MANTOVANI FREITASBlog
Investigação e provas

Prints de WhatsApp como prova criminal: como analiso as conversas e construo a defesa

Como analiso prints de WhatsApp: acesso ao celular, cadeia de custódia, perícia, autoria e pedidos de liberdade, com precedentes do STF e STJ.

Leandro Cássio Mantovani de FreitasAdvogado criminalista · OAB/ES 16.934
Publicado
2 de novembro de 2026
Atualizado
5 de novembro de 2026
Leitura
18 min
Telefone e computador sobre mesa de análise com telas sem informações pessoais legíveis

Prints de WhatsApp podem integrar a prova criminal, mas seu valor exige examinar origem, acesso, integridade, autoria e contexto. Apreensão do telefone não equivale a autorização irrestrita para ler dados, e autorização judicial não certifica a extração. A providência defensiva depende da falha demonstrada, da possibilidade de exame e das outras provas que sustentam a decisão.

Por Leandro Cássio Mantovani de Freitas — OAB/ES 16.934. Artigo revisto e ampliado em 2 de novembro de 2026.

Quando uma acusação criminal se apoia em conversas de WhatsApp, minha primeira pergunta é como aquele conteúdo chegou ao processo. Quero saber quem obteve as mensagens, de qual aparelho ou conta elas vieram, o que foi preservado e como o material pode ser conferido. Só depois examino o significado atribuído às palavras. Uma conversa pode ser relevante, mas a aparência de uma tela não responde, sozinha, às perguntas sobre origem, autoria e contexto.

Entendo que a defesa precisa trabalhar em dois planos: testar a confiabilidade do material e enfrentar a interpretação que a acusação propõe. Mesmo uma mensagem autêntica pode receber uma leitura incompleta; uma explicação favorável também precisa encontrar suporte nos registros. Meu compromisso é construir argumentos verificáveis, utilizando os meios de defesa e de liberdade juridicamente cabíveis, com clareza sobre o que está demonstrado e o que depende de esclarecimento.

Prints de WhatsApp podem ser usados como prova criminal?

Podem integrar o processo, mas seu valor depende da forma de obtenção, da confiabilidade e do conjunto probatório. Não considero tecnicamente correto afirmar que todo print é inválido ou que qualquer captura basta para condenar. Para responder à família, identifico o papel da conversa na imputação: ela demonstra diretamente uma conduta, apenas contextualiza o episódio ou foi utilizada para iniciar outras diligências?

Há diferença entre uma captura entregue por um dos interlocutores, um relatório policial elaborado após acesso ao celular e uma extração técnica acompanhada dos arquivos e registros do procedimento. Também separo admissão da prova, peso que ela recebe e suficiência para a decisão. Uma objeção defensiva precisa indicar qual desses pontos está sendo questionado e qual providência decorre do problema.

Como começo a análise: origem, acesso, integridade, autoria e contexto

Organizo cinco perguntas. De onde veio o material? Qual foi o fundamento do acesso? O conteúdo apresentado corresponde ao que foi coletado? Quem efetivamente produziu as mensagens? O trecho permite compreender a conversa relevante? Essas perguntas evitam que uma discussão de autoria seja confundida com adulteração ou que uma falha de documentação seja tratada como demonstração automática de inocência.

Peço os documentos disponíveis: apreensão, decisão de acesso, relatório, laudo, arquivos de origem e registros de manuseio. Construo uma sequência de datas e responsáveis. Se a acusação utiliza apenas transcrições selecionadas, verifico a possibilidade de acesso ao material necessário para conferir a seleção. Não preencho uma lacuna documental com a suposição de que houve fraude; demonstro o que falta e por que isso impede ou dificulta o controle.

A polícia pode acessar as conversas de um celular apreendido?

Apreender o aparelho e acessar seus dados são atos diferentes. O Tema 977 do STF, ARE 1.042.075, distingue a apreensão da leitura do conteúdo. No celular apreendido durante investigação ou flagrante, a tese exige consentimento expresso e livre do titular dos dados ou decisão judicial prévia, fundamentada e com abrangência delimitada. Examino a documentação do fundamento invocado e sua correspondência com a diligência realizada.

O julgamento admite acesso limitado em encontro fortuito do aparelho para identificar o autor do fato ou seu proprietário, com justificação posterior. Também permite providências necessárias à preservação de dados e metadados antes da autorização, posteriormente justificadas. Não utilizo essas hipóteses como autorização geral para explorar qualquer conversa. Verifico a finalidade alegada, a necessidade e os limites concretos do procedimento.

A tese tem efeitos prospectivos, ressalvados os pedidos defensivos formulados até o encerramento do julgamento, em 25 de junho de 2025. Assim, a cronologia da apreensão e das impugnações importa. Ao aplicar o precedente, confiro sua incidência temporal e os demais fundamentos pertinentes. Uma conclusão sobre acesso sem ordem exige esse exame; não basta olhar se a decisão judicial está ou não anexada a determinada página dos autos.

Autorização judicial garante que a extração foi confiável?

A decisão que permite acessar os dados responde à base jurídica da diligência. A documentação técnica responde a outra questão: o que foi obtido e como se demonstra sua integridade? Na defesa, não considero encerrada a análise apenas porque existe uma ordem judicial. Leio o que ela autorizou e comparo com o relatório e os arquivos que sustentam a acusação.

Também não presumo que a prova seja falsa porque a defesa discorda de sua interpretação. Se questiono a extração, identifico a etapa controvertida: falta de registro do procedimento, ausência de material conferível, divergência entre arquivo e relatório ou impossibilidade de verificar o contexto. O argumento deve mostrar o efeito do problema sobre a confiabilidade, sem imputar desonestidade a quem executou a diligência.

Cadeia de custódia da prova digital: o que procuro nos autos

Os arts. 158-A a 158-F do CPP disciplinam a documentação do percurso do vestígio. No material digital, procuro compreender a identificação da fonte, a coleta, o manuseio, o armazenamento e os exames. Quero saber quem teve acesso e que registros permitem acompanhar as transformações entre o dispositivo e o conteúdo apresentado ao juiz.

A edição 281 de Jurisprudência em Teses do STJ reúne orientações sobre preservação da cadeia de custódia, exame independente e verificabilidade técnica. É uma compilação de entendimentos apoiada em julgados; não a apresento como novo tema repetitivo ou regra que dispensa a leitura dos precedentes. Utilizo essa referência para formular perguntas sobre a capacidade de conferir a prova.

Meu foco é a possibilidade real de controle. Um relatório extenso pode omitir informação necessária, enquanto um registro objetivo pode esclarecer precisamente uma etapa. Analiso o método descrito, a identificação do material e as condições de exame pela defesa. Também verifico se a falha apontada afeta a conclusão utilizada no processo ou uma informação que não teve relevância para a decisão.

O que o hash demonstra e quais são seus limites

O hash é um identificador calculado a partir de um conteúdo digital. Compará-lo em momentos documentados ajuda a verificar se aquele arquivo permaneceu igual. Na minha análise, pergunto a que material o identificador se refere, quando foi gerado e qual comparação foi feita. Um código escrito no relatório precisa estar ligado ao objeto efetivamente examinado.

É importante distinguir integridade do arquivo e verdade do que ele representa. Um hash calculado sobre uma imagem não demonstra, por si, quem escreveu a mensagem nela exibida nem recupera o histórico anterior à captura. Também não resolve, sozinho, a licitude do acesso. Por isso, examino a preservação junto da origem, do método e dos outros elementos de identificação, sem transformar um recurso técnico em certificado universal de autenticidade.

O precedente do Espírito Santo: perícia e revisão da prisão

No AgRg no HC 1.014.212/ES, a Sexta Turma do STJ, sob relatoria do ministro Carlos Pires Brandão, julgou em 10 de fevereiro de 2026 a necessidade de exame técnico diante de dúvida razoável sobre a integridade de elementos digitais. O processo envolvia conversas e imagens utilizadas em acusação de homicídio e associação criminosa, com discussão anterior no TJES.

O STJ determinou perícia complementar e substituiu a preventiva por cautelares até a conclusão da diligência, sem eliminar automaticamente os indícios de autoria. A decisão distingue a confiabilidade do material da simples existência de autorização de acesso. Também diferencia imagens provenientes do sistema de gravação, com origem identificada, da exigência automática de perícia complexa para qualquer documento digital.

Na minha leitura defensiva, esse julgamento exige mostrar a dúvida plausível, a relevância da prova e a repercussão na custódia. A defesa verificaria se a prisão depende daquele conteúdo e quais outros fundamentos a sustentam. Não afirmaria que todo processo com prints precisa terminar em soltura, nem apresentaria a perícia como uma diligência sem relação com a questão efetivamente controvertida.

Quando a falta de método pode levar à inadmissibilidade da prova

No AgRg no HC 828.054/RN, julgado em 23 de abril de 2024, a Quinta Turma do STJ considerou inadmissível a prova digital extraída de celular sem procedimentos capazes de assegurar sua idoneidade e integridade. A controvérsia envolvia relatório baseado em capturas de diálogos. O precedente evidencia a importância de documentar o tratamento do material e permitir controle posterior.

Ao utilizá-lo, comparo as condições daquele procedimento com as do caso em análise. Preciso demonstrar por que o material não pode ser verificado e qual é sua importância para a imputação. Também examino os elementos remanescentes e eventual relação de derivação. A retirada de uma prova e o encerramento de todo o processo são consequências diferentes, que exigem fundamentos próprios.

E se os prints foram apresentados pela vítima ou por outro particular?

A origem privada precisa ser identificada, porque não corresponde necessariamente à extração policial de um aparelho apreendido. No AgRg no AREsp 3.242.676/MS, a Sexta Turma do STJ manteve, em 18 de agosto de 2026, a decisão em processo por ameaça no contexto da Lei Maria da Penha. Os registros haviam sido apresentados pela vítima e confirmados em juízo, sem negativa das conversas ou indicação de manipulação nas premissas reconhecidas.

O julgamento também registrou o limite de reexame de provas em recurso especial. Por isso, não prometo invalidar uma conversa apenas porque um particular fez a captura. Examino se a defesa contesta a existência do diálogo, sua integridade, a autoria ou a interpretação. São impugnações diferentes. A discussão precisa ser desenvolvida com os registros e no momento processual adequado, enfrentando também a confirmação por outros meios.

Reconheço que os precedentes apresentam formulações e contextos distintos. Não escondo a decisão contrária nem a utilizo para abandonar uma objeção fundada. Minha tarefa é explicar qual quadro fático se aproxima do processo, quais diferenças importam e por que a consequência pretendida é juridicamente sustentada. A palavra print não torna todos os procedimentos equivalentes.

Como diferencio autoria da conta e autoria da mensagem

Um nome salvo na agenda representa a identificação escolhida por quem utiliza aquele aparelho. Para atribuir uma mensagem, procuro os elementos que ligam a comunicação à pessoa acusada: número, conta, acesso ao dispositivo, contexto, respostas e registros pertinentes. A análise deve enfrentar a hipótese concretamente proposta, sem presumir que titularidade cadastral e autoria de cada ato sejam sempre a mesma coisa.

Se há alegação de uso por terceiro, preciso saber em que ela se apoia. Procuro datas, circunstâncias e registros lícitos que possam confirmá-la ou contrariá-la. Uma explicação possível não se torna fato demonstrado apenas por favorecer a defesa. Da mesma forma, uma transferência ou um apelido mencionado na conversa precisa ser relacionado à conduta efetivamente atribuída, antes de receber significado incriminador.

Trechos cortados, áudios e mensagens encaminhadas: como examino o contexto

Comparo o trecho utilizado com o período relevante da conversa, respeitando o objeto da investigação e os direitos de terceiros. Uma resposta pode depender de pergunta anterior; um áudio pode esclarecer ou contrariar a transcrição. Procuro localizar o arquivo de referência e identificar o que foi selecionado, resumido ou interpretado. Não peço exposição indiscriminada de toda a vida digital para discutir um episódio delimitado.

Em áudio atribuído ao acusado, separo o conteúdo da identificação de quem fala e avalio a necessidade de exame técnico conforme a controvérsia. Em mensagem encaminhada, verifico o que permite conhecer sua origem e seu percurso. Também distingo ausência de contexto de falsificação: um recorte pode ser verdadeiro e, ainda assim, insuficiente para sustentar a inferência que dele foi extraída.

Ata notarial substitui a perícia de WhatsApp?

A ata notarial pode documentar o que o tabelião constatou, com identificação das circunstâncias de sua observação. Antes de recomendá-la, verifico qual fato precisa ser registrado e qual material será apresentado. Sua utilidade depende dessa correspondência. Um documento notarial não deve ser descrito como solução obrigatória para toda prova de conversa.

Na minha avaliação, documentar a exibição de uma tela não equivale a reconstruir tecnicamente todo o histórico do dispositivo. Se a controvérsia envolve alterações anteriores, autoria ou dados não visíveis, examino o que a ata efetivamente esclarece e o que continua exigindo outra prova. A escolha entre documentação notarial e diligência técnica deve responder à dúvida do processo, sem gerar custo apenas para conferir aparência de robustez.

Quais perguntas levo à perícia e à assistência técnica

Formulo quesitos ligados à controvérsia: qual é a fonte examinada; que procedimento produziu o material; quais registros de integridade existem; se o arquivo apresentado corresponde ao examinado; e que limitações impedem uma resposta. Se a questão é a sequência das mensagens, peço esclarecimento sobre os dados que sustentam a cronologia. Não solicito ao perito uma conclusão jurídica sobre culpa ou liberdade.

O art. 159 do CPP prevê quesitos e indicação de assistente técnico, com atuação nas condições legais, após admissão judicial e conclusão dos exames oficiais. Considero também as possibilidades de esclarecimento e acesso ao material que serviu à perícia, observadas as regras de guarda e exame. Não anuncio acesso irrestrito ou acompanhamento simultâneo obrigatório de qualquer operação. A diligência precisa ser viável e pertinente.

Se o material original não está disponível, peço que a limitação seja explicitada. Uma impossibilidade de recuperação não autoriza prometer que o exame encontrará a resposta desejada. Meu trabalho é mostrar o que ainda pode ser conferido, o que se perdeu e qual efeito essa limitação tem sobre a conclusão probatória utilizada. O parecer técnico deve distinguir achado, hipótese e impossibilidade de conclusão.

Como relaciono a prova digital aos pedidos de liberdade

Quando há prisão, identifico a decisão atual e o papel das mensagens em seus fundamentos. Se a conversa foi usada para atribuir autoria, verifico a repercussão de uma impugnação fundada. Se foi utilizada para demonstrar ameaça a testemunha ou reiteração, examino também essas razões. Uma objeção técnica a determinado arquivo não enfrenta, automaticamente, todos os motivos da custódia.

Meu objetivo é buscar a liberdade com os meios juridicamente cabíveis: pedido ao juiz, habeas corpus no TJES e atuação no STJ ou no STF, conforme competência, decisão e admissibilidade. Procuro esgotar as possibilidades que o processo efetivamente comporta, preservando as questões e enfrentando cada negativa. A urgência não elimina os limites das vias que não permitem aprofundado reexame dos fatos. Desenvolvo esse método no artigo sobre como analiso a prisão preventiva e busco a liberdade.

Como essa análise muda conforme a acusação

Em acusações de tráfico de drogas, examino a ligação entre o diálogo, a conduta individual e os outros elementos da apreensão. Em casos de Lei Maria da Penha, verifico a sequência, a autoria e o alcance de eventual medida protetiva. Uma mensagem precisa ser lida com a ordem vigente e com o comportamento atribuído; a análise não autoriza descumpri-la.

Em acusações de crimes sexuais, o exame das comunicações exige preservação de intimidade, sigilo e respeito às pessoas envolvidas. Em homicídio, uma conversa pode ser invocada para atribuir participação ou motivo, e essa inferência precisa ser demonstrada. A técnica de verificação atravessa esses temas, mas a pergunta jurídica depende da conduta e dos requisitos do delito.

O que a família pode preservar sem comprometer a prova

Peço à família que relate o que conhece sobre a origem dos arquivos e sobre quem tem acesso lícito ao material, e apresente documentos e arquivos que já possua. Se souber o número do processo ou tiver recebido decisões, pode informá-los por canal reservado. Identifico o procedimento e busco as peças necessárias, observadas as regras de acesso e sigilo. A notícia de conversas relevantes permite avaliar a forma adequada de preservação e apresentação. Uma cópia encaminhada pode ser útil, mas não deve ser descrita como equivalente ao dispositivo original ou à extração técnica.

Não oriento apagar mensagens, restaurar o aparelho, fabricar conversas, alterar arquivos ou combinar versões. Também não recomendo acessar conta de terceiro sem autorização ou procurar vítima e testemunha para ajustar o relato. Se existe restrição de contato, ela precisa ser respeitada. A prova favorável deve receber o mesmo compromisso de autenticidade exigido da acusação, com utilização pelos meios legais.

O quadro que utilizo para decidir a providência defensiva

Questão

O que procuro

Possível providência

Origem da conversa

Dispositivo, conta, interlocutor e responsável pela obtenção.

Esclarecer a fonte e pedir o material pertinente.

Legalidade do acesso

Decisão, consentimento ou hipótese excepcional documentada.

Impugnar a diligência e delimitar seus efeitos, se houver fundamento.

Integridade

Arquivos, registros de manuseio, método e identificadores técnicos.

Requerer exame ou esclarecimentos sobre dúvida concreta.

Autoria e contexto

Vínculo com a pessoa, sequência e elementos de confirmação.

Produzir contraditório e discutir a inferência acusatória.

Consequência na prisão

Papel da mensagem e outros fundamentos da decisão vigente.

Formular pedido de liberdade na via adequada.

O quadro é um roteiro analítico. Uma mesma situação pode exigir acesso documental, produção de prova e impugnação de decisão, em momentos distintos. Procuro explicar à família por que determinado pedido vem primeiro e qual informação ele deve esclarecer. Não utilizo uma lista de requerimentos como substituto da estratégia: cada providência precisa estar ligada a uma questão capaz de influenciar a decisão.

Como eu analisaria duas situações hipotéticas

Imagine uma prisão sustentada principalmente por transcrição policial de mensagens, sem arquivos acessíveis para conferir a sequência. Eu começaria identificando a origem e o fundamento do acesso, pedindo os registros necessários e demonstrando a dúvida concreta. Avaliaria perícia, repercussão na atribuição de autoria e necessidade atual da custódia. Antes de pedir liberdade, enfrentaria também as demais razões invocadas pelo juiz.

Em outra hipótese, a vítima apresenta prints, confirma a conversa em audiência e existem outros elementos compatíveis, sem indicação concreta de alteração. Nesse quadro, a simples frase de que todo print pode ser manipulado não resolve a defesa. A defesa examinaria autoria, significado e contexto, procurando eventual inconsistência demonstrável e enfrentando os elementos de confirmação. Os exemplos são hipotéticos e não antecipam absolvição, anulação ou soltura.

O compromisso que orienta minha análise de conversas de WhatsApp

Para mim, defender exige transformar uma suspeita sobre a prova em uma pergunta que possa ser respondida nos autos. Se o problema é a origem, preciso identificá-lo; se é o método, demonstrar a limitação; se é a interpretação, enfrentar a sequência e os outros elementos. É essa progressão que procuro manter entre documento, argumento e pedido. A firmeza da defesa depende da precisão com que questiona a acusação.

Ao escrever para famílias de Aracruz, Ibiraçu, João Neiva, Linhares, Colatina, Fundão e de todo o Espírito Santo, quero tornar esse raciocínio compreensível. A apresentação da atuação em inquérito policial complementa o conteúdo. Meu objetivo é examinar a prova com rigor e utilizar as vias de defesa e de liberdade que tenham fundamento, explicando suas possibilidades e seus limites.

Conteúdo informativo. Exemplos hipotéticos, sem referência a casos atendidos ou resultados obtidos pelo escritório. A definição de medidas depende dos autos. Referências consultadas na data indicada. Capa ilustrativa.

Perícia posterior pode esclarecer a prova, mas não recria um registro que se perdeu

Uma nova extração pode comparar o conteúdo atual do aparelho com os arquivos apresentados, localizar dados preservados e apontar incompatibilidades. Seu alcance depende do estado do dispositivo e dos registros existentes. Se houve manuseio sem documentação antes da fixação de integridade, um hash calculado apenas depois demonstra a estabilidade daquele arquivo dali em diante; não comprova automaticamente a ausência de alteração anterior. A conclusão técnica deve declarar esse limite, mesmo quando favorecer a defesa.

A distinção ajuda a escolher entre esclarecimento, perícia complementar e exclusão da prova. O AgRg no HC 1.014.212/ES determinou exame complementar porque havia material e dúvida técnica a esclarecer. O AgRg no HC 828.054/RN afastou elementos cuja extração e identidade não puderam ser verificadas. Não se deve escolher a consequência pelo nome “print”: é preciso mostrar o que ainda pode ser controlado, qual informação se perdeu e se o restante do acervo sustenta a imputação independentemente dela.

Estado do Tema 977 em 5 de novembro de 2026: o mérito foi julgado em 25 de junho de 2025, com modulação prospectiva e a ressalva descrita neste artigo. O andamento oficial registrou embargos de declaração agendados para6 a 13 de novembro de 2026. A pauta não equivale a julgamento nem permite antecipar mudança na tese ou nos seus efeitos.

Perguntas frequentes

Todo print de WhatsApp é uma prova inválida?

Não. O artigo distingue captura privada, extração estatal e respectivos contextos. A defesa deve indicar se contesta a existência da conversa, a integridade, a autoria ou a interpretação. A possibilidade abstrata de manipulação não substitui uma objeção concreta.

A ordem judicial de acesso garante a autenticidade?

A ordem responde à autorização jurídica da diligência, enquanto o método e os registros permitem examinar a confiabilidade do material obtido. É necessário comparar o alcance autorizado, a extração realizada e os arquivos que efetivamente sustentam a acusação.

Um hash comprova quem escreveu a mensagem?

O identificador pode ajudar a comparar a estabilidade de um arquivo nos momentos documentados. Não demonstra, por si, autoria, licitude do acesso ou ausência de alterações anteriores ao seu cálculo. Sua utilidade depende do objeto e da comparação efetivamente realizados.

Ata notarial substitui qualquer perícia de conversa?

Não. A ata documenta o que foi constatado nas condições de observação, sem necessariamente reconstruir o histórico do dispositivo. Questões de autoria, alteração anterior ou dados não visíveis podem exigir outra prova, conforme a dúvida concreta e os registros disponíveis.

Se a prova digital for excluída, haverá soltura automática?

A exclusão e a liberdade são discussões relacionadas, mas diferentes. A defesa deve identificar o papel do conteúdo digital na decisão e enfrentar os elementos remanescentes e os demais fundamentos da prisão, escolhendo a providência processual adequada ao problema demonstrado.

Fontes oficiais, precedentes e referência notarial

Leandro Cássio Mantovani de Freitas
Escrito por

Leandro Cássio Mantovani de Freitas

Advogado criminalista · OAB/ES 16.934

Advogado criminalista desde 2010 (OAB/ES 16.934), conselheiro da 13ª Subseção da OAB/ES e pós-graduado em Direito Penal e Processual Penal. Em Aracruz, atua da investigação ao Tribunal do Júri. É graduando em Engenharia de Software e pós-graduando em Inteligência Artificial.

Conteúdo informativo. Cada caso exige análise individual por advogado.

Continue lendo

Ver todos →