Privacidade e proteção de dados

Um único telefone pode conter anos de mensagens, fotos, localizações e dados de saúde, muitos deles sobre pessoas que não têm nenhuma relação com o caso. Os peritos frequentemente lidam com mais informações pessoais do que qualquer outra pessoa em uma investigação, e a forma como as tratam importa jurídica e eticamente. Esta aula aborda o que constitui dados pessoais e sensíveis, os princípios de proteção de dados que se aplicam em diferentes sistemas jurídicos, como materiais protegidos por sigilo profissional da advocacia são tratados e técnicas práticas que reduzem a intrusão sem enfraquecer as evidências. A forma como as evidências são armazenadas e retidas no dia a dia é abordada no Módulo 5.

Dados pessoais em todos os dispositivos

Dados pessoais são quaisquer informações relacionadas a uma pessoa identificada ou identificável: um nome, um número de telefone, um endereço IP, uma foto, um histórico de localização, um identificador de dispositivo vinculado ao seu usuário. Na perícia digital, quase tudo é dado pessoal.

• Dados sensíveis ou de categorias especiais recebem proteção reforçada na maioria dos regimes. Normalmente incluem saúde, vida sexual ou orientação sexual, origem racial ou étnica, crenças religiosas ou políticas, filiação sindical e dados genéticos e biométricos. Dados financeiros e dados sobre crianças também exigem cuidado adicional.
• Dados de terceiros são informações sobre pessoas que não são o alvo do exame: a outra parte de cada conversa, contatos, pessoas em fotos, colegas em pastas compartilhadas. Elas não consentiram com nada e, em geral, não são suspeitas de nada.
• Dados mistos são a situação normal. Uma caixa de correio que contém as mensagens relevantes também contém agendamentos médicos, assuntos familiares e conversas privadas.

O objetivo não é evitar dados pessoais, o que é impossível, mas tratar apenas o que o caso exige e proteger esses dados enquanto estiverem sob custódia.

Princípios que se aplicam em toda parte

As leis de proteção de dados diferem nos detalhes, mas compartilham um conjunto central de princípios. Cada um se traduz em uma prática concreta para o perito.

A minimização tem um limite que os peritos devem respeitar: coletar dados de menos pode tornar as evidências insuficientes (Módulo 1) ou deixar de fora material que possa inocentar o investigado. O objetivo são os dados certos, não a menor quantidade possível.

De todos os dados aos dados relevantes

Na prática, a privacidade é protegida restringindo, passo a passo, o que uma pessoa efetivamente lê.

A imagem forense ainda pode conter tudo, porque uma cópia completa e verificada costuma ser necessária para garantir a integridade e testar outras explicações. A minimização se aplica, então, sobretudo ao que é extraído, analisado e divulgado.

Técnicas que reduzem a intrusão

• Coleta direcionada: quando uma imagem completa não é necessária, adquirir apenas as contas, pastas ou períodos relevantes, por exemplo, uma exportação de uma caixa de correio de um servidor em vez de uma imagem de cada disco (Módulo 4).
• Filtragem por data e palavra-chave: limitar a análise ao intervalo de tempo e aos termos de busca acordados e registrar os termos exatos usados e o número de ocorrências.
• Filtragem por tipo de dado: analisar apenas as categorias incluídas no escopo, como e-mails e documentos, e não acessar fotos ou aplicativos de saúde.
• Tarjamento: ocultar dados pessoais irrelevantes, como nomes ou números de telefone de terceiros, em peças comprobatórias e relatórios, mantendo uma versão sem tarjamento sob controle.
• Acesso por necessidade de conhecimento: somente as pessoas que trabalham no caso podem abrir as evidências, e o acesso é registrado.
• Criptografia das cópias das evidências: imagens e exportações são armazenadas e transportadas de forma criptografada, com as chaves mantidas separadamente das mídias.
• Exclusão segura: ao final do prazo de retenção, as cópias são destruídas com um método adequado à mídia. A NIST SP 800-88, Diretrizes para Sanitização de Mídias, descreve três níveis: limpeza, purga e destruição. Em unidades de estado sólido, uma simples sobrescrita não é confiável, por isso são preferíveis comandos de sanitização integrados, apagamento criptográfico ou destruição física.

Material protegido por sigilo profissional da advocacia

Algumas comunicações são protegidas pelo sigilo profissional da advocacia, chamado de sigilo entre advogado e cliente em alguns países: comunicações confidenciais entre uma pessoa e seu advogado para fins de orientação jurídica e, em muitos sistemas, materiais preparados para litígios. Um dispositivo pode conter esse tipo de material junto às evidências. Lê-lo pode violar os direitos da pessoa e, em alguns sistemas, impedir a atuação dos investigadores que o viram. A prática geral é separá-lo por filtragem e analisá-lo à parte:

1. Identificar desde o início itens provavelmente protegidos por sigilo profissional da advocacia, usando nomes de advogados, endereços de e-mail, domínios de escritórios de advocacia e expressões como "orientação jurídica".
2. Separar esses itens antes que a equipe de investigação os veja.
3. Encaminhá-los para análise por uma pessoa ou equipe separada, frequentemente um advogado independente da investigação, às vezes chamada de equipe de filtragem.
4. Liberar aos investigadores apenas o que for autorizado pelo responsável pela análise e documentar cada decisão.

O papel do perito é técnico: executar os filtros acordados, manter o material separado em segurança e registrar o que foi feito. Determinar se um documento é protegido por sigilo profissional da advocacia é uma avaliação jurídica, não pericial.

Exemplos de regimes de proteção de dados

Muitas jurisdições têm leis gerais de proteção de dados baseadas nesses princípios: o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia é um exemplo, e a Lei Geral de Proteção de Dados (LGPD) do Brasil é outro. Essas leis frequentemente submetem as investigações criminais conduzidas por autoridades públicas a regras separadas, mas necessidade, proporcionalidade e minimização se aplicam de alguma forma em quase toda parte.

Um exemplo prático

Uma varejista fictícia, Calder Home, investiga se uma gerente de loja, Ana, excluiu registros de vendas ao longo de três meses para ocultar faltas de caixa. Seu notebook e seu telefone corporativos estão incluídos no escopo.

• O perito cria uma imagem completa do notebook para preservar sua integridade, mas limita a análise às pastas de exportação de vendas, aos e-mails e aos logs do sistema referentes ao intervalo de três meses.
• No telefone, apenas o e-mail de trabalho e o aplicativo de vendas da empresa são analisados. Fotos pessoais, um aplicativo de saúde e um grupo de conversa da família não são abertos.
• Uma ocorrência de palavra-chave revela mensagens entre Ana e um advogado trabalhista. Elas são separadas sem serem lidas para análise à parte.
• Os nomes dos clientes nos registros de vendas são tarjados nas peças comprobatórias, porque não são necessários para demonstrar as exclusões.
• A imagem é armazenada de forma criptografada, o acesso é limitado a dois peritos designados nominalmente, e os autos do caso registram quando as cópias devem ser reavaliadas e excluídas de forma segura.

Nenhuma dessas medidas enfraquece as evidências. Cada uma torna o exame mais fácil de defender, porque toda intrusão tem uma razão que pode ser explicada.

Foco no exame: Saiba o que são dados pessoais, dados sensíveis ou de categorias especiais e dados de terceiros, e por que quase todos os dados de dispositivos são pessoais. Associe cada princípio (necessidade, proporcionalidade, minimização de dados, limitação da finalidade, limitação do armazenamento, segurança, confidencialidade) a uma prática e lembre-se de que a minimização não deve tornar as evidências insuficientes. Espere questões baseadas em cenários sobre filtragem por data e palavra-chave, tarjamento, acesso por necessidade de conhecimento, criptografia de cópias e exclusão segura ao final do prazo de retenção, além do tratamento de material protegido por sigilo profissional da advocacia por meio de análise separada, em vez de sua leitura pelo perito.