Durante anos, advogados e clientes ouviram a mesma simplificação: "print de WhatsApp não vale nada na Justiça." Não era bem verdade antes — e está definitivamente errada após 2025. O Superior Tribunal de Justiça proferiu, em questão de semanas, duas decisões aparentemente opostas que, juntas, montam o mapa mais preciso sobre prova digital que o processo penal brasileiro já teve.
Em outubro de 2025 (AgRg no AREsp 2.967.267-SC, Min. Messod Azulay Neto, 5ª Turma), o STJ afirmou que prints obtidos por particular, confirmados em juízo e sem indícios de adulteração, são completamente válidos. Em setembro de 2025 (AgRg no HC 943.895-PR, Min. Paciornik), anulou prints policiais sem hash, sem metadados e sem documentação técnica. Em fevereiro de 2026 (AgRg no HC 1.014.212-ES, Min. Carlos Pires Brandão), determinou perícia obrigatória quando há dúvida razoável sobre a integridade. Geraldo Prado (A cadeia de custódia da prova no processo penal, 2ª ed., Marcial Pons, 2021) já antevia exatamente essa bifurcação: "a cadeia de custódia não foi criada para punir quem tem prova — foi criada para exigir que ela seja demonstrável."
Este guia explica o duplo padrão do STJ, os Arts. 158-A a 158-F do CPP, o que é hash e por que o STJ o exige, os 3 níveis de blindagem de uma prova digital (do mais fraco ao mais robusto), como a defesa usa cadeia de custódia para destruir provas policiais mal constituídas, e como a vítima blinda suas provas antes de ir à Justiça. Ao final, você vai entender por que o celular do seu cliente é uma cena de crime — e como tratá-lo como tal.
⚖️ Os 3 Casos do STJ 2024-2026 que Definem o Mapa da Prova Digital
PRINT DE PARTICULAR VÁLIDO
Situação: vítima de ameaça apresenta prints do WhatsApp com as mensagens do agressor. Defesa alega violação ao Art. 158-A CPP.
PRINT POLICIAL NULO
Situação: polícia apreende celular e apresenta ao juiz prints de tela sem usar metodologia forense, sem gerar hash, sem laudo técnico, sem documentar a extração.
DÚVIDA = PERÍCIA OBRIGATÓRIA
Situação: defesa questiona prints de WhatsApp e interceptações policiais sem perícia técnica adequada. Acumulação de provas digitais sem documentação forense.
"A mesma jurisprudência que protege a vítima que captura prova no próprio celular é a que destrói a prova policial mal coletada. O advogado sabe ler os dois lados do mesmo precedente."
🔗 O Que É a Cadeia de Custódia Digital (Arts. 158-A a 158-F CPP)
Rodrigo Casimiro Reis (Verdade e Prova Penal: A cadeia de custódia na era digital, Amanuense, 2025) define com precisão: "a cadeia de custódia não é burocracia — é o conjunto de procedimentos que permite ao juiz confiar que o vestígio que chegou ao processo é o mesmo que estava na cena do crime." No mundo digital, isso tem um nome técnico específico: integridade demonstrável.
RECONHECIMENTO (Art. 158-B, I, CPP)
O agente identifica o vestígio digital relevante. No digital: reconhecer que um celular, e-mail ou conta de WhatsApp contém evidências do crime.
PROVA DIGITAL: quem identificou, quando, onde e em que circunstâncias.ISOLAMENTO (Art. 158-B, II, CPP)
Isolar o vestígio para impedir contaminação. No digital: colocar o celular em modo avião, não abrir apps, não carregar ou reiniciar — ações que alteram metadados.
PROVA DIGITAL: usar saco Faraday para celulares apreendidos.COLETA COM METODOLOGIA FORENSE (Art. 158-B, III, CPP)
Extrair o vestígio de forma tecnicamente adequada. No digital: usar ferramentas forenses homologadas (Cellebrite, UFED, Oxygen) — não fazer print de tela manualmente.
PROVA DIGITAL: gerar hash MD5 e SHA-256 do arquivo extraído.ARMAZENAMENTO E TRANSPORTE (Art. 158-B, IV-VI, CPP)
Preservar o vestígio com lacre e documentação. No digital: HD ou pendrive lacrado, com hash registrado.
PROVA DIGITAL: qualquer abertura do arquivo após a extração deve gerar novo hash — divergência indica adulteração.ANÁLISE E LAUDO (Arts. 158-D e 158-E, CPP)
O perito analisa o material e emite laudo técnico. No digital: laudo descreve metodologia, ferramenta usada, hash de cada arquivo analisado, resultados e conclusões.
PROVA DIGITAL: sem laudo, a análise policial é testemunho — não perícia. Valor probatório completamente diferente.⚠️ O QUE O CPP NÃO DIZ — E O STJ COMPLEMENTOU
Spencer Toth Sydow (Curso de Direito Penal Informático) alertou desde a aprovação do Pacote Anticrime: os Arts. 158-A a 158-F "pecaram gravemente ao deixar de se dedicar às evidências digitais, que possuem regras mais detalhadas e complexas."
O CPP diz o que preservar — mas não diz como. É aí que entra a ABNT NBR ISO/IEC 27037:2013 — padrão técnico reconhecido pelo STJ como "guia essencial de boas práticas" para identificação, coleta, aquisição e preservação de evidência digital.
Na prática: se a polícia não seguiu a ISO 27037, não gerou hash e não tem laudo técnico — a defesa tem base para questionar qualquer prova digital do processo.
🔐 O Hash: A "Impressão Digital" da Prova que o STJ Passou a Exigir
→ Se o hash da coleta = hash da análise → arquivo ÍNTEGRO.
→ Se divergirem → arquivo foi ADULTERADO após a coleta.
Print Simples de Tela
O que é: captura de tela do celular com o polegar.
Hash/Laudo: NÃO gerado / NÃO existe.
Cadeia de custódia: NÃO documentada.
Aplicação: pode valer se confirmado pela vítima em juízo (padrão AgRg AREsp 2.967.267-SC — mas não quando coletado por PM).
Ata Notarial / Exportação
O que é: Tabelião registra com fé pública ou exportação nativa do app.
Hash/Laudo: Gerado pelo cartório/plataforma / Escritura pública.
Cadeia de custódia: Documentada pelo serventuário.
Aplicação: vítimas de ameaça, extorsão, calúnia, crimes digitais. Custo MG: R$ 500 a R$ 800/folha.
Laudo Forense Digital
O que é: extração com Cellebrite/UFED + laudo pericial.
Hash/Laudo: SHA-256 documentado / Perito oficial ou particular credenciado.
Cadeia de custódia: Completa, conforme ISO 27037.
Aplicação: processos criminais graves; contraprova da defesa.
📱 O Manual da Prova Blindada: 6 Soluções Práticas
-
1. ATA NOTARIAL (A mais robusta para particulares)
Como funciona: você vai ao cartório (qualquer Tabelionato em MG), o tabelião acessa o WhatsApp, visualiza a conversa e lavra a escritura descrevendo tudo: nomes, datas, conteúdo. Tem fé pública irrefutável.
Use para: ameaças, extorsão, calúnia, divulgação de conteúdo íntimo, crimes digitais. -
2. EXPORTAÇÃO DA CONVERSA WHATSAPP (.txt com metadados)
Como funciona: WhatsApp → Conversa → ⋮ → Exportar conversa → incluir mídia. Gera um arquivo .zip com arquivo .txt com TODOS os metadados + mídias originais. O arquivo .txt contém dados que o print não captura. O Dr. Lucas solicita este arquivo.
Use para: qualquer prova de texto quando ata notarial não é urgente. -
3. PLATAFORMAS TÉCNICAS (Verifact, iPresença)
Como funciona: plataformas homologadas que capturam não só a imagem mas também o código-fonte, IP, timestamp do servidor, hash da página e metadados da sessão. Geram laudo técnico com hash SHA-256.
Use para: provas em sites, Instagram, Facebook, Telegram, e-mail. -
4. PERÍCIA FORENSE DIGITAL PARTICULAR
Como funciona: perito particular credenciado extrai os dados do celular com ferramenta forense (Cellebrite, UFED, Oxygen), gera hash de cada arquivo, documenta a metodologia e emite laudo técnico conforme ISO 27037.
Use para: contraprova quando a polícia apresentou evidência digital questionável; casos de alta gravidade. -
5. BOLETIM DE OCORRÊNCIA + PRESERVAÇÃO IMEDIATA
Como funciona: registrar o B.O. imediatamente cria uma data de referência oficial. Se o agressor deletar as mensagens depois, o B.O. prova que o crime ocorreu. NÃO delete as conversas. NÃO bloqueie o contato antes de exportar. NÃO reinicie o celular.
-
6. BACKUP EM NUVEM DATADO (Google Drive, iCloud)
Como funciona: o backup automático do WhatsApp na nuvem é timestampado pelos servidores — uma data independente do celular do usuário. A defesa pode requerer ao juiz ofício à Big Tech para confirmar os metadados, adicionando camada extra de autenticidade.
⚔️ E Se Usarem Prints Contra Mim? O Protocolo de Ataque
Se você está no banco dos réus e a prova contra si são capturas de tela, a nossa estratégia foca na Impugnação da Autenticidade e da Cadeia de Custódia.
PASSO 1: REQUERER O LAUDO TÉCNICO DE EXTRAÇÃO
Petição requerendo: metodologia de extração usada pela polícia, ferramenta utilizada, versão do software, hash gerado no momento da coleta, hash do arquivo analisado. Sem isso, a prova é tecnicamente inauferível.
Base: AgRg no HC 943.895-PR, STJ, set/2025PASSO 2: IDENTIFICAR AUSÊNCIAS CRÍTICAS
Sem hash: questionar integridade de cada arquivo. Sem ferramenta forense: demonstrar que print manual não preserva metadados. Sem documentação de quem coletou: quebra de cadeia (Art. 158-B CPP). Sem laudo: prova não tem embasamento técnico (Art. 158-D CPP).
PASSO 3: APRESENTAR LAUDO PERICIAL CONTRADITÓRIO
Contratar perito particular para verificar o hash dos arquivos policiais. Se o hash divergir do hash do arquivo "original" → adulteração demonstrada. Se houver dúvida razoável, a perícia é obrigatória.
Base: HC 1.014.212-ES, 10/02/2026PASSO 4: PETICIONAR O DESENTRANHAMENTO
Quando a quebra de cadeia está demonstrada e a prova é o único sustento acusatório: peticionar o desentranhamento (remoção dos autos) com base nos Arts. 158-A a 158-F CPP e no HC 828.054-RN.
Base: AgRg no HC 919.616-AL, 19/02/2025: "A alegação de quebra de cadeia de custódia deve ser acompanhada de elementos concretos... Quando presentes, a nulidade é reconhecível."📚 A Doutrina que Funda o Direito à Prova Técnica
"A integridade da prova não é formalidade — é pressuposto de legitimidade do processo penal democrático."
No trabalho do Dr. Lucas: fundamento central para arguir nulidade de provas digitais sem documentação técnica adequada.
"O digital exige integridade demonstrável — não presunção de boa-fé do agente público que coletou."
No trabalho do Dr. Lucas: argumento para exigir laudo técnico em qualquer prova digital apresentada pela polícia.
"O WhatsApp usa criptografia E2E — isso cria camadas de segurança que o simples print não consegue replicar nem documentar."
No trabalho do Dr. Lucas: explicação técnica de por que o print manual é incapaz de capturar os metadados essenciais.
"A prova ilícita por derivação exige nexo causal. A cadeia de custódia quebrada é ilicitude originária."
No trabalho do Dr. Lucas: argumento para estender a nulidade da prova mal coletada a todas as provas derivadas da mesma apreensão.
🔄 Maio a Junho de 2026: o STJ Refina o Duplo Padrão — Hash Deixa de Ser Requisito Absoluto
Depois do duplo padrão consolidado em 2025, o STJ passou 2026 refinando os limites exatos da exigência de hash. Em 27 de maio de 2026 (AgRg no RHC 235.625/SP, 5ª Turma, Min. Reynaldo Soares da Fonseca), a Corte considerou inadmissível prova digital colhida "sem documentação mínima sobre arrecadação, extração e armazenamento" — reforçando a linha do HC 828.054-RN. Mas, na mesma leva de julgados, a 6ª Turma (AgRg no HC 1.083.762/MG) decidiu que a ausência pontual de hash não invalida a prova automaticamente, desde que a integridade possa ser aferida "por outros meios idôneos, como laudo pericial e relatórios técnicos".
Em 6 de maio de 2026, a Corte Especial (APn 1.076/DF) validou prova digital fundada em preservação da fonte original, espelhamento dos dados, uso de função hash e descrição cronológica completa — o "padrão-ouro" que este artigo já recomendava. E em 3 de junho de 2026, o próprio STJ publicou a edição nº 281 de Jurisprudência em Teses, consolidando oficialmente que a cadeia de custódia e a possibilidade de exame técnico independente são o critério central de admissibilidade da prova digital — não o hash isoladamente.
- O que não mudou: prova sem documentação mínima nenhuma continua inadmissível.
- O que mudou: hash é forte indício de integridade, mas não é mais tratado como "formalidade inflexível" — outros elementos técnicos podem supri-lo.
- Na prática para a defesa: o ataque mais eficaz continua sendo demonstrar ausência TOTAL de documentação da coleta — não apenas a falta isolada do hash.
"O celular do meu cliente é uma cena de crime — independente de ele ser a vítima ou o acusado. No primeiro caso, preciso preservá-lo para que as provas sobrevivam ao processo. No segundo, preciso questionar como as provas foram coletadas antes de aceitar qualquer laudo policial.
Quando a polícia apresenta um print de tela manual como prova de tráfico, de ameaça ou de associação criminosa, a minha primeira pergunta é sempre a mesma: onde está o hash? Qual ferramenta foi usada? Quem coletou e quando?
Se não há resposta, aplico o HC 828.054-RN do STJ: print sem metodologia forense não passa no crivo da cadeia de custódia dos Arts. 158-A a 158-F do CPP.
Mas quando meu cliente É a vítima com prints no próprio celular, cito o AgRg no AREsp 2.967.267-SC: print de particular confirmado em juízo é válido.
O STJ criou um duplo padrão. A advocacia técnica usa os dois. Qual dos dois serve ao seu caso depende de uma análise que começa agora."
— DR. LUCAS RENAN SEMIM | OAB/MG 222.539Advogado — Direito Digital e Processo Penal | BH, Sabará e RMBH
⚖️ ANÁLISE TÉCNICA DE PROVAS DIGITAIS
SUA PROVA É VÁLIDA?
A DELES É ANULÁVEL?
Análise técnica dos arts. 158-A a 158-F CPP + verificação de hash + avaliação de cadeia de custódia antes de entrar com a ação ou a defesa.
Base legal citada neste texto
Quem escreve: Lucas Renan Semim, advogado criminalista (OAB/MG 222.539), com atuação em Sabará e na comarca de Belo Horizonte/MG.
Este conteúdo é informativo e não substitui a análise individual do seu caso. Não há garantia de resultado: cada situação depende das suas circunstâncias e das provas.