O que o STJ vem exigindo sobre cadeia de custódia e prova digital no processo penal?

A prova digital deixou de ocupar posição periférica no processo penal brasileiro. Celulares apreendidos, mensagens eletrônicas, dados em nuvem, registros telemáticos, arquivos digitais, bilhetagem, prints e relatórios de extração passaram a integrar, com frequência crescente, o núcleo de imputações, teses defensivas e debates sobre autoria, contexto e materialidade.

Mas, à medida que a prova digital ganhou espaço, também aumentou a preocupação com sua confiabilidade.

Essa preocupação não é teórica. Ela aparece cada vez mais na jurisprudência do Superior Tribunal de Justiça, que vem exigindo maior rigor na obtenção, preservação, documentação e análise de evidências tecnológicas. Em linguagem simples: para o STJ, não basta apresentar o conteúdo do dado. É preciso demonstrar, de forma técnica e documental, que aquele material pode ser considerado confiável.

Esse movimento jurisprudencial tem impacto direto para escritórios de advocacia, departamentos jurídicos, áreas de compliance, instituições financeiras e profissionais que atuam com contencioso de alta complexidade. Isso porque a discussão sobre prova digital já não se resume à existência de um print, de um arquivo ou de um relatório de extração. O foco passou a recair, com intensidade cada vez maior, sobre a cadeia de custódia da prova digital, a integridade do material e a verificabilidade da metodologia empregada.

A centralidade da cadeia de custódia no processo penal

No Brasil, a disciplina legal da cadeia de custódia foi incorporada ao Código de Processo Penal pela Lei nº 13.964/2019. O art. 158-A passou a defini-la como o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio, desde o reconhecimento até o descarte, permitindo rastrear posse e manuseio.

Embora essa redação tenha sido pensada em um contexto geral de vestígios, ela ganhou especial relevância no universo digital. Isso ocorre porque a prova eletrônica depende profundamente de contexto técnico, procedimento e documentação. Um arquivo extraído de um celular, por exemplo, não “fala por si”. Sua confiabilidade depende de perguntas como:

• de que forma foi obtido;
• se houve preservação do material original;
• qual método foi utilizado;
• se foi gerada documentação técnica suficiente;
• se o processamento foi auditável;
• e se a conclusão apresentada corresponde, de maneira verificável, ao dado bruto.

É justamente aqui que a jurisprudência do STJ vem se tornando cada vez mais importante.

O que o STJ vem sinalizando sobre prova digital?

A linha mais clara da jurisprudência recente do STJ é esta: prova digital exige metodologia, documentação e verificabilidade.

Em 2024, a Quinta Turma divulgou entendimento segundo o qual não se admitem como prova dados extraídos de celular sem metodologia adequada e sem documentação capaz de garantir sua integridade. Na notícia institucional do tribunal, o ponto central foi expresso de forma bastante direta: provas digitais devem ser colhidas com metodologia adequada e documentação apta a assegurar integridade, autenticidade e confiabilidade dos elementos informáticos.

Esse entendimento é especialmente relevante porque afasta uma prática ainda comum em muitos casos: tratar relatórios de extração, capturas de tela ou listagens de dados como se sua simples apresentação fosse suficiente para dar lastro probatório ao material.

O STJ, ao contrário, vem afirmando que a prova digital deve ser tecnicamente auditável.

A exigência de documentação metodológica

Um dos pontos mais fortes da orientação do STJ está na exigência de documentação dos procedimentos adotados.

Na comunicação institucional de 2023 sobre cadeia de custódia, o tribunal destacou que a Quinta Turma considerou inadmissíveis provas digitais sem registro documental acerca dos procedimentos empregados para preservar integridade, autenticidade e confiabilidade. O foco, portanto, não está apenas no resultado final, mas no caminho percorrido entre o vestígio bruto e a conclusão levada aos autos.

Isso tem efeitos profundos no cotidiano do processo penal.

Quando a prova digital é produzida sem documentação suficiente, abre-se espaço para múltiplas fragilidades:

• impossibilidade de auditoria do método;
• dificuldade de contraditório técnico;
• dúvida sobre preservação do original;
• incerteza sobre eventual contaminação ou corrupção do material;
• e enfraquecimento da força persuasiva do laudo ou relatório.

Para o universo B2B, isso é extremamente relevante. Instituições financeiras, empresas reguladas e departamentos jurídicos que lidam com prova digital em litígios precisam compreender que o valor do material tecnológico depende também da sua governança documental.

Integridade da prova digital: exigência crescente

Outro ponto importante na jurisprudência recente do STJ é a valorização da integridade do material digital.

Em janeiro de 2025, o tribunal divulgou decisão segundo a qual a corrupção de parte dos arquivos digitais impede seu uso como prova no processo penal. A razão é simples: arquivos incompletos deixam de oferecer o nível de integridade necessário para sustentar sua utilização probatória. Nessa lógica, a perda parcial do acervo não é um detalhe operacional; ela compromete a confiabilidade do conjunto.

Essa orientação reforça um ponto crucial: a prova digital precisa ser completa e íntegra para que se possa analisá-la de forma tecnicamente adequada.

Isso é particularmente importante em casos envolvendo:

• celulares apreendidos;
• bases de dados exportadas;
• arquivos em nuvem;
• mensagens eletrônicas;
• conteúdos disponibilizados de forma parcial;
• ou acervos entregues em formatos que não preservam corretamente estrutura e contexto.

Para a defesa, para o assistente técnico e para o julgador, a integridade não é uma abstração. Ela é condição para que o material possa ser examinado com seriedade.

Ausência de hash e necessidade de perícia complementar

Mais recentemente, o STJ também passou a dar relevo a um elemento técnico muito discutido em análise forense: a certificação de integridade, inclusive por código hash, quando cabível.

No Informativo de Jurisprudência nº 883, de março de 2026, foi destacado entendimento envolvendo prova digital, cadeia de custódia, ausência de certificação de integridade e necessidade de perícia técnica complementar. A própria formulação do informativo já mostra o rumo que o tribunal vem tomando: quando faltam garantias suficientes sobre integridade e autenticidade, a resposta não deve ser simplificação apressada, mas aprofundamento técnico.

Isso não significa que toda prova digital dependerá necessariamente de hash em qualquer contexto, mas reforça uma ideia central: quanto maior a sensibilidade do vestígio digital, maior a exigência de mecanismos objetivos de verificação e de documentação técnica.

No ambiente corporativo e no contencioso bancário, isso tem impacto direto. Empresas que produzem ou enfrentam prova digital em juízo precisam estruturar melhor:

• a coleta;
• a preservação;
• a documentação;
• e a explicação metodológica dos vestígios apresentados.

Dúvida sobre autenticidade exige aprofundamento técnico

Outro sinal importante veio em 2026, quando a Sexta Turma afastou prisão preventiva até a conclusão de perícia sobre prints de WhatsApp usados como prova. Na comunicação do tribunal, a mensagem foi clara: diante de dúvida relevante sobre a autenticidade da prova digital, impõe-se o controle técnico adequado, com perícia especializada.

Essa decisão é significativa por duas razões.

A primeira é que ela demonstra que o STJ não trata prova digital como material automaticamente autêntico pelo simples fato de estar em formato eletrônico. A segunda é que reforça a importância da perícia e da análise técnica qualificada sempre que houver controvérsia séria sobre origem, integridade ou fidelidade do conteúdo apresentado.

Para o contencioso, isso significa que:

• prints não devem ser lidos de forma simplista;
• mensagens precisam ser avaliadas com cuidado;
• e o contraditório técnico ganha relevância sempre que a autenticidade estiver em disputa.

Esse entendimento conversa diretamente com a necessidade de análise técnica da prova digital para a defesa e com a utilidade da assistência técnica judicial em prova digital nos casos em que a prova eletrônica assume papel central.

Quebra da cadeia de custódia não gera nulidade automática — mas isso não banaliza a exigência

Um ponto importante da jurisprudência do STJ é evitar leituras automáticas.

Em 2021, a Sexta Turma divulgou entendimento segundo o qual a quebra da cadeia de custódia não gera nulidade obrigatória da prova em toda hipótese. A análise deve ser concreta, caso a caso.

Esse entendimento é correto e importante, porque impede argumentos puramente retóricos. Nem toda falha formal, isoladamente considerada, será suficiente para inviabilizar o material.

Mas há um cuidado essencial aqui: dizer que não há nulidade automática não significa relativizar a importância da cadeia de custódia. O próprio conjunto da jurisprudência recente mostra o contrário. O STJ vem elevando o grau de exigência sobre:

• documentação metodológica;
• integridade do material;
• auditabilidade dos procedimentos;
• e controle técnico sobre a autenticidade da prova digital.

Assim, a leitura madura da jurisprudência é esta:

• falhas de cadeia de custódia devem ser examinadas concretamente;
• mas, em prova digital, o tribunal vem adotando postura cada vez menos tolerante com precariedade metodológica.

O que isso significa?

Embora a jurisprudência seja processual-penal, suas consequências vão além do universo estritamente criminal.

Para empresas, bancos, fintechs, áreas jurídicas, compliance e escritórios que lidam com prova digital, a mensagem é clara: não basta ter o dado; é preciso ter governança sobre o dado como prova.

Isso significa estruturar práticas melhores para:

• resposta a incidentes;
• preservação de vestígios digitais;
• documentação de extrações e coletas;
• controle de integridade;
• disponibilização do material de forma auditável;
• e produção de relatórios tecnicamente defensáveis.

Em disputas envolvendo:

• abertura de conta digital;
• fraude em contratação;
• autenticação eletrônica;
• logs de acesso;
• mensagens e gravações;
• contestação de transações;
• ou análise de celulares e computadores,

a tendência jurisprudencial do STJ serve como alerta: a prova digital precisa chegar ao processo com qualidade técnica suficiente para suportar escrutínio.

Onde a assistência técnica ganha força?

É nesse cenário que cresce a importância da análise de provas digitais e cadeia de custódia no processo penal e da assistência técnica judicial.

Se o tribunal exige:

• metodologia adequada;
• documentação clara;
• integridade do material;
• e aprofundamento técnico quando houver dúvida relevante,

então a parte que atua sem suporte especializado corre maior risco de:

• não perceber fragilidades importantes;
• deixar de formular quesitos úteis;
• aceitar relatórios sem o devido controle técnico;
• ou reagir tardiamente a problemas que já estavam presentes desde a coleta.

A assistência técnica e a revisão especializada passam, portanto, a cumprir papel decisivo na leitura da prova digital.

O que uma análise técnica séria deve verificar à luz da jurisprudência do STJ?

Diante desse panorama, uma análise técnica séria deve examinar, no mínimo:

1. Como o vestígio foi obtido

Houve documentação do procedimento de coleta, apreensão ou extração?

2. Como a integridade foi preservada

Existe mecanismo de controle confiável, como hash, imagem forense ou documentação equivalente quando aplicável?

3. Se o material está completo

O acervo foi preservado integralmente ou há perda, corrupção ou indisponibilização parcial?

4. Se a metodologia é auditável

É possível compreender tecnicamente o caminho entre o vestígio bruto e a conclusão apresentada?

5. Se o contraditório é viável

A parte consegue examinar o material e discutir tecnicamente a prova?

6. Se a conclusão extrapola o dado

O relatório ou laudo afirma apenas o que o vestígio permite sustentar, ou vai além?

Essas perguntas não são meramente acadêmicas. Elas refletem, em linguagem prática, o que o STJ vem exigindo em matéria de prova digital.

Como a Alves Amorim lê esse cenário?

Na Alves Amorim Perícia Digital, a jurisprudência recente do STJ reforça uma convicção que já orienta nossa atuação: prova digital confiável depende de método, rastreabilidade e leitura técnica qualificada.

Essa compreensão é particularmente importante em casos envolvendo:

• extração de celular e cadeia de custódia;
• provas telemáticas e regularidade probatória;
• bilhetagem e registros de comunicação;
• documentos e arquivos digitais;
• mensagens eletrônicas;
• e qualquer controvérsia em que a autenticidade ou a integridade do material esteja sob discussão.

Mais do que discutir o conteúdo visível da prova, a análise técnica precisa examinar sua trajetória, sua integridade e a coerência do procedimento empregado.

Conclusão

A jurisprudência do STJ vem consolidando uma mensagem importante para o processo penal brasileiro: prova digital não pode ser tratada com improviso metodológico.

O tribunal tem exigido, com intensidade crescente:

• documentação dos procedimentos;
• preservação da integridade;
• possibilidade de auditoria técnica;
• e aprofundamento pericial quando houver dúvida séria sobre autenticidade ou confiabilidade.

Para o ambiente B2B e jurídico, isso muda o patamar da discussão. Não é mais suficiente apresentar arquivos, prints ou relatórios de extração como se bastassem por si só. A discussão relevante passou a ser sobre qualidade probatória da prova digital.

E, nesse novo cenário, quem souber ler tecnicamente a cadeia de custódia, a metodologia e a integridade do material estará em posição muito melhor para atuar com segurança, consistência e credibilidade.