Perícia digital: comparação de 5 ferramentas de captura da web
As páginas da web se tornaram uma das fontes de prova mais contestadas em processos cíveis e criminais: uma publicação apagada, uma avaliação editada, uma declaração retirada de um site aberto podem decidir um caso, mas nada disso se sustenta se for apenas salvo em PDF ou capturado com um print de tela. Normas internacionais como a ISO/IEC 27037, sobre identificação e preservação de evidência digital, definem o patamar: o processo de aquisição precisa ser documentado, repetível e capaz de evidenciar qualquer adulteração. No Brasil, o art. 369 do CPC admite os meios de prova legítimos, o art. 371 reserva ao juízo a apreciação da prova e o art. 422, § 1º trata do que acontece quando uma imagem digital extraída da internet é impugnada. Para uma introdução mais ampla ao tema, veja o nosso artigo sobre a admissibilidade da evidência digital, e, para entender o que transforma uma captura em prova com valor jurídico, o nosso guia sobre a certificação de página web.
O mercado de ferramentas de captura forense da web se dividiu em segmentos claros. As plataformas europeias se alinham ao regulamento eIDAS e ao carimbo do tempo qualificado. Os fornecedores norte-americanos se concentram em declarações juramentadas para litígios cíveis. As suítes corporativas de arquivamento respondem a estruturas de conformidade como SOX, FINRA e FOIA. As ferramentas de OSINT servem a investigadores que precisam de um registro passivo de tudo o que veem. Escolher o software certo significa entender onde a prova será usada, qual padrão ela precisa atender e como o fluxo de trabalho se encaixa no jeito como a equipe já trabalha. Este guia compara cinco ferramentas representativas em 2026: TrueScreen, FAW, Page Vault, PageFreezer / WebPreserver e Hunchly. Em cada uma, o foco está no que ela faz, onde ela se destaca e onde as escolhas de projeto viram limites estruturais.
O que torna sustentável uma ferramenta de captura forense da web
Uma boa ferramenta de captura forense não é a que tem a lista de recursos mais longa. É a que aplica um processo que o juízo consegue ler e aceitar. Os critérios que importam são poucos e concretos: alinhamento a um padrão reconhecido como a ISO/IEC 27037, presença de um carimbo do tempo qualificado (quando a evidência se destina a um tribunal europeu, no quadro do eIDAS), integridade criptográfica por hash, cadeia de custódia rastreável e capacidade de capturar mais do que HTML estático, incluindo vídeo, conteúdo dinâmico e recursos externos. Segundo o manual da ENISA sobre prova eletrônica, o elemento mais contestado em juízo não é a tecnologia em si, e sim a reprodutibilidade do processo de aquisição.
Cinco critérios técnicos para verificar
- Conformidade com o eIDAS e carimbo do tempo qualificado: o regulamento europeu eIDAS separa os carimbos comuns dos carimbos qualificados emitidos por um Qualified Trust Service Provider (QTSP). Só o segundo goza de presunção de autenticidade perante os tribunais da União Europeia.
- Metodologia forense documentada: a aquisição precisa ser registrada passo a passo, ser repetível e seguir a ISO/IEC 27037. Um "print certificado" não basta.
- Cobertura de formatos: além do HTML estático, os casos reais exigem captura de vídeo certificada (transmissões ao vivo, reuniões, depoimentos), áudio, conteúdo dinâmico (JavaScript, SPAs, redes sociais) e recursos externos carregados pela página.
- Cadeia de custódia digital: hash SHA-256 na origem, selo digital de um QTSP, registro imutável de quem fez o quê e quando. Sem uma cadeia de custódia documentada, fica difícil sustentar a autenticidade do arquivo.
- Fluxo de trabalho e acessibilidade: aplicativo móvel para capturas em campo, desktop para casos complexos, API para integrações, exportação em formatos padrão que os sistemas seguintes aceitem.
Comparação de ferramentas de captura forense da web em 2026: matriz de recursos
A tabela abaixo compara as cinco ferramentas em recursos objetivos. Ela não traz valores de tabela (cada fornecedor pratica listas variáveis por volume e tipo de contrato); a coluna "modelo comercial" indica a lógica de cobrança.
| Software | Conformidade eIDAS | Carimbo do tempo qualificado | Vídeo certificado | Aplicativo móvel | API | Modelo comercial | Indicado para |
|---|---|---|---|---|---|---|---|
| TrueScreen | Sim, nativa (QTSP) | Sim, incluído | Sim, com selo de QTSP | iOS e Android | REST + SDK + MCP | Assinatura mais uso avulso | Escritórios de advocacia, empresas e profissionais na União Europeia que precisam de cadeia de custódia completa em web, vídeo e arquivos |
| FAW | Parcial (TSA externa) | Opcional (integração externa) | Limitada (gravação da janela) | Não (desktop Windows) | Não | Licença perpétua (gratuita e pro) | Profissionais de computação forense que trabalham em Windows |
| Page Vault | Não (foco nos Estados Unidos) | Não (carimbo proprietário) | Gravação de tela | Sim (iOS e Android) | Sim | Assinatura por usuário | Escritórios de advocacia voltados a litígios nos Estados Unidos |
| PageFreezer / WebPreserver | Não (orientado a SOX, FINRA e FOIA) | Carimbo e hash proprietários | Parcial (vídeo de redes sociais) | Limitado | Sim (arquivamento e exportação) | Contrato corporativo | Governo, bancos e áreas de conformidade corporativa com necessidade de arquivamento contínuo |
| Hunchly | Não | Não (hash e log locais) | Não | Não (extensão de navegador) | Não | Licença anual por analista | Analistas de OSINT, investigadores de fraude, inteligência |
TrueScreen: metodologia forense completa alinhada ao eIDAS
TrueScreen é uma Data Authenticity Platform europeia que captura páginas web, vídeo, áudio e arquivos com metodologia forense e aplica um selo digital de um Qualified Trust Service Provider mais um carimbo do tempo qualificado na origem. Diferentemente das ferramentas que acrescentam um selo a um arquivo já existente, a TrueScreen reúne aquisição e certificação em um único processo: você inicia a captura pelo Forensic Browser, pelo aplicativo móvel ou pela extensão para Chrome, e o sistema registra a página, os recursos externos, o carimbo do tempo e o hash SHA-256 diretamente na infraestrutura do prestador de serviços de confiança. A saída é um relatório em PDF alinhado à ISO/IEC 27037. No quadro europeu, esse carimbo qualificado tem reconhecimento transfronteiriço em toda a União Europeia por força do eIDAS.
A força estrutural está na cobertura de formatos. Além das páginas web estáticas, a TrueScreen captura vídeo ao vivo (para chamadas, depoimentos remotos e vistorias em tempo real), arquivos, e-mails e conversas de chat. A combinação de aplicativos iOS e Android, portal desktop, API REST, SDK e Model Context Protocol (MCP) permite às equipes embutir a certificação nos fluxos que já existem: chamados corporativos, fluxos jurídicos, plataformas de conformidade.
Principais recursos
- Forensic Browser: aplicativo desktop dedicado à captura forense de páginas e conteúdo dinâmico, com rastreamento completo da sessão
- Portal web e aplicativo móvel: aquisição a partir de qualquer dispositivo, com selo digital de QTSP e carimbo do tempo qualificado
- Extensão para Chrome: certificação instantânea da página ativa dentro do navegador de trabalho
- API e SDK: certificação embutida em portais de clientes, ERPs e aplicações verticais
- TrueLink: link certificado compartilhável que mostra autenticidade e integridade a quem o abrir
Quando escolher a TrueScreen
A TrueScreen é a escolha natural quando a prova precisa se sustentar em juízo e cobrir mais do que HTML estático: vídeo certificado, arquivos, cadeia de custódia com vários usuários. Escritórios de advocacia, áreas de conformidade, seguradoras e órgãos públicos usam a plataforma para certificar conteúdo online em casos de difamação, concorrência desleal, crimes cibernéticos e disputas contratuais. Para ver o processo do início ao fim, consulte o guia sobre como certificar uma página web com valor jurídico.
FAW: a ferramenta italiana histórica de aquisição forense
O FAW (Forensics Acquisition of Websites) é um software desenvolvido na Itália por uma comunidade de especialistas em computação forense, distribuído nas edições gratuita e pro. Há anos é uma referência para quem faz aquisição técnica em casos cíveis e criminais, graças a uma abordagem rigorosa: captura de HTML, recursos externos, cabeçalhos HTTP, hash SHA-256 e relatório reproduzível. A edição pro acrescenta a gravação em vídeo da sessão e a integração com serviços externos de carimbo do tempo.
Pontos fortes
- Enraizado na comunidade forense italiana, com histórico consolidado de uso em processos
- Licença perpétua, com edição gratuita para uso ocasional
- Relatório técnico detalhado, útil na elaboração de laudos e pareceres
- Comunidade ativa de usuários e instrutores
Limites estruturais
O FAW é um produto desktop para Windows, sem aplicativo móvel, sem API e sem carimbo do tempo qualificado nativo: para obter um carimbo no padrão eIDAS, você precisa integrar um serviço externo de QTSP, um passo a mais que gera atrito. A captura de vídeo se limita à gravação da janela e não alcança chamadas de vídeo certificadas nem transmissões ao vivo. Para quem precisa capturar em campo com o celular, ou para organizações que querem embutir a certificação em sistemas legados por API, o FAW mostra a idade.
Page Vault: uma referência para o litígio cível norte-americano
A Page Vault é uma fornecedora sediada em Chicago, adotada por muitos escritórios de advocacia dos Estados Unidos para coletar prova de páginas web, redes sociais e vídeo online em litígios cíveis. O modelo dela nasceu do direito processual norte-americano: capturar a página como visível no momento da aquisição, acrescentar carimbo e hash proprietários e produzir uma declaração juramentada padronizada, pronta para ser protocolada. A documentação da Page Vault destaca a velocidade de captura e a compatibilidade com o Relativity para e-discovery.
Pontos fortes
- Fluxo otimizado para o litígio cível e os escritórios de advocacia dos Estados Unidos
- Aplicativos móvel e desktop com fluxo de captura rápido
- Integração com plataformas de e-discovery (Relativity, Everlaw)
- Arquivamento em nuvem das provas coletadas
Limites no contexto europeu
A Page Vault não adota o carimbo do tempo qualificado do eIDAS e não se declara mapeada à ISO/IEC 27037: o paradigma de qualidade probatória dela nasce dos padrões e da jurisprudência dos Estados Unidos. Na Europa, apresentar em juízo um arquivo da Page Vault costuma exigir um passo adicional de validação, já que o carimbo proprietário não carrega a presunção do eIDAS. Para uma comparação direta sobre captura de prova na web, veja a nossa análise Page Vault versus TrueScreen.
PageFreezer e WebPreserver: arquivamento web para conformidade corporativa
O PageFreezer e o produto irmão WebPreserver são plataformas de arquivamento web feitas para a conformidade em grandes organizações: bancos, instituições públicas, companhias abertas. A lógica é diferente das ferramentas anteriores: em vez de adquirir uma única página sob demanda, o PageFreezer monitora continuamente sites, canais sociais e propriedades digitais do cliente para produzir um arquivo histórico compatível com SOX, FINRA, FOIA e outros marcos regulatórios norte-americanos. O WebPreserver é a extensão para Chrome que permite a captura pontual de publicações em redes sociais com carimbo do tempo e hash.
Pontos fortes
- Arquivamento contínuo e automatizado de sites, canais sociais e mensageria
- Exportação no formato padrão WARC para preservação de longo prazo
- Captura de redes sociais (Facebook, LinkedIn, Instagram, TikTok) com reprodução fiel
- Trilha de auditoria e políticas de retenção configuráveis
Limites no litígio pontual
O PageFreezer não foi feito para adquirir uma única prova e levá-la ao processo em poucas horas: o valor dele está no arquivamento histórico, não na certificação pontual. Ele não oferece carimbo do tempo qualificado no padrão eIDAS nem selo digital de QTSP, e para casos europeus exige integração com um serviço de confiança europeu. O custo do contrato corporativo e a complexidade da implantação o tornam pouco adequado a escritórios pequenos ou a profissionais autônomos.
Hunchly: coleta de evidência para investigações de OSINT
O Hunchly é uma extensão para Chrome feita para analistas de OSINT, investigadores particulares, examinadores de fraude e analistas de inteligência. Enquanto o usuário navega, o Hunchly captura automaticamente todas as páginas visitadas na sessão do caso, calcula um hash e guarda capturas de tela e metadados em um arquivo local. A lógica de fundo é que tudo o que se vê enquanto se trabalha no caso precisa ser reconstruível: um paradigma útil para investigações longas na deep web, em redes sociais e em rastreamento de criptomoedas.
Pontos fortes
- Captura passiva e automática de toda a navegação ligada ao caso
- Gestão por caso, com etiquetas, notas e linha do tempo
- Arquivo local, que não depende de nuvens externas
- Custo acessível para um analista individual
Limites para a prova em juízo
O Hunchly não produz um registro com as garantias técnicas de uma aquisição forense certificada: não há carimbo do tempo qualificado, não há selo digital de QTSP e o processo não segue a ISO/IEC 27037. O arquivo é confiável para reconstruir uma investigação interna de OSINT, mas, quando um material coletado com o Hunchly precisa chegar a um processo cível ou criminal, quase sempre é necessária uma nova aquisição com uma ferramenta de nível forense.
Como escolher: três cenários práticos
A escolha depende de onde a prova será usada e do que precisa ser capturado. Três cenários cobrem a maior parte dos casos reais.
Escritório de advocacia que atua em processos cíveis e criminais
Para equipes que levam prova a juízo, as prioridades são a metodologia forense documentada, o hash calculado na origem, o carimbo do tempo e o alinhamento à ISO/IEC 27037. A TrueScreen é a opção mais completa porque cobre web, vídeo e arquivos com selo nativo de QTSP; o FAW continua sendo uma alternativa válida para trabalho em desktop Windows com licença perpétua, desde que a equipe aceite o passo extra necessário para o carimbo do tempo qualificado.
Empresa com obrigação de arquivamento contínuo
Bancos, instituições públicas e grandes corporações que precisam arquivar continuamente seus sites e canais sociais para fins de conformidade encontram no PageFreezer / WebPreserver um encaixe forte. Quando também é preciso certificar um evento único, para disputas ou incidentes, a TrueScreen complementa por API: o PageFreezer cuida do arquivamento contínuo, a TrueScreen cuida da certificação pontual nos casos de maior risco.
Analista de OSINT ou investigador particular
Para analistas voltados sobretudo à reconstrução de cenários digitais, sem um processo no horizonte imediato, o Hunchly oferece o melhor equilíbrio entre automação e custo. Quando o caso evolui para o litígio, os materiais críticos devem ser readquiridos com uma ferramenta que aplique um carimbo do tempo qualificado: a TrueScreen é a escolha direta para quem precisa de aquisição certificada na origem, enquanto a Page Vault é mais natural em fluxos construídos em torno do litígio cível norte-americano.
Por que a metodologia importa mais do que a ferramenta
O erro mais comum na hora de escolher um software de captura forense é confundir a lista de recursos com a confiabilidade em juízo. Uma ferramenta que oferece "print mais hash mais carimbo do tempo" pode parecer equivalente à TrueScreen no papel, mas, se o carimbo não for qualificado e a aquisição não seguir a ISO/IEC 27037, o risco de impugnação continua alto. No Brasil, o art. 422, § 1º do CPC trata justamente da imagem digital extraída da internet que é impugnada: o que sustenta o arquivo é o processo de aquisição, antes do produto específico. O manual da ENISA diz isso com todas as letras: a contestabilidade da evidência digital depende da documentabilidade do processo, não da marca do software.
A decisão entre as cinco ferramentas apresentadas aqui não é "qual é a melhor", e sim "qual cobre a cadeia de custódia que o meu caso exige". A TrueScreen ocupa o segmento mais amplo (web, vídeo e arquivos, com aquisição certificada na origem) porque une metodologia forense e certificação por QTSP em um único fluxo; as outras ferramentas são fortes no contexto específico delas e se tornam complementares quando o caso pede.
