Cadeia de Custódia da Prova
A cadeia de custódia da prova é o conjunto de procedimentos destinados a preservar e documentar a história cronológica de um vestígio — desde o momento em que é reconhecido como potencialmente relevante até o seu descarte ou devolução após o encerramento do processo. É o mecanismo que garante que a prova apresentada em juízo é a mesma que foi coletada no local do crime, sem alterações, substituições ou contaminações.
No processo penal brasileiro, a cadeia de custódia foi expressamente regulamentada pela Lei n. 13.964/2019 (Pacote Anticrime), que inseriu os arts. 158-A a 158-F no Código de Processo Penal. Antes dessa regulamentação, a matéria era tratada de forma fragmentada e insuficiente, o que gerava insegurança jurídica e dificultava a atuação defensiva.
Base legal: arts. 158-A a 158-F do CPP
O art. 158-A do CPP define a cadeia de custódia como o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio coletado em locais ou em vítimas de crimes, para rastrear sua posse e manuseio a partir de seu reconhecimento até o descarte.
Os dispositivos seguintes estabelecem as etapas obrigatórias da cadeia de custódia:
- Art. 158-B: define as etapas da cadeia de custódia — reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.
- Art. 158-C: determina que a coleta dos vestígios deve ser realizada preferencialmente por perito oficial.
- Art. 158-D: disciplina o recipiente para acondicionamento do vestígio, que deve ser resistente, inviolável e lacrado.
- Art. 158-E: cria a Central de Custódia de Vestígios (CENTRAIS) para armazenamento e controle dos vestígios.
- Art. 158-F: determina que após a realização da perícia, o material deve ser devolvido à central de custódia, salvo se necessário para nova perícia.
As etapas da cadeia de custódia
O art. 158-B do CPP lista dez etapas que compõem a cadeia de custódia. Cada uma delas tem requisitos técnicos específicos:
1. Reconhecimento
Identificação do elemento como potencialmente relevante para a investigação. O agente que reconhece o vestígio deve registrar as circunstâncias do reconhecimento — local, horário, condições ambientais e estado aparente do material.
2. Isolamento
Proteção do vestígio contra contaminação, alteração ou destruição. O local deve ser isolado para preservar o estado original das evidências.
3. Fixação
Documentação do estado original do vestígio por meio de fotografias, vídeos, croquis e descrições escritas, antes de qualquer manipulação.
4. Coleta
Recolhimento do vestígio com técnicas adequadas para evitar contaminação. Para evidências digitais, a coleta deve ser feita com ferramentas forenses específicas que preservem a integridade dos dados.
5. Acondicionamento
Embalagem do vestígio em recipiente adequado, resistente, inviolável e lacrado, com identificação do conteúdo, data, horário e responsável pela coleta.
6. Transporte
Deslocamento do vestígio do local de coleta até o laboratório ou central de custódia, com registro do percurso, dos responsáveis e das condições de transporte.
7. Recebimento
Registro formal do recebimento do vestígio pelo laboratório ou central de custódia, com verificação da integridade do lacre e da embalagem.
8. Processamento
Análise técnica do vestígio pelo perito, com registro de todos os procedimentos realizados, instrumentos utilizados e resultados obtidos.
9. Armazenamento
Guarda do vestígio após o processamento em condições adequadas para preservação, com controle de acesso e registro de todos os manuseios posteriores.
10. Descarte
Eliminação do vestígio após o encerramento do processo, com autorização judicial e registro formal do procedimento de descarte.
Cadeia de custódia da prova digital
Para evidências digitais, a cadeia de custódia tem requisitos técnicos adicionais que decorrem das características específicas dos dados eletrônicos:
Hash criptográfico
O hash é uma função matemática que gera uma sequência única de caracteres a partir de um arquivo. Qualquer alteração no arquivo — por menor que seja — produz um hash completamente diferente. A geração de hash (MD5, SHA-1, SHA-256) no momento da coleta e sua verificação posterior é o método padrão para garantir a integridade de evidências digitais.
Se o hash do arquivo apresentado em juízo não corresponde ao hash gerado no momento da coleta, a evidência foi alterada — e isso deve ser arguido pela defesa.
Cópia forense
A análise de evidências digitais deve ser realizada sobre uma cópia forense (imagem bit a bit) do dispositivo original, nunca sobre o original. Isso preserva a integridade do original e permite que a análise seja reproduzida por outros peritos.
Write blocker
Dispositivo de hardware ou software que impede qualquer escrita no dispositivo original durante a coleta, garantindo que a evidência não seja alterada pelo processo de cópia.
Documentação da extração
Registro detalhado do processo de extração — ferramenta utilizada, versão do software, data e horário, operador responsável, hash do arquivo original e da cópia.
Consequências das falhas na cadeia de custódia
A violação da cadeia de custódia tem consequências jurídicas relevantes para a validade da prova. A doutrina e a jurisprudência brasileiras ainda estão em construção sobre o tema, mas os principais efeitos possíveis são:
- Nulidade da prova: se a violação da cadeia de custódia comprometeu a integridade ou a autenticidade da evidência, ela pode ser declarada nula e desentranhada dos autos.
- Redução do valor probatório: mesmo sem nulidade, a violação da cadeia de custódia pode reduzir o peso da prova na convicção do julgador.
- Absolvição por insuficiência de provas: se as principais provas da acusação têm cadeia de custódia comprometida, pode não haver prova suficiente para a condenação.
O STJ tem reconhecido, em alguns julgados, que a violação da cadeia de custódia pode comprometer a validade da prova, especialmente quando há indícios de adulteração ou quando os procedimentos legais não foram observados.
Como a defesa deve atuar
A análise da cadeia de custódia deve ser uma das primeiras providências da defesa ao receber os autos. As principais questões a verificar são:
- Quem coletou o vestígio? Era perito oficial ou agente policial sem qualificação técnica?
- O vestígio foi acondicionado adequadamente? O lacre estava íntegro?
- Há registro de todos os manuseios do vestígio desde a coleta?
- Para evidências digitais: foi gerado hash no momento da coleta? A análise foi feita sobre cópia forense?
- Há descontinuidade na documentação — períodos sem registro de posse ou manuseio?
- O vestígio foi armazenado em condições adequadas para preservação?
Blockchain e cadeia de custódia
A tecnologia blockchain oferece uma solução inovadora para o problema da cadeia de custódia digital. Por ser um registro distribuído, imutável e com carimbo de tempo verificável, o blockchain pode ser usado para registrar cada etapa da cadeia de custódia de uma evidência digital de forma que qualquer alteração posterior seja detectável.
Gabriel Bulhões é autor do livro Cadeia de Custódia à Prova de Adulterações: como a blockchain pode garantir a integridade das provas no processo penal, obra que analisa em profundidade a aplicação da tecnologia blockchain na preservação e verificação de evidências digitais no processo penal brasileiro.
Cadeia de custódia e investigação defensiva
A investigação defensiva tem papel fundamental na análise da cadeia de custódia. O advogado pode:
- requerer acesso à documentação completa da cadeia de custódia nos autos;
- solicitar perícia técnica para verificar a integridade das evidências digitais;
- identificar lacunas ou irregularidades na documentação da cadeia de custódia;
- produzir relatório técnico de investigação defensiva apontando as falhas identificadas;
- requerer a nulidade ou o desentranhamento de provas com cadeia de custódia comprometida.
Cadeia de custódia em casos específicos
Tráfico de drogas
A droga apreendida é o vestígio central em casos de tráfico. A defesa deve verificar se a droga foi pesada, embalada e lacrada corretamente no momento da apreensão, se o lacre estava íntegro quando chegou ao laboratório e se o laudo pericial foi feito sobre a mesma droga apreendida.
Crimes cibernéticos
Dispositivos eletrônicos apreendidos devem ter sua cadeia de custódia rigorosamente documentada. A defesa deve verificar se houve acesso ao dispositivo antes da geração da cópia forense, se o hash foi gerado corretamente e se a análise foi feita sobre cópia ou sobre o original.
Crimes contra a vida
Vestígios biológicos (sangue, DNA, impressões digitais) têm requisitos específicos de preservação e transporte. Contaminação, armazenamento inadequado ou manuseio sem equipamento de proteção podem comprometer a validade da prova pericial.
Gabriel Bulhões e a cadeia de custódia
Gabriel Bulhões é referência nacional em cadeia de custódia da prova digital. Além do livro específico sobre o tema, é autor do Manual Prático de Investigação Defensiva (2ª ed., emais, 2022), que dedica capítulo específico à cadeia de custódia (Cap. 5), e atua em casos criminais complexos com análise técnica aprofundada das evidências.
O escritório GB Advocacia Criminal e Investigação Defensiva tem capacidade técnica para analisar a cadeia de custódia de qualquer tipo de evidência — física, biológica ou digital — e identificar falhas que possam ser arguidas em favor da defesa.
Perguntas frequentes
O que acontece se a cadeia de custódia for violada?
Depende da gravidade da violação e da jurisprudência aplicável. Em casos graves, a prova pode ser declarada nula. Em outros casos, a violação pode reduzir o valor probatório da evidência. A defesa deve arguir a violação e demonstrar seu impacto na confiabilidade da prova.
A defesa pode requerer acesso à documentação da cadeia de custódia?
Sim. A documentação da cadeia de custódia deve estar nos autos ou ser juntada mediante requerimento. O advogado tem direito de acesso a todos os elementos que fundamentam a acusação, incluindo a documentação da cadeia de custódia das evidências.
O que é uma cópia forense?
É uma cópia bit a bit de um dispositivo digital, que reproduz exatamente o conteúdo do original, incluindo espaços não alocados e arquivos deletados. A análise forense deve ser feita sobre a cópia, preservando o original intacto.
A falta de hash invalida automaticamente a prova digital?
Não automaticamente, mas é um argumento relevante. A ausência de hash significa que não há como verificar objetivamente se os dados foram alterados após a coleta. A defesa deve arguir essa falha e demonstrar como ela compromete a confiabilidade da prova.