28/10/2026
As 10 etapas da cadeia de custódia digital
Uma prova digital não chega ao laudo por uma linha reta. Ela percorre etapas — e cada uma precisa ser compreendida dentro da natureza do vestígio e do método utilizado. 🔎
O art. 158-B do CPP enumera dez momentos: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.
Na prática, isso não funciona como um checklist automático de validade. A pergunta é outra: os documentos permitem reconstruir quem fez o quê, quando, com qual método, em qual ambiente e sobre qual material?
Um celular apreendido, uma imagem forense, uma extração lógica, uma exportação de mensagens e dados obtidos de um serviço em nuvem não são o mesmo vestígio. Também não exigem necessariamente o mesmo procedimento.
É por isso que reconhecimento não é sinônimo de coleta. Fixação não é sinônimo de imagem forense. Um hash pode ajudar a verificar a correspondência entre arquivos ou imagens, mas não demonstra sozinho a origem do conteúdo, a adequação da aquisição ou todo o percurso da cadeia.
Na análise técnica, é necessário separar o que está documentado, o que foi apenas alegado, o que pode ser inferido e o que permanece desconhecido. Uma lacuna pode limitar a rastreabilidade ou a verificação independente; isso não significa, por si só, adulteração ou nulidade automática.
Para a defesa, a questão central é identificar qual etapa está documentada, qual método foi empregado e qual impacto concreto a lacuna pode ter sobre a confiabilidade do resultado.
Salve este carrossel para consultar ao analisar a documentação de uma prova digital.
