Nos últimos anos, diversas operações da Polícia Federal chamaram atenção pela capacidade dos peritos em recuperar mensagens, fotos e arquivos que aparentemente haviam sido apagados dos celulares investigados. Casos envolvendo empresários, políticos e executivos — como o caso Vorcaro — mostram como a perícia digital móvel se tornou uma das ferramentas mais importantes nas investigações modernas.
Mas afinal, como os peritos conseguem recuperar dados que o usuário acredita ter apagado?
O que acontece quando você “apaga” um arquivo
Uma das coisas mais importantes para entender é que, na maioria dos casos, apagar um arquivo não significa que ele desapareceu completamente do dispositivo.
Quando um usuário apaga uma mensagem, foto ou documento, normalmente o sistema apenas:
- remove a referência daquele arquivo no sistema
- marca aquele espaço de armazenamento como disponível
Ou seja, os dados ainda podem permanecer fisicamente na memória do aparelho até serem sobrescritos por novas informações. É justamente nesse ponto que entra o trabalho da perícia digital.
A perícia forense em celulares
A análise realizada pelos peritos da Polícia Federal segue procedimentos rigorosos para garantir a validade das provas no processo judicial.
O processo normalmente envolve etapas como:
- Isolamento do aparelhoO celular apreendido é colocado em uma bolsa especial chamada Faraday, que bloqueia sinais de rede e impede que dados sejam apagados remotamente.
- Cópia forense do dispositivoEm vez de trabalhar diretamente no celular original, os peritos fazem uma imagem completa da memória do aparelho, chamada de extração forense.
- Análise dos dadosA partir dessa cópia, softwares especializados analisam o conteúdo da memória em busca de:
- mensagens apagadas
- fotos excluídas
- registros de chamadas
- localização
- histórico de aplicativos
- dados de redes sociais
- Reconstrução de evidênciasMuitas ferramentas conseguem reconstruir conversas ou arquivos mesmo depois de deletados, analisando fragmentos ainda presentes na memória.
Ferramentas utilizadas em perícia de celulares
Existem algumas plataformas profissionais utilizadas por forças policiais e laboratórios forenses em todo o mundo.
Entre as mais conhecidas estão:
Cellebrite UFED
Uma das ferramentas mais utilizadas por agências de investigação.
Ela permite:
- extrair dados de celulares Android e iPhone
- recuperar mensagens apagadas
- analisar aplicativos como WhatsApp, Telegram e Signal
- reconstruir bancos de dados de aplicativos
Também possui recursos avançados de análise e geração de relatórios periciais.
GrayKey
Ferramenta conhecida por conseguir desbloquear alguns modelos de iPhone, permitindo que peritos tenham acesso ao sistema para realizar a análise forense.
Ela é utilizada por diversas agências policiais internacionais.
Magnet AXIOM
Muito usada para análise completa de evidências digitais.
Consegue correlacionar dados de:
- celulares
- computadores
- nuvem
- aplicativos
É bastante usada para reconstruir linhas do tempo das atividades do investigado.
Oxygen Forensic Detective
Especializada em análise profunda de dispositivos móveis.
Permite:
- recuperar dados apagados
- analisar backups
- acessar dados de aplicativos
- mapear conexões entre contatos e mensagens
Recuperação de dados apagados
Dependendo do modelo do celular e da forma como os dados foram apagados, os peritos podem recuperar:
- mensagens deletadas
- fotos e vídeos apagados
- arquivos de áudio
- histórico de navegação
- registros de aplicativos
- dados de geolocalização
Mesmo quando os arquivos foram removidos, fragmentos de informação ainda podem existir na memória, permitindo a reconstrução parcial ou completa do conteúdo.
O papel da cadeia de custódia
Para que as provas tenham validade no processo judicial, a Polícia Federal segue um procedimento chamado cadeia de custódia, que garante que os dados não foram alterados desde a apreensão do aparelho até a apresentação em tribunal.
Isso inclui:
- registro de quem manipulou o dispositivo
- criação de cópias verificadas por hash criptográfico
- documentação detalhada de cada etapa da análise
Esse processo garante a integridade da prova digital.
O avanço da perícia digital
Com o aumento do uso de smartphones e aplicativos de mensagens, a perícia em dispositivos móveis se tornou uma área extremamente estratégica nas investigações criminais.
Hoje, a análise de um único celular pode revelar:
- redes de contato
- movimentações financeiras
- histórico de comunicação
- localização do investigado
- planejamento de atividades
Por isso, especialistas consideram que os smartphones se tornaram uma das principais fontes de evidência digital nas investigações modernas.
Conclusão
A capacidade de recuperar dados apagados de celulares não é mágica, mas resultado de técnicas avançadas de perícia digital combinadas com ferramentas especializadas utilizadas por investigadores.
Com o avanço da tecnologia, as evidências digitais tendem a se tornar cada vez mais importantes em processos judiciais, transformando os smartphones em verdadeiros registros da vida digital de seus usuários.
Isso explica por que, em muitas operações recentes, a análise forense de celulares tem desempenhado um papel decisivo na descoberta de informações relevantes para as investigações.