1) Resposta direta
Falhas na cadeia de custódia digital podem, sim, levar à exclusão da prova e à anulação de decisões que dependeram dela. O efeito mais comum é o desentranhamento do material eletrônico, seguido da reavaliação do que sobra no processo. Se a prova excluída era o pilar da acusação, o resultado pode ser absolvição, trancamento de ação penal, revogação de pronúncia ou nova decisão com base no restante do conjunto probatório.
O que não dá para afirmar, como regra automática, é que qualquer falha formal anula o processo inteiro. O STJ costuma exigir demonstração de prejuízo e de risco real à confiabilidade, especialmente quando há outras provas independentes sustentando a condenação.
2) O que é cadeia de custódia digital
Cadeia de custódia é o conjunto de procedimentos que permite responder, com auditabilidade, quatro perguntas:
De onde veio o dado?
Quem teve acesso e quando?
O conteúdo permaneceu íntegro?
O que foi periciado é o mesmo que foi apreendido?
Em prova digital, isso é ainda mais sensível porque o vestígio é facilmente alterável e, em muitos casos, a alteração é invisível sem verificação técnica. Daí a importância de espelhamento forense, cálculo de hash, logs de manuseio, lacres, registro do percurso do material e preservação do dispositivo original.
3) Quando a falha derruba a prova
Há situações em que o STJ tem sido duro e pragmático: se não dá para aferir integridade e completude, a prova não pode sustentar acusação.
3.1) Extração “informal” e sem método
Quando a polícia acessa o celular e extrai prints ou dados sem metodologia e sem documentação das etapas, o problema não é só formal. A ausência de trilha técnica impede verificar se houve edição, seleção enviesada, supressão de mensagens e até inserção de conteúdo. Em caso recente, a Quinta Turma não admitiu como prova prints extraídos sem método correto e sem documentação do processo de obtenção dos dados digitais.
3.2) Arquivos corrompidos ou incompletos
Outro cenário crítico é o de material incompleto, corrompido, ou não disponibilizado integralmente à defesa. Aqui o prejuízo é objetivo: a defesa não consegue auditar, comparar, pedir perícia plena e nem saber se a parte perdida continha algo relevante para refutar a acusação. Em decisão de 2025, a Quinta Turma considerou inadmissíveis arquivos digitais porque parte do material estava corrompida e não houve procedimento capaz de assegurar que os arquivos apresentados eram os mesmos dos suportes de origem. O tribunal determinou excluir o material e também as provas dele derivadas, deixando ao juízo de origem a análise sobre a suficiência do que restou.
3.3) Prova que já nasce vulnerável por desenho da ferramenta
No caso do WhatsApp Web, o STJ já tratou prints de tela obtidos a partir do espelhamento como prova inválida, pela própria dinâmica do sistema, que permite apagar e inserir mensagens sem deixar vestígios confiáveis no conjunto capturado. A consequência prática foi desentranhar as mensagens, preservando outras provas que não dependiam daquele material.
4) Quando a falha não derruba tudo
O STJ também registra situações em que a discussão sobre cadeia de custódia não leva à nulidade da condenação. Isso costuma acontecer quando:
a condenação está sustentada por outras evidências suficientes, independentes do dado impugnado
a falha apontada é genérica, sem indicação concreta de risco de adulteração
não há demonstração de prejuízo efetivo
Em síntese: cadeia de custódia não é argumento de prateleira. Quando a impugnação é técnica, localizada e conectada ao risco de manipulação ou à impossibilidade de auditoria, ela tende a ganhar força. Quando é abstrata, o tribunal tende a relativizar.
5) Prints e WhatsApp: o ponto mais litigioso
Prova de WhatsApp costuma cair em dois mundos.
5.1) Prints isolados
Print, sozinho, normalmente é frágil porque não tem metadados confiáveis, pode ser editado e não permite auditoria do contexto da conversa. Para virar prova robusta, costuma precisar de validação por perícia no dispositivo original, extração técnica com preservação de integridade e possibilidade de reprodução por assistente técnico.
5.2) Extração forense do aparelho
Quando a prova vem de celular, o caminho mais defensável é:
apreensão e lacre do aparelho
espelhamento bit a bit ou extração forense com ferramenta idônea
geração de hash dos arquivos e do conjunto extraído
relatório técnico com trilha de acesso, horário, operador e metodologia
preservação do original para contraprova
Sem isso, a acusação corre o risco de sustentar o caso com um material que não passa no teste mínimo de confiabilidade.
6) O que a defesa deve pedir
Em casos de prova digital relevante, a defesa costuma ganhar consistência quando troca a crítica genérica por pedidos objetivos, verificáveis e repetíveis.
Acesso integral ao material bruto, não só a recortes selecionados
Apresentação do dispositivo original ou justificativa técnica para impossibilidade
Relatórios de extração, logs, cadeia documental de manuseio e armazenamento
Hash dos arquivos, do conjunto extraído e dos suportes intermediários
Perícia independente ou complementação pericial, com quesitos e assistente técnico
Desentranhamento do material quando não houver auditabilidade mínima
Se a prova foi decisiva para pronúncia, condenação ou recebimento de denúncia, pedido de reavaliação do ato decisório à luz do que restou
Um detalhe estratégico: em prova digital, a tese não é apenas “isso pode ser adulterado”. É “ninguém consegue provar que não foi adulterado porque o próprio Estado não preservou a trilha”.
7) O que a acusação precisa fazer para não perder a prova
Para o Ministério Público e a investigação, o recado é simples: prova digital não se sustenta na intuição do julgador, mas em repetibilidade e auditabilidade.
padronizar coleta e extração com método documentado
registrar hash, lacres e responsáveis em cada etapa
manter o original preservado, sempre que possível
garantir acesso pleno e tempestivo da defesa ao material
evitar provas “facilitadas”, como prints soltos, quando o caso depende de robustez técnica
Quando a acusação faz isso, a discussão tende a virar mérito do conteúdo. Quando não faz, o processo vira disputa sobre confiabilidade do próprio vestígio.
8) Fechamento
Falhas na preservação de provas digitais podem gerar nulidade de atos e exclusão de provas, especialmente quando inviabilizam auditoria, integridade e acesso pleno da defesa. O efeito final depende do peso daquela prova no conjunto: às vezes cai só o arquivo, às vezes cai a decisão que se apoiou nele, e às vezes a própria acusação perde sustentação.
A melhor forma de enxergar o tema é assim: prova digital boa é a que pode ser rechecada por terceiros. Se não pode, ela vira risco jurídico.