Caso Open Doors (RHC 143.169/RJ): quando a prova digital cai

 

A 5ª Turma do STJ, no AgRg no RHC 143.169/RJ (j. 07/02/2023), declarou inadmissíveis as provas extraídas dos computadores apreendidos na Operação Open Doors — e tudo o que delas derivava. Não porque o conteúdo fosse falso, mas porque o Estado não documentou como aquele material foi arrecadado, armazenado e analisado. A lição é direta: prova digital sem cadeia de custódia documentada não se discute no mérito. Ela cai antes.

Para quem advoga com prova digital — criminal ou cível —, o caso Open Doors deixou de ser jurisprudência de nicho e virou parâmetro. Vale entender exatamente o que foi decidido, porque a fragilidade que derrubou aquela acusação é a mesma que pode derrubar (ou salvar) o seu próximo caso.

O que foi a Operação Open Doors e por que o caso virou referência?

A Operação Open Doors, deflagrada pelo Ministério Público do Rio de Janeiro, apurava uma organização criminosa voltada a furtos eletrônicos contra instituições financeiras. A denúncia, de setembro de 2018, descrevia um núcleo de operadores responsáveis por dezenas de furtos e por valores na casa dos milhões. Material robusto, acusação estruturada, computadores apreendidos.

E ainda assim a prova caiu.

O que a defesa sustentou — e o STJ reconheceu — não foi que os fatos não existiram. Foi que o caminho percorrido pela prova até o juiz não tinha como ser verificado. Os equipamentos teriam sido encaminhados diretamente à instituição ofendida antes mesmo de passar pela análise da autoridade policial, e não havia documentação dos atos de arrecadação, armazenamento e exame do material. Sem esse registro, não há como afirmar que os dados periciados eram íntegros e idênticos aos que existiam nos computadores apreendidos.

É aqui que o advogado precisa parar. Se uma acusação com aquele lastro foi desmontada pela ausência de método na coleta, o print solto, o arquivo “exportado pelo cliente” e o backup feito por conta própria têm exatamente a mesma fragilidade — só que do seu lado da mesa. Antes de juntar prova digital aos autos, uma revisão técnica da cadeia de custódia é o que separa um documento sustentável de um passivo processual.

O que o STJ decidiu sobre a cadeia de custódia da prova digital?

A cadeia de custódia integra a própria noção de corpo de delito (art. 158 do CPP) e está hoje detalhada nos artigos 158-A a 158-F do CPP, inseridos pela Lei 13.964/2019 (Pacote Anticrime). Sua finalidade é garantir que o vestígio examinado em juízo corresponde exatamente ao que foi colhido no mundo real.

O acórdão fixou um ponto que muda a dinâmica do contraditório: o ônus de comprovar a integridade e a confiabilidade da fonte de prova é do Estado. Não cabe presumir a veracidade da alegação estatal quando os procedimentos de cadeia de custódia foram descumpridos. Traduzindo para a prática: não basta a acusação afirmar que o dado é íntegro — ela precisa demonstrar, com documentação, que ele permaneceu íntegro do início ao fim.

Reconhecida a quebra, o STJ declarou inadmissíveis as provas extraídas dos computadores e, por aplicação analógica do art. 157, §1º, do CPP, também as provas delas derivadas. A contaminação não para na fonte: alcança o que veio depois.

Para a defesa, isso é munição. Para quem produz a prova, é alerta. Em qualquer dos lados, a pergunta operacional é uma só: a integridade foi documentada? Quando a resposta depende de memória, e não de registro, é hora de um parecer crítico antes da audiência — não depois da impugnação.

Por que “inadmissível” não é o mesmo que “ilícita”?

Esse é o detalhe técnico que decide teses. Em embargos de declaração, o próprio tribunal esclareceu a distinção: ilicitude e inadmissibilidade não se confundem. A prova pode ser lícita — obtida sem violação de direito — e, ainda assim, inadmissível, quando não se garante sua confiabilidade.

A consequência para a estratégia é grande. Discutir ilicitude exige demonstrar uma ilegalidade na obtenção. Discutir inadmissibilidade por quebra de cadeia de custódia desloca o eixo para a confiabilidade técnica do vestígio — terreno onde o que pesa é hash, registro de manuseio e método, não a legalidade do mandado. São portas de entrada diferentes para o mesmo objetivo, e escolher a porta certa é decisão que se toma com a perícia na mesa — não na sustentação oral.

A quebra da cadeia de custódia derruba toda prova digital, sempre?

Não automaticamente — e é importante ser preciso aqui. O RHC 143.169/RJ é um dos leading cases no sentido da inadmissibilidade quando o Estado não cumpre o ônus de documentar a integridade. Mas a jurisprudência do STJ sobre se toda quebra gera, por si só, inadmissibilidade ainda está em construção: há decisões posteriores que ponderam o defeito no contexto fático-probatório, caso a caso. O que isso significa na prática é que não existe resposta de prateleira. Cada prova digital exige uma leitura própria de quão grave foi a falha, do que ela compromete e do que ainda é defensável. Por isso, antes de apostar uma tese — de ataque ou de defesa — vale uma análise técnica do caso concreto, com checagem da jurisprudência atual em fonte primária.

Como se constrói uma prova digital que resiste?

A consequência que abriu este artigo tem uma causa precisa — e uma prevenção que já está escrita. A prova não se perde por ser falsa; perde-se por não se conseguir demonstrar que é verdadeira. Contra exatamente esse risco existe uma norma técnica, a ABNT NBR ISO/IEC 27037, que organiza identificação, coleta, aquisição e preservação da evidência para sustentar sua admissibilidade. Dois conceitos resumem o que está em jogo:

• Mesmidade: o que é apresentado em juízo precisa ser demonstravelmente o mesmo que foi colhido. Garante-se isso com função hash (por exemplo, SHA-256) aplicada na origem e conferida ao longo do processo, com ferramenta confiável, auditável e certificada.
• Documentação contínua: quem fez, o quê, quando e como — em cada etapa. A cadeia de custódia documenta o caminho; ela não se presume.

Repare na assimetria que o caso expõe: dá para ter substância íntegra e documentação fraca — e perder assim mesmo. Documentar não é formalidade burocrática; é o que transforma um dado verdadeiro em prova utilizável. Quando esse vestígio aparecer na sua mesa, o momento de envolver perícia é antes do primeiro manuseio, não depois do dano.

Perguntas frequentes

O caso Open Doors foi julgado pelo STF ou pelo STJ?

Pelo STJ. Trata-se do AgRg no RHC 143.169/RJ, julgado pela 5ª Turma em 07/02/2023, com relatoria para acórdão do Ministro Ribeiro Dantas.

O que é o princípio da mesmidade na prova digital?

É a exigência de que o elemento apresentado em juízo seja demonstravelmente o mesmo que foi originalmente coletado. Garante-se sua observância, em regra, pela técnica de hash associada a software confiável e auditável.

Quem tem o ônus de comprovar a integridade da prova digital?

Segundo o entendimento firmado no RHC 143.169/RJ, o ônus é do Estado. Não se presume a veracidade da alegação estatal quando os procedimentos de cadeia de custódia foram descumpridos.

Screenshot de WhatsApp serve como prova?

Tem admissibilidade contestada. O print demonstra que existe um print — não comprova, por si só, o conteúdo, a autoria e a integridade da mensagem. O padrão defensável é a extração forense a partir do dispositivo de origem, com cadeia de custódia documentada.

Toda quebra de cadeia de custódia torna a prova inadmissível?

Não necessariamente. O RHC 143.169/RJ aponta para a inadmissibilidade quando o Estado não documenta a integridade, mas há decisões que analisam o defeito caso a caso. A avaliação concreta é indispensável — convém verificar a jurisprudência atual do STJ em fonte primária.

Quando a prova digital de um caso depende de algo que ninguém auditou — um print, um arquivo exportado, um backup —, o momento de envolver a perícia é antes da juntada, não depois da impugnação. Tecnologia, Prova Digital e Consequência.

Fonte: https://www.conjur.com.br/2023-mar-06/stj-reconhece-quebra-cadeia-custodia-anula-provas-digitais/