O celular virou o arquivo central da vida das pessoas, e por consequência virou a peça central de quase todo litígio. Conversas, fotos, localizações, transações, agendas: o que antes se espalhava por documentos, testemunhas e extratos hoje está concentrado em um único aparelho. A pergunta que chega ao laboratório é sempre a mesma: o que dá para extrair, e o que disso vale como prova?
A resposta séria começa separando a extração forense da simples olhada no aparelho. Abrir o celular e fotografar a tela produz um registro sem integridade conferível, que o Superior Tribunal de Justiça já considerou inadmissível quando feito sem método. A extração forense é outra operação: ferramentas específicas adquirem os dados do dispositivo de forma estruturada, com hash que autentica o conjunto e relatório que documenta o procedimento. A complexidade desse tipo de análise o laboratório conhece por dentro: Adriano Vallim atuou como Instrutor Certificado Cellebrite para a América Latina.
Os três níveis de extração
Nem toda extração alcança a mesma profundidade, e o laudo honesto declara qual nível foi possível. A extração lógica coleta o que o sistema aceita entregar: contatos, mensagens, mídias, registros de chamada. A extração de sistema de arquivos alcança as bases de dados internas dos aplicativos, onde vivem estruturas que a tela não mostra. A extração física, quando o modelo do aparelho permite, copia a memória em nível binário e abre a porta mais valiosa: a recuperação de dados apagados. O que se alcança varia com fabricante, modelo, versão do sistema e estado do aparelho; prometer resultado antes de examinar é sinal de amadorismo.
O apagado que permanece
A mensagem apagada nem sempre desaparece. Aplicativos como o WhatsApp guardam suas conversas em bases de dados que não devolvem o espaço imediatamente: registros excluídos permanecem em áreas livres da base e em arquivos auxiliares até serem sobrescritos. O exame dessas estruturas recupera, em parte dos casos, mensagens que o usuário acreditava eliminadas, e demonstra tecnicamente que uma exclusão ocorreu, quando e em qual contexto. A janela, porém, fecha com o uso: cada dia de aparelho ativo sobrescreve um pouco do que poderia ser recuperado. Por isso a orientação de sempre: suspeitou, modo avião e perícia, nessa ordem.
"O celular examinado com método conta a história completa: o que existe, o que foi apagado e o que alguém tentou fazer parecer. A diferença está em quem pergunta e como."
O que o exame demonstra além do conteúdo
O valor probatório da extração vai além de ler conversas. Os metadados demonstram quando cada mensagem foi enviada, recebida e lida, de qual conta e em qual aparelho a base residia. O confronto entre a extração e um print apresentado pela parte contrária expõe montagens: conversa que não existe na base, ordem alterada, interlocutor trocado. Registros de localização, redes conectadas e artefatos de uso reconstroem deslocamentos e rotinas. Em disputas trabalhistas, o exame demonstra jornada real; em fraudes, o caminho do golpe; em casos de família, a autenticidade (ou não) do diálogo que fundamenta a acusação.
O exame mais pedido: o confronto com o print
Nenhuma demanda cresce tanto quanto esta: uma conversa impressa foi juntada aos autos e a parte jura que aquilo não aconteceu daquele jeito. O exame confronta o print com a base de dados extraída do aparelho, e o veredito costuma ser binário. Ou cada mensagem do print existe na base, com remetente, conteúdo e horário coincidentes, e o print sai fortalecido; ou o confronto expõe a montagem: mensagem que não existe na base, sequência remontada, data incompatível com a instalação do aplicativo, contato renomeado para trocar o interlocutor da conversa. Editores de imagem e geradores de conversas falsas produzem prints visualmente perfeitos em minutos, e é exatamente por isso que o Superior Tribunal de Justiça vem tratando a captura de tela desacompanhada de exame como prova frágil. O print acusa; a extração demonstra.
Android e iPhone: o que muda na prática
No Android, a diversidade de fabricantes e versões cria janelas de extração que variam aparelho a aparelho: modelos há pouco no mercado podem resistir por meses, aparelhos mais antigos costumam permitir extrações profundas. No iPhone, o ecossistema fechado padroniza o comportamento: extrações completas dependem da combinação entre modelo e versão do sistema, e o backup criptografado, quando a senha é conhecida, entrega um conjunto rico que inclui bases de aplicativos. Nos dois mundos, uma constante: quanto antes o aparelho é preservado, maior a janela técnica.
Limites que a honestidade exige declarar
Há fronteiras técnicas e legais que nenhum marketing muda. Aparelho de terceiro não se examina sem autorização do proprietário ou ordem judicial: a atuação pericial é estritamente legal, e pedido fora desse limite é recusado. Senha desconhecida não é obstáculo trivial: as possibilidades dependem do modelo e da versão, e há cenários em que o acesso não é viável. Conteúdo que vive somente na nuvem do provedor exige requisição judicial pelo caminho próprio, com atenção aos prazos do Marco Civil da Internet: registros de aplicação se guardam por 6 meses, registros de conexão por 1 ano. Passado o prazo, não há o que requisitar.
A custódia do aparelho
Todo o valor da extração desmorona se o percurso do aparelho não estiver documentado. O protocolo do laboratório aplica ao dispositivo móvel a mesma disciplina de qualquer vestígio:
- Recebimento fotografado e descrito, com lacre numerado;
- Isolamento de rede imediato: modo avião e, quando o caso exige, embalagem com bloqueio de sinal;
- Extração documentada, com ferramenta e versão declaradas e hash do conjunto extraído;
- Exame sobre a extração, nunca sobre o aparelho em uso;
- Guarda em sala-cofre com acesso controlado até a devolução ou o desfecho do caso.
O celular é hoje a testemunha mais bem informada da maioria dos litígios. Mas testemunha só é ouvida se chega íntegra à audiência. Entre a suspeita e a prova existe um caminho técnico que não admite improviso: preservar cedo, extrair com método, examinar com honestidade sobre o que é possível e o que não é. É esse caminho que transforma o aparelho do bolso na peça que decide o processo.
