Preservação de evidências
Cadeia de custódia digital: a prova que resiste ao contraditório
Toda evidência digital só vale o que a sua cadeia de custódia consegue demonstrar. Coletamos e preservamos dados com metodologia forense, cálculo de hash e documentação completa do percurso da prova, e analisamos a quebra de cadeia de custódia em evidências apresentadas por outras partes.
Coletar e preservar
Coleta forense de mensagens, e-mails, sistemas, dispositivos e mídias com hash e cadeia de custódia documentada, pronta para sustentação em juízo.
Conhecer a antecipação de provaExaminar a cadeia alheia
Análise técnica da cadeia de custódia de provas apresentadas pela outra parte, identificando falhas de coleta, integridade e documentação que fragilizam a evidência.
Conhecer a assistência técnicaO que fazemos
Cadeia de custódia em todas as frentes
Da coleta emergencial de uma conversa prestes a ser apagada à auditoria completa da prova adversa, com metodologia documentada em cada etapa.
Coleta Forense de Evidências
Captura técnica de conversas, e-mails, páginas, sistemas e dispositivos com ferramentas forenses, preservando metadados e calculando o hash de cada item no momento da coleta.
Preservação e Antecipação de Prova
Quando a evidência corre risco de desaparecer, atuamos na preservação imediata e na produção antecipada de prova para garanti-la antes do processo.
Documentação da Cadeia de Custódia
Registro formal de todo o percurso da evidência: responsáveis, datas, ferramentas, condições de armazenamento e verificações de integridade, do início ao fim.
Análise de Quebra de Cadeia de Custódia
Exame técnico da prova apresentada pela outra parte em busca de falhas de coleta, ausência de hash, lacunas de documentação e indícios de alteração.
Parecer Técnico sobre Validade da Prova
Manifestação técnica fundamentada sobre a integridade e a confiabilidade de evidências digitais, para subsidiar impugnações e o convencimento do juízo.
Perícias Complementares
Extração forense de dispositivos, análise de imagens, redes e vazamentos de dados que se somam à cadeia de custódia no seu caso.
Base legal e técnica
Metodologia com lastro em norma e em lei
A cadeia de custódia deixou de ser apenas boa prática e passou a ser exigência expressa da lei: o Código de Processo Penal, com a redação dada pela Lei nº 13.964/2019, disciplina nos artigos 158-A a 158-F as etapas de reconhecimento, coleta, acondicionamento, transporte e armazenamento dos vestígios, e essa lógica é aplicada por analogia à prova digital nas demais esferas.
No plano técnico, seguimos as diretrizes da ABNT NBR ISO/IEC 27037 para identificação, coleta, aquisição e preservação de evidências digitais, com cálculo de hash no momento da captura e verificação de integridade em cada etapa posterior. O tratamento dos dados observa ainda a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014) na preservação de registros.
O resultado é uma prova cuja história pode ser contada do início ao fim, com documentação que resiste ao contraditório, e laudos escritos em linguagem clara, que traduzem o técnico para o jurídico sem perder o rigor.
Como funciona
O percurso da evidência, documentado
Identificação
Mapeamento das evidências relevantes ao caso e avaliação da urgência e da viabilidade técnica e jurídica da coleta.
Coleta e aquisição
Captura com ferramentas forenses e cálculo de hash no ato, preservando metadados e a integridade do material original.
Preservação
Armazenamento controlado das evidências, com registro de acessos e verificações periódicas de integridade.
Documentação e laudo
Formalização de toda a cadeia de custódia e entrega do laudo ou parecer, com sustentação técnica durante o processo.
Quem assina o trabalho
O perito por trás da assistência técnica
Os trabalhos de coleta, preservação e análise de cadeia de custódia da Infosec Security são conduzidos por Julio Cesar Madeira Soares, perito judicial e extrajudicial com duas décadas de atuação prática em perícias complexas e consultoria em segurança da informação, com atuação em tribunais de justiça de todo o Brasil, nas esferas criminal, cível, trabalhista e corporativa.
A formação une profundo conhecimento técnico em Ciência da Computação a múltiplas pós-graduações nas áreas de Forense Digital, Perícia em Imagens, Documentoscopia e Direito Digital, além de MBA na área, garantindo uma visão que alinha a análise técnica à estratégia processual. Como Especialista em Segurança da Informação e DPO, soma a perspectiva de conformidade legal exigida pelos casos que envolvem dados pessoais.
Todos os procedimentos seguem as melhores práticas e a legislação vigente, incluindo o Marco Civil da Internet (Lei nº 12.965/2014) e a LGPD (Lei nº 13.709/2018), com processos rigorosos e documentados que garantem a integridade e a admissibilidade das provas, e laudos e pareceres escritos para serem compreendidos por advogados e juízes, sem jargões desnecessários.
Formação acadêmica
Graduação em Ciência da Computação, MBA e dezenove pós-graduações que cobrem o espectro técnico, jurídico e comportamental da perícia digital.
Pós-graduação em Engenharia de Software
Faculdade Metropolitana mai 2026 a jan 2027Pós-graduação em Psicologia Forense
Faculdade Metropolitana mai 2026 a jan 2027Pós-graduação em Administração de Banco de Dados
Faculdade Metropolitana mai 2026 a jan 2027Pós-graduação em Direito Penal e Criminologia
Pontifícia Universidade Católica do Rio Grande do Sul mar 2026 a fev 2027Pós-graduação em Engenharia de Redes e Telecomunicações
Anhanguera Educacional fev 2026 a dez 2026Pós-graduação em Direito Penal e Direito Processual Penal
Legale Educacional set 2025 a set 2026Pós-graduação em Perícias Forenses
IPOG - Instituto de Pós-Graduação e Graduação ago 2025 a ago 2026Pós-graduação em Perícia em Imagens e Documentos Digitais
IPOG - Instituto de Pós-Graduação e Graduação jul 2025 a mai 2026Pós-graduação em Direito Imobiliário
Legale Educacional jun 2025 a jun 2026Pós-graduação em Direito Civil e Processual Civil
Legale Educacional mai 2025 a mai 2026Pós-graduação em Criminologia
Anhanguera Educacional mai 2025 a jan 2026Pós-graduação em Documentoscopia com Ênfase em Perícia
Faculdade Facuminas jun 2024 a mar 2025Pós-graduação em Data Protection Officer (DPO)
Anhanguera Educacional fev 2024 a abr 2025Pós-graduação em Ciência Forense e Perícia Criminal
Faculdade Facuminas set 2023 a set 2024Pós-graduação em Perícia Forense Aplicada a Informática
Faculdade Facuminas set 2023 a mai 2024Pós-graduação em Cybercrime e Cybersecurity: Prevenção e Investigação de Crimes Digitais
Faculdade Facuminas ago 2023 a ago 2024Pós-graduação em Direito Perícia Judicial e Extrajudicial
Faculdade Facuminas mai 2023 a mai 2024MBA em Gestão e Tecnologia em Segurança da Informação
DARYUS Consultoria e Treinamento abr 2022 a out 2023Pós-graduação em Direito Digital
Multivix abr 2022 a out 2023Pós-graduação em Perícia Forense Digital
DARYUS Consultoria e Treinamento fev 2019 a nov 2019Bacharel em Ciência da Computação
Faculdade Pitágoras jan 2014 a dez 2017Dúvidas frequentes
Perguntas sobre cadeia de custódia
O que é cadeia de custódia digital?
É o registro documentado de todo o percurso de uma evidência digital: quem coletou, quando, como, com quais ferramentas, onde ficou armazenada e quem teve acesso a ela, da coleta até a apresentação em juízo. É esse histórico, somado a técnicas como o cálculo de hash, que permite demonstrar que a prova apresentada é a mesma que foi coletada, sem nenhuma alteração.
O que acontece se a cadeia de custódia for quebrada?
A prova fica vulnerável a questionamento. Sem a demonstração de integridade e do percurso da evidência, a parte contrária pode arguir que o material foi alterado, editado ou contaminado, e o juízo pode reduzir o peso da prova ou até afastá-la. Por isso a análise da cadeia de custódia é uma das frentes mais eficazes de atuação do assistente técnico sobre a prova adversa.
Como o hash garante a integridade da evidência?
O hash é uma assinatura matemática única calculada sobre o arquivo ou a mídia no momento da coleta, funcionando como a impressão digital daquele conteúdo. Qualquer alteração no material, por menor que seja, gera um hash completamente diferente. Comparando o hash da coleta com o hash calculado em qualquer momento posterior, demonstra-se tecnicamente que a evidência permanece íntegra.
Posso coletar as evidências por conta própria?
Tecnicamente é possível, mas arriscado: prints e cópias simples são frágeis e fáceis de contestar, e uma coleta sem metodologia pode alterar metadados e comprometer a prova de forma irreversível. A coleta conduzida por perito, com ferramentas forenses, cálculo de hash e documentação da cadeia de custódia, produz uma prova muito mais resistente ao contraditório.
Qual a diferença entre ata notarial e coleta forense?
A ata notarial é lavrada por um tabelião e atesta que determinado conteúdo existia e foi visualizado em certo momento, o que dá fé pública ao registro. A coleta forense vai além no aspecto técnico: preserva metadados, calcula hash, documenta a cadeia de custódia e permite análises posteriores sobre o material. Em muitos casos as duas se complementam, e avaliamos qual combinação protege melhor a prova no seu caso.
Cadeia de custódia vale também no processo cível e trabalhista?
Sim. Embora a disciplina expressa esteja no Código de Processo Penal, a lógica da cadeia de custódia é aplicada às demais esferas como critério de confiabilidade da prova digital. Em disputas cíveis, trabalhistas e corporativas, uma evidência com coleta documentada e integridade demonstrável tem força probatória muito superior, e a ausência desses cuidados é argumento recorrente de impugnação.
Em que momento devo acionar a preservação da evidência?
O quanto antes. Evidências digitais são voláteis: mensagens podem ser apagadas, contas encerradas, registros expirados e dispositivos formatados. Se o material corre risco de desaparecer antes do processo, a produção antecipada de prova permite preservá-lo judicialmente desde já.
Entenda a fundo
Por que a cadeia de custódia decide casos
A prova digital vale o que sua história demonstra
No processo, não basta a evidência existir: é preciso demonstrar que ela é a mesma desde a origem, sem alteração, do momento da coleta à apresentação em juízo. É o que a doutrina chama de mesmidade da prova. A cadeia de custódia é o instrumento que conta essa história de forma verificável, com registro de responsáveis, datas, ferramentas e verificações de integridade por hash em cada etapa.
Na prática, é essa documentação que diferencia uma conversa de WhatsApp coletada com metodologia forense de um simples print, que pode ser produzido ou editado por qualquer pessoa em segundos. Quando o caso depende da prova digital, a qualidade da cadeia de custódia costuma pesar mais que o conteúdo da evidência em si.
Esse cuidado atravessa todos os nossos serviços de perícia forense computacional, da extração de dispositivos móveis à investigação digital conduzida pelo nosso investigador digital e perito forense, incluindo projetos de e-discovery para escritórios de advocacia.
Onde a cadeia de custódia costuma falhar
A maioria das provas digitais fragilizadas em juízo cai nos mesmos pontos: coleta feita pelo próprio interessado, sem isenção nem método; prints e cópias sem metadados nem hash; lacunas de documentação sobre quem acessou o material e quando; armazenamento sem controle; e manipulação do dispositivo original em vez do exame sobre imagem forense.
Cada uma dessas falhas abre uma porta para o questionamento da parte contrária. É por isso que a análise da cadeia de custódia alheia é uma das frentes mais eficazes do assistente técnico: identificar tecnicamente essas lacunas pode mudar o peso de uma prova central do processo.
Do outro lado, quem precisa produzir prova deve pensar em preservação desde o primeiro sinal do problema. Evidências digitais são voláteis, e a antecipação de prova existe exatamente para garantir judicialmente o material antes que ele desapareça.
Sua evidência precisa ser preservada agora?
Evidências digitais desaparecem rápido. Fale com a nossa equipe e garanta a coleta com cadeia de custódia antes que seja tarde.
Fale conosco