Custódia de Provas Digitais: Drive do Cartório vs. Nuvem de Terceiros

A crescente digitalização das provas apresentadas para lavratura de atas notariais trouxe uma questão fundamental: quem é o responsável pela custódia das mídias originais? O armazenamento de áudios, vídeos, e-mails e conversas de WhatsApp não é um mero detalhe técnico, mas um pilar para a integridade do ato e para a conformidade legal do tabelionato.

A decisão entre utilizar a nuvem de um fornecedor de software ou a infraestrutura de armazenamento do próprio cartório (como uma conta corporativa do Google Drive ou OneDrive) tem implicações diretas na segurança, na titularidade dos dados e na aderência à Lei Geral de Proteção de Dados (LGPD).

O que significa a custódia da prova digital

Custódia, no contexto notarial, vai além de simplesmente salvar um arquivo. Trata-se de um conjunto de práticas que asseguram a preservação, a integridade e a rastreabilidade da prova digital desde o momento de sua coleta até sua eventual apresentação em juízo. Uma custódia adequada garante que o arquivo não foi alterado, corrompido ou acessado indevidamente.

A cadeia de custódia é o registro cronológico de quem manuseou a prova, quando e com qual finalidade. No ambiente digital, isso se traduz em logs de acesso, hashes criptográficos e um ambiente de armazenamento controlado. A fragilidade em qualquer um desses pontos pode comprometer a força probatória da ata notarial.

Os riscos da custódia em nuvem de terceiros

Delegar o armazenamento das mídias originais para a infraestrutura de um fornecedor de software pode parecer uma solução prática, mas introduz riscos significativos que o tabelião precisa considerar.

Titularidade e Conformidade com a LGPD

Quando os arquivos de clientes são armazenados nos servidores de um terceiro, a linha de responsabilidade sobre os dados se torna turva. O cartório, como controlador dos dados, permanece o principal responsável perante a lei, mas perde o controle direto sobre o ambiente onde os dados sensíveis de seus clientes residem.

Isso pode gerar complexidades na gestão de consentimento, na resposta a incidentes de segurança e na demonstração de conformidade com a LGPD. O fornecedor de software passa a ser um operador de dados, e a relação contratual precisa ser extremamente robusta para mitigar os riscos de compartilhamento indevido ou de falhas de segurança.

Dependência Tecnológica e Continuidade

O que acontece com as provas custodiadas se o fornecedor do software descontinuar o serviço, alterar seus termos de uso ou falir? O cartório pode se ver em uma situação delicada, com dificuldade para acessar ou migrar anos de registros notariais essenciais.

Essa dependência cria um aprisionamento tecnológico (vendor lock-in), onde o custo e a complexidade de trocar de sistema são proibitivos. A perenidade do acervo notarial não pode estar atrelada à saúde financeira ou às decisões de negócio de uma empresa de tecnologia.

Segurança e Auditoria

Embora grandes provedores de nuvem tenham alta segurança, o software que faz a intermediação é um ponto de vulnerabilidade. O tabelionato tem visibilidade limitada sobre as políticas de segurança, os controles de acesso e os logs de auditoria da infraestrutura do fornecedor.

Em um ambiente compartilhado, os dados de um cartório podem estar logicamente separados, mas fisicamente próximos aos de outros clientes, aumentando a superfície de ataque. Provar em juízo que a custódia foi segura se torna uma tarefa mais complexa.

Vantagens da custódia no Drive do próprio tabelionato

Manter as mídias sob o controle direto do cartório, em sua própria infraestrutura de nuvem (como uma conta Google Workspace ou Microsoft 365), alinha a prática digital com os princípios de soberania e responsabilidade inerentes à atividade notarial.

Controle Total e Soberania dos Dados

Ao usar seu próprio Drive, o tabelião é o único titular e controlador da conta de armazenamento. Ele define as políticas de acesso, os níveis de permissão e os procedimentos de auditoria. Isso simplifica drasticamente a conformidade com a LGPD, pois o fluxo de dados permanece dentro de um ambiente gerenciado diretamente pelo cartório.

Não há dúvidas sobre quem é o guardião da prova. A responsabilidade é clara, e a demonstração de diligência perante autoridades e o Judiciário é direta e transparente.

Independência e Longevidade do Acervo

O acervo digital do cartório pertence ao cartório. Se a serventia decidir trocar de ferramenta de software para lavratura de atas, todo o histórico de mídias permanece intacto e acessível em seu Drive. A tecnologia se torna uma ferramenta de apoio, não um cofre pertencente a terceiros.

Essa independência garante a longevidade e a integridade do acervo a longo prazo, um requisito fundamental para a segurança jurídica que se espera da atividade notarial.

Como os tabelionatos modernos vêm resolvendo isso

A abordagem digital atual concilia a eficiência da automação com a segurança da custódia própria. Plataformas modernas foram desenhadas para operar sobre a infraestrutura do cartório, não para substituí-la.

O fluxo ideal se inicia com o sistema se conectando diretamente à conta de Drive do tabelionato. Quando o solicitante envia as mídias (como um arquivo .zip do WhatsApp, áudios ou e-mails), elas são salvas automaticamente em uma pasta específica dentro do Drive do cartório. O arquivo nunca passa pelos servidores do fornecedor da ferramenta.

Imediatamente após o upload, o sistema calcula o hash criptográfico (SHA-256) de cada arquivo individualmente. Esse código único é registrado e funciona como um selo digital, garantindo que o arquivo não sofreu qualquer alteração desde sua coleta. Essa etapa fortalece imensamente a cadeia de custódia.

Com as mídias seguras no ambiente do cartório, ferramentas de inteligência artificial entram em ação para processar o conteúdo. Elas transcrevem áudios, aplicam OCR para extrair texto de imagens e analisam metadados para contextualizar as provas. O resultado é uma minuta de ata detalhada e estruturada, gerada em minutos.

Para a verificação, em vez de anexar dezenas de páginas impressas ao ato físico, o sistema gera um protocolo público: um link curto e numerado, associado ao domínio do próprio cartório. Esse link aponta para uma página de verificação que exibe os arquivos originais, custodiados no Drive da serventia, junto com seus respectivos hashes. Qualquer pessoa pode conferir a integridade da prova de forma simples e segura.

É crucial notar que essa plataforma serve para preparar a minuta e organizar a prova. A assinatura do ato notarial continua sendo realizada com a fé pública do tabelião, utilizando certificados ICP-Brasil ou a plataforma e-Notariado, mantendo a separação clara entre a ferramenta de produtividade e o ato solene.

Este modelo de trabalho coloca o controle, a segurança e a conformidade nas mãos do tabelião, usando a tecnologia como uma poderosa aliada para garantir a integridade da prova digital sem abrir mão da soberania sobre seu próprio acervo.