Mensagens de WhatsApp e de outros aplicativos só têm valor probatório real quando sua origem e integridade podem ser tecnicamente comprovadas, não pelo simples conteúdo exibido na tela do aparelho. É essa comprovação técnica, e não a mensagem em si, que decide se uma conversa se sustenta como prova ou é descartada no processo.
O que é tecnicamente possível recuperar
Aplicativos de mensagem armazenam dados de formas diferentes: mensagens ativas, backups locais e em nuvem, metadados de envio e recebimento, e registros de exclusão que nem sempre removem o conteúdo por completo do armazenamento do aparelho. A viabilidade de recuperação depende do modelo do smartphone, do sistema operacional, do tempo decorrido e de quanto o espaço de armazenamento foi reutilizado por novos dados desde a exclusão.
Isso significa que a resposta para "dá para recuperar essa mensagem?" nunca é um simples sim ou não genérico. Depende de uma combinação específica de fatores técnicos que só uma extração forense consegue avaliar caso a caso, não de uma regra geral aplicável a qualquer aparelho.
Mensagem apagada pode ser recuperada?
Em muitos casos sim, especialmente quando a extração acontece logo depois da exclusão, antes que o espaço de armazenamento seja sobrescrito por novos dados. Aplicativos como o WhatsApp também mantêm backups locais e em nuvem que, dependendo da configuração do usuário, preservam versões anteriores da conversa mesmo após uma exclusão manual. A perícia avalia todas essas camadas, não só o estado atual do aplicativo.
Print de conversa tem valor de prova sozinho?
Um print isolado é uma imagem estática facilmente editável, e por isso costuma ser contestado com sucesso quando é a única evidência apresentada. Ele ganha força probatória real quando acompanhado de perícia técnica que confirme sua origem: idealmente o acesso ao dispositivo ou à extração forense completa da conversa, que permite verificar se aquele conteúdo realmente corresponde ao que está (ou estava) armazenado no aparelho.
Por que a mesma extração pode ser lida de formas diferentes
Duas perícias podem partir da mesma extração forense e chegar a leituras diferentes sobre o que ela realmente demonstra. Isso acontece porque interpretar uma conversa extraída envolve mais do que ler o texto: exige correlacionar metadados de horário com o fuso configurado no aparelho, verificar se houve reinstalação do aplicativo entre o fato investigado e a extração, e identificar se a numeração de mensagens tem lacunas que indiquem edição ou perda de dados. Essa leitura técnica é o que normalmente diferencia um laudo que resiste ao contraditório de um que não resiste.
O que compromete a prova antes mesmo da perícia
Assim como em outros tipos de evidência digital, boa parte do dano acontece antes de qualquer perícia formal. Reinstalar o aplicativo, restaurar um backup por conta própria ou simplesmente continuar usando o celular normalmente depois de identificar uma mensagem relevante são ações que podem sobrescrever justamente os dados que uma extração forense conseguiria recuperar. Quanto mais cedo o dispositivo é preservado tecnicamente, maiores as chances de a extração ser completa.
Para uma visão mais ampla sobre extração forense de smartphones, veja a página de perícia em smartphones e mobile forensics. Dúvidas gerais sobre o funcionamento da perícia digital estão no Centro de Conhecimento.
Este artigo dá continuidade à série voltada a advogados criminalistas. O próximo trata de ARQC e fraudes em cartão de crédito.
