Informática forense · Advogados e defensores em processos penais

Como é que a defesa pode solicitar que se analisem os resultados técnicos apresentados como álibi antes da decisão de abertura do processo?

As atividades relacionadas com a localização, a utilização, a comunicação ou os dispositivos podem corroborar ou pôr em causa um alegado percurso de permanência ou de ação.

Pedido de informação sem compromisso

Por que razão esta questão é importante para a defesa penal

Após a apresentação da acusação, a análise técnica deve centrar-se nos factos digitais que efetivamente sustentam os factos imputados. É precisamente na fase interlocutória que pode ser determinante delimitar com precisão uma conclusão técnica, fundamentar de forma compreensível uma hipótese contrária relevante ou identificar concretamente uma questão probatória ainda em aberto.

Abordagem técnica de investigação

Estabelecemos uma correlação entre várias fontes independentes e verificamos a referência a equipamentos e pessoas, a precisão, a base temporal e a eventual origem automática.

Onde se situa o limite da afirmação

Um álibi de um dispositivo não é automaticamente um álibi de uma pessoa. A ligação entre o dispositivo e o cliente deve ser avaliada separadamente.

Porquê o LanCologne?

No processo preliminar, o papel da informática forense está a mudar. Já não se trata apenas de verificar de forma abstrata os resultados de uma investigação. Agora, a análise técnica deve centrar-se concretamente na acusação e nos factos digitais que possam ser relevantes para a decisão sobre a abertura do julgamento.

A LanCologne trabalha neste contexto de forma estritamente aberta quanto aos resultados. Um achado preocupante é confirmado se os dados o corroborarem. Uma hipótese contrária só é apresentada como relevante se for tecnicamente concreta e se for compatível com os indícios disponíveis. As meras possibilidades são distinguidas dos factos comprováveis.

Damos especial importância à distinção entre os dados primários e a sua interpretação, entre o dispositivo, a conta, a sessão e a pessoa singular, bem como entre a possibilidade técnica e o processo efetivamente comprovado.

A documentação técnica é estruturada de forma a que o advogado de defesa possa compreender o significado de um resultado sem possuir conhecimentos especializados em informática forense e a que outro perito qualificado em informática forense possa verificar a dedução com base nas fontes documentadas.

A nossa forma de trabalhar

1Comparar a acusação com os elementos técnicos do processo a que a defesa tem acesso.
2Identificar os factos digitais que sustentam de forma essencial os factos que constituem a acusação.
3Atribuir de forma inequívoca meios de prova, imagens, extrações, relatórios e dados primários.
4Verificar separadamente a atribuição de tempo, dispositivos, contas, sessões e pessoas.
5Validar, se necessário, os resultados principais do analisador e dos relatórios com base nos dados primários.
6Formular contra-hipóteses tecnicamente plausíveis e testá-las com base em indícios previsíveis.
7Documentar abertamente as fontes de dados em falta, incompletas ou que já não estão disponíveis.
8Avaliar os resultados incriminatórios, exculpatórios e inconclusivos de acordo com os mesmos critérios técnicos.
9Identificar questões técnicas concretas para eventuais investigações complementares.
10Documentar o resultado de forma compreensível para a defesa e para o tribunal, bem como de forma a poder ser reproduzido por outros peritos forenses.

Resultados desfavoráveis, favoráveis e inconclusivos

A análise técnica não visa um resultado específico. Se se confirmar um resultado incriminatório, este é documentado, tal como um resultado contrário que possa ser contestado. Se permanecerem várias explicações possíveis ou se faltarem dados decisivos, a conclusão é expressamente deixada em aberto. Esta distinção é indispensável, sobretudo para fins de processo penal.

Compreensível para o advogado de defesa e para o tribunal – tecnicamente verificável

A ideia central é explicada sem recurso a terminologia técnica desnecessária. Na parte técnica, são documentadas as fontes de dados decisivas, as referências temporais, os identificadores, as informações de integridade e as etapas da investigação. Desta forma, o raciocínio fica verificável também por outro perito forense de TI qualificado.

LanCologne como apoio técnico independente à defesa penal

Caso seja necessário analisar provas digitais após a apresentação da acusação, para efeitos da decisão de abertura do processo ou da preparação do julgamento, a LanCologne presta apoio através de uma análise forense informática objetiva e imparcial. O que é decisivo não é o resultado pretendido, mas sim o que os dados disponíveis realmente revelam.

Quadro jurídico

Após a instauração da ação pública, o tribunal competente decide, nos termos do artigo 199.º do Código de Processo Penal, se deve dar início ao julgamento ou arquivar provisoriamente o processo. A acusação contém o pedido de início do julgamento.

Nos termos do artigo 201.º, n.º 1, do Código de Processo Penal, o presidente notifica o arguido da acusação e convida-o a declarar, dentro de um prazo a determinar, se pretende requerer a obtenção de provas específicas antes da decisão de abertura do processo ou se pretende apresentar objeções contra a abertura da fase de julgamento. Cabe ao tribunal decidir sobre esses pedidos e oposições. O artigo 202.º do Código de Processo Penal permite que o tribunal ordene a obtenção de provas específicas para um melhor esclarecimento do caso.

Nos termos do artigo 203.º do Código de Processo Penal, o tribunal decide pela abertura do julgamento principal quando, com base nos resultados da fase de instrução, o arguido pareça ser suficientemente suspeito de ter cometido um crime. Na ausência deste pressuposto, pode, nomeadamente, ser considerada uma decisão de não abertura do julgamento, nos termos do artigo 204.º do Código de Processo Penal. A avaliação jurídica destes pressupostos é da competência do tribunal e da defesa, e não do perito forense informático contratado a título privado.

O direito de consulta dos autos e de inspeção continua a reger-se pelo artigo 147.º do Código de Processo Penal e cabe ao advogado de defesa. Nos termos do n.º 3 do artigo 147.º, não lhe pode ser recusado o acesso aos relatórios dos peritos em nenhuma fase do processo. A LanCologne não adquire, por meio de uma contratação privada, qualquer direito próprio de acesso aos autos ou de inspeção.

Um perito em informática forense contratado a título particular pela defesa não se torna, pelo simples facto de ter sido contratado, um perito formalmente nomeado nos termos dos artigos 72.º e seguintes do Código de Processo Penal. É necessário distinguir entre pareceres privados, aconselhamento técnico e a nomeação formal como perito.

Caso seja aberto o julgamento principal, a produção de provas na audiência principal rege-se, em particular, pelo artigo 244.º do Código de Processo Penal. Nos termos do artigo 244.º, n.º 2, o tribunal deve, oficiosamente, alargar a produção de provas a todos os factos e meios de prova relevantes para a decisão. Os requisitos e o tratamento dos pedidos formais de produção de provas estão regulados, em particular, no artigo 244.º, n.º 3 e seguintes. A LanCologne pode preparar factos e questões de natureza técnica; a apresentação do pedido processual cabe à defesa.

Perguntas frequentes

A LanCologne pode apresentar ela própria objeções à abertura do processo principal?+
Não. O LanCologne fornece conclusões técnicas e explicações especializadas. A utilização do ponto de vista jurídico e processual cabe ao advogado de defesa.
Um contra-argumento apresentado pela defesa tem de refutar totalmente a acusação?+
Não. Mesmo um resultado que limite uma conclusão digital fundamental, deixe em aberto a identificação de uma pessoa ou comprove uma explicação alternativa relevante pode ser significativo para a defesa.
O LanCologne é automaticamente considerado perito no processo intermédio, nos termos dos artigos 72.º e seguintes do Código de Processo Penal?+
Não. É necessário distinguir entre a contratação privada pela defesa e a nomeação formal como perito no processo penal.
Uma verificação técnica pode garantir que o processo principal não seja instaurado?+
Não. A decisão sobre a abertura do processo cabe ao tribunal, de acordo com os requisitos legais. A perícia informática limita-se a fornecer uma base factual técnica compreensível.

LanCologne – Informática forense para advogados e defensores em processos penais

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora