Avaliação inicial
Entendemos a questão técnica e o material disponível.
ÁREAS DE ANÁLISE
Forense Digital
Arquivos, registros e dispositivos. Preservação, integridade e contexto.
VISÃO GERAL
O que pode ser analisado?
Estrutura de arquivos
Registros de atividade
Metadados
Cópias e materiais derivados
Sistemas e dispositivos
A seleção dos procedimentos depende do escopo. Nem todo elemento está disponível ou é pertinente em todos os casos.
Questões que orientam a análise
- O material é consistente com o contexto informado?
- Quais elementos podem ser tecnicamente observados?
- Existem diferenças ou relações verificáveis?
- O material é suficiente para responder à questão proposta?
MATERIAL PREFERENCIAL
Origem, arquivo e contexto.
- Arquivo original, quando disponível
- Versão recebida e materiais relacionados
- Informações de origem e percurso
- Contexto conhecido e questão técnica
Dispositivos e grandes conjuntos de dados exigem orientação prévia sobre preservação e transferência.
PROCEDIMENTOS
Exame compatível com o material.
Definição do escopo
Determinamos o que pode ser examinado e quais limitações existem.
Análise técnica
O material é examinado segundo procedimentos compatíveis.
Relatório e entrega
Achados, metodologia, limitações e conclusões são organizados de forma rastreável.
Achados podem indicar consistências, divergências ou aspectos que exigem investigação. Sua interpretação considera hipóteses alternativas e limitações.
RELATÓRIO
Achados com fundamento.
SFA · ESTRUTURA CONCEITUAL
Relatório de
análise técnica
OBJETO DA ANÁLISE
EVIDÊNCIA 01 · FIGURA 01
ACHADOS · LIMITAÇÕES · CONCLUSÃO
ANEXO A · MATERIAL RELACIONADORelatórios feitos para serem examinados. Não apenas lidos.
- Identificação do caso
- Objeto da análise
- Material analisado
- Metodologia e procedimentos
- Evidências observadas
- Análise técnica
- Hipóteses alternativas
- Limitações
- Conclusão
- Referências e anexos
LIMITAÇÕES
O alcance precisa ser declarado.
Ausência de indícios detectáveis não comprova autenticidade absoluta. Compressão não demonstra manipulação por si só. Metadados precisam de contexto. Correlação não estabelece causalidade.
Qualidade, recompressão, ausência do original, lacunas e procedência desconhecida podem limitar ou impedir uma conclusão.
Conclusivo
A questão é respondida dentro do escopo e das limitações declaradas.
Fortemente compatível
Os achados favorecem fortemente a hipótese examinada.
Compatível
Os achados se alinham à hipótese, sem estabelecer exclusividade.
Indeterminado
Os elementos não permitem sustentar uma resposta à questão.
Incompatível
Os achados contradizem a hipótese examinada.
Cada nível exige fundamento. Não representa um percentual de certeza.
Perguntas frequentes
Preciso possuir o arquivo original?
O original é preferencial. Cópias e versões recebidas podem ser examinadas, com limitações explicitadas.
Uma captura de tela pode ser analisada?
Sim, determinadas características podem ser examinadas. A captura não preserva necessariamente a estrutura e os metadados do arquivo de origem.
Imagens recebidas por WhatsApp podem ser examinadas?
Podem ser avaliadas. Recomposição, redimensionamento e compressão durante o envio podem reduzir as informações disponíveis.
É possível determinar se uma imagem foi manipulada?
Depende do material e da questão. Indícios precisam ser contextualizados; a ausência de sinais detectáveis não estabelece autenticidade absoluta.
Metadados comprovam quando um arquivo foi criado?
Não isoladamente. Campos de data podem refletir diferentes eventos e sofrer alterações.
O que acontece quando os elementos são insuficientes?
A limitação é declarada. A conclusão pode permanecer indeterminada.
A SFA pode atuar em demandas judiciais?
Demandas judiciais devem passar por avaliação de escopo, requisitos e responsabilidade técnica. Não há promessa automática de admissibilidade ou validade judicial.
Como envio material para análise?
Primeiro descreva a necessidade. O procedimento adequado de transferência deve ser definido antes do envio de evidências sensíveis.
AVALIAÇÃO INICIAL
Precisa avaliar uma evidência?
Descreva a questão e o material disponível. O primeiro passo é definir o alcance da análise.
Solicitar avaliação técnicaNão envie evidências, senhas, credenciais ou informações sensíveis antes da orientação sobre o procedimento adequado de transferência.