Você recebeu um print de WhatsApp e acredita que ele pode provar o que aconteceu? Essa situação é cada vez mais comum. Conversas, áudios, fotografias, vídeos, documentos e outros conteúdos compartilhados por aplicativos de mensagens fazem parte de investigações particulares, conflitos familiares, questões empresariais e processos judiciais.
O problema é que uma captura de tela mostra apenas uma parte da história. Ela registra aquilo que aparece na tela naquele momento, mas não revela, por si só, como aquele conteúdo foi produzido, de qual dispositivo veio, se existiam outras mensagens, se houve edição ou quais informações técnicas estavam associadas ao arquivo original.
Por isso, a pergunta correta não é simplesmente “print de WhatsApp vale como prova?”. A pergunta mais importante é: “é possível demonstrar tecnicamente que esse conteúdo é autêntico, íntegro, contextualizado e compatível com a fonte de onde foi obtido?”
É justamente nesse ponto que entra a perícia digital.
Print de WhatsApp vale como prova?
A resposta exige uma análise do caso concreto. Um print pode ser relevante e pode integrar um conjunto probatório, mas não deve ser tratado automaticamente como uma reprodução perfeita da realidade digital. Seu valor depende de fatores como a forma de obtenção, a preservação do material, a possibilidade de verificar a origem, a existência de contexto e a presença de outros elementos capazes de confirmar ou questionar o conteúdo.
O Superior Tribunal de Justiça tem tratado o assunto com atenção crescente. Em março de 2026, a Sexta Turma destacou que, havendo dúvida razoável sobre a integridade e a autenticidade de provas digitais, pode ser necessária perícia para verificar a confiabilidade do material e permitir o contraditório. O caso envolvia prints de conversas de WhatsApp utilizados como elementos probatórios. Leia a notícia oficial do STJ sobre o caso.
Isso não significa que todo print seja automaticamente inválido ou que toda conversa de WhatsApp exija uma perícia complexa. A questão é outra: quanto maior a controvérsia sobre autenticidade, integridade, origem ou contexto, maior a importância de procedimentos técnicos capazes de verificar o material.
Por que uma simples captura de tela pode não ser suficiente?
Imagine uma pessoa que recebe uma imagem mostrando uma conversa atribuída ao NUPIF Forense. O arquivo apresenta nome, foto, horários e mensagens aparentemente normais. Para quem olha rapidamente, a conversa pode parecer incontestável.
Mas o exame técnico começa justamente onde a aparência termina.
Uma imagem pode ter sido recortada. Pode mostrar somente parte de uma conversa. Pode ter sido salva novamente em outro formato. Pode ter recebido alterações antes de chegar ao destinatário. Pode não permitir identificar o dispositivo de origem. E, dependendo da forma como foi coletada, pode não conservar elementos técnicos suficientes para estabelecer uma ligação confiável entre o print e a fonte original.
Além disso, uma conversa isolada pode perder informações importantes quando é retirada do contexto. Uma frase pode parecer uma confirmação quando, na conversa completa, existiam mensagens anteriores esclarecendo outra situação. Por isso, contexto também é evidência.
O que realmente pode ser analisado em uma perícia digital?
Uma perícia digital pode trabalhar com diferentes fontes e artefatos, sempre de acordo com o objetivo do exame e com o material efetivamente disponível. O objetivo não é “dar aparência de verdade” a uma imagem, mas aplicar procedimentos técnicos que permitam verificar o que pode ser demonstrado.
1. Autenticidade
A autenticidade está relacionada à pergunta: este material é realmente aquilo que afirma ser? O exame pode buscar elementos que permitam relacionar o conteúdo ao dispositivo, conta, arquivo ou ambiente digital de origem.
Em um caso de WhatsApp, isso pode envolver a análise do material original disponível, registros do aparelho, arquivos associados, exportações, bancos de dados, mídias e outros vestígios que estejam tecnicamente acessíveis.
2. Integridade
Integridade significa verificar se o conteúdo sofreu alteração depois de sua coleta ou preservação. Uma diferença mínima em um arquivo digital pode produzir uma identificação criptográfica diferente.
O hash, por exemplo, funciona como uma espécie de impressão digital matemática do arquivo. Quando calculado e documentado de maneira adequada, permite comparar o estado do material em momentos diferentes e verificar se houve modificação. O STJ destacou em 2026 a importância de mecanismos como o hash para a integridade e a auditabilidade da evidência digital.
Confira as teses do STJ sobre cadeia de custódia e prova digital.
3. Contexto da conversa
O perito pode avaliar se o trecho apresentado corresponde a uma parte maior da comunicação. Quando o material original está disponível, a análise pode considerar mensagens anteriores e posteriores, participantes, grupos, horários, arquivos anexados e outras informações relacionadas.
Isso é importante porque um print selecionado pode apresentar somente o trecho que interessa a quem o produziu. A perícia procura verificar o contexto possível, sem presumir que aquilo que não aparece na imagem deixou de existir.
4. Datas e horários
Horários exibidos na tela são apenas um dos elementos que podem ser considerados. Dependendo do material disponível, podem existir outros registros que permitam comparar datas, horários e sequência de eventos.
Essa análise pode ser especialmente importante quando a conversa é utilizada para estabelecer uma linha do tempo. Uma diferença entre o horário exibido, o horário de um arquivo associado e outros registros pode exigir investigação adicional.
5. Identificação de participantes.
Nome, foto e número exibidos em um aplicativo não devem ser analisados de forma isolada. A perícia pode buscar outros elementos técnicos disponíveis para compreender a relação entre o conteúdo e o dispositivo ou conta examinada.
É importante lembrar que a identificação técnica de um aparelho ou conta não significa, automaticamente, provar quem estava fisicamente utilizando o dispositivo naquele instante. Essa é uma conclusão que depende do conjunto de elementos analisados.
6. Imagens, vídeos, áudios e documentos
Uma conversa pode conter muito mais do que texto. Fotografias, vídeos, áudios, documentos PDF, planilhas e outros arquivos podem ser relevantes para reconstruir um fato.
Quando esses arquivos estão disponíveis em sua forma original, podem ser examinados quanto à origem, características técnicas, integridade e relação com a conversa. Em determinados casos, também podem existir metadados ou outros artefatos úteis à investigação.
7. Metadados e artefatos digitais
Metadados são informações associadas a arquivos ou sistemas. Dependendo do tipo de arquivo e da forma de preservação, podem existir dados relacionados a criação, modificação, tamanho, formato, dispositivo, localização ou outros elementos técnicos.
Nem todo arquivo possui todos esses dados, e nem todo metadado deve ser interpretado como uma prova isolada. O valor está na análise conjunta e na compatibilidade com os demais elementos encontrados.
8. Cadeia de custódia.
A cadeia de custódia é fundamental para documentar a trajetória do vestígio. Em termos simples, significa registrar como a evidência foi localizada, recebida, identificada, coletada, preservada, armazenada, analisada e apresentada.
O objetivo é permitir que outras pessoas possam compreender o caminho percorrido pelo material e avaliar sua confiabilidade. Em junho de 2026, o STJ destacou que a preservação da cadeia de custódia e a possibilidade de exame técnico independente são importantes para a integridade e a auditabilidade da prova digital.
O print mostra a verdade ou apenas uma representação?
Essa é uma das questões mais importantes para entender a perícia digital.
Um print é uma representação visual. Ele mostra o que estava sendo exibido em uma interface. Isso pode ser extremamente útil, mas não significa que a imagem contenha todos os dados técnicos existentes por trás daquela interface.
É semelhante a fotografar uma cena de crime. A fotografia pode registrar uma posição, um objeto ou uma marca, mas não substitui necessariamente todos os exames realizados no local. Na perícia digital, a lógica é parecida: a captura de tela pode ser um elemento importante, enquanto a análise da fonte pode fornecer informações que não aparecem na imagem.
O que fazer ao receber um print importante?
Se você recebeu um print que pode ter importância para uma investigação ou processo, o primeiro cuidado é não destruir ou alterar a informação original desnecessariamente.
- Preserve o arquivo recebido.
- Evite editar, recortar, desenhar ou inserir textos sobre a imagem.
- Não substitua o arquivo original por uma nova captura ou imagem recomprimida.
- Registre quando, onde e de quem o material foi recebido.
- Se possível, preserve também a conversa completa e não apenas o trecho que parece importante.
- Não apague mensagens, arquivos ou o histórico relacionado ao fato.
- Evite manipular o dispositivo original sem orientação quando o material tiver relevância pericial.
- Procure um profissional qualificado quando houver necessidade de comprovação técnica.
Esses cuidados não transformam automaticamente um print em prova. Eles ajudam a evitar que o próprio procedimento de preservação prejudique uma futura análise.
O que não fazer?
Alguns comportamentos aparentemente simples podem dificultar a investigação posterior. Editar a imagem para “deixar mais clara”, recortar partes consideradas desnecessárias, apagar a conversa depois de fazer o print ou reenviar repetidamente o arquivo por diferentes aplicativos pode alterar o material ou eliminar informações relevantes.
Também é importante evitar conclusões precipitadas. Se um print parece mostrar uma fraude, ameaça, cobrança ou negociação, o ideal é preservar o material e permitir que a análise técnica seja realizada antes de afirmar que determinada informação foi falsificada ou confirmada.
Como funciona uma análise de prova digital?
O procedimento depende do objetivo e do material disponível, mas pode seguir uma lógica semelhante a esta:
- Identificação: definição do objeto e da pergunta pericial.
- Preservação: proteção do material contra alterações indevidas.
- Coleta ou aquisição: obtenção técnica dos dados relevantes.
- Fixação de integridade: uso de mecanismos adequados, como hashes, quando aplicável.
- Análise: exame dos dados, arquivos, registros e relações relevantes.
- Correlação: comparação entre diferentes fontes e elementos.
- Documentação: registro dos procedimentos e resultados.
- Conclusão: apresentação objetiva do que os dados permitem afirmar, sem extrapolar os limites técnicos do exame.
Esse processo é importante porque a perícia não deve partir de uma conclusão e procurar apenas elementos que a confirmem. O trabalho técnico deve buscar dados verificáveis, registrar limitações e distinguir claramente entre fato observado, interpretação técnica e hipótese.
O papel do hash na preservação da evidência digital
O hash merece atenção porque aparece cada vez mais nas discussões sobre prova digital. Trata-se de uma função matemática que produz uma sequência de caracteres a partir do conteúdo de um arquivo ou conjunto de dados. Se o conteúdo for alterado, o resultado do hash normalmente também será alterado.
Em 2026, o STJ reconheceu que a cópia por espelhamento associada à função hash pode ser utilizada como instrumento para garantir a integridade e a auditabilidade da evidência imaterial. A corte também ressaltou que a quebra da cadeia de custódia deve ser examinada concretamente, considerando o caso e os demais elementos disponíveis.
Veja o Informativo de Jurisprudência nº 891 do STJ sobre cópia por espelhamento e função hash.
O que o NUPIF Forense procura demonstrar em uma perícia?
Em uma análise de evidência digital, o objetivo não deve ser simplesmente confirmar aquilo que o cliente espera encontrar. O objetivo é examinar tecnicamente o material disponível e responder às perguntas formuladas dentro dos limites da metodologia aplicada.
Em um caso envolvendo WhatsApp, por exemplo, a pergunta pode ser: “há elementos técnicos que sustentem a autenticidade deste conteúdo?” Outra pergunta pode ser: “o arquivo apresentado corresponde ao material preservado?” Ou ainda: “é possível estabelecer uma linha temporal compatível entre a conversa e os demais arquivos analisados?”
São perguntas diferentes e podem exigir fontes e procedimentos diferentes.
Então, um print de WhatsApp pode ser útil?
Sim. Um print pode ser um elemento importante para indicar um fato, orientar uma investigação, registrar uma informação ou integrar um conjunto de evidências. O erro está em confundir utilidade com autenticidade automaticamente comprovada.
Quanto mais relevante for a informação e quanto maior for a possibilidade de contestação, mais importante se torna preservar a fonte e documentar corretamente o caminho percorrido pela evidência.
O próprio STJ já reconheceu, em decisões sobre provas digitais, que a metodologia de coleta e preservação pode ser determinante para avaliar a confiabilidade do material. Em 2024, a Quinta Turma considerou inadmissíveis, em um caso penal, dados extraídos de celular sem procedimentos capazes de assegurar sua idoneidade e integridade. Leia a notícia oficial do STJ sobre o caso.
Conclusão: não olhe apenas para o print.
Quando alguém apresenta uma captura de tela de WhatsApp, é natural olhar primeiro para a mensagem. Na perícia digital, porém, é necessário olhar além da imagem.
De onde veio o conteúdo? Como foi obtido? O arquivo foi preservado? Existe contexto? Há outros registros que confirmam a informação? A integridade pode ser verificada? A cadeia de custódia foi documentada?
Essas perguntas ajudam a transformar uma simples captura de tela em um objeto de análise técnica.
O avanço da tecnologia também aumenta a necessidade de cuidado. Ferramentas de edição, automação e inteligência artificial tornam possível produzir conteúdos visualmente convincentes. Por isso, cada vez mais, a confiabilidade da evidência depende não apenas do que os olhos conseguem ver, mas também daquilo que pode ser tecnicamente demonstrado.
Um print pode mostrar uma informação. A perícia digital procura demonstrar a história dessa informação.
Se você recebeu uma conversa, imagem, áudio, vídeo ou documento digital que pode ser importante para uma investigação, preserve o material e evite manipulações desnecessárias. Quando houver necessidade de comprovação técnica, uma análise especializada pode ajudar a identificar o que realmente pode ser sustentado pelos dados disponíveis.
Conteúdo informativo. A análise do valor probatório de uma evidência depende das circunstâncias concretas do caso, da legislação aplicável, da forma de obtenção e preservação do material e da avaliação da autoridade competente.
