Mensagens de WhatsApp em disputa

A pergunta começa no ponto controvertido

Em uma disputa contratual, uma investigação criminal ou um conflito familiar, mensagens podem integrar a discussão sobre o que ocorreu. O conteúdo visível de uma captura é um ponto de partida. A necessidade de exame depende da dúvida concreta: falta contexto, existem versões diferentes ou os horários parecem incompatíveis com outros documentos?

Uma boa pergunta delimita o trabalho. Em vez de pedir genericamente que se analise todo o celular, pode ser mais útil identificar qual conversa, qual período e qual afirmação precisam ser confrontados com os registros disponíveis. Esse recorte também ajuda a avaliar se os materiais recebidos permitem responder à questão.

Uma boa pergunta delimita o trabalho.

Um exemplo hipotético de divergência sobre prazo

Imagine uma discussão sobre a entrega de um serviço. Uma parte apresenta três capturas para sustentar que determinado prazo foi aceito. A outra afirma que o diálogo continha uma condição que não aparece nos trechos apresentados.

Nesse cenário fictício, a tarefa técnica pode começar por examinar o conjunto disponível: quais trechos foram apresentados, se existem registros anteriores ou posteriores pertinentes e se há documentos que ajudem a contextualizar a negociação. O exemplo não antecipa que uma das partes esteja certa. Ele mostra por que a pergunta sobre o contexto pode ser mais precisa que uma acusação genérica de manipulação.

O que pode ser esclarecido além do conteúdo visível

A análise pode comparar materiais que representam a mesma comunicação, organizar sua sequência e registrar convergências ou diferenças. Isso permite separar o que foi observado do que depende de informação adicional.

Uma captura, uma exportação e uma aquisição técnica são materiais com características distintas. A captura registra uma apresentação visual. Uma exportação organiza informações conforme os recursos empregados. Uma aquisição técnica documentada busca obter dados por métodos compatíveis com o dispositivo e o objeto do exame. O SWGDE descreve métodos de aquisição com quantidades e tipos de dados variáveis; a existência de uma extração não significa acesso irrestrito a todo conteúdo. SWGDE 18-F-003, v2.0, 21/08/2025, seção 6.

Na prática, vale relacionar cada pergunta à fonte que poderia respondê-la. Se a dúvida é sobre a sequência, é preciso examinar os registros pertinentes ao intervalo. Se envolve divergência entre versões apresentadas, o ponto de partida é identificar exatamente quais materiais serão comparados. O alcance depende do que foi preservado e do acesso legítimo ao conteúdo.

Mensagens digitais

Contexto

Quais trechos anteriores e posteriores ajudam a compreender a conversa?

Sequência

Como os registros disponíveis se ordenam no período relevante?

Origem

De onde veio cada material e como foi obtido ou transformado?

O alcance depende do material disponível.

Materiais que ajudam a delimitar a avaliação

Um levantamento inicial pode relacionar as capturas recebidas, arquivos exportados já existentes, anexos mencionados, documentos associados à negociação e informações sobre como o material foi obtido. Se houver dispositivo, backup ou exame anterior disponível, sua pertinência também pode ser avaliada.

Convém distinguir o material recebido diretamente de uma fonte daquele que passou por encaminhamentos ou transformações. A documentação da origem e das intervenções ajuda a compreender o que está sendo examinado. O SWGDE destaca o registro do estado do dispositivo, das interações e das mudanças decorrentes da coleta. SWGDE 18-F-003, v2.0, 21/08/2025, seção 4.1.

Esse levantamento não exige manipular o aparelho para produzir uma nova prova. O passo inicial pode ser descrever o que já existe e solicitar orientação para sua preservação. A decisão sobre obtenção de dados adicionais deve considerar o objeto, as condições do material e os limites de acesso aplicáveis.

Perguntas que transformam a dúvida em exame

Os exemplos abaixo são propostas de recorte técnico. Eles precisam ser ajustados ao material e à questão discutida.

Como os resultados podem apoiar a atuação do advogado

Uma entrega técnica útil pode apresentar a relação dos materiais examinados, a sequência relevante, as diferenças identificadas e as respostas sustentadas pelos registros. Também pode indicar qual ponto não foi possível esclarecer e por qual motivo.

A documentação faz parte desse resultado. O NIST descreve o relatório como uma síntese dos procedimentos, observações e inferências, em que a saída automática de uma ferramenta integra um trabalho mais amplo de interpretação. NIST SP 800-101 Rev. 1, 2014, seção 7.

Para o advogado, essa organização pode orientar pedidos de esclarecimento, formulação de perguntas técnicas e avaliação do alcance dos documentos. No exemplo do prazo, o benefício seria compreender quais registros sustentam a leitura da negociação e quais lacunas impedem uma conclusão mais abrangente. A interpretação jurídica considera esses esclarecimentos junto aos demais elementos do caso.

O alcance acompanha os dados disponíveis

Nem todo vestígio é encontrado, e o significado de certos registros pode mudar conforme o software que os produziu. A revisão científica do NIST sobre investigação digital identifica essas limitações. NISTIR 8354, 2022, resumo oficial.

Por isso, a ausência de uma mensagem no conjunto examinado não permite afirmar, sem fundamento adicional, que ela nunca existiu. Da mesma forma, relacionar uma mensagem a uma conta ou a um dispositivo não esclarece automaticamente quem executou cada ação.

O primeiro passo é formular a dúvida central em uma frase, indicar o período relevante e relacionar os materiais disponíveis. Com esse ponto de partida, torna-se possível avaliar uma contribuição técnica dirigida ao problema, com respostas proporcionais ao que os registros efetivamente sustentam.

Referências

• SWGDE. Best Practices for Mobile Device Evidence Collection & Preservation Handling and Acquisition. 18-F-003, v2.0, 21/08/2025. Seções 4.1 e 6. https://www.swgde.org/documents/published-complete-listing/18-f-003-2/
• NIST. Guidelines on Mobile Device Forensics. SP 800-101 Rev. 1, 2014. Seção 7, utilizada para os princípios de documentação e relato. https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf
• NIST. Digital Investigation Techniques: A NIST Scientific Foundation Review. NISTIR 8354, 2022. Resumo oficial. https://www.nist.gov/publications/digital-investigation-techniques-nist-scientific-foundation-review