Como preservar provas digitais de golpes e ameaças

Por que apenas um print pode não bastar

Capturas de tela ajudam a registrar rapidamente uma mensagem, mas podem cortar data, número, sequência e contexto. Arquivos digitais também podem ser alterados sem marca visível.

O Superior Tribunal de Justiça tem destacado a necessidade de demonstrar autenticidade, integridade e rastreabilidade quando a prova digital é decisiva. Isso não significa que todo cidadão precise fazer perícia antes de denunciar. Significa que preservar o original aumenta a possibilidade de verificação.

O que guardar

• conversa completa;
• número, nome de usuário e link do perfil;
• áudios e vídeos originais;
• e-mails com cabeçalhos;
• comprovantes e extratos;
• anúncios e endereços de páginas;
• arquivos recebidos;
• datas e horários;
• protocolos;
• nomes de testemunhas;
• uma descrição cronológica dos fatos.

Não selecione apenas mensagens favoráveis. A sequência ajuda a entender pedidos, ameaças e mudanças de versão.

Passo a passo para preservar uma conversa

1. não apague nem edite o conteúdo;
2. faça capturas que mostrem identificação, data e continuidade;
3. exporte a conversa quando a plataforma permitir;
4. salve mídias no formato original;
5. faça cópia em local seguro;
6. registre quando e como a cópia foi feita;
7. mantenha o aparelho original quando houver investigação relevante.

Encaminhar uma imagem pode remover metadados ou reduzir qualidade. Guarde a primeira versão recebida.

Como preservar página ou anúncio

Capture a tela inteira com endereço, data e elementos de identificação. Salve o arquivo ou impressão em PDF quando possível. Copie a URL e anote como chegou até ela.

Páginas podem desaparecer. Serviços de ata notarial, perícia ou coleta técnica podem ser úteis quando o conteúdo é central, temporário ou contestado. A necessidade depende do caso e deve ser avaliada por profissional.

Quando a página for um perfil suspeito de ser falso, o roteiro específico de verificação está em catfishing: o que é e como identificar, que trata de busca reversa de imagem e de sinais de foto gerada por inteligência artificial.

Hash e cadeia de custódia

Hash é um identificador calculado a partir de um arquivo. Qualquer alteração modifica o resultado. Ele ajuda a demonstrar que uma cópia permaneceu igual entre momentos diferentes.

Cadeia de custódia tem definição legal. O artigo 158-A do Código de Processo Penal, incluído pela Lei 13.964, de 2019, a descreve como o conjunto de procedimentos usados para manter e documentar a história cronológica do vestígio, de modo a rastrear sua posse e manuseio desde o reconhecimento até o descarte. O artigo 158-B detalha as etapas: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.

Gerar um hash não prova sozinho quem criou o arquivo nem se o conteúdo é verdadeiro. Ele protege a comparação de integridade.

Posso gravar uma conversa da qual participo?

A admissibilidade e o uso dependem do contexto. Não invada conta, aparelho ou ambiente privado de terceiro para obter material. Uma prova obtida de forma ilícita pode criar outro problema.

Quando houver risco, ameaça ou dúvida, procure orientação antes de realizar novas interações. Não provoque contato para conseguir uma frase específica.

Como guardar sem aumentar o risco

Use uma conta segura, armazenamento protegido ou dispositivo ao qual o agressor não tenha acesso. Revise compartilhamento familiar, sessões abertas e recuperação de senha.

Em situação de violência doméstica, trocar tudo de uma vez pode alertar o agressor. O artigo sobre violência psicológica traz caminhos de ajuda e planejamento.

Se o objetivo do material for instruir um pedido de proteção, o passo seguinte está descrito em medida protetiva: como pedir. Leve a linha do tempo pronta: datas, frequência e teor das ameaças costumam pesar mais do que o volume de imagens.

Como apresentar à polícia, banco ou advogado

Leve uma cópia organizada e mantenha os originais. Faça um índice simples com data, tipo de arquivo e relação com o fato. Informe se algo foi recortado, convertido ou reenviado.

Para fraude financeira, inclua dados do recebedor e protocolos bancários. Para perfil falso, preserve link e nome de usuário. Para ameaça, destaque contexto, frequência e risco atual.

Por quanto tempo os registros ficam guardados?

Aqui está a razão para não deixar o caso esfriar. O Marco Civil da Internet, Lei 12.965, de 23 de abril de 2014, fixa prazos curtos de guarda:

Esses registros ficam sob sigilo e o fornecimento depende de decisão judicial. O artigo 22 permite que a parte interessada requeira ao juiz a ordem de fornecimento, desde que o pedido indique indícios do ilícito, a utilidade dos registros e o período a que se referem. A autoridade policial, o Ministério Público ou a autoridade administrativa podem requerer cautelarmente a guarda por prazo maior, conforme o parágrafo 2º do artigo 13.

Advogado, Defensoria, Ministério Público ou autoridade policial podem orientar sobre preservação e requisição. Não tente obter logs por acesso indevido.

Preservar prova digital não é acumular imagens sem ordem. É manter origem, contexto, integridade e uma narrativa clara do que aconteceu. Quando restar dúvida sobre quem é a pessoa por trás do perfil, a verificação de identidade e de processos é um caminho separado e sigiloso, que não substitui a prova nem a denúncia.