Como Provar um Vazamento com Prova Digital Que Vale

Existe uma janela curta entre descobrir o vazamento e ele sumir do ar. O que você faz nessa janela decide se vai ter um caso ou só uma história.

A janela que se fecha

Existe uma sequência que se repete: a criadora descobre o vazamento, entra em pânico, pede a remoção o mais rápido possível — e consegue. Semanas depois, quando decide responsabilizar quem publicou, descobre que não tem como demonstrar o que estava lá. A página não existe mais.

A ordem correta é a inversa e leva poucos minutos a mais: documentar primeiro, notificar depois. A remoção é irreversível para efeito de prova, e uma página no ar é a única fonte primária que existe.

O que torna uma prova digital difícil de contestar

O problema de qualquer registro digital é o mesmo: ele pode ter sido fabricado. Um print pode ser editado, um arquivo pode ter a data alterada, um PDF pode ser montado. A prova robusta não é a que parece verdadeira — é a que torna a falsificação detectável.

Três elementos fazem esse trabalho, e eles se somam:

1. Hash criptográfico

Um hash é uma sequência de caracteres calculada a partir do conteúdo de um arquivo — uma espécie de impressão digital. O padrão usado hoje é o SHA-256. Alterar um único pixel da imagem, um byte do vídeo ou uma vírgula do texto produz um hash completamente diferente.

Para que serve: se você guardou a captura da página junto com o hash dela, qualquer pessoa pode recalcular o hash daquele arquivo anos depois e conferir se bate. Se bate, o arquivo é exatamente o que era. Se não bate, foi alterado.

O hash sozinho, porém, não prova quando aquilo existia. Para isso entra o segundo elemento.

2. Carimbo do tempo (RFC 3161)

O carimbo do tempo é um atestado emitido por uma autoridade de carimbo do tempo — uma entidade externa e confiável — declarando que determinado hash lhe foi apresentado em determinada data e hora. No Brasil, isso opera no âmbito da ICP-Brasil, seguindo o padrão internacional RFC 3161.

A combinação resolve o problema inteiro:

• o hash garante que o arquivo não mudou;
• o carimbo garante que ele já existia naquele momento;
• e nenhum dos dois depende da palavra de quem produziu a prova.

É a diferença entre dizer "eu tirei este print em 12 de agosto" e ter um terceiro independente atestando que aquele arquivo específico já existia em 12 de agosto.

3. Contexto técnico da captura

Uma captura isolada mostra uma imagem; uma captura documentada mostra uma página real na internet. Registre junto:

• a URL completa, visível na própria captura;
• a data e hora do acesso, com fuso horário;
• o endereço IP para o qual o domínio resolvia naquele momento;
• os cabeçalhos HTTP da resposta do servidor, quando possível;
• a página inteira, não um recorte — inclusive o cabeçalho do site e elementos que identifiquem onde aquilo está.

Quando vale a ata notarial

A ata notarial é o degrau mais alto. Um tabelião acessa a página, verifica o que está publicado e lavra documento público descrevendo o que constatou. Por ser ato de fé pública, tem peso probatório elevado e dispensa discussão sobre autenticidade.

O custo e o tempo, no entanto, a tornam inviável para volume. A escolha racional costuma ser mista:

• Captura com hash e carimbo do tempo para todas as URLs encontradas — é rápido, barato e cobre o conjunto.
• Ata notarial para as poucas URLs que vão sustentar uma ação específica: o site principal, o de maior audiência, o reincidente.

O que você deve documentar além da página

A página vazada prova a existência da cópia. Ela não prova que a obra é sua nem que houve dano. Guarde também:

1. A titularidade. Arquivos originais em resolução máxima, com metadados; a data e o local de publicação oficial; e, se houver, o contrato com a plataforma que revende seu conteúdo.
2. O dano. Extratos de faturamento antes e depois, número de assinantes por mês, cancelamentos no período. É o que permite quantificar o prejuízo.
3. A cadeia de notificações. Cada notificação enviada, cada resposta recebida, cada verificação posterior — com datas. É esse histórico que caracteriza descumprimento e reincidência.

Erros que inutilizam a prova

• Capturar só a imagem, sem a página. Uma foto solta não prova onde estava publicada.
• Cortar a URL da captura. Sem o endereço visível, a captura não se liga a lugar nenhum.
• Editar a imagem depois — mesmo para tarjar. Se precisar de versão tarjada, produza-a à parte e preserve o original intacto.
• Confiar na data do arquivo. Data de modificação do sistema não é prova de nada.
• Notificar antes de documentar. O erro mais caro, e o mais comum.

Perguntas frequentes

Preciso disso tudo para uma simples remoção?

Não. Para pedir remoção ao host ou ao buscador, a URL exata costuma bastar. A documentação robusta é o que permite avançar depois — responsabilizar quem publicou, cobrar indenização, sustentar uma medida judicial. Como a página some depois da remoção, a decisão de documentar precisa ser tomada antes de saber se você vai avançar.

Serviços de proteção fazem essa documentação?

Os que trabalham com enfoque jurídico, sim. Vale perguntar diretamente: se a captura é acompanhada de hash, se há carimbo do tempo de autoridade reconhecida e se o material fica disponível para você. Serviço que só envia notificação e reporta o resultado não deixa acervo de prova.

Posso usar o Internet Archive como prova?

Como indício complementar, ajuda — mostra que a página existia em determinada data segundo um terceiro. Mas a captura é feita pelo robô deles, não por você, e nem toda página é arquivada. Não substitui a documentação própria.