Documentação da extração
Identificação dos dispositivos e arquivos, informações de aquisição, versões registradas, logs e documentação que acompanha o material.
PROVAS DIGITAIS · ANÁLISE PARA ADVOGADOS
Análise de relatórios Cellebrite.
Examinamos extrações e relatórios já existentes para esclarecer o contexto das mensagens, os horários e a relação entre os registros e as conclusões apresentadas no processo.
Conversa on-line de 30 minutos. Escopo e proposta definidos após a reunião.
Materiais existentes · relatórios e extrações disponibilizados
Entregas claras · achados, fontes e explicações visuais
QUANDO A ANÁLISE AJUDA
Uma conclusão relevante merece uma leitura completa.
A revisão parte da pergunta do advogado e dos elementos disponíveis, com atenção ao que cada registro efetivamente demonstra.
Uma conversa foi apresentada em recortes?
Confrontamos o trecho citado com a sequência disponível, os participantes, as respostas e os anexos relacionados.
Os horários parecem contraditórios?
Examinamos os campos de data, o fuso considerado e o significado de cada evento antes de organizar a cronologia.
Um dado foi atribuído a uma ação da pessoa?
Verificamos que tipo de registro sustenta essa atribuição e se há elementos para distinguir atividade do aplicativo, sincronização ou interação.
O relatório e os arquivos precisam ser confrontados?
Identificamos a origem dos achados e as correspondências ou divergências que podem ser verificadas nos materiais recebidos.
O QUE EXAMINAMOS
O dado, sua origem e seu contexto.
O alcance do exame depende do conteúdo entregue. O plano de trabalho identifica os materiais e as perguntas que serão respondidas.
Mensagens e anexos
Sequência disponível, vínculos entre registros, participantes, conteúdo relacionado e diferenças entre o relatório apresentado e os dados de origem acessíveis.
Datas e eventos
Campos de criação, envio, recebimento ou alteração, conforme a fonte. Os horários são comparados com o fuso e o tipo de evento explicitados.
Rastreabilidade dos achados
Cada resultado é associado ao arquivo, à página ou ao registro examinado, com indicação do procedimento e dos elementos usados na interpretação.
O nome do software é um ponto de partida. A análise considera a documentação e os registros do caso; a presença de um dado no relatório não substitui o exame de seu significado.
VEJA COMO A ANÁLISE É APRESENTADA
Um horário isolado.
Três eventos diferentes.
Imagine que um relatório reúna uma mensagem enviada às 14h02, uma resposta às 14h04 e uma atualização de arquivo às 14h07. A pergunta é simples: todos esses horários indicam uma nova mensagem?
O exame compara o campo de origem e a sequência. A entrega identifica o que cada horário representa, sem tratar eventos diferentes como se fossem a mesma ação.
EXEMPLO HIPOTÉTICO · DADOS ILUSTRATIVOSCronologia comentada
MESMO FUSOEnvio da mensagem A
Horário associado ao envio no registro examinado.
FONTE A · REGISTRO 021Resposta vinculada à conversa
A sequência ajuda a interpretar o sentido da mensagem anterior.
FONTE A · REGISTRO 022Atualização de um arquivo
O campo descreve uma alteração do arquivo, sem indicar por si só outro envio.
FONTE B · CAMPO DE ALTERAÇÃO
A conclusão acompanha a fonte.Neste exemplo, 14h07 corresponde à alteração do arquivo. A cronologia separa esse evento dos registros de envio.
Diagrama explicativo da Ciência da Prova. Não reproduz a interface de uma ferramenta nem apresenta dados de um processo real.
O QUE VOCÊ RECEBE
Achados que podem ser localizados e compreendidos.
- Relatório técnico: perguntas respondidas, materiais examinados, método e conclusões fundamentadas.
- Referências verificáveis: ligação entre cada achado e o registro ou documento que o sustenta.
- Cronologia e quadros comparativos: sequência dos eventos e diferenças relevantes apresentadas visualmente, conforme o escopo.
- Reunião de apresentação: explicação dos resultados e dos pontos técnicos que importam para o caso.
DO PRIMEIRO CONTATO À ENTREGA
Uma pergunta definida.
Um exame documentado.
- 01
Entender a demanda
Conhecemos a questão, o prazo e quais arquivos estão disponíveis.
- 02
Definir o escopo
Apresentamos o plano de análise, as entregas, o prazo e a proposta.
- 03
Examinar e correlacionar
Confrontamos os registros e documentamos as referências dos achados.
- 04
Explicar os resultados
Entregamos o material e apresentamos as conclusões e seus fundamentos.
DÚVIDAS FREQUENTES
Antes de enviar os arquivos.
Vocês fazem a extração diretamente do celular?
Este serviço é dedicado à revisão de extrações e relatórios já existentes. Na reunião, identificamos os materiais disponibilizados e o que pode ser examinado a partir deles.
Tenho apenas o PDF do relatório. É suficiente?
O PDF permite revisar o que foi apresentado, sua organização e as referências disponíveis. Algumas perguntas exigem o pacote de extração, os registros de origem ou os logs. O escopo identifica quais conclusões o material permite e quais arquivos adicionais são necessários.
A análise pode encontrar mensagens que não aparecem no relatório?
Quando os arquivos de origem estão disponíveis, podemos comparar seu conteúdo com o relatório recebido e documentar diferenças. A possibilidade de localizar outros registros depende do que foi efetivamente extraído e entregue.
Vocês também verificam a cadeia de custódia?
Sim. A revisão documental da cadeia de custódia examina identificação, recebimento, guarda, transferências e integridade do material. Esse trabalho pode integrar o mesmo escopo ou ser contratado como análise específica.
A reunião inicial já inclui o relatório técnico?
A reunião serve para entender o caso. A análise e o relatório são contratados após a definição do escopo, com entregas, prazo e investimento apresentados na proposta.
Referência técnica: NIST SP 800-101 Rev. 1 — Guidelines on Mobile Device Forensics (2014), com orientações sobre exame, análise e relato de dados de dispositivos móveis.
Cellebrite é uma marca de seu respectivo titular. A Ciência da Prova presta análise independente dos materiais disponibilizados; esta página não indica vínculo ou certificação pelo fabricante.