Cadeia de Custódia Digital: Checklist para Preservar a Prova

Cadeia de custódia é o conjunto de procedimentos que documenta a história cronológica do vestígio — do reconhecimento ao descarte (CPP, arts. 158-A e 158-B). Na prova digital, é o que separa um arquivo confiável de um arquivo questionável: um PDF, uma conversa de WhatsApp ou um e-mail não se desgastam como papel, mas cada manuseio sem registro cria uma dúvida que depois não se desfaz. Este checklist reúne o que a lei formalizou e a prática de bancada confirma — passos de preservação mínima que o advogado e a empresa podem executar antes de a prova chegar à perícia.

O que a lei diz: as 10 etapas da cadeia de custódia

O Código de Processo Penal, com a redação da Lei 13.964/2019, define o ciclo completo do vestígio (art. 158-B):

1. Reconhecimento — distinguir o elemento como de potencial interesse para a prova;
2. Isolamento — evitar que se altere o estado das coisas, isolando o ambiente imediato, mediato e relacionado;
3. Fixação — descrever detalhadamente o vestígio e sua posição (fotos, filmagens, croqui);
4. Coleta — recolher o vestígio respeitando suas características;
5. Acondicionamento — embalagem individualizada, com data, hora e nome de quem coletou;
6. Transporte — transferência em condições que preservem as características originais;
7. Recebimento — transferência formal de posse, documentada com número do procedimento, código de rastreamento, tipo do vestígio e assinatura de quem recebe;
8. Processamento — o exame pericial propriamente dito, com manipulação segundo a metodologia adequada;
9. Armazenamento — guarda em condições adequadas, com vinculação ao laudo (art. 158-B, IX); na central de custódia, o acesso é identificado e registrado com data e hora (art. 158-E, §3º);
10. Descarte — liberação formal do material, quando pertinente, mediante autorização judicial.

A lógica serve a qualquer prova — a lei a descreveu para o processo penal, e é nela que a perícia digital se espelha.

Por que a prova digital pede mais cuidado

Três características tornam o arquivo digital mais frágil do que parece:

• A cópia é trivial — qualquer pessoa duplica um arquivo em segundos, e cópias idênticas e cópias alteradas se parecem entre si;
• A alteração é invisível — abrir, salvar de novo ou converter um documento pode mudar conteúdo e metadados sem deixar sinal visível;
• O manuseio é silencioso — quem abriu, quando, de onde: nada disso fica registrado de forma completa e verificável.

É por isso que o rigor documental — o "lacre" e a "ficha" da lei — vale ouro em prova digital.

O checklist: 10 passos de preservação antes da perícia

Um aviso antes da lista: este é um checklist de preservação mínima pelo advogado ou pela empresa — não de aquisição forense. Extração de conteúdo, imagem do dispositivo e exame são trabalho de perícia; no processo penal, a coleta é preferencialmente do perito oficial (CPP, art. 158-C).

1. Identifique o vestígio — o original é a conversa no dispositivo, o e-mail na caixa de entrada, o arquivo na pasta. Antes de qualquer coisa, saiba e registre o que é o original (art. 158-B, I);
2. Preserve sem explorar — modo avião, sem abrir o app, sem converter, sem "limpar". Se já existe print ou export, preserve-o como está e anote como surgiu (art. 158-B, II);
3. Documente por fora — fotografe o dispositivo como está (marca, estado, tela de bloqueio) e descreva o cenário. A extração do conteúdo, por dentro do aparelho, é trabalho de perícia (art. 158-B, III);
4. Sele o que já é arquivo — para PDFs e exports já coletados: hash (SHA-256) calculado localmente — nunca em serviço online — acompanhado de registro independente com data (e-mail à parte, ata, ficha assinada);
5. Acondicione individualmente — um caso por pasta, nome claro, data, hora e nome de quem coletou anotados (art. 158-B, V);
6. Registre cada transferência — quem entregou, quem recebeu, quando e por onde, conferindo o hash a cada mão (art. 158-B, VI–VII);
7. Não descarte, não "arrume" — nem apagar conversas "redundantes", nem converter para "ficar mais bonito": o vestígio é o que existe, no estado em que está (art. 158-B, X);
8. No penal, não colete — a coleta de vestígios é, por preferência legal, do perito oficial (CPP, art. 158-C). A tarefa do advogado é isolar e chamar quem tem método e ferramenta — as diretrizes internacionais de evidência digital (ISO/IEC 27037) separam quem isola a cena de quem adquire a imagem e exigem que a aquisição não altere o original;
9. Entregue ao perito com o registro — original + ficha de custódia simples: o que é, quem manuseou, quando. O processamento e o laudo são da perícia (art. 158-B, VIII);
10. Guarde até o destino decidido — o material permanece disponível enquanto houver possibilidade de contraprova; no fluxo oficial penal, a lei manda devolver à central de custódia (arts. 158-B, IX, e 158-F).

Mensagens, PDFs ou e-mails vão sustentar seu caso? A perícia em documentos digitais avalia o material e o que ele permite examinar — triagem preliminar, com franqueza, em até 24 horas úteis.

A quebra da cadeia: o que acontece

Honestidade técnica: quebrar a cadeia não anula a prova por si — mas abre a pergunta que não tem boa resposta: quem garante que isso não foi alterado? A parte dura da lei vale para a cena criminal: a entrada em locais isolados e a remoção de vestígios de locais de crime antes da liberação pelo perito são tipificadas como fraude processual (CPP, art. 158-C, §2º) — tipo que pressupõe conduta deliberada, não descuido. O advogado que abre a conversa do cliente no escritório não comete fraude; cria, isso sim, a dúvida sobre o estado original do material. No cível, sem disciplina espelhada, o juiz simplesmente sopesa a confiabilidade da prova frente ao resto do conjunto. Em ambos, a regra prática é a mesma: registro que falta é dúvida que entra.

Conclusão

Cadeia de custódia digital não é burocracia: documentar o caminho é o que permite tratar um arquivo como prova — e responder, com registro, a pergunta que sempre vem. As 10 etapas da lei e os 10 passos do checklist dizem a mesma coisa de dois jeitos. Conheça o serviço de perícia em documentos digitais — ou, se a prova ainda está no dispositivo, preserve antes de qualquer manuseio.

Tem um arquivo ou conversa decisiva em mãos? Envie o caso — triagem preliminar da prova digital, com franqueza, em até 24 horas úteis.

Perguntas rápidas

Conteúdo educacional elaborado pela parceria FT | DA. Este guia trata de princípios técnicos gerais; cada processo exige análise específica. Leia também: validação forense de PDFs · como questionar um laudo grafotécnico · assistência técnica pericial.