A acusação junta o print do WhatsApp. Anexa a extração do celular feita com decisão judicial genérica. Apresenta e-mails entregues pelo provedor sem hash. O juiz aceita. A condenação vem antes que a defesa tenha discutido um pixel da origem dessa prova. Essa cena se repete em fóruns todos os dias, e o STJ já deu, em cinco acórdãos diferentes, a chave para que o criminalista mude o desfecho dela. Esse texto reúne os cinco precedentes que precisam estar no repertório de quem atua com prova digital.
HC 851.580: decisão genérica para extrair celular é nula
O caso enfrenta uma situação corriqueira. A autoridade requer e o juízo autoriza a extração integral do celular apreendido com base em fundamentação padronizada, sem demonstrar por que, naquele caso concreto, a medida é necessária e proporcional.
O STJ assentou que a quebra de sigilo de dados armazenados em aparelho celular exige fundamentação específica. A decisão judicial precisa explicar a relação entre o aparelho, os fatos investigados e a necessidade da medida. Decisão genérica, que se limita a invocar o “interesse da investigação” ou a “natureza do crime”, não cumpre o ônus argumentativo do Art. 93, IX, da Constituição. A consequência é direta: a prova obtida a partir dessa autorização é ilícita e deve ser desentranhada dos autos.
Para a defesa, o ponto de checagem é o despacho que autorizou a extração. Se ele apenas invoca razões genéricas, sem individualizar o aparelho, o investigado e os fatos, há matéria para arguição de nulidade.
AgRg no RHC 133.430: espelhamento de WhatsApp Web não produz prova válida
Julgado pela Sexta Turma. O acórdão enfrenta a prática de obter mensagens de WhatsApp por meio do emparelhamento do aplicativo no computador (WhatsApp Web) durante a investigação.
A Sexta Turma reconheceu que o WhatsApp Web permite enviar, receber e apagar mensagens em tempo real, sem deixar vestígio técnico de que houve interferência. Quem espelha a conta passa a ter capacidade de modificar o conteúdo das conversas, e o aplicativo não distingue mensagem original de mensagem alterada. As mensagens obtidas por essa via foram declaradas nulas.
A leitura prática é que a prova gerada por print de tela do computador emparelhado, quando o celular já está apreendido, não preserva a integridade do conteúdo. Quando a defesa identifica que a peça acusatória se apoia em capturas de tela do WhatsApp Web feitas pela autoridade durante a investigação, o precedente é munição direta.
RHC 205.441/GO: cadeia de custódia rompida anula a instrução
Julgado pela Sexta Turma. O caso reúne os vícios mais comuns na perícia de celular: ausência de IMEI no auto de apreensão, ausência de número de lacre, incerteza sobre qual aparelho foi periciado e entrega de dados em arquivo .txt sem hash.
O STJ aplicou o Art. 158-A do CPP em estado puro. A norma exige a documentação da história cronológica do vestígio, do recolhimento até o descarte. Sem registro de lacre, sem identificador único do aparelho, sem hash que comprove a integridade dos arquivos e sem demonstração de que o dispositivo periciado é o mesmo apreendido, a cadeia de custódia está rompida. A consequência foi a anulação de toda a instrução processual.
Esse é o precedente que transforma argumento técnico isolado em linha jurisprudencial consistente. Quando qualquer elemento da cadeia apresenta fratura documental, o RHC 205.441/GO sustenta o requerimento de nulidade.
HC 982.947: o ônus da integridade é do Estado
O acórdão enfrenta a tendência, ainda comum em primeiro grau, de presumir que o material apresentado pela acusação está íntegro pelo simples fato de ter sido produzido por agente público.
O STJ rejeitou essa presunção. Cabe ao Estado demonstrar a integridade e a confiabilidade da prova digital. Quando os procedimentos de cadeia de custódia não são observados, não há base para presumir a veracidade das alegações estatais sobre o conteúdo apresentado. A confiabilidade da prova depende de demonstração positiva, não de presunção.
Para a defesa, esse precedente desloca o ônus da discussão. A pergunta deixa de ser “a defesa consegue provar que o conteúdo foi alterado” e passa a ser “a acusação demonstrou a integridade do material”. Sem essa demonstração, a prova perde sustentação.
RHC 186.138/SP: e-mails sem hash são inadmissíveis
O caso enfrenta a entrega, pelos provedores de e-mail, do conteúdo das mensagens à acusação sem o código hash que comprove integridade.
O STJ declarou as mensagens inadmissíveis e estendeu a inadmissibilidade às provas derivadas, aplicando a teoria dos frutos da árvore envenenada. A ausência de hash impede que se verifique se o conteúdo foi alterado entre o momento da coleta no provedor e a juntada nos autos. Não é uma falha formal, é uma falha de integridade que compromete a auditoria técnica do material.
Esse precedente alcança qualquer prova digital obtida por requisição a provedor: e-mails, mensagens de redes sociais, registros de conexão. Quando o material chega aos autos sem hash documentado e sem cadeia de custódia preservada do provedor até o cartório, há matéria para inadmissibilidade.
O que esses cinco acórdãos têm em comum
Os cinco precedentes não tratam do conteúdo das provas. Tratam da produção. Decisão judicial genérica, ferramenta que permite alteração sem deixar rastro, ausência de IMEI e lacre, ausência de demonstração da integridade pelo Estado, ausência de hash. O ponto de ataque é sempre a porta de entrada da prova no processo, não o que a prova diz depois de entrar.
Esse é o terreno em que a defesa técnica em prova digital se diferencia. Discutir o teor da mensagem é discussão de mérito que assume premissas frágeis. Discutir a produção é discussão técnica que retira a premissa antes que o mérito chegue ao juiz.
Considerações finais
A jurisprudência do STJ sobre prova digital amadureceu nos últimos anos. O que era discussão isolada virou linha consistente em cinco frentes: fundamentação da decisão de quebra, espelhamento de aplicativos, cadeia de custódia, ônus da integridade e hash de provas obtidas por requisição. O criminalista que conhece esses cinco precedentes tem o repertório mínimo para atuar com prova digital em qualquer fase do processo.
A defesa que domina a produção da prova digital não depende de sorte. Atua sobre o documento, sobre o procedimento, sobre a metodologia. Cada um dos cinco acórdãos abre uma porta diferente, e essas portas raramente são exploradas pela acusação porque dependem de leitura técnica que ainda é exceção no fórum.
Dominar a prova digital não é opcional. É o diferencial que muda o resultado do processo. Faça parte do Tribunal Digital.