Quando a flecha do tempo compromete a prova digital

A prova digital deixou de ser um elemento secundário no processo penal e, em muitos casos, tornou-se a principal fonte para a reconstrução dos fatos. Apesar disso, muitos profissionais do direito ainda não compreendem totalmente essa mudança e continuam a investigar, acusar, defender e julgar sem a devida familiaridade com o tema.

Com a migração da vida social para o ambiente digital, o uso de dispositivos eletrônicos, especialmente smartphones, tornou-se comum. Isso resultou na adesão ao ecossistema de contas e serviços, que abrangem comunicações, deslocamentos, relações e decisões. O que antes era obtido por meio de testemunhas e documentos, agora é encontrado em metadados, bancos de dados e registros de interação, deixando pegadas digitais que muitas vezes são geradas por descuido.

A prova digital, ao contrário da física, depende da auditabilidade da tecnologia que a produziu, e não apenas de suas características intrínsecas. Isso significa que decisões judiciais, mesmo quando cautelosas, podem ter efeitos colaterais graves. O atraso no acesso pericial ao dispositivo pode comprometer irreversivelmente a possibilidade de validação e contraditório.

O foco não deve ser a flexibilização de garantias, mas a compreensão de que a decisão judicial afeta um objeto técnico ativo, sujeito a criptografia e rotinas de segurança, onde o tempo desempenha um papel crucial. Quando o tempo é tratado como irrelevante, corre-se o risco de uma injustiça epistêmica, perdendo-se informações que poderiam esclarecer as hipóteses sobre o fato penal.

Prova digital: admissibilidade não basta, é preciso confiabilidade

A admissibilidade é apenas o início do processo: houve ordem judicial? A competência está estabelecida? As perguntas são relevantes, mas insuficientes para garantir a eficácia pericial.

A teoria da prova indica que a decisão sobre os fatos depende tanto da legalidade do meio de obtenção quanto da confiabilidade. No caso da prova digital, é necessário mudar a perspectiva de "pode entrar nos autos?" para "pode justificar a inferência com segurança?".

Esse deslocamento é importante, pois a prova digital mal manejada pode gerar dois efeitos nocivos: a superconfiança na tecnologia, que leva à aceitação ingênua da veracidade dos dados, e a subconfiança, que desqualifica qualquer artefato digital como manipulável. Muitas vezes, argumentos sobre a "quebra da cadeia de custódia" são apresentados de maneira superficial, sem embasamento técnico adequado.

Normas técnicas: o método como garantia e o laboratório como condição de confiabilidade

A rigorosa norma técnica é essencial. Normas internacionais, como as ISO/IEC, que são adotadas no Brasil, estabelecem padrões de conformidade que são reconhecidos pelo Superior Tribunal de Justiça. Essas normas não são meros adornos, mas critérios que asseguram a identificação, coleta, preservação e análise de evidências digitais, promovendo a auditabilidade.

A ISO/IEC 27037, por exemplo, fornece diretrizes para a coleta e preservação de evidências digitais, enquanto a ISO/IEC 17025 estabelece requisitos para laboratórios, garantindo competência e controle de qualidade. A ISO/IEC 27042 trata da análise e interpretação, assegurando que as conclusões sejam proporcionais ao suporte empírico.

Essas normas criam um circuito lógico: preservar adequadamente, operar com competência e interpretar rigorosamente. Quando uma decisão judicial posterga a extração, ignora o impacto técnico do tempo, comprometendo a confiabilidade do material probatório.

O tempo como fator probatório: o ‘estado do dispositivo’ muda

Uma decisão que determina que um dispositivo permaneça lacrado pode parecer uma medida de proteção. No entanto, em dispositivos móveis, "não mexer" pode levar a um estado menos acessível, resultando na perda de oportunidades de aquisição de dados.

O smartphone é um sistema ativo e pode mudar com o tempo, como a expiração de chaves temporárias ou políticas de bloqueio. O mesmo dispositivo, sob a mesma ordem judicial, pode ser periciável hoje e praticamente impenetrável amanhã, dependendo de como foi tratado.

A postergação da extração pode não apenas atrasar o processo, mas mudar a qualidade do que se pode extrair e validar, afetando tanto a acusação quanto a defesa.

Hipóteses ilustrativas: o ‘adiamento’ como decisão sobre a qualidade da prova

É importante considerar cenários em que a postergação afeta a prova.

Na primeira hipótese, imagine uma prisão em flagrante em que o celular é apreendido, mas permanece lacrado por semanas. Quando a extração é autorizada, o dispositivo já passou por reinicializações que reduzem a acessibilidade, resultando em dados limitados.

Na segunda hipótese, em uma investigação sobre organização criminosa, a postergação pode fazer com que certos artefatos temporais se tornem inacessíveis, resultando em uma prova menos contextualizada.

Na terceira hipótese, se a acusação usa dados selecionados e a defesa não consegue acessar informações mais amplas devido à postergação, a paridade de armas digitais é comprometida.

Esses cenários mostram que a postergação da extração pode atender ao comando de cautela, mas também pode degradar a qualidade das provas disponíveis.

Cadeia de custódia não é inimiga da urgência; é a linguagem da urgência

No Brasil, a cadeia de custódia está se tornando mais rigorosa, mas ainda há confusão sobre o que isso significa. A cadeia de custódia não deve ser vista como uma inércia, mas como um controle que permite agir tecnicamente sem romper garantias.

A verdadeira ameaça à cadeia de custódia não é a rapidez, mas a falta de documentação e controle. Um procedimento técnico e ágil pode fortalecer a cadeia de custódia, reduzindo riscos de perda e aumentando as chances de contraprova.

Ônus argumentativos do juiz ao modular a produção da prova

Modular a produção da prova é uma decisão com alto custo epistêmico. Quando o juiz restringe ou posterga a extração, ele não decide apenas sobre os meios, mas sobre as condições de conhecimento judicial dos fatos.

A justificativa judicial deve demonstrar quatro aspectos: adequação, necessidade, proporcionalidade e preservação do contraditório técnico. Isso significa que a justificativa deve esclarecer como a medida afeta a confiabilidade e o valor probatório.

Postergar a extração: quais são os efeitos jurídicos relevantes

A decisão de postergar a extração precisa ser analisada sob um "tríplice impacto":

O impacto na completude pode resultar em um conjunto de dados parcial e não auditável. O impacto na verificabilidade compromete o contraditório técnico. E o impacto na paridade de armas pode deixar a defesa em desvantagem, impossibilitando contestar adequadamente.

Não se trata de escolher entre garantias e eficiência, mas de reconhecer que a garantia do devido processo envolve a variável probatória. Um ambiente em que a prova é obtida e analisada de maneira controlável é fundamental.

Quando a decisão posterga, o processo corre o risco