Uma ofensa publicada por um perfil sem rosto. Um golpe aplicado por alguém que usava fotos roubadas. Uma ameaça enviada de uma conta criada na véspera. A reação da vítima costuma ser a mesma: a sensação de que não há como descobrir quem está do outro lado. A prática pericial mostra um cenário diferente. Toda conta em rede social opera sobre uma infraestrutura que registra conexões, e esses registros, quando preservados e requisitados da forma correta, permitem apurar autoria com validade probatória.
A falsa sensação de anonimato
As redes sociais concentram hoje a maior parte dos incidentes que chegam à perícia de apuração de autoria: ofensas, ameaças, perfis falsos, golpes sentimentais, montagens difamatórias e crimes de ódio. Quem publica preconceito racial ou religioso escondido atrás de um perfil anônimo costuma acreditar que está protegido pela distância da tela. Não está. Liberdade de expressão não cobre crime, e o autor responde pelo que publica. O que existe é uma falsa sensação de impunidade, alimentada pela facilidade de criar contas.
Nem mesmo ferramentas de ocultação garantem o anonimato prometido. Em uma investigação de perfis falsos usados em golpes sentimentais, o criminoso mantinha as conversas sempre atrás de uma VPN, serviço que mascara a origem da conexão. Nenhum sistema é totalmente seguro: em momentos pontuais a VPN falhou, o endereço IP real vazou e a análise apontou uma cidade específica, além de pontos de acesso no exterior que revelaram a estrutura de uma quadrilha internacional. O material foi encaminhado às autoridades competentes para prosseguimento.
Que vestígios um perfil deixa
Mesmo uma conta falsa produz rastros em várias camadas. O endereço IP e as portas lógicas de cada conexão, registrados pelo provedor de aplicação. Os metadados da conta: e-mail de cadastro, data de criação, últimos acessos e serviços atrelados ao mesmo login. Os padrões de escrita: expressões recorrentes, erros característicos, forma de abordar as vítimas, o chamado modus operandi. E os horários de atividade, que revelam rotina e fuso horário de quem opera o perfil. Isoladamente, cada vestígio diz pouco. Correlacionados, eles convergem para uma pessoa.
"O anonimato em rede social é uma sensação, não um fato técnico. Todo vestígio tem autor, e o método o encontra."
Como a autoria é apurada, e o risco dos falsos positivos
O caminho técnico passa pela quebra de sigilo telemático, autorizada judicialmente. O provedor de aplicação (a rede social) informa o IP e as portas lógicas usadas na publicação; o provedor de conexão identifica o assinante daquele acesso. O pedido exige precisão: em redes IPv4, um mesmo endereço é compartilhado por dezenas de usuários simultâneos, e sem as portas lógicas a identificação se perde. A conversão de fuso horário também precisa ser exata, porque uma diferença de horas aponta outra pessoa. Em um caso real, um único dígito trocado no IP fornecido pelo provedor colocou no polo passivo de uma ação de 400 mil reais um trabalhador sem qualquer relação com os fatos.
Por isso a regra central da apuração: quem aparece no IP nem sempre é o autor. O assinante pode ser o dono de um estabelecimento que oferece Wi-Fi aos clientes, o titular da residência onde outra pessoa usou a rede, o comerciante que liberou internet sem cadastro. O exame pericial trabalha justamente na exclusão desses falsos positivos, cruzando registros de conexão com padrões de escrita, horários, relações entre as contas envolvidas e o modus operandi.
Por que o print de tela não basta como prova
A captura de tela é uma imagem, nada mais. Não carrega metadados de origem, não permite verificação de integridade e pode ser fabricada por qualquer pessoa com dois celulares e alguns minutos. Em um caso eleitoral recente, prints de supostas conversas de WhatsApp foram juntados a um processo como se fossem reais. A demonstração pericial reproduziu, em poucos minutos e em vídeo, todo o conteúdo dos prints: bastou criar um grupo, salvar contatos na agenda com os nomes desejados (o que faz o número real desaparecer da tela), trocar as fotos de perfil e digitar as mensagens. O resultado era visualmente idêntico ao documento apresentado, e os vestígios da montagem permitiram à perícia declarar a fraude sem sequer precisar dos arquivos originais.
Isso não significa que o print seja inútil: ele documenta o momento e orienta a investigação. Significa que, sozinho, ele é frágil. Uma prova contestada por assistente técnico da parte contrária pode ruir se não houver coleta íntegra por trás dela.
Como preservar provas corretamente
Antes de qualquer confronto com o ofensor, a prioridade é preservar. Registre a URL exata do perfil e de cada publicação, o identificador da conta e, quando houver, o número de telefone. Não apague conversas nem bloqueie o contato antes da coleta. Anote data, hora e fuso horário de cada evento. Sempre que possível, a captura deve ser feita com ferramenta forense que gere código de integridade (hash) ou por ata notarial, que confere fé pública ao conteúdo. E o tempo importa: os provedores guardam registros por prazos legais curtos, em geral seis meses para aplicações e um ano para conexões. O boletim de ocorrência é um primeiro passo necessário, mas não identifica autoria por si só.
Quando a perícia entra no processo
O momento ideal é antes do pedido judicial. Um pedido de quebra de sigilo mal formulado, sem portas lógicas, sem fuso horário definido, sem período de conexões, tende a voltar incompleto ou a apontar a pessoa errada, com risco de responsabilização por danos morais. O parecer técnico prévio fundamenta a liminar, especifica o que requisitar de cada provedor e aproveita o mesmo pedido para mapear serviços atrelados à conta investigada. Na fase judicial, o exame pericial correlaciona as respostas dos provedores, exclui falsos positivos e consolida a autoria em laudo ou parecer apto ao contraditório. Quem enfrenta um caso desse tipo ganha ao envolver a análise técnica cedo: a consulta de viabilidade indica, antes de qualquer despesa maior, se os vestígios disponíveis sustentam a apuração.
