Prova Digital e Tecnologia

Prova digital é qualquer elemento probatório obtido de dispositivos eletrônicos, sistemas de informação, redes de computadores ou ambientes digitais. Inclui mensagens, e-mails, metadados, registros de acesso, arquivos, imagens e dados de geolocalização.

A defesa pode questionar: (1) a forma de obtenção (autorização judicial, mandado específico); (2) a integridade (hash criptográfico, cadeia de custódia); (3) a autenticidade (perícia técnica); (4) a proporcionalidade da medida; e (5) a competência do perito que realizou a análise.

O acesso ao conteúdo do celular exige autorização judicial específica (STF, RE 1.055.941). Se a polícia acessou o celular sem ordem judicial, a prova pode ser ilícita. O advogado deve impugnar imediatamente e requerer o desentranhamento das provas obtidas ilegalmente.

Sim, mas com condições. O acesso a mensagens armazenadas em dispositivo apreendido pode ser feito com autorização judicial. A interceptação em tempo real exige autorização judicial prévia. A defesa deve verificar a legalidade da obtenção e a integridade da cadeia de custódia.

Não. O direito à não autoincriminação (art. 5º, LXIII, CF/88) protege o acusado de ser compelido a produzir prova contra si mesmo. A questão ainda tem contornos jurisprudenciais em desenvolvimento, mas a defesa deve invocar esse direito.

Sim. Dados de torres de celular (ERBs) e GPS podem ser obtidos mediante autorização judicial e usados como prova. A defesa deve verificar a legalidade da obtenção e a precisão técnica dos dados apresentados.

Hash é uma função matemática que gera uma sequência única de caracteres a partir de um arquivo. Se o arquivo for alterado, o hash muda. A geração e verificação de hash é o método padrão para garantir a integridade de evidências digitais.

Não. A blockchain assegura que um dado não foi alterado desde o registro e comprova a data em que foi registrado, ou seja, a existência e a data. Não confirma quem criou ou assinou o conteúdo. É meio de corroboração, não de substituição das demais formas de verificação.

Não. É o limite do garbage-in: a blockchain garante a integridade do registro dali em diante, mas não a idoneidade da origem. Um dado fraudado antes do registro ganha uma falsa aura de imutabilidade. A tecnologia é ferramenta e não substitui o julgamento humano.

A função hash gera uma impressão digital única dos dados. Qualquer alteração no arquivo muda o hash, o que denuncia a adulteração. Registrar o hash de cada captura é o que permite demonstrar, depois, que o material é o mesmo que foi coletado.

Com cautela. Dado vazado ou da dark web não é fonte aberta: sua origem é potencialmente ilícita, o que atrai o regime da prova ilícita. Como sustentam Gabriel Bulhões e Alexandre Morais da Rosa (ConJur, 2025), o uso pela defesa é excepcional e pro reo, condicionado a quatro requisitos: ausência de participação na obtenção, verificação pericial de autenticidade, relevância e necessidade, e observância da cadeia de custódia. Não é regra e não vale para a acusação.

Porque mensagem é diálogo, e diálogo se interpreta pela sequência. Um trecho isolado permite leituras que a conversa inteira exclui: ironia lida como afirmação, resposta lida como proposta, combinação lida como confissão. Não se trata de dizer que o print é falso — trata-se de que ele não é autossuficiente para o sentido que se lhe atribui.

A extração íntegra e o critério de seleção aplicado. O acesso aos elementos já documentados no procedimento investigatório encontra apoio na Súmula Vinculante 14 do STF. Cabimento, momento e consequências dependem do caso concreto e da avaliação do juízo, mas o pedido em si é ato ordinário de defesa.

Localizando contexto: as mensagens imediatamente anteriores e posteriores ao trecho juntado, as demais interações com o mesmo contato no período, e as ocorrências do mesmo assunto em outros pontos do acervo. É trabalho de volume, mecânico e demorado, e é exatamente onde a assistência rende. O que ela devolve é endereço para leitura, não conclusão.

Horário e fuso, que reposicionam a mensagem na sequência; status de envio e de leitura, que distinguem o que foi dito do que foi recebido; indicação de mensagem apagada ou editada, quando disponível; e a identificação do dispositivo e da conta, que responde por quem escreveu. Uma leitura que ignora esses campos lê texto, não registro.

Integridade e completude da extração. Se o conjunto corresponde ao dispositivo, se houve falha de aquisição, se há indicação de material não recuperado — nada disso se apura lendo o relatório. É matéria de exame técnico, com método declarado e reproduzível, na disciplina dos arts. 158-A a 158-F do CPP.

Pode e deve, com uma regra: a triagem da defesa não é destrutiva. O acervo íntegro permanece, o que se produz é ordem de prioridade de leitura, e o critério usado fica registrado para que se possa refazer com outro critério. É o defeito que a defesa aponta do outro lado, e que não faz sentido repetir.