Prova Digital no Processo Penal: o que diz a Edição 281 do STJ

O que é a Edição 281 da Jurisprudência em Teses do STJ

A Jurisprudência em Teses é uma publicação periódica do Superior Tribunal de Justiça que organiza, em enunciados objetivos, o entendimento consolidado das turmas a respeito de um tema. A Edição 281, intitulada “Direito Penal e Processual Penal em Ambiente Digital III”, foi disponibilizada em 29/05/2026 e dá sequência a uma série dedicada exclusivamente às questões criminais que surgem no mundo on-line.

São dez teses que, na prática, respondem a uma pergunta cada vez mais comum nos fóruns: como o Judiciário deve lidar com provas extraídas de celulares, computadores, provedores e plataformas digitais? Para o advogado, o documento funciona como um termômetro do que tende a ser aceito — e do que pode ser atacado — em matéria de prova eletrônica.

Vale lembrar que a Jurisprudência em Teses não é súmula nem tem efeito vinculante: ela apenas sistematiza decisões já proferidas. Ainda assim, é leitura obrigatória, porque indica a direção predominante da Corte. Antes de citar qualquer enunciado em uma peça, confirme a tese e os julgados que a sustentam diretamente no portal do STJ.

Prova digital no processo penal: o que muda com a Edição 281

A grande contribuição da edição é deixar claro que a prova digital no processo penal não pode ser tratada como uma prova documental qualquer. Por sua natureza volátil e facilmente manipulável, ela exige cuidados técnicos específicos de coleta, preservação e verificação. As teses caminham em duas frentes principais: a integridade da prova (teses 1, 3 e 4) e os limites da quebra de sigilo de dados (teses 5 a 10).

O fio condutor é o equilíbrio entre a eficiência da investigação e as garantias do investigado. De um lado, o STJ reconhece a legitimidade de medidas como a requisição de registros e o acesso a dados cadastrais; de outro, condiciona a validade dessas medidas à fundamentação adequada e à preservação da cadeia de custódia. Esse equilíbrio é exatamente o terreno em que a prova digital no processo penal se torna campo fértil para teses defensivas.

Cadeia de custódia e algoritmo hash: a integridade da prova digital no processo penal

A tese 3 da edição estabelece que, para garantir a integridade e a auditabilidade da prova, é necessário preservar a cadeia de custódia e assegurar a possibilidade de exame técnico independente — o que pode incluir o uso de certificadores como o algoritmo hash, em observância ao chamado princípio da mesmidade. Em palavras simples: a prova apresentada em juízo precisa ser comprovadamente a mesma que foi coletada, sem alterações no caminho.

O algoritmo hash funciona como uma “impressão digital” do arquivo: qualquer modificação, por mínima que seja, altera o código gerado. Por isso, a ausência desse tipo de verificação enfraquece a confiabilidade da prova. A cadeia de custódia, por sua vez, está disciplinada nos arts. 158-A a 158-F do Código de Processo Penal e percorre todas as etapas, do reconhecimento do vestígio ao seu armazenamento.

Perícia e exame técnico: quando a prova exige laudo

As teses 1 e 4 reforçam o papel da prova técnica. Segundo a tese 1, a comprovação da autoria e da materialidade dos crimes previstos nos arts. 241-A e 241-B do ECA — sobretudo nos casos que envolvem compartilhamento de material digital — depende, em regra, de prova técnica. Já a tese 4 determina que, havendo dúvida razoável sobre a integridade e a autenticidade da prova digital, é necessária a realização de exame pericial para assegurar a confiabilidade do material e o exercício do contraditório.

Para a defesa, isso significa que a mera apresentação de capturas de tela ou de relatórios sem suporte pericial pode ser insuficiente. Quando a acusação se apoia apenas em prints ou em extrações sem laudo, é legítimo suscitar a dúvida razoável e requerer a perícia. O tema dialoga diretamente com a discussão sobre se o print de WhatsApp serve como prova no processo penal.

Quebra de sigilo de dados de conexão e o Marco Civil da Internet

A segunda metade da edição trata da quebra de sigilo de dados — um dos temas mais sensíveis para quem atua na defesa. A tese 5 fixa que a decisão judicial que autoriza a quebra de sigilo de dados de conexão atende aos requisitos legais quando apresenta três elementos cumulativos: fundados indícios, justificativa motivada da utilidade dos registros para a investigação ou instrução e delimitação temporal do período a que se referem os registros. O fundamento é o art. 22 da Lei nº 12.965/2014, o Marco Civil da Internet.

A tese 7 complementa esse raciocínio ao distinguir dois mundos que costumam ser confundidos. A quebra de sigilo de dados estáticos de conexão — ou seja, registros já armazenados — não configura interceptação telefônica e, portanto, não é regida pela Lei nº 9.296/1996, mas sim pelo Marco Civil. Já a interceptação alcança comunicações em fluxo, em tempo real, e segue regime mais rigoroso.

Dados cadastrais, geolocalização e os limites do acesso

Nem todo dado recebe o mesmo tratamento. A tese 6 reconhece que os dados cadastrais armazenados pelos provedores têm caráter objetivo; por isso, o acesso direto a eles pelos órgãos de investigação, sem prévia autorização judicial, não viola, por si só, a garantia constitucional de proteção à intimidade, à vida privada, à honra e à imagem.

Já os dados de geolocalização exigem cautela maior. A tese 9 admite a quebra de sigilo de registros relacionados a usuários que operaram em determinada área geográfica e período de tempo, desde que a decisão tenha fundamentação suficiente. Mas a tese 10 impõe um limite importante: não é possível a quebra quando houver possibilidade de violação da intimidade e da vida privada de pessoas não diretamente relacionadas à investigação criminal.

Esse panorama atualiza a discussão já tratada no blog sobre o acesso a dados do celular sem ordem judicial, que analisou a Edição 279 da mesma série.

Crimes em ambiente digital: arts. 241-A e 241-B do ECA e o ECA Digital

A edição também dialoga com a proteção de crianças e adolescentes. As condutas do art. 241-A do ECA (oferecer, trocar, disponibilizar, transmitir, distribuir, publicar ou divulgar material de sexo explícito ou pornográfico envolvendo criança ou adolescente, inclusive por meio informático) e do art. 241-B (adquirir, possuir ou armazenar tal material) são autônomas e dependem, em regra, de prova técnica robusta — como reforça a tese 1.

É importante registrar que, em qualquer abordagem desses casos, o tratamento deve observar a presunção de inocência: fala-se em quem supostamente teria praticado a conduta ou em quem responde sob a acusação de determinado fato, até decisão definitiva. A tese 2, por sua vez, destaca que a indicação de URLs e hashtags é instrumento tecnicamente adequado para acionar as plataformas digitais e viabilizar a remoção de conteúdos ilícitos, em diálogo com a Lei nº 15.211/2025, o Estatuto Digital da Criança e do Adolescente (ECA Digital), em vigor desde 17/03/2026.

Como usar a prova digital no processo penal na defesa

A leitura conjunta das teses sugere um roteiro de atuação. Diante de uma prova digital no processo penal, o advogado deve verificar, primeiro, se a cadeia de custódia foi documentada e se há código hash garantindo a mesmidade do material. Em seguida, deve avaliar se houve exame técnico independente e se a defesa teve acesso a ele — pressupostos do contraditório.

No campo da quebra de sigilo, a fundamentação da decisão judicial é o ponto-chave. Vale conferir se a ordem contém fundados indícios, justificativa da utilidade dos registros e delimitação do período, exigências do art. 22 do Marco Civil. Quando a medida alcança dados de geolocalização ou de terceiros alheios à investigação, abre-se espaço para a tese de ilicitude. Assim, dominar a prova digital no processo penal deixa de ser diferencial e passa a ser requisito básico da defesa criminal moderna.

Perguntas frequentes sobre prova digital no processo penal