Aplicativo de Simulação de Conversas no WhatsAPP: Fragilidade do Print
Uma captura de tela de conversa no WhatsApp, apresentada como prova em processo penal, pode ser fabricada em dois minutos. O Simulador WhatsApp Forense demonstra a fragilidade: monta conversas com fidelidade à interface do aplicativo, nas plataformas Android e iOS, sem depender de um servidor. A imagem exportada reproduz a aparência de uma captura de tela do aplicativo. A constatação impõe revisitar o tratamento do print de tela como meio de prova, conforme os arts. 158-A a 158-F do CPP [redação da Lei 13.964/2019].
Acessar o Simulador WhatsApp Forense
Aba Simulador do WhatsApp Forense, plataforma Android. Captura do simulador, profamr.org.
O Que o Print de Tela Mostra e o Que o Print de Tela Oculta
O print de tela de uma conversa no WhatsApp exibe 6 elementos: [a] texto das mensagens, [b] horários, [c] nome [d] foto do contato, [e] ticks de entrega e [f] a interface do aplicativo. Os 6 elementos são reproduzíveis em qualquer ferramenta de edição de imagem ou em um simulador como o WhatsApp Forense. A aba “Análise Forense” do simulador confronta o que a imagem carrega com o que a cadeia de custódia exige.
Aba Análise Forense: comparação entre o que a imagem mostra [coluna verde] e o que a imagem oculta [coluna vermelha]. Captura do simulador, profamr.org.
O print de tela oculta oito elementos que a perícia exige para verificar a autenticidade da prova:
Hash SHA-256: resumo criptográfico que vincula a imagem ao arquivo-fonte. Metadados EXIF: registro de dispositivo, GPS, software e data de captura. Cadeia de custódia: documentação de preservação [CPP, arts. 158-A a 158-F]. Banco de dados do aplicativo: msgstore.db [Android] ou ChatStorage.sqlite [iOS]. Chave criptográfica: vínculo com a sessão do Signal Protocol do remetente. IP e timestamp do servidor: registro de transmissão pela infraestrutura do WhatsApp. Message key: identificador único atribuído pelo servidor a cada mensagem. Log de edição e exclusão: registro das alterações realizadas pelo remetente após o envio.
A ausência de quaisquer elementos compromete a verificação por terceiro. O print de tela é, do ponto de vista pericial, uma representação visual sem rastreabilidade.
A Fabricabilidade como Premissa
O Simulador WhatsApp Forense é um arquivo HTML de 88 KB que opera no navegador, sem necessidade de servidor. A ferramenta monta conversas com fidelidade à interface do aplicativo [Android e iOS], com cinco tipos de mensagem [texto, áudio, imagem, documento, localização], e exporta a tela como imagem com marca d’água “SIMULAÇÃO”. A função do simulador não é ensinar a fabricar prints; é demonstrar que a fabricação é trivial. Se qualquer pessoa monta uma conversa com aparência autêntica em dois minutos, a questão processual não é se o print é verdadeiro, mas por que o print seria aceito como prova sem verificação técnica independente.
Aba Simulador na plataforma iOS, com interface e barra de status no estilo Apple. Captura do simulador, profamr.org.
A aceitação do print de tela como prova em processo penal pressupõe confiança na boa-fé de quem o apresenta. A confiança é insuficiente para fins probatórios: o processo penal exige verificação objetiva [CPP, art. 158-A], não há presunção subjetiva de autenticidade. A cadeia de custódia existe para substituir a confiança pelo rastreamento: cada etapa documentada, cada hash verificável, cada custodiante identificado. A captura de tela não apresenta nenhum desses elementos. O art. 158-B do CPP enumera dez etapas obrigatórias de documentação [reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte]. O print de tela cumpre zero dessas etapas. A norma ISO/IEC 27037:2013 exige quatro propriedades da evidência digital: auditabilidade, repetibilidade, reprodutibilidade e justificabilidade. O print de tela não satisfaz nenhuma das exigências.
A premissa é simples: se é fabricável, o ônus de demonstrar a autenticidade recai sobre quem apresenta a prova, sendo que a demonstração exige método técnico, não declaração de boa-fé. A extração forense com ferramentas validadas [Cellebrite UFED, Magnet AXIOM, IPED, MOBILedit, Oxygen] preserva metadados, calcula hashes e permite o contraditório técnico [devido processo digital]. O print de tela é uma fotografia de pixels, desprovida de metadados, de hash e de cadeia de custódia.
Marco Normativo: CPP, Normas ISO, POPs do MJSP e RFC 3227
Aba Fundamento Normativo: transcrição dos arts. 158-A a 158-F do CPP [Lei 13.964/2019]. Captura do simulador, profamr.org.
A cadeia de custódia da prova digital assenta em cinco camadas normativas: o CPP [arts. 158-A a 158-F, Lei 13.964/2019], a família ISO de forense digital [ISO/IEC 27037, 27041, 27042, 27043], os procedimentos operacionais padrão do Ministério da Justiça e Segurança Pública [Portaria SENASP/MJSP 554/2024], a Resolução 328/2026 do CNMP e a RFC 3227 da IETF. O print de tela descumpre todas as cinco camadas. A extração forense é o piso técnico para cumprir cada uma das exigências mínimas.
CPP, arts. 158-A a 158-F [Lei 13.964/2019]
O art. 158-A do CPP define cadeia de custódia como:
“o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio coletado em locais ou em vítimas de crimes, para rastrear sua posse e manuseio a partir de seu reconhecimento até o descarte” [CPP, art. 158-A, caput].
O § 3º do art. 158-A do CPP define vestígio como “todo objeto ou material bruto, visível ou latente, constatado ou recolhido, que se relaciona a infração penal”. O arquivo de banco de dados do WhatsApp [msgstore.db] enquadra-se nessa definição; o print de tela, registro visual derivado, não substitui o vestígio de origem.
O art. 158-B do CPP enumera dez etapas do rastreamento do vestígio: reconhecimento [I], isolamento [II], fixação [III], coleta [IV], acondicionamento [V], transporte [VI], recebimento [VII], processamento [VIII], armazenamento [IX] e descarte [X]. Cada etapa exige documentação. A aplicação à prova digital impõe que a documentação de cada etapa acompanhe o vestígio [o arquivo, o dispositivo ou a imagem forense]. O print de tela não documenta nenhuma das dez etapas do art. 158-B.
O art. 158-C do CPP determina que a análise seja realizada por perito oficial [§ 1º] ou, na falta deste, por pessoa idônea portadora de diploma de curso de nível de ensino [§ 2º]. O print de tela dispensa a intervenção de perito; a extração forense exige.
O art. 158-D do CPP estabelece que os vestígios sejam acondicionados em recipientes com lacre de numeração individualizada [§ 1º]; cada rompimento de lacre requer registro com nome, matrícula, data, local, finalidade e identificação do novo lacre [§ 4º]; o lacre rompido é acondicionado no interior do novo recipiente [§ 5º].
O art. 158-E do CPP disciplina a central de custódia, com registro de acesso e guarda controlada. O art. 158-F determina a devolução do material à central de custódia após a perícia e impõe a preservação do suporte [dispositivo ou imagem forense bit a bit].
ABNT NBR ISO/IEC 27037:2013
A ABNT NBR ISO/IEC 27037:2013 [edição 12/2013, confirmada 11/2018] disciplina a identificação, a coleta, a aquisição e a preservação de evidência digital. A norma estrutura o tratamento da prova digital em quatro princípios:
Auditabilidade: todo procedimento é documentado de modo que um terceiro independente possa verificar a correção de cada etapa. O método, a ferramenta [nome e versão] e o algoritmo de hash [SHA-256 ou superior] são registrados no laudo.
Repetibilidade: o mesmo operador, com o mesmo equipamento e nas mesmas condições, obtém resultado idêntico. O exame recai sobre a imagem forense [cópia bit a bit], preservando o original com bloqueador de escrita [write blocker].
Reprodutibilidade: operador diferente, com equipamento diferente, alcança resultado equivalente. A ferramenta forense é identificada pelo nome e pela versão; o formato de entrega permite o reprocessamento por ferramenta diversa.
Justificabilidade: cada decisão técnica é fundamentada. Alterações inevitáveis [desbloqueio, estado do aparelho] são documentadas com a razão técnica da intervenção.
A norma define dois papéis: o DEFR [Digital Evidence First Responder], responsável pela coleta e preservação no local; e o DES [Digital Evidence Specialist], responsável pela aquisição e pelo exame. O print de tela descumpre os quatro princípios: não é auditável [não registra método, ferramenta nem hash], não é repetível [a mesma tela pode ser fabricada], não é reproduzível [terceiro não reproduz o procedimento] e não é justificável [não documenta nenhuma decisão técnica].
ISO/IEC 27041, 27042 e 27043
A ISO/IEC 27041:2015 estabelece os requisitos para garantir da adequação do método empregado na investigação forense digital. A norma exige que o método seja validado antes do uso e que a validação demonstre a aptidão da técnica para o fim pretendido. O print de tela não é um método validado para a preservação de prova digital.
A ISO/IEC 27042:2015 disciplina a análise e a interpretação de evidência digital e exige quatro propriedades: continuidade [rastreabilidade da cadeia], validade [aptidão do método], reprodutibilidade [terceiro reproduz o resultado] e repetibilidade [mesmo operador reproduz o resultado]. A norma determina que a análise recaia sobre a cópia verificada do vestígio, e não sobre uma representação visual derivada.
A ISO/IEC 27043:2015 disciplina os modelos de processo de investigação forense digital, da preparação até o encerramento. A norma estabelece as fases de preparação, identificação, coleta, aquisição, preservação, exame, análise, interpretação, relato e encerramento. O print de tela não percorre nenhuma dessas fases; a extração forense percorre todas.
POPs do MJSP [Portaria SENASP/MJSP 554/2024]
A Portaria SENASP/MJSP 554/2024 atualizou 56 procedimentos operacionais padrão de perícia criminal. Dois POPs são aplicáveis ao exame de prova digital em dispositivo:
POP 3.1 [exame pericial de mídia de armazenamento computacional]: exige imagem forense com conferência de hash antes e depois da duplicação, identificação da mídia pelo número de série e registro do algoritmo empregado.
POP 3.2 [exame de equipamento computacional portátil]: exige a indicação do método de extração [física, sistema de arquivos ou lógica], a justificação técnica do nível alcançado e a observação da hierarquia dos métodos disponíveis.
O print de tela não constitui um procedimento descrito em nenhum POP. A extração forense com ferramentas [Cellebrite UFED, Magnet AXIOM, IPED, MOBILedit, Oxygen Forensic] segue o POP 3.2 quando aplicada a um equipamento portátil e o POP 3.1 quando recai sobre uma mídia de armazenamento.
CNMP, Resolução 328/2026
A Resolução 328/2026 do Conselho Nacional do Ministério Público [publicada em 9 de abril de 2026] disciplina laboratórios de forense digital e centrais de custódia no âmbito do Ministério Público. A Resolução garante à defesa o acesso à mídia bruta, com metadados e valores de hash, para fins de contraprova técnica. O dado bruto, e não o relatório formatado da ferramenta, constitui o objeto ao qual o contraditório se dirige.
RFC 3227 [IETF, fevereiro de 2002]
A RFC 3227 [BCP 55] estabelece diretrizes para a coleta e o arquivamento de evidências digitais, com atenção à ordem de volatilidade. Dados na memória RAM desaparecem com o desligamento; dados no disco persistem. A norma determina que a coleta observe a ordem decrescente de volatilidade: registradores e cache, memória do sistema, estado da rede, processos em execução e, por último, armazenamento persistente. O print de tela ignora a ordem de volatilidade e não preserva nenhum dado volátil.
Print de Tela e Extração Forense
Tabela: print de tela vs. extração forense em seis critérios [autenticidade, integridade, cadeia de custódia, metadados, contraditório, admissibilidade]. Captura do simulador, profamr.org.
O simulador confronta o print de tela com a extração forense em 6 critérios:
Autenticidade: o print de tela não garante a origem; qualquer pessoa pode fabricar uma imagem com a mesma aparência. A extração forense gera um hash SHA-256 do arquivo do banco de dados, que pode ser verificado por terceiros.
Integridade: o print é editável em qualquer software de edição de imagens, sem deixar rastro. Na extração, qualquer alteração invalida o hash.
Cadeia de custódia: o print não documenta quem coletou, quando e como. A extração é documentada por auto de apreensão, lacre, custódia e registro de acesso.
Metadados: no print, os metadados EXIF estão ausentes ou editáveis. A extração preserva metadados no container forense [hash, datas, dispositivo, versão do aplicativo].
Contraditório: a parte contrária não tem como impugnar o print por meio de verificação técnica. A extração permite recalcular o hash e verificar a integridade.
Admissibilidade [CPP, art. 158-A]: a degradação e a volatilidade do print comprometem o valor probatório. A extração é conforme quando observadas as etapas dos arts. 158-A a 158-F.
As ferramentas de extração [Cellebrite UFED, Magnet AXIOM, IPED, MOBILedit, Oxygen Forensic] acessam o banco de dados do dispositivo, preservam metadados e geram hashes de integridade. O print de tela não executa nenhuma dessas operações.
A Divergência no STJ
A jurisprudência do STJ sobre prints de WhatsApp como prova penal apresenta divergências entre as turmas.
A Quinta Turma, no AgRg no HC 828.054/RN [Rel. Min. Joel Ilan Paciornik, j. 23/04/2024, Informativo 811], decidiu por unanimidade que prints de celular extraídos sem metodologia comprometem a cadeia de custódia e tornam a prova inadmissível. Em novembro de 2025, a Quinta Turma anulou a condenação com base em prints do WhatsApp, sem documentação de coleta, preservação ou verificação.
A Sexta Turma, no RHC 99.735/SC [2018], considerou inválida a prova obtida por meio de espelhamento do WhatsApp Web, pois a ferramenta permite enviar, apagar e editar mensagens sem deixar rastro. A Sexta Turma reafirmou a posição em 2021.
A Corte Especial, no Inquérito 1.658/DF [2025], condicionou o reconhecimento de ilicitude à comprovação da quebra da cadeia de custódia. Segundo a Corte Especial, prints de WhatsApp obtidos por particular, confirmados em juízo e sem indícios de manipulação, não configuram violação ao art. 158-A do CPP.
A divergência permanece. O STJ ainda não firmou tese vinculante sobre a admissibilidade de prints de WhatsApp como prova penal.
Conclusão
O Simulador WhatsApp Forense serve como instrumento de demonstração: qualquer pessoa pode fabricar uma conversa de WhatsApp com aparência autêntica em dois minutos. O print de tela, por definição, preserva a aparência da conversa; o print de tela não preserva hash, metadados, banco de dados, chave criptográfica, IP do servidor, message key nem log de edição. A cadeia de custódia [CPP, arts. 158-A a 158-F] exige documentação de cada etapa do rastreamento do vestígio, e o print de tela não documenta nenhuma. A extração forense, realizada com ferramentas como Cellebrite UFED, Magnet AXIOM ou IPED, é o procedimento que preserva a rastreabilidade exigida pela norma.
Acessar o Simulador WhatsApp Forense
Mais uma coisa: na próxima vez que um print de WhatsApp aparecer nos autos, antes de avaliar o conteúdo da conversa, pergunte: quem fabricou a imagem, e o que impede outra pessoa de fabricar uma idêntica com conteúdo oposto? Se a resposta for “nada”, o print não é prova: é uma representação visual sem controle de origem. Teste no simulador: www.profamr.org/whatsapp-forense.
Referências Bibliográficas
ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO/IEC 27037:2013 — Tecnologia da informação — Técnicas de segurança — Diretrizes para identificação, coleta, aquisição e preservação de evidência digital. Rio de Janeiro: ABNT, 2013. Confirmada em nov. 2018. Disponível em: abntcatalogo.com.br. Acesso em: 13 out. 2026.
BRASIL. Conselho Nacional do Ministério Público. Resolução 328, de 9 de abril de 2026. Disciplina laboratórios de forense digital e centrais de custódia no âmbito do Ministério Público. Disponível em: cnmp.mp.br. Acesso em: 13 out. 2026.
BRASIL. Decreto-Lei 3.689, de 3 de outubro de 1941. Código de Processo Penal. Arts. 158-A a 158-F, com redação dada pela Lei 13.964, de 24 de dezembro de 2019. Disponível em: planalto.gov.br. Acesso em: 13 out. 2026.
BRASIL. Lei 13.964, de 24 de dezembro de 2019 [Pacote Anticrime]. Aperfeiçoa a legislação penal e processual penal. Disponível em: planalto.gov.br. Acesso em: 13 out. 2026.
BRASIL. Ministério da Justiça e Segurança Pública. Secretaria Nacional de Segurança Pública. Portaria SENASP/MJSP 554, de 2024. Atualiza os procedimentos operacionais padrão de perícia criminal [56 POPs]. POP 3.1 [exame pericial de mídia de armazenamento computacional] e POP 3.2 [exame de equipamento computacional portátil]. Disponível em: gov.br/mj. Acesso em: 13 out. 2026.
BRASIL. Superior Tribunal de Justiça. AgRg no HC 828.054/RN. Rel. Min. Joel Ilan Paciornik. Quinta Turma. Julgado em 23/04/2024. DJe 29/04/2024. Informativo de Jurisprudência n. 811. Disponível em: stj.jus.br. Acesso em: 13 out. 2026.
BRASIL. Superior Tribunal de Justiça. HC 1.036.370. Rel. Min. Joel Ilan Paciornik. Quinta Turma. 2025. Exigência de extração por ferramenta forense para conteúdo de mensageria; print de tela insuficiente para demonstrar integridade e autenticidade. Disponível em: stj.jus.br. Acesso em: 13 out. 2026.
BRASIL. Superior Tribunal de Justiça. Inquérito 1.658/DF. Corte Especial. 2025. Exigência de comprovação da quebra da cadeia de custódia para reconhecimento de ilicitude de prints de WhatsApp. Disponível em: conjur.com.br. Acesso em: 13 out. 2026.
BRASIL. Superior Tribunal de Justiça. RHC 99.735/SC. Sexta Turma. 2018. Invalidade de prova obtida por espelhamento de WhatsApp Web. Reafirmado em 2021. Disponível em: stj.jus.br. Acesso em: 13 out. 2026.
BRASIL. Superior Tribunal de Justiça. RHC 218.358/PI. Rel. Min. Sebastião Reis Júnior. Sexta Turma. Julgado em 04/11/2025. Nulidade de laudo pericial fundado em mídias cujo conteúdo integral se tornou inacessível à defesa por falha de armazenamento. Disponível em: conjur.com.br. Acesso em: 13 out. 2026.
CONSULTOR JURÍDICO. Espelhamento de WhatsApp divide turmas do STJ. 17 nov. 2025. Disponível em: conjur.com.br. Acesso em: 13 out. 2026.
CONSULTOR JURÍDICO. STJ anula condenação por ausência de integralidade da prova digital. 7 nov. 2025. Disponível em: conjur.com.br. Acesso em: 13 out. 2026.
INTERNET ENGINEERING TASK FORCE. RFC 3227 — Guidelines for Evidence Collection and Archiving. BCP 55. Fev. 2002. Disponível em: datatracker.ietf.org. Acesso em: 13 out. 2026.
INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO/IEC 27041:2015 — Guidance on assuring suitability and adequacy of incident investigative method. Genebra: ISO, 2015. Disponível em: iso.org. Acesso em: 13 out. 2026.
INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO/IEC 27042:2015 — Guidelines for the analysis and interpretation of digital evidence. Genebra: ISO, 2015. Disponível em: iso.org. Acesso em: 13 out. 2026.
INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO/IEC 27043:2015 — Incident investigation principles and processes. Genebra: ISO, 2015. Disponível em: iso.org. Acesso em: 13 out. 2026.
MIGALHAS. Print não é perícia: STJ, prova digital e quem acha que a lei basta. 2025. Disponível em: migalhas.com.br. Acesso em: 13 out. 2026.
ROSA, Alexandre Morais da. Simulador WhatsApp Forense. Ferramenta didática. Prof. AMR, 2026. Disponível em: profamr.org/whatsapp-forense. Acesso em: 13 out. 2026.