Apagar uma mensagem ou um arquivo nem sempre elimina o vestígio. Dependendo do aparelho, do aplicativo e do tempo decorrido, ainda pode haver registros recuperáveis. Mas a chance de recuperação depende muito do que acontece com o aparelho antes da perícia.
Onde a evidência digital mora
- Celulares e tablets
- Computadores e notebooks
- Nuvem, e-mails e redes sociais
- Pendrives, HDs e outras mídias
Os 3 cuidados que salvam a prova
- Não use nem reinicie o aparelho
- Não restaure, formate ou atualize o sistema
- Anote quem teve acesso a ele e quando
Sem cadeia de custódia, a prova vira dúvida
Hash, lacre e registro de cada etapa, conforme a ISO/IEC 27037 e o art. 158-A do CPP, são o que permite que a evidência seja discutida em juízo sem suspeita de contaminação ou alteração.
O resultado é um laudo pericial digital estruturado conforme o art. 473 do CPC, com metodologia explicitada e conclusões ligadas aos achados.