Análise forense orientada por evidências.

Vídeos

Gravações e sequências.

FRAMESTEMPOCONTINUIDADE

Documentos

PDFs e versões digitais.

ESTRUTURAVERSÕESCONTEÚDO

ORIGEMREGISTROSCORRELAÇÕES

Dados e dispositivos

Arquivos, registros e relações.

Entender compressão e seus limites

Não sabe qual análise é necessária? Descrever minha questão

DEMONSTRAÇÃO DIDÁTICA

Ver a diferença.
Evitar o salto de conclusão.

Compare uma imagem sintética de origem com sua versão JPEG recomprimida. O processamento altera bordas e detalhes sem inserir um novo objeto.

Imagem sintética recomprimida em JPEG — Exemplo sintético e reproduzível. Não representa exame de um caso.

Imagem sintética de origem — Exemplo sintético e reproduzível. Não representa exame de um caso.

02 / A QUESTÃO TÉCNICA

Uma boa análise começa
com uma pergunta precisa.

Existem indícios técnicos compatíveis com edição?

Estrutura do arquivo, características visuais e contexto podem indicar aspectos que merecem exame. Compressão não comprova manipulação, e a ausência de sinais detectáveis não estabelece autenticidade absoluta.

É possível estabelecer uma sequência temporal?

Frames, registros e datas podem ajudar a ordenar eventos. Lacunas, fusos horários e relógios não sincronizados podem limitar a reconstrução.

Os metadados disponíveis são consistentes com o contexto?

Os campos podem ser comparados à origem e ao percurso do arquivo. Datas registradas podem refletir cópia, exportação ou alteração e não comprovam isoladamente o momento do evento.

Existem diferenças entre versões de um documento?

Conteúdo, estrutura e elementos incorporados podem ser comparados. A identificação de uma diferença não demonstra, isoladamente, sua autoria ou intenção.

É possível correlacionar eventos ou registros digitais?

Relações entre fontes podem ser examinadas quando há referências comparáveis. Proximidade temporal ou correlação não estabelece causalidade por si só.

O material é suficiente para responder à questão proposta?

A avaliação considera origem, qualidade, quantidade e pertinência. Quando os elementos não sustentam uma resposta, a limitação é declarada e a conclusão pode permanecer indeterminada.

Buscar artigos por assunto

As questões orientam a avaliação. A possibilidade de resposta depende do material disponível.

03 / PRINCÍPIO CENTRAL

A análise começa pela evidência.

Examinamos os elementos disponíveis, testamos hipóteses e limitamos a conclusão ao que as evidências sustentam.

Conhecer o Método SFA

Evidência
O material disponível
Observação
O que pode ser registrado
Análise
O exame contextualizado
Hipóteses
Alternativas testadas
Conclusão
O que pode ser sustentado

04 / SEU PERCURSO

Da questão técnica
à entrega examinável.

Avaliação inicial

Entendemos a questão técnica e o material disponível.

Definição do escopo

Determinamos o que pode ser examinado e quais limitações existem.

Análise técnica

O material é examinado segundo procedimentos compatíveis.

Relatório e entrega

Achados, metodologia, limitações e conclusões são organizados de forma rastreável.

Entender o processo

05 / A ENTREGA

Uma análise precisa
ser examinável.

SFA / ESTRUTURA DO RELATÓRIO

Da questão técnica
ao resultado.

01 / ESCOPO

Questão examinada e material recebido.

02 / PROCEDIMENTO

Métodos, registros e verificações.

03 / ACHADOS

Observações e fundamentos técnicos.

04 / CONCLUSÃO

Resposta à questão, alcance e limitações.

O relatório conecta o material recebido aos achados, às limitações e à conclusão.

Objeto e material
Método e procedimentos
Achados e análise
Hipóteses alternativas
Limites e conclusão
Referências e anexos

06 / LIMITES DA EVIDÊNCIA

Nem toda evidência
permite uma conclusão.

Uma conclusão só avança até onde a evidência permite. Insuficiências, inconsistências e limitações precisam ser declaradas.

Conclusivo

A questão é respondida dentro do escopo e das limitações declaradas.

Fortemente compatível

Os achados favorecem fortemente a hipótese examinada.

Compatível

Os achados se alinham à hipótese, sem estabelecer exclusividade.

Indeterminado

Os elementos não permitem sustentar uma resposta à questão.

Incompatível

Os achados contradizem a hipótese examinada.

Cada nível exige fundamento. Não representa um percentual de certeza.

07 / RIGOR E RASTREABILIDADE

Rigor em cada etapa.
Rastreabilidade em cada conclusão.

Integridade

Identificação e preservação adequada do material.

Explorar análise 02

Cadeia de Custódia

Registro do percurso da evidência quando aplicável.

Explorar análise 03

Rastreabilidade

Conclusões relacionadas aos elementos que as sustentam.

Explorar análise 04

Revisão adversarial

Hipóteses e afirmações relevantes são testadas.

Explorar análise

08 / A PERGUNTA SFA

“Se esta afirmação fosse contestada por outro perito, existe evidência suficiente para sustentá-la?”

Essa pergunta orienta a revisão adversarial das conclusões SFA.

EVIDÊNCIAAFIRMAÇÃOCONTESTAÇÃO

09 / ESTUDOS TÉCNICOS

O percurso precisa
ficar demonstrado.

ESTUDOS TÉCNICOS

Da questão técnica
ao fundamento da conclusão.

Estudos técnicos serão publicados após revisão e autorização, com preservação da confidencialidade.

Questão técnica
Material
Metodologia
Evidências observadas
Limitações
Conclusão

Explorar a estrutura

10 / CONHECIMENTO SFA

Conhecer a evidência
muda a qualidade da pergunta.

Metadados

O contexto dentro do arquivo.

Cadeia de Custódia

O percurso da evidência importa.

Hash

Uma referência para comparar integridade.

Imagem e Compressão

Uma transformação não é necessariamente manipulação.

IA e análise forense

A ferramenta auxilia. A evidência sustenta.

Integridade de arquivos

Preservar para permitir examinar.

Cópia forense

Trabalhar sobre cópias exige procedimento.

Sequência temporal

Datas precisam de contexto.