De onde veio?
URL, conta aparente, data, horário e informações da sessão ajudam a situar o conteúdo.
Guia técnico
Cadeia de custódia digital: documente a história do vestígio.
Não basta guardar uma imagem. É importante explicar de onde o conteúdo veio, como foi coletado, o que ocorreu durante o processo e como sua integridade pode ser conferida.
O que significa cadeia de custódia?
Nos arts. 158-A e 158-B, o Código de Processo Penal trata a cadeia de custódia como o conjunto de procedimentos usados para manter e documentar a história cronológica do vestígio. No ambiente digital, isso exige atenção especial à origem, à sequência da coleta, à integridade dos arquivos e à forma de armazenamento.
Uma ferramenta técnica ajuda a documentar o procedimento, mas não
substitui perícia oficial, orientação jurídica nem as exigências
determinadas pela autoridade competente.
Como foi coletado?
A sequência de navegação e os eventos registrados ajudam a explicar o procedimento.
Permaneceu íntegro?
Hashes permitem comparar arquivos e identificar alterações posteriores.
Como foi guardado?
Relatório, manifesto, arquivos e registros técnicos organizam a preservação.
Etapas importantes na preservação digital
1. Reconhecer e delimitar
Defina o fato que precisa ser registrado e evite coletar dados desnecessários.
2. Fixar e coletar
Registre o conteúdo, o contexto visível e a sequência relevante.
3. Organizar
Reúna capturas, mídia, metadados e relatório de forma coerente.
4. Verificar integridade
Calcule e conserve hashes para permitir comparações futuras.
5. Armazenar
Baixe a entrega e mantenha cópias protegidas contra modificações.
6. Registrar movimentações
Documente quem recebeu, analisou ou transferiu o material.
Elementos técnicos reunidos pela VERATIU®
A entrega organiza componentes que apoiam a conferência posterior, conforme a modalidade contratada.
Relatório preservável
PDF/A-3B com assinatura PAdES-B-T e carimbo do tempo associado.
Hashes verificáveis
SHA-256, SHA-512 e SHA3-512 para comparação matemática dos arquivos.
Cadeia técnica
Cadeia de eventos SHA-256, raiz Merkle e manifesto canônico.
Assinatura técnica
Assinatura Ed25519 para conferir o manifesto técnico.
Contexto da coleta
Eventos, horários, URLs, capturas e mídia conforme a modalidade.
Conferência posterior
Validador do registro e comparação dos arquivos preservados.
Por que um print isolado pode ser insuficiente?
Um print comum registra apenas um recorte visual. Ele pode não documentar origem, sequência, URL completa, movimentações ou integridade do arquivo. Isso não significa que todo print seja inútil, mas explica por que contexto e documentação técnica podem ser decisivos na análise do caso.
O conteúdo ainda está disponível?
Preserve o material e seu contexto antes que sejam alterados.
Fazer minha captura