A prova digital deixou de ser um detalhe periférico nas investigações criminais. Hoje, em muitos casos envolvendo organização criminosa, lavagem de dinheiro, tráfico, crimes contra a administração pública e movimentação de criptoativos, o centro da acusação está em celulares, computadores, nuvens, mensagens, metadados, planilhas, carteiras digitais e registros de transações.

Por isso, uma recente decisão da Corte Especial do Superior Tribunal de Justiça merece atenção especial da advocacia criminal.

No Inquérito 1.674-DF, o STJ decidiu que o espelhamento de dados feito por policiais, com uso de hash, não rompe, por si só, a cadeia de custódia da prova digital. Também assentou que a ausência imediata de perito oficial no momento da coleta preliminar, durante o cumprimento de mandado judicial, não torna a prova automaticamente inválida.

À primeira vista, parece uma decisão desfavorável à defesa.

Mas a leitura correta é mais sofisticada.

O STJ não autorizou informalidade na coleta da prova digital

O STJ não disse que qualquer extração de dados feita pela polícia é válida. Não autorizou informalidade. Não dispensou método. Não eliminou a necessidade de controle técnico.

O que a Corte afirmou foi que a validade da prova depende da possibilidade de verificação posterior: preservação dos registros, documentação do procedimento, integridade dos dados e auditabilidade técnica.

É justamente aí que está o ponto decisivo para a defesa.

Em matéria de prova digital, não basta o Estado dizer que “extraiu os dados”. É necessário demonstrar como os dados foram coletados, por quem, em qual equipamento, com qual ferramenta, em qual momento, sob quais condições, com qual cálculo de hash e com quais mecanismos de preservação da integridade.

Por que o hash importa na cadeia de custódia

O hash, nesse contexto, funciona como uma espécie de impressão digital do arquivo ou do conjunto de dados. Se o conteúdo é alterado, o hash muda.

Por isso, ele é essencial para verificar se aquilo que foi analisado posteriormente corresponde exatamente ao que foi apreendido ou extraído originalmente.

Quando não há cálculo de hash, quando não há registro adequado da metodologia, quando não se sabe qual equipamento foi usado, quando a defesa não consegue reproduzir ou auditar o procedimento, a prova digital deixa de ser confiável.

Criptoativos tornam a discussão ainda mais sensível

A discussão é ainda mais importante em investigações que envolvem criptoativos.

Casos com criptomoedas normalmente dependem de correlação entre mensagens, metadados, carteiras digitais, exchanges, planilhas, prints, arquivos exportados e movimentações em blockchain.

Um erro na coleta, uma associação indevida entre usuário e carteira, uma interpretação equivocada de transações ou uma quebra na documentação técnica pode transformar indício frágil em narrativa acusatória aparentemente robusta.

O precedente tem dois lados

A defesa criminal precisa entender os dois lados desse precedente.

De um lado, o STJ deu respaldo à coleta preliminar de dados por policiais, desde que feita de modo controlável e documentado.

De outro, deixou claro que a confiabilidade da prova digital depende da preservação da cadeia de custódia, da metodologia empregada e da possibilidade de auditoria posterior.

Portanto, a discussão defensiva não deve se limitar a alegar genericamente “quebra da cadeia de custódia”. A impugnação precisa ser precisa, técnica e objetiva.

Perguntas que a defesa deve fazer

Algumas perguntas passam a ser indispensáveis:

• Houve cálculo de hash no momento da extração?
• O hash foi documentado e conferido posteriormente?
• A ferramenta utilizada foi identificada?
• O agente responsável pelo procedimento foi individualizado?
• Houve registro da mídia original e da cópia analisada?
• A defesa teve acesso aos dados em formato auditável?
• É possível realizar exame técnico independente?
• Há diferença entre o material apreendido, o material extraído e o material efetivamente usado na acusação?
• Em casos de criptoativos, a vinculação entre pessoa, carteira, exchange e transação foi tecnicamente demonstrada?

Esse é o novo campo de batalha da defesa criminal.

A prova digital pode ser extremamente forte quando corretamente preservada. Mas também pode ser profundamente vulnerável quando construída sem método, sem documentação e sem possibilidade real de controle.

Conclusão

O precedente do STJ não deve ser lido como uma autorização ampla para flexibilizar garantias. Ao contrário: ele reforça que a validade da prova digital depende de rastreabilidade, integridade e auditabilidade.

Em investigações complexas, especialmente envolvendo organização criminosa e criptoativos, a defesa que não domina esses pontos corre o risco de discutir apenas a superfície do processo.

A defesa técnica precisa olhar para o dado, para o caminho do dado e para a confiabilidade do procedimento que transformou aquele dado em prova.

Porque, no processo penal contemporâneo, muitas vezes a questão central não é apenas o que o arquivo mostra.

É se podemos confiar no caminho que levou aquele arquivo até o processo.

Perguntas frequentes

O STJ dispensou a cadeia de custódia da prova digital?

Não. O STJ reconheceu que a coleta preliminar por policiais, com uso de hash, não invalida automaticamente a prova. Mas a validade continua condicionada à preservação da integridade, à documentação do método e à possibilidade de auditoria posterior.

A ausência de perito no momento da coleta sempre invalida a prova?

Não necessariamente. Segundo o precedente, a ausência imediata de perito não torna a coleta preliminar automaticamente inválida, desde que o procedimento seja documentado e permita verificação técnica posterior.

Qual é o ponto mais importante para a defesa?

Verificar se houve cálculo e conferência de hash, documentação da metodologia, identificação dos equipamentos e possibilidade real de exame técnico independente.

Por que isso importa em casos com criptoativos?

Porque investigações com criptoativos costumam depender da correlação entre mensagens, metadados, carteiras, exchanges e transações. Sem método e auditabilidade, essa correlação pode ser frágil ou equivocada.

Observação final

A análise de provas digitais exige método, cautela e conhecimento técnico-jurídico. Em casos envolvendo organização criminosa, mensagens, metadados e criptoativos, a defesa deve examinar não apenas o conteúdo da prova, mas também o caminho percorrido até sua chegada ao processo.