Osvaldo Perito forense é um tradutor da tecnologia para uma linguagem usada no fórum (daí o forense), principalmente em processos judiciais, administrativos e inquéritos.

Osvaldo Sempre que o juiz precisa de um auxiliar de confiança para formar seu convencimento ou quando há risco da prova ser contestada. E também quando as partes precisam de alguém com conhecimento técnico para auxiliar nas questões digitais. Pois a técnica comum não basta, precisa também do rigor procedimental da perícia para valer como prova.

Osvaldo Muda o foco. No DFIR, o foco é resiliência: conter o ataque e retornar o serviço. Na perícia digital, procura-se provas, materialidade e autoria.

Osvaldo Desconhecimento do método científico e seu rigor. Se ligar o equipamento, navegar pelas pastas, abrir um arquivo, já pode ter invalidado toda a prova. Ai o advogado da outra parte vai achar é bom, porque em dois minutos ele derruba.

Osvaldo Eu diria que a escrita jurídica e a capacidade de síntese. É comum trabalhar com gigabytes de informações, mas é importantíssimo traduzir para uma linguagem mais simples e centrada no objetivo da prova. Imagine traduzir um dump de um celular de 64 gbs pra uma linha do tempo que o juiz possa ler e entender em 30 segundos.

Osvaldo Ajudam na automação - indexação de dados por exemplo. Agora, se o profissional se confia demais e vira um apertador de botão, a própria ferramenta pode jogar contra, e invalidar todo o procedimento. É importante conhecer o método por trás da ferramenta, sempre.

Osvaldo O peso da responsabilidade civil e criminal. Não é simplesmente “eu errei, me desculpa”. Temos por exemplo o crime de falsa perícia, onde o perito pode ter que arcar com os danos e até ser preso caso prove a má fé.

Osvaldo Tirar print do “whatsapp” e usar como prova, baseando toda a tese no processo em cima do print. Ai cai o print, cai toda a tese e muitas vezes anos de trabalhos e milhares de reais. Ás vezes até a liberdade de uma pessoa pode ser prejudicada.

Osvaldo A clareza na narrativa, mas sempre baseada na técnica. A técnica pode até não ser perfeita (mas sem falhas graves), mas caso a narrativa não seja clara e ninguém entende, toda a perícia é inútil.

Osvaldo Total. No Trabalhista, o foco é jornada e subordinação. No Cível, é sobre validade contratual e danos. No Criminal, o rigor é máximo: busca-se a autoria sem dúvidas. O pessoal se confunde ao achar que o padrão do Cível serve para o Criminal. A responsabilidade no criminal é muito maior.

Osvaldo O suficiente para não cometer nulidades. Ele precisa entender o Devido Processo Legal e os limites da sua atuação. O perito diz "o dado está aqui"; o juiz diz "isso é crime". Quando o perito tenta ser juiz, ele compromete o caso.

Osvaldo Quem mente são as pessoas, que podem modificar esses logs. A armadilha está na ausência de contexto. Um log pode mostrar que o usuário "X" apagou o banco, mas não mostra que o computador dele estava sendo controlado remotamente. Evidência sem correlação é meia verdade.

Osvaldo Metadados e logs de sincronização de nuvem. Muita gente foca no hardware físico (HD/Celular) e esquece que a "verdade" muitas vezes está no Google Drive, Office 365 ou histórico da Apple. O dispositivo físico é apenas a ponta do iceberg.

Osvaldo Analisar e explicar. Coletar é rápido com as ferramentas certas. Analisar exige semanas de correlação. Escrever o laudo leva tempo porque cada palavra deve ser escolhida para não dar margem a interpretações ambíguas para a outra parte explorar.

Osvaldo Mais do que se vê por aí. Sempre que a evidência estiver corrompida, houver múltiplas possibilidades técnicas ou a cadeia de custódia foi violada antes. Dizer "não sei" ou "não é conclusivo" é sinal de maturidade e honestidade ética.

Osvaldo A perícia saiu do "laboratório físico" para o "mundo lógico". Antes fazíamos imagem bit-a-bit de um HD. Hoje, a perícia moderna é sobre requisições de API, criptografia ponta a ponta e lidar com dados voláteis que somem em segundos.

Osvaldo O tempo todo. O segredo é manter a independência: você é contratado para analisar a prova, não para mentir. Se a prova é contra o seu cliente, seu papel é orientar sobre as fraquezas técnicas, nunca inventar uma realidade que os bits não sustentam.

Osvaldo Hacker -> como entrar.
Analista forense -> como aconteceu.
Perito judicial -> como eu provo isso.

Muitos falham porque sabem descobrir o culpado, mas não sabem seguir o rito legal para que isso seja aceito por um tribunal.

Osvaldo Comece pelos fundamentos: Sistemas Operacionais (Windows/Linux Internals) e Redes. Se você entende como o dado nasce e viaja, pericia qualquer coisa. O Direito você aprende depois. Sem base técnica, você vira só um "digitador de relatórios".

Osvaldo Seja curioso sobre o "porquê" e não o "como". Se a ferramenta te entrega um artefato, descubra onde ele fica no registro do Windows. O mercado está cheio de gente que sabe usar software; falta quem saiba fundamentar a ciência por trás do clique.