A foto tem uma data dentro dela, o aparelho tem outra, e o serviço por onde ela passou tem uma terceira. Cada uma está com um dono diferente, e cada dono responde a uma lei diferente. É por isso que prova digital séria é sempre cruzamento, e por isso cruzamento sério deixa rastro de juiz.
A Revolut entregou documentos, selfies de verificação e extratos de clientes a quem escrevia de um endereço legítimo de um órgão de governo. O pedido era falso. No Brasil, a lei deixa a autoridade pedir dado cadastral sem juiz, e a exceção de urgência alarga essa porta. O que a regra brasileira limita, e o que ela não impede.
Print, arquivo, hora, localização: o leitor chama tudo de "prova", e a lei chama cada coisa de um nome. Cinco desses nomes têm definição em lei. Os outros são vocabulário de perícia. Saber qual é qual é o que separa o que se apresenta do que se sustenta.
Em 28 de agosto a Take-Two voltou ao tribunal: pediu uma segunda intimação à Discord, com a lista de alvos sob sigilo, e no mesmo dia retirou o pedido contra o Google. Um juiz deferiu a nova intimação em 31 de agosto. Outro tinha perguntado, dias antes, como as personas foram identificadas. A pergunta ficou sem resposta.
O Banco Central prometeu para 2026 a consulta que mostra se a sua chave Pix foi marcada como fraude — e avisou, na mesma coletiva, que ela não traria o motivo. Em setembro de 2026 não existe nem uma coisa nem outra. O relatório que existe tem um campo chamado "Situação", e ele responde outra pergunta.
A marcação pode nascer por decisão de uma instituição só, sem revisão de outro participante, sob um padrão que o Banco Central registrou por escrito ainda não ter definido em critérios objetivos. Ela circula por cinco anos entre todas as instituições — e o acesso ao endpoint que a expõe é vedado ao usuário final.
A Receita implementou o CARF da OCDE, revogou o regime de 2019 e mudou quem informa. Prestadora estrangeira entra pelo que anuncia; quem opera fora ou em plataforma descentralizada passa a informar por conta própria.
O § 512(h) do DMCA entrega a identidade de um usuário sem processo e sem juiz. O Brasil escolheu o caminho oposto e nunca criou equivalente. A distância entre os dois modelos está sendo medida agora, no Supremo.
Três intimações protocoladas em Nova York usam um dispositivo do DMCA que dispensa processo judicial e dispensa juiz. O que elas pedem vai muito além da persona que assinou o vazamento de GTA VI.
Uma organização de saúde comunicou o vazamento à ANPD e publicou um aviso no próprio site. A Autoridade abriu processo sancionador assim mesmo — porque o dever de comunicar tem conteúdo e canal definidos em norma, e nenhum dos dois é escolha do controlador.
A fabricante de carteiras físicas confirmou a exposição de nome, telefone e endereço residencial de 13.689 clientes, brasileiros entre eles. A orientação oficial fala em phishing. O dado que vazou serve para outra coisa — e o Brasil está entre os quatro países com mais ataques físicos a detentores de cripto desde 2023.
O que decide se um caso terá para onde ir raramente é o que se faz na semana seguinte. É o que se preserva — ou se destrói sem perceber — nas primeiras horas, por quem ainda não sabe que vai precisar.