Prova digital no processo penal: extração, integridade e contestação

Apreendido o celular, os dados são extraídos — e a forma dessa extração é parte da prova, não um detalhe. Um mesmo aparelho pode gerar um conjunto probatório robusto ou imprestável, conforme o método empregado e a documentação que o acompanha. Por isso, diagnosticar a prova digital exige entender três coisas: como os dados foram extraídos, como a integridade do material foi (ou não) preservada, e onde estão os pontos de ataque. A jurisprudência do STJ, em rápida expansão sobre o tema, vem transformando cada uma dessas frentes em consequência processual concreta.

Extração lógica × física

Há diferença técnica relevante entre os métodos de extração, e ela determina o que se pode (ou não) afirmar a partir do resultado.

A extração lógica acessa o que o sistema operacional disponibiliza — arquivos, mensagens e registros visíveis ao usuário comum. É mais rápida e menos invasiva, mas limitada: trabalha sobre a camada acessível do aparelho.

A extração física copia o armazenamento em nível mais profundo, podendo alcançar áreas não diretamente visíveis, espaço não alocado e, em certos casos, indícios de dados apagados. É mais completa, porém mais complexa e dependente do tipo de dispositivo e de criptografia.

Saber qual método foi usado importa diretamente para a valoração. Uma extração lógica que não recuperou conteúdo apagado não autoriza afirmar que ele não existiu; uma extração física mal documentada não se valida apenas por ser "mais profunda". O laudo precisa declarar o método, a ferramenta e seu escopo — e a ausência dessa informação já é, em si, um ponto de fragilidade.

É justamente o oposto do que ocorre com o print de tela, que não é extração: é apenas a fotografia do que aparece no visor, sem método, sem metadados e sem garantia de origem. Por isso o STJ tem reiteradamente recusado prints de conversas como prova idônea quando colhidos sem protocolo técnico. A Quinta Turma chegou a assentar que a utilização de prints de WhatsApp, ainda que realizados pela autoridade policial, viola a cadeia de custódia dos arts. 158 e seguintes do CPP, reformando, no caso, uma decisão de pronúncia que neles se apoiava (AgRg no AREsp 2.441.511/PR, Rel. Min. Daniela Teixeira, Quinta Turma). No mesmo sentido, declarou inadmissíveis provas extraídas de celular reduzidas a capturas de tela, sem documentação do procedimento (HC 1.036.370, Rel. Min. Joel Ilan Paciornik, Quinta Turma, set/2025).

Integridade e hash

A integridade da prova digital se demonstra por dois elementos combinados: o hash (a impressão digital criptográfica do material, que se altera por completo à menor modificação) e o registro documentado do procedimento (quem extraiu, quando, com qual ferramenta, em que condições). Um sem o outro não basta.

Aqui há um ponto que costuma passar despercebido: o hash precisa ser cotejado, não apenas gerado. O simples registro de um valor de hash, sem a comparação entre os arquivos originais e os efetivamente apresentados, não comprova integridade. Foi o que decidiu a Quinta Turma no AgRg no HC 943.895/PR (Rel. Min. Joel Ilan Paciornik, j. 3/9/2025, DJEN 8/9/2025), em caso no qual a autoridade policial manuseou o aparelho antes do envio à perícia, chegando a confrontar o proprietário sobre as conversas encontradas — conduta que, por si, compromete a integridade do que viria a ser periciado.

A lição é direta: cópia feita em campo, sem método, é frágil — e pode contaminar tudo o que vem depois. O acesso prematuro ao conteúdo, antes da extração técnica, insere no caminho da prova uma dúvida que a perícia posterior já não consegue desfazer.

Pontos de contestação

Diagnosticada a prova, a contestação se organiza em perguntas objetivas. Cada resposta ausente é um ponto de ataque:

• Quem fez a extração e com qual ferramenta? Sem isso, não há auditabilidade — a possibilidade de verificar cada passo do processo, exigência que o STJ trata como atributo essencial da evidência digital.
• Houve cadeia de custódia do arquivo? É preciso rastrear o dado da coleta ao processamento, com registros de transferência. A falta de documentação mínima do tratamento dado ao material torna a prova inadmissível, por quebra da cadeia (orientação consolidada a partir do AgRg no RHC 143.169/RJ, Rel. p/ acórdão Min. Ribeiro Dantas, Quinta Turma, e reiterada no AgRg nos EDcl no AREsp 2.342.908/MG).
• Os interlocutores foram efetivamente identificados, ou apenas presumidos? Atribuir uma mensagem a alguém exige mais do que um nome no visor; prints não comprovam autoria, e o vínculo entre o conteúdo e a pessoa precisa ser demonstrado, não suposto.
• A íntegra está disponível, ou só um recorte? Fragmento selecionado não permite contraditório sobre o que vem antes e depois. O STJ reconhece o direito da defesa de acessar a íntegra das extrações e a documentação técnica, não bastando relatórios em PDF ou arquivos previamente filtrados pela acusação.

Vale registrar um precedente recente que sintetiza esse arsenal. Em março de 2026, a Sexta Turma, ao analisar prints de WhatsApp obtidos por acesso direto da polícia aos aparelhos, assentou que a autorização judicial e a identificação do agente que colheu o material não suprem a ausência de documentação técnica, o que reduz a confiabilidade da prova; em caso de dúvida plausível, o elemento não pode ser usado contra o réu, impondo-se perícia complementar para permitir o controle pelas partes (HC 1.014.212, Sexta Turma). A Corte, no caso, substituiu a prisão preventiva por cautelares até a conclusão da perícia — exemplo de como a fragilidade da prova digital repercute para além da admissibilidade.

O limite da tese: prova colhida por particular

Para operar a contestação com responsabilidade, é preciso conhecer também o seu limite. O rigor técnico-metodológico da cadeia de custódia incide com força sobre a prova colhida pela autoridade estatal — é dela que se exige documentação, lacração e protocolo científico. Quando a prova é obtida por particular (por exemplo, um print feito pela própria vítima ou por familiar), confirmada em juízo e sem indícios de manipulação, o STJ tem entendido que não há violação à cadeia de custódia. Foi o que decidiu a Quinta Turma no AgRg no AREsp 2.967.267/SC (Rel. Min. Messod Azulay Neto, j. 21/10/2025, DJEN 27/10/2025, Informativo 869), em contexto de violência doméstica, em que se valorizou ainda a palavra da vítima.

A distinção é decisiva na prática: a tese de quebra da cadeia é poderosa contra a coleta estatal amadora, mas não se transporta automaticamente para a prova produzida por particular. Saber onde a tese vale — e onde não vale — é parte do diagnóstico.

Conclusão

A prova digital é uma das mais sensíveis do processo penal — e uma das mais mal compreendidas. Não se valida pela aparência do que mostra, mas pela rastreabilidade do caminho que percorreu: o método de extração declarado, a integridade demonstrada por hash cotejado, a cadeia documentada e a autoria efetivamente provada. Diagnosticá-la antes da peça — método, integridade, identificação e contexto, sem esquecer quem produziu a prova — é o que dá direção à defesa. O resto é capturar a tela e esperar que ninguém pergunte de onde aquilo veio.

Leia também: Antes de redigir, é preciso diagnosticar: o método de defesa em tráfico — onde a prova digital entra como uma das quatro frentes do diagnóstico defensivo.

---

Referências jurisprudenciais e técnicas

• STJ, AgRg no RHC 143.169/RJ, Rel. orig. Min. Messod Azulay Neto, Rel. p/ acórdão Min. Ribeiro Dantas, Quinta Turma, j. 7/2/2023, DJe 2/3/2023 (leading case digital; ônus do Estado; inadmissibilidade).
• STJ, HC 1.036.370, Rel. Min. Joel Ilan Paciornik, Quinta Turma, set/2025 (prints de WhatsApp inadmissíveis; ISO/IEC 27037:2013; hash; quatro atributos).
• STJ, AgRg no HC 943.895/PR, Rel. Min. Joel Ilan Paciornik, Quinta Turma, j. 3/9/2025, DJEN 8/9/2025 (manuseio do aparelho antes da perícia; hash sem cotejo não comprova integridade).
• STJ, AgRg no AREsp 2.441.511/PR, Rel. Min. Daniela Teixeira, Quinta Turma (prints de WhatsApp, mesmo pela polícia, violam a cadeia; reforma de pronúncia).
• STJ, AgRg nos EDcl no AREsp 2.342.908/MG, Rel. Min. Ribeiro Dantas, Quinta Turma (inadmissibilidade de prova extraída sem rigor técnico).
• STJ, HC 1.014.212, Sexta Turma, noticiado em mar/2026 (autorização judicial e identificação do agente não suprem ausência de documentação técnica; perícia complementar; dúvida plausível favorece o réu).
• STJ, AgRg no AREsp 2.967.267/SC, Rel. Min. Messod Azulay Neto, Quinta Turma, j. 21/10/2025, DJEN 27/10/2025, Informativo 869 (prova de particular confirmada em juízo, sem manipulação, não viola a cadeia).
• STJ, AgRg no HC 615.321/PR, Quinta Turma (cadeia de custódia como idoneidade do caminho percorrido pela prova).
• Normas técnicas ISO/IEC 27037:2013 (identificação, coleta, aquisição e preservação) e correlatas 27041/27042/27043; referências do NIST sobre forense digital.

Números, turmas e datas conferidos em fontes públicas; a redação e a relatoria dos acórdãos mais recentes podem variar conforme a publicação oficial — o relator do HC 1.014.212, em especial, deve ser confirmado no inteiro teor. Antes de citar em peça, confira o acórdão e o DJe atualizado no sítio do STJ.