Como ler e conferir o laudo de extração forense do dispositivo

O que o laudo costuma conter

A estrutura habitual inclui a identificação do material examinado, a descrição do estado em que chegou, a metodologia e as ferramentas utilizadas, os códigos de verificação de integridade, o resultado da extração e os anexos.

O resultado costuma abranger mensagens de aplicativos, registros de chamadas, contatos, arquivos de mídia com metadados, histórico de navegação, dados de localização, aplicativos instalados e, conforme o caso, conteúdo recuperado de áreas de memória já marcadas como apagadas.

O art. 159 do Código de Processo Penal estabelece que o exame de corpo de delito e outras perícias serão realizados por perito oficial portador de diploma de curso superior, e prevê, na falta dele, a realização por duas pessoas idôneas com diploma superior e habilitação técnica relacionada à natureza do exame. Conferir quem assinou o laudo e sob qual condição é a primeira das verificações.

As seis conferências que a defesa deve fazer

• Identificação do aparelho: o número de série e o modelo do laudo coincidem exatamente com o do auto de apreensão? Divergência aqui é grave.

• Lacres e integridade: o laudo registra o número do lacre recebido e o do lacre reposto? O art. 158-D do Código de Processo Penal exige que os recipientes sejam selados com lacres de numeração individualizada e que cada rompimento conste da ficha de acompanhamento, com nome, matrícula, data, local e finalidade.

• Códigos de verificação: existe registro de valores de integridade da imagem extraída, permitindo conferir que os dados não foram alterados depois?

• Datas: quando o aparelho foi apreendido, quando chegou ao laboratório e quando foi periciado? Intervalos longos sem registro de guarda são pontos frágeis.

• Escopo: o exame se limitou ao período e ao assunto autorizados no mandado, ou varreu toda a memória?

• Método: a ferramenta utilizada está identificada, com versão? Extração física, lógica ou por sistema de arquivos? Cada modalidade tem alcance e limitação diferentes.

Onde estão as fragilidades técnicas mais comuns

Mensagens recuperadas de áreas apagadas costumam vir sem contexto e, às vezes, sem data confiável. Um trecho isolado, sem a conversa completa, pode inverter o sentido do que foi dito.

Horários também merecem atenção: fuso horário do dispositivo, do aplicativo e do sistema de análise nem sempre coincidem, e essa diferença já alterou a interpretação de sequências de eventos.

Atribuição de autoria é outro ponto: o laudo demonstra que uma mensagem saiu daquele aparelho, não necessariamente quem a digitou. Aparelho compartilhado, sem senha ou com acesso de terceiros, enfraquece essa inferência.

E há a questão do conteúdo sincronizado: dados que aparecem no aparelho podem ter origem em outra conta ou em outro dispositivo vinculado, o que o laudo nem sempre distingue.

Quando pedir esclarecimentos e quando chamar um assistente

O art. 159, § 3º, do Código de Processo Penal faculta ao Ministério Público, ao assistente de acusação, ao ofendido, ao querelante e ao acusado a formulação de quesitos e a indicação de assistente técnico. O § 4º acrescenta que o assistente técnico atuará a partir de sua admissão pelo juiz e após a conclusão dos exames e a elaboração do laudo pelos peritos oficiais.

A sequência prática que costuma funcionar é: primeiro requerer os esclarecimentos do perito oficial por quesitos escritos, o que é gratuito; depois, se as respostas revelarem fragilidade, indicar assistente técnico para análise própria.

Quesitos úteis costumam perguntar pela cadeia de lacres, pelos valores de integridade, pela existência de outros usuários do aparelho, pela origem do conteúdo sincronizado e pela margem de erro da datação.

Um exemplo do impacto: laudo que apresenta uma única mensagem recuperada como prova central, sem a conversa completa e sem demonstrar quem operava o aparelho naquele horário, é um alvo natural para quesitos — e a resposta do próprio perito costuma delimitar o alcance da prova. Quando o caso depende inteiramente da prova digital, essa análise técnica precisa ser feita antes da instrução, e um advogado particular consegue organizá-la a partir do laudo recebido por canal digital. A Defensoria Pública atende quem não pode contratar advogado.