Numa segunda-feira qualquer, um advogado abre o Gmail e está bloqueado. Não há e-mail de aviso, não há intimação, não há juiz. A conta foi suspensa por "violação dos termos de uso", e com ela foram embora a agenda, os contatos, anos de correspondência e — o que importa aqui — a pasta no Drive onde ele guardava o material de um caso. Para recuperar o acesso, sobra a via judicial: ação contra a própria plataforma, com prazo indefinido e resultado incerto. Não é hipótese de manual. É um desfecho previsível de uma arquitetura que a maioria dos escritórios nunca examinou.
O detalhe desconfortável é este: o profissional que faz da defesa do devido processo o seu ofício terceirizou a custódia da própria operação para uma empresa cujos termos de uso ele nunca leu — e essa empresa decidiu, por algoritmo, suspender tudo sem contraditório.
Por que a nuvem comercial varre o que você sobe
Provedores de armazenamento de consumo — Google, Microsoft, Dropbox e os demais — não são depósitos neutros. Eles inspecionam o conteúdo que recebem. A técnica é o hash matching: cada arquivo gera uma assinatura digital, e essa assinatura é comparada, automaticamente, contra bases de referência. Para um tipo de material, a base é a de imagens de abuso infantil já catalogadas, e a correspondência dispara notificação compulsória a entidades de combate e suspensão imediata da conta. Para outros, o gatilho é detecção de malware, violação de direito autoral ou simples sinalização de "atividade anômala".
O ponto não é se a varredura é legítima — em muitos casos é, e existe por boas razões. O ponto é que ela é cega ao seu papel. O sistema não distingue o advogado de defesa que detém uma cópia de prova para análise do agente que detém o mesmo material para o fim ilícito. A assinatura é idêntica; a consequência também.
Três coisas que o senso comum confunde
A reação intuitiva a esse risco é "então eu criptografo e pronto". É aqui que o amador e o profissional se separam — porque criptografar resolve uma das três questões em jogo, e as outras duas continuam abertas.
- Confidencialidade. Impedir que terceiros leiam o conteúdo. É o que a criptografia entrega.
- Integridade. Poder demonstrar que o material não foi alterado desde a coleta — que o arquivo de hoje é, bit a bit, o mesmo de quando chegou às suas mãos. Isso não se resolve com cadeado; resolve-se com hash calculado no momento certo e preservado.
- Cadeia de custódia. O registro de quem teve o material, quando, e o que fez com ele — a corrente documentada que liga a coleta ao exame. É o que, faltando, derruba prova em juízo.
Criptografar atende à primeira e pode comprometer as outras duas. É o que quase ninguém percebe.
A armadilha do re-empacotamento
Eis o ponto contraintuitivo, e o mais importante deste texto. Quando você pega uma prova e a coloca dentro de um contêiner criptografado novo, você altera o hash daquele contêiner. Criou-se um arquivo novo, com assinatura nova, numa operação que — se não for registrada antes, com o estado original preservado e seu hash calculado — passa a ser um elo não documentado na corrente.
A criptografia, aqui, não é blindagem. Aplicada por cima de uma prova sem que o estado original seja preservado e registrado antes, ela é mais um elo obscuro na corrente — exatamente o tipo de defeito que um parecer técnico bem-feito procura na custódia do adversário. Você acreditou estar protegendo o material; tecnicamente, introduziu uma operação que a parte contrária pode usar para questionar a integridade do que você guarda.
O protocolo que sustenta o contraditório
A higiene correta não é complicada, mas é deliberada:
O material de caso não vive em nuvem comercial de consumo. Vive em armazenamento sob seu controle — local, ou em infraestrutura cuja política de inspeção e suspensão você conhece e aceita. A criptografia em repouso entra para confidencialidade, com ferramenta consagrada e auditável (VeraCrypt, Cryptomator e similares existem há anos e foram escrutinados publicamente; não é hora de improvisar esquema próprio). E o hash do material é calculado antes de qualquer manipulação, com o original preservado intacto, de modo que a integridade seja demonstrável a qualquer momento, independentemente do que você faça com as cópias de trabalho.
Sem meio-termo
Há um caso que não admite meio-termo, e ele precisa estar escrito sem eufemismo: material de abuso infantil não vai para nuvem nenhuma — criptografada ou não. A posse e o transporte desse conteúdo são, por si, juridicamente carregados, e "estava cifrado no meu Drive" não é tese de defesa, é um segundo problema empilhado sobre o primeiro. O caminho é a cópia forense em ambiente isolado, sem rede, ou o exame nas dependências da autoridade ou do perito. Não há atalho que sobreviva ao escrutínio aqui.
Onde isto deixa o seu caso
Higiene de armazenamento resolve a metade defensiva do problema: impede que você perca o material ou contamine a própria custódia. A outra metade — quando a prova precisa virar parecer técnico, quando a integridade precisa ser documentada de forma que resista à impugnação, quando o laudo da acusação tem uma falha de custódia que ninguém ainda nomeou — não é cartilha. É trabalho técnico, e é onde a diferença entre o material que sustenta uma tese e o que afunda uma defesa de fato se decide.
No digital, alguém sempre vai contar a história do seu cliente. A questão é se a versão que prevalece será a que o dado, preservado com rigor, sustenta — ou a que a parte contrária montou enquanto a prova esfriava num Drive prestes a ser bloqueado.
Ex-delegado de Polícia, com 20 anos de serviço público. Fundador da Cyberlex, atua como assistente técnico da defesa em prova digital e forense de dispositivos móveis.
Material técnico-educativo, sem referência a caso, processo, comarca ou pessoa determinada. A Cyberlex produz documentos técnicos de assistência ao advogado e ao cliente — parecer de assistência técnica, nota técnica e análise —, com linguagem de indício técnico e limitações explícitas, e não emite laudo pericial oficial nem exerce advocacia. Anomalias de custódia são sinalizadas com linguagem de incerteza, jamais asseridas como manipulação provada.