O que é cadeia de custódia da prova digital, e por que ela é mais rígida que a de uma prova física?

Cadeia de custódia é um termo que todo advogado criminalista já usou em petição, mas que vale revisitar na raiz quando o assunto é prova digital, porque a exigência técnica muda, e muda bastante.

Na prova física tradicional, cadeia de custódia é a sequência documentada de quem colheu, guardou e manuseou um objeto, do local do crime até o momento em que ele é apresentado em juízo. A lógica da prova digital é a mesma em essência, mas o risco é diferente. Um celular, um HD, um arquivo extraído não enferrujam nem se deterioram visivelmente se alguém mexer neles. Dado digital pode ser editado, copiado, movido ou apagado sem deixar nenhum sinal perceptível a olho nu. É esse o ponto que a doutrina mais recente sobre o tema reforça: provas digitais são voláteis por natureza, o que exige camadas extras de controle que a prova física nunca precisou ter.

O que, na prática, compõe essa cadeia

Não basta dizer "a perícia foi feita, está tudo certo". Uma cadeia de custódia de prova digital robusta normalmente documenta, etapa por etapa: quem fez a coleta e com que autorização, qual ferramenta forense foi usada (Cellebrite, UFED, IPED, entre outras), em que momento o hash foi calculado em relação à coleta, e quem teve acesso ao material depois disso, e o que cada um fez com ele.

Hash, inclusive, costuma ser tratado como prova suficiente de integridade, mas não é. Ele certifica que o dado bate com o que foi documentado naquele instante específico. Não diz nada sobre o que aconteceu antes da extração, nem sobre a preservação física do dispositivo depois.

Por que isso interessa direto à estratégia de defesa

Boletins técnicos recentes sobre o tema apontam algo que todo advogado criminalista que lida com prova digital já sentiu na prática: o entendimento do STJ sobre quando uma falha na cadeia de custódia realmente anula a prova ainda varia de turma pra turma, e às vezes de caso pra caso dentro da mesma turma. Não existe uma régua única e previsível.

Isso, paradoxalmente, é uma oportunidade pra defesa, não só um obstáculo. Quanto mais a cadeia de custódia de um caso for examinada etapa por etapa, maior a chance de encontrar um elo fraco: uma etapa sem documentação, uma ferramenta sem metodologia registrada, um intervalo de tempo em que ninguém sabe dizer quem teve acesso ao material. Esse é o ponto de entrada real pra questionar prova digital, não um argumento genérico de "quebrou a cadeia", mas a identificação concreta de qual elo especificamente falhou.

Um roteiro prático pra qualquer caso com prova digital

Antes de aceitar uma prova digital como está no processo, vale sempre perguntar: quem coletou e com que autorização, qual ferramenta forense foi usada e se essa ferramenta tem confiabilidade reconhecida, quando o hash foi calculado em relação ao momento da coleta, e se existe algum intervalo de tempo documentado em que o material ficou sob guarda sem controle técnico registrado. Essas quatro perguntas, respondidas com precisão, dizem muito mais sobre a solidez de uma prova digital do que qualquer alegação genérica de que a cadeia de custódia foi quebrada.