Origem da evidência
Identificação de como e de onde o elemento digital foi obtido.
Integridade, preservação e rastreabilidade da evidência digital
Cadeia de Custódia da Prova Digital
Análise dos procedimentos e registros relacionados à identificação, obtenção, preservação, transferência, exame e documentação de evidências digitais, com foco em sua rastreabilidade e integridade técnica.
Solicitar informações sobre atendimentoQuais pontos da cadeia de custódia digital podem ser examinados?
A necessidade de perícia ou assistência técnica depende dos fatos, da fase do processo e dos elementos disponíveis. A análise inicial busca delimitar a questão técnica e verificar quais exames podem contribuir para esclarecê-la.
Preservação
Análise dos procedimentos utilizados para manter o conteúdo e seus registros associados.
Integridade
Exame de mecanismos técnicos usados para verificar se o material permaneceu consistente ao longo do tratamento.
Transferência e armazenamento
Avaliação de registros relacionados a cópias, movimentações, responsáveis e meios de armazenamento.
Procedimentos de coleta
Análise da documentação e das técnicas utilizadas na obtenção de dados, arquivos ou dispositivos.
Rastreabilidade
Verificação da existência e consistência de registros que permitam compreender o histórico da evidência.
Questões técnicas relacionadas
O escopo é definido de acordo com a controvérsia e com os materiais disponíveis para exame.
Como o trabalho técnico é estruturado
1
Mapeamento da origem
Identificação da fonte declarada da evidência e das etapas conhecidas de obtenção.
2
Levantamento dos registros
Análise da documentação, hashes, termos, relatórios e demais registros disponíveis.
3
Exame dos procedimentos
Avaliação técnica das práticas adotadas na coleta, preservação, cópia, transporte ou armazenamento.
4
Análise de consistência
Correlação entre arquivos, identificadores, datas, hashes e registros de movimentação.
5
Conclusão técnica
Documentação dos achados e das limitações identificadas no histórico de tratamento da evidência.
Direito + tecnologia
Fábio Campos Cranchi
Advogado e Perito Judicial em Informática, com trajetória profissional que reúne formação jurídica, engenharia de software e computação forense.
Entrar em contatoPerito Judicial em Informática — 2014–atualTribunal de Justiça do Estado de São Paulo
Especialização em Computação Forense — 2013–2014Universidade Presbiteriana Mackenzie
MBA em Engenharia de Software — 2024Faculdade Metropolitana
Bacharelado em Direito — 1999–2003Universidade Bandeirante de São Paulo • OAB/SP 274.963
Mestrando em Direito, Justiça e Desenvolvimento — 2026IDP
Atuação em todo o Brasil
Reuniões e análises podem ser realizadas por meios telepresenciais quando tecnicamente adequados. Quando o objeto exigir diligência ou exame presencial, a necessidade é avaliada conforme as características do caso.
Falar sobre o casoPerguntas frequentes
O que é cadeia de custódia da prova digital?
É o histórico documentado dos procedimentos relacionados à identificação, obtenção, preservação, transferência, armazenamento e exame de uma evidência digital.
Para que serve o hash em uma evidência digital?
Funções hash podem gerar identificadores associados ao conteúdo de um arquivo ou conjunto de dados, permitindo comparações de integridade entre momentos ou cópias, quando usadas de forma adequada.
A ausência de hash invalida automaticamente uma prova digital?
Uma conclusão jurídica não deve ser presumida apenas por esse fator. Tecnicamente, a ausência de determinados controles pode afetar a capacidade de demonstrar integridade e rastreabilidade, mas o conjunto de elementos precisa ser analisado no caso concreto.
O que é uma cópia forense?
É uma cópia produzida com procedimentos técnicos voltados à preservação e análise de dados, buscando manter características relevantes do material de origem conforme a finalidade do exame.
É possível analisar uma cadeia de custódia já realizada?
Sim. Documentos, registros, hashes, relatórios, arquivos e informações sobre os procedimentos adotados podem ser examinados para avaliar tecnicamente a rastreabilidade disponível.
Cadeia de custódia se aplica apenas a celulares?
Não. O conceito pode ser relevante para diversos tipos de evidência digital, incluindo arquivos, computadores, servidores, mídias, registros e outros dados eletrônicos.
Conteúdo informativo revisado em outubro de 2026.
Outras áreas de perícia em informática
Consulte também páginas específicas sobre outras questões técnicas relacionadas a software e evidências digitais.
Contato profissional
Para informações sobre atendimento, envie uma mensagem descrevendo brevemente a questão técnica e a fase do processo, quando houver.
WhatsApp: +55 11 97072-6272
Conversar pelo WhatsAppRua Ciridião Durval, 73, São Paulo, SP, CEP 04360-020