Mensagens e mídias apresentadas apenas por capturas de tela podem não demonstrar integralmente o contexto ou a origem. Quando tecnicamente possível, o exame do dispositivo, do backup ou do banco de dados permite ampliar a verificabilidade das informações.
Escopo possível
- Preservação e documentação do estado do dispositivo.
- Aquisição lógica de dados disponíveis em Android ou iOS, conforme as condições técnicas.
- Análise de bancos SQLite, backups e diretórios de mídia.
- Correlação entre mensagens, anexos, contatos, datas, identificadores e metadados.
- Confronto entre capturas de tela e dados localizados na fonte examinada.
- Identificação de limitações decorrentes de exclusões, ausência de backup, criptografia ou restrições do sistema.
Materiais que podem ser necessários
- Aparelho original e credenciais disponibilizadas pelo responsável, quando juridicamente autorizado.
- Backup local ou em nuvem disponível para exame.
- Banco de dados do aplicativo e pastas de mídia.
- Capturas de tela, arquivos exportados e documentos processuais para confronto.
- Informações de operadoras ou relatórios de telecomunicações, quando integrantes do objeto.
Cuidados de preservação
- Evitar reinstalação, limpeza, restauração ou troca desnecessária do aparelho.
- Não utilizar aplicativos de terceiros para “recuperar” mensagens antes da orientação técnica.
- Documentar quem manteve a posse do dispositivo e quaisquer alterações relevantes.
- Realizar o encaminhamento do material por procedimento definido para a demanda.
Limitações técnicas
A recuperação de conteúdo excluído não é garantida. O resultado depende do modelo, versão do sistema, estado de armazenamento, existência de backups, criptografia, sincronização e tempo transcorrido desde os eventos examinados.
Perícia em WhatsApp e celulares em Cuiabá e Mato Grosso
A MCT Perícias realiza análise forense de celulares, WhatsApp, backups e bancos de dados para demandas judiciais e particulares em Cuiabá, Várzea Grande e demais municípios de Mato Grosso.
Quando o aparelho ou a mídia precisa ser examinado presencialmente, a forma de entrega e a documentação da cadeia de custódia são definidas antes do recebimento. Parte das análises e reuniões pode ocorrer remotamente, conforme a natureza do material.
Capturas de tela, exportações e cópias podem ser úteis, mas o alcance do exame depende da origem, da preservação e da disponibilidade do dispositivo, backup ou banco de dados.
Conheça a atuação da MCT Perícias em Mato Grosso