Metadados, logs de acesso e encaminhamentos: o que a perícia digital examina para rastrear a origem de um vazamento e quando uma captura de tela tem peso em juízo.
Uma informação sigilosa aparece na imprensa ou em uma rede social e a primeira pergunta é: quem a divulgou?. Nesse tipo de apuração, o print vale como prova quando a parte demonstra de onde ele veio, quando foi produzido e se o arquivo sofreu alteração.
A perícia digital do vazamento trabalha com três frentes: os metadados do arquivo, os registros de acesso ao sistema e o caminho percorrido pela mensagem até a publicação. A captura de tela como prova depende dessas frentes para ter peso em juízo.
A FAOA Advocacia atua em processos criminais que envolvem provas digitais e divulgação indevida de informações sigilosas. Este conteúdo reúne os critérios técnicos usados para analisar a origem de um vazamento.
Como descobrir a origem de um vazamento processual?
A apuração começa pela delimitação do que vazou. O conteúdo divulgado é comparado com os documentos originais do inquérito ou do processo, para identificar de qual peça, de qual data e de qual versão o material foi extraído.
Essa comparação reduz o universo de pessoas com acesso. Um relatório que existia apenas em determinada versão interna limita a busca a quem recebeu aquela versão.
Em seguida, a perícia cruza a lista de acessos com o momento em que a informação apareceu. A coincidência de horário, isolada, não comprova autoria de forma automática.
O vazamento de informação de investigação pode configurar violação de sigilo funcional, previsto no art. 325 do Código Penal. Para a configuração desse crime, exige-se que o autor seja agente com dever de sigilo.
Logs de acesso podem identificar quem consultou processo sigiloso?
Sim, quando o sistema mantém registros íntegros. Os logs de acesso documentam usuário, data, hora, endereço IP e a ação praticada, como visualização ou download de uma peça.
Nos sistemas judiciais eletrônicos, esses registros ficam com o tribunal ou com o órgão responsável, e a obtenção depende de requerimento ao juízo. Em provedores de internet, o Marco Civil da Internet fixa prazos de guarda: um ano para registros de conexão (art. 13) e seis meses para registros de acesso a aplicações mantidos por empresas (art. 15).
O prazo curto explica a urgência do pedido de preservação dos dados. O acesso ao conteúdo desses dados por autoridade exige ordem judicial, tema também tratado no artigo sobre sigilo telemático.
O log identifica a credencial usada, não necessariamente a pessoa. Senhas compartilhadas, sessões abertas e acessos por delegação são hipóteses que a defesa costuma levantar e que a perícia precisa afastar com análise complementar.
Metadados, capturas de tela e encaminhamentos: o que a perícia digital extrai?
Cada tipo de vestígio responde a uma pergunta diferente. Os metadados indicam a origem técnica do arquivo, a captura de tela mostra o que estava visível no aparelho e o encaminhamento revela o trajeto da mensagem.
Metadados EXIF e de documentos
Arquivos de imagem carregam dados EXIF: modelo do aparelho, data, hora e, em alguns casos, coordenadas de GPS. Documentos em PDF registram autor, programa de criação e datas de criação e modificação.
Redes sociais e aplicativos de mensagem removem parte desses dados no envio. O arquivo original, obtido direto do aparelho, preserva mais informação do que a cópia recebida por terceiros.
Capturas de tela
Um print carrega poucos metadados úteis e é simples de editar. A análise forense de captura de tela examina a resolução compatível com o aparelho, elementos da interface como barra de status e horário, inconsistências de compressão e sinais de edição.
O print também deixa pistas sobre quem o produziu. Horário na barra de status, contatos visíveis e conta logada apontam para o aparelho de origem.
Encaminhamentos
No WhatsApp, atualmente, mensagens reenviadas recebem a marcação “Encaminhada”, e o aplicativo distingue o encaminhamento simples do encaminhamento frequente. Em e-mail, o cabeçalho completo registra servidores, endereços IP e horários de cada etapa.
A reconstrução da cadeia de encaminhamentos localiza o ponto em que o conteúdo saiu do círculo autorizado. Cada etapa costuma envolver um provedor diferente, o que pode exigir ordens judiciais separadas.
| Vestígio | O que revela | Limite |
| Metadados EXIF | Aparelho, data, hora, localização | Removidos por muitas plataformas |
| Captura de tela | Conteúdo visível, conta, horário do aparelho | Fácil de editar, poucos metadados |
| Cabeçalho de e-mail | Servidores, IP, horários | Exige a mensagem original |
| Log de acesso | Credencial, IP, ação praticada | Credencial não identifica a pessoa |
| Marca de encaminhamento | A mensagem foi reenviada | Não indica o primeiro remetente |
Print vale como prova no processo penal?
Em março de 2026, a Sexta Turma do STJ reforçou esse entendimento ao exigir perícia complementar diante de dúvida sobre prints de WhatsApp coletados sem documentação técnica.
No AgRg no HC 1.014.212/ES, o relator, ministro Carlos Pires Brandão, afirmou que cabe ao Estado comprovar a integridade do material e que a confiabilidade decorre da possibilidade de controle técnico por terceiros. A perícia complementar não anula os elementos já juntados: serve para permitir o contraditório.A Constituição veda provas obtidas por meio ilícito (art. 5º, LVI), e o Código de Processo Penal declara inadmissíveis as provas ilícitas (art. 157).
O print screen, em si, não é ilícito. A discussão recai sobre a sua autenticidade e integridade. Se ausente a demonstração da origem e se existirem indícios de adulteração, o julgador pode atribuir valor reduzido ao material ou descartá-lo. No processo civil, o art. 422 do CPC permite à parte contrária impugnar a exatidão da reprodução.
Quando o print já integra um processo e é levado para outro, aplica-se o regime da prova emprestada, que exige contraditório efetivo sobre o material.
Como provar que uma informação publicada saiu de um inquérito?
A demonstração exige três elos.
O primeiro é a identidade de conteúdo: o material publicado reproduz trecho, formatação ou erro que consta apenas no documento do inquérito? Erros de digitação, numeração de folhas e marcas d’água funcionam como assinaturas da peça original.
O segundo elo é o acesso. Os registros mostram quem teve contato com a peça antes da publicação?
O terceiro é o trajeto, formado por metadados, encaminhamentos e comunicações entre a fonte e o veículo que publicou.
Com apenas um elo, a atribuição de autoria fica frágil. A posse do documento por muitas pessoas, por exemplo, pode dificultar a individualização da autoria do ilícito apurado.
Há também vias lícitas de acesso. O defensor tem direito de acessar os elementos de prova já documentados, conforme a Súmula Vinculante 14 do STF. Por isso, a perícia de origem precisa separar o acesso legítimo do acesso indevido antes de qualquer conclusão.
O que preservar antes que uma postagem seja apagada?
A exclusão de uma publicação leva segundos, e a recuperação depende da plataforma. A preservação segue uma ordem prática.
Primeiro, deve-se registrar a URL completa, o perfil autor, a data e a hora da publicação.
Segundo, deve-se capturar a página com ferramenta que grave o código-fonte e o horário, em vez de depender de um print isolado.
Terceiro, deve-se lavrar ata notarial em cartório, prevista no art. 384 do CPC, que atribui fé pública ao que o tabelião constata, ou utilizar alguma ferramenta online de registro de provas digitais.
Quarto, deve-se calcular o hash do arquivo, uma sequência que funciona como impressão digital: qualquer alteração muda o valor.
Quinto, devem ser mantidos preservados o aparelho e o arquivo original, sem abri-lo, editá-lo ou reenviá-lo, para não sobrescrever metadados.
No processo penal, o art. 158-A do CPP define a cadeia de custódia como o conjunto de procedimentos que documenta a história cronológica do vestígio. Vestígios digitais entram nessa lógica, e a coleta informal abre espaço para arguição de nulidade da prova.
Junto ao provedor, o art. 15, § 2º, do Marco Civil permite que autoridade policial, administrativa ou o Ministério Público requeira cautelarmente a guarda dos registros por prazo superior a seis mesesl.
Perguntas frequentes sobre print como prova
Posso usar prints do Instagram como prova?
Sim, desde que o print mostre elementos que identifiquem o perfil, a data e a URL da publicação. Stories e posts podem ser apagados com facilidade, por isso a ata notarial e a captura com código-fonte reforçam a validade do material. O conteúdo confirmado pela plataforma, mediante ordem judicial, pode ter maior peso.
Qual a validade de um print de WhatsApp como prova?
A validade depende de autenticidade e integridade. Prints sem número, data e contexto da conversa costumam ser impugnados. A extração do conteúdo pelo perito e a ata notarial podem dar mais lastro.
A conversa apresentada por um dos participantes recebe tratamento distinto do conteúdo obtido por acesso não autorizado ao aparelho de outra pessoa, hipótese que pode configurar invasão de dispositivo informático (art. 154-A do Código Penal) e contaminar a prova.
É crime compartilhar print?
O compartilhamento, por si, não é crime. A análise recai sobre o conteúdo e a finalidade do compartilhamento. Divulgar conversa privada para expor alguém pode configurar crimes contra a honra ou divulgação de segredo, previsto no art. 153 do Código Penal. Apresentar o print em juízo como prova é uso regular.
Tirar prints do Instagram é crime?
Capturar conteúdo público não é crime. O uso posterior pode ser. Obter o conteúdo por invasão de conta ou de dispositivo se enquadra no art. 154-A do Código Penal, e a reprodução indevida de obra alheia pode violar a Lei de Direitos Autorais.
Os prints são considerados prova judicial?
São admitidos como documento eletrônico e passam pelo contraditório. A admissão não equivale à comprovação do fato. O juiz avalia o conjunto, e o print isolado pode ter menos relevância probatória do que o print acompanhado de ata notarial ou perícia.
Como usar prints como prova judicial?
Reunir os dados de identificação do material: URL, perfil ou número, data e hora. Formalizar a ata notarial, preservar o arquivo original e calcular o hash. Indicar no processo o fato que o print pretende demonstrar e, diante de impugnação, requerer a perícia.
Por que um print de tela não serve como prova?
O print, por si só, serve, mas tem peso limitado. Ele é fácil de editar, carrega poucos metadados e não demonstra que a página ou a conversa existiu na forma exibida. Sem fonte verificável, o juiz tende a valorá-lo com cautela ou a descartá-lo quando a impugnação não recebe resposta técnica.
Considerações finais
O print screen não é, por si, prova frágil nem prova suficiente. Seu peso depende do que se consegue demonstrar sobre a origem, o momento da captura e a integridade do arquivo.
Em apurações de vazamento, é preciso preservar e documentar tudo o quanto antes: a postagem, o arquivo original, os registros de acesso e o trajeto da mensagem. A autoria do vazamento será melhor individualizada quando a identidade do conteúdo, acesso e trajeto apontam na mesma direção.
Cada situação possui particularidades que merecem análise individual. Consultas sobre o tema podem ser encaminhadas pela página de contato.
Conteúdo de caráter informativo, que não substitui a análise individual de cada situação.
Leia também
- Sigilo telemático
- Prova emprestada no processo penal
- Crime cibernético
- FAOA Advocacia: defesa penal, consultivo penal e cooperação jurídica internacional
