Quando o advogado criminalista recebe nos autos um relatório de extração de celular, a primeira tendência é ler a coluna de data e hora como se fosse cronologia auditada. Foto registrada em 12 de março às 21h17. Mensagem enviada em 4 de junho às 09h42. Vídeo gravado em 18 de outubro às 23h59. Tudo carimbado com aparência de fato técnico. Em casos com prova digital, essa aparência não é a mesma coisa que cronologia confiável, e essa distinção é onde se constrói boa parte das defesas que avançam em sede recursal.
A linha do tempo é só o que o celular acredita ser
O celular tem um relógio interno. Quando uma foto é tirada, um vídeo é gravado, uma mensagem é enviada ou um aplicativo registra log, o sistema operacional carimba o artefato com a data que está no relógio naquele instante. Se o relógio foi alterado, o carimbo é alterado. E o relatório de extração lê esse carimbo como verdade técnica.
A alteração da data e da hora é trivial. Configurações, hora automática desligada, escolha qualquer data e hora. A partir desse instante, todo registro gerado no dispositivo carrega o calendário escolhido. Foto datada para o futuro. Vídeo datado para o passado. Mensagem datada para qualquer dia que interesse. Não exige conhecimento técnico, não deixa rastro evidente, não dispara alerta. E quase nunca é auditado fora do dispositivo.
O custo processual de aceitar a cronologia do metadado
Quando o relatório de extração é admitido na instrução criminal como cronologia auditada, sem perícia técnica em paralelo, a defesa entra no processo aceitando uma narrativa que pode ter sido fabricada antes da apreensão. A discussão tende a se deslocar do plano técnico para o plano do mérito, em que apontar fragilidade da origem se torna mais difícil porque o relatório forense parece encerrar a controvérsia.
Esse deslocamento custa caro. Em casos em que a cronologia foi efetivamente fabricada no próprio dispositivo, a defesa que não levanta o salto temporal desde o início corre o risco de ver a tese se enfraquecer ao longo da instrução. Em casos em que a cronologia é íntegra, a ausência de análise pericial em paralelo deixa a defesa sem instrumentos para demonstrar essa integridade pela via técnica, ficando refém do metadado. Em ambos os cenários, o relatório sozinho não constrói a confiabilidade epistêmica que o STJ tem exigido em prova digital.
Os artefatos que entregam o salto temporal
A boa notícia técnica é que a alteração da data deixa marcas em outros artefatos do dispositivo, e esses artefatos estão acessíveis quando a extração é completa. Logs do sistema operacional registram eventos com horários internos próprios. Registros de bateria carregam séries temporais que devem progredir de forma coerente. Histórico de conexões de Wi-Fi e antena de telefonia tem timestamps que podem ser confrontados com os carimbos dos arquivos. Banco de dados de aplicativos guarda metadados internos que muitas vezes contradizem a data exibida no nível do sistema de arquivos.
Quando esses artefatos são cruzados, aparecem inconsistências que indicam alteração da data e da hora do dispositivo. Em um caso periciado, por exemplo, a sequência de logs do WhatsApp tinha registros de abril e janeiro intercalados no mesmo arquivo. O salto temporal só apareceu porque havia extração completa do dispositivo, com acesso ao banco de dados bruto. Sem isso, o relatório teria validado a cronologia falsa como se fosse linha do tempo real. O artigo da ConJur publicado em 22 de agosto de 2025, “Prova digital comprometida pela simples alteração da data no dispositivo apreendido”, desenvolve essa tese com profundidade técnica e jurídica e é leitura recomendada para quem atua com prova digital em processo penal.
Como a defesa transforma fragilidade técnica em tese
A defesa que dispõe de análise pericial sobre os artefatos completos do dispositivo amplia consideravelmente as chances de demonstrar inconsistências entre o que foi apresentado como cronologia e o que de fato existia no aparelho. Onde há divergência entre o carimbo do arquivo e os logs internos do sistema, há tese técnica documentada. Onde há tese técnica documentada, fortalece-se o argumento de fragilidade da prova. Esse é o movimento que diferencia uma defesa que aceita o relatório de uma defesa que disputa o terreno em que a cronologia foi construída.
Esse não é exigir do perito uma função adivinhatória. É reconhecer que cada artefato digital responde por um pedaço da verdade técnica, e que a data exibida no nível superficial do dispositivo não substitui auditoria sobre a coerência interna dos registros. A análise pericial que cruza artefatos é o que devolve confiabilidade real à cronologia dentro do processo.
Considerações finais
O relatório de extração continua sendo uma peça útil em prova digital, especialmente para visualizar de forma consolidada os artefatos do dispositivo. O erro está em tratá-lo como auditoria de cronologia. Para o advogado criminalista que atua com casos em que a prova digital é central, ler o relatório como o que ele é, uma fotografia institucional do que o celular acredita ser, e exigir que a discussão técnica avance para os artefatos que entregam o salto temporal, é o que diferencia uma defesa apenas formal de uma defesa que disputa a confiabilidade da própria linha do tempo.
Quem entende esse limite entra na instrução criminal com vantagem técnica. Quem aceita a cronologia do relatório como fato encerrado perde, antes mesmo da audiência, o pedaço mais sensível da disputa probatória.
Dominar a prova digital não é opcional. É o diferencial que muda o resultado do processo. Faça parte do Tribunal Digital.