Prints de conversa, PDFs, áudios, fotos e planilhas estão em quase todo processo hoje. E quase todo advogado já ouviu a objeção da outra parte: "esse print pode ter sido editado". A resposta técnica para essa objeção tem nome — cadeia de custódia — e a ferramenta mais básica dela é o hash.
Este guia explica, sem juridiquês e sem tecniquês, como o hash ajuda a preservar uma prova digital, o que ele consegue provar, o que ele não consegue, e como montar um registro simples e consistente para os seus arquivos.
Este texto é informativo e não substitui orientação jurídica para o caso concreto.
O problema: arquivo digital não tem "original"
Um contrato em papel tem um original físico, com assinatura, rasuras visíveis e marcas do tempo. Um arquivo digital não: cada cópia é idêntica à anterior, e uma alteração bem feita não deixa rastro visível. É por isso que um print, isoladamente, convence pouco — não há como saber, só olhando, se ele mostra o que estava na tela ou o que alguém quis mostrar.
A pergunta que o juiz, o perito e a outra parte fazem é sempre a mesma: como sabemos que este arquivo é o mesmo que foi coletado lá atrás?
O que é cadeia de custódia
Cadeia de custódia é o registro cronológico de tudo o que aconteceu com a prova desde que foi encontrada: quem coletou, quando, como, onde ficou guardada, quem teve acesso e o que foi feito com ela. No processo penal brasileiro, ela está disciplinada nos arts. 158-A a 158-F do Código de Processo Penal, incluídos pela Lei 13.964/2019, que descrevem etapas como reconhecimento, coleta, acondicionamento, transporte, armazenamento e descarte do vestígio.
A lógica vale para qualquer prova digital, em qualquer área: quanto mais completo e verificável for o registro, menos espaço há para a alegação de adulteração. Internacionalmente, a norma de referência para tratar evidências digitais é a ISO/IEC 27037.
Onde o hash entra
O hash SHA-256 é a "impressão digital" do arquivo: qualquer alteração, por menor que seja, produz um hash completamente diferente. Na cadeia de custódia, ele funciona como um lacre digital:
- No momento da coleta, calcula-se o hash do arquivo e registra-se o valor;
- Em qualquer momento depois — na perícia, na audiência, anos mais tarde —, calcula-se o hash de novo;
- Se os valores forem iguais, o arquivo é bit a bit o mesmo que foi coletado.
É exatamente o que peritos fazem ao copiar um celular ou um HD apreendido: calculam o hash do original e da cópia e registram os dois no laudo. Se você quer entender o conceito em detalhe, veja o que é o hash SHA-256.
O que o hash prova — e o que ele NÃO prova
Esse é o ponto que mais gera confusão, e vale ser honesto sobre ele.
O hash prova: que o arquivo não mudou desde o momento em que o hash foi calculado e registrado.
O hash não prova:
- que o print não foi editado antes de o hash ser calculado. Se alguém montou a imagem e depois gerou o hash, o hash vai "garantir" a montagem;
- quem criou o arquivo;
- quando o arquivo foi criado — a data do sistema operacional pode ser alterada;
- que o conteúdo é verdadeiro — só que ele é o mesmo.
Ou seja: o hash é tão forte quanto o momento e a forma em que foi registrado. Um hash calculado na hora da coleta, por um terceiro, com data confiável, vale muito mais do que um hash calculado pela própria parte meses depois.
"Como verificar se um print foi editado?"
Essa é uma das perguntas mais buscadas, e a resposta honesta é: olhando só a imagem, não há ferramenta online que garanta isso. Indícios como bordas desalinhadas, fontes diferentes ou sombras incoerentes podem levantar suspeita, mas não provam nada — e uma edição cuidadosa não deixa esses sinais.
O caminho seguro é o inverso: em vez de tentar provar depois que o print não foi editado, preserve a prova de forma que a edição não seja plausível:
- registre a conversa ou página na fonte (o próprio aparelho, o link original), não só a imagem recortada;
- prefira o arquivo original à captura de tela (a exportação da conversa, o PDF baixado do sistema, o áudio original);
- calcule e registre o hash no momento da coleta;
- quando a prova for decisiva, use um terceiro com fé pública ou com método documentado: a ata notarial (prevista no art. 384 do Código de Processo Civil), lavrada em cartório, ou serviços de coleta de prova digital que registram metadados, hash e carimbo de tempo.
Passo a passo: preservando uma prova digital com hash
Para documentos e arquivos do dia a dia de um escritório — contratos recebidos, comprovantes, PDFs de sistemas, áudios —, um procedimento simples já melhora muito a robustez da prova:
- Guarde o arquivo original, como recebido. Não abra e salve por cima, não converta, não "melhore" a imagem;
- Calcule o hash SHA-256 — por exemplo, arrastando o arquivo para o verificador de integridade, que calcula no seu navegador, sem enviar o arquivo para lugar nenhum;
- Registre num documento à parte: nome do arquivo, hash, data e hora, quem coletou, de onde veio (e-mail de fulano, sistema X, aparelho Y);
- Fixe a data por um meio independente — enviar o registro por e-mail para você mesmo e para o cliente já cria um registro externo; para casos sensíveis, um carimbo do tempo emitido por Autoridade de Carimbo do Tempo da ICP-Brasil dá data com validade jurídica;
- Armazene o original em local controlado, de preferência com uma segunda cópia — e qualquer cópia deve ter o mesmo hash;
- Na hora de juntar ao processo, informe o hash na petição ou num anexo. Assim, qualquer pessoa pode recalcular e conferir.
Exemplo de registro (modelo simples)
| Campo | Exemplo |
|---|---|
| Arquivo | extrato_conversa_2026-09-14.pdf |
| SHA-256 | 0dcc72df…3dec714 (os 64 caracteres completos) |
| Coletado em | 14/09/2026, 10h32 |
| Coletado por | Nome do responsável |
| Origem | Exportação feita no aparelho do cliente, na presença de … |
| Armazenamento | Pasta do processo + cópia em mídia externa (mesmo hash) |
Esse registro, assinado e datado, é o embrião de uma certidão de integridade — documento em que se declara o hash de cada arquivo entregue.
Como citar um hash numa peça ou num laudo
Um formato claro e fácil de conferir:
O arquivo "contrato_assinado.pdf", juntado como Doc. 3, possui o hash SHA-256 0dcc72df86128c750bd88c5347d66a064f1c9137ff3a2ac0221c4feb33dec714, calculado em 14/09/2026, que pode ser conferido por qualquer ferramenta de cálculo de SHA-256.
Sempre informe o algoritmo (SHA-256), o valor completo (64 caracteres) e a data do cálculo.
Cuidado: o que destrói a cadeia de custódia sem você perceber
- Abrir e salvar o arquivo (o programa regrava metadados e o hash muda);
- Enviar foto como foto pelo WhatsApp (o app recomprime; envie como documento);
- Converter formato (Word para PDF, HEIC para JPG) e descartar o original;
- Juntar, comprimir ou dividir um PDF que já foi assinado digitalmente — o arquivo novo não carrega a assinatura válida. Mantenha sempre o original intacto e trabalhe em cópias.
Perguntas frequentes
Um print com hash vale como prova? O hash fortalece a prova ao mostrar que o arquivo não mudou depois do registro, mas não prova que o print não foi editado antes. A força da prova depende do conjunto: origem, método de coleta, momento do hash, testemunhas, ata notarial ou perícia.
Qual a utilidade de registrar o SHA-256 de uma evidência num relatório? Permitir que qualquer pessoa, a qualquer tempo, confira que a evidência analisada é exatamente a mesma que foi coletada. Sem o hash registrado, essa conferência é impossível.
Mover o arquivo de pasta prejudica a prova? Não, desde que o conteúdo não mude — o hash continua o mesmo. Veja outras dúvidas assim em hash de arquivo: 12 dúvidas comuns.
Hash e carimbo do tempo são a mesma coisa? Não. O hash prova que o arquivo não mudou; o carimbo do tempo prova quando aquele hash já existia. Juntos, provam que aquele arquivo exato existia naquela data. A diferença está no guia de criptografia de documentos.
Calcular o hash online é seguro para provas sigilosas? Depende da ferramenta. No verificador do RoseLab, o cálculo acontece no seu navegador e o arquivo não é enviado a nenhum servidor — o que evita que a prova circule por terceiros.
Pronto para colocar em prática?
Grátis, sem cadastro — e seus arquivos nunca saem do seu computador.
Gerar o hash SHA-256 de uma prova agora — grátis