Uma mensagem de WhatsApp pode aparentar ser decisiva em um processo, mas uma captura de tela isolada raramente responde às perguntas que realmente interessam: quem criou o conteúdo, em que momento, por qual dispositivo e se houve alteração posterior. É nesse ponto que metadados servem como prova, desde que sejam examinados com método técnico, preservados adequadamente e interpretados dentro do contexto probatório.
Para quem atua ou pretende atuar em perícia judicial, assistência técnica e documentoscopia digital, compreender o valor dos metadados é indispensável. Eles não são um detalhe invisível do arquivo. Em determinadas situações, constituem vestígios relevantes para confirmar autoria, cronologia, origem, integridade ou manipulação de uma evidência digital.
O que são metadados na prática pericial
Metadados são dados que descrevem outros dados. Em um arquivo de imagem, por exemplo, podem registrar data e hora de criação, modelo do celular, geolocalização, aplicativo utilizado e parâmetros técnicos da captura. Em um documento PDF ou arquivo do Word, podem apontar autor declarado, empresa vinculada ao software, datas de criação e modificação, versão do programa e histórico de revisões, quando existente.
Há também metadados relacionados ao sistema de arquivos. Eles podem indicar datas de acesso, permissões, tamanho, localização lógica e outros atributos mantidos pelo sistema operacional. Em comunicações eletrônicas, cabeçalhos de e-mail podem revelar servidores de trânsito, horários, identificadores de mensagem e informações úteis para reconstituir a rota daquele conteúdo.
A relevância desses elementos está em sua capacidade de oferecer informações que não aparecem no conteúdo visível. Uma fotografia pode mostrar uma assinatura em um contrato. Seus metadados, por sua vez, podem ajudar a verificar quando aquela imagem foi produzida, se foi exportada por um editor ou se perdeu informações originais durante o compartilhamento.
Quando metadados servem como prova
Metadados servem como prova quando possuem pertinência com o fato discutido, são obtidos de forma tecnicamente defensável e podem ser confrontados com os demais elementos dos autos. Eles não devem ser tratados como uma verdade automática, mas como um vestígio que precisa ser validado.
Em uma disputa trabalhista, os metadados de arquivos corporativos podem colaborar para demonstrar a data de elaboração de determinado relatório. Em uma discussão sobre fraude documental, os dados internos de um PDF podem indicar que o arquivo foi criado depois da data impressa no documento. Em casos de mensagens eletrônicas, registros técnicos podem reforçar ou questionar a narrativa de envio, recebimento e autoria.
O valor probatório aumenta quando há convergência. Se a data de criação de uma planilha, o registro de acesso em um sistema, a comunicação por e-mail e o depoimento de uma testemunha apontam para a mesma sequência de eventos, forma-se um conjunto mais consistente. A perícia não trabalha com impressões isoladas. Trabalha com compatibilidade, rastreabilidade e fundamentação.
Também é necessário distinguir o arquivo original de uma cópia. Uma imagem encaminhada por aplicativo pode ter sido comprimida, renomeada e despida de parte dos metadados. Uma captura de tela pode registrar o que estava visível na tela, mas não preserva os dados internos da conversa, do aplicativo ou do aparelho. Isso não torna a captura inútil, porém limita as perguntas que ela consegue responder com segurança.
Metadados não provam tudo sozinhos
Uma data de criação não prova, por si só, que o conteúdo foi produzido naquele exato momento pelo suposto autor. Relógios de computador e celular podem estar incorretos. Campos de autoria em documentos podem ser configurados manualmente. Arquivos podem ser copiados, restaurados, editados ou submetidos a programas que alteram atributos técnicos.
Por essa razão, afirmar que determinado metadado é falso ou definitivo sem exame completo é um erro metodológico. O perito deve considerar a origem do material, o ambiente tecnológico, a possibilidade de alteração, a presença de inconsistências e a existência de fontes independentes de confirmação.
Em perícia, a pergunta adequada não é apenas “qual informação o metadado apresenta?”. A pergunta central é “qual é a confiabilidade dessa informação diante da forma como o arquivo foi gerado, armazenado e apresentado?”. Esse raciocínio diferencia uma análise técnica de uma leitura superficial de propriedades de arquivo.
Preservação: o que sustenta a confiabilidade da evidência
A melhor informação técnica perde força quando a coleta foi inadequada. Abrir um arquivo no programa errado, salvar novamente um documento ou encaminhar uma mídia por um aplicativo pode modificar dados relevantes. Em alguns casos, a própria visualização gera alterações em datas de acesso ou cria arquivos temporários.
A preservação deve buscar manter o estado do vestígio o mais próximo possível de sua condição original. Isso envolve obtenção formal do material, registro de quem o entregou, identificação do dispositivo ou da fonte, cópia tecnicamente controlada e documentação de cada etapa realizada. Esse conjunto de cuidados integra a cadeia de custódia, essencial para demonstrar que a evidência examinada é a mesma que foi recebida e que não sofreu interferências indevidas.
A geração de hash é uma prática central nesse processo. O hash funciona como uma impressão digital matemática do arquivo. Quando uma cópia apresenta o mesmo hash do original, há forte indicação de que seu conteúdo binário permanece idêntico. Se o arquivo for alterado, mesmo em pequena medida, o resultado tende a mudar.
O hash não revela quem criou o documento nem resolve sozinho uma controvérsia de autoria. Sua função é outra: apoiar a verificação de integridade. Em uma perícia bem executada, ele é acompanhado por registros de coleta, imagens forenses quando necessárias, descrição dos procedimentos e análise fundamentada dos achados.
Fontes comuns e limites de cada uma
Em documentos digitais, os metadados podem estar nas propriedades do arquivo, na estrutura interna do formato, em registros de edição ou no ambiente em que o documento circulou. Um PDF aparentemente simples pode conter informações sobre software produtor, data de geração, carimbos temporais e objetos internos. Já arquivos do pacote Office podem guardar propriedades, autores declarados, revisões e outros registros, dependendo de como foram criados e configurados.
Em imagens, os dados EXIF frequentemente ganham atenção. Eles podem trazer data, modelo do equipamento, orientação da foto e coordenadas geográficas. Contudo, plataformas de redes sociais e aplicativos de mensagens muitas vezes removem ou modificam esses dados. Não é tecnicamente correto presumir que a ausência de EXIF demonstra fraude. Pode apenas refletir o meio de compartilhamento utilizado.
Em e-mails, a análise deve ir além do campo visível de remetente. Cabeçalhos completos e registros do servidor, quando disponíveis, oferecem dados mais úteis para avaliar o percurso da mensagem. Ainda assim, a interpretação exige conhecimento de protocolos, fusos horários e possibilidades de falsificação em campos específicos.
Em sistemas corporativos, logs podem ser mais relevantes que os metadados do arquivo em si. Um registro de auditoria pode indicar qual usuário autenticado acessou, exportou ou alterou uma informação. A força desse dado dependerá da confiabilidade do sistema, das políticas de retenção, dos controles de acesso e da documentação técnica disponível.
O papel do perito e do assistente técnico
O perito judicial deve traduzir informações complexas em conclusões claras, verificáveis e proporcionais aos limites do exame. Não basta afirmar que “os metadados comprovam”. É preciso indicar quais dados foram localizados, como foram extraídos, que ferramentas e procedimentos foram empregados, quais hipóteses foram consideradas e qual grau de suporte técnico os achados oferecem.
O assistente técnico, por sua vez, pode avaliar se a metodologia adotada é adequada, se houve preservação suficiente do material e se as conclusões do laudo ultrapassam o que os dados permitem afirmar. Essa atuação é especialmente relevante quando uma parte apresenta arquivos sem origem documentada ou baseia toda a tese em capturas de tela e propriedades facilmente editáveis.
A formação em documentoscopia digital exige justamente essa postura: técnica, crítica e orientada por evidências. Na Escola LPPerícia, o estudo da prova digital é conectado à realidade de processos, laudos e quesitos, porque saber localizar um dado não equivale a saber defendê-lo perante o Judiciário.
Como transformar dados técnicos em prova útil
Antes de extrair qualquer conclusão, é necessário definir o objeto da perícia. A discussão é sobre autoria, data, adulteração, origem ou integridade? Cada questão pede fontes e procedimentos diferentes. Procurar geolocalização em uma imagem não resolve, necessariamente, a dúvida sobre quem enviou aquela foto.
Depois, o material deve ser preservado e documentado. A análise precisa recair, sempre que possível, sobre a fonte mais próxima do original: o dispositivo, a conta, o servidor, a mídia primária ou o arquivo nativo. Por fim, os resultados devem ser confrontados com os demais elementos disponíveis, sem transformar indícios técnicos em certezas que eles não sustentam.
A prova digital é valiosa quando combina técnica, contexto e procedimento. Para o profissional pericial, essa é uma competência que gera confiança: não apenas encontrar metadados, mas demonstrar com precisão o que eles permitem afirmar – e, com a mesma seriedade, o que ainda não permitem.
