Um documento digital pode ser falsificado sem deixar vestígio?
É muito mais difícil do que parece. Edições deixam rastros na estrutura interna do arquivo, nos metadados, nas fontes embutidas e nas trilhas das plataformas por onde ele passou. O desafio técnico é saber onde procurar, e é exatamente isso que o exame faz, declarando também o que não foi possível verificar.
Dá para recuperar versões anteriores de um arquivo?
Em muitos formatos, sim. O PDF salvo por acréscimo guarda dentro de si as versões anteriores (edição incremental), e documentos de nuvem mantêm histórico de versões. Mas nem todo arquivo preserva camadas: a viabilidade é avaliada caso a caso, antes de qualquer compromisso.
Dá para identificar o software que gerou o documento?
Com frequência, sim. O arquivo declara o gerador em campos como /Producer e /Creator, e a própria estrutura dos objetos tem o "sotaque" de cada software. Quando o programa declarado não combina com a estrutura real, essa divergência é, por si, um achado relevante.
Dá para saber a data exata de criação do arquivo?
As datas declaradas nos metadados podem ser manipuladas, e o laudo trata delas com essa reserva. A força da conclusão vem do cruzamento: fontes embutidas, carimbos do tempo, trilhas de e-mail e de nuvem, camadas internas. O grau de certeza alcançado é sempre declarado.
Dá para saber quem alterou o documento?
O arquivo costuma apontar máquina, conta ou software envolvidos na alteração. Ligar isso a uma pessoa específica geralmente exige correlação com outros vestígios (logs, dispositivos, trilhas de acesso), trabalho que se conecta ao núcleo de Forense Computacional.
Print de conversa serve como prova?
O print sozinho é frágil: é uma imagem, editável como qualquer outra. O que sustenta a prova é a extração da conversa do aparelho de origem, com metadados, hash e cadeia de custódia. Quando só existe o print, o exame declara o que é possível e o que não é possível concluir.
A perícia digital vale em juízo como a física?
Sim. O que dá validade à prova é o método: cadeia de custódia, metodologia declarada e reprodutibilidade. É o mesmo rigor do exame físico, aplicado ao meio digital.
