ABTI Perícia Digital / Perícia digital / Preservação de provas
Preservação de provas digitais com cadeia de custódia
Conversas, e-mails, publicações e arquivos podem ser apagados a qualquer momento. A preservação técnica registra o conteúdo com data, origem e código de integridade, para que a prova continue válida quando o processo chegar.
- O que preservamos
- Conversas de WhatsApp, e-mails, sites, publicações em redes sociais, arquivos em nuvem e dispositivos
- Como
- Coleta forense com cálculo de hash, registro de data e hora, fotografias e termo de cadeia de custódia
- Entrega
- Relatório de preservação com os arquivos coletados e seus códigos de integridade
- Prazo
- Coleta em geral no mesmo dia do agendamento
Por que preservar antes
Muitos processos perdem a melhor prova porque ela foi apagada, editada ou guardada só em print. A preservação técnica é feita antes do conflito escalar e permite demonstrar, depois, que o conteúdo apresentado é exatamente o que existia na data da coleta.
Publicações e perfis que podem ser removidos pelo autor.
Acordos e combinados feitos por WhatsApp ou e-mail.
Preservação do computador e das contas antes da devolução ou formatação.
Páginas, anúncios e termos de uso que podem ser alterados.
Como funciona
- Definição do que preservarListamos as fontes e o objetivo da prova junto com o cliente ou o advogado.
- ColetaExtração do conteúdo com ferramentas forenses, sem alterar o original, e cálculo do hash de cada arquivo.
- DocumentaçãoRegistro do ambiente, das datas, dos procedimentos e de quem manuseou o material.
- RelatórioEntrega do relatório de preservação e dos arquivos, que podem ser apresentados no processo ou usados em perícia posterior.
Preservação técnica e ata notarial
A ata notarial, lavrada em cartório, registra o que o tabelião viu na tela. A preservação técnica coleta o próprio arquivo e seus metadados, com código de integridade. As duas podem ser usadas em conjunto: em casos mais sensíveis, a coleta técnica dá ao perito material para analisar autenticidade e origem, o que a ata sozinha não permite.
Se o conteúdo está em um celular, veja perícia em celular e WhatsApp.
Perguntas frequentes
O que é cadeia de custódia digital?
É o registro documentado de como cada evidência foi coletada, guardada, transferida e analisada, garantindo que não foi alterada. O Código de Processo Penal trata do tema nos artigos 158-A a 158-F, e o mesmo cuidado é aplicado em processos cíveis e trabalhistas.
O que é hash?
É um código calculado a partir do conteúdo de um arquivo. Se um único caractere mudar, o hash muda. Registrar o hash na coleta permite provar depois que o arquivo é o mesmo.
Print com data e hora não é suficiente?
O print é uma imagem que pode ser editada e não traz a origem do conteúdo. Ele pode ser útil como complemento, mas é a prova mais fácil de contestar.
Tem um caso que depende de prova digital?
Envie uma descrição inicial. Nada é coletado ou alterado sem orientação prévia.