Prova digital e cadeia de custódia: quem garante a integridade dos dados?
A prova digital se tornou a espinha dorsal de quase todos os processos criminais. Conversas, fotos, registros de localização e dados de dispositivos apreendidos são essenciais, mas sua natureza mutável, sem vestígios visíveis de alteração, apresenta um desafio significativo para o sistema de justiça. A comunidade pericial internacional desenvolveu a rastreabilidade como antídoto para essa fragilidade.
Normas como a ISO/IEC 27037, internalizada no Brasil como NBR ISO/IEC 27037:2013, e o guia NIST SP 800-101, estabelecem protocolos para a identificação, coleta, aquisição e preservação de evidências digitais. O objetivo é garantir que a prova analisada seja a mesma coletada originalmente, um pilar fundamental para a imparcialidade do processo.
Essas diretrizes, seguidas globalmente, preveem o isolamento de dispositivos de redes para evitar alterações automáticas, a cópia integral dos dados bit a bit e o cálculo de um código hash. Este código, uma espécie de impressão digital criptográfica, é crucial para atestar a integridade da prova em cada etapa de sua custódia. A informação é divulgada pelo advogado criminalista Mauricio Moscardi Grillo.
A Importância do Código Hash na Cadeia de Custódia
O código hash funciona como um selo de autenticidade. Ele é gerado a partir da prova bruta, que é a cópia completa do dispositivo ou pacote de dados. Qualquer modificação, por menor que seja, altera completamente esse código, permitindo que qualquer pessoa verifique se a prova foi adulterada.
É fundamental distinguir entre a prova bruta, a cópia integral, e a prova trabalhada, que é o relatório resultante da análise. O hash aplicado apenas ao relatório autentica a seleção, não a integridade da fonte original. Sem o hash da prova bruta, a integridade da origem fica comprometida, como um selo de segurança em uma embalagem errada.
Experiências Internacionais na Gestão de Provas Digitais
O direito comparado oferece diferentes abordagens. Na Itália, a inobservância das normas de aquisição não leva automaticamente à inutilização da prova, mas exige uma avaliação concreta de possíveis alterações. A Alemanha, no caso EncroChat, admitiu provas de mensagens interceptadas mesmo com métodos de captura protegidos como segredo de Estado, aceitando uma cadeia de custódia não auditável.
Portugal, por sua vez, estabeleceu em sua Lei do Cibercrime de 2009 modalidades expressas de cópia e preservação tecnológica da integridade, com nulidade textual para dados íntimos não submetidos ao juiz, sendo um dos poucos sistemas com sanção legal escrita na matéria.
Brasil: Lei Completa, Consequência Ausente
O Brasil possui, segundo Grillo, a moldura normativa mais completa entre os sistemas citados. A Lei 13.964 de 2019 inseriu os artigos 158-A a 158-F no Código de Processo Penal, detalhando exaustivamente a cadeia de custódia. Contudo, a legislação brasileira falha ao não definir as consequências para o descumprimento dessas normas pelo Estado.
Essa ausência de sanção transformou a lei em uma promessa, deixando a jurisprudência encarregada de decidir caso a caso. O Superior Tribunal de Justiça (STJ) tem oscilado, anulando provas de celulares apreendidos sem lacre e registro, mas também exigindo comprovação efetiva de quebra da cadeia de custódia por quem a alega.
O Paradoxo da Defesa e a Perda da Verificabilidade
O resultado prático é um paradoxo: a defesa é obrigada a provar a adulteração de um material cuja rastreabilidade o próprio Estado deixou de documentar. O prejuízo, argumenta-se, não é a adulteração em si, que é quase impossível de provar sem acesso à prova bruta, mas sim a perda da verificabilidade.
Essa perda é uma lesão autônoma ao contraditório, pois impede a defesa de realizar contraprova. A ausência do hash de aquisição, do auto de recebimento antes da primeira abertura, dos termos de transferência de custódia e da prova bruta à disposição das partes impede a afirmação de que a prova não foi alterada. Essa impossibilidade é criada por quem tinha o dever legal de evitá-la.
O próprio STJ já reconheceu que conteúdo digital cuja integridade não é tecnicamente demonstrável não pode ter valor determinante, exigindo perícia complementar na ausência de certificação por hash. Pedir a prova bruta não é um ato de nulidade, mas uma oportunidade para a acusação validar sua própria prova. A resistência a esse pedido deveria ser motivo de preocupação para o julgador.
O diagnóstico é incômodo: o Brasil está adiantado na letra da lei, mas atrasado na consequência. Enquanto o descumprimento da cadeia de custódia não gerar custos para quem a infringe, os artigos 158-A a 158-F permanecerão como um mero conselho. Uma norma jurídica sem coação, como alertava Rudolf von Jhering, é uma contradição em si mesma, um fogo que não queima e uma luz que não ilumina. O processo penal exige garantias exigíveis, especialmente quando a acusação inteira se resume a dados digitais que não foram devidamente juntados aos autos.
