Prova digital e IA: PDF, assinaturas e cadeia de custódia
A prova digital exige verificação técnica. PDFs podem ser alterados, assinaturas podem ser invalidadas e arquivos podem perder integridade. A IA pode ajudar na triagem, mas a confiabilidade depende de procedimentos forenses simples e bem executados.
1) Integridade de arquivo com hash
O hash é a impressão digital do arquivo. Qualquer alteração gera um hash diferente.
Boas práticas:
- Calcule hash no recebimento do documento.
- Registre o hash em ata ou relatório interno.
- Compare hashes em cada etapa de uso.
2) Metadados de PDF
Metadados indicam histórico do arquivo:
- Data de criação e modificação
- Software utilizado
- IDs internos do PDF
Inconsistências temporais ou software inesperado são sinais de alerta.
3) Múltiplos EOFs
Um PDF editado várias vezes costuma ter múltiplos marcadores "%%EOF". Isso indica edições sucessivas. Um documento "final" não deveria ter esse padrão.
4) Assinatura digital
Assinaturas válidas mostram se o documento foi alterado depois de assinado. Sempre verifique:
- Certificado válido
- Cadeia de confiança
- Horário da assinatura
Se houver alteração posterior, a assinatura perde validade.
5) Cadeia de custódia
Para manter validade probatória:
- Preserve o arquivo original
- Registre quem acessou e quando
- Evite conversões desnecessárias
Esse registro evita questionamentos futuros sobre integridade.
6) Onde a IA ajuda
A IA pode:
- Resumir metadados
- Sinalizar inconsistências
- Classificar documentos por risco
Mas a IA não substitui a análise técnica nem a validação humana.
7) Ferramentas recomendadas
- ExifTool (metadados)
- PdfInfo (estrutura)
- Hash SHA-256 (integridade)
Ferramentas simples já resolvem 80% das análises iniciais.
8) Relatório técnico básico
Um relatório pode conter:
- Identificação do arquivo
- Hash calculado
- Metadados relevantes
- Resultados de validação de assinatura
- Observações e conclusão
Esse documento facilita auditorias e uso em processos.
FAQ
PDF assinado pode ser alterado? Sim. A alteração invalida a assinatura e deixa rastros técnicos.
A IA pode atestar autenticidade? Não. A IA pode auxiliar, mas a prova exige verificação técnica.
Quando acionar perito? Em casos de alto valor ou disputa técnica complexa.
Com procedimentos simples, o escritório protege a validade de documentos e evita surpresas. O próximo tema é o desenho de produtos jurídicos na era probabilística.