Autorização legal e escopo

A perícia digital só é lícita quando se apoia em uma autorização legal adequada e permanece lícita apenas enquanto o trabalho se mantém dentro dos limites estabelecidos por essa autorização. Daí surgem quatro perguntas: de onde vem a autorização legal, quem pode concedê-la, como o escopo é documentado e o que fazer quando as evidências levam além dele. Os detalhes variam entre os países, mas esses princípios se aplicam a todos os sistemas jurídicos. A privacidade é abordada na Aula 2.2, e os deveres do próprio perito, na Aula 2.3.

Por que a autorização legal vem primeiro

Examinar dados sem autorização legal pode constituir, por si só, uma infração: a maioria dos países criminaliza o acesso não autorizado a sistemas computacionais, e as leis de privacidade restringem quem pode tratar informações pessoais. Mesmo quando nenhuma lei é violada, as evidências obtidas sem autorização legal adequada podem ser excluídas ou receber menor valor probatório, e o perito, não apenas a pessoa que deu a instrução, pode enfrentar reclamações, ações judiciais ou medidas disciplinares. Verificar a autorização legal faz parte da primeira fase do processo pericial (Módulo 1), não é uma formalidade.

Fontes de autorização legal

Existem cinco fontes de autorização legal, com diferentes denominações, na maioria dos sistemas jurídicos.

Uma regra útil decorre da última linha: ninguém pode autorizar aquilo que não tem o direito de fazer por conta própria. Um cliente não pode instruir um perito a invadir o e-mail da outra parte, e um empregador não pode autorizar o acesso à conta bancária particular de um funcionário porque ela foi acessada alguma vez em um notebook da empresa.

Quem pode autorizar o quê

Antes de se apoiar na permissão de alguém, determine o que essa pessoa ou organização realmente controla.

• Proprietário do dispositivo: a pessoa ou organização que possui o hardware, como um empregador que fornece notebooks. A propriedade do dispositivo não se estende automaticamente a todas as contas usadas nele.
• Usuário: a pessoa que efetivamente utiliza o dispositivo. Um usuário pode consentir com o exame de seus próprios dados, mas não necessariamente com o de dados de outros usuários de um dispositivo compartilhado.
• Titular da conta: a pessoa ou organização em cujo nome uma conta on-line está registrada. Uma organização que administra caixas de e-mail corporativas geralmente pode autorizar o acesso a elas, observadas suas políticas e a legislação local de privacidade; uma conta de webmail pessoal pertence ao seu titular.
• Provedor de serviços: a empresa que armazena os dados. Os provedores geralmente só fornecem dados de clientes a pedido do próprio cliente ou mediante um instrumento jurídico.

Registre quem autorizou o quê e com qual fundamento. Quando houver dúvidas, consulte um advogado antes de agir.

Escopo: os limites do trabalho

A autorização legal estabelece que um exame pode ser realizado; o escopo estabelece o que ele pode abranger. Um bom escopo é escrito, específico e acordado antes do início do trabalho. Ele geralmente define cinco aspectos:

• Dispositivos e mídias: quais notebooks, telefones, unidades de armazenamento ou servidores, identificados por número de série ou etiqueta de patrimônio.
• Contas: quais contas de e-mail, nuvem ou mensagens e de quem são.
• Tipos de dados: por exemplo, e-mails, documentos, mensagens de chat, histórico de dispositivos USB ou histórico de navegação.
• Período de interesse: o período relevante, como de 1 de março a 15 de abril.
• Termos de busca e questões: as palavras-chave, os nomes ou os tipos de arquivo a procurar e as questões que o exame deve responder.

Cada elemento do escopo deve ser justificado pelas questões do caso (Módulo 1). Exceder o escopo é uma das formas mais comuns de tornar inutilizável um trabalho tecnicamente sólido: dependendo do sistema jurídico, o material encontrado fora dele pode ser excluído, pode contaminar as conclusões dele derivadas ou pode levar um tribunal a duvidar de todo o exame. Isso também pode violar a privacidade de pessoas não envolvidas e expor o perito pessoalmente. Instruções vagas favorecem desvios, e desvios são difíceis de defender.

Quando você encontra algo fora do escopo

Os peritos encontram regularmente material que sua autorização legal não abrange, como indícios de uma infração diferente. Os sistemas jurídicos tratam essas descobertas de maneiras distintas, mas as boas práticas são as mesmas em todos os lugares:

1. Interrompa o exame desse material. Não abra outros arquivos nem execute buscas adicionais para "ver do que se trata".
2. Documente o que foi visto, onde, quando e como apareceu, em suas anotações contemporâneas aos fatos (Módulo 5).
3. Preserve o item como está, para que nada se perca caso a autorização legal seja concedida posteriormente.
4. Comunique a descoberta à pessoa responsável pelo caso ou à autoridade que emitiu a instrução.
5. Busque autorização legal adicional, como uma ordem nova ou ampliada, consentimento ou instrução, antes de prosseguir.

Alguns materiais, como aqueles com suspeita de conter abuso sexual infantil, podem gerar obrigações legais imediatas; saiba com antecedência o que sua jurisdição exige.

Dados mantidos no exterior ou na nuvem

Os dados na nuvem podem estar em vários países, e o provedor pode estar sediado em outro. Três conceitos ajudam.

• Jurisdição: um instrumento jurídico emitido em um país não alcança automaticamente um provedor ou dados em outro. A legislação aplicável pode depender de onde os dados estão armazenados, de onde o provedor está estabelecido e de onde o titular da conta reside.
• Assistência jurídica mútua: os Estados solicitam ajuda uns aos outros para obter evidências por canais formais, frequentemente com base em tratados, e os pedidos podem levar meses. A Convenção do Conselho da Europa sobre o Cibercrime (a Convenção de Budapeste, 2001) é um dos tratados que preveem essa cooperação.
• Pedidos de preservação: muitas vezes é possível solicitar que um provedor preserve rapidamente dados específicos enquanto se obtém o instrumento para seu fornecimento. A preservação mantém os dados; ela não concede acesso a eles.

Entrar em uma conta na nuvem com credenciais encontradas em um dispositivo apreendido constitui um novo acesso a um sistema remoto. Muitos sistemas jurídicos exigem uma autorização legal específica para isso; portanto, nunca presuma que esse acesso está incluído no exame de um dispositivo.

Um exemplo resolvido: redigindo o escopo

Mariana, gerente de conformidade da Northline Freight, empresa de logística que reaparece em aulas posteriores, pede a um perito externo que "verifique o computador de Tomas, ele vazou nossa proposta de licitação para um concorrente". O perito transforma isso em um escopo escrito.

Ambas as partes o assinam. Se o exame posteriormente apontar para o webmail pessoal de Tomas, o perito interrompe o trabalho, registra a descoberta e informa à Northline que é necessária uma autorização legal adicional, que uma instrução da empresa, por si só, pode não fornecer.

Foco no exame: Comece pelas principais fontes de autorização legal (ordem judicial ou mandado, poder previsto em lei, consentimento, autorização contratual ou decorrente do vínculo empregatício, instrução do cliente) e saiba que ninguém pode autorizar algo além de seus próprios direitos. Diferencie proprietário do dispositivo, usuário, titular da conta e provedor de serviços. Conheça os elementos de um escopo escrito (dispositivos, contas, tipos de dados, período de interesse, termos de busca e questões), por que excedê-lo pode tornar as evidências inutilizáveis e as etapas a seguir quando surgir material fora do escopo: interromper, documentar, preservar, comunicar, buscar autorização legal adicional. Compreenda jurisdição, assistência jurídica mútua e pedidos de preservação.