Quebra de cadeia de custódia é qualquer falha documentada no trajeto de uma evidência digital, da coleta até o laudo final, que comprometa a garantia de que ela não foi alterada, substituída ou contaminada no caminho. Em processo penal, essa falha pode ser suficiente para tornar a prova inadmissível, mesmo que o conteúdo em si pareça incriminador ou favorável.
O que caracteriza quebra de cadeia de custódia
A Lei 13.964/2019 formalizou etapas obrigatórias: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte da evidência. Uma quebra típica ocorre quando:
- Um dispositivo é manuseado antes do registro formal de apreensão.
- Não há hash criptográfico (assinatura digital de integridade) registrado no momento da cópia forense.
- Existe um intervalo de tempo não documentado entre a apreensão e o início da análise.
- O armazenamento intermediário não tem controle de acesso registrado.
- A extração original não é diferenciada da cópia de trabalho usada na análise.
Qualquer um desses pontos, sem justificativa técnica documentada, abre espaço para contestação legítima, não como manobra processual, mas como questionamento técnico real sobre a confiabilidade da prova.
Na prática, porém, identificar que um desses pontos existe é só o começo. A dificuldade real está em diferenciar uma falha formal, que pode não comprometer a integridade da prova, de uma falha material, que efetivamente a compromete. Nem toda ausência de registro anula uma prova, e nem toda prova com registros aparentemente completos está isenta de contaminação. Essa distinção depende de leitura técnica do material pericial, não apenas de checklist jurídico, e é justamente aí que a maioria das contestações genéricas perde força perante o juízo.
O que costuma passar despercebido em uma análise superficial
Advogados sem apoio técnico especializado tendem a olhar para o laudo oficial em busca de ausências óbvias, como falta de assinatura ou data. Uma auditoria técnica de cadeia de custódia vai além disso e examina camadas que normalmente não aparecem no corpo do laudo:
- Consistência entre o hash registrado no auto de apreensão e o hash presente no relatório da ferramenta forense utilizada na extração.
- Compatibilidade entre o horário do sistema do dispositivo periciado e o horário registrado nos logs de cadeia de custódia, um detalhe frequentemente decisivo em disputas sobre a integridade da prova.
- Histórico de acesso ao ambiente de armazenamento da evidência, não apenas a existência de um ambiente controlado.
- Diferenças sutis entre a versão da ferramenta forense usada na coleta e a versão referenciada no laudo, que podem indicar reprocessamento não documentado.
Esses pontos não costumam aparecer em resumos conclusivos e raramente são visíveis a quem não tem rotina de auditoria forense. Por isso, uma leitura apenas jurídica do processo, por mais experiente que seja o advogado, tende a não captar exatamente onde a fragilidade técnica está.
Quem pode contestar uma perícia oficial
Qualquer parte no processo, por meio de um perito assistente técnico, tem o direito de examinar a metodologia empregada na perícia oficial e apontar falhas. Isso não significa refazer a perícia do zero: significa auditar o processo, incluindo os registros de cadeia de custódia, os relatórios de extração e os hashes de integridade, em busca de inconsistências que o laudo original não tenha esclarecido.
Como isso se aplica na prática da defesa
Para um advogado criminalista, a estratégia não é presumir que toda perícia tem falha, é verificar tecnicamente se ela tem. Isso exige acesso ao laudo completo (não apenas ao resumo conclusivo), aos anexos técnicos e, quando possível, ao material bruto analisado. Um assistente técnico com formação em perícia digital consegue identificar, nesses documentos, se a cadeia foi mantida íntegra ou se há lacunas que sustentam um pedido de nulidade da prova.
A dificuldade é que essa verificação não é padronizada: cada ferramenta forense (e há várias em uso pelas polícias técnicas e institutos de criminalística do país) documenta a cadeia de custódia de um jeito, e reconhecer o que é normal e o que é anômalo nesse material exige familiaridade prática com esses relatórios, não apenas conhecimento da lei. É uma leitura técnica que se aprende analisando muitos laudos reais, e não apenas estudando a norma.
Não é sobre "achar defeito", é sobre rigor técnico verificável
A cadeia de custódia existe para proteger a confiabilidade da prova para todas as partes, inclusive para quem apresenta a acusação. Um laudo pericial que documenta corretamente cada etapa tende a resistir ao contraditório; um laudo que pula etapas de registro fica vulnerável, independentemente da intenção de quem o produziu.
Quando vale a pena buscar uma segunda análise técnica
Nem todo processo com prova digital exige assistência técnica, mas alguns sinais indicam que vale a pena buscar uma segunda análise antes de aceitar o laudo oficial como definitivo: o laudo conclui de forma direta sem detalhar a metodologia empregada, o intervalo entre apreensão e perícia foi longo, o dispositivo passou por mais de uma custódia até chegar ao perito oficial, ou o resultado da perícia é o elemento central da acusação. Nesses cenários, uma auditoria técnica independente, feita por quem lida rotineiramente com esse tipo de material, tende a revelar em poucos dias se há ou não fundamento real para contestação, evitando que a defesa aposte tempo e recursos em uma tese que não vai se sustentar tecnicamente.
Os próximos artigos desta série tratam de perícia em aplicativos de mensagem e biometria facial como prova em processo penal.