ETAPA 1
Antes da extração
Apreensão, lacre, isolamento de rede, transporte e recebimento do aparelho.
Termos de custódiaLacres
Contraperícia em provas digitais
A prova digital já foi produzida. Nós verificamos se ela se sustenta.
Auditamos a cadeia de custódia do celular antes, durante e depois da extração, analisamos os arquivos UFD e UFDR e examinamos quebras de sigilo telemático de WhatsApp, Instagram e e-mail, desde o recebimento dos dados, conforme a lei e as normas técnicas.
CPP, arts. 158-A a 158-F
ABNT NBR ISO/IEC 27037
Não realizamos extrações. Examinamos, com independência, a prova que já está nos autos.
Quem examina não pode ter participado da produção da prova. Essa separação é o que dá valor à contraperícia, para a defesa, para a acusação e para o juízo.
Como funciona
Da apreensão do celular ao trecho citado nos autos.
Refazemos o caminho que a prova percorreu, inclusive depois da extração, e comparamos cada etapa com o que a lei e as normas exigem. O resultado é o laudo de contraperícia.
ETAPA 2
A extração
Tipo de extração, ferramenta e versão, data e hora e os hashes dos arquivos gerados.
.ufdSHA-256
ETAPA 3
Custódia após a extração
Armazenamento, cópias, acessos e entrega dos dados extraídos, com o hash conferido a cada passo.
CópiasTransferências
ETAPA 4
O relatório
Como o UFDR foi gerado: filtros, seleção de dados e contexto das conversas.
.ufdrLinha do tempo
Serviços
A prova examinada por inteiro.
Cadeia de custódia, UFD e UFDR em uma única análise
Uma falha em qualquer ponto compromete o restante. Por isso examinamos o caminho inteiro, do aparelho apreendido ao relatório que chega às partes.
- Custódia do aparelho antes da extração
- Procedimento de extração registrado no UFD
- Custódia da prova digital após a extração: cópias, acessos e entrega
- Hash do material nos autos conferido com o da extração
- UFDR: filtros, contexto das conversas, apagados e autoria
.ufd.ufdrSHA-256Cellebrite Reader
Ver detalhes
Quebras de sigilo telemático
WhatsApp, Instagram e e-mail: o que foi entregue corresponde à ordem, a custódia foi mantida desde o recebimento e as conclusões se sustentam.
Ver detalhesContraperícia e parecer técnico
Análise crítica de laudos oficiais, quesitos, assistência técnica e laudo de contraperícia.
Ver detalhesOutras provas digitais
Prints apresentados sem o aparelho, e-mails, áudios e vídeos juntados aos autos.
Ver detalhes
Integridade
O arquivo que chegou aos autos é o mesmo que saiu da extração?
Entre a extração e o processo, os dados são copiados, armazenados e transferidos. Recalculamos o hash do material que chegou aos autos e comparamos com o registrado no UFD. Se um único caractere mudou, o código muda por completo.
Termo de apreensão e lacreRegistro com data, hora e responsávelConforme
Isolamento de redeModo avião registrado antes da extraçãoConforme
Extração (UFD)Tipo, versão da ferramenta e data registradosConforme
Custódia após a extraçãoCópia para mídia de entrega sem hash registradoApontamento
Relatório (UFDR)Gerado a partir da extração registradaConforme
SHA-256 registrado no UFD
9f2c6a1e 47b0d3c8 e51a92f4 0c7d68b3 a4e9172f 5b38c06d 2e8f41a7 c90b5e14
SHA-256 do material recebido
9f2c6a1e 47b0d3c8 e51a92f4 0c7d68b3 a4e9172f 5b38c06d 2e8f41a7 c90b5e14
Idênticos: o material é o mesmo da extração
9f2c6a1e 47b0d3c8 e51a92f4 0c7d68b3 a4e9172f 5b38c06d 2e8f41a7 c90b5e14
SHA-256 do material recebido
9f2c6a1e 47b0d3c8 e51a92f4 0c7d68b3 a4e9172f 5b38c06d 2e8f41a7 c90b5e14
Idênticos: o material é o mesmo da extração
Quebras de sigilo telemático
O que a plataforma entregou corresponde ao que o juiz determinou?
Conferimos contas, período e tipo de dado em relação à ordem judicial, a custódia dos arquivos desde o recebimento da plataforma e se as conclusões dos autos decorrem desse material.
Com a criptografia de ponta a ponta, a entrega é principalmente de metadados: registros de conexão, contatos e grupos. Mostramos o que eles permitem e o que não permitem afirmar.
Dados de conta, registros de acesso e conteúdo armazenado, conforme o que foi entregue. Analisamos o vínculo entre conta, aparelho e pessoa.
Mensagens, cabeçalhos técnicos e registros de acesso à conta. Verificamos origem, integridade e coerência das datas.
Por que confiar
Cada conclusão aponta a norma ou o artigo em que se baseia.
Conformidades e falhas são apontadas da mesma forma. O resultado não muda conforme quem contratou.
- CPP, arts. 158-A a 158-F
Cadeia de custódia, da coleta ao descarte do vestígio.
- CPP, art. 159 · CPC, art. 465
Quesitos e assistente técnico das partes.
- Lei nº 12.965/2014
Marco Civil da Internet e requisição judicial de registros.
- Lei nº 13.709/2018
LGPD: sigilo e proporcionalidade no tratamento dos dados examinados.
- ABNT NBR ISO/IEC 27037
Identificação, coleta, aquisição e preservação de evidência digital.
- ISO/IEC 27041 e 27042
Adequação de métodos e interpretação de evidência digital.
- NIST SP 800-101
Forense em dispositivos móveis.
Para quem
Para quem precisa saber se a prova se sustenta.
Advogados
UFD, UFDR e quebras telemáticas recebidos no processo, quesitos, assistência técnica e contraperícia.
Empresas
Provas digitais produzidas por terceiros em processos nos quais a empresa é parte.
Pessoas físicas
Quem teve o celular examinado ou as contas quebradas e quer entender essa prova.
Análise de viabilidade
Falar com um perito
Tem uma prova digital nos autos? Vamos verificar.
Descreva o caso e o material disponível. Dizemos o que é possível verificar com o material disponível.