Como comprovar em que data um print de tela foi feito

Provar a data de um print de tela na justiça é uma das demandas mais frequentes em processos que envolvem mensagens, publicações em redes sociais, conversas de aplicativos e capturas de telas de sistemas internos. A dificuldade não está em mostrar a imagem, e sim em demonstrar, de forma técnica e verificável, quando aquele arquivo foi realmente criado e se ele sofreu alterações depois. Juízes e peritos sabem que um print pode ser recortado, editado em um editor de fotos, re-salvo com outro nome ou até gerado artificialmente a partir de uma descrição de texto. Por isso, a prova técnica precisa ir além do que está visível na tela e documentar as características do arquivo em si. Em casos de direito do consumidor, indenizações por danos morais, disputas trabalhistas, direito autoral e até investigação criminal, a captura de tela costuma ser a primeira evidência apresentada, mas raramente é suficiente sozinha. O que costuma fazer diferença é a preservação imediata do arquivo original, a geração de um registro criptográfico que comprove sua integridade e a extração dos metadados técnicos que acompanham o arquivo desde sua criação. Sem esse conjunto, a parte contrária pode alegar montagem ou manipulação e a dúvida beneficia quem contesta. Entender como funciona a data em um arquivo de imagem é o primeiro passo para transformar um simples print em um documento técnico robusto.

Um print de tela, seja feito no celular, no Windows com Print Screen, no macOS com Command+Shift+4 ou em navegadores, resulta em um novo arquivo de imagem. Esse arquivo nasce naquele momento e carrega informações técnicas sobre o processo de criação, mas não carrega, por si só, a prova de que o conteúdo capturado existia na data exibida na própria imagem. O relógio que aparece na barra de tarefas, a data de uma publicação no feed ou o carimbo de uma conversa são apenas pixels, podem ser simulados. O que o arquivo pode oferecer são pistas técnicas como data de criação do arquivo no sistema operacional, data de modificação, data de acesso, tamanho em bytes, dimensões em pixels, perfil de cor, software usado para salvar e, em alguns casos, metadados EXIF ou XMP embutidos. Esses dados não provam a veracidade do conteúdo, mas permitem demonstrar se o arquivo é original, se foi modificado depois e se há consistência entre suas características técnicas e a história que se quer contar. A fragilidade clássica do print é justamente essa separação entre o que se vê e o que o arquivo realmente registra. Por isso, tribunais costumam valorizar capturas acompanhadas de laudo ou relatório técnico que documente esses atributos de forma neutra e reproduzível.

Na prática forense, o que ajuda a sustentar a data de um print é a combinação de três camadas de evidência. A primeira é a preservação do arquivo exatamente como foi gerado, sem abrir e salvar novamente, sem enviar por WhatsApp que pode recomprimir e sem renomear. A segunda é a geração imediata de hashes criptográficos, como SHA-256 e MD5, que funcionam como uma impressão digital do arquivo. Qualquer alteração, mesmo um único pixel, muda completamente o hash. A terceira é a extração completa de metadados técnicos do arquivo, incluindo informações do sistema de arquivos e, quando disponível, metadados internos da imagem. Para quem precisa comparar versões, entender como a alteração de um arquivo reflete no hash é fundamental e um artigo sobre comparação de PDFs e verificação de identidade por hash ilustra bem esse princípio de verificação técnica. Registrar tudo isso em um relatório com carimbo de data e hora da análise cria uma trilha auditável que pode ser apresentada como documentação técnica de apoio.

Coletar a evidência corretamente faz toda a diferença. O ideal é manter o arquivo original em seu local de origem, por exemplo no armazenamento interno do celular ou na pasta onde foi salvo, e criar uma cópia de trabalho somente para análise. Assim que possível, calcule o hash do arquivo original e anote a data e hora do cálculo, preferencialmente com um dispositivo confiável e conectado à internet para referência de tempo. Evite abrir o arquivo em editores que reescrevem metadados automaticamente. Se for necessário converter formato, mantenha sempre o original. Documente o contexto da captura: dispositivo usado, sistema operacional, aplicativo de origem, motivo da captura e quem realizou a ação. Essa documentação contextual não substitui a análise técnica, mas dá sentido aos dados extraídos. Em processos mais sensíveis, vale ainda registrar um vídeo da tela no momento da captura, mostrando o conteúdo e o relógio do sistema, sempre preservando o arquivo bruto.

Ferramentas de auditoria de arquivos ajudam a transformar esse processo manual em um registro padronizado e reproduzível. O FilesAudit, por exemplo, permite enviar o arquivo de print e extrair automaticamente metadados técnicos, calcular hashes SHA-256, MD5 e CRC32 e gerar um relatório em PDF com carimbo de data e hora da análise. Esse tipo de relatório não afirma que a imagem é verdadeira juridicamente, ele documenta