A acusação desenhou o organograma. Eu confiro cada ligação.

Assistência técnica pericial em grandes operações, com computação e contabilidade no mesmo perito: extração de celulares, quebra de sigilo telemático, ERB, movimentação bancária e criptoativos.

Enviar o caso Conversar no WhatsApp

Petterson Faria, perito em computação e contabilidade

Aparelho apreendidoextração física, SHA-256 ERB 3, setor 120°12/03, 22:41 Conta de passagemag. 0417, c/c final 88 Investigado A Empresa Bsócio desde 2019 Exchangeconta aberta em 02/2024 Carteira de criptoativobc1q…7x9p auto de apreensão titularidade não demonstrada contrato social TED de 13/03 endereço sem atribuição ligação com lastro nos autos ligação sem lastro Exemplo ilustrativo, com dados fictícios. Aparelho apreendidoextração, SHA-256 Conta de passagemag. 0417 Investigado A Empresa Bsócio desde 2019 titularidade não demonstrada contrato social Exemplo ilustrativo,com dados fictícios. Petterson Faria, de camisa azul-marinho, apoiado no encosto de um sofá de couro
Enviar o caso WhatsApp

Três frentes, um parecer.

Em grande operação, a prova digital e o dinheiro fazem parte do mesmo caso. Examino os dois e escrevo um parecer só.

Prova digital Dinheiro Laudo oficial Um parecercada afirmação, uma folha Prova digital Dinheiro Laudo oficial Um parecercada afirmação, uma folha

  1. Prova digital e telemática

    Extração de celulares, quebra de sigilo telemático, registros de ERB, nuvem e mensagens.

    Exemplo ilustrativo. O relatório de ERB coloca o aparelho na área da agência; o registro da operadora mostra outro setor, 38 km distante.

    área da ERB 3, setor 120°ERB 3Agênciasaque 14/03 16:10Aparelho14/03 16:05área da ERB 7ERB 738 km área da ERB 3, setor 120° ERB 3 Agênciasaque 14/03 16:10 área da ERB 7 ERB 7 Aparelho14/03 16:05 38 km

  2. Rastreio financeiro e criptoativos

    Movimentação bancária, relatórios de inteligência financeira, contabilidade de empresas e rastreio em blockchain.

    Exemplo ilustrativo. A acusação soma transferências entre contas do mesmo grupo como se fossem entradas novas; conferidas, o valor movimentado cai à metade.

    Conta Aempresa do grupo Conta Bempresa do grupo TED 480 mil retorno, mesmo grupo somado pela acusação R$ 960.000,00 movimentado de fato R$ 480.000,00 Conta Aempresa do grupo Conta Bempresa do grupo TED 480 mil retorno, mesmo grupo somado pela acusação R$ 960.000,00 movimentado de fato R$ 480.000,00

  3. Auditoria de laudo oficial e cadeia de custódia

    O que o laudo da acusação examinou, o que deixou de examinar e se o método se sustenta.

    Exemplo ilustrativo. O laudo afirma que o hash confere, mas o valor que consta do relatório de extração é de outro arquivo.

    Laudo oficial, fl. 218SHA-256 9f3a 61c0 … 7b2e c21e Relatório de extraçãoSHA-256 4b7e d90a … 13f5 08d1 não confere o laudo diz que confere; os valores são de arquivos diferentes Laudo oficial, fl. 218SHA-256 9f3a 61c0 … 7b2e c21e Relatório de extraçãoSHA-256 4b7e d90a … 13f5 08d1 não confere o laudo diz que confere; os valores são de arquivos diferentes

Exemplos com dados fictícios.

Duas áreas, um perito.

O que o celular registra e o que o banco registra contam o mesmo dia. Quando os dois lados batem, a acusação se sustenta. Quando não batem, é ali que o parecer começa.

O que os dados registram
12/03 22:41Registro na ERB 3, setor 120°operadora
13/03 09:12Envio de comprovante por mensagemextração
13/03 09:40Acesso à conta na exchangetelemática
14/03 16:05Aparelho a 38 km da agência contradiz o lançamentooperadora
O que o dinheiro registra
13/03 09:15TED, conta de passagem480.000,00
13/03 09:47Compra de criptoativo479.200,00
14/03 16:10Saque em espécie na agência contradiz o lançamento50.000,00

Exemplo ilustrativo, com dados fictícios. As linhas sem marca se confirmam entre os dois lados; as duas marcadas em amarelo se contradizem: o aparelho estava longe da agência na hora do saque.

Casos.

Sem nome de cliente nem de operação. Tribunal, ano e o que a peça mostrou.

Cadeia de custódia de celulares apreendidos

TJSP, 2026 · assistente técnico

Dois celulares apreendidos numa operação policial foram extraídos e periciados. Discutia-se se a cadeia de custódia preservou o conteúdo desde a apreensão.

Ler o caso
O que não foi examinado
Os hashes do laudo oficial foram calculados só sobre o relatório da extração (UFDR). Não havia hash da extração bruta (UFD/UFDX), que também não foi entregue à defesa. Sem ela, não há perícia independente sobre o vestígio original.
O que o parecer mostrou
Reprocessamos o material com o IPED, a mesma ferramenta do perito oficial. Cada aparelho tem milhares de registros de criação ou modificação de arquivos com data posterior à apreensão. Uma foto do próprio laudo oficial mostra a tela de um deles ativa, com notificação recebida três dias depois da apreensão. As embalagens não seguiam a instrução da Polícia Federal para acondicionamento. Nosso parecer concluiu que as datas dos arquivos deixaram de ser confiáveis e que a confiabilidade do material ficou comprometida. Esse dano não se corrige com nova perícia.
Apreensãodia 0 Notificação na teladia 3, foto do próprio laudo aparelho ativo depois de apreendido milhares de registros com data posterior à apreensão Apreensãodia 0 Notificação na teladia 3, foto do próprio laudo aparelho ativo depois de apreendido milhares de registros com data posterior à apreensão

RIF e faturamento em ação de lavagem de dinheiro

TJMG, 2025 · assistente técnico

A acusação de lavagem apontava movimentação de R$ 124.999,00 na conta de uma microempresa, com base num documento tratado como RIF. Fiz o parecer contábil para a defesa e, depois, respondi às críticas do Ministério Público nas partes contábil e de informática.

Ler o caso
O que não foi examinado
O RIF não foi juntado aos autos. Havia só a captura de tela da página de solicitação do relatório, sem hash registrado na origem e sem assinatura digital. Na resposta ao meu parecer, a acusação não tratou da diferença de R$ 92.780,87 entre o valor alegado e os extratos.
O que o parecer mostrou
Confrontei o valor alegado com os extratos bancários da mesma conta e do mesmo período, que já estavam nos autos. A movimentação real foi de R$ 32.218,13, compatível com o porte de microempresa. Os R$ 124.999,00 não têm lastro documental nos extratos.
alegado pela acusação, RIF não juntado R$ 124.999,00 extratos da mesma conta, nos autos R$ 32.218,13 R$ 92.780,87 sem lastro alegado pela acusação, RIF não juntado R$ 124.999,00 extratos da mesma conta, nos autos R$ 32.218,13 R$ 92.780,87 sem lastro

Extração de celular entregue em plataforma de nuvem

TJES, 2026 · assistente técnico

A prova era a extração do celular da vítima, disponibilizada pela polícia numa plataforma em nuvem. Toda prova digital depende de dois registros: o que individualiza o aparelho e acompanha seu percurso, e o hash que fixa o conteúdo na aquisição. Discutia-se se os autos traziam os dois.

Ler o caso
O que não foi examinado
O auto de apreensão não registrou modelo, IMEI, número de série nem lacre. Os autos não continham nenhum hash. Os exames policiais foram feitos sem laudo, método ou ferramenta declarados, e não houve registro de isolamento do aparelho.
O que o parecer mostrou
O hash da aquisição confere com a imagem entregue. O arquivo, portanto, está íntegro a partir da aquisição. A extração, porém, reproduz o estado do aparelho cerca de um mês depois do fato, e ele foi desbloqueado e usado em catorze datas do período em que constava como lacrado. Concluímos que não ficou demonstrado que o conteúdo apresentado corresponde ao do aparelho no momento do fato, e que os registros que faltam não podem mais ser produzidos. O laudo não afirma adulteração nem trata de autoria.
Fatoconsta como lacrado Extraçãocerca de 1 mês depois 14 datas de uso enquanto constava como lacrado Fatoconsta como lacrado 14 datas de uso enquantoconstava como lacrado Extraçãocerca de 1 mês depois

Todos os casos

Do primeiro contato ao fim da perícia.

  1. Contato

    Você descreve o caso pelo WhatsApp ou pelo formulário, com o número do processo se houver. Sigilo desde a primeira mensagem.

  2. Leitura dos autos e proposta

    Leio o laudo, os anexos e o que já existe no processo. Envio uma proposta com escopo, prazo e honorários.

  3. Quesitos ou parecer

    Formulo os quesitos, acompanho a perícia ou escrevo o parecer técnico, com cada afirmação ligada à folha que a sustenta.

  4. Acompanhamento

    Respondo a esclarecimentos e impugnações até o fim da fase pericial, inclusive em habeas corpus e recurso.

Computação e contabilidade, no mesmo perito.

Sou bacharel em Sistemas de Informação e em Ciências Contábeis, mestre pelo Instituto Federal Fluminense e especialista em direito digital e contabilidade pública. Atuo como perito judicial e como assistente técnico, com o mesmo método nos dois papéis: cada afirmação ligada à folha dos autos que a sustenta.

Formação e atuação

Petterson Faria, sorrindo, de camisa azul-marinho e gravata vermelha

Artigos.

  • Print de WhatsApp prova alguma coisa sozinho?

    Print de conversa sem metadado, sem hash e sem cadeia de custódia entra no processo como alegação da parte. O que falta para ele sustentar um laudo.

  • O que o hash prova no processo penal

    O que o hash de integridade demonstra sobre a prova digital no processo penal, e em que momento precisa ser registrado? Chamada do artigo.

  • Criptoativos e lavagem: o caso Narco Fluxo

    Stablecoins, rastreamento em blockchain e cadeia de custódia na lavagem com criptoativos, a partir da Operação Narco Fluxo. Chamada do artigo.

Todos os artigos

Fale sobre o seu caso.

Descreva o caso e, se houver, o número do processo. Respondo no mesmo dia útil, com sigilo desde a primeira mensagem.

Enviar o caso Conversar no WhatsApp

Ou por e-mail: [email protected]