\u00c9 importante nas investiga\u00e7\u00f5es e processos penais em que os ind\u00edcios e provas do crime s\u00e3o exclusivamente provas digitais (como por exemplo: mensagens e \u00e1udios nos aplicativos signal, telegrama, whatsapp, Threema, e at\u00e9 mesmo tamb\u00e9m provas digitais oriundas de coopera\u00e7\u00e3o jur\u00eddica internacional como por exemplo mensagens e \u00e1udios nos telefones criptografados Sky Ecc, EncroChat, Anom e outros), a defesa t\u00e9cnica do advogado em conjunto com a sua equipe de per\u00edcia particular, devem analisar algumas quest\u00f5es mais importantes para aferir se houve viola\u00e7\u00e3o ou n\u00e3o da cadeia de cust\u00f3dia e outras quest\u00f5es t\u00e9cnicas jur\u00eddicas, que podem culminar na nulidade da investiga\u00e7\u00e3o e\/ou do processo penal, e resultar na liberdade ou at\u00e9 mesmo absolvi\u00e7\u00e3o de um investigado ou r\u00e9u preso.<\/p>\n\n\n\n
Alguma das principais quest\u00f5es a se fazer s\u00e3o:<\/p>\n\n\n\n
Questiona-se, se os dados obtidos por meio de pesquisas e informa\u00e7\u00e3o de intelig\u00eancia foram considerados aut\u00eanticas, e em caso positivo, se os dados obtidos foram obtidos de maneira legal, ou seja, se ocorreu a autoriza\u00e7\u00e3o por parte da autoridade competente para a quebra de sigilo telef\u00f4nico e telem\u00e1tico dos investigados, e caso tenha ocorrido, por quais motivos\/raz\u00f5es ou circunst\u00e2ncias os mesmos n\u00e3o foram apresentados formalmente?<\/p>\n\n\n\n
Questiona-se, qual ou quais documentos atestam que os dados realmente prov\u00eam de coopera\u00e7\u00e3o jur\u00eddica internacional? e caso estes existam, como explicar o fato de existirem capturas de tela do aplicativo SKY ECC? uma vez que em tese, o aplicativo n\u00e3o permite que seja realizada a captura de tela. Supondo ainda que fosse poss\u00edvel, como \u00e9 poss\u00edvel afirmar ou atribuir a propriedade das contas de e-mail e n\u00fameros de telefone aos investigados? devendo a defesa analisar se consta ou n\u00e3o nos autos qualquer documento que comprove tal situa\u00e7\u00e3o.<\/p>\n\n\n\n
Questiona-se, existe decis\u00e3o judicial ou c\u00f3pia da decis\u00e3o judicial traduzida e juramentada, transmitida por meio de canais diplom\u00e1ticos que por tenha determinado busca e apreens\u00e3o de dados telem\u00e1ticos existentes em um processo?<\/p>\n\n\n\n
Questiona-se, caso n\u00e3o exista referida decis\u00e3o judicial, \u00e9 poss\u00edvel conferir se os dados fornecidos s\u00e3o os mesmos dados objeto da decis\u00e3o, e se obedeceram aos procedimentos da cadeia de cust\u00f3dia (identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o e preserva\u00e7\u00e3o da evid\u00eancia digital)?<\/p>\n\n\n\n
Questiona-se, existe material bruto referente a identifica\u00e7\u00e3o de locais apontados de ERBS, como latitude, longitude e azimute? Existe c\u00f3digo hash (lacre da prova digital) e metadados para todos os vest\u00edgios de prova?<\/p>\n\n\n\n
Questiona-se, \u00e9 poss\u00edvel conferir a localiza\u00e7\u00e3o do n\u00famero de telefone atribu\u00eddo ao investigado e se existe dados para tanto?<\/p>\n\n\n\n
Questiona-se, as telas (prints) possuem metadados e ainda identifica\u00e7\u00e3o de quem extraiu os dados? Ou \u00e9 pass\u00edvel de edi\u00e7\u00e3o, manipula\u00e7\u00e3o ou adultera\u00e7\u00e3o?<\/p>\n\n\n\n
Pois bem. Outro ponto importante a se analisar, no que tange ao Sky Ecc, \u00e9 que existe decis\u00e3o de europeia que versa sobre a ilegalidade das evid\u00eancias do SKY ECC: inclusive atribui que existe controv\u00e9rsia sobre privacidade e julgamento justo, afirmando a necessidade de realmente provar que aquilo que est\u00e1 sendo dito acerca do Sky Ecc e que consta documentalmente em uma investiga\u00e7\u00e3o ou processo penal, se \u00e9 verdadeiro, ou seja, \u00e9 necess\u00e1rio saber se de fato as conversas interceptadas de forma ilegal pela pol\u00edcia europeia, que envolvem o servidor Sky Ecc, existiram ou, n\u00e3o existiram e foram hackeadas (manipuladas, criadas), e isso s\u00f3 pode ser comprovado por meio de evidencias subjetivas e materiais.<\/p>\n\n\n\n
Outro ponto a se analisar, \u00e9 quando existem no processo n\u00fameros de linhas telef\u00f4nicas m\u00f3veis registradas no Brasil. Neste aspecto, surge o pensamento que referidas linhas podem ser facilmente criadas em nome de terceiros, bastando apenas possuir alguns dados pessoais que podem ser facilmente obtidos na internet (CPF, RG, data de nascimento), tornando poss\u00edvel registrar tal linha em nome de outra pessoa e fazer se passar por ela em in\u00fameras situa\u00e7\u00f5es, bem como \u00e9 poss\u00edvel criar contas ou registrar-se em aplicativos de troca de mensagens instant\u00e2neas em nome de outra pessoa e ainda utilizar aplicativos de Intelig\u00eancia artificial para criar \u00e1udios que permitem a uma pessoa criar \u00e1udios e di\u00e1logos com a voz de outra pessoa, bastando apenas possuir uma amostra. Isso coloca sob suspei\u00e7\u00e3o todas os vest\u00edgios digitais provenientes das linhas telef\u00f4nicas e contas de e-mail das quais foram quebrados os sigilos telef\u00f4nico e telem\u00e1tico em um processo penal, devendo ser analisado se foi citada a apreens\u00e3o de algum aparelho telef\u00f4nico, cuja atribui\u00e7\u00e3o de propriedade ou autoria dos vest\u00edgios digitais seria evidente e ineg\u00e1vel.<\/p>\n\n\n\n
Assim, conclui-se ser muito dif\u00edcil comprovar que um indiv\u00edduo suspeito \u00e9 de fato propriet\u00e1rio de uma linha telef\u00f4nica investigada.<\/p>\n\n\n\n
Paira ainda o questionamento sobre a veracidade de todos os vest\u00edgios digitais que estejam colacionado nos autos de uma investiga\u00e7\u00e3o ou processo penal e apresentados como prova, deve ser analisado se existem no caso em concreto muitas capturas de tela sem qualquer refer\u00eancia \u00e0s ferramentas utilizadas, e al\u00e9m disso, se existem contas de e-mail supostamente fornecida por exemplo pela Apple, que porventura est\u00e3o com nome que sugere ser de uma terceira pessoa.<\/p>\n\n\n\n
Muitas vezes \u00e9 apresentada uma captura de tela onde dados foram supostamente obtidos a partir do parsing* de um banco de dados do aplicativo Threema, signal ou telegram. No entanto, deve ser analisado se no processo existe ou n\u00e3o informa\u00e7\u00e3o sobre os metadados de tais imagens, tais como valores de hash, e quais ferramentas ou softwares para forense digital foram usados para a aquisi\u00e7\u00e3o dos vest\u00edgios digitais.<\/p>\n\n\n\n
Importante saber que o termo Parsear e seus derivados t\u00eam origem no verbo ingl\u00eas \u201cTo Parse\u201d. Consiste em um neologismo. Utilizado por programadores e desenvolvedores da \u00e1rea de TI, ainda n\u00e3o foi eleito um termo equivalente que represente uma tradu\u00e7\u00e3o exata em portugu\u00eas. Os poss\u00edveis significados s\u00e3o: \u201cdecodificar\u201d; \u201cinterpretar\u201d e dependendo do caso \u201cconverter\u201d.<\/p>\n\n\n\n
Outro ponto a ser questionado \u00e9 sobre a comprova\u00e7\u00e3o de que os di\u00e1logos, realmente ocorreram. Para que isso ocorra, \u00e9 necess\u00e1rio que esteja descrito no laudo pericial, o valor hash de cada um dos arquivos que supostamente cont\u00e9m tais dados e que foram fornecidos por exemplo pela Apple, ou qualquer outra empresa semelhante, \u00e0 autoridade solicitante, bem como o documento comprobat\u00f3rio de entrega, fornecido tamb\u00e9m por esta empresa, onde dever\u00e3o constar tais dados. S\u00e3o necess\u00e1rias ainda as informa\u00e7\u00f5es de quais ferramentas ou softwares foram empregados, bem como a vers\u00e3o das mesmas, para que se permita cumprir as premissas de repetibilidade e reprodutibilidade previstos na Norma ABNT ISO\/IEC 27037:2013 \u2013 Diretrizes para identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o e preserva\u00e7\u00e3o de evid\u00eancia digital.<\/p>\n\n\n\n
Neste caso, para que seja comprovada a autenticidade dos vest\u00edgios digitais, \u00e9 necess\u00e1rio que as informa\u00e7\u00f5es fornecidas por exemplo pela Apple, por ocasi\u00e3o da quebra do sigilo telem\u00e1tico, sejam submetidas a uma contra per\u00edcia particular, e que, obviamente, coincidam os valores hash dos arquivos por ocasi\u00e3o da entrega pela custodiante dos dados, neste caso utilizado como exemplo a Apple, com os encontrados durante a contra per\u00edcia.<\/p>\n\n\n\n
Refor\u00e7a-se aqui, a sugest\u00e3o de realiza\u00e7\u00e3o de uma contra per\u00edcia particular nos vest\u00edgios digitais apresentados como prova, tendo em vista que a custodiante dos dados muitas vezes fornece of\u00edcios com os dados das contas cujo sigilo foi quebrado, bem como valores de hash para cada arquivo entregue.<\/p>\n\n\n\n
Assim sendo, os arquivos devem, por for\u00e7a da lei, ser mantidos pela autoridade policial ou judici\u00e1ria para uma eventual contra per\u00edcia. Caso o material n\u00e3o tenha sido preservado, ficar\u00e1 a defesa impossibilitada de exercer o direito ao contradit\u00f3rio e ampla defesa, o que demonstra a necessidade de anula\u00e7\u00e3o de todo o procedimento penal.<\/p>\n\n\n\n
A aus\u00eancia, n\u00e3o fornecimento, ou descarte dos vest\u00edgios digitais ou potenciais evid\u00eancias digitais, antes da senten\u00e7a, descumprem o previsto na LEI N\u00ba 13.964, DE 24 DE DEZEMBRO DE 2019, e impedem que sejam atendidos os requisitos de reprodutibilidade e repetibilidade previstos na Norma ABNT ISO\/IEC 27037:2013, e como consequ\u00eancia, do ponto de vista t\u00e9cnico cient\u00edfico, n\u00e3o podem ser utilizadas na materializa\u00e7\u00e3o da prova.<\/p>\n\n\n\n
Assim sendo, dever\u00e3o ser apresentados os documentos que comprovem a sequ\u00eancia da cadeia de cust\u00f3dia de todos os dispositivos e arquivos recebidos, proveniente de quebra de sigilo telem\u00e1tico.<\/p>\n\n\n\n
Outro fato importante a ser analisado \u00e9 que se foram encontradas pela investiga\u00e7\u00e3o policial mensagens do Aplicativo Sky Ecc, como isso \u00e9 poss\u00edvel se na maioria das vezes as mensagens s\u00e3o destru\u00eddas ap\u00f3s 30 segundos ou 1 minuto. Assim sendo, n\u00e3o fica claro como foram obtidas as capturas de tela das referidas mensagens, nem como foram obtidas, tornando-se duvidosa essa prova digital e a sua veracidade, prejudicando assim a busca da verdade real dos fatos e a ess\u00eancia do direito penal e processo penal.<\/p>\n\n\n\n
Outro ponto, \u00e9 se existirem transcri\u00e7\u00f5es de \u00e1udio, cuja origem n\u00e3o foi comprovada. Ainda que fosse comprovada a origem, seria necess\u00e1rio comprovar que o suposto \u00e1udio realmente foi gerado no dispositivo pertencente ao investigado e por ele gravado, pois com o uso de softwares como o chamado ElevenLabs, \u00e9 poss\u00edvel recriar as caracter\u00edsticas da voz de qualquer pessoa a partir de uma amostra.<\/p>\n\n\n\n
\u00c9 necess\u00e1rio ent\u00e3o provocar a autoridade competente para que o fa\u00e7a, com a finalidade de realizar a contra per\u00edcia e comprovar ou n\u00e3o, a autenticidade de tais arquivos. Do ponto de vista t\u00e9cnico-cient\u00edfico e t\u00e9cnico jur\u00eddico, na impossibilidade de atestar a autenticidade, os vest\u00edgios digitais devem ser desconsiderados\/descartados. Se existir nos autos, men\u00e7\u00e3o a arquivos originais, estes obrigatoriamente devem ter sido preservados pela autoridade judiciaria e no laudo redigido pelo perito do Departamento de Pol\u00edcia competente deve conter o valor hash do respectivo arquivo, al\u00e9m da ferramenta e vers\u00e3o foi utilizada para realizar o parsing dos dados, sob pena de nulidade processual.<\/p>\n\n\n\n
Atualmente nota-se que a autoridade judici\u00e1ria e policial brasileira tem se esquivado de analisar a quest\u00e3o de que se as provas do Sky Ecc est\u00e3o ainda em julgamento na corte europeia, para ter uma decis\u00e3o transitada em julgado se \u00e9 uma prova v\u00e1lida ou nula, como podem ser v\u00e1lidas as supostas provas do Sky Ecc em uma investiga\u00e7\u00e3o ou processo penal brasileiro que foram obtidas atrav\u00e9s de coopera\u00e7\u00e3o jur\u00eddica internacional com pa\u00eds membro da uni\u00e3o europeia que forneceu estas provas? Urge neste contexto a teoria do fruto da \u00e1rvore envenenada.<\/p>\n\n\n\n
Assim, fugindo de enfrentar esta quest\u00e3o, a autoridade judici\u00e1ria e policial brasileira tem se utilizado ent\u00e3o de supostos ind\u00edcios de autoria e materialidade coligidos em investiga\u00e7\u00e3o nacional, devendo a defesa t\u00e9cnica analisar se na fase de obten\u00e7\u00e3o dos vest\u00edgios digitais que deram origem \u00e0s supostas provas, existe algum documento emitido por autoridade brasileira, autorizando a quebra de sigilo telem\u00e1tico dos investigados. E mais, deve ser analisado se foram identificados os documentos que comprovam a coopera\u00e7\u00e3o com outros pa\u00edses e mesmo que existam, se existe ent\u00e3o documento que comprove que o investigado era usu\u00e1rio de linhas telef\u00f4nicas e contas de aplicativos pelos quais os di\u00e1logos supostamente ocorreram, e se houve apreens\u00e3o de algum equipamento telef\u00f4nico utilizado pelo investigado que possa ligar aos fatos imputados pela investiga\u00e7\u00e3o e\/ou acusa\u00e7\u00e3o.<\/p>\n\n\n\n