Percia forense computacional:

Um dilogo interdisciplinar entre a

informtica e o direito.

Aline Marques Marino

Graduada em Direito pelo Centro Universitrio Salesiano de So Paulo (UNISAL) U.E. de Lorena.
Ps-graduanda em Direito Administrativo pelo Instituto A Vez do Mestre. Advogada.
alinemarinoadv@gmail.com

Iltamara Guida
Graduanda em Direito pela Faculdade de Cincias Humanas de Cruzeiro (FACIC). Graduanda em
Tecnologia em Anlise de Sistemas pela FATEC Professor Waldomiro May.
iltinhaa@hotmail.com

Jonatas Fonseca Passos

Graduado em Tecnologia em Informtica com nfase em Redes de Computadores pela Faculdade
de Tecnologia do Estado de So Paulo (FATEC Professor Waldomiro May). Graduando em
Tecnologia em Anlise de Sistemas pela FATEC Professor Waldomiro May.
jonatas.fonseca@gmail.com

Renan Frana Nogueira

Mestrando em Educao Internacional pela Universidad de La Empresa em Montevideo, Uruguai.
Graduado em Direito pelo Centro Universitrio Salesiano de So Paulo (2010). Graduado em
Cincia da Computao pelo Centro Universitrio Salesiano de So Paulo (2004). Especialista em
Design Instrucional para Gesto de cursos EaD pela Universidade Federal de Itajub UNIFEI.

RESUMO
O presente artigo tem como tema a percia forense computacional, mais especificamente
o estudo de mtodos capazes de identificar nos promenores a anlise dos sistemas, com
o fim de interferir na produo probatria do processo penal. Para tanto, utilizar-se-o,
principalmente, as obras de Farmer, Freitas e Moura, na fundamentao terica.
Os resultados baseiam-se na utilizao do mtodo que menos interfira no material
objeto de estudo, com o fim de aproximar o mximo da verdade real e, assim, auxiliar
nos trabalhos forenses.

PALAVRAS-CHAVE
Computadores, Percia Forense, Provas

ABSTRACT
This article focuses on the forensic computing, more specifically the study of methods
to identify the promenores analysis systems, in order to interfere with the production
probative of criminal procedure. To do so, use will be mainly the works of Farmer, Freitas
and Moura, in theoretical. The results are based on the use of the method that interferes
with less material of the study, in order to bring the maximum of the real truth and thus
aid in forensic work.

KEY-WORDS
Computers, Forensics, Evidence

1.

INTRODUO

O estudo que ora se inicia aborda sobre a percia forense de computadores, adentrando
no problema da eficcia probatria no mbito do processo penal, sobretudo no que tange
aos mtodos que devero ser utilizados para que o material objeto de estudo pericial no
seja violado, tanto na sua essncia quanto em relao privacidade.
A escolha dessa temtica se deve ao material escasso e importncia prtica em
determinar com exatido os dados resultantes da percia computacional, pois esta anlise
pode interferir de modo positivo e/ou negativo na vida particular e no ambiente coletivo.
Assim, o objetivo demonstrar os mtodos tcnicos da informtica que garantam o
mximo de eficincia probatria possvel.
Para tanto, utilizar-se-o os raciocnios dedutivos e indutivos, com o mtodo da
reviso bibliogrfica.

2.

FUNDAMENTAO TERICA

Num universo em que quase todos os aspectos da vida humana ou esto

conectados ao mundo virtual ou ainda simbioticamente ligados utilizao de aparelhos
eletrnicos, seria at mesmo estranho pensar que crimes cibernticos no se tornassem
comuns. Inocncia, falta de prudncia, descuido, muitos so os motivos que abrem a
oportunidade a criminosos eletrnicos, tornando manchetes a invaso e o acesso a dados
sigilosos de empresas, a publicao de fotos ntimas de celebridades e o comprometimento
de servios pblicos. Com o aumento e a popularizao da tecnologia, cresceram tambm
os crimes eletrnicos, o que fez surgir uma nova demanda, a necessidade de se desenvolver
e padronizar mtodos e mecanismos para seguir os rastros desse novo tipo de criminoso.
neste contexto que o estudo da Percia Computacional Forense se justifica no s como
modelo terico, como tambm emprico.
Vejamos, ento, os conceitos abstratos e suas possveis aplicaes, dentro da informtica
e do direito.

2.1. RESULTADOS E DISCUSSES

2.1.1. PERCIA FORENSE COMPUTACIONAL
Segundo Freitas (2006, p.1), percia forense computacional a utilizao de mtodos
cientficos para coletar, preservar, analisar e catalogar evidncias identificadas em dispositivos
eletrnicos. Para Farmer (2007, p.5), a averiguao pericial de um sistema constitui-se de
um ciclo de anlise, identificao e aquisio de dados, seguida do processamento das
informaes coletadas. Quanto maior a preciso e riqueza dos dados, melhor ser a percia.
2.1.2. PROCESSO DE ANLISE FORENSE

Janus, Lorena, n.17, Jan./Jun., 2013. p. 095 - 101

97

Para que possamos conceituar de maneira mais eficaz o processo de anlise

forense de memria permanente de um computador, fundamental elucidar o estudo
dos processos de gravao de memria, armazenamento de arquivos e seu ciclo de vida.
Farmer (2007, p.11) prope alguns conceitos que auxiliam a ilustrar. Ele prope que o estudo
de alocao de memria, assim como a Geologia e a Arqueologia estudam as alteraes
geogrficas causadas pela influncia humana e pela movimentao natural do solo. Essa
analogia se faz pertinente, visto que os processos de anlise forense focam a recuperao
de dados excludos, o que remete ao que se denomina processo de Fossilizao dos dados,
aquele que trata do destino dos dados depois de sua excluso do sistema. Assim, pode-se
estabelecer a interdisciplinariedade entre essas cincias e concluir pela importncia da
compreenso da Geologia e Arqueologia Digitais.
Salienta-se que, neste processo de Fossilizao, os dados, depois de excludos pelo
usurio, passam a habitar, fragmentados, como verdadeiros fsseis, setores inferiores da
memria e so constantemente sobrescritos por novas gravaes. No entanto, os dados jamais
so excludos totalmente. Assim, todo arquivo inserido no sistema pode ser recuperado,
independentemente do tempo de sua excluso, porm, quanto mais duradouro o processo
de fossilizao, mais difcil a recuperao.
Para esclarecer o conceito de Geologia Digital, preciso, antes, definir a cincia
Geologia de forma genrica. O dicionrio Aurlio (2010, p. 977) traz a seguinte definio:
Cincia cujo objetivo o estudo da origem, da formao e das sucessivas transformaes
do globo terrestre, e da evoluo do seu mundo orgnico.
Dentro desta definio e recobrando a ptica dos sistemas computacionais de
Farmer (2007, p.11), percebe-se que, pela viso dos usurios, a evoluo destes tornou-se
cada vez mais estvel e madura. Contudo, medida que os sistemas computacionais se
tornaram mais complexos, ficaram tambm mais imprevisveis sob a superfcie em aspectos
fundamentais como, por exemplo, na alocao de arquivos na memria e reciclagem de
espao de armazenamento.
Assim como os processos geolgicos corrompem e destroem vestgios de stios
arqueolgicos como, por exemplo, as inundaes, os deslizamentos e os movimentos
das placas tectnicas, assim tambm os processos do sistema adulteram os rastros que possam
ter sido deixados por um usurio.
Falar em Geologia Digital significa fazer referncia ao estudo do rastro e efeito dos
processos que independem da ao direta do usurio. O sistema operacional previsvel em
suas rotinas at certo limite. Todavia, com a ascenso dos sistemas amigveis, a forma como
os dados so realmente alocados na memria fsica, remanejados, excludos e sobrepostos
torna-se uma incgnita ao usurio comum.
A outra ponta do Iceberg nesta abordagem a Arqueologia Digital. O dicionrio
Aurlio define Arqueologia como: Estudo cientfico do passado da humanidade, mediante

98

Janus, Lorena, n.17, Jan./Jun., 2013. p. 095 - 101

os testemunhos materiais que dele subsistem.

No mbito computacional, ao contrrio da Geologia Digital, a Arqueologia Digital
trata do estudo das alteraes realizadas pela ao direta do usurio e seus registros
no sistema.
2.1.3. A PERCIA FORENSE COMPUTACIONAL E O DIREITO
Alm da rea da informtica, a percia forense computacional est associada ao
mundo jurdico, no que tange produo de provas para a formao do convencimento
do magistrado a respeito de determinado fato. Neste sentido, destaca-se a prova pericial, a
qual depende de auxlio tcnico de profissional especializado.
No presente artigo, ater-se- ao processo penal, a fim de delimitar o estudo ao mbito
criminal que, a rigor, exige prova mais robusta, eis que trata de limitao da liberdade humana
atravs da imposio de pena. O Cdigo de Processo Penal disciplina , no Ttulo VII, Captulo
II, artigos 158 a 184, o exame do corpo de delito e as percias em geral, trazendo regras
generalizadas no sentido de que a realizao de percia necessria quando h vestgios,
sem mencionar o caso especfico objeto de anlise problematizada, qual seja, a percia
forense computacional. Vale registrar que, no caso de lacunas, h aplicao subsidiria do
Cdigo de Processo Civil, que tambm traz dispositivos sobre percia nos artigos 420 a 439.
Nesta perspectiva, um dos aspectos mais polmicos se refere prova ilcita, aquela
obtida por meio inidneo, justamente pela restrio constitucional que a inadmite e devido
ao conflito entre bens jurdicos relevantes, como, por exemplo, a busca pela verdade real
versus a violao intimidade, pois os direitos fundamentais no so concebidos como
absolutos, e sim no sentido de relativizao, num sistema autoprotetivo, em que a escolha
da prevalncia se d pelo bom senso e pela anlise interdisciplinar na prtica. De acordo
com Maria Thereza da Rocha Assis Moura, a legalidade da prova deve ser vista como defesa
das formas processuais em nome da tutela dos direitos do acusado.
H correntes doutrinrias diversificadas, que vo desde a defesa pela total utilizao
das provas ilcitas, at a vedao absoluta, tais como: a) pela admissibilidade processual da
prova ilcita, com base na persecuo da verdade real e exceto quando for ilcita e ilegtima;
Fernando de Almeida Pedroso; b) pela inadmissibilidade processual da prova ilcita, ainda
que haja norma processual contrria; Ada Pellegrini Grinover; c) Teoria da Proporcionalidade
ou da Razoabilidade, que sustenta a possibilidade de admisso da prova ilcita, desde que
o interesse pblico seja relevante e merecedor dde proteo; STF; STJ; Nelson Nery Junior;
d) Teoria da Proporcionalidade e prova ilcita pro reo que, para alguns doutrinadores,
depende tambm do requisito da produo desta prova pelo ru (MOURA).
Assim, as discusses colocadas em pauta so as seguintes: no caso da percia forense de
computadores, h prova ilcita? Qual a confiabilidade desta percia, segundo o esclarecido
por Farmer (2007)?

Janus, Lorena, n.17, Jan./Jun., 2013. p. 095 - 101

99

Apesar de aparentemente tericas, as respostas a estes questionamentos podem trazer

consequncias prticas benficas e/ou malficas, a depender do ponto de vista. Entretanto,
h algo em comum, ou seja, a busca pela verdade real para se descobrir o que realmente
aconteceu e, consequentemente, influenciar no meio jurdico, porque, apesar dos argumentos
contrrios utilizao da prova ilcita, a nica forma mais precisa de anlise dos dados a
percia computacional, que no deve ser descartada por este motivo, em nome da prevalncia
do interesse pblico sobre o particular.

3.

METODOLOGIA

Com relao aos procedimentos de anlise, Queiroz (2010, p.1) enfatiza a importncia
da criteriosa e meticulosa aplicao de uma metodologia na catalogao, pois sem
isso qualquer prova poderia ser facilmente contestada.
Existem procedimentos concebidos pela doutrina tradicional com relao aplicao
durante o exame forense e outros concebidos pela literatura moderna. Ambos os mtodos
trazem aspectos favorveis e desfavorveis. O ideal seria articul-los, a fim de que a elucidao
dos procedimentos cheguem o mais prximo possvel da realidade, atravs da documentao
dos passos durante o processo pericial.
Farmer (2007) coloca um processo meticuloso, que exige cuidados especiais. A
doutrina clssica sugere o desligamento do sistema, em defesa da abordagem nos dados
do sistema que no esto em execuo para, em seguida, fazer a cpia dos dados que
sobreviveram transio. Contudo, existe uma problemtica maior por detrs desta questo,
transies no sistema podem desencadear alteraes que comprometem toda a investigao,
alterando, corrompendo ou apagando dados. Logo, se encararmos o desligamento como
uma transio que pode comprometer as evidncias, deve-se buscar meios pelos quais se
possa periciar o sistema ligado.
Existe, ainda, segundo Farmer (2007), uma importante distino entre os dados
originais, que devem ser mantidos em seu estado puro e os que sero analisados, estes cpias
dos primeiros. Para Freitas (2006), este procedimento de preservao dos dados originais em
seu estado puro fundamental para evitar a perda de informaes importantes por acidentes
e permitir que contestaes sejam feitas com base na anlise de outros sobre as mesmas
provas, sem que isso gere duvidas sobre os procedimentos que foram utilizados. Alm
disso, a adulterao dos dados originais pode gerar suspeita sobre a credibilidade da percia.

4.

CONCLUSO

Diante das discusses e dos resultados expostos nos itens anteriores, verifica-se que a
percia forense computacional imprescindvel no contexto da sociedade contempornea

100

Janus, Lorena, n.17, Jan./Jun., 2013. p. 095 - 101

marcada pelo avano tecnolgico.

As controvrsias giram em torno do mtodo menos falho para se proceder a esta
anlise de dados, passando pela doutrina clssica, que defende o feitio da percia com o
sistema desligado, e, depois, pela doutrina mais recente, que esclarece a necessidade de que
o sistema esteja ligado.
Ambos os mtodos trazem consequncias favorveis e desfavorveis, refletindo no
mundo jurdico, no que tange s provas no processo penal, seja pela eficcia probatria, eis
que a cpia dos arquivos feitas com o sistema ligado ou desligado pode acarretar alteraes
ou, at mesmo, excluso de arquivos imprenscindveis para a melhor elucidao de fatos.
Sendo assim, apesar do tema ser um campo bastante recente, o que demandaria a
realizao de testes com pesquisa emprica, a fim de averiguar cada caso com a menor
margem de erro, o ideal seria que, em um caso concreto, a percia forense fosse realizada
com os dois mtodos, o tradicional e o contemporneo, com o propsito de comparar os
resultados e traar as concluses cabveis, at mesmo porque, na hiptese de um dos mtodos
falhar na cpia de algum arquivo, o outro poder supri-lo, pois o processo penal trabalha
em busca da verdade real.

5.

REFERNCIAS

LIVROS
CAPEZ, Fernando. Curso de Processo Penal. So Paulo: Saraiva, 2012.
FARMER, Dan. Percia forense computacional. So Paulo: Pearson Prentice Hall, 2007.
FERREIRA, Aurlio Buarque de Holanda. Minidicionrio Aurlio da lngua portuguesa. Rio de
Janeiro: Nova Fronteira, 2010.
FREITAS, Andrey Rodrigues de. Percia forense aplicada informtica. Rio de
Janeiro: Brasport, 2006.
QUEIROZ, Claudemir & VARGAS, Raffael. Investigao e Percia Forense Computacional: certificaes,
Leis processuais e estudos de caso. Rio de Janeiro: Brasport, 2010.
SITES
BRASIL.
Cdigo
de
Processo
Civil.
Disponvel
em:
http://www.planalto.gov.br/ccivil_03/leis/l5869.htm. Acesso em 20 de abril de 2013.
BRASIL. Cdigo de Processo Penal. Disponvel em: http://www.planalto.gov.br/ccivil_03/decreto-lei/
del3689.htm. Acesso em 20 de abril de 2013.
MOURA, Maria Thereza Rocha de Assis. A ilicitude na obteno da prova e sua aferio.
Disponvel em: http://www.ambito- juridico.com.br/site/index.php?n_link=revista_artigos_
leitura&artigo_id=5070. Consulta em 20 de abril de 2013.

Janus, Lorena, n.17, Jan./Jun., 2013. p. 095 - 101

101