Cadeia de Custódia de Prova Digital: Guia Completo da Lei 13.964/19

A Lei 13.964/19 (Pacote Anticrime) trouxe uma revolução silenciosa para a advocacia criminal: a positivação detalhada da cadeia de custódia da prova digital. O art. 158-A ao 158-F do CPP não é burocracia — é o roteiro para impugnar provas contaminadas e garantir a nulidade de evidências coletadas fora do padrão legal.

Para o criminalista, dominar a cadeia de custódia é tão importante quanto dominar o mérito da ação. Uma prova materialmente condenatória, mas com cadeia quebrada, é juridicamente insustentável. Este artigo é o checklist definitivo para auditar a cadeia de custódia em qualquer processo — e, para os erros cometidos dentro dos próprios laudos, confira os 7 erros que geram nulidade digital.

As 7 Etapas Legais da Cadeia de Custódia (Art. 158-B)

O CPP define 7 etapas obrigatórias. A falha em qualquer uma delas abre margem para impugnação:

• 1. Preservação: O local da coleta deve ser isolado e preservado até a chegada do perito. Se houve circulação de pessoas no local antes da perícia, a cadeia já nasce contaminada.
• 2. Coleta: Todo item deve ser individualizado, etiquetado e registrado com data, hora e nome do agente coletor. Ausência de etiqueta = falta de individualização = nulidade.
• 3. Acondicionamento: Dispositivos eletrônicos devem ser acondicionados em sacos de Faraday ou envelopes antiestáticos para evitar acesso remoto e descarga eletrostática. Sacola plástica comum não serve.
• 4. Transporte: Deve ser documentado o trajeto, com horário de saída e chegada. Lacuna temporal sem justificativa = quebra da cadeia.
• 5. Recebimento: O laboratório deve registrar o recebimento do item, com fotos do estado do lacre. Lacre violado = presunção de contaminação.
• 6. Análise: O perito deve documentar todas as ferramentas utilizadas, versões de software e procedimentos. Falta de log de ferramentas = impossibilidade de auditoria = laudo frágil.
• 7. Armazenamento e Descarte: A prova deve ser armazenada em condições que impeçam deterioração, com registro de quem acessou e quando. Descarte só após trânsito em julgado.

Checklist de Impugnação Baseado na Lei 13.964/19

Na prática, nossa equipe utiliza este checklist para auditar cada laudo:

• O lacre digital (Hash) da prova foi gerado no momento da coleta? Se não, não há garantia de integridade.
• O software forense utilizado emitiu relatório de integridade (Hash chain)? Ferramentas como Cellebrite UFED e Magnet AXIOM geram logs automáticos de cadeia — se o laudo não os apresenta, a cadeia é questionável.
• Houve uso de bloqueador de escrita (write blocker) na extração? Sem write blocker, qualquer acesso ao dispositivo original altera metadados.
• O perito que realizou a análise é o mesmo que coletou? A lei não exige, mas a troca de mãos sem documentação clara de transferência é um ponto de fragilidade.
• O laudo documenta a "fotografia do estado" do item (art. 158-B, V)? Fotos do lacre, do dispositivo e da embalagem original são obrigatórias.

A ISO 27037 como Parâmetro Técnico

O CPP não é auto-suficiente. A norma ISO/IEC 27037:2012 é o padrão internacional de boas práticas para coleta de evidências digitais. Se o laudo da acusação não seguiu a ISO, isso deve ser destacado na impugnação como argumento técnico complementar à violação legal.

Consequências da Quebra da Cadeia de Custódia

Não há dúvida na jurisprudência: a quebra da cadeia de custódia torna a prova inadmissível (art. 157, CPP). Mais que isso, contamina todas as provas derivadas (teoria dos frutos da árvore envenenada). Para o criminalista, é o fundamento técnico mais poderoso para pedir o desentranhamento de uma prova condenatória.