Cadeia de custódia: o que uma captura de tela não conta
Integridade, origem e contexto são perguntas diferentes. Entenda por que documentar o percurso da evidência é tão importante quanto preservar seu conteúdo.
Uma captura de tela de uma conversa pode mostrar texto, nome e horário. Não necessariamente mostra a conversa inteira, o identificador da conta, as condições de acesso ou alterações anteriores à captura. Essa diferença entre o que é visível e o que pode ser demonstrado organiza a análise da prova digital. Não se trata de rejeitar toda imagem de tela, mas de delimitar seu alcance e identificar os elementos necessários para sustentar a conclusão pretendida.
Os arts. 158-A a 158-F do CPP descrevem o percurso dos vestígios, do reconhecimento ao descarte. Em um exame digital, a tradução operacional depende do suporte e do objetivo: preservar um telefone não é o mesmo que coletar uma página pública ou obter registros de um provedor. Como recomendação técnica, convém documentar responsável, data, ferramenta, versão, método, arquivos resultantes e transferências. A documentação deve permitir compreender o que foi feito e distinguir coleta, processamento e interpretação.
O hash é um recurso útil para comparar o conteúdo de arquivos ao longo desse percurso. Se calculado com método adequado sobre os mesmos bytes, ajuda a detectar mudanças posteriores ao ponto registrado. Não reconstrói o passado, não identifica o autor e não certifica a licitude da coleta. Tampouco um hash divergente explica sozinho a causa da mudança: exportação, conversão e compressão podem alterar o arquivo. Essas operações precisam ser explicadas, preservando o material de origem quando possível.
O AgRg no HC 828.054/RN, localizado em referência oficial do STJ, discute prova digital extraída sem metodologia adequada para sustentar sua confiabilidade. O ponto editorial é a possibilidade de controlar o procedimento, não uma suposta proibição universal de capturas de tela. A aplicação do precedente exige conferir o inteiro teor e as características da obtenção em cada processo. O resultado técnico deve ainda ser examinado à luz do contraditório, da autenticidade e da eventual ilicitude de origem.
Uma revisão inicial pode formular quatro perguntas: de onde veio o dado, o que aconteceu com ele, quais verificações são possíveis e o que continua incerto? Lacunas devem aparecer no relatório, sem serem preenchidas por suposição. A defesa e a acusação precisam trabalhar com conclusões proporcionais ao material disponível. Este texto é educativo: a consequência processual de uma falha depende do defeito identificado, da confiabilidade remanescente e do contexto jurídico, não de uma etiqueta automática de validade ou nulidade.
Fontes
Conteúdo educativo. Não substitui orientação jurídica individualizada, parecer ou exame dos autos. A aplicação das normas e dos precedentes depende do caso concreto.
Ative o JavaScript para usar busca, filtros e formulários.