Este artigo apresenta um resumo dos principais pontos de interesse da NBR ISO/IEC 27037:2013 – Diretrizes para identificação, coleta, aquisição e preservação de evidência digital. Embora este conteúdo destaque os aspectos mais relevantes da norma, sua leitura integral é imprescindível para profissionais que pretendem atuar na investigação cibernética e na Computação Forense.
Inicialmente, é importante compreender o contexto da série de normas ISO. Criadas pela International Organization for Standardization (ISO), essas normas buscam estabelecer padrões capazes de promover qualidade, segurança, confiabilidade e uniformidade em produtos, processos e serviços. A ISO constitui uma das principais organizações internacionais dedicadas ao desenvolvimento e à publicação de normas técnicas.
Nesse contexto, a ISO/IEC 27037:2012, adotada no Brasil como ABNT NBR ISO/IEC 27037:2013, estabelece diretrizes específicas para a identificação, coleta, aquisição e preservação de evidências digitais ao longo das diferentes etapas de uma investigação. Portanto, a norma oferece uma importante referência para a condução técnica de procedimentos relacionados à evidência digital.
Além disso, a NBR ISO/IEC 27037 integra a família ISO/IEC 27000, voltada à gestão e à segurança da informação. Consequentemente, seu conteúdo possui grande relevância para profissionais que atuam, ou pretendem atuar, como peritos forenses e demais especialistas envolvidos com a análise de evidências digitais.
No Brasil, as normas técnicas recebem a denominação NBR quando incorporadas ao sistema nacional de normalização. Nesse processo, a Associação Brasileira de Normas Técnicas (ABNT) participa da elaboração, publicação e gestão das normas brasileiras. Assim, os interessados podem consultar e adquirir a íntegra da NBR ISO/IEC 27037:2013 diretamente no Catálogo da ABNT.
Por fim, compreender os princípios apresentados pela norma é fundamental para garantir maior rigor técnico durante o tratamento da evidência digital. Dessa forma, profissionais da área conseguem estruturar procedimentos mais consistentes, documentar adequadamente as etapas realizadas e contribuir para a preservação da integridade, autenticidade e rastreabilidade dos vestígios digitais analisados.
ABNT NBR ISO/IEC 27037:2013
A ABNT NBR ISO/IEC 27037:2013 estabelece diretrizes para a identificação, coleta, aquisição e preservação de evidências digitais. Dessa forma, a norma orienta o tratamento dos vestígios com uma abordagem sistemática e tecnicamente fundamentada, contribuindo para preservar sua integridade, autenticidade e confiabilidade.
Nesse contexto, a norma considera dois grupos principais de profissionais:
Interventores: possuem conhecimento suficiente para auxiliar no manuseio e tratamento da potencial evidência digital.
Especialistas: possuem experiência e conhecimento técnico para executar atividades especializadas e garantir o adequado tratamento da evidência.
Além disso, a norma contempla evidências provenientes de diferentes tecnologias, como computadores, smartphones, redes, bancos de dados, sistemas de CFTV e dispositivos de armazenamento.
Por isso, diante da fragilidade da evidência digital, o profissional deve seguir procedimentos padronizados e documentados. Afinal, tanto a metodologia aplicada quanto a qualificação dos responsáveis influenciam diretamente a confiabilidade da investigação.
Por fim, a norma deve sempre considerar as leis e regulamentações de cada jurisdição. Portanto, ela funciona como uma diretriz prática para o tratamento de potenciais evidências digitais, especialmente em investigações realizadas após a ocorrência de um incidente.
Escopo
A norma estabelece diretrizes para as atividades relacionadas ao tratamento de evidências digitais, abrangendo, portanto, as etapas de identificação, coleta, aquisição e preservação de elementos que possam apresentar valor probatório. Dessa forma, ela contribui para a adoção de procedimentos mais consistentes durante uma investigação e, consequentemente, para a preservação da integridade e da autenticidade dos vestígios digitais.
Além disso, a norma auxilia as organizações na estruturação de procedimentos disciplinares e, quando necessário, facilita o intercâmbio de evidências digitais entre diferentes jurisdições. Assim, profissionais e instituições conseguem utilizar uma abordagem mais uniforme para lidar com evidências digitais em diferentes contextos investigativos.
De modo geral, a ABNT NBR ISO/IEC 27037:2013 contempla diversos dispositivos, sistemas e tecnologias que podem armazenar, processar ou transmitir dados digitais. Nesse sentido, entre os principais exemplos, destacam-se:
- Meios de armazenamento digital: discos rígidos (HD), disquetes, CDs, DVDs, pen drives e outros dispositivos destinados ao armazenamento de dados;
- Dispositivos móveis e eletrônicos pessoais: smartphones, tablets, assistentes digitais pessoais (PDA), dispositivos eletrônicos pessoais (PED) e cartões de memória;
- Sistemas de navegação: dispositivos e sistemas móveis de posicionamento e navegação, como equipamentos GPS;
- Sistemas embarcados: dispositivos eletrônicos integrados a equipamentos, máquinas, veículos e outros sistemas;
- Câmeras digitais: equipamentos utilizados para captura de fotografias e vídeos, incluindo sistemas de CFTV;
- Computadores: desktops, notebooks e outros equipamentos computacionais;
- Redes digitais: redes baseadas em TCP/IP e em outros protocolos utilizados para comunicação e transmissão de dados digitais.
Portanto, a abrangência da norma demonstra que a evidência digital pode surgir em diferentes ambientes tecnológicos. Por isso, o profissional responsável pela investigação deve considerar não apenas computadores e smartphones, mas também dispositivos de armazenamento, sistemas embarcados, equipamentos de videomonitoramento, redes e demais tecnologias capazes de produzir ou armazenar dados relevantes para o exame pericial.
1 Evidência Digital
Em regra, a evidência digital deve atender a três pilares fundamentais: relevância, confiabilidade e suficiência. Esses três elementos, quando analisados em conjunto, contribuem para avaliar a qualidade e a utilidade da evidência no contexto de uma investigação.
Relevância: a evidência digital apresenta relevância quando possui relação direta com os fatos investigados e pode contribuir para comprovar ou refutar determinado elemento do caso. Portanto, sua utilidade depende da capacidade de estabelecer uma relação lógica entre o vestígio digital e a questão que a investigação pretende esclarecer.
Confiabilidade: a confiabilidade está relacionada à capacidade de demonstrar que a evidência digital corresponde efetivamente ao que afirma representar. Nesse sentido, os procedimentos adotados durante sua identificação, coleta, aquisição, análise e preservação devem permitir que o profissional avalie sua autenticidade e integridade. Assim, quanto mais consistente e tecnicamente documentado for o tratamento do vestígio, maior será a confiança em seus resultados.
Suficiência: a suficiência significa que a evidência digital possui quantidade e qualidade adequadas para permitir o exame ou a investigação dos elementos questionados. Dessa forma, não basta apresentar um vestígio isolado; é necessário verificar se os elementos disponíveis permitem realizar uma análise adequada e responder às questões relevantes para o caso.
Por fim, esses três pilares atuam de forma complementar. A relevância demonstra a relação da evidência com o caso; a confiabilidade sustenta sua autenticidade e integridade; e a suficiência indica se os elementos disponíveis permitem uma análise adequada. Consequentemente, a avaliação conjunta desses critérios contribui para uma abordagem mais consistente no tratamento e na interpretação da evidência digital.
1.1 Tratamento da evidência digital
São considerados quatro aspectos fundamentais no tratamento da evidência digital:
1.1.1 Auditabilidade
Possui o intuito de determinar se o método científico, técnica ou o procedimento foi adequadamente seguido. É altamente recomendado que os processos realizados sejam documentados para uma avaliação nas atividades realizadas.
1.1.2 Repetibilidade
Este conceito é considerado quando os mesmos resultados de testes são produzidos utilizando os mesmos procedimentos e métodos de medição, utilizando os mesmos instrumentos e sob as mesmas condições; e pode ser repetido a qualquer tempo depois do teste original.
1.1.3 Reprodutibilidade
Este conceito é válido quando os mesmos resultados são produzidos utilizando diferentes instrumentos, diferentes condições; e a qualquer tempo. Exemplo: Comparando as strings de Hash.
1.1.4 Justificabilidade
Este conceito tem como objetivo justificar todas as ações e métodos utilizados para o tratamento da evidência digital. A justificativa pode será considerada demonstrando que a decisão foi a melhor escolha para obter toda a potencial evidência digital.
1.2 Processo de tratamento da evidência digital
A evidência digital apresenta grande fragilidade e, por isso, um tratamento inadequado pode alterá-la, adulterá-la ou até mesmo destruí-la. Consequentemente, os profissionais responsáveis por seu tratamento precisam possuir competência técnica suficiente para identificar, avaliar e administrar os riscos associados a cada procedimento.
Além disso, cada ação realizada sobre um dispositivo ou vestígio digital pode produzir consequências relevantes. Por isso, um simples erro durante o manuseio, a aquisição ou a preservação pode comprometer a integridade da evidência e, em determinadas situações, inviabilizar sua utilização para os fins investigativos ou probatórios.
Nesse sentido, os profissionais que atuam no tratamento da evidência digital devem seguir procedimentos previamente definidos e devidamente documentados. Dessa maneira, torna-se possível registrar as ações realizadas, justificar as decisões técnicas e preservar, tanto quanto possível, a integridade e a confiabilidade dos elementos examinados.
Além disso, a adoção de procedimentos padronizados permite maior rastreabilidade das atividades. Assim, cada intervenção realizada sobre o dispositivo ou sobre a evidência digital pode ser identificada e posteriormente analisada.
Diante disso, destacam-se os seguintes princípios fundamentais:
- Minimizar o manuseio: reduzir, sempre que possível, o contato e a manipulação do dispositivo digital original ou da evidência digital, evitando intervenções desnecessárias que possam modificar os dados;
- Registrar todas as alterações e ações: identificar eventuais alterações decorrentes dos procedimentos realizados e documentar detalhadamente cada ação executada durante o tratamento da evidência;
- Atuar dentro dos limites da competência técnica: o profissional deve executar somente as atividades para as quais possui conhecimento e capacitação adequados. Caso determinada ação ultrapasse sua competência, deve buscar o auxílio de um profissional devidamente qualificado.
Portanto, o tratamento da evidência digital exige cautela, competência técnica, documentação e disciplina metodológica. Afinal, quanto menor a intervenção desnecessária e quanto mais completo for o registro das atividades, maior será a possibilidade de preservar as características originais do vestígio e sustentar sua confiabilidade ao longo da investigação.
1.2.1 Identificação
A evidência digital pode apresentar-se sob formas física e lógica. A forma física corresponde aos dados armazenados no dispositivo, enquanto a forma lógica representa a maneira como esses dados se organizam e são acessados pelo sistema.
O processo de identificação envolve pesquisar, reconhecer e documentar os dispositivos que podem conter evidências relevantes. Além disso, o profissional deve considerar a volatilidade dos dados para definir a ordem adequada de coleta e aquisição, reduzindo o risco de perda ou alteração das informações.
Nesse estágio, recomenda-se que computadores e dispositivos periféricos desligados permaneçam desligados. Por outro lado, equipamentos que estejam ligados não devem ser desligados sem avaliação técnica, pois essa ação pode provocar a perda de dados voláteis.
Por fim, também pode ser útil utilizar detectores de sinais de redes sem fio para identificar dispositivos de rede ocultos ou não aparentes no ambiente.
Assim, uma identificação cuidadosa e sistemática contribui para preservar a integridade das potenciais evidências digitais desde o início da investigação.
1.2.2 Coleta
A coleta consiste em retirar o dispositivo questionado de seu local original e encaminhá-lo a um laboratório ou ambiente controlado, onde posteriormente ocorrerão a aquisição e a análise.
Durante essa etapa, é fundamental documentar todas as ações realizadas, mantendo o registro adequado da cadeia de custódia. Além disso, o profissional deve acondicionar corretamente os dispositivos antes do transporte, de modo a reduzir riscos de dano, alteração ou perda de dados.
Portanto, a adoção de cuidados técnicos durante a coleta é essencial para preservar a integridade e a confiabilidade da potencial evidência digital.
1.2.3 Aquisição
O processo de aquisição consiste em produzir uma cópia da evidência digital, como um disco rígido completo, uma partição ou arquivos selecionados. Além disso, o profissional deve documentar os métodos utilizados e todas as atividades realizadas durante o procedimento.
Para verificar a integridade da aquisição, recomenda-se calcular uma função de hash tanto na fonte original quanto na cópia. Dessa forma, quando ambas apresentarem o mesmo resultado de hash, o profissional terá um importante elemento para demonstrar a correspondência entre os dados originais e a cópia adquirida.
Além disso, quando necessário, o método de aquisição deve permitir a obtenção tanto do espaço alocado quanto do espaço não alocado do dispositivo. Assim, o procedimento pode preservar uma quantidade maior de informações potencialmente relevantes para a investigação.
1.2.4 Preservação
A preservação da evidência digital tem como objetivo manter sua integridade durante todo o processo de investigação. Para isso, o profissional deve proteger tanto os dados quanto o dispositivo que os contém contra alterações, adulterações ou qualquer forma de comprometimento.
Além disso, é fundamental evitar alterações nos próprios dados e nos metadados associados, como datas e horários. Dessa forma, o profissional reduz o risco de modificar características relevantes da evidência.
Por fim, o agente responsável deve conseguir demonstrar que a evidência permaneceu inalterada desde sua coleta ou aquisição. Quando uma alteração inevitável ocorrer, é necessário registrar detalhadamente os motivos, os procedimentos adotados e os respectivos efeitos sobre a evidência.
Assim, a preservação adequada, aliada à documentação de todas as ações, contribui para manter a integridade, autenticidade e confiabilidade da evidência digital ao longo da investigação.
2 Principais componentes de identificação, coleta, aquisição e preservação de evidência digital
2.1 Cadeia de Custódia
A Cadeia de Custódia consiste no registro cronológico de todas as movimentações e formas de manuseio da evidência digital. Por isso, recomenda-se iniciar esse registro desde a coleta ou aquisição e mantê-lo atualizado durante todas as etapas do tratamento da evidência.
Seu principal objetivo consiste em permitir, a qualquer momento, a identificação, localização, acesso e movimentação da evidência digital. Dessa forma, o registro contribui para demonstrar o histórico do vestígio e aumentar sua rastreabilidade.
Nesse sentido, recomenda-se que a cadeia de custódia contenha, no mínimo, as seguintes informações:
- Identificador único da evidência;
- Pessoa que acessou a evidência, além da data, horário e local do acesso;
- Pessoa responsável pela verificação da evidência, tanto interna quanto externamente às instalações de preservação, bem como a data dessa atividade;
- Alterações inevitáveis na evidência digital, indicando o responsável, a justificativa e os procedimentos relacionados à alteração.
Além disso, como boa prática, recomenda-se manter a cadeia de custódia durante todo o ciclo de vida da evidência e, posteriormente, conservá-la por um período adequado após o encerramento de sua utilização.
Assim, um registro completo e contínuo permite acompanhar o histórico da evidência digital e, consequentemente, fortalece sua rastreabilidade, integridade e confiabilidade.
2.2 Precauções no local do incidente
Assim que chegar ao local, o profissional deve adotar medidas para proteger e controlar o ambiente que contém a potencial evidência digital. Dessa maneira, reduz-se o risco de alterações, danos ou interferências antes da coleta.
Além disso, sempre de acordo com a legislação aplicável, recomenda-se:
- Isolar e controlar a área onde se encontram os dispositivos digitais;
- Identificar o responsável pelo local, registrando sua relação com o ambiente ou com os equipamentos;
- Afastar pessoas dos dispositivos e das fontes de energia, evitando manipulações desnecessárias;
- Documentar o cenário antes de qualquer intervenção, utilizando fotografias, vídeos ou desenhos. Nesse registro, devem constar os equipamentos, cabos, conexões e demais componentes em suas posições originais. Caso não exista uma câmera disponível, recomenda-se elaborar um esboço do sistema e identificar portas e cabos, permitindo sua posterior validação e reconstrução;
- Quando a legislação permitir, verificar materiais que possam fornecer informações relevantes sobre os dispositivos, como anotações, diários, documentos, notebooks e manuais de hardware e software. Além disso, esses materiais podem conter informações importantes, como senhas e códigos PIN.
Portanto, a preservação do local começa antes da própria coleta. Assim, controlar o ambiente, documentar sua configuração original e limitar as intervenções contribui para proteger a integridade da potencial evidência digital.
2.2.1 Pessoal
Conduzir a análise de riscos em relação à segurança de pessoal antes de iniciar o processo é importante, uma vez que a segurança das pessoas envolvidas no processo é vital. Algumas questões devem ser consideradas:
- O indivíduo investigado estará presente? Se presente, ele é propenso à violência?
- Durante qual período do dia a operação será conduzida?
- A cena do incidente pode ser isolada?
2.2.2 Potencial evidência digital
Durante a coleta ou aquisição de potencial evidência digital, o profissional deve utilizar ferramentas específicas com cautela e planejamento. Antes de iniciar qualquer procedimento, é fundamental avaliar os riscos envolvidos, pois uma metodologia inadequada pode provocar a perda, alteração ou comprometimento de parte ou de toda a evidência digital.
Nesse contexto, a análise de risco consiste em avaliar sistematicamente os possíveis riscos e seus impactos sobre a evidência e, posteriormente, sobre sua análise. Assim, antes de agir, o profissional deve considerar, entre outros, os seguintes aspectos:
- Qual método de coleta ou aquisição será utilizado?
- Quais equipamentos e ferramentas serão necessários no local?
- Qual é o nível de volatilidade dos dados relacionados à potencial evidência digital?
- Existe possibilidade de acesso remoto ao dispositivo? Caso exista, esse acesso pode representar uma ameaça à integridade dos dados?
- O que pode ocorrer caso determinado dispositivo ou dado esteja danificado?
- Existe possibilidade de comprometimento ou alteração dos dados?
- O dispositivo pode possuir mecanismos destinados a destruir, apagar, alterar ou ocultar dados quando alguém o desliga, acessa ou manipula de forma inadequada, como no caso de uma bomba lógica?
Portanto, a avaliação prévia dos riscos permite antecipar possíveis problemas e definir procedimentos mais seguros. Dessa maneira, o profissional reduz a possibilidade de perda ou alteração da evidência e aumenta a segurança das etapas de coleta e aquisição.
2.3 Documentação
A documentação desempenha papel fundamental no tratamento de dispositivos digitais que podem conter potenciais evidências. Por isso, o profissional deve registrar todas as etapas do procedimento, desde a identificação, coleta e aquisição até a preservação, evitando a perda de informações relevantes ao longo da investigação.
Além disso, recomenda-se registrar as configurações de data e horário dos dispositivos e anotar qualquer diferença ou inconsistência identificada durante o procedimento.
Da mesma forma, o profissional deve registrar, sempre que possível, todos os identificadores dos dispositivos e de seus componentes, incluindo número de série, número de licença, marca, modelo e fabricante. Também é importante documentar identificadores adicionais e eventuais danos físicos encontrados no equipamento.
Assim, uma documentação completa permite reconstruir as etapas realizadas, facilita a rastreabilidade e contribui para demonstrar a integridade e a confiabilidade da evidência digital.
2.4 Instruções
É fundamental que os agentes estejam adequadamente instruídos pela autoridade competente antes da realização de suas tarefas no processo de coleta ou aquisição, e ao mesmo tempo respeitar as leis de confidencialidade. Convém que as instruções sejam suficientes para eles estarem bem preparados no desempenho de suas funções e responsabilidades; deste modo, assegurando a extração de todas as potenciais evidências digitais relevantes.
2.4.1 Evidência digital específica
Orientações específicas a serem adotadas na coleta ou aquisição da evidência digital são necessárias para informar os agentes sobre detalhes fundamentais à investigação. Durante a etapa de instrução, é recomendado que os agentes sejam providos com informações relevantes e instruções detalhadas relacionadas ao tipo de evidência digital a ser coletada ou adquirida. Isso pode incluir:
- Detalhamento do incidente (se conhecido);
- Data e horário do ocorrido (se conhecido);
- Plano de ação (coleta ou aquisição, atividades de rede, dados voláteis);
- Especificar ferramentas necessárias parar adquirir a evidência digital;
- Avaliar a evidência digital que está relacionada com tipos específicos da investigação;
- Coletar equipamentos e manuais relacionados aos dispositivos digitais;
- Relembrar aos integrantes da equipe para desligar qualquer Bluetooth ou rede sem fio de seus telefones/ computadores de tal modo que eles não interajam, inadvertidamente, com os dispositivos digitais;
- Importância de documentar todos os passos durante a investigação.
2.5 Coleta ou Aquisição
Na etapa de coleta ou aquisição, o profissional deve avaliar todas as circunstâncias do caso para definir quais evidências merecem prioridade. Além disso, deve considerar a volatilidade dos dados e seu valor probatório, priorizando os itens com maior relevância para o incidente investigado.
A evidência digital pode ser classificada em duas categorias:
- Dados voláteis: permanecem disponíveis enquanto o dispositivo está em funcionamento. A memória RAM, por exemplo, perde seus dados quando o equipamento é desligado.
- Dados não voláteis: permanecem armazenados mesmo após o desligamento do dispositivo, como os dados presentes em HDs, pendrives, cartões SD e outros meios de armazenamento.
Após identificar as potenciais evidências, o profissional deve:
- Priorizar os dados voláteis que podem desaparecer com a remoção da fonte de energia;
- Agir rapidamente, utilizando métodos de aquisição tecnicamente validados.
Além disso, quando houver suspeita de criptografia ou software malicioso, recomenda-se considerar a aquisição dos dados voláteis antes de desligar o dispositivo.
2.6 Preservação da evidência digital
Na etapa de preservação, o profissional deve manusear e acondicionar a potencial evidência digital de forma a reduzir riscos de perda, dano ou adulteração.
A espoliação pode ocorrer por degradação magnética ou elétrica, além de fatores como temperatura, umidade, choques e vibrações.
Já a adulteração pode resultar de ações intencionais ou de alterações indevidas. Por isso, recomenda-se minimizar o uso da evidência original e trabalhar, sempre que possível, com cópias forenses.
Além disso, o profissional deve priorizar a integridade, autenticidade e cadeia de custódia. Para isso, recomenda-se armazenar os dispositivos e as evidências adquiridas em instalações adequadas, com controle de acesso, segurança física e sistemas de vigilância, reduzindo riscos e permitindo, quando necessário, a auditoria de todo o processo.
3 Coleta de evidência não digital
O profissional deve considerar também a coleta de evidências não digitais, identificando os responsáveis pelo local e registrando seus nomes e funções.
Além disso, essas pessoas podem fornecer informações relevantes, como configurações de sistemas, senhas de administrador/root e outros detalhes técnicos. Portanto, recomenda-se documentar as conversas e informações obtidas, sempre de acordo com as exigências legais aplicáveis.
Assim, esses registros podem auxiliar o posterior tratamento e análise da evidência digital.
4 Dispositivos digitais de missão crucial
Alguns dispositivos digitais, como servidores, sistemas de vigilância e equipamentos médicos, não podem ser desligados devido à sua função. Nesses casos, o profissional deve considerar a aquisição parcial ou imediata.
4.1 Aquisição parcial
A aquisição parcial aplica-se quando a aquisição completa não se mostra viável, por exemplo, quando:
- O sistema possui grande volume de dados, como um servidor de banco de dados;
- O desligamento pode comprometer uma operação crítica;
- Uma autoridade legal limita o escopo da coleta.
4.2 Aquisição imediata
A aquisição imediata permite coletar dados voláteis de dispositivos em execução, especialmente informações armazenadas na memória RAM.a memória RAM pode revelar informações valiosas, como conexões de rede, processos ativos, chaves de descriptografia e senhas.
Conclusão
Por fim, este artigo resumiu os principais pontos da ABNT NBR ISO/IEC 27037:2013. Recomenda-se, portanto, a leitura integral da norma para aprofundar o conhecimento sobre seus procedimentos.
Além disso, seguir suas diretrizes e elaborar corretamente a Cadeia de Custódia, o Laudo Técnico ou o Parecer Técnico contribui para fortalecer a integridade, relevância e força probatória da evidência digital.
Referências
Normas ISO – Gestão de Qualidade. Disponível em: <http://gestao-de-qualidade.info/normas-iso.html>. Acesso em: 27 dez 2018
ABNT – Catalogo de Normas ABNT. Disponível em: <https://www.abntcatalogo.com.br/norma.aspx?ID=307273>. Acesso em: 27 dez 2018
Estamos localizados em Porto Alegre e atuamos em todo o território nacional. Trabalhamos como Perito Judicial e Assistente Técnico em demandas judiciais e extrajudiciais. Atualmente, o perito possui habilitação para atuar como Auxiliar da Justiça nos Tribunais de Justiça dos estados AM, BA, ES, GO, MA, MG, MT, MS, PB, PE, PR, PI, RS, RO, RR, SC, SP e também no DF.
Além da atuação pericial, produzimos conteúdos especializados sobre perícia digital, computação forense e validade jurídica das evidências eletrônicas. Publicamos análises técnicas, atualizações jurídicas e materiais voltados a advogados, peritos e operadores do Direito. Acompanhe nossos conteúdos exclusivos no Jusbrasil e também no LinkedIn.
🚀🚀🚀 Siga-nos no Instagram para mais dicas e informações:
