Análise do AgRg no HC 1.014.212/ES: entenda por que o STJ exige perícia técnica para validade da prova digital, a importância da cadeia de custódia e os impactos na prisão preventiva. Artigo completo com doutrina, jurisprudência e fundamentos legais.
Palavras-chave: prova digital, cadeia de custódia, perícia técnica, processo penal, prints WhatsApp, STJ, HC 1014212, arts. 158-A a 158-F CPP, prisão preventiva, medidas cautelares, integridade probatória, código hash.
Tags: prova digital no processo penal, cadeia de custódia da prova, AgRg no HC 1014212 ES, ministro Carlos Pires Brandão, perícia em celular, prints de WhatsApp como prova, arts 158-A CPP, quebra da cadeia de custódia, substituição da prisão preventiva, STJ 2026.
1. Introdução: O Marco da Prova Digital na Jurisprudência do STJ.
Em 13 de fevereiro de 2026, o Superior Tribunal de Justiça proferiu decisão paradigmática no AgRg no Habeas Corpus nº 1.014.212/ES, sob a relatoria do Ministro Carlos Pires Brandão, estabelecendo balizas fundamentais para a valoração da prova digital no processo penal brasileiro.
O julgamento, que envolvia acusação por homicídio qualificado e associação criminosa, colocou em xeque a validade de prints de conversas de WhatsApp, imagens de videomonitoramento e dados de estação rádio base que haviam sido juntados aos autos sem a devida perícia técnica.
A questão central que se impõe à reflexão é: em que medida elementos probatórios digitais, dada sua natureza volátil e suscetível a manipulações, podem fundamentar uma acusação penal e, especialmente, justificar a custódia cautelar de um indivíduo?
O presente artigo propõe-se a analisar, à luz da doutrina e da jurisprudência consolidada, os contornos da cadeia de custódia da prova digital, a imperiosidade da perícia técnica complementar para confirmação da fidedignidade dos elementos probatórios e as consequências práticas da inobservância desses requisitos, notadamente a substituição da prisão preventiva por medidas cautelares diversas.
2. A Natureza Ontológica da Prova Digital: Volatilidade e Necessidade de Rigor Técnico.
A prova digital possui características ontológicas que a distinguem radicalmente dos vestígios materiais tradicionais. Como bem assentado no voto condutor do acórdão em análise, “o dado digital é imaterial, volátil e, sobretudo, passível de alteração sem deixar rastros perceptíveis a olho nu” .
Diferentemente de um documento físico, cujas rasuras podem ser identificadas até mesmo por um observador leigo, o arquivo digital pode ser copiado, editado, reorganizado e reexportado sem que qualquer sinal externo denuncie a intervenção. Ferramentas contemporâneas de manipulação, muitas vezes acessíveis ao público em geral, permitem reencenar conversas, editar bancos locais de aplicativos, alterar atributos temporais, reconstruir cadeias de mensagens e modular metadados com aparência de normalidade, inclusive por meio de automações e recursos de inteligência artificial .
Essa volatilidade inerente impõe que a atividade probatória estatal seja revestida de salvaguardas técnicas que assegurem não apenas a autenticidade do dado (ser o que diz ser), mas sua integridade (não ter sofrido modificação) e sua rastreabilidade (ser possível reconstituir o caminho percorrido desde a coleta até a apresentação em juízo).
Nas palavras do Ministro Relator, “em ambiente informacional, a integridade não se aferra por aparência, pois o conteúdo pode ser copiado, reorganizado, reexportado e reindexado sem sinais externos perceptíveis, com impacto direto sobre metadados, contexto de produção, cronologia e relações internas entre arquivos” .
3. A Cadeia de Custódia da Prova no Código de Processo Penal (arts. 158-A a 158-F).
A Lei nº 13.964/2019, conhecida como Pacote Anticrime, introduziu no Código de Processo Penal um capítulo específico dedicado à cadeia de custódia da prova, compreendido entre os artigos 158-A e 158-F. Trata-se de uma das mais relevantes inovações legislativas no campo probatório, positivando garantias que a doutrina já vinha reclamando.
O art. 158-A do CPP estabelece o conceito legal:
“Considera-se cadeia de custódia o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio coletado em locais ou em vítimas de crimes, para rastrear sua posse e manuseio a partir de seu reconhecimento até o descarte” .
O dispositivo legal deixa claro que a cadeia de custódia não é mera formalidade burocrática, mas instrumento essencial para garantir a idoneidade do elemento probatório. O parágrafo primeiro do mesmo artigo estabelece que o início da cadeia de custódia dá-se com a preservação do local de crime ou com os procedimentos previstos nos arts. 6º e 11 do CPP, quando houver coleta de vestígios.
Os artigos seguintes detalham as etapas do procedimento:
- Art. 158-B: Enumera as etapas da cadeia de custódia: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.
- Art. 158-C: Estabelece que a coleta dos vestígios deve ser feita preferencialmente por perito oficial, que deve descrever detalhadamente as atividades desenvolvidas.
- Art. 158-D: Dispõe sobre a documentação da cadeia de custódia, que deve ser formalizada em formulários específicos, com informações sobre a identificação do vestígio, data e hora da coleta, identificação do agente público responsável, entre outros dados.
No caso da prova digital, a aplicação desses dispositivos ganha contornos ainda mais rigorosos. O art. 158-A, § 3º do CPP determina que:
“mediante dúvida razoável sobre a integridade do vestígio, o juiz poderá determinar a realização de exame pericial complementar em material já periciado, hipótese em que se estenderá a cadeia de custódia até a conclusão do novo exame” .
Foi precisamente com fundamento nesse dispositivo que o STJ determinou, no caso concreto, a realização de perícia complementar nos dispositivos eletrônicos apreendidos.
4. A Tese Firmada no AgRg no HC 1.014.212/ES: Perícia Técnica Complementar Como Exigência de Fidedignidade.
No julgamento em análise, a defesa alegava quebra da cadeia de custódia das provas, consistentes em prints de conversas de WhatsApp, interceptações telefônicas, dados de estação rádio base e imagens de videomonitoramento, que haviam sido juntadas aos autos sem a devida perícia técnica, em violação aos arts. 158-A e seguintes do CPP.
O Tribunal de origem (TJES) havia denegado a ordem de habeas corpus sob o fundamento de que não houve demonstração de prejuízo concreto para a decretação de nulidade das provas, valendo-se do princípio pas de nullité sans grief (art. 563 do CPP).
O STJ, porém, realizou distinção fundamental. Reconheceu que determinados conteúdos digitais, uma vez formalizados e juntados aos autos, podem ser apreciados sob regime documental, sem exigência automática de perícia complexa, quando se trata de consulta inicial e delimitada para direcionamento investigativo.
Contudo, o acórdão estabeleceu uma importante ressalva: “esse enquadramento não autoriza a admissão acrítica de elementos de convicção cuja confiabilidade não seja tecnicamente verificável. Ainda que se trate de documento, a partir do momento em que a defesa impugna a correspondência entre o material juntado e o conteúdo originariamente existente no dispositivo, ou aponta dúvida plausível quanto à preservação dos dados durante a apreensão, o manuseio e a extração, incide o dever estatal de demonstrar, por meios objetivos e auditáveis, a integridade e a rastreabilidade do percurso probatório” .
A tese central do julgamento pode ser assim sintetizada:
“Havendo dúvida razoável sobre a integridade e autenticidade da prova digital, é necessária a realização de exame pericial para assegurar a confiabilidade do material e o exercício do contraditório.”
5. A Função do Código Hash na Certificação de Integridade Probatória.
Um dos aspectos mais relevantes da fundamentação do acórdão diz respeito à necessidade de utilização de mecanismos técnicos que permitam a verificação da integridade do material digital. Nesse contexto, o código hash assume papel central.
O hash é um identificador criptográfico derivado do conteúdo de um arquivo, sensível a qualquer alteração, ainda que mínima. Funciona como uma “impressão digital” do dado digital: qualquer modificação no arquivo original gera um hash completamente diferente, permitindo comparações objetivas sobre a identidade do material em diferentes momentos do procedimento .
O acórdão destaca que “sua função probatória não é retórica: permite comparar o estado do material no instante da coleta, da extração, do armazenamento e da perícia, oferecendo base objetiva para afirmar que o arquivo ou a imagem forense permaneceu inalterado. Sem esse tipo de fixação, e sem a geração de cópia forense integral quando a finalidade é probatória, o que se perde não é uma formalidade, mas a capacidade de demonstrar a identidade material entre a fonte (dispositivo e seus dados) e o artefato probatório juntado” .
A decisão cita o AREsp 2.972.295/MT (Rel. Min. Reynaldo Soares da Fonseca), que validou prova digital justamente porque, após acesso inicial, houve extração com ferramenta forense (Cellebrite) e aplicação de algoritmo hash, assegurando integridade verificável e auditabilidade do procedimento.
6. A Distinção Entre Imagens de Videomonitoramento e Dados de Aparelho Celular.
O julgamento também estabeleceu importante distinção entre diferentes categorias de prova digital, o que tem relevância prática para a atuação defensiva.
Quanto às imagens de videomonitoramento, o STJ entendeu que a discussão não se confunde com aquela relativa a dados extraídos de aparelho celular. O registro audiovisual proveniente de câmeras, quando extraído do próprio sistema de gravação e identificado quanto à origem, intervalo temporal e responsável pela coleta, ingressa em juízo como documento. Sua valoração se faz pela análise do conteúdo captado e pela verificação de autenticidade, completude e continuidade temporal, podendo a defesa impugnar eventuais cortes, lacunas, incongruências ou degradações, “sem que isso imponha, como requisito necessário em toda hipótese, a adoção de procedimentos de extração forense com geração de imagem integral e fixação de hash” .
Já no acesso a aparelho celular, o rigor técnico é mais intenso. Por envolver manuseio individualizado do dispositivo, seleção de conteúdo e produção de artefatos derivados (os prints), “a aferição de confiabilidade costuma exigir cautelas técnicas mais densas para assegurar integridade e rastreabilidade do material apresentado” .
Essa distinção é relevante porque impede que a defesa, de forma genérica, argua nulidade de toda e qualquer prova digital sem apontar o vício específico. Contudo, uma vez apontada a dúvida plausível quanto à integridade dos dados de celular, impõe-se a perícia complementar.
7. Da Prisão Preventiva às Medidas Cautelares: O Princípio da Proporcionalidade Como Vetor Decisório.
O aspecto mais sensível e prático do julgamento foi a substituição da prisão preventiva por medidas cautelares diversas. O agravante encontrava-se preso desde novembro de 2022, e a indicação de autoria estruturava-se, de modo preponderante, nas capturas de tela de diálogos atribuídos ao acusado.
O STJ reconheceu que a determinação de perícia técnica não decorria de mera cautela processual acessória, mas da necessidade de confirmar que os elementos centrais que sustentavam a imputação correspondiam fidedignamente aos dados originalmente armazenados. Enquanto não realizado o exame pericial, a base factual que amparava a custódia cautelar carecia de confirmação técnica definitiva.
A decisão estabeleceu importante ponderação:
“essa necessidade de confirmação, ainda que não afaste os indícios de autoria já existentes nos autos, impõe a reavaliação da proporcionalidade da medida cautelar extrema. O art. 312 do Código de Processo Penal exige, para a manutenção da prisão preventiva, prova da materialidade e indícios suficientes de autoria. Quando os principais elementos probatórios de autoria são dados digitais cuja integridade técnica necessita de certificação pericial, a proporcionalidade recomenda a adoção de medidas cautelares menos gravosas enquanto se aguarda a conclusão do exame” .
Fundamentado no art. 282, § 6º do CPP, que estabelece que a prisão preventiva somente será determinada quando não for cabível sua substituição por outra medida cautelar, o STJ determinou a conversão da custódia em:
- Monitoramento eletrônico;
- Proibição de manter contato, por qualquer meio, com os demais acusados e testemunhas;
- Proibição de ausentar-se da comarca sem prévia autorização judicial;
- Comparecimento periódico em juízo para informar e justificar atividades.
Essa substituição não significou reconhecimento de ausência de indícios de autoria, mas sim a aplicação do princípio da proporcionalidade: indícios consistentes em dados digitais cuja fidedignidade aguarda confirmação técnica não autorizam, por si sós, a manutenção da prisão preventiva.
8. Conclusão: A Prova Digital Como Desafio Epistêmico ao Processo Penal.
O AgRg no HC 1.014.212/ES, representa a compreensão da prova digital pelo Superior Tribunal de Justiça. A decisão equilibra, com maestria, a necessidade de eficiência persecutória e as garantias fundamentais do acusado, notadamente o devido processo legal, o contraditório e a ampla defesa.
A tese firmada estabelece que a prova digital, dada sua natureza volátil e suscetível a manipulações, exige rigor técnico em sua coleta, preservação e apresentação em juízo. A mera autorização judicial para acesso aos dados não é suficiente para atestar a integridade do conteúdo extraído. Quando a defesa aponta dúvida plausível sobre a correspondência entre o material juntado e o original, incumbe ao Estado-acusação o ônus de demonstrar, por meios técnicos auditáveis (como o código hash e a extração forense), a fidedignidade do elemento probatório.
Mais do que isso, o julgamento estabelece uma consequência prática de extrema relevância: quando os principais elementos de autoria consistem em dados digitais cuja integridade depende de confirmação pericial, a proporcionalidade recomenda a substituição da prisão preventiva por medidas cautelares diversas. O direito de aguardar o esclarecimento técnico em liberdade, ainda que com restrições, é corolário do princípio da presunção de inocência e da necessidade de cautelaridade da prisão processual.
Para a advocacia criminal, o precedente constitui ferramenta indispensável na impugnação de provas digitais frágeis e na busca pela liberdade de clientes cuja custódia se fundamente em elementos probatórios tecnicamente questionáveis. A era dos “prints incontestáveis” chegou ao fim: o processo penal exige, agora, a certificação técnica da verdade digital.
9. Glossário Jurídico:
Cadeia de Custódia:
Conjunto de procedimentos utilizados para manter e documentar a história cronológica do vestígio, desde seu reconhecimento até o descarte, garantindo sua integridade e autenticidade (art. 158-A do CPP).
Contraditório:
Princípio constitucional (art. 5º, LV, CF), que assegura às partes o direito de conhecer e se manifestar sobre todos os elementos do processo, bem como de participar de sua formação.
Cópia Forense:
Reprodução bit a bit de um dispositivo de armazenamento, criando uma imagem exata que pode ser analisada sem risco de alteração do original.
Devido Processo Legal:
Princípio basilar (art. 5º, LIV, CF), que garante a todos o direito a um processo com regras claras, pré-estabelecidas e que respeitem as garantias fundamentais.
Extraçã̃o Forense:
Procedimento técnico realizado com ferramentas especializadas (ex.: Cellebrite, UFED) para obter dados de dispositivos eletrônicos de forma íntegra e auditável.
Fidedignidade:
Qualidade do que é digno de fé, do que é confiável. No contexto da prova digital, refere-se à certeza de que o dado apresentado corresponde exatamente ao original.
Hash (Algoritmo de Hash):
Função matemática que transforma um conjunto de dados em uma sequência alfanumérica de tamanho fixo. Funciona como “impressão digital” do arquivo, sendo única para cada conteúdo. Qualquer alteração gera hash completamente diferente.
Metadados:
“Dados sobre os dados”. Informações que descrevem características de um arquivo, como data de criação, data de modificação, autor, localização (geolocalização), dispositivo utilizado.
Pas de nullité sans grief:
Princípio processual (art. 563 do CPP) segundo o qual nenhum ato será declarado nulo se da nulidade não resultar prejuízo para a parte.
Perícia Técnica Complementar:
Exame realizado por perito oficial, utilizando metodologia forense, para verificar a integridade, autenticidade e origem de elemento probatório já existente nos autos (art. 158-A, § 3º do CPP).
Prisão Preventiva:
Medida cautelar de natureza pessoal, decretada nas hipóteses do art. 312 do CPP (garantia da ordem pública, conveniência da instrução criminal ou aplicação da lei penal), quando presentes prova da materialidade e indícios suficientes de autoria.
Proporcionalidade:
Princípio que exige adequação, necessidade e proporcionalidade em sentido estrito entre a medida adotada e o fim a ser alcançado.
Prova Digital:
Elemento de convicção que existe ou é apresentado em formato digital, abrangendo mensagens de aplicativos, arquivos de áudio e vídeo, logs de acesso, metadados, entre outros.
Volatilidade:
Característica da prova digital que a torna suscetível a alterações, perda ou destruição de forma muito mais fácil e imperceptível do que a prova física.
10. Referências Legais e Jurisprudenciais:
Legislação:
- Constituição Federal de 1988: art. 5º, incisos LIV (devido processo legal) e LV (contraditório e ampla defesa).
- Código de Processo Penal (CPP):
- Arts. 158-A a 158-F (cadeia de custódia da prova).
- Art. 282 (adequação, necessidade e proporcionalidade das medidas cautelares).
- Art. 282, § 6º (preferência das medidas cautelares diversas em relação à prisão).
- .Art. 312 (requisitos da prisão preventiva).
- Art. 319 (medidas cautelares diversas da prisão).
- Art. 563 (princípio pas de nullité sans grief).
Jurisprudência Citada no Acórdão e Correlata:
- STJ, AgRg no Habeas Corpus nº 1.014.212/ES (2026/0231341-3): Rel. Min. Carlos Pires Brandão, Sexta Turma, julgado em 13/02/2026. Tese: Havendo dúvida razoável sobre a integridade e autenticidade da prova digital, é necessária a realização de exame pericial para assegurar a confiabilidade do material e o exercício do contraditório. Quando os principais elementos probatórios de autoria consistem em dados digitais cuja fidedignidade necessita de confirmação mediante exame pericial, a proporcionalidade recomenda a substituição da prisão preventiva por medidas cautelares diversas.
- STJ, AREsp 2.972.295/MT: Rel. Min. Reynaldo Soares da Fonseca, Quinta Turma, j. 16/09/2025. (Importância do código hash e da extração forense com ferramentas especializadas para garantir auditabilidade da prova digital).
- STJ, AgRg no RHC 125.734/SP: Rel. Min. Antonio Saldanha Palheiro, Sexta Turma. (Licitude do acesso a dados mediante autorização judicial).
- STJ, EDcl no AgRg no AREsp 2.980.626/SP: Rel. Min. Messod Azulay Neto, Quinta Turma, j. 18/11/2025. (Necessidade de indicação concreta de fragilidade para impugnação da prova digital).
