Prova digital em juízo: como garantir a admissibilidade

Empresas de todos os setores usam arquivos digitais como prova em disputas judiciais, auditorias regulatórias e verificações de conformidade. Uma captura de tela, um PDF assinado, uma foto com data e hora: cada um pode pesar em um processo judicial ou em uma arbitragem.

Mas a admissibilidade da prova digital depende de muito mais do que o arquivo mostra. Com mídia sintética, ferramentas de IA generativa e programas de edição baratos ao alcance de qualquer pessoa, juízes e reguladores têm boas razões para duvidar de que um conteúdo digital seja genuíno. Uma foto sem metadados verificáveis, um documento sem origem rastreável, uma gravação sem prova de custódia: tudo isso pode ser impugnado e descartado, não importa o que mostre.

O que separa um arquivo convincente de uma prova defensável em juízo? Três pilares que se sustentam entre si: autenticidade, integridade e uma cadeia de custódia verificável, apoiados em normas técnicas e jurídicas reconhecidas desde o momento da captura.

A prova digital é admissível quando reúne quatro condições: origem autenticada, que liga o arquivo a uma fonte verificada e a um instante determinado; integridade demonstrável, que confirma a ausência de alteração depois da captura; cadeia de custódia documentada, com registro de cada acesso; e obtenção por meio legítimo, na linha do art. 369 do CPC, com o documento eletrônico tratado nos arts. 439 a 441 e a ISO/IEC 27037 como referência de método.

Tipos de prova digital

A prova digital abrange qualquer informação armazenada ou transmitida em formato digital que uma parte possa usar em um processo. Os tipos mais comuns são:

• E-mails e mensagens instantâneas, com os metadados de cabeçalho, data, hora e roteamento
• Mensagens de texto e históricos de conversa de aplicativos de mensagem
• Publicações, comentários e mensagens diretas em redes sociais
• Fotos e vídeos feitos em celular, em sistemas de videomonitoramento ou em câmeras corporais
• Gravações de áudio e mensagens de voz
• Documentos, contratos e PDFs assinados
• Páginas da web, capturas de tela e endereços arquivados
• Dados de GPS e de geolocalização de aparelhos ou de aplicativos
• Registros de servidor, de acesso e de eventos de sistema
• Registros de banco de dados e históricos de transação

Cada tipo traz desafios próprios de autenticação e de preservação. Uma mensagem de texto exige tratamento diferente do de uma gravação de videomonitoramento, e uma publicação em rede social apresenta riscos de metadados distintos dos de um contrato assinado. O que une todos é o mesmo requisito: procedência verificável, da captura ao processo.

As capturas de tela merecem atenção especial: estão entre as provas digitais mais apresentadas e também entre as mais rejeitadas. Para os requisitos específicos de admissibilidade de um print, incluindo WhatsApp, redes sociais e SMS, veja nosso guia dedicado sobre como tornar uma captura de tela admissível como prova em juízo.

Autenticidade e integridade: a base da prova digital admissível

A admissibilidade da prova digital é o conjunto de condições jurídicas e técnicas que um arquivo precisa cumprir antes que o juízo possa aceitá-lo como prova. Um arquivo é admissível quando demonstra um fato relevante para a causa, permanece inalterado durante o tratamento forense e produz resultados válidos, confiáveis e reproduzíveis. Na prática, isso significa ir além de salvar o arquivo: é preciso capturar os dados de origem (identificadores do aparelho, coordenadas de GPS, data e hora), selar o arquivo criptograficamente no momento da criação e manter uma cadeia de custódia auditável, da captura ao processo. Sem essas camadas, o arquivo digital chega frágil ao juízo, porque metadados podem ser editados, datas podem ser forjadas e o conteúdo pode ser alterado sem deixar marca visível.

Para o quadro específico dos Estados Unidos, leia nosso guia sobre cadeia de custódia da prova digital em processos nos Estados Unidos.

Por que um arquivo digital comum não se sustenta em juízo

Um arquivo digital comum não carrega nenhuma prova interna de onde veio, de quando foi criado ou de ter sido modificado. Metadados podem ser removidos ou alterados. Capturas de tela podem ser fabricadas. Até o vídeo enfrenta ceticismo crescente, à medida que as ferramentas de deepfake ficam acessíveis a qualquer pessoa.

Sem procedência verificável, um arquivo digital é apenas uma alegação. A parte contrária pode sustentar que foi editado, tirado de contexto ou produzido depois do fato. Os tribunais esperam cada vez mais do que o arquivo em si.

O cenário normativo acompanha esse movimento. Nos Estados Unidos, a proposta de regra federal norte-americana sobre prova gerada por IA (aberta a consulta pública em agosto de 2025) trata diretamente do conteúdo produzido por inteligência artificial. Na Europa, o eIDAS fixa padrões vinculantes para assinaturas eletrônicas, carimbos do tempo e selos. Na Inglaterra e no País de Gales, o mesmo movimento aparece em cadeia de custódia e divulgação de documentos no Reino Unido sob a CPR Part 31, em que as regras civis de divulgação e o guia de boas práticas do ACPO para prova digital definem como os documentos digitais devem ser adquiridos e preservados. Em todas essas jurisdições o sinal é o mesmo: o Judiciário não aceita mais o conteúdo digital pelo que ele aparenta ser. Para uma visão por jurisdição, veja os requisitos alemães do § 371a da ZPO e do eIDAS, que cobrem o processo civil da Alemanha. No Brasil o caminho é outro: o art. 369 do CPC admite os meios legítimos de prova, o art. 422, § 1º, trata da fotografia digital e das imagens extraídas da internet, e o art. 371 reserva ao juiz a apreciação da prova.

O que muda com a captura em padrão forense

Captura em padrão forense significa selar o conteúdo e os metadados do arquivo no exato momento da aquisição: identificadores do aparelho, geolocalização, data, hora e um hash criptográfico que torna imediatamente detectável qualquer modificação posterior.

Isso transforma um arquivo comum em procedência digital: um registro completo e verificável do que foi capturado, quando, onde e por quem. Com esses elementos gravados na origem, a discussão muda de terreno. Quem apresenta a prova consegue demonstrar origem e integridade; a parte contrária precisa impugnar a exatidão do documento, nos termos do art. 225 do Código Civil, e, feita a impugnação, o caminho é a autenticação eletrônica ou a perícia, como prevê o art. 422, § 1º, do CPC.

A diferença prática é grande. Uma foto tirada com a câmera comum de um celular pode ser questionada em segundos. A mesma foto obtida por um processo de certificação forense, com carimbo do tempo e assinatura digital aplicados na origem, chega ao processo com valor jurídico e com elementos técnicos que terceiros conseguem conferir.

Plataformas como a TrueScreen, a Data Authenticity Platform, permitem capturar provas em padrão forense direto do celular, selando os arquivos com carimbo do tempo qualificado e assinatura digital no momento da criação.

As normas que toda organização precisa observar

Para que a prova digital se sustente em juízo ou perante um regulador, ela precisa estar alinhada a quadros normativos específicos. Aqui a conformidade não é boa prática: é pré-requisito de admissibilidade.

Fora do Brasil, vários países somam presunções processuais próprias ao quadro dos serviços de confiança. Para a Espanha, veja o art. 326 da LEC e a prova digital no processo civil espanhol, que trata da Ley 6/2020, da verificação de QTSP na lista europeia e da cadena de custodia segundo a ISO/IEC 27037.

Assinatura eletrônica, carimbo do tempo e selo: o que vale onde

O regulamento europeu eIDAS (UE 910/2014), atualizado pelo eIDAS 2.0 (em vigor desde maio de 2024), estabelece na União Europeia a validade jurídica da identificação eletrônica, das assinaturas, dos carimbos do tempo e dos selos digitais.

Carimbo do tempo eletrônico qualificado e assinatura digital aplicados na origem documentam quando o arquivo passou a existir e que ele não mudou desde então. No Brasil, a Lei 14.063/2020 organiza a assinatura eletrônica em três categorias, simples, avançada e qualificada; a MP 2.200-2/2001, que instituiu a ICP-Brasil, é o contexto normativo em que o padrão qualificado brasileiro se apoia.

Na prática, um arquivo selado na origem chega ao processo com elementos que um arquivo comum não tem: quem capturou, quando, com qual aparelho e por qual procedimento. Isso não decide a causa nem vincula o juiz, mas dá à parte exatamente o que ela precisa demonstrar quando a prova é impugnada.

LGPD: como tratar dado pessoal dentro da prova digital

A Lei Geral de Proteção de Dados, a Lei 13.709/2018, disciplina como o dado pessoal contido em uma prova digital é coletado, tratado, armazenado e acessado. Qualquer prova que inclua dado pessoal (rostos em fotos, nomes em documentos, dados de localização) precisa observar os princípios do art. 6º da LGPD: finalidade, adequação, necessidade, transparência e segurança.

O tratamento inadequado do dado pessoal pode gerar as sanções administrativas do art. 52 da LGPD. E pode levar a própria prova a ser impugnada ou excluída do processo: um risco duplo que muitas organizações subestimam.

ISO/IEC 27037 e ISO/IEC 27001: as salvaguardas técnicas

A ISO/IEC 27037 reúne diretrizes internacionalmente reconhecidas para identificação, coleta, aquisição e preservação da prova digital. Ela estabelece procedimentos para que a prova seja coletada sem alteração, documentada por uma cadeia de custódia adequada e manuseada por pessoal autorizado, segundo princípios forenses consistentes.

A ISO/IEC 27001 completa esse desenho com um sistema de gestão da segurança da informação e de controle de acesso. Juntas, as duas normas ajudam a garantir que a prova digital seja capturada corretamente e guardada em ambiente seguro e auditável.

Quem opera fora do Brasil deve considerar ainda a Convenção de Budapeste sobre o crime cibernético, ratificada pelo Brasil, que trata da prova digital transfronteiriça, as leis de comércio eletrônico baseadas nos modelos da UNCITRAL e as regras processuais do foro onde a prova será usada.

ISO/IEC 27037 na prática: como aplicar a norma à prova digital

Muitas organizações citam a ISO/IEC 27037 em suas políticas; poucas a implementam no plano operacional. A norma define quatro fases sequenciais para o tratamento da prova digital, cada uma com requisitos que afetam diretamente a admissibilidade.

As quatro fases: identificação, coleta, aquisição e preservação

Identificação é reconhecer a prova digital em potencial e documentar onde ela está, em que estado e por que é relevante, antes de qualquer intervenção. Isso inclui anotar tipos de aparelho, mídias de armazenamento, conexões de rede e dados voláteis que se perdem se não forem capturados de imediato.

Coleta é a apreensão física dos aparelhos ou das mídias que contêm a prova em potencial. A ISO/IEC 27037 exige que os procedimentos de coleta reduzam o risco de alteração e que cada passo seja documentado: quem coletou, quando, como e sob qual autorização.

Aquisição é a criação de uma cópia forense do conteúdo digital. A norma pede imagem bit a bit sempre que possível, com verificação por hash criptográfico, normalmente SHA-256, para confirmar que a cópia corresponde exatamente ao original. Qualquer desvio precisa ser documentado e justificado.

Preservação é a proteção continuada da prova adquirida contra alteração, perda ou acesso não autorizado. Inclui armazenamento seguro, controle de ambiente, registro de acessos e conferências periódicas de integridade com os valores de hash originais. Sem um processo de preservação documentado, até a prova bem adquirida pode ser questionada sob o argumento de que sua integridade se perdeu na guarda.

Como aplicar a ISO/IEC 27037 a imagem e vídeo

Para prova fotográfica e de vídeo, a norma é especialmente relevante. Imagens feitas com aparelhos de consumo carregam metadados EXIF que podem ser modificados com ferramentas gratuitas. Arquivos de vídeo podem ser recodificados, cortados ou emendados sem deixar rastro visível a olho nu.

A ISO/IEC 27037 responde a isso exigindo que as ferramentas de aquisição capturem não só o conteúdo visível, mas todos os metadados associados em seu estado original. A aquisição precisa gerar uma saída selada e conferida por hash, que ligue o conteúdo a um aparelho, a um instante e a um lugar determinados. Toda ferramenta forense usada deve ser validada e ter sua versão documentada.

A distância entre seguir a ISO e adotar boas práticas informais é grande. Uma organização que diz seguir a ISO/IEC 27037 sem procedimentos documentados, ferramentas validadas e pessoal treinado corre o risco de ver sua prova impugnada por vício de procedimento, por mais autêntico que seja o conteúdo.

Prova pronta para o processo: o que as equipes de conformidade precisam saber

A expressão prova pronta para o processo aparece o tempo todo em contextos jurídicos e de conformidade, mas seu significado prático costuma ficar vago. É o conteúdo digital que reúne todos os requisitos técnicos, procedimentais e legais para ser apresentado em juízo ou a um regulador sem etapas adicionais de validação.

O que estar pronta para o processo exige de fato

Para estar pronta para o processo, a prova precisa reunir várias condições ao mesmo tempo:

• Origem autenticada: o arquivo está ligado a uma fonte, a um aparelho e a um instante verificados
• Verificação de integridade: um hash criptográfico confirma que nada mudou desde a aquisição
• Cadeia de custódia documentada: cada acesso, transferência e guarda fica registrado
• Licitude: o método de aquisição respeita as regras aplicáveis, do art. 369 do CPC à LGPD e à ISO/IEC 27037
• Certificação qualificada: carimbo do tempo e assinatura digital emitidos por um prestador de serviços de confiança reconhecido

Como montar o dossiê de prova para o processo

As equipes de conformidade que preparam material para uso judicial ou regulatório devem montar um dossiê estruturado com: o arquivo certificado, o relatório de aquisição (aparelho, local, operador, método), o registro da cadeia de custódia, os valores de hash com a data e a hora da verificação, e o certificado do prestador de serviços de confiança que comprova o selo digital e o carimbo do tempo.

As organizações que incorporam essa disciplina ao fluxo de trabalho, em vez de correr atrás da documentação depois que a disputa começou, reduzem tanto o risco jurídico quanto o tempo de preparação. Certificar na hora da captura custa uma fração do que custa defender arquivos não certificados em juízo.

Organizações usam a TrueScreen para montar dossiês prontos para o processo, com carimbo do tempo certificado, coordenadas de GPS, identificadores do aparelho e uma cadeia de custódia selada criptograficamente, tudo gerado automaticamente durante a captura.

Como demonstrar a autenticidade da prova digital em juízo

Autenticação é o caminho para demonstrar que a prova digital é aquilo que se afirma ser. No processo civil brasileiro, o art. 369 do CPC admite os meios legítimos de prova, o art. 411 trata da autenticidade do documento particular e o art. 422, § 1º, cuida da fotografia digital e das imagens extraídas da internet. Na prática, estes são os caminhos disponíveis:

• Depoimento de quem capturou o conteúdo e conhece as circunstâncias da captura
• Características próprias do arquivo: padrões de metadados, formatação, referências internas
• Perícia técnica, quando o documento é impugnado, nos termos do art. 422, § 1º, e do art. 464 do CPC
• Documento eletrônico produzido por procedimento confiável e documentado, na forma dos arts. 439 a 441 do CPC
• Assinatura eletrônica que permita identificar o signatário e carimbo do tempo aplicados na origem, na linha da Lei 14.063/2020

A prova vinda de redes sociais traz dificuldades adicionais. Capturas de publicações, mensagens ou perfis podem ser fabricadas, e as plataformas mudam a exibição do conteúdo ao longo do tempo. Cada vez mais se exige a captura em padrão forense desse material, com metadados, data e hora selados no momento da aquisição, para que a prova seja aceita sem depender de outros elementos de corroboração.

Apresentar prova digital em juízo exige preparo que vai além da autenticidade. A equipe jurídica precisa antecipar objeções de licitude, de pertinência e de valor probatório, e garantir que a documentação técnica de cada arquivo seja acessível e compreensível para quem não é técnico. Ao final, a apreciação da prova é do juiz, nos termos do art. 371 do CPC.

Cadeia de custódia: manter a prova digital íntegra da captura ao processo

A origem do arquivo importa, mas o caminho que ele percorreu também. Se algo acontece entre a captura e a apresentação sem que se possa explicar, até um conteúdo autêntico corre risco de ser descartado.

A cadeia de custódia na forense digital cumpre função bem diferente do manuseio da prova física. Um objeto físico pode ser lacrado em um saco e guardado em uma sala trancada. Um arquivo digital pode ser duplicado, transferido e acessado sem deixar marca evidente. É por isso que os protocolos de cadeia de custódia da prova digital exigem verificação criptográfica em cada etapa: não basta registrar quem acessou o arquivo, é preciso demonstrar matematicamente que o conteúdo permaneceu inalterado ao longo de todo o ciclo de vida.

As perguntas que uma cadeia de custódia confiável responde

Uma cadeia de custódia defensável responde a estas perguntas:

• O arquivo foi acessado ou modificado depois da captura?
• Quem o manuseou, e com qual autorização?
• Todas as transferências foram seguras e devidamente registradas?
• É possível reconstruir todo o ciclo de vida, da aquisição ao uso em juízo?

Não são preocupações teóricas. Em um processo contencioso, a parte contrária vai sondar cada lacuna. Um único acesso não documentado, um intervalo de tempo sem explicação ou uma transferência sem criptografia podem comprometer meses de coleta.

Registros imutáveis, selo criptográfico e controle de acesso

Manter uma cadeia de custódia segura exige:

• Registros imutáveis, com data e hora, de cada interação com o arquivo
• Selo criptográfico em cada etapa, para que qualquer alteração fique imediatamente detectável
• Controle de acesso por perfil, que limita quem pode ver, copiar ou transferir a prova
• Armazenamento cifrado, que protege os dados em repouso e em trânsito

Quando advogados e escritórios de advocacia apresentam prova certificada em juízo, precisam mostrar mais do que o conteúdo do arquivo. Precisam demonstrar que o percurso da captura à apresentação está inteiramente documentado e protegido contra adulteração.

Plataforma

TrueScreen: a Data Authenticity Platform

Capture, verifique e certifique conteúdo digital com método forense e valor jurídico

Saiba mais →

Blockchain ou certificação forense: o que os tribunais realmente aceitam

A certificação digital dá valor jurídico ao conteúdo, mas nem todos os métodos pesam igual em juízo.

Para uma análise completa de como a prova em blockchain atende aos critérios de admissibilidade, incluindo autenticação, cadeia de custódia de dados dentro e fora da cadeia e decisões judiciais de referência, veja nosso guia dedicado sobre os critérios de admissibilidade da prova em blockchain.

Por que o blockchain sozinho não basta

A certificação em blockchain cria um hash público e imutável de um arquivo em um dado momento. Quem a defende cita a descentralização e a resistência à adulteração como vantagens.

No contexto jurídico, porém, ela esbarra em problemas reais. Falta reconhecimento legal padronizado entre jurisdições. Um hash em blockchain pode não ser aceito como prova suficiente de autenticidade sem outros elementos de apoio. E o registro em cadeia pública muitas vezes conflita com a LGPD, sobretudo quanto à eliminação do dado pessoal e ao controle sobre o tratamento.

A limitação central é direta: um hash em blockchain prova que um arquivo existia em determinado momento. Não prova quem o criou, em que aparelho, em que circunstâncias, nem se o conteúdo já havia sido manipulado antes de virar hash.

Carimbo do tempo certificado e assinatura digital

Para que a certificação se sustente em juízo, ela precisa de carimbo do tempo eletrônico qualificado, assinatura digital, registros estruturados e auditáveis, e alinhamento integral às regras aplicáveis.

A certificação forense na origem entrega tudo isso e, sobretudo, o que falta ao hash isolado: quem capturou, quando, com qual aparelho e por qual procedimento. Quando a disputa chega ao juízo, o que pesa não é o que é inovador, é o que pode ser demonstrado e conferido.

Vídeo com data, hora ou metadados alterados

As gravações de vídeo estão entre as provas digitais mais contestadas. Juízos e câmaras arbitrais examinam não só o conteúdo visual, mas os metadados em volta: data e hora, parâmetros de codificação, identificadores do aparelho e dados de geolocalização.

Por que data e hora alteradas acendem o alerta

A data e a hora geradas pelo sistema em um arquivo de vídeo são triviais de modificar. Basta mudar o relógio do aparelho antes de gravar, editar os dados EXIF depois da captura ou recodificar o arquivo com outra data de criação. Os metadados do sistema de arquivos (criação, modificação, último acesso) também podem ser sobrescritos com comandos básicos do sistema operacional.

Quando a parte contrária aponta incoerências entre a data declarada de um vídeo e outros elementos de corroboração (registros de rede, depoimentos, dados de localização), a gravação inteira pode ser posta em dúvida. Em várias jurisdições já se excluiu prova em vídeo cuja integridade de metadados não pôde ser verificada de forma independente.

Metadado de sistema e carimbo do tempo certificado

A distinção importa. O metadado de sistema é gerado e guardado pelo próprio aparelho ou sistema operacional: pode ser lido, modificado ou apagado por quem tiver acesso ao arquivo. O carimbo do tempo certificado, ao contrário, é emitido por um prestador de serviços de confiança no momento da aquisição, fica selado criptograficamente e pode ser conferido de forma independente. É a diferença entre uma informação que a própria parte controla e uma informação que um terceiro atesta.

Para quem coleta vídeo com regularidade (reguladores de sinistro documentando ocorrências, engenheiros registrando a situação de uma obra, agentes públicos gravando em campo), a escolha entre metadado de sistema e carimbo do tempo certificado decide se aquele material vai resistir à impugnação.

Resolver o problema na origem

Em vez de tentar validar metadados duvidosos depois do fato, as ferramentas de captura em padrão forense selam data, hora, identificadores do aparelho e geolocalização no exato momento da aquisição. O hash gerado na captura torna imediatamente detectável qualquer modificação posterior. Assim a discussão sobre a integridade dos metadados não chega a se abrir no processo.

É essa a abordagem da TrueScreen: certificar a prova no momento da captura, em vez de tentar validá-la depois.

Como a TrueScreen garante prova digital em padrão forense

TrueScreen é a Data Authenticity Platform que permite às organizações capturar, verificar e certificar conteúdo digital com valor jurídico. Por meio de uma metodologia forense patenteada, cada arquivo adquirido com a TrueScreen recebe um selo digital e um carimbo do tempo emitidos por um prestador qualificado de serviços de confiança internacional, que documentam a origem e a integridade do material.

A plataforma aplica a metodologia definida pela ISO/IEC 27037, adota controles de segurança da informação alinhados à ISO/IEC 27001 e observa os princípios da LGPD. Os algoritmos de hash criptográfico fazem com que qualquer modificação posterior à aquisição fique imediatamente detectável, preservando o valor probatório do material certificado.

Aquisição certificada em qualquer aparelho

A TrueScreen funciona em celulares, em ambientes de desktop e em sistemas corporativos integrados por SDK. Desde o momento da captura, metadados, data, hora, geolocalização e identificadores do aparelho ficam selados no arquivo certificado: um registro verificável, pronto para servir de prova digital em litígios, em auditorias de conformidade e em processos administrativos.

Setores e casos de uso em que a prova digital pesa

No setor jurídico, escritórios usam capturas de tela, gravações e documentos certificados para sustentar suas teses. Seguradoras recorrem a mídia autenticada para validar sinistros e reduzir fraudes. As forças de segurança usam a aquisição em padrão forense para apoiar investigações e processos.

Fora do setor jurídico, construção, mercado imobiliário, logística e saúde documentam processos e transações com prova certificada para resolver disputas e comprovar conformidade.

A necessidade só cresce. Cada ano traz mais interações digitais e ferramentas mais baratas para manipulá-las. Quem adia o problema da integridade da prova assume um risco que poderia evitar. Para uma comparação lado a lado das opções, veja nosso guia sobre as plataformas que apresentam e certificam prova admissível em juízo.