Crimes cibernéticos: como preservar provas digitais

Aviso: este conteúdo é informativo e não substitui orientação jurídica para o seu caso concreto.

Conceitos e validade jurídica

Prova digital é toda evidência obtida em meio eletrônico (telas, mensagens, e-mails, arquivos, metadados, logs). Para ter força em processos, é essencial demonstrar autenticidade (não foi alterada), integridade (mantida sem corromper) e cadeia de custódia (histórico de quem coletou, como e onde ficou armazenada).

Passo a passo de coleta imediata

1. Capture a tela completa (inclua URL, data/hora do sistema e barra do navegador). Se possível, faça scroll capture da página inteira.
2. Salve em PDF a página (Imprimir → Salvar como PDF) e baixe o HTML quando aplicável.
3. Grave um vídeo curto mostrando a navegação (prova de contexto e dinâmica).
4. Baixe conversas/arquivos nos formatos originais (e-mail .eml/.msg, mídias e cabeçalhos).
5. Reúna metadados/logs (IP, hora, user agent). Em apps/servidores, preserve logs imediatamente.
6. Compute um hash (SHA-256) dos arquivos coletados e guarde junto.
7. Armazene em nuvem confiável e num dispositivo offline (cópias redundantes).

Cadeia de custódia e integridade

Documente quem coletou, quando, em qual equipamento e com quais ferramentas. Mantenha um registro simples (planilha ou documento) e evite editar arquivos originais. Qualquer tratamento (ex.: blur de dados sensíveis) deve ser feito em cópia e descrito.

O que serve como prova

Ata notarial e outras formalizações

A ata notarial (cartório) é um instrumento público em que o tabelião atesta o que visualizou (ex.: uma página ofensiva). É especialmente útil quando o conteúdo pode ser apagado rapidamente. Em paralelo:

• Registre BO (boletim de ocorrência) na delegacia especializada ou online, anexando o material.
• Solicite preservação de registros a provedores/redes (protocolos de atendimento).
• Guarde números de protocolo e respostas das plataformas.

Checklist rápido

• Print da tela com URL e data/hora + PDF/HTML + vídeo de contexto;
• Arquivos originais (.eml/.msg, mídias) e hash de integridade;
• Registro da cadeia de custódia (quem/como/quando);
• Ata notarial quando houver risco de remoção do conteúdo;
• BO e requisição de preservação aos provedores;
• Armazenamento redundante (nuvem + mídia offline).