Cadeia de Custódia da Prova

O art. 158-A do CPP define a cadeia de custódia como o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio coletado em locais ou em vítimas de crimes, para rastrear sua posse e manuseio a partir de seu reconhecimento até o descarte.

Os dispositivos seguintes estabelecem as etapas obrigatórias da cadeia de custódia:

• Art. 158-B: define as etapas da cadeia de custódia — reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.
• Art. 158-C: determina que a coleta dos vestígios deve ser realizada preferencialmente por perito oficial.
• Art. 158-D: disciplina o recipiente para acondicionamento do vestígio, que deve ser resistente, inviolável e lacrado.
• Art. 158-E: cria a Central de Custódia de Vestígios (CENTRAIS) para armazenamento e controle dos vestígios.
• Art. 158-F: determina que após a realização da perícia, o material deve ser devolvido à central de custódia, salvo se necessário para nova perícia.

O art. 158-B do CPP lista dez etapas que compõem a cadeia de custódia. Cada uma delas tem requisitos técnicos específicos:

1. Reconhecimento

Identificação do elemento como potencialmente relevante para a investigação. O agente que reconhece o vestígio deve registrar as circunstâncias do reconhecimento — local, horário, condições ambientais e estado aparente do material.

2. Isolamento

Proteção do vestígio contra contaminação, alteração ou destruição. O local deve ser isolado para preservar o estado original das evidências.

3. Fixação

Documentação do estado original do vestígio por meio de fotografias, vídeos, croquis e descrições escritas, antes de qualquer manipulação.

4. Coleta

Recolhimento do vestígio com técnicas adequadas para evitar contaminação. Para evidências digitais, a coleta deve ser feita com ferramentas forenses específicas que preservem a integridade dos dados.

5. Acondicionamento

Embalagem do vestígio em recipiente adequado, resistente, inviolável e lacrado, com identificação do conteúdo, data, horário e responsável pela coleta.

6. Transporte

Deslocamento do vestígio do local de coleta até o laboratório ou central de custódia, com registro do percurso, dos responsáveis e das condições de transporte.

7. Recebimento

Registro formal do recebimento do vestígio pelo laboratório ou central de custódia, com verificação da integridade do lacre e da embalagem.

8. Processamento

Análise técnica do vestígio pelo perito, com registro de todos os procedimentos realizados, instrumentos utilizados e resultados obtidos.

9. Armazenamento

Guarda do vestígio após o processamento em condições adequadas para preservação, com controle de acesso e registro de todos os manuseios posteriores.

10. Descarte

Eliminação do vestígio após o encerramento do processo, com autorização judicial e registro formal do procedimento de descarte.

Para evidências digitais, a cadeia de custódia tem requisitos técnicos adicionais que decorrem das características específicas dos dados eletrônicos:

Hash criptográfico

O hash é uma função matemática que gera uma sequência única de caracteres a partir de um arquivo. Qualquer alteração no arquivo — por menor que seja — produz um hash completamente diferente. A geração de hash (MD5, SHA-1, SHA-256) no momento da coleta e sua verificação posterior é o método padrão para garantir a integridade de evidências digitais.

Se o hash do arquivo apresentado em juízo não corresponde ao hash gerado no momento da coleta, a evidência foi alterada — e isso deve ser arguido pela defesa.

Cópia forense

A análise de evidências digitais deve ser realizada sobre uma cópia forense (imagem bit a bit) do dispositivo original, nunca sobre o original. Isso preserva a integridade do original e permite que a análise seja reproduzida por outros peritos.

Write blocker

Dispositivo de hardware ou software que impede qualquer escrita no dispositivo original durante a coleta, garantindo que a evidência não seja alterada pelo processo de cópia.

Documentação da extração

Registro detalhado do processo de extração — ferramenta utilizada, versão do software, data e horário, operador responsável, hash do arquivo original e da cópia.

A violação da cadeia de custódia tem consequências jurídicas relevantes para a validade da prova. A doutrina e a jurisprudência brasileiras ainda estão em construção sobre o tema, mas os principais efeitos possíveis são:

• Nulidade da prova: se a violação da cadeia de custódia comprometeu a integridade ou a autenticidade da evidência, ela pode ser declarada nula e desentranhada dos autos.
• Redução do valor probatório: mesmo sem nulidade, a violação da cadeia de custódia pode reduzir o peso da prova na convicção do julgador.
• Absolvição por insuficiência de provas: se as principais provas da acusação têm cadeia de custódia comprometida, pode não haver prova suficiente para a condenação.

O STJ tem reconhecido, em alguns julgados, que a violação da cadeia de custódia pode comprometer a validade da prova, especialmente quando há indícios de adulteração ou quando os procedimentos legais não foram observados.

A análise da cadeia de custódia deve ser uma das primeiras providências da defesa ao receber os autos. As principais questões a verificar são:

• Quem coletou o vestígio? Era perito oficial ou agente policial sem qualificação técnica?
• O vestígio foi acondicionado adequadamente? O lacre estava íntegro?
• Há registro de todos os manuseios do vestígio desde a coleta?
• Para evidências digitais: foi gerado hash no momento da coleta? A análise foi feita sobre cópia forense?
• Há descontinuidade na documentação — períodos sem registro de posse ou manuseio?
• O vestígio foi armazenado em condições adequadas para preservação?

A tecnologia blockchain oferece uma solução inovadora para o problema da cadeia de custódia digital. Por ser um registro distribuído, imutável e com carimbo de tempo verificável, o blockchain pode ser usado para registrar cada etapa da cadeia de custódia de uma evidência digital de forma que qualquer alteração posterior seja detectável.

Gabriel Bulhões é autor do livro Cadeia de Custódia à Prova de Adulterações: como a blockchain pode garantir a integridade das provas no processo penal, obra que analisa em profundidade a aplicação da tecnologia blockchain na preservação e verificação de evidências digitais no processo penal brasileiro.

A investigação defensiva tem papel fundamental na análise da cadeia de custódia. O advogado pode:

• requerer acesso à documentação completa da cadeia de custódia nos autos;
• solicitar perícia técnica para verificar a integridade das evidências digitais;
• identificar lacunas ou irregularidades na documentação da cadeia de custódia;
• produzir relatório técnico de investigação defensiva apontando as falhas identificadas;
• requerer a nulidade ou o desentranhamento de provas com cadeia de custódia comprometida.

Tráfico de drogas

A droga apreendida é o vestígio central em casos de tráfico. A defesa deve verificar se a droga foi pesada, embalada e lacrada corretamente no momento da apreensão, se o lacre estava íntegro quando chegou ao laboratório e se o laudo pericial foi feito sobre a mesma droga apreendida.

Crimes cibernéticos

Dispositivos eletrônicos apreendidos devem ter sua cadeia de custódia rigorosamente documentada. A defesa deve verificar se houve acesso ao dispositivo antes da geração da cópia forense, se o hash foi gerado corretamente e se a análise foi feita sobre cópia ou sobre o original.

Crimes contra a vida

Vestígios biológicos (sangue, DNA, impressões digitais) têm requisitos específicos de preservação e transporte. Contaminação, armazenamento inadequado ou manuseio sem equipamento de proteção podem comprometer a validade da prova pericial.

Gabriel Bulhões escreve e atua sobre cadeia de custódia da prova digital. Além do livro específico sobre o tema, é autor do Manual Prático de Investigação Defensiva (2ª ed., emais, 2022), que dedica capítulo específico à cadeia de custódia (Cap. 5), e atua em casos criminais complexos com análise técnica aprofundada das evidências.

O escritório GB Advocacia Criminal e Investigação Defensiva tem capacidade técnica para analisar a cadeia de custódia de qualquer tipo de evidência — física, biológica ou digital — e identificar falhas que possam ser arguidas em favor da defesa.

• Investigação defensiva
• Prova digital no processo penal
• Advogado criminalista em Natal/RN
• Advogado criminalista em São Paulo/SP
• Atuação em advocacia criminal
• Contato