Um documento pode começar como arquivo editável, ser convertido em PDF, receber uma imagem de assinatura, circular por e-mail, ser impresso, assinado à mão, digitalizado e finalmente juntado a um processo. Meses depois, as partes podem discutir versões diferentes do que aparentemente seria “o mesmo documento”.
Essa trajetória produz uma questão decisiva: qual documento está sendo examinado? O arquivo nativo, a versão exportada, a mensagem que o transportou, a impressão assinada, a digitalização ou a cópia apresentada nos autos não são objetos tecnicamente equivalentes. Cada um preserva informações próprias e perde outras ao longo do caminho.
A Documentoscopia contemporânea acompanha essa circulação entre o físico e o digital. Em controvérsias complexas, ela pode atuar de forma integrada com a Perícia Digital e com a assistência técnica, organizando as perguntas, os materiais e os métodos necessários para transformar múltiplas versões em uma prova tecnicamente compreensível.
Etapa 1 — Identificar o objeto documental
Antes de consultar metadados ou validar uma assinatura eletrônica, é necessário inventariar os exemplares existentes. Um arquivo editável pode conter estrutura e propriedades que desaparecem no PDF. Uma exportação pode consolidar fontes, imagens e campos. Uma impressão elimina objetos digitais; uma digitalização transforma características físicas em pixels.
O exame forense de documentos digitais oferecido pela IBPTECH abrange arquivos, metadados, estruturas internas, assinaturas eletrônicas e registros técnicos relacionados à autenticidade, à integridade e ao histórico documental. A análise começa pela distinção entre o documento efetivamente disponível e as versões apenas alegadas.
Etapa 2 — Compreender cada conversão
Uma captura de tela registra o que foi exibido, mas normalmente não preserva toda a estrutura do arquivo. Um PDF pode conter texto, imagens, campos, anexos, camadas, objetos e atualizações incrementais. Uma impressão mostra uma representação visual, sem conservar necessariamente os elementos internos que a produziram.
Por isso, a melhor evidência depende da pergunta. Para avaliar estrutura e metadados, o arquivo nativo pode ser indispensável. Para examinar tinta, relevo, impressão ou assinatura manuscrita, o exemplar físico adquire maior importância. Para demonstrar circulação, a mensagem, o sistema ou o repositório que armazenou o documento pode ser mais informativo do que o arquivo isolado.
Etapa 3 — Interpretar metadados sem transformá-los em veredito
Datas, autores declarados, aplicativos, identificadores e propriedades internas podem auxiliar na cronologia. Entretanto, metadados podem ser atualizados automaticamente, copiados entre arquivos, removidos em uma conversão ou modificados por edição, sincronização e processamento. Uma data interna não deve ser tratada automaticamente como o momento jurídico de criação ou assinatura.
A análise precisa relacionar metadados à estrutura, ao conteúdo, aos sistemas de origem e a registros independentes. Quanto mais importante a conclusão temporal, maior a necessidade de corroborar o arquivo com e-mails, logs, históricos de versão, repositórios ou outros elementos autorizados no escopo da investigação.
Etapa 4 — Examinar o que existe além da aparência
Dois PDFs visualmente iguais podem ter histórias técnicas diferentes. Um pode ter sido gerado diretamente por um sistema; outro, montado a partir de imagens; um terceiro, atualizado incrementalmente após assinatura. Fontes, objetos, formulários, anexos e camadas podem oferecer pistas sobre o processo de produção.
Essas características não devem ser interpretadas fora do contexto. Atualizações incrementais podem ser legítimas; aplicativos distintos podem produzir estruturas diferentes; e a simples presença de um objeto não demonstra intenção de ocultação. O exame busca explicar como o arquivo está organizado e quais hipóteses essa organização favorece ou limita.
Etapa 5 — Identificar como o documento foi assinado
Uma figura com o desenho de uma assinatura pode ser inserida em inúmeros documentos sem novo gesto manuscrito. Uma assinatura eletrônica pode ser implementada por mecanismos diversos. Já uma assinatura digital baseada em criptografia relaciona determinados dados a uma chave e a elementos de confiança que precisam ser avaliados dentro de seu formato e de sua política de validação.
Nos PDFs, padrões PAdES permitem incorporar dados de assinatura ao próprio arquivo (ETSI — PAdES). Ainda assim, verificação criptográfica, conformidade estrutural e validação da cadeia de certificados não são sinônimos; o próprio verificador de conformidade da ETSI esclarece que testar a estrutura não equivale a validar integralmente a assinatura (ETSI Signature Conformance Checker). Tampouco uma assinatura tecnicamente válida prova, sozinha, a veracidade de todas as declarações contidas no documento.
Etapa 6 — Reconhecer o que muda na passagem pelo papel
Quando um arquivo é impresso, assinado e digitalizado, parte da evidência torna-se física: tinta, suporte, impressão e interação entre os traços. A digitalização posterior registra apenas uma representação dessas características. Se a controvérsia envolve autoria manuscrita, sequência de traços ou relação entre tinta e impressão, o original físico pode ser decisivo.
No caminho inverso, um documento físico digitalizado pode receber anotações, páginas adicionais, compressão, recorte ou reorganização. A análise deve identificar em qual etapa a divergência pode ter surgido e quais versões permitem observar cada transformação.
Etapa 7 — Preservar arquivo, contexto e trajetória
Copiar um documento para outra pasta pode alterar propriedades do sistema de arquivos; abrir e salvar pode modificar sua estrutura; converter ou “imprimir em PDF” pode criar um novo artefato. Por isso, o primeiro impulso de padronizar todos os materiais pode eliminar justamente as diferenças relevantes para a investigação.
A ISO/IEC 27037 oferece diretrizes para identificação, coleta, aquisição e preservação de potencial evidência digital (ISO/IEC 27037). Na prática, a preservação pode incluir arquivo original, hash, origem, modo de obtenção, datas de recebimento, mídia ou sistema associado e registro das transferências. O procedimento concreto deve ser definido conforme o ambiente e a questão técnica.
Etapa 8 — Reconstruir a circulação do documento
E-mails, plataformas de assinatura, sistemas de gestão, repositórios colaborativos e portais processuais podem registrar envio, acesso, aprovação, versão e download. Esses registros ajudam a reconstruir a circulação, mas cada plataforma possui relógios, retenção, formatos de exportação e níveis de auditoria próprios.
Quando a controvérsia depende desses elementos, a análise deixa de ser apenas documentoscópica e pode exigir Perícia Digital ou e-discovery. A ISO/IEC 27050-1 organiza conceitos de identificação, preservação, coleta, processamento, revisão e produção de informação eletronicamente armazenada em investigações e litígios (ISO/IEC 27050-1).
Onde termina a Documentoscopia Digital
A Documentoscopia Digital concentra-se no documento como objeto: sua estrutura, seus elementos internos, sua apresentação, seus metadados documentais e sinais de alteração ou produção. A Perícia Digital pode examinar o ambiente mais amplo: computadores, dispositivos móveis, contas, sistemas, comunicações, registros de acesso e recuperação de dados.
As áreas se complementam, mas não devem ser confundidas. Um PDF alterado pode exigir análise de sua estrutura; determinar em qual computador ocorreu a edição ou qual usuário realizou a operação pode demandar vestígios externos ao documento. A definição correta da pergunta evita prometer ao arquivo respostas que somente o ecossistema digital poderia fornecer.
A assistência técnica começa antes da diligência
Em uma disputa, decisões tomadas no início podem determinar a qualidade da prova futura. Solicitar apenas uma impressão, deixar de preservar o arquivo nativo, formular quesitos genéricos ou ignorar sistemas associados pode reduzir as possibilidades de exame. A assistência técnica ajuda a identificar antecipadamente os objetos relevantes e a organizar pedidos proporcionais.
O serviço de assistência técnica pericial em Documentoscopia da IBPTECH é apresentado como apoio a bancas e departamentos jurídicos no planejamento, acompanhamento e análise de perícias envolvendo documentos físicos e digitais. Isso pode incluir avaliação da suficiência dos materiais, formulação de quesitos, acompanhamento de diligências e exame crítico dos resultados.
Quesitos devem perguntar por mecanismos, não por rótulos
Perguntas como “o documento é falso?” podem reunir vários problemas diferentes. Quesitos mais úteis procuram esclarecer se versões possuem a mesma estrutura, se houve atualização posterior, se determinada assinatura abrange o conteúdo apresentado, se existem elementos incompatíveis com a origem declarada ou se a cópia preserva informação suficiente para o exame pretendido.
Essa formulação também delimita responsabilidades. O perito explica vestígios e mecanismos técnicos; a instância decisória avalia efeitos jurídicos, obrigações e responsabilidade à luz do conjunto probatório.
Analisar criticamente um laudo é mais do que discordar
Uma análise crítica consistente verifica se o objeto foi corretamente identificado, se os materiais eram suficientes, se os métodos respondiam aos quesitos, se as limitações foram registradas e se as conclusões decorrem dos resultados. Também observa se houve confusão entre aparência visual, metadados, validação criptográfica, autoria e intenção.
Quando encontra uma fragilidade, o assistente técnico deve explicar seu efeito prático. Uma limitação pode exigir diligência complementar, reduzir o grau de confiança ou apenas restringir parte da conclusão. Críticas abstratas, sem relação com o resultado, pouco contribuem para a solução da controvérsia.
Como a IBPTECH estrutura a atuação documental
Conforme o portal de serviços em Documentoscopia, a atuação pode resultar em avaliação preliminar, laudo, parecer, assistência técnica ou análise crítica de trabalho pericial. Os exames podem apoiar processos judiciais, arbitrais e administrativos, investigações corporativas, auditorias e procedimentos internos.
Em documentos híbridos, a estratégia pode combinar exame do arquivo, avaliação de assinatura eletrônica, análise física do exemplar, Grafoscopia e investigação de sistemas associados. A composição depende das perguntas e das evidências efetivamente disponíveis, e não de uma lista fixa de ferramentas.
Uma trajetória bem documentada fortalece a prova
O valor de um documento não depende apenas do que aparece em sua página. Origem, versão, forma de assinatura, circulação, preservação e transformações entre o físico e o digital podem ser determinantes para compreender sua confiabilidade.
Quando essa trajetória é reconstruída com método, torna-se possível separar o que o próprio documento demonstra, o que depende de sistemas externos e o que permanece indeterminado. A assistência técnica organiza essas fronteiras e ajuda a produzir uma prova proporcional: suficientemente profunda para responder à controvérsia, mas sem atribuir aos vestígios digitais ou materiais conclusões que eles não sustentam.