A Edição 281 da ferramenta Jurisprudência em Teses reúne dez enunciados do Superior Tribunal de Justiça sobre prova digital no processo penal. Os temas incluem quebra de sigilo de dados, geolocalização, cadeia de custódia e perícia obrigatória. Este artigo explica cada requisito e mostra como coletar provas digitais com método técnico auditável.
Sob o título “Direito Penal e Processual Penal em Ambiente Digital III”, a publicação orienta a atuação de acusação e de defesa. Você pode conferir a cobertura oficial no Portal de Notícias do STJ.
O que a Edição 281 do STJ define sobre prova digital?
A edição consolida o entendimento de que a evidência eletrônica exige cuidados próprios porque é volátil. Por isso, os enunciados tratam ao mesmo tempo da eficácia da investigação e das garantias do investigado. O resultado é um conjunto de requisitos técnicos e processuais para admitir dados eletrônicos em juízo.
A rápida evolução tecnológica exige critérios rigorosos no processo penal. Assim, as diretrizes de admissibilidade e de correspondência dos dados ao fato original passam por atualização constante nos tribunais superiores. Além disso, a publicação organiza entendimentos que antes estavam dispersos em julgados isolados.
Ou seja, quem produz provas digitais hoje precisa demonstrar como o dado foi obtido. Não basta apresentar o conteúdo. É preciso comprovar o caminho técnico até ele.
Quais são os requisitos para a quebra de sigilo de dados?
O STJ definiu regras a partir da natureza jurídica do dado. Registros estáticos de conexão, dados cadastrais e geolocalização recebem tratamentos distintos. Portanto, o advogado criminalista precisa identificar qual categoria está em discussão antes de requerer ou contestar a medida.
A quebra de sigilo é um tema sensível na advocacia criminal. Por isso, as teses detalham o que a decisão judicial deve conter em cada hipótese.
Quais requisitos valem para os dados estáticos de conexão?
Segundo a Tese 5, a ordem judicial de quebra atende aos requisitos legais quando apresenta três elementos cumulativos do art. 22 do Marco Civil da Internet (Lei nº 12.965/2014). Faltando um deles, a decisão fica sujeita a questionamento. Os elementos são fundados indícios, justificativa de utilidade e delimitação temporal.
- Fundados indícios: elementos consistentes de autoria ou participação em condutas ilícitas.
- Justificativa de utilidade: demonstração motivada da utilidade real dos registros para a investigação.
- Delimitação temporal: indicação precisa do período correspondente aos registros solicitados.
Além disso, a Tese 7 distingue dados estáticos de interceptações em tempo real. O acesso a dados armazenados segue o Marco Civil da Internet. No entanto, a interceptação em tempo real submete-se à Lei nº 9.296/1996.
Como o STJ trata dados cadastrais e geolocalização?
Nem todo dado recebe o mesmo tratamento. Dados cadastrais têm caráter objetivo e admitem acesso direto pela autoridade policial. Já a geolocalização exige cautela adicional, porque pode atingir pessoas que não são investigadas.
Em primeiro lugar, os dados cadastrais reúnem nome, qualificação e endereço. Por isso, a Tese 6 assenta que o acesso direto policial, sem ordem judicial, não viola a intimidade.
Em segundo lugar, a Tese 9 autoriza o acesso a registros de usuários em determinada área e período, prática conhecida como geofencing, desde que a decisão seja motivada. No entanto, a Tese 10 veda a medida quando há risco de violar a privacidade de terceiros não investigados.
Quais normas técnicas dão robustez às provas digitais?
A computação forense usa padrões técnicos para atestar que o arquivo apresentado em juízo corresponde ao fato original. Os dois pilares são o cálculo de hash e a cadeia de custódia. Ambos permitem que a parte contrária audite a coleta de forma independente.
As evidências digitais têm realidade própria, distinta dos vestígios físicos. Como os dados virtuais são voláteis e fáceis de alterar sem rastro, a preservação exige método científico.
Como o hash funciona na preservação de provas digitais?
O algoritmo hash funciona como uma impressão digital do arquivo eletrônico. Essa função matemática analisa os bytes do conteúdo e gera um código alfanumérico exclusivo. Qualquer modificação posterior altera o código por completo, o que permite verificação independente.
Por isso, o cálculo de hash viabiliza a auditoria da evidência e concretiza o princípio da mesmidade. Ou seja, qualquer perito pode repetir o cálculo e comparar o resultado com o código registrado no ato da coleta.
O que é cadeia de custódia e qual o papel da ISO 27037?
A cadeia de custódia engloba os procedimentos que registram o histórico do vestígio. No Brasil, ela está regulamentada pela Lei Anticrime (Lei nº 13.964/2019), nos artigos 158-A a 158-F do CPP. Já a norma ABNT NBR ISO/IEC 27037:2013 padroniza o tratamento técnico da evidência digital.
O objetivo do rastreamento é reduzir erros judiciários. Assim, cada etapa do manuseio fica documentada e pode ser reconstruída. Você pode aprender mais sobre cadeia de custódia e a ISO 27037 lendo os nossos outros artigos.
Quais são as cinco etapas iniciais de preservação da prova digital?
O procedimento deve respeitar cinco fases iniciais para garantir a fidedignidade do registro. Elas vão do reconhecimento do conteúdo até o acondicionamento seguro do arquivo. Cada fase produz documentação própria, que depois sustenta a perícia.
A documentação de cada etapa é o que permite reconstruir a coleta quando a prova digital é contestada.Por que o print é considerado uma prova digital frágil?
O print isolado não carrega metadados, não registra a rota de conexão e não gera código verificável. Por isso, o STJ entende que a captura simples, sem laudo técnico, é prática frágil. Havendo dúvida razoável sobre o arquivo, a perícia se torna necessária.
O direito de defesa exige controle sobre a correspondência da evidência virtual ao fato original. Por isso, a mera apresentação de capturas de tela sem metadados é insuficiente. Os prints não têm isolamento de rede nem logs de conexão.
Além disso, hoje existem aplicativos que criam conversas falsas no WhatsApp, no Telegram e no Instagram com facilidade. Então, a perícia sobre imagens estáticas puras raramente chega a uma conclusão definitiva.
Nesse cenário, julgados de tribunais estaduais já reconheceram essa fragilidade:
- Processo 1002904-30.2017.8.26.0438: o juízo definiu que a simples captura da imagem reproduzida na tela do computador não é suficiente.
- Processo 0301928-48.2016.8.24.0020: a decisão registrou que imagens de tela do sistema interno, por si só, não constituem meio hígido de prova.
- 3ª Vara Criminal da Comarca de Imperatriz/MA: o réu foi absolvido porque a acusação apresentou apenas prints de tela, sem informações sobre a origem do material.
Em resumo, a Tese 4 determina que a perícia técnica é obrigatória quando houver dúvida razoável sobre a fidedignidade do arquivo, de modo a assegurar o contraditório. Você pode consultar esses entendimentos na página de Jurisprudência do STJ. Para aprofundar o debate, veja também o artigo do Instituto Direito Penal Brasileiro.
Como a Verifact atende às exigências forenses do STJ?
A Verifact é uma plataforma online de registro e preservação de conteúdo da internet. O método é automatizado, executado em ambiente antifraude patenteado junto ao INPI desde outubro de 2022 e aderente à ABNT NBR ISO/IEC 27037:2013. Cada mídia coletada recebe código hash individual e o relatório é assinado com Certificação Digital ICP-Brasil.
No julgamento do AgRg no HC 828.054/RN, a Quinta Turma do STJ afirmou que “a auditabilidade, a repetibilidade, a reprodutibilidade e a justificabilidade são quatro aspectos essenciais das evidências digitais, os quais buscam ser garantidos pela utilização de metodologias e procedimentos certificados, como, e.g., os recomendados pela ABNT”. A Verifact trabalha esses quatro atributos de forma encadeada.
- Auditabilidade: o relatório reúne metadados de rede que permitem a um perito independente refazer o percurso técnico do dado.
- Repetibilidade: como o arquivo fica assinado e não muda de estado após a sessão, o cálculo do código hash retorna sempre o mesmo valor.
- Reprodutibilidade: os arquivos saem em formatos abertos, então qualquer assistente técnico pode analisá-los com ferramentas comuns de mercado.
- Justificabilidade: cada decisão do sistema segue a norma forense ABNT NBR ISO/IEC 27037:2013, o que afasta o improviso na coleta.
Como funciona o método de três fases da Verifact?
O sistema opera sem interferência manual do usuário durante a captura. São três etapas encadeadas: isolamento antifraude, coleta técnica e preservação. Cada uma responde a um requisito diferente da cadeia de custódia descrita pela ISO 27037.
Cada fase responde a um requisito diferente da cadeia de custódia descrita pela ISO 27037.Os relatórios da Verifact são aceitos em todas as instâncias do judiciário brasileiro. Entre os usuários institucionais estão o TSE, o MPF, Ministérios Públicos estaduais, Polícias Civis estaduais e Defensorias Públicas, além de escritórios de advocacia de todo o país.
Como comparar os métodos de registro de provas digitais?
A tabela abaixo confronta os três caminhos mais usados para registrar conteúdo da internet. A comparação segue os requisitos técnicos destacados pela Edição 281 do STJ. Assim, fica claro qual método sustenta o contraditório com menos esforço probatório.
Os requisitos da última coluna da esquerda são os mesmos que o STJ cobra quando a prova digital é questionada.
Perguntas frequentes sobre prova digital
É preciso ordem judicial para registrar um conteúdo público na internet?
Conteúdo aberto ao público, como um post ou um site sem restrição de acesso, pode ser registrado sem ordem judicial. A autorização é exigida para dados protegidos por sigilo, como registros de conexão guardados por provedores. Ou seja, o que define a exigência é a natureza do dado.
O que acontece se a cadeia de custódia da prova digital for interrompida?
A quebra da cadeia de custódia abre espaço para questionar a fidedignidade do vestígio. O efeito processual varia conforme o caso concreto e a extensão da falha. Por isso, a documentação de cada etapa reduz o risco de a evidência ser desconsiderada.
Quem pode pedir a perícia técnica de um arquivo digital?
Tanto a acusação quanto a defesa podem requerer a perícia. Havendo dúvida razoável sobre o arquivo apresentado, o exame técnico serve ao contraditório. Assim, o pedido não depende de quem produziu a evidência.
A defesa também pode produzir prova digital?
Sim. A defesa pode registrar conteúdo da internet de forma técnica para sustentar sua tese. Os mesmos requisitos de coleta se aplicam, porque a robustez do registro é avaliada pelo método, não pela parte que o produziu.
O que muda na instrução processual em ambiente digital?
A Edição 281 deixa claro que a confiabilidade do dado eletrônico depende da possibilidade de controle pelas partes. Métodos frágeis, como o print isolado, já não resistem a contestação técnica. Portanto, a coleta metodológica deixa de ser diferencial e passa a ser requisito.
Por isso, adotar plataformas aderentes a normas internacionais e à cadeia de custódia ajuda a afastar riscos de nulidade. Ao preservar metadados, código hash e carimbo de tempo, o profissional do direito conduz a instrução em sintonia com a corte de precedentes do país.
Precisa registrar um conteúdo da internet antes que ele desapareça? Faz um Verifact. Clique no banner abaixo.
