Em uma perícia contábil moderna, grande parte da prova nasce digital: extratos, arquivos de ERP, planilhas, e-mails, mensagens, notas fiscais, bancos de dados e registros de acesso. O conteúdo pode parecer suficiente, mas sua força técnica depende de uma pergunta anterior: é possível demonstrar de onde ele veio, se permaneceu íntegro e quais tratamentos recebeu?
A cadeia de custódia é o conjunto de registros e controles que acompanha a evidência desde a identificação até a apresentação da conclusão. Embora o conceito seja frequentemente associado à perícia criminal, sua lógica é igualmente relevante em disputas cíveis, societárias, empresariais e arbitrais. Sem rastreabilidade, a parte contrária pode questionar seleção, alteração, completude ou contexto do material analisado.
O que precisa ser preservado
- arquivo original e formato nativo;
- fonte, sistema, conta ou dispositivo de origem;
- data, horário e responsável pela coleta;
- metadados disponíveis;
- hash ou outro identificador de integridade;
- cópias de trabalho separadas do original;
- registro de transferências, acessos e transformações;
- filtros, consultas e scripts usados na análise.
Um PDF impresso a partir de uma tela, por exemplo, pode ser útil, mas não equivale ao arquivo nativo do sistema. Uma captura de mensagem pode não revelar remetente, fuso, edição, encaminhamento ou trecho anterior. A perícia deve registrar essas limitações e buscar fontes complementares.
Aquisição: a etapa em que muitos trabalhos falham
A coleta deve ser planejada antes de abrir, renomear ou converter arquivos. Quando possível, a extração é realizada diretamente do sistema de origem, com critérios documentados e presença de responsável técnico. Bases extensas devem vir acompanhadas de dicionário de dados, período, população, campos e totalizadores que permitam reconciliar a exportação.
Em e-mails, cabeçalhos completos podem revelar servidores, datas e caminho da mensagem. Em planilhas, fórmulas, vínculos e histórico são relevantes. Em documentos fiscais, a chave e a consulta à fonte oficial podem ser mais importantes do que a imagem apresentada. Em logs, fuso horário, retenção e possibilidade de edição devem ser conhecidos.
Hash: o que ele prova e o que não prova
O hash funciona como uma impressão digital matemática do arquivo. Se o conteúdo for alterado, o identificador tende a mudar. Ele é útil para demonstrar que a cópia analisada corresponde ao material coletado. Contudo, não prova que o documento era verdadeiro antes da coleta nem que a informação registrada pelo sistema correspondia à realidade econômica.
Integridade demonstra que o arquivo não mudou. Autenticidade exige comprovar origem, contexto e correspondência com outras evidências.
Trabalhe em cópias verificadas
O original deve ser preservado e protegido contra escrita. A equipe cria cópias de trabalho, confirma seus hashes e registra cada conversão. Se um arquivo CSV for transformado em planilha, ou se uma base for filtrada, o procedimento precisa ser reproduzível. O ideal é manter scripts, consultas e parâmetros, evitando manipulações manuais sem registro.
Completude da população
Uma base íntegra pode estar incompleta. Por isso, a cadeia de custódia deve ser combinada com testes de completude:
- reconciliação de quantidades e valores com o razão ou relatório oficial;
- verificação de lacunas em sequências e períodos;
- comparação entre tabelas relacionadas;
- checagem de registros cancelados, excluídos ou arquivados;
- confirmação de filtros aplicados pelo sistema na exportação;
- análise de logs de extração e permissões do usuário que gerou o arquivo.
Metadados e contexto
Metadados podem indicar criação, modificação, autor, software e localização, mas não devem ser interpretados isoladamente. Eles podem ser alterados por conversão, sincronização, encaminhamento ou configuração do dispositivo. A conclusão se fortalece quando metadados convergem com registros independentes, como protocolo, banco, servidor, emissor fiscal e linha do tempo operacional.
Como relatar no laudo ou parecer
- identificação precisa de cada fonte utilizada;
- descrição do método de obtenção;
- datas e responsáveis pela entrega ou coleta;
- controles de integridade aplicados;
- tratamentos e transformações realizados;
- limitações técnicas ou ausência de originais;
- procedimentos de confirmação e reconciliação;
- relação entre a evidência digital e a conclusão contábil.
A NBC TP 01 exige planejamento, documentação e fundamentação dos procedimentos periciais. A cadeia de custódia não é um ritual separado do trabalho contábil: ela é a infraestrutura que permite a outro profissional compreender e, quando necessário, reproduzir a análise.
Conclusão
A prova digital é frágil quando chega ao processo sem origem, totalizadores, metadados ou histórico de tratamento. Preservar a cadeia de custódia reduz controvérsias, aumenta a confiabilidade da perícia e impede que uma conclusão relevante dependa de arquivos cuja integridade não pode ser demonstrada.
A Costa Nova Associados realiza perícias contábeis e investigações financeiras com matrizes de documentos, reconciliação de bases e trilha de auditoria. Entre em contato.