Durante muito tempo, "hash" para mim era uma receita — o hash brown, aquela batata ralada e frita do café da manhã americano. Levei um tempo até topar com o outro hash: uma função matemática que transforma qualquer dado em uma sequência única de números e letras. Confesso que o primeiro conceito era mais gostoso, e bem menos complicado, que o segundo.
Mas o segundo é o que decide processos. Então vale entendê-lo — e, principalmente, entender uma coisa que quase ninguém questiona sobre ele.
O que é, sem susto
Imagine uma máquina que você alimenta com qualquer coisa digital — uma foto, um documento, um HD inteiro — e que devolve sempre uma etiqueta de tamanho fixo, tipo a94f8e.... Essa etiqueta é o hash. É como uma impressão digital do conteúdo.
Ela tem três qualidades que interessam.
A primeira: o mesmo conteúdo gera sempre a mesma etiqueta. Rode hoje, rode daqui a dez anos, no seu computador ou no meu — se o arquivo é o mesmo, o hash é o mesmo.
A segunda: mude qualquer coisinha no conteúdo — uma vírgula, um pixel, um bit — e a etiqueta muda inteira. Não muda "um pouquinho". Muda tudo, de um jeito que ninguém consegue prever. É isso que torna o hash um bom lacre: se alguém mexeu no arquivo, o número entrega.
A terceira: da etiqueta não dá para voltar ao conteúdo. O hash identifica, não revela. Ele diz "é este arquivo", não diz o que o arquivo contém.
Junte as três e você tem o motivo de o hash ser onipresente na prova digital. Ele é o lacre que promete: este arquivo é exatamente aquele, bit por bit, sem uma alteração sequer.
O detalhe que muda tudo
Agora o ponto que a introdução prometeu.
Um lacre só serve se você puder conferir. O lacre físico na porta de um contêiner tem valor porque qualquer pessoa pode olhar e ver se está intacto ou rompido. Se, em vez do lacre, alguém te entrega uma fotografia do lacre com um bilhete — "está intacto, pode confiar" —, você não tem um lacre. Tem a palavra de alguém sobre um lacre.
Com o hash é idêntico. Quando um laudo afirma "hash: a94f8e..." mas você não tem o material para recalcular, você não recebeu uma garantia. Recebeu a afirmação de que a garantia existe. E o hash foi inventado justamente para você não depender da palavra de ninguém.
Repare na inversão. O hash é um instrumento de verificação — a coisa mais bonita nele é que qualquer um pega o arquivo, roda o cálculo e confere sozinho. Quando ele aparece no processo apenas como um número impresso, que ninguém do outro lado pode recalcular, o instrumento de verificação vira um ato de fé. É o oposto exato daquilo para que ele serve.
"O hash confere", dito por quem produziu a prova, sem que a outra parte possa refazer a conta, não é conferência. É pedido de confiança com aparência de conferência.
Conferir um hash exige o que ele lacra
Para recalcular um hash, você precisa do conteúdo original — o arquivo, a imagem de extração completa. Não um PDF com o número datilografado. O número sozinho não confere nada; ele existe para ser recalculado sobre o material.
É por isso que o direito à cópia forense integral não é preciosismo técnico — é a condição prática de conferir o lacre. O Superior Tribunal de Justiça já reconheceu que a parte tem direito à cópia integral do material forense, e não a excertos selecionados em PDF. A razão técnica é exatamente esta: sem o material, o hash é inconferível, e um hash inconferível não certifica coisa alguma. Certifica no papel. Não certifica na prática.
O STJ, aliás, ancora a integridade da prova digital no princípio da mesmidade, admitindo o hash como um dos certificadores possíveis. Mas o hash só cumpre esse papel se puder ser conferido. Como certificador exibido e não verificável, ele empresta à prova uma aparência de rigor que a própria prova não permite testar.
Uma nota, para quem quiser ir além
Nem todo lacre é igualmente forte. Existem algoritmos de hash mais antigos — MD5, SHA-1 — para os quais já se demonstrou, na prática, como fabricar dois arquivos diferentes com o mesmo número. Um lacre que se sabe falsificar é um lacre enfraquecido. Os padrões atuais robustos são da família SHA-2, como o SHA-256 e o SHA-512.
Isso abre um segundo vetor da mesma pergunta: não basta o hash conferir. Importa também com qual algoritmo ele foi calculado — porque a força da garantia depende disso. Mas essa é conversa para outro artigo.
O resumo da ópera
O hash é uma das coisas mais elegantes da prova digital. Ele permite que ninguém precise acreditar em ninguém: a conta ou bate, ou não bate, e qualquer um pode fazê-la.
Essa é precisamente a razão pela qual afirmar o hash sem dar as condições de recalculá-lo esvazia o que ele tem de melhor. A garantia não está no número impresso na página. Está na possibilidade de conferir esse número contra o material — e essa possibilidade é um direito da defesa, não uma cortesia da acusação.
Vale registrar que o hash é um elo, e não a corrente inteira. Ele responde por integridade — se o arquivo é bit a bit o mesmo — e não responde por procedência, por isolamento nem pelo que aconteceu com o aparelho entre a apreensão e a extração. Essas outras perguntas se verificam noutros registros, e é o conjunto delas que a análise de cadeia de custódia da prova digital percorre.
Da próxima vez que um laudo disser "o hash confere", a pergunta cabível é curta e educada: confere — e eu posso conferir?
Referências
- BRASIL. Superior Tribunal de Justiça. AgRg no AgRg no HC 1.041.340/RS — direito da defesa à cópia integral do material forense, e não a excertos selecionados.
- BRASIL. Superior Tribunal de Justiça. Jurisprudência em Teses n. 281 — Direito Penal e Processual Penal em Ambiente Digital III, Tese 3 (princípio da mesmidade). Edição disponibilizada em 29 de maio de 2026.
- ESTADOS UNIDOS. National Institute of Standards and Technology. FIPS PUB 180-4: Secure Hash Standard (SHS), agosto de 2015.
- STEVENS, Marc; BURSZTEIN, Elie; KARPMAN, Pierre; ALBERTINI, Ange; MARKOV, Yarik. The first collision for full SHA-1. CRYPTO 2017.
- WANG, Xiaoyun; YU, Hongbo. How to break MD5 and other hash functions. EUROCRYPT 2005.
Após 20 anos de serviço público (TRF4, TJSC e Polícia Civil, como delegado), atua em assistência técnica à defesa, prova digital, cadeia de custódia e análise forense de dispositivos móveis.
Material técnico-educativo, sem referência a caso, processo, comarca ou pessoa determinada — este texto não é parecer jurídico nem técnico sobre caso concreto. A Cyberlex produz documentos técnicos de assistência ao advogado e ao cliente — parecer de assistência técnica, nota técnica e análise —, com linguagem de indício técnico e limitações explícitas, e não emite laudo pericial oficial nem exerce advocacia. A judicialização, quando necessária, cabe ao advogado constituído pelo cliente, com autonomia técnica e independência. Anomalias de custódia são sinalizadas com linguagem de incerteza, jamais asseridas como manipulação provada.