A Cadeia de Custódia de Mídias e Dados Telemáticos no Processo Civil

Como preservar origem, integridade, contexto e possibilidade de auditoria em vídeos, arquivos e dados veiculares

Um vídeo, um relatório extraído do veículo ou uma planilha de telemetria pode ser tecnicamente relevante sem ser, por isso, automaticamente confiável. Antes de interpretar o conteúdo, é preciso saber de onde ele veio, como foi obtido, que transformações sofreu, quem o acessou e se outra pessoa consegue verificar essas etapas. Essa documentação é o núcleo prático da cadeia de custódia.

Cadeia de custódia não é uma formalidade nem uma garantia mágica

Cadeia de custódia é o registro cronológico que acompanha a identificação, a coleta, a guarda, a transferência, o exame e a destinação de uma evidência. Em arquivos digitais, ela se conecta à preservação do conteúdo e também do contexto: dispositivo ou sistema de origem, conta ou gravador, forma de exportação, versões de software, cópias criadas, controles de acesso e resultados de verificação.

O objetivo não é produzir uma burocracia desnecessária. É permitir que o julgador e as partes avaliem a origem e a confiabilidade do material, e que outro profissional consiga verificar se a análise foi feita sobre o mesmo conjunto de dados. A definição técnica do NIST também enfatiza o acompanhamento das pessoas que manusearam a evidência, das datas, dos horários e da finalidade de cada transferência.

Ao mesmo tempo, a cadeia de custódia não transforma um dado em verdadeiro apenas porque há uma lista de assinaturas ou um código criptográfico. Um vídeo pode ter sido preservado corretamente a partir de uma cópia já incompleta; um relatório pode estar intacto e, ainda assim, ter sido interpretado fora de contexto. A custódia protege a rastreabilidade e a integridade verificável do que foi recebido, não elimina a necessidade de examinar autenticidade, completude, método e pertinência.

O que muda no processo civil

Os arts. 158-A a 158-F do Código de Processo Penal descrevem a cadeia de custódia de vestígios relacionados a infrações penais. Esse regime não se transfere automaticamente, como se fosse uma exigência literal, para toda prova produzida em processo civil. O Código de Processo Civil possui disciplina própria da prova e admite meios legais e moralmente legítimos para demonstrar os fatos, com apreciação motivada pelo juiz.

No processo civil, a relevância da cadeia de custódia aparece principalmente na valoração da prova e no contraditório. Os arts. 369 e 371 do CPC tratam, respectivamente, dos meios de prova e da apreciação fundamentada. Quando se impugna a autenticidade de um documento, o art. 429 atribui à parte que o produziu o ônus de demonstrá-la. Para a perícia, o art. 473 exige exposição do objeto, análise técnica ou científica, indicação do método e fundamentação compreensível.

Assim, as etapas descritas no CPP e em normas técnicas podem servir como referência de boa prática para organizar fontes digitais no processo civil, sem permitir conclusões automáticas como “qualquer falha gera nulidade” ou “a falta de um hash torna a prova imprestável”. A consequência concreta depende da falha, do material disponível, da possibilidade de verificação por outros meios e do impacto sobre o contraditório.

Quatro perguntas antes de confiar em uma mídia

Fonte. Qual sistema, dispositivo ou pessoa forneceu o arquivo? Há identificação suficiente da câmera, do DVR, do telefone, da central telemática ou da conta de origem?

Aquisição. Como o material foi copiado ou exportado? Foram preservados a extensão, os arquivos auxiliares, o reprodutor proprietário, os relatórios de exportação ou os registros que ajudam a compreender o conteúdo?

Transformações. Houve conversão, recorte, recompressão, estabilização, realce, anonimização, sincronização ou extração de dados? Cada operação foi registrada e a fonte original foi mantida quando disponível?

Acesso. Quem recebeu, armazenou, examinou ou transferiu o material, em que data, com qual finalidade e sob quais controles?

Essas perguntas são úteis tanto para quem apresenta a prova quanto para quem precisa examiná-la criticamente. Elas também mostram por que a infraestrutura necessária à produção da prova científica não se reduz ao computador utilizado para abrir um arquivo: procedimentos, armazenamento, cópias de trabalho, logs e documentação são parte do método.

Hash: o que ele confirma e o que ele não confirma

Uma função hash criptográfica gera um valor a partir dos bits de um arquivo. Se o mesmo algoritmo for aplicado novamente ao mesmo conjunto de bits, o resultado deve coincidir. Se o arquivo se alterar, o valor normalmente será diferente. Por isso, o hash é uma ferramenta importante para verificar se uma cópia examinada permanece idêntica à cópia que foi individualizada anteriormente.

A documentação deve informar o algoritmo empregado, a identificação precisa do arquivo ou da imagem forense, o momento do cálculo e, quando pertinente, a ferramenta ou o procedimento usado. Boas práticas do SWGDE recomendam registrar valores de hash, detalhes de aquisição e documentação contemporânea; também recomendam calcular hash de verificação após a aquisição de uma imagem de dados.

Mas hash não prova, sozinho, quem criou o arquivo, se ele representa toda a gravação disponível, se a fonte estava correta antes da coleta ou se o conteúdo visual é verdadeiro. Ele também não substitui a análise de metadados, da configuração do equipamento, da cronologia de acesso e das operações realizadas. Em termos simples: hash protege a identidade digital de um objeto; não explica, por si só, a história inteira desse objeto.

Original, cópia de trabalho e arquivo encaminhado por aplicativo

Em muitos casos, não é possível ou necessário produzir uma imagem forense completa de todo dispositivo. A medida proporcional depende do objeto: um cartão de memória, um DVR, uma exportação de nuvem, um telefone, um módulo veicular ou uma pasta específica podem exigir procedimentos diferentes. O ponto central é preservar, na maior medida possível, a fonte relevante e documentar o caminho pelo qual o material chegou ao exame.

Uma cópia de trabalho é desejável porque permite que a análise seja feita sem alterar deliberadamente o arquivo preservado. Em mídia extraída de gravador, pode ser necessário manter a exportação original, os arquivos auxiliares e o software de leitura fornecido pelo sistema. Em dados obtidos remotamente, os logs de extração, a conta de origem, a data e o formato disponibilizado podem ser tão importantes quanto o arquivo final. A mesma lógica alcança os arquivos originais de imagem, telemetria e posicionamento usados no mapeamento aéreo com drones na perícia de trânsito.

O arquivo encaminhado por aplicativo de mensagens merece atenção especial. Ele pode ter sido convertido, recomprimido ou desvinculado de parte dos metadados e do contexto original. Isso não o torna inútil de forma automática, mas limita o que pode ser afirmado sobre qualidade temporal, qualidade espacial, origem e integridade. Quando a controvérsia depende de medições, a fotogrametria forense aplicada a imagens e vídeos exige que escala, geometria, distorções e qualidade do arquivo sejam examinadas de modo compatível com a conclusão pretendida.

Vídeos e dados telemáticos exigem cuidados próprios

O vídeo não é apenas uma sequência de imagens. O formato pode conter codecs, taxas de quadros, timestamps, arquivos de índice e dados proprietários. Um reprodutor comum pode exibir a gravação sem revelar como ela foi exportada ou quais propriedades temporais o arquivo mantém. Antes de usar o vídeo para reconstruir trajetória ou estimar velocidade, é necessário documentar a origem, preservar a mídia recebida, examinar suas propriedades e declarar os limites do procedimento.

Dados telemáticos também requerem cautela. Um relatório veicular, um registro de GPS ou uma planilha exportada pode refletir parâmetros importantes, mas sua interpretação depende de saber qual sistema os gerou, quais unidades e convenções foram adotadas, se houve filtros ou arredondamentos e qual versão de software participou da extração. A aparência de precisão numérica não elimina a necessidade de validar o percurso entre a fonte e a conclusão.

Esse é um ponto de contato com a metrologia forense e a validade probatória dos resultados. Rastreabilidade, no sentido metrológico, não é sinônimo de cadeia de custódia, mas ambos os conceitos valorizam a documentação do caminho entre uma fonte, um procedimento e um resultado. Quando se calcula tempo, distância ou velocidade, devem ser declaradas as entradas, as transformações e as incertezas relevantes.

LGPD: necessidade, segurança e exposição mínima

Mídias de acidentes podem revelar placas, rostos, localização, rotinas, mensagens, trajetos e outros dados pessoais. A LGPD admite tratamento de dados para o exercício regular de direitos em processo judicial, administrativo ou arbitral, mas essa base legal não autoriza coleta ilimitada nem divulgação irrestrita.

Os princípios de finalidade, adequação e necessidade orientam a seleção do que é efetivamente pertinente. Dados de terceiros sem relação com o objeto podem demandar restrição de acesso, tarja, desfoque ou anexação separada, de acordo com o caso e com as determinações do juízo. Os arts. 46 e 47 da LGPD também destacam a adoção de medidas técnicas e administrativas de segurança e o dever de preservá-las por quem intervém no tratamento.

Preservar o original e limitar a divulgação são medidas compatíveis. O arquivo bruto pode ser importante para auditoria, enquanto versões destinadas a relatórios, apresentações ou peças públicas podem exigir proteção de dados irrelevantes à controvérsia. A decisão deve ser documentada para que a proteção da privacidade não destrua silenciosamente informação necessária ao contraditório.

Quando há uma falha na cadeia

Nem toda imperfeição produz a mesma consequência. A ausência de um registro de transferência pode ser suprida por outras evidências de origem; a falta de acesso ao arquivo original pode reduzir a força de uma conclusão quantitativa; a impossibilidade de repetir uma operação essencial pode comprometer o contraditório de modo mais grave. A análise deve indicar com precisão o que deixou de ser verificável, em vez de usar “quebra da cadeia de custódia” como rótulo genérico.

Da mesma forma, uma mídia tecnicamente frágil pode servir para orientar uma diligência, sugerir uma hipótese ou corroborar outro elemento, sem suportar isoladamente uma afirmação categórica. O problema aumenta quando o laudo omite a fragilidade e apresenta resultados exatos como se a fonte fosse integralmente controlada.

Perguntas úteis para análise técnica e contraditório

Identificação. A fonte foi individualizada por marca, modelo, número de série, localização, conta, identificação do sistema ou outro elemento suficiente?

Preservação. O material original ou a melhor fonte disponível foi preservado, e existe cópia de trabalho para o exame?

Integridade. Há hashes, logs, inventário, relatórios de exportação ou outros registros que permitam comparar o arquivo examinado com o recebido?

Transformações. Quais operações foram feitas e elas podem ser reproduzidas ou explicadas tecnicamente?

Acesso. As partes e assistentes técnicos tiveram condição de conhecer a fonte, as limitações e os dados necessários para avaliar a conclusão?

Proporcionalidade. A coleta e a exposição de dados pessoais foram limitadas ao necessário para a controvérsia?

Considerações finais

A cadeia de custódia de mídias e dados telemáticos não é um ritual destinado a criar aparência de rigor. Ela organiza a informação de modo que origem, preservação, acesso, transformação e limitações possam ser examinados. No processo civil, essa transparência fortalece o contraditório e ajuda o juiz a atribuir à prova o peso que ela efetivamente merece.

O melhor resultado não é necessariamente uma declaração absoluta de autenticidade, mas uma conclusão proporcional ao que pode ser demonstrado: qual arquivo foi examinado, o que se preservou, que verificações foram feitas, quais transformações ocorreram e quais limites ainda permanecem. Essa é a diferença entre usar dados digitais como ilustração e utilizá-los como prova técnica auditável.