Jurisprudência e prova digital

Cadeia de custódia da prova digital no STJ: quando a falha técnica pode comprometer a prova

A jurisprudência recente exige mais do que repetir que faltou um hash. A questão central é demonstrar, tecnicamente, se ainda existe correspondência verificável entre a fonte e o material apresentado.

AutorMastroianni Oliveira Publicado Leitura10 min
Análise técnicaCadeia de custódia no STJ

Entenda como o STJ relaciona auditabilidade, exame técnico independente e prejuízo concreto na avaliação da cadeia de custódia da prova digital.

Em síntese

Pontos principais desta análise

  • O STJ associa a confiabilidade da prova digital à possibilidade de controle técnico independente.
  • Dúvida razoável e impugnação concreta não se confundem com alegação genérica de nulidade.
  • A ausência de documentação deve ser avaliada conforme seu impacto sobre integridade, rastreabilidade e contraditório.
01

O problema não começa nem termina no conteúdo exibido

Uma mensagem, um vídeo ou um relatório pode apresentar informação relevante e, ainda assim, deixar sem resposta como aquele material foi obtido, preservado e convertido no elemento juntado ao processo. Em prova digital, conteúdo e percurso técnico precisam ser avaliados separadamente.

A pergunta pericial não é apenas se o arquivo abre ou se a imagem parece coerente. Também importa saber se existem elementos objetivos capazes de relacionar a fonte originária, as cópias intermediárias, o procedimento de extração e o material efetivamente submetido ao contraditório.

02

O que a edição 281 do STJ consolidou

Na edição 281 de Jurisprudência em Teses, disponibilizada em 2026, o STJ registrou que integridade e auditabilidade da prova digital exigem preservação da cadeia de custódia e possibilidade de exame técnico independente. O Tribunal indicou que esse controle pode incluir certificadores como o algoritmo hash, em observância ao princípio da mesmidade.

A mesma edição afirma que, havendo dúvida razoável sobre integridade e autenticidade, o exame pericial pode ser necessário para assegurar confiabilidade e contraditório. A formulação é importante porque não transforma um único artefato técnico em requisito absoluto, mas exige meios verificáveis de controle quando a confiabilidade é substancialmente questionada.

03

Dúvida razoável exige fundamento técnico

No AgRg no HC 1.014.212/ES, o STJ examinou capturas de tela e imagens de videomonitoramento cuja correspondência com as fontes originárias foi questionada. O destaque do Informativo 878 foi a necessidade de perícia diante de dúvida razoável sobre integridade e autenticidade.

Isso não significa que toda captura de tela seja automaticamente imprestável. A análise precisa identificar quais lacunas existem, que verificação deixou de ser possível, quais divergências foram encontradas e de que modo o problema afeta a confiabilidade do material no caso concreto.

04

Acesso técnico e possibilidade de exame independente

No AgRg no AgRg no HC 1.041.340/RS, o STJ tratou do acesso defensivo às extrações de celulares. Naquele caso, relatórios em PDF e áudios selecionados não foram considerados equivalentes ao acesso à cópia forense integral e à documentação técnica correlata diante de questionamentos concretos.

Para uma revisão independente, podem ser relevantes os arquivos de extração, os relatórios completos, os hashes existentes, a identificação da ferramenta e da versão, os registros do procedimento, os filtros utilizados e a relação entre o material selecionado e o conjunto originalmente extraído.

05

A quebra não produz nulidade automática

Em setembro de 2026, no RHC 237.288/AM, a Sexta Turma registrou que a inobservância de procedimentos de cadeia de custódia não gera nulidade automática. Segundo o julgamento, alegações genéricas não bastam; é necessário demonstrar prejuízo efetivo ou impossibilidade de estabelecer correspondência segura entre a prova apresentada e aquela originalmente obtida.

Os entendimentos são complementares. De um lado, não se deve presumir a integridade quando faltam elementos essenciais de controle. De outro, a conclusão sobre confiabilidade precisa ser proporcional aos dados disponíveis e ao impacto técnico demonstrado, sem converter toda irregularidade documental em invalidação automática.

06

Como uma análise técnica deve ser construída

Uma auditoria consistente começa pela delimitação do objeto e pela reconstrução do percurso da evidência. Ela verifica fontes, datas, responsáveis, formas de aquisição, transformações, ferramentas, relatórios, hashes, suportes, controles de acesso e possibilidade de repetição ou conferência.

O resultado tecnicamente defensável deve separar fato observado, limitação, inferência e conclusão. A finalidade não é declarar previamente a validade jurídica da prova, mas demonstrar quais controles são verificáveis, quais estão ausentes e qual impacto essas condições produzem sobre a análise.

Fontes primárias

Documentos consultados

  1. STJ, Jurisprudência em Teses, edição 281: Direito Penal e Processual Penal em Ambiente Digital III
  2. STJ, Informativo de Jurisprudência 878: AgRg no HC 1.014.212/ES
  3. STJ, AgRg no AgRg no HC 1.041.340/RS: inteiro teor
  4. STJ, pesquisa de jurisprudência: RHC 237.288/AM

Referências acessadas para a elaboração e verificação deste conteúdo. A aplicação ao caso concreto depende do objeto e do material efetivamente disponível.

Arquitetura de conhecimento

Continue a análise por outro ponto técnico.

Ver biblioteca completa →

Atendimento pericial

A discussão sobre cadeia de custódia precisa sair do campo genérico?

A análise técnica dos autos e dos arquivos disponíveis pode identificar quais controles existem, quais verificações ainda são possíveis e onde estão as limitações relevantes para o contraditório.

WhatsAppFalar com o Perito ↗