Cadeia de custódia da prova digital e cooperação com provedores em nuvem

1. O fato e o contexto normativo

A obtenção de dados telemáticos e registros de conexão mantidos por provedores de aplicação sediados no exterior exige articulação entre os instrumentos de cooperação jurídica internacional e os requisitos estritos de validade probatória no processo penal brasileiro. Com a positivação das etapas da cadeia de custódia nos arts. 158-A a 158-F do Código de Processo Penal pela Lei 13.964/2019 (Pacote Anticrime), consolidou-se o dever estatal de documentar a história cronológica de todo vestígio digital coletado, desde o reconhecimento inicial até a fase de descarte.

Na prática da investigação criminal cibernética, vestígios intangíveis — como metadados de tráfego, logs de autenticação IP/porta lógica (CGNAT) e mensagens armazenadas em servidores estrangeiros — demandam procedimentos técnicos de coleta que impeçam a alegação de quebra da cadeia de custódia e consequente ilicitude probatória.

2. A leitura jurídica e dogmática

A prova digital caracteriza-se pela volatilidade, facilidade de replicação e suscetibilidade à alteração imperceptível. Sob a perspectiva da teoria geral da prova e do processo penal constitucional:

1. Identidade e integridade: O vestígio digital recebido em formato eletrônico deve conter função criptográfica de dispersão unidirecional (hash SHA-256 ou superior) calculada no momento exato do recebimento ou da extração forense, garantindo que o conjunto probatório examinado pela defesa e pelo juízo seja rigorosamente idêntico ao extraído.
2. Preservação cautelar prévia: A utilização do art. 29 da Convenção de Budapeste sobre o Cibercrime (Decreto 11.491/2023) permite a solicitação urgente de conservação rápida de dados informáticos armazenados (expedited preservation), evitando que logs e registros voláteis sejam expurgados pelo provedor antes da conclusão da medida judicial confirmatória.
3. Legalidade no acesso a dados em nuvem: A obtenção de conteúdo de comunicações privadas submete-se à cláusula de reserva de jurisdição (art. 5º, XII, da Constituição Federal e art. 10 da Lei 12.965/2014 - Marco Civil da Internet), diferenciando-se de dados cadastrais e registros de conexão que contam com regimes jurídicos específicos.

3. Implicações práticas para a persecução penal

Para investigadores, peritos e magistrados, a aplicação rigorosa da cadeia de custódia à prova telemática impõe:

• Lavratura detalhada do auto de apreensão ou extração: Registrar fuso horário utilizado (preferencialmente UTC), endereço IP de conexão, identificador de sessão, hash do arquivo recebido e identidade do operador responsável.
• Armazenamento e rastreabilidade no inquérito policial: A juntada do vestígio em mídia física ou repositório digital judicial deve indicar lacre, numeração unívoca e histórico ininterrupto de posse, afastando a tese de manipulação indevida.
• Equilíbrio entre celeridade e formalidade: A cooperação direta com plataformas e os pedidos via tratados bilaterais (MLAT) e multilaterais exigem compatibilidade com os padrões de custódia nacionais para que os elementos coligidos no exterior sejam plenamente admissíveis nas instâncias de julgamento.

4. Questões em aberto e perspectivas jurisprudenciais

Permanece no centro do debate doutrinário e nos tribunais superiores a distinção entre mera irregularidade formal e nulidade processual quando ocorre fragilização de etapa intermediária da cadeia de custódia digital. A jurisprudência do Superior Tribunal de Justiça (STJ) tem reiterado a necessidade de demonstração de efetivo prejuízo ou dúvida fundada sobre a adulteração da prova, reforçando que o registro sistemático e o cálculo tempestivo de hashes constituem a salvaguarda definitiva da higidez processual.