Em dezembro de 2017, duas adições às Federal Rules of Evidence mudaram silenciosamente a economia da prova digital nos EUA. As Rules 902(13) e 902(14) tornaram certos registros eletrônicos autoautenticáveis: oferecidos com a certificação correta, dispensam testemunha de fundação no julgamento para estabelecer autenticidade.

  • A 902(13) cobre registros gerados por processo ou sistema eletrônico que comprovadamente produz resultado acurado.
  • A 902(14) cobre dados copiados de um dispositivo, mídia ou arquivo, autenticados por um "process of digital identification" — um processo de identificação digital.

Ambas exigem certificação por uma pessoa qualificada e aviso prévio razoável à parte contrária. O efeito é uma presunção relativa de autenticidade: o oponente é quem decide se monta uma contestação, em vez de a autenticidade ser litigada ao vivo por padrão.

Onde o "hash" realmente mora — e por que importa

Eis o detalhe que os operadores erram o tempo todo: a palavra "hash" não aparece no texto da regra. A regra exige um "processo de identificação digital". O hash aparece nas Advisory Committee Notes — o comentário oficial — como o exemplo paradigmático: se as impressões digitais do original e da cópia conferem, a cópia está autenticada.

A distinção não é pedantismo. A regra vincula; a nota persuade. Então a alegação precisa nunca é "cumprimos hash" — hash não é o padrão legal. A alegação é: o registro satisfaz o requisito do processo de identificação digital, implementado via comparação de hash, o método que o próprio comitê endossa. As mesmas notas acrescentam que a regra é flexível para acomodar outros meios confiáveis, inclusive tecnologia futura — e é aí que camadas mais novas de corroboração, como a ancoragem em redes públicas, encontram seu lugar: como reforço, não como manchete.

O que as regras deliberadamente não resolvem

O comitê ilustrou os limites com um exemplo espantosamente próximo da prática cotidiana de prova web: um autor oferece a impressão de uma página com uma declaração difamatória, acompanhada da certificação do processo de captura por pessoa qualificada. A certificação estabelece que a página é autêntica — e o réu continua livre para argumentar que nunca postou aquilo. Autenticação não é autoria. A 902(14) tampouco alcança relevância, hearsay ou veracidade; cada um se contesta em separado.

Há também uma constante humana: a certificação vem de uma pessoa qualificada, e software não testemunha. Se o método em si for atacado, alguém que o entenda precisa poder defendê-lo sob exame. As regras reduzem o atrito; não removem as pessoas.

A conclusão prática

As 902(13)/(14) premiam exatamente um tipo de preparação: registros construídos, desde o momento da captura, em torno de um processo documentado e de uma identificação digital verificável — impressões calculadas na coleta, custódia relatada, verificação aberta à outra parte. Registros preparados assim carregam uma presunção. Registros montados depois do fato brigam ladeira acima pela autenticidade, do jeito antigo e caro.

Informação geral sobre as regras federais de prova dos EUA, não aconselhamento jurídico para caso concreto.