Print de WhatsApp: o que fazer nas primeiras horas para ele não ser derrubado

A pergunta que quase todo mundo faz é a errada

"Print de WhatsApp vale como prova?"

A resposta é sim — e ela não ajuda em nada. Print é documento, e documento é meio de prova admitido. A pergunta que decide o caso é outra: quando a outra parte disser que esse print é montado, o que você tem para mostrar que não é?

Essa resposta raramente é construída depois. Ela é construída nas horas seguintes à conversa, geralmente por alguém que ainda nem pensou em processo.

Este texto é sobre essas horas.

Por que o print, sozinho, é frágil

Um print é uma imagem. Imagens são trivialmente editáveis, e o próprio ordenamento reconhece isso. O art. 422, § 1º do Código de Processo Civil diz que fotografias digitais e imagens extraídas da internet fazem prova do que reproduzem — mas que, se impugnadas, exigem autenticação eletrônica ou, não sendo possível, perícia.

A mesma lógica aparece no art. 411, III, que considera autêntico o documento quando "não houver impugnação da parte contra quem foi produzido", e no caput do próprio art. 422, que condiciona a aptidão probatória da reprodução mecânica a que sua conformidade com o original "não for impugnada".

Repare no que os três têm em comum: a impugnação é o divisor de águas. O print funciona enquanto ninguém contesta. No dia em que a outra parte contesta — e em conflito real ela contesta — o ônus vira técnico. Você precisa demonstrar que aquela imagem corresponde a uma conversa que de fato existiu, naquele aparelho, naquela data.

Três coisas costumam faltar nesse momento:

1. Origem. O print não carrega prova de onde veio. Uma captura de tela é igual, byte a byte, a uma captura de tela de uma conversa forjada.
2. Integridade. Nada demonstra que a imagem não foi alterada entre a captura e a juntada aos autos.
3. Contexto. Uma conversa recortada em três telas omite o que veio antes e depois — e a parte contrária vai justamente atrás disso.

Nenhum desses três problemas se resolve tirando mais prints. Todos se resolvem com o que você faz com o aparelho e com o arquivo.

As primeiras horas

Em ordem de urgência. Os quatro primeiros custam zero.

1. Não apague nada, e não "organize" a conversa

Isso inclui: não apagar mensagens suas, não limpar a conversa, não remover o contato, não sair do grupo, não desinstalar o aplicativo, não fazer reset do aparelho. Apagar mensagem própria em conversa que virou objeto de disputa é o tipo de gesto que a outra parte usa depois, e que nenhuma perícia desfaz.

2. Não continue a conversa tentando "colher confissão"

É o erro mais comum, e o mais caro. Provocar a outra pessoa para ela repetir o que disse muda o contexto, dá margem a alegação de indução, e às vezes destrói a espontaneidade do que já existia. Se a conversa já tem o que precisa, ela está completa. Preserve o que há.

3. Preserve o aparelho, não só a imagem

O aparelho é a prova; o print é a cópia. Enquanto ele existir com a conversa íntegra, é possível fazer extração forense e demonstrar origem — e é isso que sustenta o print quando ele for contestado.

Enquanto o aparelho estiver com você, evite o que sobrescreve dados: instalar e desinstalar aplicativos, gravar vídeos longos, restaurar backup.

E vale saber disto desde já, porque costuma pegar as pessoas de surpresa: a extração é feita no aparelho, não à distância. Ele precisa ser enviado, examinado e devolvido — e durante esse período você fica sem ele. Não há versão remota disso. Quem depende do celular para trabalhar às vezes prefere comprar um aparelho simples para usar nesse intervalo; é escolha de cada um, e é bom pensar nisso antes, não no dia.

4. Garanta o backup, sem restaurar por cima

O backup do WhatsApp (Google Drive no Android, iCloud no iPhone) é uma segunda cópia da conversa, com data. Verifique se está ativo e se rodou depois das mensagens que interessam.

O cuidado é o inverso do intuitivo: não restaure o backup por cima do aparelho atual. Restaurar sobrescreve o estado presente, que é justamente o que a perícia examinaria.

5. Exporte a conversa inteira, não só o trecho

O WhatsApp exporta a conversa completa em texto (Conversa → Exportar conversa), com data e hora de cada mensagem, opcionalmente com as mídias. É um .txt: também editável, também frágil sozinho. Mas ele tem duas vantagens sobre o print — traz a conversa inteira, o que tira da outra parte o argumento de recorte, e é um arquivo, o que permite o passo 6.

Faça isso hoje, mesmo que decida contratar alguém depois: a exportação que você mesmo gera é cópia de segurança, e cópia de segurança tirada cedo nunca atrapalhou ninguém. O que ela não é — e é bom saber a diferença — é ato documentado. Ninguém além de você viu de onde aquele arquivo saiu. Na coleta de provas digitais o que muda não é a exportação, que é a mesma: é que o procedimento inteiro fica registrado por quem não é parte no conflito.

6. Calcule o hash do arquivo e registre a data

Um hash (SHA-256) é uma assinatura numérica do arquivo. Se um único caractere mudar, o hash muda inteiro.

Seja preciso sobre o que isso faz, porque é fácil vender demais: o hash não prova que a conversa é verdadeira, nem de onde veio. Ele prova que o arquivo não mudou desde o momento em que o hash foi calculado. É integridade a partir de um marco no tempo, não autenticidade de origem.

Ainda assim vale muito, e por um motivo prático: hash calculado em 6 de agosto, registrado em algum lugar com data confiável, torna insustentável a alegação de que o arquivo foi montado em novembro.

E é justamente aí que o passo trava para quem faz sozinho. O difícil não é calcular o hash — é a segunda metade da frase: registrado onde, e com data que valha contra quem duvida? Anotar o hash num arquivo seu não resolve, porque a data é sua também.

Fechar essa metade é parte do que fazemos na coleta de provas digitais. É a diferença entre ter um hash e ter um hash que sustenta alguma coisa.

7. Ata notarial, se o caso comportar

O art. 384 do CPC permite que um tabelião ateste "a existência e o modo de existir de algum fato", e o parágrafo único é explícito quanto a dados representados por imagem ou som em arquivos eletrônicos.

Na prática, o tabelião acessa o conteúdo e descreve o que vê, com fé pública. Isso resolve boa parte do problema de origem — não porque ele ateste que a conversa é verdadeira, mas porque ele atesta que aquele conteúdo estava naquele aparelho, naquela data, e que quem estava lá era você.

Não serve para todo caso. Qual dos dois caminhos faz sentido — ata, perícia, ou os dois — depende do que está em disputa e do que a outra parte tende a contestar, e é o tipo de coisa que se avalia caso a caso, não por regra geral.

O que a cadeia de custódia tem a ver com isso

O Pacote Anticrime (Lei 13.964/2019) inseriu no Código de Processo Penal os arts. 158-A a 158-F, que definem cadeia de custódia como o conjunto de procedimentos para documentar a história cronológica do vestígio — quem teve a posse, quando, e o que fez com ele.

Duas ressalvas honestas:

• Esses artigos tratam de vestígio em investigação criminal. Em disputa cível, eles não se aplicam diretamente; funcionam como parâmetro de boa técnica, e é assim que costumam ser invocados.
• Cadeia de custódia não é papelada: é o registro de que ninguém teve oportunidade de alterar a prova entre a coleta e o exame. O elo mais frágil costuma ser o primeiro — o que aconteceu antes de qualquer profissional entrar.

Por isso este texto é sobre as primeiras horas, e não sobre o processo. Quando a coleta é feita por quem documenta cada passo, essa documentação é justamente o que se chama de coleta com cadeia de custódia — e é ela que responde, meses depois, a pergunta "como sabemos que ninguém mexeu nisso?".

Os prazos que correm contra você

O que está no seu aparelho depende de você. O que está com terceiros tem prazo.

O Marco Civil da Internet (Lei 12.965/2014) estabelece dois prazos mínimos de guarda:

O quê	Quem guarda	Prazo mínimo	Base
Registros de conexão (quem usou qual IP, quando)	o administrador do sistema autônomo, na provisão de conexão	1 ano	art. 13
Registros de acesso a aplicações	o provedor de aplicações	6 meses	art. 15

São prazos mínimos de guarda obrigatória — nada impede que o provedor guarde mais, e nada garante que guarde. Passado o prazo, o dado pode simplesmente não existir mais.

Esses registros só se obtêm por ordem judicial, na forma do art. 22. Isso significa que o relógio começa a correr no dia do fato, não no dia em que você decide agir — e é o argumento mais concreto contra deixar para depois.

Vale registrar o que o WhatsApp não tem: as mensagens são cifradas ponta a ponta, e o conteúdo não fica com a empresa. Pedir judicialmente "as mensagens" ao WhatsApp não produz o conteúdo da conversa. O que existe do lado deles são metadados. Na prática, o conteúdo está nos aparelhos — o seu e o da outra parte. Mais um motivo para o passo 3 ser o passo 3.

Onde isso deixa de ser algo que você faz sozinho

Os sete passos acima são para agora, e a maior parte deles você faz sem ninguém. Há três momentos, porém, em que a conversa passa a exigir método documentado — e vale saber reconhecê-los antes de precisar.

Quando a prova precisa nascer já documentada. Se você ainda não capturou nada e o conteúdo está no ar (uma conversa, um perfil, uma postagem), a coleta feita com registro de cada passo vale muito mais do que a mesma coleta feita às pressas e documentada depois. É o serviço de coleta de provas digitais com cadeia de custódia.

Quando a outra parte já contestou. Aí a discussão saiu do "o que a conversa diz" e entrou no "esse arquivo é autêntico". Responder isso é trabalho de perícia digital — assistência técnica: examinar o aparelho, verificar integridade, identificar sinal de adulteração e sustentar tecnicamente o que se afirma, inclusive contra laudo da parte contrária.

Quando o caso tem um nome. Print de WhatsApp costuma ser a prova central em três situações que atendemos com frequência: perseguição e stalking digital, exposição íntima sem consentimento e golpe do Pix e fraude digital. Em todas, o relógio do Marco Civil já está correndo desde o dia do fato.

O erro que resume todos os outros

Tratar a prova como algo que se resolve depois, com um profissional.

Boa parte do que decide o valor de uma conversa digital acontece antes de qualquer profissional ser contratado, é feita por quem não sabe que está produzindo prova, e é irreversível. Quando o caso chega até nós, a pergunta que mais fazemos não é "o que aconteceu" — é "o que você fez com o celular desde então".

Se você está lendo isto no meio de uma situação assim: pare de tirar prints, não apague nada, não responda mais nada, e preserve o aparelho. Os três custam zero e são exatamente os que não dá para refazer.

Se já passou dessa fase, ou não sabe em que fase está, a consulta inicial é gratuita e conduzida com sigilo e respeito — e serve, entre outras coisas, para dizer com honestidade se ainda há o que preservar.