Tecnologia

Cadeia de custódia digital: por que o print simples pode ser contestado

Equipe EuTenhoProvas · 11 de julho de 2026 · 8 min de leitura

Resposta direta

Porque o print é uma imagem isolada: não tem hash de integridade, não tem carimbo de tempo confiável e não mostra o caminho percorrido entre a coleta e a apresentação. Cadeia de custódia é justamente esse caminho documentado. Quando falta, a prova vira palavra contra palavra assim que a outra parte contesta.

O que é cadeia de custódia: a analogia do lacre de evidência

Pense numa cena de crime clássica. Um policial encontra uma arma no chão. Ele não a guarda solta no bolso: fotografa o local, embala o objeto num saco lacrado, registra quem coletou, quando, e assina um formulário a cada vez que o item muda de mãos, até chegar ao perito. Se, mais tarde, alguém quiser contestar aquela prova, dá para seguir o rastro inteiro e confirmar que ninguém trocou o objeto pelo caminho.

Cadeia de custódia é exatamente esse rastro documentado. E a mesma lógica vale para prova digital, mesmo sem lacre físico nenhum. A evidência agora é um arquivo, uma conversa, um áudio, um documento, mas o princípio é idêntico: é preciso conseguir mostrar de onde veio, quem teve contato com ele e que nada mudou entre o momento da coleta e o momento em que alguém for analisar.

Troque a arma por uma conversa de WhatsApp e o raciocínio não muda. A pergunta que interessa ao juiz não é apenas se aquela mensagem existiu, é se o documento que chegou até ele é fiel ao que existia originalmente no aparelho, sem edição, sem mensagem removida, sem data trocada.

De onde vem o conceito: o CPP e o Pacote Anticrime

A cadeia de custódia tem origem formal no processo penal brasileiro. O Pacote Anticrime, Lei 13.964/2019, incluiu no Código de Processo Penal os artigos 158-A a 158-F, que definem cadeia de custódia como o conjunto de procedimentos usados para manter e documentar a história de um vestígio, do reconhecimento até o descarte, de forma que se possa rastrear a posse e o manuseio em cada etapa: reconhecimento, coleta, acondicionamento, transporte, recebimento e armazenamento.

Os dispositivos regulam praticamente cada etapa por onde um vestígio passa: como deve ser reconhecido e isolado no local, como deve ser coletado, em regra por perito, como deve ser acondicionado em recipiente lacrado e identificado, como deve ser transportado e recebido, e como deve ficar registrado numa central de custódia até o descarte. A ideia central de todos esses dispositivos se repete: a cada etapa, alguém precisa assinar embaixo, e é isso que permite reconstruir o caminho inteiro depois.

Em abril de 2023, o STJ publicou uma análise específica sobre o tema, reunindo como a jurisprudência da Corte vinha tratando a cadeia de custódia no processo penal do Pacote Anticrime desde a mudança na lei. A preocupação central se repete em todos os julgados: garantir que a prova apresentada em juízo seja, de fato, a mesma que foi originalmente coletada, sem troca nem adulteração no caminho.

Por que o conceito passou a valer para tudo que é digital

A cadeia de custódia nasceu pensada para vestígio físico: uma arma, uma droga, uma amostra biológica. Mas a lógica por trás dela (rastrear origem e garantir integridade) se encaixa ainda melhor em prova digital, porque um arquivo digital é mais fácil de alterar do que a maioria dos objetos físicos, e a alteração pode não deixar marca visível nenhuma para quem olha de fora.

Foi isso que os tribunais passaram a exigir na prática. Em maio de 2024, a Quinta Turma do STJ recusou prints de celular extraídos sem metodologia adequada, justamente por faltar cadeia de custódia sobre o material apresentado. Mais recentemente, em junho de 2026, o STJ publicou uma nova edição de Jurisprudência em Teses reunindo entendimentos sobre prova digital e dados estáticos de conexão, mais um sinal de que a preservação da prova digital ganhou um corpo próprio de exigências na jurisprudência.

O mesmo raciocínio hoje aparece em disputas envolvendo e-mail, mensagem de rede social, documento digital e até dado de geolocalização. Sempre que a prova nasce de um meio eletrônico, a pergunta que o juiz faz é parecida: dá para confirmar a origem, e dá para garantir que nada mudou pelo caminho?

Isso não significa que toda prova digital sem cadeia de custódia formal seja automaticamente descartada. Significa que, quando a outra parte contesta, o juiz tende a valorizar quem consegue demonstrar o caminho da prova, e a desconfiar de quem só apresenta uma imagem solta, sem mais nada por trás.

Os elos da cadeia aplicados a uma conversa de WhatsApp

Traduzindo o conceito do processo penal para o dia a dia de uma conversa de WhatsApp, cinco elos aparecem, um depois do outro:

Coleta: como a conversa foi obtida, de preferência direto do aplicativo, de um jeito que preserve o conteúdo original sem edição manual pelo caminho.
Integridade: uma verificação técnica, o hash, que comprova que o arquivo não foi alterado entre o momento da coleta e o momento em que alguém for conferir.
Tempo: um carimbo de tempo confiável, que mostra quando a coleta aconteceu, sem depender só do relógio do próprio aparelho, que qualquer pessoa consegue alterar.
Armazenamento: onde e como a cópia fica guardada até ser usada, de um jeito que ninguém, nem quem guardou, consiga editar depois.
Apresentação: o documento final, entregue de uma forma que qualquer perito ou a outra parte do processo consiga conferir de modo independente.

Cada elo depende do anterior. Não adianta ter um bom carimbo de tempo se a coleta já começou com edição manual, e não adianta ter hash de integridade se o armazenamento permite alteração depois. A cadeia só protege a prova quando todos os elos seguram junto.

Imagine que você recebeu uma ameaça por mensagem de texto. Sem os cinco elos, o que você tem é uma tela com um conteúdo grave, e nada além disso para provar quando surgiu e que não foi alterada depois. Com os cinco elos, você tem um documento que qualquer perito, olhando de fora, consegue conferir sem precisar confiar na sua palavra.

Onde o print quebra a cadeia

O print de tela falha logo no segundo elo. Uma imagem não carrega hash de integridade, não tem carimbo de tempo confiável (a data que aparece na tela é só o relógio do próprio celular, que qualquer usuário consegue alterar) e não guarda nada que mostre o que aconteceu entre a captura e o momento em que ela é exibida para alguém. Se a outra parte contesta, não existe forma de a imagem sozinha se defender.

É por isso que o print, mesmo genuíno, tende a perder força quando alguém aponta o dedo e diz que a conversa foi editada. O problema não é o juiz achar que você mentiu. É que a imagem, isolada, não carrega prova nenhuma de que você não mentiu, e o ônus de demonstrar a integridade acaba recaindo sobre quem apresentou apenas o print.

Vale o mesmo raciocínio para uma imagem reenviada por e-mail ou por outro aplicativo depois do print original: cada reenvio pode alterar metadados do arquivo, como data de criação e de modificação, tornando ainda mais difícil reconstruir a linha do tempo real.

Como manter a cadeia sem complicação

Reconstituir manualmente uma cadeia de custódia depois do fato, com ata notarial, perícia particular ou testemunhas, é possível, mas custa caro e leva tempo, e normalmente só compensa quando o caso já está em andamento. O caminho mais simples é não deixar a cadeia se quebrar desde o início: preservar a conversa direto do aplicativo, com hash e carimbo de tempo gerados no momento da coleta, sem precisar reconstruir prova nenhuma depois.

Comparado à ata notarial em cartório ou à perícia dentro de um processo já em andamento, a diferença está no momento: em vez de reconstituir a cadeia depois que a dúvida já apareceu, a preservação automatizada gera os cinco elos no exato momento da coleta, quando a conversa ainda está íntegra e disponível.

É esse o papel do EuTenhoProvas: a plataforma guarda a conversa que já existe no seu WhatsApp cobrindo os cinco elos ao mesmo tempo, coleta direta, hash de integridade, carimbo de tempo no padrão RFC 3161, armazenamento seguro e um documento final pronto para apresentar, sem exigir que você entenda de perícia para ter uma prova que se sustenta.

Guarde sua conversa hoje. Vale quando você precisar.

Documento com carimbo de tempo e assinatura ICP-Brasil. Primeiro documento grátis. PIX. Tudo online.

Guardar minha conversa

O print continua útil, só não deve ser a única peça

Nada disso torna o print inútil. Ele ainda serve como primeiro registro, como memória rápida do que aconteceu, e em casos de baixo risco ou sem contestação, pode ser o suficiente. O que muda é a régua para casos que envolvem dinheiro, trabalho, família ou a sua segurança: nesses, vale a pena pensar na cadeia de custódia desde o primeiro dia, não só depois que a outra parte já contestou a conversa.

Checklist: os elos que a sua prova digital precisa ter

Coleta direto da fonte original, sem edição manual pelo caminho.
Hash de integridade que comprove que nada foi alterado.
Carimbo de tempo confiável, não apenas a data do aparelho.
Armazenamento seguro, que ninguém consiga editar depois de guardado.
Um documento final que qualquer perito consiga conferir de forma independente.
Print vale como primeiro registro, mas nunca como única prova num caso sério.

Perguntas frequentes

O que é cadeia de custódia, em termos simples?

É o caminho documentado que uma prova percorre, da coleta até a apresentação em juízo, mostrando quem teve contato com ela e que nada foi alterado no percurso. A origem do conceito é o processo penal, mas a lógica hoje se aplica a qualquer prova digital.

Cadeia de custódia é uma exigência só do processo criminal?

A origem formal, nos artigos 158-A a 158-F do CPP, é do processo penal. Mas a exigência de metodologia e integridade para prova digital vem se espalhando para outras áreas, como mostram decisões recentes do STJ sobre prints e prova digital em geral.

Por que um print de WhatsApp quebra a cadeia de custódia?

Porque é uma imagem isolada, sem hash de integridade e sem carimbo de tempo confiável. Não existe como demonstrar, só pela imagem, que nada foi editado entre a captura da tela e o momento em que ela é apresentada depois.

Toda conversa de WhatsApp precisa de perícia para virar prova confiável?

Não necessariamente. Perícia costuma entrar quando a autenticidade já está sendo contestada por alguém. Preservar a conversa desde o início, com hash e carimbo de tempo, reduz a chance de o caso precisar chegar a essa etapa, mais cara e demorada.

Como preservar uma conversa cobrindo os elos da cadeia de custódia?

O caminho mais direto é usar uma ferramenta que colete a conversa direto do aplicativo, gere hash de integridade e carimbo de tempo no momento da coleta, e guarde tudo de um jeito que não possa ser editado depois. Feito assim, os cinco elos da cadeia já nascem prontos, sem precisar reconstruir nada depois que a dúvida aparecer.