Notícia

A prova no bolso: autenticidade e cadeia de custódia em conversas de WhatsApp

Inserido em 22 de junho de 2026
Compartilhamento

Se existe um campo onde Direito e Tecnologia da Informação se chocam diariamente, é na utilização de mensagens instantâneas como prova processual. O WhatsApp não é mais uma simples ferramenta de comunicação; é um repositório de confissões, contratos verbais e evidências de crimes, especialmente os de injúria, ameaça e contra a honra. No entanto, a facilidade com que uma conversa pode ser manipulada — seja por edições de imagem, exclusão seletiva de mensagens ou o uso de “bots” que simulam diálogos — tornou os tribunais brasileiros extremamente rigorosos.

Atualmente, um simples “print screen” (captura de tela) é considerado uma prova frágil, muitas vezes classificada como inadmissível por falta de integridade. A questão não é mais o que está escrito, mas como garantir que aquilo que está escrito é real. O print é uma representação visual, que não carrega metadados técnicos do servidor do WhatsApp, não possui hash de integridade e pode ser facilmente forjado com softwares de edição ou aplicativos de “fake chat”. Além disso, o Superior Tribunal de Justiça (STJ) já consolidou entendimentos de que a extração de mensagens sem a preservação da cadeia de custódia — como a ausência do espelhamento completo da conversa — invalida a prova, pois não se pode garantir que trechos contextuais não foram apagados para alterar o sentido do diálogo.

Para que uma conversa de WhatsApp tenha força de prova, precisamos de métodos que garantam a auditabilidade e a imutabilidade dessas conversas. Aí entram em cena as plataformas de coleta de provas digitais. No Brasil, quando se fala em prova digital para processo judicial — especialmente envolvendo WhatsApp, Instagram, Facebook, X/Twitter, Telegram, YouTube, sites, blogs e e-mails —, a Verifact é uma das plataformas mais conhecidas e citadas. A própria plataforma, que segue as normas da ABNT, se apresenta como alternativa moderna à ata notarial para coleta de provas online com validade jurídica.

Como funciona? O usuário acessa o WhatsApp Web através de um ambiente virtual controlado e auditável. A plataforma registra não apenas as imagens, mas todo o tráfego de dados, metadados da conexão e logs, gerando um relatório com assinatura digital e carimbo de tempo. Isso cria uma prova com validade jurídica robusta que demonstra que o conteúdo estava no dispositivo naquele exato momento, sem intervenção humana na captura.

A Ata Notarial, lavrada em cartório, ainda é aceita, mas possui limitações técnicas. O tabelião tem fé pública para dizer que “viu” as mensagens, mas ele raramente possui competência técnica para atestar que o software não foi manipulado ou que o aparelho não contém um sistema operacional modificado. Em 2026, a Ata Notarial é frequentemente acompanhada por um laudo pericial técnico. Em investigações criminais utiliza-se a extração física e lógica do dispositivo. O diferencial é a utilização de ferramentas como o Cellebrite UFED, que permitem recuperar inclusive mensagens apagadas (desde que não tenham sido subscritas no armazenamento) e extrair o banco de dados interno do WhatsApp (msgstore.db), que contém registros de data, hora, status de entrega e leitura, e os IDs únicos de cada mensagem.

Para manter a integridade da prova, o profissional deve seguir três passos técnicos:
Exportação nativa com verificação: o WhatsApp possui a função “Exportar conversa”. Embora útil, ela gera um arquivo de texto (.txt) que pode ser editado. Para ter validade, esse arquivo deve ter seu Hash (SHA-256) gerado imediatamente após a exportação e ser armazenado em um ambiente de custódia;

Uso de blockchain para registro de provas: ferramentas como a OriginalMy ou plataformas que utilizam redes Blockchain permitem registrar o hash da conversa exportada em uma rede descentralizada. Isso prova que aquele arquivo existia exatamente daquela forma em uma data específica, impedindo alterações retroativas;

Preservação do aparelho (cadeia de custódia): sempre que possível, o aparelho físico deve ser preservado em modo avião (para evitar comandos remotos de apagamento via iCloud ou Google Find My Device) até que a perícia oficial seja realizada.

A prova ideal de WhatsApp deve ser validada pelo checklist a seguir:

1) Identificação dos interlocutores: Números de telefone completos (com código de país e área);
2) Continuidade: A conversa deve ser apresentada na íntegra, sem saltos temporais inexplicáveis;
3) Metadados: Arquivo de registro de logs da captura ou o banco de dados criptografado;
4) Certificação de Integridade: Código Hash gerado no momento da coleta.

A justiça brasileira amadureceu. Em 2026, não se admite mais o amadorismo na apresentação de provas digitais. Garantir a autenticidade de uma conversa de WhatsApp é proteger o próprio processo judicial contra fraudes. Ao utilizar ferramentas de captura auditável e respeitar a cadeia de custódia, assegura-se que a tecnologia sirva à verdade, não à manipulação.

Nota Técnica: Ao lidar com provas digitais, a regra de ouro é: “Quem alega deve provar a integridade; quem contesta deve provar a fraude”. Sem o Hash e os metadados, a contestação por fraude torna-se um caminho aberto para a impunidade ou para a injustiça.

Allan Julianelli é gerente de TI da Associação do Ministério Público do Estado do Rio de Janeiro desde 1998 e policial civil do Estado do Rio de Janeiro desde 2002. Contato: allan.julianelli@amperj.org