Em abril de 2024, a Quinta Turma do Superior Tribunal de Justiça (STJ) analisou um caso de prova digital em que a acusação se apoiava em capturas de tela de conversas de WhatsApp, tiradas de um celular apreendido pela polícia. O aparelho existia. As conversas também. Mesmo assim, a prova foi declarada inadmissível — porque ninguém havia documentado como aqueles dados foram extraídos e preservados.
O caso resume um ponto que ainda surpreende muita gente: uma prova digital não vale pelo que mostra, mas pelo que consegue demonstrar sobre si mesma — de onde veio, quem a manipulou e se continua íntegra desde a coleta.
Neste guia, você vai entender o que é prova digital, o que a legislação brasileira exige, como a Justiça avalia prints, áudios e e-mails e por que um detalhe mal registrado pode derrubar um processo inteiro. O texto é informativo e não substitui a orientação de um advogado para casos concretos.
O que é prova digital — e por que ela é diferente de um papel
Prova digital (também chamada de evidência digital ou prova eletrônica) é qualquer informação armazenada ou transmitida em formato digital que possa ajudar a demonstrar um fato em um processo. Entram nessa lista:
- conversas em aplicativos de mensagem, áudios e vídeos;
- e-mails — o conteúdo e o cabeçalho técnico;
- fotos e documentos, incluindo seus metadados (dados sobre o arquivo, como data de criação, autor e, às vezes, localização);
- registros de acesso a sistemas e sites (os chamados logs);
- comprovantes de transações bancárias e de Pix;
- dados armazenados em nuvem, celulares, computadores e pendrives.
A diferença em relação a um documento em papel está em três características:
Volatilidade. Mensagens podem ser apagadas, contas desativadas e registros sobrescritos em questão de horas.
Facilidade de alteração. Editar um print, a data de um arquivo ou o texto de um e-mail exige pouco conhecimento técnico — e muitas vezes não deixa marca visível.
Cópia perfeita. Uma cópia digital pode ser idêntica ao original, bit a bit. Isso é ótimo para a perícia e péssimo para quem tenta provar qual versão é a verdadeira sem um método confiável.
Por isso a Justiça não pergunta apenas “o que diz esta mensagem?”. Pergunta também: “como sabemos que esta mensagem é autêntica e não foi modificada?”.
O que a lei brasileira diz sobre a prova digital
O Brasil não tem uma “lei da prova digital” única. As regras estão espalhadas por diferentes normas — e a lógica muda entre o processo civil e o penal.
No processo civil: liberdade de meios e ata notarial
O Código de Processo Civil de 2015 (Lei 13.105/2015) permite, no art. 369, o uso de todos os meios legais e moralmente legítimos de prova, mesmo os que não estão expressamente previstos. Dois outros artigos interessam diretamente a quem lida com evidência digital:
- Art. 384 (ata notarial): um tabelião pode atestar a existência e o modo de existir de um fato, e o parágrafo único autoriza incluir na ata dados representados por imagem ou som gravados em arquivos eletrônicos. Na prática, o cartório registra, com fé pública, o que estava visível em uma tela, um site ou um aplicativo em determinado momento.
- Art. 422, §1º: fotografias digitais e imagens extraídas da internet fazem prova do que reproduzem — mas, se a outra parte contestar, será preciso apresentar a autenticação eletrônica ou, na falta dela, fazer perícia.
No processo penal: a cadeia de custódia
A grande virada veio com o Pacote Anticrime (Lei 13.964/2019), que incluiu os arts. 158-A a 158-F no Código de Processo Penal. Eles definem a cadeia de custódia: o conjunto de procedimentos que documenta a história cronológica de um vestígio, desde o reconhecimento até o descarte.
O art. 158-B lista dez etapas — reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte. A lei não foi escrita pensando só em vestígios digitais, mas os tribunais passaram a aplicar a mesma lógica a celulares, computadores e arquivos extraídos deles.
Marco Civil da Internet: a guarda dos registros
O Marco Civil da Internet (Lei 12.965/2014) obriga provedores a guardar alguns registros:
- provedores de conexão (a operadora de internet) guardam os registros de conexão por 1 ano (art. 13);
- provedores de aplicação constituídos como empresa (redes sociais, apps, sites) guardam os registros de acesso por 6 meses (art. 15).
Esses dados só são fornecidos mediante ordem judicial. Isso explica por que o tempo importa tanto em investigações de crimes na internet: se o pedido demora, o registro pode simplesmente deixar de existir.
Como a evidência digital é coletada: o método em resumo
A perícia segue um princípio simples: preservar antes de analisar. O dispositivo é isolado e seu estado é documentado; o perito faz uma cópia integral do conteúdo — a imagem forense — sem gravar nada no original; e calcula o hash, uma espécie de impressão digital do conteúdo que permite conferir, a qualquer momento, se algo foi alterado.
A referência técnica mais citada para essas etapas é a norma ISO/IEC 27037, adotada no Brasil como NBR ISO/IEC 27037:2013.
Explicamos cada etapa em detalhe — incluindo como você mesmo pode gerar o hash de um arquivo — no guia de perícia digital forense com hash e metadados.
Cadeia de custódia: por que uma prova digital mal documentada derruba o processo
Voltemos ao caso do início. No julgamento do AgRg no HC 828.054/RN, divulgado no Informativo de Jurisprudência nº 811 do STJ, a Corte entendeu que a ausência de procedimentos capazes de garantir a integridade dos dados extraídos do celular quebrou a cadeia de custódia. O relatório usado pela acusação se baseava em prints de conversas. Resultado: prova digital inadmissível.
O raciocínio é quase intuitivo. Se não existe registro de quem acessou o aparelho, como os dados foram extraídos e onde ficaram guardados, não há como a defesa verificar nada. E uma prova que não pode ser verificada vira uma questão de fé.
Isso não significa que todo print está condenado. A jurisprudência vem fazendo distinções — e o debate está longe de fechado. Pesam, entre outros fatores:
- quem produziu a prova (polícia, particular, perito);
- se ela foi confirmada por outros elementos, como testemunhos ou dados do provedor;
- se há indício concreto de adulteração;
- se existe documentação técnica mínima da extração.
A cadeia de custódia da prova digital, etapa por etapa, será aprofundada em um próximo artigo deste guia.
Print, áudio, e-mail: como cada tipo de prova costuma ser tratado
Cada formato tem fragilidades próprias. Um panorama geral:
Prints de conversa. São o tipo mais comum e o mais contestado, porque um print é uma imagem da tela, não o dado original. Ganham força quando acompanhados de ata notarial, relatório de extração técnica ou confirmação por outras provas.
Áudios. Podem ser periciados para verificar edições e cortes. Com a popularização da clonagem de voz por inteligência artificial, a análise de autenticidade tende a ganhar peso.
E-mails. O conteúdo visível é só uma parte. O cabeçalho técnico registra servidores, datas e caminhos de envio — e costuma ser decisivo em perícias.
Dados de provedores. Registros obtidos por ordem judicial diretamente das plataformas tendem a ter mais credibilidade do que capturas feitas pelo usuário, porque vêm da fonte.
E quando a prova está com a plataforma?
Boa parte da evidência digital não está no celular da vítima, e sim nos servidores de redes sociais, aplicativos e operadoras. Pelo Marco Civil, esses registros só são fornecidos por ordem judicial — e existem por tempo limitado. Por isso, advogados e delegados costumam pedir primeiro a preservação dos dados e só depois o fornecimento. Até onde uma ordem desse tipo pode ir é o que o Supremo discute no julgamento da busca reversa.
Quando a empresa guarda os dados fora do Brasil, entra a cooperação internacional. A Convenção de Budapeste, promulgada pelo Brasil em 2023, prevê mecanismos de preservação rápida de dados armazenados e de assistência mútua entre países. Na prática, isso ainda pode levar meses — o que reforça por que agir rápido faz diferença.
Mensagens “apagadas” ou temporárias. Nem sempre desaparecem por completo. No caso Vorcaro, a perícia da Polícia Federal recuperou mensagens de visualização única do WhatsApp. Os limites técnicos existem e variam conforme o aparelho, o sistema e o tempo decorrido.
Perícia digital: quando entra o especialista
Na esfera criminal, a coleta e o exame de vestígios cabem preferencialmente ao perito oficial — dos institutos de criminalística ou da Polícia Federal. Nos processos cíveis e trabalhistas, o juiz pode nomear um perito, e cada parte pode indicar um assistente técnico para acompanhar o trabalho e apresentar parecer próprio.
A perícia digital costuma ser necessária quando:
- a autenticidade de uma conversa, áudio ou documento é contestada;
- é preciso recuperar dados apagados;
- há suspeita de manipulação de arquivos ou datas;
- a investigação depende de reconstruir acessos a um sistema.
Para o cidadão comum, o recado prático é outro: em disputas relevantes, vale conversar cedo com um advogado. A forma como a prova é guardada nos primeiros dias pode definir se ela será útil depois.
O que você pode fazer hoje para não perder uma prova
Se você foi vítima de um golpe digital, de uma ameaça ou de uma ofensa online, algumas atitudes simples aumentam muito a chance de a evidência ser aproveitada:
- não apague a conversa nem o aplicativo, e preserve o aparelho;
- faça prints mostrando o número ou perfil do remetente, as datas e o contexto — não só a frase isolada;
- copie links completos de perfis, anúncios e páginas;
- guarde comprovantes de pagamento e registros bancários;
- avalie uma ata notarial para conteúdos que podem sair do ar;
- registre boletim de ocorrência e comunique a plataforma — e, em golpes financeiros, o banco imediatamente.
No caso de fraudes com Pix, a rapidez também conta para o bloqueio de valores: veja como o MED 2.0 passou a rastrear dinheiro de golpes entre várias contas.
Linha do tempo: como a prova digital ganhou regras no Brasil
2001 — Medida Provisória 2.200-2. Cria a ICP-Brasil e dá validade jurídica a documentos eletrônicos assinados com certificado digital.
2006 — Lei 11.419. Regulamenta o processo judicial eletrônico e consolida o uso de documentos digitais nos tribunais.
2014 — Marco Civil da Internet (Lei 12.965). Define prazos de guarda de registros de conexão e de acesso a aplicações e condiciona seu fornecimento a ordem judicial.
2015 — Código de Processo Civil (Lei 13.105). Prevê a ata notarial com arquivos eletrônicos (art. 384) e regras para fotografias digitais e conteúdo da internet (art. 422).
2019 — Pacote Anticrime (Lei 13.964). Insere a cadeia de custódia no Código de Processo Penal (arts. 158-A a 158-F), com as dez etapas de tratamento do vestígio.
2023 — Convenção de Budapeste. O Brasil promulga a convenção internacional sobre crimes cibernéticos, que prevê cooperação para preservação e obtenção de provas eletrônicas.
2024 — AgRg no HC 828.054/RN (STJ). A Quinta Turma declara inadmissível prova extraída de celular sem procedimentos que garantissem sua integridade — referência no debate sobre prints.
Prova digital é método, não captura de tela
A pergunta do início era por que uma conversa que existia foi descartada pela Justiça. A resposta atravessa todo este guia: a prova digital precisa carregar sua própria história — quem coletou, como, quando, com que ferramenta e com que garantia de que nada mudou.
A tendência é que essa exigência cresça. Deepfakes, vozes clonadas e prints fabricados em segundos tornam a autenticidade a questão central, mais do que o conteúdo. Para investigadores, advogados e cidadãos, a lição é a mesma: preservar bem vale mais do que acumular capturas.
Para ir além, veja como a perícia usa hash e metadados na prática e como peritos recuperaram mensagens temporárias no caso Vorcaro.