Informática forense · Particulares

Como posso classificar tecnicamente os acessos a computadores partilhados após uma separação?

Um computador familiar pode ter vários utilizadores, palavras-passe comuns e inícios de sessão automáticos.

Pedido de informação sem compromisso

Por que razão esta questão é importante para os particulares

Nos conflitos familiares, os dados digitais podem assumir uma importância considerável. Ao mesmo tempo, o risco de sobreinterpretar os vestígios técnicos à luz da própria perspetiva no conflito é particularmente elevado. Por isso, uma investigação independente distingue entre alegações, factos tecnicamente comprováveis e avaliações jurídicas.

Abordagem técnica de investigação

Analisamos os registos relativos aos utilizadores, aos inícios de sessão, aos ficheiros, aos programas e, se for o caso, ao acesso remoto, tendo em conta o padrão de utilização anterior.

Onde se situa o limite da afirmação

Uma conta de utilizador ou um registo temporal não identificam automaticamente a pessoa singular que se encontra perante o dispositivo.

Porquê o LanCologne?

Em casos de separação, divórcio e conflitos familiares, as provas digitais são particularmente sensíveis. As partes envolvidas conhecem-se, podem ter partilhado dispositivos ou contas no passado e, compreensivelmente, interpretam os processos técnicos à luz da sua situação de conflito pessoal.

É precisamente aqui que a informática forense deve manter uma certa distância. A LanCologne não assume a versão de nenhuma das partes como verdade técnica. Formulamos questões probatórias concretas: uma mensagem estava presente nos dados originais? Quando é que um ficheiro foi guardado ou alterado? Que dispositivos estavam ligados a uma conta específica? Existe apenas a possibilidade de acesso ou é possível comprovar uma utilização efetiva?

A utilização partilhada é expressamente tida em conta. Uma palavra-passe que fosse conhecida durante a relação, um computador familiar ou uma nuvem partilhada alteram consideravelmente o contexto técnico inicial. A avaliação jurídica posterior é independente disso.

Analisamos exclusivamente dispositivos e dados que nos tenham sido entregues legalmente. Um pedido privado não constitui autorização para contornar as medidas de segurança de acesso de um ex-parceiro nem para aceder secretamente às suas contas.

O relatório distingue entre os resultados, a interpretação técnica e os limites da conclusão. Isto torna-o compreensível para os clientes particulares e, ao mesmo tempo, permite que advogados, tribunais ou outro perito em TI compreendam o raciocínio técnico subjacente.

A nossa forma de trabalhar

1Definir, em conjunto com o cliente, a questão técnica concreta a provar.
2Esclarecer, antes da investigação, a titularidade, o poder de disposição e o âmbito dos dados admissíveis.
3Preservar, na medida do possível, os dados originais e realizar a análise em cópias de trabalho.
4Distinguir entre a utilização partilhada e a utilização exclusiva da conta ou do dispositivo.
5Sempre que possível, compare as capturas de ecrã e as exportações com os dados primários.
6Interpretar os carimbos de data e hora com base nas fontes e tendo em conta os fusos horários.
7Não se deve equiparar «conta», «dispositivo», «conta de utilizador» e «pessoa singular».
8Separar os dados relevantes dos conteúdos privados desnecessários de terceiros.
9Analisar os elementos de acusação e de defesa com base no mesmo critério.
10Ter expressamente em conta explicações técnicas alternativas.
11Identificar abertamente as questões para as quais não há resposta e as lacunas nos dados.
12Documentar a parte técnica de forma a permitir uma verificação técnica por parte de um especialista.

Um conflito pessoal não altera o critério forense

Embora as consequências de uma constatação possam ser significativas para o cliente, o resultado pretendido não deve influenciar a avaliação técnica. Uma mensagem, um ficheiro ou a atividade de uma conta são analisados de acordo com os mesmos critérios, independentemente de a constatação beneficiar qualquer uma das partes.

A possibilidade técnica de acesso não equivale a uma autorização legal de acesso

O facto de uma palavra-passe anteriormente partilhada ainda ser conhecida ou de um dispositivo ser tecnicamente acessível não significa automaticamente que os dados de terceiros possam ser analisados. A LanCologne distingue de forma coerente entre a viabilidade técnica e o âmbito de análise permitido.

Por que razão recorrer ao LanCologne em litígios de natureza privada e de direito da família?

A LanCologne não atua como uma extensão técnica de nenhuma das partes em conflito. A nossa missão consiste numa apuração técnica dos factos, sem pré-conceitos quanto ao resultado. Os dados primários essenciais, a dedução e os limites das conclusões são documentados de forma a que o cliente particular compreenda os resultados e a que um advogado, um tribunal ou outro perito forense informático qualificado possa analisá-los do ponto de vista técnico.

Quadro jurídico

Os processos em matéria de direito da família regem-se, em muitos casos, pelo FamFG no que diz respeito ao direito processual. O artigo 26.º do FamFG prevê o princípio da instrução oficiosa; nos termos do artigo 29.º do FamFG, o tribunal recolhe as provas necessárias da forma adequada. O artigo 30.º da FamFG regula a produção formal de provas e remete, para o efeito, para o Código de Processo Civil. Se uma alegação de facto relevante para a decisão for expressamente contestada e se a decisão se basear de forma determinante nessa alegação, deve realizar-se uma instrução formal, nos termos do n.º 3 do artigo 30.º da FamFG.

Os documentos eletrónicos também podem constituir prova num processo cível. O artigo 371.º do Código de Processo Cível (ZPO) estabelece expressamente que, no caso de um documento eletrónico, a prova visual é prestada mediante a apresentação ou o envio do ficheiro. O valor probatório especial previsto no artigo 371.º-A do Código de Processo Civil (ZPO) diz respeito a determinados documentos eletrónicos e não pode ser aplicado de forma generalizada a qualquer conversa de chat, captura de ecrã ou ficheiro de imagem comum.

No que diz respeito à prova pericial, o Código de Processo Civil (ZPO) contém os artigos 402 e seguintes. Um relatório de informática forense encomendado a título privado não se torna, por si só, automaticamente um parecer pericial judicial. No entanto, pode documentar factos técnicos de forma compreensível e fornecer a um advogado uma base para a argumentação posterior ou para a formulação de questões probatórias concretas.

É necessário ter especial cuidado em questões relativas à filiação. O artigo 151.º da FamFG inclui, entre outras, a guarda parental e o direito de visita nas questões relativas à filiação. O artigo 163.º da FamFG estabelece requisitos específicos para os peritos judiciais em processos ao abrigo do artigo 151.º, n.º 1 a 3, requisitos específicos para peritos adequados e menciona, em particular, qualificações profissionais nas áreas da psicologia, psicoterapia, psiquiatria infantil e juvenil, psiquiatria, medicina, pedagogia ou pedagogia social. Um perito forense em TI não pode, portanto, confundir o seu papel técnico com uma avaliação do bem-estar da criança, da capacidade parental ou da psicologia familiar.

A obtenção de provas digitais também tem limites. O artigo 202.º-A do Código Penal alemão (StGB) pode ser relevante em caso de acesso não autorizado a dados especialmente protegidos que não se destinem ao autor do ato. O artigo 201.º do StGB protege, nas condições previstas, a confidencialidade das palavras proferidas em privado; o artigo 201.º-A do Código Penal alemão protege, em determinadas condições, a esfera de privacidade estritamente pessoal e os direitos da personalidade no que diz respeito a gravações de imagens. Um conflito privado não confere qualquer autorização geral para a vigilância digital secreta.

LanCologne constata factos técnicos. Cabe ao advogado e ao tribunal avaliar se os dados são admissíveis em termos processuais, quais as consequências em matéria de direito da família que daí decorrem ou qual a estratégia probatória a adotar.

Perguntas frequentes

Como posso classificar tecnicamente os acessos a computadores partilhados após uma separação?
Nos conflitos familiares, os dados digitais podem assumir uma importância considerável. Ao mesmo tempo, o risco de sobreinterpretar os vestígios técnicos à luz da própria perspetiva no conflito é particularmente elevado. Por isso, uma investigação independente distingue entre alegações, factos tecnicamente comprováveis e avaliações jurídicas.
Como é que essa análise técnica decorre na prática?
Analisamos os registos relativos aos utilizadores, aos inícios de sessão, aos ficheiros, aos programas e, se for o caso, ao acesso remoto, tendo em conta o padrão de utilização anterior.
Será que um exame deste tipo pode sempre fornecer um resultado inequívoco?
Uma conta de utilizador ou um registo temporal não identificam automaticamente a pessoa singular que se encontra perante o dispositivo.
Existe alguma base legal para isso?
Os processos em matéria de direito da família regem-se, em muitos casos, pelo FamFG no que diz respeito ao direito processual. O artigo 26.º do FamFG prevê o princípio da instrução oficiosa; nos termos do artigo 29.º do FamFG, o tribunal recolhe as provas necessárias da forma adequada. O artigo 30.º da FamFG regula a produção formal de provas e remete, para o efeito, para o Código de Processo Civil. Se uma alegação factual relevante para a decisão for expressamente contestada e se a decisão se basear de forma determinante nessa alegação, deve realizar-se uma instrução formal, nos termos do n.º 3 do artigo 30.º da FamFG. Os documentos eletrónicos também podem constituir objeto de prova no processo civil. O artigo 371.º do ZPO determina expressamente que, no caso de um documento eletrónico, a prova visual é prestada mediante a apresentação ou o envio do ficheiro. O valor probatório especial previsto no artigo 371.º-A do ZPO diz respeito a determinados documentos eletrónicos e não pode ser generalizado a qualquer conversa de chat comum, captura de ecrã ou ficheiro de imagem. No que diz respeito à prova pericial, o ZPO contém os artigos 402.º e seguintes. Um relatório forense informático encomendado a título privado não se torna, por si só, automaticamente um parecer pericial judicial. No entanto, pode documentar factos técnicos de forma compreensível e fornecer a um advogado uma base para a argumentação posterior ou para a formulação de questões probatórias concretas. É necessário ter especial cuidado em processos de filiação. O artigo 151.º da FamFG inclui, entre outros, a guarda parental e o direito de visita nas questões relativas à filiação. O artigo 163.º da FamFG estabelece, para os pareceres periciais judiciais em processos nos termos do artigo 151.º, n.os 1 a 3, requisitos específicos relativos a peritos adequados e menciona, em particular, qualificações profissionais nas áreas da psicologia, psicoterapêuticas, de psiquiatria infantil e juvenil, psiquiátricas, médicas, pedagógicas ou socio-pedagógicas. Um perito forense em TI não pode, portanto, confundir o seu papel técnico com uma avaliação do bem-estar da criança, da capacidade parental ou da psicologia familiar. A obtenção de provas digitais também tem limites. O § 202a do Código Penal alemão (StGB) pode ser relevante em caso de acesso não autorizado a dados especialmente protegidos e não destinados ao autor do ato. O artigo 201.º do Código Penal alemão (StGB) protege, nas condições previstas, a confidencialidade das declarações proferidas em privado; o artigo 201.º-A do StGB protege, em determinadas condições, a esfera de privacidade estritamente pessoal e os direitos da personalidade no que diz respeito a gravações de imagens. Um conflito privado não confere qualquer autorização geral para a vigilância digital secreta. O LanCologne constata factos técnicos. A questão de saber se os dados são admissíveis em processo, quais as consequências em matéria de direito da família ou qual a estratégia probatória a adotar cabe ao advogado e ao tribunal avaliar.

LanCologne – Informática forense para particulares

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora