Direito Processual PenalProcesso Penal · Cadeia de custódia · Prova digitalNovo

Cópia com código hash garante a prova digital, e o policial pode fazer a coleta preliminar no celular apreendido

STJ · Corte Especial · Inq 1.674-DF · Rel. Min. Nancy Andrighi · por unanimidade · julgado em 06/05/2026 · Informativo STJ 891, de 02/06/2026

A tese em uma frase

Para a Corte Especial do STJ, o espelhamento de dados com a função hash é instrumento hábil para garantir a integridade e a auditabilidade da prova digital, e o agente policial pode verificar e coletar dados preliminares de um celular durante a busca e apreensão, sem que um perito oficial precise estar presente de imediato.

“1. A realização de cópia por espelhamento de dados utilizando-se da função matemática hash é instrumento hábil para garantir a integridade e a auditabilidade da evidência imaterial. 2. O agente policial pode realizar a verificação e a coleta preliminar de dados em aparelho celular durante o cumprimento de mandado de busca e apreensão, sem a necessidade imediata da participação de um perito oficial.”Destaque (texto oficial). Fonte: Informativo STJ nº 891/2026.

Em 30 segundos

  • Espelhar os dados do aparelho e conferir a cópia pelo código hash é método adequado para preservar a prova digital.
  • O hash funciona como uma "impressão digital" da evidência: qualquer mudança no conteúdo gera um código diferente.
  • Na busca e apreensão, o policial pode fazer a verificação e a coleta preliminar de dados no celular, sem perito oficial na hora.
  • Quem alega quebra da cadeia de custódia precisa demonstrar adulteração ou prejuízo concreto; a mera falta de documentação não basta.
  • Corte Especial do STJ, por unanimidade, em julgamento de inquérito.

Na prática: um caso para fixar

Durante o cumprimento de um mandado de busca e apreensão contra Otávio, investigado em um inquérito, policiais encontraram um tablet na casa dele. No local, um agente verificou rapidamente se o aparelho guardava informações ligadas ao crime investigado e, depois, os dados foram copiados por espelhamento, com geração de código hash. A análise foi feita sobre a cópia, e o hash da cópia coincidiu com o do aparelho original.

Na denúncia, a defesa de Otávio sustenta que a cadeia de custódia foi quebrada, porque o policial mexeu no tablet antes da chegada de um perito oficial e porque o laudo teria sido feito sobre uma cópia, e não sobre o aparelho. A defesa não apontou nenhuma alteração concreta nos dados.

O fato de o policial ter verificado o tablet no local, antes de qualquer perito, torna a prova ilegal?

NÃO Segundo o julgado, o agente policial pode fazer a verificação e a coleta preliminar de dados durante a busca e apreensão, sem a participação imediata de perito oficial.

A análise feita sobre a cópia espelhada, e não sobre o tablet original, quebra a cadeia de custódia?

NÃO O espelhamento com hash é instrumento hábil para garantir a integridade da evidência digital, e no caso o código da cópia coincidiu com o do aparelho.

A defesa de Otávio pode obter o reconhecimento da quebra da cadeia de custódia apenas alegando que faltou documentação de algum passo?

NÃO Conforme o texto do julgado, a alegação exige demonstração concreta de adulteração ou prejuízo, e a mera ausência de documentação não é suficiente.

Situação fictícia, criada para estudo.

Entenda passo a passo

1. A cadeia de custódia serve para garantir que a prova é a mesma

A cadeia de custódia é o conjunto de procedimentos mínimos que o Estado deve seguir para rastrear os vestígios coletados na investigação. O objetivo é assegurar que a prova material analisada pelas partes e pelo juiz seja a mesma que foi apreendida na diligência, documentando a história cronológica do vestígio. Ela foi incorporada ao Código de Processo Penal e regulada em uma sequência de artigos próprios.

2. Descumprir uma regra não gera nulidade automática

O STJ trata a observância da cadeia de custódia como uma questão de eficácia da prova, e não de nulidade processual. A consequência de uma eventual falha depende da comparação com os demais elementos de prova do processo. Por isso, a defesa que alega quebra da cadeia precisa demonstrar, de forma concreta, a adulteração ou o prejuízo; não basta apontar que faltou algum registro.

3. Espelhar e usar hash preserva a prova digital

No ambiente digital, os dados do aparelho apreendido são duplicados para uma mídia de trabalho, e o exame é feito sobre a cópia. Esse método está de acordo com o Procedimento Operacional Padrão do Ministério da Justiça. A função matemática hash gera um código alfanumérico que comprova que a cópia é idêntica ao conteúdo do dispositivo: é como uma impressão digital da evidência, pois qualquer alteração posterior produz um código diferente.

4. Policial pode fazer a coleta preliminar, sem perito na hora

Para o STJ, as fases de reconhecimento e coleta, entre outros atos preliminares, acontecem antes da perícia técnica oficial. Por isso podem ser feitas sem a intervenção imediata de um perito. A atuação do policial é limitada: ele verifica se o celular encontrado na busca tem capacidade de armazenar informações relacionadas ao crime investigado. Nesse cenário, não se fala em nulidade nem em ilegalidade na manipulação do aparelho.

5. A busca no celular visa os dados, não o aparelho

A finalidade de apreender um celular (no caso, um tablet) não é o objeto físico, mas os dados guardados nele. Por isso, o STJ entende que apreender o telefone pressupõe o acesso ao que está armazenado. Também não se pode presumir má-fé dos agentes públicos no manuseio do material: a quebra deve ser demonstrada concretamente pela defesa.

Mudou o entendimento?

O texto oficial apresenta o julgamento como aplicação da orientação do STJ sobre cadeia de custódia e cita, quanto ao celular, entendimento da Primeira Turma do STF. Não há menção a superação de entendimento anterior; por isso a classificação é de novidade pontual, sem rótulo de virada jurisprudencial.

Dispositivos citados

Questões de concurso sobre estes artigos

Como cai em prova

Toque na questão para ver o gabarito comentado.

1) (Certo ou errado) Segundo a Corte Especial do STJ, a realização de cópia por espelhamento de dados com uso da função hash é instrumento hábil para garantir a integridade e a auditabilidade da evidência digital.

CERTO. Está de acordo com a tese: o hash gera um código que comprova a identidade entre a cópia e o conteúdo do aparelho apreendido.

2) (Certo ou errado) De acordo com o julgado, a coleta preliminar de dados em celular durante o cumprimento de mandado de busca e apreensão só é válida se realizada por perito oficial presente no local.

ERRADO. A pegadinha é a exigência de perito imediato. O STJ afirmou que o agente policial pode fazer a verificação e a coleta preliminar sem a necessidade imediata da participação de perito oficial.

3) (Certo ou errado) Conforme o entendimento citado no julgado, a alegação de quebra da cadeia de custódia exige demonstração concreta de adulteração ou prejuízo, não bastando a mera ausência de documentação.

CERTO. O texto oficial afirma que a defesa deve demonstrar concretamente a quebra, e que não se presume má-fé dos agentes públicos.

4) A respeito da prova digital obtida em busca e apreensão, assinale a alternativa que está de acordo com o julgado da Corte Especial do STJ.
  1. Toda falha de documentação na cadeia de custódia gera nulidade processual absoluta.
  2. O exame deve ser feito sempre diretamente sobre o aparelho original, sendo vedada a análise de cópias.
  3. O código hash permite comprovar que a cópia dos dados é idêntica ao conteúdo do dispositivo apreendido.
  4. O policial não pode sequer verificar se o celular guarda informações relacionadas ao crime antes da perícia.

Gabarito: C. Só a alternativa C reflete o julgado. As demais tratam a cadeia de custódia como causa de nulidade automática, proíbem o exame sobre a cópia ou negam a atuação preliminar do policial, contrariando o texto oficial.

Leve para o treino

Se cair na oral

“Candidato, em uma busca e apreensão o policial manuseou o celular do investigado antes da perícia e o laudo foi feito sobre uma cópia. A defesa alega quebra da cadeia de custódia. Como o STJ analisa essa alegação e qual a função do hash?” Treine a resposta em voz alta, com repergunta e correção.

Treinar no Arguição

Peça prática

Na resposta à acusação, a defesa que pretende questionar a prova digital precisa apontar adulteração ou prejuízo concreto; já a acusação pode usar o espelhamento com hash para demonstrar a integridade da prova.

Ver a peça no Lavra

Questões do tema

Questões de provas reais de Direito Processual Penal, com gabarito definitivo e comentário.

Resolver questões

Fonte oficial

Informativo STJ nº 891, de 2 de junho de 2026 (seção Corte Especial): “Denúncia. Quebra da cadeia de custódia dos vestígios digitais. Inexistência. Cópia por espelhamento de dados. Função Hash. Instrumento hábil. Agente policial. Possibilidade de verificação e coleta preliminar de dados em aparelho celular. Desnecessidade de…”

nota oficial no Informativo de Jurisprudência · acompanhamento do Inq 1.674-DF

✓ Dados do processo extraídos da fonte oficial · dupla revisão

Mais da edição 891

Mais de Direito Processual Penal

Por Equipe Cravei · como fazemos e revisamos. Fonte: Informativo STJ nº 891 (link oficial acima).

Conteúdo de estudo; não substitui a leitura do julgado. Texto didático preparado pelo Cravei a partir do Informativo oficial do Superior Tribunal de Justiça; não é orientação jurídica. O caso é fictício. O texto entre aspas é o Destaque oficial, citado com a fonte. Viu um erro? Escreva para nextechia.app@gmail.com.