Print de WhatsApp como prova: o que o STJ exige e como preservar
Capturas de tela continuam úteis, mas em 2026 o Superior Tribunal de Justiça deixou claro que, sozinhas e sem documentação técnica, elas valem cada vez menos no processo penal.
Em resumo
- O STJ reafirmou em 2026 que cabe a quem acusa demonstrar a integridade e a autenticidade de prints e dados extraídos de celulares.
- Havendo dúvida razoável sobre a prova digital, a 6ª Turma exigiu perícia complementar antes de manter uma prisão preventiva.
- O hash comprova que o arquivo não mudou, mas não prova autoria nem corrige falhas na guarda do aparelho.
- No processo civil, o CPC admite ata notarial com arquivos eletrônicos e exige autenticação ou perícia quando fotos digitais são impugnadas.
- Prints completos, arquivo original, hash SHA-256 e log de coleta formam uma rotina mínima de preservação.
O print de WhatsApp como prova não foi proibido, mas perdeu a presunção de confiabilidade. Em uma série de decisões de 2026, o Superior Tribunal de Justiça (STJ) reafirmou que capturas de tela de conversas só sustentam uma acusação quando é possível verificar de onde vieram, quem as coletou, como foram extraídas e se o conteúdo apresentado em juízo é idêntico ao original. Sem isso, a prova digital pode ser descartada, exigir perícia complementar ou levar à anulação de um julgamento.
Para quem faz investigação em fontes abertas, seja para um escritório, uma redação, uma empresa ou um órgão público, a lição é prática: o valor de um achado depende tanto do conteúdo quanto da forma como ele foi preservado. Este artigo explica o que diz a lei, o que o STJ tem decidido e como montar uma rotina simples de preservação.
O que a lei diz sobre cadeia de custódia e prova digital?
A cadeia de custódia entrou no Código de Processo Penal (CPP) com a Lei nº 13.964/2019, o chamado Pacote Anticrime, nos artigos 158-A a 158-F. O artigo 158-A define a cadeia de custódia como o conjunto de procedimentos usados para manter e documentar a história cronológica do vestígio, rastreando sua posse e seu manuseio do reconhecimento até o descarte.
O artigo 158-B lista as etapas: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte. O texto foi escrito pensando em vestígios físicos (lacres, embalagens, centrais de custódia), e por isso a aplicação ao mundo digital vem sendo construída pelos tribunais.
No processo civil, o Código de Processo Civil (Lei nº 13.105/2015) traz dois dispositivos que interessam diretamente a quem coleta conteúdo on-line:
- Artigo 384: permite que a existência e o modo de existir de um fato sejam atestados por ata notarial, lavrada por tabelião; o parágrafo único admite que imagens e sons gravados em arquivos eletrônicos constem da ata.
- Artigo 422, §1º: fotografias digitais e as extraídas da internet fazem prova das imagens que reproduzem, mas, se impugnadas, a parte deve apresentar a autenticação eletrônica ou, não sendo possível, submeter o material a perícia. O §3º estende a regra à forma impressa de mensagem eletrônica.
Em resumo: o print é aceito como ponto de partida, mas, quando contestado, quem o apresentou precisa demonstrar a autenticidade por meios técnicos.
O que o STJ decidiu sobre prints em 2026?
Cabe ao Estado provar a integridade
Em janeiro, a 5ª Turma anulou um acórdão do Tribunal de Justiça do Rio Grande do Sul que havia mantido uma condenação baseada, entre outros elementos, em capturas de tela de conversas extraídas do celular de um corréu (AREsp 2.967.413, relator ministro Ribeiro Dantas). Segundo a reportagem da Conjur, o colegiado entendeu que cabe exclusivamente ao Estado demonstrar a integridade e a autenticidade dos dados, e que a falta de documentação mínima, como a descrição do aparelho, do aplicativo e das etapas de coleta, compromete o contraditório. O caso voltou ao tribunal gaúcho para nova análise.
Dúvida razoável exige perícia
Em março, a 6ª Turma substituiu a prisão preventiva de um acusado por medidas cautelares até a conclusão de perícia sobre prints de WhatsApp obtidos por acesso direto da polícia aos aparelhos (HC 1.014.212, relator ministro Carlos Pires Brandão). Segundo o STJ, a confiabilidade desse tipo de material não decorre da autoridade de quem acessou o conteúdo, mas da possibilidade de controle técnico por terceiros. A decisão diferenciou ainda as imagens de câmeras de segurança extraídas diretamente do sistema de gravação, que ingressam no processo como documentos.
Hash ajuda, mas não resolve tudo
Em outubro, por maioria, a 5ª Turma considerou imprestável uma prova digital extraída em 2017 de um celular apreendido, mesmo com certificação por código hash na extração original, segundo o Migalhas. Em nova perícia determinada pela Justiça, o aparelho foi encontrado sem lacre e bloqueado por senha não documentada, o que impediu a contraprova. Prevaleceu o voto do ministro Messod Azulay Neto; o relator, ministro Joel Ilan Paciornik, ficou vencido ao defender a validade da prova diante da ausência de indício concreto de adulteração.
O quadro geral, portanto, não é de proibição automática. Segundo um artigo de opinião publicado na Conjur em agosto, a jurisprudência recente não autoriza afirmar que toda prova sem hash é inválida, mas também não permite tratar esse registro como dispensável.
O que é hash e por que ele importa?
A função hash é um algoritmo que transforma qualquer arquivo em uma sequência de caracteres de tamanho fixo, como uma impressão digital. Se um único bit do arquivo mudar, o resultado muda. Por isso, comparar o hash calculado na coleta com o hash calculado meses depois mostra se o arquivo continua o mesmo.
O hash prova integridade, e só isso. Ele não diz quem escreveu a mensagem, não legitima uma coleta feita de forma ilegal e não substitui a documentação do percurso da prova. Uma portaria de 2026 da Delegacia Seccional de São José do Rio Preto (SP), citada na Conjur, recomenda algoritmos como SHA-256, SHA-384 ou SHA-512 e pede que a ausência do hash seja justificada no próprio documento. O MD5 e o SHA-1, ainda comuns em ferramentas antigas, têm colisões conhecidas e não devem ser a única escolha.
Como preservar um print de WhatsApp com valor de prova?
O ponto de partida é separar duas situações. Na primeira, a conversa está no seu próprio aparelho ou no de quem autorizou a coleta. Na segunda, o conteúdo é público (perfil, grupo aberto, página na web). Em nenhum caso é aceitável acessar o celular ou a conta de outra pessoa sem autorização: além do risco legal, isso compromete qualquer uso do material.
Exemplo hipotético: conversa recebida por uma vítima de golpe
Imagine que uma pessoa recebeu mensagens de um suposto falso advogado e quer registrar o caso. Uma rotina razoável seria:
- Não apagar nada nem trocar de aparelho. O celular original é a melhor fonte para uma perícia futura.
- Fazer os prints completos, mostrando o número ou nome do contato, data, hora e o contexto antes e depois das mensagens relevantes. Recortes isolados facilitam a contestação.
- Exportar a conversa pela função do próprio aplicativo, que gera um arquivo de texto e, se escolhido, as mídias. O arquivo exportado guarda a sequência das mensagens de forma mais completa que as imagens.
- Calcular o hash de cada arquivo logo após a coleta. No Linux,
sha256sum arquivo.txt; no Windows,Get-FileHash arquivo.txt -Algorithm SHA256no PowerShell oucertutil -hashfile arquivo.txt SHA256. - Registrar um log de coleta: quem coletou, quando, em qual aparelho, com qual ferramenta e qual hash foi obtido. Uma planilha simples já ajuda muito.
- Avaliar a ata notarial quando o conteúdo puder sumir ou for central para o caso. Desde 2020, atos notariais também podem ser feitos de forma eletrônica pelo sistema e-Notariado, criado pela Corregedoria Nacional de Justiça.
Conteúdo público na web
Para páginas e perfis públicos, vale salvar a página completa (HTML ou WARC, além da imagem), registrar a URL exata, enviar a página ao arquivo da Wayback Machine e calcular o hash dos arquivos gerados. Ferramentas de código aberto, como o Auto Archiver da Bellingcat, automatizam parte desse trabalho e podem registrar o hash SHA-256 de cada mídia arquivada.
Na prática
- Print isolado é indício, não prova pronta: sempre que possível, guarde também o arquivo original e o aparelho.
- Calcule o hash SHA-256 no momento da coleta e repita o cálculo antes de entregar o material.
- Mantenha um log com data, hora, responsável, ferramenta e caminho de cada arquivo.
- Mostre contexto: número, data, mensagens anteriores e posteriores, e não apenas o trecho que interessa.
- Para conteúdo que pode desaparecer, considere ata notarial ou arquivamento público com URL registrada.
- Colete só o necessário, dentro da LGPD, e nunca acesse contas ou aparelhos de terceiros sem autorização.
Conclusão
As decisões do STJ em 2026 não decretaram o fim do print, mas mudaram o ônus: quem apresenta a prova digital precisa mostrar como ela chegou intacta ao processo. Para quem investiga em fontes abertas, isso é uma oportunidade de diferenciar o trabalho. Um relatório com prints contextualizados, arquivos originais, hashes e um registro claro de coleta tem muito mais chance de ser útil para advogados, jornalistas, empresas e autoridades do que uma pasta de imagens soltas.
Este conteúdo é educativo e não substitui a orientação de um advogado ou de um perito em casos concretos.
Referências
- STJ: dúvida sobre prova digital impõe necessidade de perícia (HC 1.014.212)
- Conjur: Prints de mensagens sem comprovação da cadeia de custódia não sustentam condenação
- Migalhas: STJ invalida prova digital certificada por hash após falha na custódia de celular
- Conjur: Hash não é formalidade inflexível, mas faz diferença na valoração da prova digital
- Câmara dos Deputados: Lei nº 13.964/2019 (Pacote Anticrime), publicação original
- Câmara dos Deputados: Lei nº 13.105/2015 (Código de Processo Civil), publicação original
- CNJ: Provimento nº 100/2020 (atos notariais eletrônicos e e-Notariado)
- Auto Archiver (Bellingcat): Hash Enricher
Perguntas frequentes
Print de WhatsApp vale como prova no processo?
Vale como elemento de prova, mas sua força depende de documentação. Se a outra parte contestar, quem apresentou o print pode ter de demonstrar a autenticidade por meio técnico ou perícia. No processo penal, o STJ tem exigido que o Estado comprove a integridade do material, e prints sem registro de coleta podem ser afastados ou levar a perícia complementar.
O que é cadeia de custódia da prova digital?
É o registro de toda a vida de um vestígio, desde o momento em que ele é reconhecido até o descarte, como define o artigo 158-A do Código de Processo Penal. Na prova digital, isso significa documentar de onde veio o arquivo, quem o coletou, com qual ferramenta, onde ficou guardado e se o conteúdo continua idêntico, o que costuma ser verificado com hash.
Ata notarial é obrigatória para usar um print?
Não. A ata notarial, prevista no artigo 384 do Código de Processo Civil, é uma opção que reforça a prova porque um tabelião atesta o que viu. Ela é especialmente útil para conteúdo que pode ser apagado, como publicações e perfis. Em muitos casos, prints completos com arquivos originais, hash e log de coleta já ajudam bastante.
Calcular o hash garante que a prova será aceita?
Não. O hash demonstra que o arquivo não mudou desde o cálculo, mas não prova autoria nem corrige uma coleta irregular. Em outubro de 2026, a 5ª Turma do STJ afastou uma prova com hash porque falhas posteriores na guarda do celular impediram nova perícia. O hash é uma peça da cadeia de custódia, não a cadeia inteira.
Referências
- STJ: dúvida sobre prova digital impõe necessidade de perícia (HC 1.014.212)
- Conjur: Prints de mensagens sem comprovação da cadeia de custódia não sustentam condenação
- Migalhas: STJ invalida prova digital certificada por hash após falha na custódia de celular
- Conjur: Hash não é formalidade inflexível, mas faz diferença na valoração da prova digital
- Câmara dos Deputados: Lei nº 13.964/2019 (Pacote Anticrime), publicação original
- Câmara dos Deputados: Lei nº 13.105/2015 (Código de Processo Civil), publicação original
- CNJ: Provimento nº 100/2020 (atos notariais eletrônicos e e-Notariado)
- Auto Archiver (Bellingcat): Hash Enricher
