Imagine receber uma única prova digital que pode definir um processo de milhões de reais — e descobrir, no último momento, que ninguém consegue comprovar que aquele arquivo nunca foi alterado desde a coleta. Esse cenário, mais comum do que gostarÃamos, é exatamente o que a combinação entre hash criptográfico e cadeia de custódia existe para evitar. Ao longo de mais de duas décadas trabalhando com infraestrutura, blockchain e perÃcia digital, aprendi que confiança técnica não se declara: ela se demonstra matematicamente.
O hash criptográfico como "impressão digital" do dado
Um hash é uma função matemática que transforma qualquer arquivo — seja um e-mail de 2 KB ou uma imagem forense de 2 TB — em uma sequência fixa de caracteres. Se um único bit mudar, o resultado se torna completamente diferente. É o conceito de efeito avalanche.
Na prática pericial brasileira, o algoritmo SHA-256 virou padrão de fato, inclusive por ser o mesmo usado em redes como Bitcoin e em grande parte do ecossistema Stellar que utilizo em projetos de tokenização. Algoritmos como o MD5 e o SHA-1, embora ainda apareçam em laudos antigos, já sofreram colisões demonstradas em laboratório e não devem sustentar uma prova crÃtica.
# Gerando o hash de uma evidência no Linux
sha256sum evidencia_coletada.img
# e63f... (saÃda de 64 caracteres hexadecimais)
O ponto central é simples: se o hash gerado na coleta é idêntico ao hash verificado no tribunal, está matematicamente demonstrado que o conteúdo é o mesmo. Qualquer adulteração, por menor que seja, quebra essa igualdade.
Cadeia de custódia: do CPP à realidade técnica
Desde 2019, com a inclusão dos artigos 158-A a 158-F no Código de Processo Penal brasileiro, a cadeia de custódia deixou de ser boa prática e passou a ser exigência legal. Ela documenta todas as etapas pelas quais uma evidência passa: reconhecimento, coleta, acondicionamento, transporte, processamento e armazenamento.
O erro que mais vejo em casos reais, como me contou certa vez um colega ao revisarmos um laudo comigo, André Dias Moreira Prol, é tratar a cadeia de custódia como mera burocracia de assinaturas. Na prática, cada transição de responsável precisa ser registrada com data, hora, identificação do agente e o hash da evidência naquele momento.
É aqui que hash e cadeia de custódia se encontram: a cadeia prova quem teve acesso e quando; o hash prova que, apesar desses acessos, o conteúdo permaneceu Ãntegro. Um sem o outro deixa brechas. Uma cadeia bem documentada com hashes divergentes indica adulteração; hashes idênticos sem rastreabilidade de custódia abrem espaço para contestação jurÃdica.
Blockchain como reforço de integridade temporal
Aqui entra uma perspectiva que defendo em meus projetos: registrar o hash de uma evidência em uma blockchain pública cria um carimbo temporal imutável e verificável por qualquer parte. Isso resolve um problema clássico — provar não apenas que o arquivo não mudou, mas que ele existia naquela data especÃfica.
Em experimentos que conduzi utilizando a rede Stellar e contratos Soroban, é possÃvel ancorar o hash SHA-256 de um laudo por custos irrisórios (frações de centavo por transação) e com confirmação em poucos segundos. O resultado é uma prova de existência pública, descentralizada e independente de qualquer servidor privado que possa ser comprometido.
Vale um alerta técnico importante: nunca se registra o dado em si na blockchain, apenas seu hash. Isso preserva o sigilo e a LGPD, já que o hash é irreversÃvel e não revela o conteúdo original. A inteligência artificial, por sua vez, vem ajudando a automatizar a verificação em lote desses hashes, detectando inconsistências em grandes volumes de evidências que seriam impossÃveis de auditar manualmente.
Conclusão
Hash criptográfico e cadeia de custódia não são detalhes técnicos: são a diferença entre uma prova que se sustenta e uma que desmorona sob contestação. Se você atua com evidências digitais, revise hoje seus processos de integridade e, se quiser aprofundar a aplicação de blockchain na perÃcia, conecte-se comigo, André Dias Moreira Prol, para trocarmos experiências.
Acompanhe mais artigos de André Dias Moreira Prol no Medium.
