presunção de autenticidade contra a defesa. Se o procedimento empregado pelo Estado impede que se verifique o que ocorreu com o dado ao longo de sua trajetória, a dúvida não decorre de uma mera desconfiança defensiva: nasce da própria impossibilidade objetiva de controle.
É nesse ponto que a cadeia de custódia revela uma dimensão que ultrapassa o registro burocrático das etapas de manuseio do vestígio. Em matéria de prova digital, documentar o percurso significa preservar as condições para que a própria prova possa ser posteriormente examinada. Quando a documentação não permite essa verificação, o problema deixa de ser apenas a existência de uma falha no procedimento e passa a alcançar a possibilidade de atribuir confiabilidade ao resultado apresentado em juízo.
A assimetria tecnológica e a paridade de armas
A produção desse tipo de prova pode envolver equipamentos específicos, ferramentas de extração, softwares especializados, conhecimentos de computação forense e acesso a dados cuja administração permanece, em grande medida, sob controle dos órgãos de investigação. A defesa, contudo, não necessariamente dispõe dos mesmos recursos e, em determinadas situações, sequer tem acesso aos elementos necessários para reconstruir o procedimento realizado.
Não se trata de exigir identidade absoluta de meios entre as partes. A paridade de armas não pressupõe que acusação e defesa disponham da mesma estrutura material, mas que nenhuma delas seja colocada em posição de desvantagem quanto à possibilidade de conhecer, examinar e contestar os elementos utilizados para sustentar a imputação. Quando a prova depende de procedimentos técnicos dominados exclusivamente por uma das partes, o problema deixa de ser apenas operacional e passa a alcançar a própria efetividade da defesa.
O AgRg no RHC 235.625/SP é expressivo justamente nesse aspecto. Ao afastar a suficiência de informações produzidas pelo próprio aparato estatal para demonstrar a confiabilidade dos arquivos, a Quinta Turma reconheceu que a ausência de documentação técnica pode inviabilizar o acesso aos parâmetros necessários à identificação de eventual adulteração. Por isso, não seria legítimo deslocar para a defesa o ônus de demonstrar aquilo que ela não possui meios efetivos de verificar.
A consequência é relevante: a dificuldade técnica da defesa não pode ser convertida em vantagem probatória para a acusação. Se o Estado detém a fonte de prova, controla os procedimentos empregados em sua extração e dispõe dos recursos necessários à sua análise, é também dele o dever de fornecer os elementos que permitam o controle da evidência pelas partes, especialmente quando a defesa aponta, de forma concreta, aspectos capazes de comprometer sua confiabilidade.
A prova digital, nesse contexto, impõe uma concepção mais exigente de paridade de armas. Não basta assegurar à defesa a possibilidade formal de consultar o material produzido. É necessário que sejam preservadas as condições para que ela possa compreender o método empregado, verificar o resultado e, quando necessário, contrapô-lo por meio de análise técnica independente. Sem essas condições, o contraditório permanece formalmente assegurado, mas materialmente limitado.
Entre a irregularidade formal e a imprestabilidade da prova
A discussão sobre a prova digital não conduz, contudo, à conclusão de que toda inobservância dos procedimentos previstos para sua preservação deva resultar, automaticamente, em sua inadmissibilidade. A jurisprudência do Superior Tribunal de Justiça também reconhece que irregularidades formais, quando desacompanhadas de elementos concretos capazes de comprometer a autenticidade ou a integridade do vestígio, devem ser analisadas à luz das circunstâncias do caso e de sua repercussão efetiva sobre o valor probatório do elemento. No AgRg no HC 1.058.005/RS, a Quinta Turma reafirmou essa compreensão ao afastar a nulidade diante da ausência de demonstração concreta de adulteração, manipulação indevida ou prejuízo à defesa.
O que deve ser evitado não é apenas a transformação da cadeia de custódia em um conjunto de formalidades desprovidas de finalidade, mas também a naturalização de falhas que impeçam a própria aferição da confiabilidade da evidência. Há uma diferença substancial entre uma irregularidade que não interfere na correspondência entre o vestígio e o elemento apresentado em juízo e uma deficiência que torna impossível reconstruir esse percurso ou verificar se o conteúdo foi preservado.
É justamente nesse ponto que os precedentes mais rigorosos em matéria de prova digital assumem relevância. Quando a ausência de documentação, de arquivo de origem ou de mecanismos de verificação impede que se estabeleça a mesmidade do material e inviabiliza o exame de sua integridade, não se está diante de uma falha meramente formal. O que se coloca em dúvida é a própria aptidão daquele elemento para sustentar uma conclusão sobre os fatos.
O critério, portanto, não pode ser a existência abstrata de uma irregularidade, mas sua repercussão sobre a confiabilidade da prova e sobre a possibilidade de submetê-la ao controle das partes. A questão central é saber se, diante do procedimento adotado, ainda é possível demonstrar por que aquele elemento merece ser considerado autêntico, íntegro e apto a contribuir para a reconstrução dos fatos.
A prova digital introduz no processo penal uma dificuldade que não pode ser resolvida apenas pela transposição das categorias tradicionalmente utilizadas para as provas físicas. Sua natureza não material, sua volatilidade e a possibilidade de alteração sem percepção imediata tornam indispensável o controle sobre os procedimentos que levam o dado de sua origem até o processo. Não porque toda evidência digital seja, por definição, pouco confiável, mas porque sua confiabilidade não pode ser presumida a partir de sua aparência ou do aparato tecnológico empregado em sua produção.
É nesse sentido que a cadeia de custódia, a mesmidade e a auditabilidade assumem relevância jurídica. Mais do que documentar etapas, esses mecanismos preservam a possibilidade de verificar se o elemento apresentado ao julgador corresponde à fonte originalmente obtida e se o caminho percorrido até sua apresentação permite atribuir-lhe valor probatório. Quando essa verificação permanece possível, uma irregularidade formal pode não comprometer a prova. Quando a própria deficiência do procedimento impede essa aferição, porém, o problema alcança a confiabilidade do elemento e não pode simplesmente ser deslocado para a defesa.
Tal distinção é especialmente importante em um processo penal marcado pela crescente sofisticação tecnológica da investigação. O resultado produzido por uma ferramenta não elimina a necessidade de demonstrar a confiabilidade desse resultado; e a complexidade técnica do procedimento não pode servir para reduzir a possibilidade de controle pela defesa.
No fim, a pergunta não é apenas se a tecnologia é capaz de produzir uma informação. É saber se o processo penal é capaz de demonstrar por que essa informação merece ser tratada como prova. Quando a resposta depende de um percurso técnico que não pode ser reconstruído, examinado ou contestado, não se está diante de uma simples dificuldade operacional. Está em jogo a própria possibilidade de atribuir ao dado a força necessária para participar da formação de um juízo condenatório.
A tecnologia pode modificar os meios pelos quais o Estado investiga. Não pode, contudo, modificar o grau de controle que o processo penal exige antes que um dado seja convertido em fundamento de uma condenação.


