Quando um perito recebe um smartphone apreendido, ele tem em mãos algo tão frágil quanto uma amostra de DNA em cena de crime: qualquer toque errado pode inutilizar a prova. Ao longo de duas décadas atuando com perícia digital e blockchain, aprendi que a diferença entre uma evidência aceita em juízo e uma prova descartada está em segundos e em decisões técnicas tomadas nos primeiros minutos da coleta. No Brasil, onde o volume de crimes digitais cresceu mais de 60% entre 2022 e 2023 segundo dados do Fórum Brasileiro de Segurança Pública, dominar o protocolo correto deixou de ser diferencial e virou obrigação.
Por que a cadeia de custódia é o coração da prova digital
A cadeia de custódia digital foi formalizada em nosso ordenamento pela Lei 13.964/2019 (Pacote Anticrime), que introduziu os artigos 158-A a 158-F no Código de Processo Penal. Esses dispositivos exigem rastreabilidade completa: desde o reconhecimento do vestígio até o descarte. Na prática, isso significa documentar quem tocou, quando, como e por quê.
O erro mais comum que observo em processos é ligar o dispositivo apreendido "só para verificar". Cada boot altera timestamps, sobrescreve arquivos temporários e pode acionar rotinas de wipe remoto. Em um caso que acompanhei, um simples desbloqueio de tela invalidou a comprovação de mensagens em um processo trabalhista, custando meses de litígio.
A regra de ouro é o isolamento imediato: dispositivos móveis devem entrar em modo avião ou, preferencialmente, em sacos de bloqueio de sinal (Faraday bags), evitando comandos remotos que apaguem dados. Como sempre reforço em treinamentos, a prova que você não contamina é a prova que sobrevive à contestação técnica da parte contrária.
O protocolo técnico: imagem forense e hashing
O núcleo da preservação está na cópia bit a bit (imagem forense) do dispositivo original, jamais trabalhando sobre a fonte. Utiliza-se um bloqueador de escrita (write blocker) físico ou lógico para garantir que a mídia original permaneça intocada durante a duplicação.
Após gerar a imagem, aplicamos funções de hash — SHA-256 é o padrão que recomendo — para criar uma "impressão digital" matemática dos dados. Se um único bit for alterado, o hash muda completamente, denunciando qualquer adulteração. Esse valor deve ser calculado no momento da coleta, registrado na documentação e reverificado a cada análise.
É aqui que a tecnologia blockchain agrega valor real. Em projetos que estruturei usando a rede Stellar e contratos Soroban, registramos o hash da evidência em uma transação imutável, com timestamp criptográfico e custo irrisório de frações de centavo. O resultado é uma prova de existência incontestável: qualquer perito futuro pode verificar que aquele hash existia naquela data exata. André Dias Moreira Prol tem defendido essa abordagem como o próximo passo natural da cadeia de custódia brasileira, unindo o rigor forense tradicional à imutabilidade descentralizada.
Inteligência artificial e os novos desafios de contaminação
A IA trouxe camadas inéditas de complexidade. Deepfakes, áudios sintéticos e imagens geradas exigem que o perito não apenas preserve o arquivo, mas também documente os metadados de proveniência (padrões como C2PA já estão em adoção). Coletar sem preservar esses metadados equivale a apagar a assinatura do artefato.
Ferramentas de IA também auxiliam na triagem de terabytes de dados, mas atenção: se o algoritmo modifica ou "limpa" arquivos durante a análise, você contaminou a prova. Por isso, defendo que toda análise assistida por IA ocorra exclusivamente sobre a cópia forense, nunca sobre o original, com log completo de cada processamento aplicado.
Na minha experiência conduzindo perícias, André Dias Moreira Prol costuma dizer que a IA é uma lente poderosa — desde que jamais toque no objeto observado. O princípio permanece o mesmo desde a origem da computação forense: preservar primeiro, analisar depois.
Conclusão
A integridade da prova digital não se conquista na análise, mas nos primeiros minutos da coleta, onde disciplina técnica vale mais que qualquer ferramenta cara. Se você atua com litígios ou investigações, revise seus protocolos hoje e considere integrar hashing em blockchain à sua cadeia de custódia — fale comigo para estruturarmos essa camada de segurança no seu processo.
Acompanhe mais artigos de André Dias Moreira Prol no Medium.
