Prova digital em fraude bancária: o checklist que transforma a narrativa em caso demonstrável

Depois de um golpe, a vítima costuma ter pressa para apagar aplicativos, bloquear números e restaurar o celular. A reação é compreensível, mas pode destruir a melhor prova do caso. Captura de tela é útil; sozinha, porém, raramente mostra origem, integridade, contexto e continuidade. Uma prova digital forte combina arquivos originais, metadados disponíveis, registros bancários, protocolos e cronologia.

O Código de Processo Civil permite o uso de meios lícitos de prova e disciplina o ônus probatório e a exibição de documentos. Na fraude bancária, parte relevante dos registros fica com a instituição: IP, aparelho, sessão, autenticação, alertas e gravações. A vítima, por sua vez, possui o lado humano da cadeia: mensagem, ligação, tela, reação e documento recebido.

Resposta direta: quais são as provas mais importantes?

As mais importantes são as que conectam quatro momentos:

1. abordagem: como o fraudador chegou à vítima;
2. acesso: que dados, dispositivo ou credencial foram comprometidos;
3. operação: o que ocorreu em cada conta e produto;
4. reação: quando e como bancos e autoridades foram avisados.

Uma linha do tempo consistente vale mais que dezenas de prints soltos. Ela permite comparar o golpe com os logs e descobrir onde há divergência.

Comece sem apagar nada. Faça seu diagnóstico e use a cronologia para identificar os documentos que ainda faltam.

O princípio da preservação

Preservar não significa manter o aparelho exposto ao criminoso. Primeiro, fotografe ou grave as telas essenciais com outro dispositivo, exporte conversas e anote horários. Depois, isole a conexão, bloqueie sessões e busque orientação técnica. Se o risco for imediato, a segurança da conta vem antes da perfeição pericial.

Não altere nomes de arquivos originais, não edite áudio e não recorte a única cópia. Crie duplicatas para marcação. Mantenha uma pasta de originais em modo somente leitura e outra de trabalho. Registre quando e por quem o material foi obtido.

Checklist por categoria

Conversas e mensagens

Faça exportação nativa da conversa, incluindo mídia, quando disponível. Preserve o número completo, data, foto de perfil e mensagens anteriores. Capturas devem mostrar barra de horário e continuidade; prints recortados podem ser questionados.

Guarde arquivos recebidos em seu formato original. Um PDF ou aplicativo pode conter metadados e endereço de origem. Não reencaminhe o único exemplar, pois alguns serviços alteram o arquivo.

Ligações, SMS e e-mail

Capture o histórico da chamada e solicite à operadora os registros cabíveis. Se a conversa foi gravada por um dos participantes, preserve o arquivo integral. Em e-mails, salve a mensagem com cabeçalhos completos; o nome exibido pode ser falsificado, enquanto os cabeçalhos ajudam a rastrear o envio.

SMS de código, alertas de novo dispositivo e aviso de alteração cadastral são especialmente relevantes. Relacione o horário de cada um às transações.

Extratos e comprovantes

Baixe PDF completo emitido pelo banco. Prints do aplicativo podem omitir saldo, identificador e sequência. Para cada operação, registre:

• data e horário;
• valor;
• produto e canal;
• identificador da transação;
• recebedor e instituição;
• situação da contestação;
• valor devolvido.

Mantenha extratos de meses anteriores para provar o padrão. Atipicidade é comparação, não adjetivo.

Contratos e biometria

Em empréstimo ou abertura de conta, peça o contrato integral e a trilha de assinatura: versão do documento, data, horário, hash, IP, aparelho, selfie e prova de vivacidade. A ausência de certificado ICP-Brasil não invalida automaticamente a assinatura, conforme decisão do STJ em 2026; o conjunto de autoria e integridade é decisivo.

Se a selfie foi enviada sob engano, diga isso. Não negue um ato que os registros podem confirmar. A discussão pode ser consentimento viciado e falha de segurança, não falsidade absoluta.

Protocolos: registre a reação em tempo real

Anote instituição, canal, data, horário, atendente e número. Peça confirmação por escrito. Em Pix, identifique cada transação e solicite MED. Uma reclamação genérica pode não acionar o fluxo correto.

Se houver negativa, solicite fundamento e dados considerados. Guarde mensagens da ouvidoria, Banco Central e consumidor.gov.br. As versões da instituição ajudam a delimitar controvérsia.

Já tem muitos arquivos, mas falta organização? Fale com nossa equipe para montar a matriz de fatos, provas e registros que devem ser pedidos ao banco.

O que pedir à instituição

O requerimento deve ser específico e proporcional:

• trilhas de login e encerramento de sessão;
• identificação de dispositivo, sistema e IP;
• eventos de troca de senha, telefone e e-mail;
• método de autenticação de cada operação;
• alertas de risco, bloqueios e confirmações;
• gravações e contatos de segurança;
• contrato, termo e evidências da assinatura;
• histórico do MED, bloqueio e devolução;
• preservação dos registros para eventual ação.

A LGPD assegura direitos do titular sobre seus dados pessoais. Isso não permite exigir dados completos de terceiros nem revelar segredos de segurança. Em processo, o juiz pode disciplinar exibição e sigilo.

Integridade: hash, ata notarial e perícia

Hash é um resumo matemático que ajuda a demonstrar que um arquivo não mudou. Ele não prova sozinho que o conteúdo é verdadeiro, mas preserva integridade a partir da coleta. Ata notarial registra o que o tabelião observou em determinado momento; não transforma uma página falsa em verdadeira, porém pode documentar sua existência e aparência.

Perícia técnica pode ser útil quando há malware, acesso remoto, deepfake, alteração de QR ou discussão de arquivo. Nem todo caso exige perícia privada. Avalie custo, valor envolvido e risco de perda da evidência.

Linha do tempo recomendada

Monte uma tabela com uma linha por evento:

Os horários são ilustrativos. No caso real, transcreva exatamente os registros, sem preencher lacunas por memória.

Pessoa jurídica: preserve também a governança

Empresas devem guardar logs de e-mail e rede, ERP, cadastro de fornecedor, matriz de alçada, usuários autorizados, certificado e comunicações internas. Identifique quem recebeu a demanda, quem conferiu e quem aprovou. Se houve invasão de e-mail, preserve cabeçalhos e regras de encaminhamento.

Erros comuns

• restaurar o celular antes de documentar;
• entregar o aparelho desbloqueado a desconhecido;
• recortar prints e apagar contexto;
• alterar o arquivo original;
• confiar apenas no boletim de ocorrência;
• omitir ação realizada sob indução;
• enviar senha ou token ao suposto advogado;
• publicar dados do recebedor;
• esperar a resposta final para acionar o MED.

Como organizar a pasta do caso

Use numeração simples:

1. cronologia;
2. identificação e procurações;
3. conversas e ligações;
4. extratos e comprovantes;
5. contratos e faturas;
6. protocolos e MED;
7. boletim e reclamações;
8. cálculo do dano;
9. respostas das instituições.

Nomeie arquivos com data no padrão AAAA-MM-DD e descrição objetiva. Mantenha cópia de segurança em local protegido.

Perguntas frequentes sobre prova digital

Print tem valor jurídico?

Sim, pode ter, mas seu peso depende do contexto e da possibilidade de confirmação. Um print mostra o que apareceu na tela, porém pode ser recortado ou editado. Fortaleça-o com exportação, arquivo original, metadados disponíveis, protocolo e outras evidências. Não descarte o print; apenas não dependa exclusivamente dele.

Ata notarial é obrigatória?

Não. Ela é uma forma de documentar o que foi apresentado ao tabelião em determinada data. Pode ser útil quando página, perfil ou conversa corre risco de desaparecer. Não prova por si só autoria, autenticidade ou responsabilidade. Avalie custo e relevância; às vezes exportação nativa e registros bancários são mais decisivos.

Posso gravar a ligação da qual participo?

Em geral, a gravação realizada por um dos interlocutores pode ser admitida, mas o uso deve respeitar finalidade e direitos envolvidos. Preserve o áudio integral e não faça cortes na cópia original. Se a gravação envolve terceiros ou contexto sensível, busque orientação antes de divulgar.

Devo entregar meu celular ao banco?

Não entregue aparelho desbloqueado a pessoa não identificada nem informe credenciais. A instituição pode solicitar dados ou conduzir verificação por canal oficial; exija protocolo e esclareça o procedimento. Uma perícia deve preservar confidencialidade, escopo e cadeia de custódia. Faça cópia de segurança antes, quando seguro.

Conversa apagada pode ser recuperada?

Às vezes, dependendo do aplicativo, backup e dispositivo, mas não há garantia. Pare de instalar programas de "recuperação", pois podem sobrescrever dados ou capturar credenciais. Registre o que ainda existe, verifique backups oficiais e consulte especialista. A contraparte, operadora ou plataforma pode ter registros limitados, sujeitos a regras legais.

O boletim eletrônico é suficiente como cronologia?

É uma peça importante, mas costuma resumir. Produza também relatório próprio com horários e referências aos anexos. Se descobrir fato novo, faça complemento conforme orientação da autoridade. Inconsistências entre BO, reclamação e processo devem ser explicadas; não altere a história para aproximá-la de uma tese jurídica.

Conclusão

Exemplo ilustrativo de cadeia probatória

Às 14h, chega mensagem com nome e foto do gerente. Às 14h08, a vítima instala aplicativo indicado. Às 14h15, o banco registra novo dispositivo; às 14h22, empréstimo; às 14h25 e 14h27, dois Pix. Às 14h40, a vítima liga e obtém protocolo. O conjunto ideal liga exportação da conversa, registro de instalação, alerta, contrato, comprovantes e gravação.

Se o print da mensagem não mostra número, o histórico telefônico pode completar. Se o banco não entrega o novo dispositivo, o alerta recebido pela vítima demonstra que o registro existe e fundamenta pedido de exibição. Se o protocolo não menciona MED, a gravação pode esclarecer o que foi solicitado. Provas diferentes se confirmam mutuamente.

Esse método também revela contradições antes que a instituição as use. Se a narrativa diz que o acesso terminou às 14h20, mas existe mensagem posterior do fraudador, corrija a cronologia. Credibilidade nasce da fidelidade aos fatos, inclusive quando algum detalhe não favorece a tese.

Prova digital não é volume; é conexão. A documentação deve mostrar como a abordagem levou ao acesso, como o acesso produziu operações e como a resposta das instituições afetou o prejuízo. Preservar cedo, organizar cronologicamente e pedir registros delimitados reduz incertezas.

Fontes consultadas

1. Planalto: Código de Processo Civil.
2. Planalto: Lei Geral de Proteção de Dados.
3. STJ: empréstimo digital e assinatura eletrônica.
4. STJ: critérios de atipicidade em fraude bancária.
5. Banco Central: segurança no Pix.
6. CERT.br: Cartilha de Segurança para Internet.

Fontes acessadas em 15 de setembro de 2026. Conteúdo informativo; não substitui consulta jurídica individual.