{"id":58304,"date":"2026-09-03T21:04:11","date_gmt":"2026-09-03T19:04:11","guid":{"rendered":"https:\/\/truescreen.io\/?post_type=artigos&p=58304"},"modified":"2026-09-04T00:13:06","modified_gmt":"2026-09-03T22:13:06","slug":"cadeia-de-custodia-digital","status":"publish","type":"artigos","link":"https:\/\/truescreen.io\/pt\/artigos\/cadeia-de-custodia-digital\/","title":{"rendered":"Cadeia de cust\u00f3dia digital: o que \u00e9 e como proteger a prova"},"content":{"rendered":"<p><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-1 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:0px;--awb-padding-bottom:0px;--awb-margin-top:0px;--awb-margin-bottom:0px;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-0 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\">\n<style>\n.fusion-title .fusion-title-heading { font-family: 'Raleway', sans-serif !important; }\n.fusion-text p, .fusion-text li, .fusion-text a, .fusion-text span, .fusion-text strong, .fusion-text b { font-family: 'DM Sans', sans-serif; }\n.fusion-button-text { font-family: 'DM Sans', sans-serif; }\n.panel-title a, .fusion-toggle-heading { font-family: 'DM Sans', sans-serif !important; }\n.toggle-content p { font-family: 'DM Sans', sans-serif; }\n.fusion-checklist .fusion-li-item-content p { font-family: 'DM Sans', sans-serif; }\n<\/style>\n<\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-2 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:38.9913px;--awb-padding-bottom:39.9931px;--awb-padding-top-small:0px;--awb-padding-bottom-small:48px;--awb-margin-top:0px;--awb-margin-top-small:0px;--awb-margin-bottom-small:0px;--awb-background-color:var(--awb-color2);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-1 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-1 fusion-sep-none fusion-title-text fusion-title-size-one\" style=\"--awb-text-color:var(--awb-color1);\"><h1 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:36;--minFontSize:36;line-height:1.3;\"><h1>Cadeia de cust\u00f3dia digital: o que \u00e9 e como proteger a prova<\/h1><\/h1><\/div><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-3 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:36px;--awb-padding-bottom:48px;--awb-padding-top-small:40px;--awb-padding-bottom-small:0px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-2 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:1.164%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-margin-bottom-small:0px;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\">\n<p class=\"ts-content-date\" style=\"font-size:14px;color:#52525b;margin:0 0 20px;\">Atualizado em 31 de agosto de 2026<\/p>\n<p>A cadeia de cust\u00f3dia digital \u00e9 o registro documentado e sem interrup\u00e7\u00f5es de todas as pessoas que manusearam um arquivo digital, de cada transfer\u00eancia e de cada opera\u00e7\u00e3o feita sobre ele, da aquisi\u00e7\u00e3o at\u00e9 a juntada no processo. \u00c9 o que permite a uma parte demonstrar que o arquivo mostrado ao juiz \u00e9 o mesmo que foi coletado, sem altera\u00e7\u00e3o. Quando falta um elo, a parte contr\u00e1ria pode impugnar a integridade do material e o ju\u00edzo pode deixar de admiti-lo.<\/p>\n<p>A cada ano, tribunais e \u00f3rg\u00e3os reguladores lidam com um volume maior de prova digital: capturas de tela, fotografias, e-mails, grava\u00e7\u00f5es de v\u00eddeo, arquivos de todo tipo. Segundo um <a href=\"https:\/\/pmc.ncbi.nlm.nih.gov\/articles\/PMC10000967\/\" target=\"_blank\" rel=\"noopener\">estudo de 2023 publicado na PMC<\/a>, \u00e9 a cadeia de cust\u00f3dia que separa a prova digital admiss\u00edvel daquela que acaba exclu\u00edda do processo. O problema n\u00e3o \u00e9 a quantidade de dados dispon\u00edveis, \u00e9 a confiabilidade deles. Um arquivo digital pode ser copiado, modificado ou transferido sem deixar rastro vis\u00edvel. Sem um protocolo que documente cada passo, da aquisi\u00e7\u00e3o \u00e0 apresenta\u00e7\u00e3o em ju\u00edzo, qualquer prova digital corre o risco de ser impugnada ou declarada inadmiss\u00edvel.<\/p>\n<p>A cadeia de cust\u00f3dia digital \u00e9 esse protocolo: um sistema documental e t\u00e9cnico que rastreia, certifica e preserva cada prova digital ao longo de todo o seu ciclo de vida.<\/p>\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\">\n<p><strong>Cadeia de cust\u00f3dia digital: o quadro de refer\u00eancia.<\/strong> O conceito est\u00e1 formalizado na <a href=\"https:\/\/www.iso.org\/standard\/44381.html\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27037:2012<\/a>, que define quatro processos (identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o, preserva\u00e7\u00e3o) e tr\u00eas princ\u00edpios (auditabilidade, repetibilidade, reprodutibilidade) para o tratamento da prova digital. O <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/86\/final\" target=\"_blank\" rel=\"noopener\">NIST SP 800-86<\/a> complementa esse quadro com procedimentos detalhados para integrar t\u00e9cnicas forenses \u00e0 resposta a incidentes. No Brasil, a cadeia de cust\u00f3dia da prova penal \u00e9 disciplinada nos <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/decreto-lei\/del3689compilado.htm\" target=\"_blank\" rel=\"noopener\">arts. 158-A a 158-F do CPP<\/a>, inclu\u00eddos pela <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2019-2022\/2019\/lei\/L13964.htm\" target=\"_blank\" rel=\"noopener\">Lei 13.964\/2019<\/a>, e \u00e9 conduzida por perito oficial, com rastreamento em central de cust\u00f3dia. A TrueScreen documenta a cadeia de cust\u00f3dia digital da evid\u00eancia capturada pela plataforma, mas n\u00e3o integra nem substitui a cadeia de cust\u00f3dia pericial oficial prevista nos arts. 158-A a 158-F do CPP.<\/p>\n<\/blockquote>\n<h2>O que \u00e9 a cadeia de cust\u00f3dia digital<\/h2>\n<p>A cadeia de cust\u00f3dia digital \u00e9 a documenta\u00e7\u00e3o cronol\u00f3gica e ininterrupta de cada opera\u00e7\u00e3o realizada sobre uma prova digital, do momento da aquisi\u00e7\u00e3o at\u00e9 a apresenta\u00e7\u00e3o em ju\u00edzo ou em uma auditoria. O conceito vem da forense tradicional, em que cada vest\u00edgio f\u00edsico precisa ser rastreado para demonstrar que n\u00e3o foi alterado nem contaminado.<\/p>\n<p>Para entender como os tribunais federais e estaduais dos Estados Unidos aplicam esses padr\u00f5es, leia nosso guia sobre <a href=\"https:\/\/truescreen.io\/articles\/chain-of-custody-digital-evidence-us-proceedings\/\" target=\"_blank\" rel=\"noopener\">como as cortes americanas tratam a cadeia de cust\u00f3dia sob a Rule 901 e a Rule 902(14)<\/a>.<\/p>\n<p>No mundo digital, por\u00e9m, essa rastreabilidade \u00e9 mais dif\u00edcil de garantir. Um arquivo pode ser duplicado com perfei\u00e7\u00e3o, modificado sem sinal vis\u00edvel, transferido por redes e por v\u00e1rios aparelhos. Por isso a cadeia de cust\u00f3dia digital exige ferramentas t\u00e9cnicas espec\u00edficas, e n\u00e3o apenas procedimentos documentais.<\/p>\n<h3>Da forense f\u00edsica \u00e0 forense digital<\/h3>\n<p>Na forense tradicional, a cadeia de cust\u00f3dia se apoia em lacres f\u00edsicos, formul\u00e1rios em papel e depoimento de testemunhas. Na forense digital, esses elementos s\u00e3o substitu\u00eddos por mecanismos criptogr\u00e1ficos: hash, carimbo do tempo, assinatura digital e registro autom\u00e1tico de acessos. A norma internacional <a href=\"https:\/\/www.iso.org\/standard\/44381.html\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27037<\/a> define os princ\u00edpios que orientam a identifica\u00e7\u00e3o, a coleta, a aquisi\u00e7\u00e3o e a preserva\u00e7\u00e3o da prova digital. Segundo a norma, todo processo deve ser audit\u00e1vel, repet\u00edvel e reproduz\u00edvel.<\/p>\n<h3>Os tr\u00eas princ\u00edpios da ISO\/IEC 27037<\/h3>\n<p>A ISO\/IEC 27037 assenta a cadeia de cust\u00f3dia digital em tr\u00eas princ\u00edpios:<\/p>\n<p>Para o processo civil espanhol, veja como o <a href=\"https:\/\/truescreen.io\/articles\/digital-evidence-spanish-civil-procedure-lec-326-eidas\/\">art. 326 da LEC e a cadena de custodia sob o eIDAS<\/a> aplicam a ISO\/IEC 27037 \u00e0 presun\u00e7\u00e3o de autenticidade do art. 326.4 da LEC.<\/p>\n<ul>\n<li><strong>Auditabilidade<\/strong>: cada opera\u00e7\u00e3o sobre a prova precisa estar documentada e dispon\u00edvel para confer\u00eancia independente<\/li>\n<li><strong>Repetibilidade<\/strong>: aplicar os mesmos procedimentos no mesmo ambiente deve produzir os mesmos resultados<\/li>\n<li><strong>Reprodutibilidade<\/strong>: os resultados devem se manter coerentes mesmo em ambientes de teste diferentes<\/li>\n<\/ul>\n<p>Sem esses tr\u00eas requisitos, o que existe \u00e9 arquivamento simples, n\u00e3o um processo forense.<\/p>\n<h2>Por que a cadeia de cust\u00f3dia pesa na prova digital<\/h2>\n<p>Prova digital sem cadeia de cust\u00f3dia documentada \u00e9 prova fr\u00e1gil. N\u00e3o importa qu\u00e3o relevante seja o conte\u00fado: se ningu\u00e9m consegue demonstrar quem a adquiriu, quando, como foi guardada e quem teve acesso, seu valor probat\u00f3rio desaba.<\/p>\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\">\n<p><strong>A integridade da prova sob press\u00e3o.<\/strong> A pesquisa de <a href=\"https:\/\/pmc.ncbi.nlm.nih.gov\/articles\/PMC10000967\/\" target=\"_blank\" rel=\"noopener\">D\u2019Anna et al. (2023)<\/a>, publicada no International Journal of Legal Medicine, mostra que a falta de uma cadeia de cust\u00f3dia documentada est\u00e1 entre as principais raz\u00f5es pelas quais a prova digital \u00e9 contestada em ju\u00edzo. O estudo destaca que a aquisi\u00e7\u00e3o forense com hash criptogr\u00e1fico no momento da captura reduz de forma significativa o risco de exclus\u00e3o da prova. Na Europa, o <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=celex%3A32014R0910\" target=\"_blank\" rel=\"noopener\">Regulamento eIDAS (UE 910\/2014)<\/a> \u00e9 a base legal dos carimbos do tempo qualificados e das assinaturas digitais, com reconhecimento em todos os Estados-membros da Uni\u00e3o Europeia.<\/p>\n<\/blockquote>\n<h3>Admissibilidade em ju\u00edzo: o que a lei exige<\/h3>\n<p>Em muitas jurisdi\u00e7\u00f5es, a cadeia de cust\u00f3dia \u00e9 requisito impl\u00edcito ou expl\u00edcito de admissibilidade. No Brasil, o <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2015\/lei\/l13105.htm\" target=\"_blank\" rel=\"noopener\">art. 369 do CPC<\/a> admite os meios leg\u00edtimos de prova, o art. 411 trata da autenticidade do documento particular e o art. 422, \u00a7 1\u00ba, prev\u00ea que a fotografia digital e as imagens extra\u00eddas da internet, quando impugnadas, sejam objeto de autentica\u00e7\u00e3o eletr\u00f4nica ou de per\u00edcia; a aprecia\u00e7\u00e3o final \u00e9 do juiz, conforme o art. 371. O texto sobre <a href=\"https:\/\/truescreen.io\/articles\/digital-evidence-german-civil-procedure-zpo-371a-eidas\/\" target=\"_blank\" rel=\"noopener\">como a cadeia de cust\u00f3dia se aplica no processo civil alem\u00e3o<\/a> detalha os passos operacionais do \u00a7 371a da ZPO. Nos Estados Unidos, as <a href=\"https:\/\/www.law.cornell.edu\/rules\/fre\/rule_901\" target=\"_blank\" rel=\"noopener\">regras federais de prova, na Rule 901,<\/a> exigem que a prova digital seja autenticada por documenta\u00e7\u00e3o que demonstre sua origem e integridade. Na Europa, o <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=celex%3A32014R0910\" target=\"_blank\" rel=\"noopener\">Regulamento eIDAS<\/a> (UE 910\/2014) \u00e9 o quadro legal dos carimbos do tempo qualificados e das assinaturas digitais, com reconhecimento entre pa\u00edses.<\/p>\n<p>Quando essa cadeia se rompe, ou quando n\u00e3o \u00e9 documentada desde o in\u00edcio, as consequ\u00eancias s\u00e3o concretas. A alternativa que sobra \u00e9 a per\u00edcia, cara e demorada, para tentar recuperar o valor probat\u00f3rio do material.<\/p>\n<h3>O custo da aus\u00eancia: impugna\u00e7\u00e3o, exclus\u00e3o, perda<\/h3>\n<p>Os riscos s\u00e3o concretos:<\/p>\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\">\n<table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\">\n<thead>\n<tr>\n<th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Risco<\/th>\n<th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Consequ\u00eancia pr\u00e1tica<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Impugna\u00e7\u00e3o da parte contr\u00e1ria<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">A prova \u00e9 posta em d\u00favida e passa a depender de per\u00edcia<\/td>\n<\/tr>\n<tr style=\"background-color: #f8f7fd;\">\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Exclus\u00e3o do processo<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">O ju\u00edzo deixa de admitir a prova por falta de garantia de integridade<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Altera\u00e7\u00e3o indetect\u00e1vel<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Sem hash criptogr\u00e1fico, modifica\u00e7\u00f5es no arquivo podem passar despercebidas<\/td>\n<\/tr>\n<tr style=\"background-color: #f8f7fd;\">\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Perda de valor com o tempo<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">A prova mal preservada se degrada ou se torna inacess\u00edvel<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Litigar com prova n\u00e3o certificada sai caro. Uma per\u00edcia leva semanas e consome honor\u00e1rios que a aquisi\u00e7\u00e3o correta na origem teria evitado.<\/p>\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n<div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2026\/03\/TS-ammissibilita-prove-digitali-guida.webp\" alt=\"TrueScreen certified digital evidence litigation\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n<div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n<p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">Caso de uso<\/p>\n<p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">Prova digital certificada para lit\u00edgios<\/p>\n<p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">Como a TrueScreen preserva a integridade da prova digital, da coleta \u00e0 apresenta\u00e7\u00e3o em ju\u00edzo.<\/p>\n<p>    <a href=\"https:\/\/truescreen.io\/pt\/caso-de-utilizacao\/prova-digital-certificada-litigios\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Saiba mais \u2192<\/a>\n  <\/div>\n<\/div>\n<h2>Requisitos t\u00e9cnicos de uma cadeia de cust\u00f3dia v\u00e1lida<\/h2>\n<p>Uma cadeia de cust\u00f3dia digital n\u00e3o se constr\u00f3i s\u00f3 com documenta\u00e7\u00e3o em papel. Ela exige componentes t\u00e9cnicos espec\u00edficos trabalhando juntos, do momento da aquisi\u00e7\u00e3o \u00e0 apresenta\u00e7\u00e3o da prova.<\/p>\n<h3>Aquisi\u00e7\u00e3o forense: o momento em que a prova nasce<\/h3>\n<p>O primeiro elo da cadeia \u00e9 a aquisi\u00e7\u00e3o. Segundo o <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/86\/final\" target=\"_blank\" rel=\"noopener\">NIST SP 800-86<\/a>, a aquisi\u00e7\u00e3o forense deve usar m\u00e9todos que n\u00e3o alterem o dado original. Cada aquisi\u00e7\u00e3o precisa registrar quem adquiriu o dado, com qual aparelho, em que contexto (data, hora, localiza\u00e7\u00e3o geogr\u00e1fica) e por qual procedimento t\u00e9cnico.<\/p>\n<p>Uma captura de tela salva \u00e0 m\u00e3o, sem metadados verific\u00e1veis, n\u00e3o tem o mesmo peso de uma aquisi\u00e7\u00e3o certificada com hash criptogr\u00e1fico, carimbo do tempo e identifica\u00e7\u00e3o do aparelho. A diferen\u00e7a pode parecer sutil, mas em ju\u00edzo ela costuma decidir a discuss\u00e3o sobre a prova.<\/p>\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\">\n<p><strong>Aquisi\u00e7\u00e3o forense e coleta posterior.<\/strong> A aquisi\u00e7\u00e3o forense feita no momento em que o dado \u00e9 criado captura a prova em seu estado original, com hash criptogr\u00e1fico, carimbo do tempo e metadados do aparelho registrados ao mesmo tempo. A coleta posterior trabalha sobre dados que j\u00e1 podem ter sido copiados, transferidos ou guardados em ambientes sem controle, deixando uma lacuna que a parte contr\u00e1ria explora. A TrueScreen, a Data Authenticity Platform, aplica essa abordagem forense para automatizar a certifica\u00e7\u00e3o: cada aquisi\u00e7\u00e3o gera um hash SHA-256, um carimbo do tempo qualificado e um relat\u00f3rio forense completo, que documenta a cadeia de cust\u00f3dia digital desde a primeira intera\u00e7\u00e3o com o dado.<\/p>\n<\/blockquote>\n<h3>Hash, carimbo do tempo e metadados<\/h3>\n<p>Tr\u00eas componentes t\u00e9cnicos tornam uma cadeia de cust\u00f3dia verific\u00e1vel.<\/p>\n<p>O <strong>hash criptogr\u00e1fico<\/strong> \u00e9 a impress\u00e3o digital \u00fanica do arquivo, normalmente SHA-256, calculada no momento da aquisi\u00e7\u00e3o. Qualquer modifica\u00e7\u00e3o posterior, ainda que de um \u00fanico bit, produz um hash completamente diferente.<\/p>\n<p>O <strong>carimbo do tempo qualificado<\/strong> atesta o instante exato em que o dado foi adquirido ou selado. Na Uni\u00e3o Europeia, os carimbos do tempo qualificados s\u00e3o regulados pelo eIDAS.<\/p>\n<p><strong>Os metadados de contexto<\/strong> documentam as condi\u00e7\u00f5es da aquisi\u00e7\u00e3o: aparelho usado, sistema operacional, coordenadas de GPS, conex\u00e3o de rede, par\u00e2metros de ambiente. Somados ao hash e ao carimbo do tempo, produzem uma prova cuja integridade \u00e9 verific\u00e1vel matematicamente.<\/p>\n<h3>Preserva\u00e7\u00e3o e transfer\u00eancia: manter a integridade ao longo do tempo<\/h3>\n<p>Depois da aquisi\u00e7\u00e3o, a prova precisa ser preservada de modo que sua integridade continue demonstr\u00e1vel. Cada acesso, transfer\u00eancia ou c\u00f3pia deve ser gravado em registro imut\u00e1vel. A ISO\/IEC 27037 pede que a cadeia de cust\u00f3dia documente de forma cont\u00ednua a cronologia de movimenta\u00e7\u00e3o e de manuseio da prova digital em potencial.<\/p>\n<p>A transfer\u00eancia entre sistemas \u00e9 um ponto cr\u00edtico. Cada passagem de um aparelho para outro \u00e9 uma poss\u00edvel ruptura da cadeia. Os sistemas forenses atuais usam assinatura digital e criptografia de ponta a ponta para proteger o dado nessas transfer\u00eancias.<\/p>\n<h3>Os passos para manter a cadeia de cust\u00f3dia da prova digital<\/h3>\n<p>Uma cadeia de cust\u00f3dia digital confi\u00e1vel segue uma sequ\u00eancia estruturada. Cada passo se apoia no anterior, e pular qualquer um deles cria uma vulnerabilidade que a parte contr\u00e1ria pode explorar em ju\u00edzo.<\/p>\n<ol>\n<li><strong>Aquisi\u00e7\u00e3o forense com hash criptogr\u00e1fico na captura<\/strong>: gerar a impress\u00e3o SHA-256 do dado original no momento da cria\u00e7\u00e3o.<\/li>\n<li><strong>Emiss\u00e3o do carimbo do tempo qualificado<\/strong>: certificar a data e a hora exatas da aquisi\u00e7\u00e3o.<\/li>\n<li><strong>Documenta\u00e7\u00e3o dos metadados (aparelho, local, operador)<\/strong>: registrar o contexto t\u00e9cnico e ambiental da aquisi\u00e7\u00e3o.<\/li>\n<li><strong>Preserva\u00e7\u00e3o segura em ambiente protegido<\/strong>: guardar a prova com controle de acesso e monitoramento de integridade.<\/li>\n<li><strong>Transfer\u00eancia documentada com registro de acessos<\/strong>: rastrear cada passagem entre sistemas, operadores ou locais de armazenamento.<\/li>\n<li><strong>Verifica\u00e7\u00e3o e apresenta\u00e7\u00e3o com prova de integridade<\/strong>: demonstrar a integridade cont\u00ednua pela compara\u00e7\u00e3o de hash e pela trilha de auditoria.<\/li>\n<\/ol>\n<h3>O que deve constar em um formul\u00e1rio de cadeia de cust\u00f3dia digital<\/h3>\n<p>O formul\u00e1rio de cadeia de cust\u00f3dia digital \u00e9 o registro estruturado que acompanha cada prova ao longo de seu ciclo de vida. Em papel ou automatizado, ele precisa reunir os campos abaixo para atender aos requisitos da <a href=\"https:\/\/www.iso.org\/standard\/44381.html\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27037<\/a> e sustentar a admissibilidade:<\/p>\n<ul>\n<li><strong>Identificador da prova<\/strong>: um c\u00f3digo \u00fanico atribu\u00eddo no momento da aquisi\u00e7\u00e3o<\/li>\n<li><strong>Data e hora<\/strong>: marca\u00e7\u00e3o precisa de cada opera\u00e7\u00e3o, idealmente com carimbo do tempo qualificado<\/li>\n<li><strong>Identifica\u00e7\u00e3o de quem manuseia<\/strong>: nome, fun\u00e7\u00e3o e credenciais de cada pessoa que acessa a prova<\/li>\n<li><strong>Descri\u00e7\u00e3o da prova<\/strong>: tipo de conte\u00fado (captura de tela, foto, v\u00eddeo, e-mail, arquivo), formato e origem<\/li>\n<li><strong>Valor de hash<\/strong>: impress\u00e3o criptogr\u00e1fica (SHA-256) calculada na aquisi\u00e7\u00e3o e conferida a cada transfer\u00eancia<\/li>\n<li><strong>Local de guarda<\/strong>: onde a prova est\u00e1 preservada, f\u00edsica ou logicamente<\/li>\n<li><strong>Registro de transfer\u00eancia<\/strong>: documenta\u00e7\u00e3o de cada passagem, com origem, destino, m\u00e9todo e autoriza\u00e7\u00e3o<\/li>\n<li><strong>Notas e observa\u00e7\u00f5es<\/strong>: qualquer anomalia, condi\u00e7\u00e3o de ambiente ou circunst\u00e2ncia relevante ocorrida no manuseio<\/li>\n<\/ul>\n<p>As plataformas automatizadas eliminam a maior parte dos erros de digita\u00e7\u00e3o porque geram esses campos por programa, no momento da aquisi\u00e7\u00e3o. A TrueScreen, a Data Authenticity Platform, certifica a prova digital na hora da captura e gera um relat\u00f3rio forense completo, que funciona como formul\u00e1rio de cadeia de cust\u00f3dia preenchido e selado criptograficamente.<\/p>\n<h2>Cadeia de cust\u00f3dia por tipo de prova digital<\/h2>\n<p>Nem toda prova digital \u00e9 igual. Cada tipo apresenta vulnerabilidades pr\u00f3prias, e a cadeia de cust\u00f3dia precisa se adaptar ao formato, ao contexto e ao m\u00e9todo de aquisi\u00e7\u00e3o do dado.<\/p>\n<p>Organiza\u00e7\u00f5es usam a TrueScreen para manter uma cadeia de cust\u00f3dia automatizada de capturas de tela, fotos, v\u00eddeos e documentos, aplicando o mesmo processo forense independentemente do tipo ou do volume de prova.<\/p>\n<h3>Capturas de tela e p\u00e1ginas da web<\/h3>\n<p>As capturas de tela est\u00e3o entre as provas digitais mais usadas e, ao mesmo tempo, entre as mais f\u00e1ceis de contestar. Uma imagem de tela pode ser manipulada com qualquer editor. Para que um print seja admiss\u00edvel, a cadeia de cust\u00f3dia precisa documentar o endere\u00e7o da p\u00e1gina capturada, o instante exato da aquisi\u00e7\u00e3o, o aparelho usado e o hash do arquivo gerado.<\/p>\n<p>A aquisi\u00e7\u00e3o certificada de p\u00e1ginas da web \u00e9 especialmente relevante na prote\u00e7\u00e3o da propriedade intelectual e na documenta\u00e7\u00e3o de conte\u00fado difamat\u00f3rio. Um guia completo sobre a <a href=\"https:\/\/truescreen.io\/articles\/screenshot-evidence-court-admissibility\/\">admissibilidade do print como prova em ju\u00edzo<\/a> trata do assunto em profundidade. Para quem atua sob o direito ingl\u00eas, nosso texto sobre <a href=\"https:\/\/truescreen.io\/articles\/chain-of-custody-digital-evidence-uk-proceedings\/\">como a cadeia de cust\u00f3dia se aplica nas cortes do Reino Unido<\/a> detalha os requisitos processuais dos documentos digitais.<\/p>\n<h3>Fotos e v\u00eddeos<\/h3>\n<p>Fotografias e v\u00eddeos digitais trazem um risco adicional: os metadados EXIF podem ser manipulados. Data, hora, localiza\u00e7\u00e3o por GPS e modelo do aparelho podem ser alterados depois da tomada. Uma cadeia de cust\u00f3dia v\u00e1lida para foto e v\u00eddeo exige que esses metadados sejam adquiridos e selados no momento da captura, n\u00e3o depois. Quem precisa certificar imagens com valor jur\u00eddico encontra um <a href=\"https:\/\/truescreen.io\/articles\/certify-photos-legal-value\/\">guia da certifica\u00e7\u00e3o forense de fotos<\/a> com todos os passos operacionais.<\/p>\n<h3>E-mail e comunica\u00e7\u00f5es<\/h3>\n<p>O e-mail tem complexidade pr\u00f3pria: cabe\u00e7alhos, corpo da mensagem e anexos podem ser modificados de forma independente. A cadeia de cust\u00f3dia de um e-mail precisa cobrir a mensagem inteira, inclusive os cabe\u00e7alhos t\u00e9cnicos que registram o caminho percorrido pelos servidores.<\/p>\n<p>Uma an\u00e1lise dedicada explica em detalhe como funciona a <a href=\"https:\/\/truescreen.io\/insights\/email-certification-chain-of-custody\/\">cadeia de cust\u00f3dia do e-mail, do envio ao uso como prova<\/a>.<\/p>\n<h3>Arquivos e documentos digitais<\/h3>\n<p>Contratos, relat\u00f3rios, documentos cont\u00e1beis: qualquer arquivo corporativo pode virar objeto de disputa. A cadeia de cust\u00f3dia de arquivos exige certifica\u00e7\u00e3o por hash no momento da cria\u00e7\u00e3o ou do recebimento, um carimbo do tempo que ateste a exist\u00eancia do arquivo naquele instante e um registro de acessos que mostre quem abriu, modificou ou transferiu o documento. O <a href=\"https:\/\/truescreen.io\/articles\/certify-digital-files-forensic-certification-guide\/\">guia da certifica\u00e7\u00e3o forense de arquivos<\/a> detalha esse processo.<\/p>\n<h3>Grava\u00e7\u00e3o de tela e reuni\u00f5es on-line<\/h3>\n<p>Grava\u00e7\u00f5es de videochamada, de tela e de reuni\u00f5es on-line ganharam peso como prova, sobretudo no trabalho remoto e em negocia\u00e7\u00f5es comerciais. A cadeia de cust\u00f3dia dessas grava\u00e7\u00f5es exige que a aquisi\u00e7\u00e3o aconte\u00e7a em tempo real, durante a sess\u00e3o, e n\u00e3o como salvamento posterior de um arquivo. S\u00f3 assim a grava\u00e7\u00e3o reflete com seguran\u00e7a o que aconteceu. Um aprofundamento espec\u00edfico explica como funciona a <a href=\"https:\/\/truescreen.io\/insights\/certified-screen-recording-digital-chain-custody\/\">cadeia de cust\u00f3dia da grava\u00e7\u00e3o de tela certificada<\/a>.<\/p>\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n<div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" alt=\"TrueScreen legal sector\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n<div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n<p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">Setor<\/p>\n<p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">Jur\u00eddico e conformidade<\/p>\n<p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">Veja como a TrueScreen apoia escrit\u00f3rios e departamentos jur\u00eddicos na certifica\u00e7\u00e3o da prova digital.<\/p>\n<p>    <a href=\"https:\/\/truescreen.io\/pt\/setor\/juridico-conformidade\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Saiba mais \u2192<\/a>\n  <\/div>\n<\/div>\n<h3>Cadeia de cust\u00f3dia na pr\u00e1tica: um caso real<\/h3>\n<p>Imagine uma investiga\u00e7\u00e3o interna em que um empregado relata ass\u00e9dio pelo aplicativo de mensagens da empresa. A equipe de conformidade precisa preservar as mensagens, as capturas da conversa e os e-mails relacionados como prova poss\u00edvel de um procedimento disciplinar ou de um processo judicial.<\/p>\n<p>Sem protocolo de cadeia de cust\u00f3dia, a equipe salva as capturas em uma pasta compartilhada e encaminha os e-mails para um diret\u00f3rio. Semanas depois, quando o caso chega \u00e0 \u00e1rea jur\u00eddica, a parte contr\u00e1ria impugna a prova: os prints n\u00e3o t\u00eam comprova\u00e7\u00e3o de data e hora, o metadado do arquivo mostra uma data de \u00faltima modifica\u00e7\u00e3o posterior ao ocorrido e nenhum registro documenta quem acessou os arquivos nesse intervalo. A prova \u00e9 contestada e a investiga\u00e7\u00e3o trava.<\/p>\n<p>Com uma abordagem de aquisi\u00e7\u00e3o forense, o respons\u00e1vel pela conformidade usa uma plataforma certificada para capturar cada mensagem e cada e-mail no momento da documenta\u00e7\u00e3o. Cada aquisi\u00e7\u00e3o gera hash criptogr\u00e1fico, carimbo do tempo qualificado e relat\u00f3rio forense com o aparelho, o operador e o contexto. Quando o caso chega \u00e0 \u00e1rea jur\u00eddica, a cadeia de cust\u00f3dia est\u00e1 completa, verific\u00e1vel e confer\u00edvel matematicamente. A prova se sustenta.<\/p>\n<h2>O quadro normativo: leis e normas de refer\u00eancia<\/h2>\n<p>A cadeia de cust\u00f3dia digital n\u00e3o opera em v\u00e1cuo jur\u00eddico. V\u00e1rios quadros definem seus requisitos, no Brasil e no plano internacional.<\/p>\n<p>A norma <strong><a href=\"https:\/\/www.iso.org\/standard\/44381.html\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27037:2012<\/a><\/strong> \u00e9 a refer\u00eancia para identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o e preserva\u00e7\u00e3o da prova digital. Define quatro processos e tr\u00eas princ\u00edpios: auditabilidade, repetibilidade e reprodutibilidade.<\/p>\n<p><strong><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/86\/final\" target=\"_blank\" rel=\"noopener\">NIST SP 800-86<\/a><\/strong> \u00e9 o guia do instituto americano de padr\u00f5es e tecnologia para integrar t\u00e9cnicas forenses \u00e0 resposta a incidentes, com protocolos detalhados de cadeia de cust\u00f3dia.<\/p>\n<p>O <strong>Regulamento eIDAS<\/strong> (UE 910\/2014) estabelece o quadro europeu dos servi\u00e7os de confian\u00e7a digital, incluindo carimbos do tempo qualificados e assinaturas digitais com reconhecimento entre os pa\u00edses da Uni\u00e3o.<\/p>\n<p>Nos Estados Unidos, as <strong>regras federais de prova, na Rule 901,<\/strong> exigem a autentica\u00e7\u00e3o da prova digital por documenta\u00e7\u00e3o que demonstre origem e integridade. No Brasil, o CPC trata dos meios de prova no art. 369, do documento eletr\u00f4nico nos arts. 439 a 441, da autenticidade no art. 411 e da fotografia digital no art. 422, \u00a7 1\u00ba; no processo penal, a cadeia de cust\u00f3dia \u00e9 a dos arts. 158-A a 158-F do CPP, inclu\u00eddos pela <strong>Lei 13.964\/2019<\/strong> , que a atribui ao perito oficial e \u00e0 central de cust\u00f3dia. Para os <a href=\"https:\/\/truescreen.io\/articles\/chain-of-custody-digital-evidence-uk-proceedings\/\">requisitos processuais do Reino Unido<\/a>, incluindo as obriga\u00e7\u00f5es de divulga\u00e7\u00e3o da CPR Part 31 e o guia de boas pr\u00e1ticas do ACPO para prova digital, veja nosso texto dedicado.<\/p>\n<p>Todos esses quadros convergem no mesmo princ\u00edpio: sem uma cadeia de cust\u00f3dia documentada e verific\u00e1vel, a prova digital vale pouco.<\/p>\n<h3>Cadeia de cust\u00f3dia f\u00edsica e digital<\/h3>\n<p>Entender as diferen\u00e7as entre a cadeia de cust\u00f3dia f\u00edsica e a digital ajuda a ver por que os m\u00e9todos tradicionais falham quando aplicados \u00e0 prova digital sem adapta\u00e7\u00e3o.<\/p>\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\">\n<table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\">\n<thead>\n<tr>\n<th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Crit\u00e9rio<\/th>\n<th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Cadeia de cust\u00f3dia f\u00edsica<\/th>\n<th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Cadeia de cust\u00f3dia digital<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\"><strong>M\u00e9todo de verifica\u00e7\u00e3o<\/strong><\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Inspe\u00e7\u00e3o visual, lacres f\u00edsicos, depoimento de testemunhas<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Hash criptogr\u00e1fico (SHA-256), assinatura digital, carimbo do tempo qualificado<\/td>\n<\/tr>\n<tr style=\"background-color: #f8f7fd;\">\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\"><strong>Detec\u00e7\u00e3o de adultera\u00e7\u00e3o<\/strong><\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Lacre rompido, dano vis\u00edvel, exige acesso f\u00edsico<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Qualquer modifica\u00e7\u00e3o muda o valor de hash e \u00e9 detect\u00e1vel matematicamente<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\"><strong>Registro de transfer\u00eancias<\/strong><\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Fichas de entrada e sa\u00edda preenchidas \u00e0 m\u00e3o, formul\u00e1rios em papel<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Registro autom\u00e1tico de acessos, trilhas de auditoria imut\u00e1veis, transfer\u00eancias cifradas<\/td>\n<\/tr>\n<tr style=\"background-color: #f8f7fd;\">\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\"><strong>Escalabilidade<\/strong><\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Limitada pelo espa\u00e7o f\u00edsico e pela capacidade de processamento manual<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Lida com milhares de itens ao mesmo tempo, por certifica\u00e7\u00e3o automatizada<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\"><strong>Exig\u00eancias do ju\u00edzo<\/strong><\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Depoimento de testemunhas, procedimentos de manuseio documentados<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">M\u00e9todo alinhado \u00e0 ISO\/IEC 27037, carimbo do tempo qualificado, relat\u00f3rios forenses<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h3>Cadeia de cust\u00f3dia em seguran\u00e7a cibern\u00e9tica e resposta a incidentes<\/h3>\n<p>A cadeia de cust\u00f3dia n\u00e3o se limita ao processo judicial. Em seguran\u00e7a cibern\u00e9tica, ela \u00e9 decisiva na resposta a incidentes e nas investiga\u00e7\u00f5es forenses. Quando ocorre uma viola\u00e7\u00e3o, a equipe de resposta precisa coletar e preservar artefatos digitais (arquivos de log, capturas de rede, c\u00f3pias de mem\u00f3ria, amostras de c\u00f3digo malicioso) seguindo os mesmos princ\u00edpios de cadeia de cust\u00f3dia que valem no contexto jur\u00eddico.<\/p>\n<p><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/86\/final\" target=\"_blank\" rel=\"noopener\">NIST SP 800-86<\/a> integra expressamente os requisitos de cadeia de cust\u00f3dia ao ciclo de resposta a incidentes, da detec\u00e7\u00e3o \u00e0 conten\u00e7\u00e3o, \u00e0 erradica\u00e7\u00e3o e \u00e0 recupera\u00e7\u00e3o. Cada artefato coletado durante a investiga\u00e7\u00e3o precisa ser submetido a hash, receber data e hora e ser guardado de modo a preservar sua integridade para eventual uso judicial, comunica\u00e7\u00e3o a reguladores ou acionamento de seguro. Quem trata a prova de um incidente com o mesmo rigor da prova judicial chega mais preparado quando o caso vira lit\u00edgio ou investiga\u00e7\u00e3o regulat\u00f3ria.<\/p>\n<h2>Certifica\u00e7\u00e3o na origem: como garantir uma cadeia de cust\u00f3dia digital v\u00e1lida<\/h2>\n<p>O m\u00e9todo mais s\u00f3lido para construir uma cadeia de cust\u00f3dia consistente \u00e9 a certifica\u00e7\u00e3o na origem: adquirir e selar o dado digital no exato momento em que ele \u00e9 gerado, antes que qualquer manipula\u00e7\u00e3o seja poss\u00edvel. Essa abordagem elimina na raiz o problema da janela de tempo entre a cria\u00e7\u00e3o do dado e sua prote\u00e7\u00e3o.<\/p>\n<h3>Aquisi\u00e7\u00e3o forense e coleta posterior<\/h3>\n<p>A diferen\u00e7a entre as duas abordagens importa. A coleta posterior trabalha sobre dados que j\u00e1 existem, tentando demonstrar sua integridade em retrospecto. A certifica\u00e7\u00e3o na origem documenta o dado no pr\u00f3prio momento da cria\u00e7\u00e3o, quando a autenticidade decorre do contexto da aquisi\u00e7\u00e3o.<\/p>\n<p><a href=\"https:\/\/truescreen.io\/pt\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a>, a Data Authenticity Platform, opera segundo esse princ\u00edpio. No momento da aquisi\u00e7\u00e3o, a plataforma verifica os par\u00e2metros do aparelho e do ambiente, aplica um hash criptogr\u00e1fico SHA-256, um carimbo do tempo certificado e uma assinatura digital, e gera um relat\u00f3rio forense completo que documenta toda a cadeia de cust\u00f3dia digital do material. Cada certifica\u00e7\u00e3o segue a metodologia definida pela ISO\/IEC 27037.<\/p>\n<p>A <a href=\"https:\/\/truescreen.io\/pt\/plataforma\/\">plataforma TrueScreen<\/a> permite certificar qualquer tipo de conte\u00fado digital: do <a href=\"https:\/\/truescreen.io\/pt\/app\/\">aplicativo de celular<\/a> para fotos, v\u00eddeos, capturas de tela e p\u00e1ginas da web, \u00e0 <a href=\"https:\/\/truescreen.io\/pt\/email-certificado\/\">certifica\u00e7\u00e3o de e-mail<\/a>automatizada, at\u00e9 as <a href=\"https:\/\/truescreen.io\/pt\/api-integration\/\">APIs<\/a> de integra\u00e7\u00e3o com processos corporativos. Todo conte\u00fado certificado \u00e9 arquivado com sua cadeia de cust\u00f3dia digital completa, acess\u00edvel e verific\u00e1vel a qualquer momento.<\/p>\n<\/div><\/div><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-3 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-blend:overlay;--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-flex-start fusion-content-layout-column\">\n<section class=\"faq faq-truescreen\" aria-labelledby=\"faq-title\">\n<h2 id=\"faq-title\">FAQ: perguntas frequentes sobre a cadeia de cust\u00f3dia digital<\/h2>\n<div class=\"faq-list\">\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">O que \u00e9 a cadeia de cust\u00f3dia digital?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">A cadeia de cust\u00f3dia digital \u00e9 a documenta\u00e7\u00e3o cronol\u00f3gica que rastreia cada opera\u00e7\u00e3o feita sobre uma prova digital, da aquisi\u00e7\u00e3o \u00e0 apresenta\u00e7\u00e3o em ju\u00edzo. Registra quem manuseou o material, quando, com quais ferramentas e em que condi\u00e7\u00f5es. Serve para demonstrar que a prova n\u00e3o foi alterada e que sua autenticidade \u00e9 verific\u00e1vel. A TrueScreen documenta a cadeia de cust\u00f3dia digital da evid\u00eancia capturada pela plataforma, mas n\u00e3o integra nem substitui a cadeia de cust\u00f3dia pericial oficial prevista nos arts. 158-A a 158-F do CPP.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">O que acontece se a cadeia de cust\u00f3dia se rompe?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">A prova digital fica exposta a impugna\u00e7\u00e3o. Em muitas jurisdi\u00e7\u00f5es, a ruptura pode levar \u00e0 exclus\u00e3o da prova do processo. Mesmo quando n\u00e3o \u00e9 exclu\u00edda, sua credibilidade fica comprometida e recuperar o valor probat\u00f3rio pode exigir per\u00edcia cara e demorada.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Qual a diferen\u00e7a entre cadeia de cust\u00f3dia f\u00edsica e digital?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">A cadeia de cust\u00f3dia f\u00edsica se apoia em lacres materiais, formul\u00e1rios em papel e depoimento direto. A digital usa ferramentas criptogr\u00e1ficas: hash para a integridade, carimbo do tempo para a data\u00e7\u00e3o certa, assinatura digital para a autentica\u00e7\u00e3o e registro autom\u00e1tico para a rastreabilidade. A vers\u00e3o digital oferece um grau de verificabilidade matem\u00e1tica que os m\u00e9todos tradicionais n\u00e3o alcan\u00e7am.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Que normas internacionais tratam da cadeia de cust\u00f3dia digital?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">As principais s\u00e3o a ISO\/IEC 27037:2012, que define as diretrizes de aquisi\u00e7\u00e3o e preserva\u00e7\u00e3o da prova digital, e a NIST SP 800-86, com protocolos de integra\u00e7\u00e3o de t\u00e9cnicas forenses. Na Europa, o Regulamento eIDAS disciplina os servi\u00e7os de confian\u00e7a, como carimbo do tempo e assinatura digital. No Brasil, a cadeia de cust\u00f3dia da prova penal est\u00e1 nos arts. 158-A a 158-F do CPP.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Como se mant\u00e9m a cadeia de cust\u00f3dia de uma prova digital?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Exige aquisi\u00e7\u00e3o por m\u00e9todo forense, com hash criptogr\u00e1fico no momento da captura, carimbo do tempo certificado, documenta\u00e7\u00e3o dos metadados de contexto, preserva\u00e7\u00e3o em ambiente protegido com registro de acessos e transfer\u00eancia segura com criptografia. Certificar na origem, protegendo o dado no momento em que ele \u00e9 criado, \u00e9 a abordagem mais robusta.<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-4 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:80px;--awb-padding-bottom:80px;--awb-padding-top-small:40px;--awb-padding-bottom-small:110px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-background-image:linear-gradient(180deg, var(--awb-color3) 0%,var(--awb-color3) 100%);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-4 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-padding-top:36px;--awb-padding-right:36px;--awb-padding-bottom:36px;--awb-padding-left:36px;--awb-overflow:hidden;--awb-bg-color:var(--awb-color2);--awb-bg-color-hover:var(--awb-color2);--awb-bg-size:cover;--awb-border-radius:8px 8px 8px 8px;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-builder-row fusion-builder-row-inner fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"width:103% !important;max-width:103% !important;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-0 fusion_builder_column_inner_2_3 2_3 fusion-flex-column fusion-flex-align-self-center\" style=\"--awb-bg-size:cover;--awb-width-large:66.666666666667%;--awb-margin-top-large:0px;--awb-spacing-right-large:2.1825%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:2.1825%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-2 fusion-sep-none fusion-title-text fusion-title-size-two\" style=\"--awb-text-color:var(--awb-color1);--awb-margin-top:-40px;--awb-margin-top-small:-32px;\"><h2 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:32;--minFontSize:32;line-height:1.3;\">n<\/p>\n<h2>Proteja a sua prova digital com cadeia de cust\u00f3dia certificada<\/h2>\n<p>n<\/h2><\/div><div class=\"fusion-text fusion-text-1 fusion-text-no-margin\" style=\"--awb-font-size:18px;--awb-text-color:var(--awb-color1);--awb-margin-bottom:32px;\"><p><span style=\"letter-spacing: 0.24px; background-color: rgba(0, 0, 0, 0);\">Todo conte\u00fado digital adquirido com o TrueScreen recebe hash criptogr\u00e1fico, carimbo do tempo e assinatura eletr\u00f4nica. A cadeia de cust\u00f3dia fica documentada e verific\u00e1vel desde o momento da aquisi\u00e7\u00e3o.<\/span><\/p>\n<\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-default fusion-button-default button-1 fusion-button-default-span fusion-button-default-type\" target=\"_self\" href=\"https:\/\/portal.truescreen.io\/signin\/\"><span class=\"fusion-button-text\">Comece agora<\/span><\/a><\/div><div class=\"fusion-separator fusion-full-width-sep\" style=\"align-self: center;margin-left: auto;margin-right: auto;margin-top:12px;width:100%;\"><\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-custom fusion-button-default button-2 fusion-button-default-span\" style=\"--button_accent_color:var(--awb-color1);--button_border_color:rgba(255,255,255,0.3);--button_accent_hover_color:var(--awb-color1);--button_border_hover_color:var(--awb-color1);--button_border_width-top:1px;--button_border_width-right:1px;--button_border_width-bottom:1px;--button_border_width-left:1px;--button_gradient_top_color:rgba(0,0,0,0);--button_gradient_bottom_color:rgba(0,0,0,0);--button_gradient_top_color_hover:rgba(255,255,255,0.1);--button_gradient_bottom_color_hover:rgba(255,255,255,0.1);\" target=\"_self\" href=\"https:\/\/truescreen.io\/pt\/contato\/\"><span class=\"fusion-button-text\">Solicite uma demonstra\u00e7\u00e3o<\/span><\/a><\/div><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-1 fusion_builder_column_inner_1_3 1_3 fusion-flex-column fusion-flex-align-self-center fusion-no-small-visibility fusion-no-medium-visibility\" style=\"--awb-bg-size:cover;--awb-width-large:33.333333333333%;--awb-margin-top-large:0px;--awb-spacing-right-large:4.365%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:4.365%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-image-element\" style=\"--awb-max-width:300px;--awb-caption-title-font-family:var(--h2_typography-font-family);--awb-caption-title-font-weight:var(--h2_typography-font-weight);--awb-caption-title-font-style:var(--h2_typography-font-style);--awb-caption-title-size:var(--h2_typography-font-size);--awb-caption-title-transform:var(--h2_typography-text-transform);--awb-caption-title-line-height:var(--h2_typography-line-height);--awb-caption-title-letter-spacing:var(--h2_typography-letter-spacing);\"><span class=\"fusion-imageframe imageframe-none imageframe-1 hover-type-none\"><img decoding=\"async\" width=\"1204\" height=\"1208\" alt=\"mockup do app\" title=\"Mobile Header\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" class=\"img-responsive wp-image-45466\" srcset=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-200x201.png 200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-400x401.png 400w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-600x602.png 600w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-800x803.png 800w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-1200x1204.png 1200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png 1204w\" sizes=\"(max-width: 1024px) 100vw, (max-width: 640px) 100vw, 400px\" \/><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>","protected":false},"featured_media":56111,"template":"","class_list":["post-58304","artigos","type-artigos","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/artigos\/58304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/artigos"}],"about":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/types\/artigos"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/media\/56111"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/media?parent=58304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}