{"id":58319,"date":"2026-09-03T21:04:12","date_gmt":"2026-09-03T19:04:12","guid":{"rendered":"https:\/\/truescreen.io\/?post_type=artigos&p=58319"},"modified":"2026-09-04T00:13:06","modified_gmt":"2026-09-03T22:13:06","slug":"aquisicao-forense-de-prova-web-iso-27037","status":"publish","type":"artigos","link":"https:\/\/truescreen.io\/pt\/artigos\/aquisicao-forense-de-prova-web-iso-27037\/","title":{"rendered":"Aquisi\u00e7\u00e3o forense de prova web: um guia segundo a ISO 27037"},"content":{"rendered":"<p><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-1 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:0px;--awb-padding-bottom:0px;--awb-margin-top:0px;--awb-margin-bottom:0px;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-0 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><style>\n.fusion-title .fusion-title-heading { font-family: 'Raleway', sans-serif !important; }\n.fusion-text p, .fusion-text li, .fusion-text a, .fusion-text span, .fusion-text strong, .fusion-text b { font-family: 'DM Sans', sans-serif; }\n.fusion-button-text { font-family: 'DM Sans', sans-serif; }\n.panel-title a, .fusion-toggle-heading { font-family: 'DM Sans', sans-serif !important; }\n.toggle-content p { font-family: 'DM Sans', sans-serif; }\n.fusion-checklist .fusion-li-item-content p { font-family: 'DM Sans', sans-serif; }\n<\/style><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-2 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:38.9913px;--awb-padding-bottom:39.9931px;--awb-padding-top-small:0px;--awb-padding-bottom-small:48px;--awb-margin-top:0px;--awb-margin-top-small:0px;--awb-margin-bottom-small:0px;--awb-background-color:var(--awb-color2);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-1 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-1 fusion-sep-none fusion-title-text fusion-title-size-one\" style=\"--awb-text-color:var(--awb-color1);\"><h1 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:36;--minFontSize:36;line-height:1.3;\"><h1>Aquisi\u00e7\u00e3o forense de prova web: um guia segundo a ISO 27037<\/h1><\/h1><\/div><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-3 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:36px;--awb-padding-bottom:48px;--awb-padding-top-small:40px;--awb-padding-bottom-small:0px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-2 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:1.164%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-margin-bottom-small:0px;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><p>Na maioria das disputas digitais de hoje, a prova decisiva est\u00e1 em uma p\u00e1gina web. Difama\u00e7\u00e3o em redes sociais, an\u00fancios de produtos falsificados em um marketplace, concorr\u00eancia desleal, contratos assinados on-line, condutas p\u00fablicas em grupos de mensagens: tudo isso vive em endere\u00e7os que mudam, somem ou s\u00e3o discretamente editados em poucas horas. A aquisi\u00e7\u00e3o forense de prova web \u00e9 o processo t\u00e9cnico e jur\u00eddico que transforma esse conte\u00fado inst\u00e1vel em algo que voc\u00ea pode efetivamente levar a um juiz.<\/p>\n<p>Uma captura de tela crua, aquela que se obt\u00e9m com a tecla PrintScreen, n\u00e3o se sustenta sozinha em ju\u00edzo. A imagem pode ser alterada em segundos, n\u00e3o carrega metadados verific\u00e1veis e nada a liga criptograficamente ao servidor que a produziu. A ISO\/IEC 27037 \u00e9 o referencial internacional para adquirir evid\u00eancia digital de forma defens\u00e1vel, mas traduzi-la para a web exige um letramento t\u00e9cnico que poucas equipes jur\u00eddicas e poucos consultores forenses de fato t\u00eam.<\/p>\n<p>Ent\u00e3o, como conduzir uma aquisi\u00e7\u00e3o forense de prova web capaz de se sustentar? Voc\u00ea captura o DOM renderizado, um arquivo MHTML, o certificado SSL\/TLS, o IP do servidor e os metadados do ambiente dentro de um fluxo alinhado \u00e0 ISO 27037, tudo selado com hash SHA-256 e carimbo do tempo eletr\u00f4nico qualificado, sob uma cadeia de cust\u00f3dia digital audit\u00e1vel. Este guia percorre o que capturar, por que isso pesa em ju\u00edzo e como executar cada etapa com o rigor que a norma exige. Os requisitos probat\u00f3rios est\u00e3o detalhados no nosso guia sobre <a href=\"https:\/\/truescreen.io\/articles\/web-page-certification-legal-value\/\" target=\"_blank\" rel=\"noopener\">certifica\u00e7\u00e3o de p\u00e1gina web com valor jur\u00eddico<\/a>.<\/p>\n<h2>Por que uma captura de tela n\u00e3o basta como prova<\/h2>\n<p>Diferente de uma captura de tela, a captura forense registra o estado completo da p\u00e1gina no momento da observa\u00e7\u00e3o, e n\u00e3o apenas a sua apar\u00eancia. A captura de tela \u00e9 uma imagem que o sistema operacional produz: sem metadados t\u00e9cnicos sobre o servidor de origem, sem data e hora verific\u00e1veis por terceiro, sem hash criptogr\u00e1fico que ligue os pixels ao conte\u00fado efetivamente entregue. Em ju\u00edzo, a parte contr\u00e1ria pode impugnar a exatid\u00e3o dessa reprodu\u00e7\u00e3o, e o peso probat\u00f3rio costuma desabar r\u00e1pido. Como j\u00e1 observou a Se\u00e7\u00e3o de Lit\u00edgios da American Bar Association, capturas de tela raramente s\u00e3o a forma ideal de evid\u00eancia digital, porque descartam os metadados, os registros de tempo e o v\u00ednculo com a origem em que qualquer argumento de autenticidade se apoia.<\/p>\n<p>N\u00e3o \u00e9 um problema acad\u00eamico. No Brasil, o <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2015\/lei\/l13105.htm\" target=\"_blank\" rel=\"noopener\">art. 422, \u00a71\u00ba, do C\u00f3digo de Processo Civil<\/a> diz que as fotografias digitais e as imagens extra\u00eddas da rede mundial de computadores fazem prova das imagens que reproduzem, mas, uma vez impugnadas, exigem a respectiva autentica\u00e7\u00e3o eletr\u00f4nica ou, quando ela n\u00e3o \u00e9 poss\u00edvel, per\u00edcia. O <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/leis\/2002\/l10406compilada.htm\" target=\"_blank\" rel=\"noopener\">art. 225 do C\u00f3digo Civil<\/a> segue a mesma l\u00f3gica para as reprodu\u00e7\u00f5es eletr\u00f4nicas de fatos e de coisas, e o art. 411 do CPC reconhece a autoria identificada por meio legal de certifica\u00e7\u00e3o, inclusive eletr\u00f4nico. Traduzindo: uma imagem solta vive enquanto ningu\u00e9m a contesta. Basta uma impugna\u00e7\u00e3o para que o caminho vire per\u00edcia, tempo e custo. Uma aquisi\u00e7\u00e3o forense bem-feita entrega desde o come\u00e7o a autentica\u00e7\u00e3o eletr\u00f4nica que o art. 422 cobra.<\/p>\n<p>Uma captura de tela crua n\u00e3o oferece nada disso. N\u00e3o demonstra que aquele pixel estava no site no ar \u00e0s 14h37 de determinado dia, n\u00e3o demonstra que o dom\u00ednio que serviu a p\u00e1gina era o que a parte afirma, n\u00e3o demonstra que a imagem n\u00e3o foi retocada antes de ser juntada aos autos. Para que uma impugna\u00e7\u00e3o gen\u00e9rica n\u00e3o baste, \u00e9 preciso trabalhar na pr\u00f3pria metodologia de aquisi\u00e7\u00e3o. \u00c9 a\u00ed que entra a ISO 27037, e \u00e9 a\u00ed que a quest\u00e3o mais ampla da <a href=\"https:\/\/truescreen.io\/pt\/artigos\/prova-digital-admissibilidade-em-juizo\/\" target=\"_blank\" rel=\"noopener\">admissibilidade da evid\u00eancia digital<\/a> come\u00e7a a se resolver. Vale ter em mente o pano de fundo do art. 371 do CPC: o juiz aprecia a prova e indica na decis\u00e3o as raz\u00f5es do seu convencimento, ou seja, a <em>livre aprecia\u00e7\u00e3o motivada<\/em> continua sendo dele. O que a metodologia faz \u00e9 entregar a essa aprecia\u00e7\u00e3o um material verific\u00e1vel em vez de uma alega\u00e7\u00e3o.<\/p>\n<blockquote style=\"border-left: 4px solid #7c6bc4; background-color: #f8f7fd; padding: 16px 24px; margin: 24px 0; color: #1a1a2e; font-style: italic;\">Segundo a Se\u00e7\u00e3o de Lit\u00edgios da American Bar Association (2022), \"capturas de tela raramente s\u00e3o a forma ideal de evid\u00eancia digital\", porque lhes faltam os metadados em que a an\u00e1lise de autenticidade se apoia. No direito brasileiro, a moldura de an\u00e1lise da prova eletr\u00f4nica combina o art. 369 do CPC, que admite os meios leg\u00edtimos de prova, o art. 411 sobre a autenticidade do documento, o art. 422, \u00a71\u00ba, sobre as imagens extra\u00eddas da internet e a sua <em>autentica\u00e7\u00e3o eletr\u00f4nica<\/em>, e a <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2004-2006\/2006\/lei\/l11419.htm\" target=\"_blank\" rel=\"noopener\">Lei 11.419\/2006<\/a>, que rege o processo judicial eletr\u00f4nico. Uma aquisi\u00e7\u00e3o forense alinhada \u00e0 ISO\/IEC 27037 \u00e9 desenhada para responder a esses pontos em um \u00fanico pacote. Mais contexto no nosso guia sobre a <a href=\"https:\/\/truescreen.io\/articles\/screenshot-evidence-court-admissibility\/\" target=\"_blank\" rel=\"noopener\">admissibilidade da captura de tela como prova<\/a>.<\/blockquote>\n<h2>O que a ISO 27037 exige na aquisi\u00e7\u00e3o de evid\u00eancia digital<\/h2>\n<p>A ISO\/IEC 27037:2012 define quatro processos operacionais para lidar com potencial evid\u00eancia digital: identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o e preserva\u00e7\u00e3o. Aplicada \u00e0 prova web, a norma pede que cada endere\u00e7o seja tratado como uma cena probat\u00f3ria pr\u00f3pria, com controles t\u00e9cnicos e procedimentais documentados. Publicada pela ISO e pela IEC em 2012, \u00e9 citada h\u00e1 mais de uma d\u00e9cada na literatura forense europeia e norte-americana, e o <a href=\"https:\/\/www.unodc.org\/cld\/en\/education\/tertiary\/cybercrime\/module-6\/key-issues\/digital-evidence-admissibility.html\" target=\"_blank\" rel=\"noopener\">m\u00f3dulo do UNODC sobre evid\u00eancia digital<\/a> a aponta como o padr\u00e3o internacional mais referenciado quando se discute a admissibilidade da prova eletr\u00f4nica. Tribunais e peritos se apoiam nela porque vale igualmente para dispositivos f\u00edsicos e para conte\u00fado web ao vivo.<\/p>\n<p>O texto, dispon\u00edvel na <a href=\"https:\/\/www.iso.org\/standard\/44381.html\" target=\"_blank\" rel=\"noopener\">p\u00e1gina oficial da ISO<\/a>, apresenta duas figuras t\u00e9cnicas que vale conhecer pelo nome. O DEFR, o primeiro respondedor de evid\u00eancia digital, \u00e9 o operador autorizado e treinado que age primeiro na cena, muitas vezes sob press\u00e3o de tempo, para identificar, coletar e preservar o material potencialmente probat\u00f3rio. O DES, o especialista em evid\u00eancia digital, \u00e9 o profissional s\u00eanior, com compet\u00eancia avan\u00e7ada em sistemas operacionais, redes e forense de aplica\u00e7\u00f5es, que assume as fases mais complexas de aquisi\u00e7\u00e3o e de an\u00e1lise. Os dois precisam seguir procedimentos documentados e conseguir justificar cada escolha t\u00e9cnica que fazem.<\/p>\n<p>Os princ\u00edpios centrais, repetidos ao longo das se\u00e7\u00f5es 5.3 e 5.4 da norma, s\u00e3o quatro: auditabilidade, com toda a\u00e7\u00e3o rastre\u00e1vel e verific\u00e1vel por um terceiro independente; repetibilidade, quando os mesmos procedimentos sobre os mesmos dados nas mesmas condi\u00e7\u00f5es levam ao mesmo resultado; reprodutibilidade, quando outro examinador, com ferramentas diferentes, chega \u00e0s mesmas conclus\u00f5es; e justificabilidade, que obriga a defender tecnicamente cada escolha. S\u00e3o obriga\u00e7\u00f5es, n\u00e3o op\u00e7\u00f5es. Se uma delas cai, a parte contr\u00e1ria ganha um caminho limpo para atacar a prova.<\/p>\n<blockquote style=\"border-left: 4px solid #7c6bc4; background-color: #f8f7fd; padding: 16px 24px; margin: 24px 0; color: #1a1a2e; font-style: italic;\">A ISO\/IEC 27037:2012, no par\u00e1grafo 5.3, orienta o primeiro respondedor a minimizar o manuseio dos dados originais, documentar cada passo e preservar a cadeia de cust\u00f3dia, de modo que um terceiro competente consiga reproduzir as conclus\u00f5es de forma independente. A mesma l\u00f3gica vale para a aquisi\u00e7\u00e3o de prova web, em que o \"original\" vive em um servidor remoto e n\u00e3o pode ser fisicamente apreendido. \u00c9 por isso que a forense web exige mais documenta\u00e7\u00e3o, e n\u00e3o menos, do que a c\u00f3pia de um disco r\u00edgido.<\/blockquote>\n<p>Na web, a norma pede mais rigor, n\u00e3o menos. O dado est\u00e1 em um sistema de terceiro, o ambiente est\u00e1 vivo, n\u00e3o h\u00e1 nada para desligar. Cada escolha do DEFR ou do DES, qual ferramenta, qual endere\u00e7o, qual fonte de tempo, qual registro de rede, precisa sobreviver a uma revis\u00e3o forense adversarial. Bem executada, a ISO 27037 trata cada endere\u00e7o como uma cena digital, com controles an\u00e1logos aos aplicados a um disco apreendido, adaptados \u00e0 realidade de um ambiente em rede. A disciplina da <a href=\"https:\/\/truescreen.io\/articles\/digital-forensics-certification-forensic-grade-data\/\" target=\"_blank\" rel=\"noopener\">certifica\u00e7\u00e3o forense de dados<\/a> se apoia exatamente nessa base.<\/p>\n<h2>O que capturar de uma p\u00e1gina web para produzir prova com valor jur\u00eddico<\/h2>\n<p>Uma p\u00e1gina web moderna n\u00e3o \u00e9 um documento. \u00c9 o produto em tempo real da intera\u00e7\u00e3o entre cliente, servidor, CDN, DNS, autoridades de certifica\u00e7\u00e3o digital, execu\u00e7\u00e3o de JavaScript e estado do usu\u00e1rio. Adquirir prova web significa trazer todas essas camadas para um conjunto verific\u00e1vel, e n\u00e3o salvar uma imagem.<\/p>\n<p>Uma captura forense alinhada \u00e0 ISO 27037 inclui pelo menos seis elementos t\u00e9cnicos distintos. Cada um fecha uma linha de ataque que ficaria aberta, e nenhum substitui o outro. A tabela abaixo explica por qu\u00ea.<\/p>\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\">\n<table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\">\n<thead>\n<tr>\n<th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Elemento<\/th>\n<th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">O que demonstra<\/th>\n<th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Por que n\u00e3o pode faltar<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">DOM renderizado<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">O que o usu\u00e1rio viu depois da execu\u00e7\u00e3o do JavaScript<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">O conte\u00fado din\u00e2mico (SPAs, feeds, janelas modais, avisos de cookies) n\u00e3o est\u00e1 no HTML de origem<\/td>\n<\/tr>\n<tr style=\"background-color: #f8f7fd;\">\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Arquivo MHTML<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">A p\u00e1gina completa, com CSS, imagens, fontes e scripts em um arquivo \u00fanico<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Permite reabrir a p\u00e1gina fora de linha anos depois, mesmo que o site tenha sa\u00eddo do ar<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Certificado SSL\/TLS<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Que naquele instante o dom\u00ednio apresentou aquela chave p\u00fablica assinada<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Protege a prova contra alega\u00e7\u00f5es de MITM ou de falsifica\u00e7\u00e3o de dom\u00ednio<\/td>\n<\/tr>\n<tr style=\"background-color: #f8f7fd;\">\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">IP do servidor e DNS<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Que o dom\u00ednio resolveu para um host espec\u00edfico em uma geografia espec\u00edfica<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Permite cruzar registradores, ASNs e jurisdi\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Hash SHA-256<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Que o conjunto n\u00e3o foi modificado entre a aquisi\u00e7\u00e3o e a juntada aos autos<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">A pedra angular da integridade: dois hashes id\u00eanticos, nenhuma adultera\u00e7\u00e3o<\/td>\n<\/tr>\n<tr style=\"background-color: #f8f7fd;\">\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Carimbo do tempo qualificado<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Data e hora opon\u00edveis a terceiros, com a presun\u00e7\u00e3o legal do eIDAS<\/td>\n<td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ancora a prova no tempo e documenta a cronologia da captura<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h3>O DOM renderizado, ou seja, o que o usu\u00e1rio realmente viu<\/h3>\n<p>Segundo o documento <a href=\"https:\/\/www.swgde.org\/wp-content\/uploads\/2024\/04\/2024-03-15-SWGDE-Best-Practices-for-Acquiring-Online-Content-21-F-001-1.1.pdf\" target=\"_blank\" rel=\"noopener\">SWGDE Best Practices for Acquiring Online Content 21-F-001 v1.1 (2024)<\/a>, capturar o DOM renderizado \u00e9 a etapa t\u00e9cnica que separa uma aquisi\u00e7\u00e3o rigorosa de uma coleta amadora. O DOM (Document Object Model) \u00e9 a representa\u00e7\u00e3o em mem\u00f3ria da p\u00e1gina depois que o navegador interpretou o HTML e executou o JavaScript. Ele corresponde ao que o usu\u00e1rio efetivamente v\u00ea, e n\u00e3o ao que o servidor enviou no in\u00edcio. O <a href=\"https:\/\/dom.spec.whatwg.org\/\" target=\"_blank\" rel=\"noopener\">DOM Living Standard<\/a> o define como a representa\u00e7\u00e3o da p\u00e1gina em execu\u00e7\u00e3o, distinta do seu c\u00f3digo-fonte.<\/p>\n<p>A dist\u00e2ncia entre os dois pode ser enorme. Em uma aplica\u00e7\u00e3o React, Angular ou Vue, o HTML inicial pode chegar quase vazio, e quase tudo que \u00e9 textual e visual surge dinamicamente dentro do DOM depois da renderiza\u00e7\u00e3o. A p\u00e1gina de um marketplace que exibe um produto falsificado, um aviso de cookies com o consentimento registrado, um feed social que carrega publica\u00e7\u00f5es conforme se rola a tela: tudo isso s\u00f3 existe dentro do DOM. Quem salva o HTML cru salva uma p\u00e1gina morta, diferente daquilo que o usu\u00e1rio viu e, portanto, n\u00e3o representativa do fato hist\u00f3rico que se quer demonstrar.<\/p>\n<p>Tecnicamente, o DOM \u00e9 capturado serializando o <strong>outerHTML<\/strong> do elemento raiz depois que a renderiza\u00e7\u00e3o termina, dentro de um ambiente de navega\u00e7\u00e3o controlado. Um hash SHA-256 \u00e9 calculado imediatamente sobre o resultado, e esse hash passa a ser a impress\u00e3o digital criptogr\u00e1fica daquele estado espec\u00edfico da p\u00e1gina. O SWGDE 21-F-001 tamb\u00e9m observa que as APIs, quando existem, s\u00e3o o m\u00e9todo de aquisi\u00e7\u00e3o prefer\u00edvel, porque capturam tanto o conte\u00fado vis\u00edvel quanto metadados t\u00e9cnicos que a interface n\u00e3o entregaria. Ferramentas que aguardam o fim do ciclo de renderiza\u00e7\u00e3o antes de serializar o estado atendem ao requisito de fidelidade da ISO 27037.<\/p>\n<h3>O arquivo MHTML, uma c\u00f3pia que se basta<\/h3>\n<p>MHTML \u00e9 um formato que empacota o HTML junto de cada recurso dependente, com CSS, imagens, JavaScript, fontes e m\u00eddia, em um arquivo \u00fanico. Os navegadores baseados em Chromium o suportam de forma nativa, e ele segue sendo a maneira mais limpa de preservar uma p\u00e1gina como uma entidade autossuficiente, que um especialista consegue reabrir fora de linha anos depois.<\/p>\n<p>Por que isso importa? Porque o site no ar muda o tempo todo. Imagens s\u00e3o removidas, o CSS \u00e9 reescrito, as CDNs entregam recursos diferentes, dom\u00ednios trocam de dono. Sem um arquivo autossuficiente, at\u00e9 uma captura perfeita do DOM fica parcialmente ileg\u00edvel com o passar do tempo: o contexto visual e os recursos que lhe davam sentido simplesmente somem. O MHTML \u00e9 a forma t\u00e9cnica moderna daquilo que a literatura chama de preserva\u00e7\u00e3o forense de s\u00edtios, aplicada especificamente ao conte\u00fado din\u00e2mico. A doutrina que acompanha o tema est\u00e1 no nosso artigo sobre <a href=\"https:\/\/truescreen.io\/articles\/web-page-certification-legal-value\/\" target=\"_blank\" rel=\"noopener\">a certifica\u00e7\u00e3o de p\u00e1gina web e o seu valor jur\u00eddico<\/a>.<\/p>\n<p>A comunidade internacional de arquivamento web usa um segundo formato ao lado do MHTML: o WARC (ISO 28500:2017), adotado pela Biblioteca do Congresso, pela British Library, pelo Internet Archive e por outras institui\u00e7\u00f5es de preserva\u00e7\u00e3o. Para aquisi\u00e7\u00f5es forenses pontuais, destinadas a um processo, o MHTML costuma bastar e \u00e9 mais f\u00e1cil de manusear. Para arquivamento estruturado e de grande volume, o WARC \u00e9 a escolha prefer\u00edvel. Os dois formatos s\u00e3o abertos e documentados, e permitem que um especialista independente verifique a prova sem depender de ferramenta propriet\u00e1ria.<\/p>\n<h3>Certificados SSL\/TLS, a identidade do servidor<\/h3>\n<p>O certificado SSL\/TLS do lado do servidor \u00e9 o documento X.509 que o servidor apresenta durante o aperto de m\u00e3o criptogr\u00e1fico. Ele liga o conte\u00fado capturado \u00e0 identidade verificada do dom\u00ednio que o entregou. O mecanismo \u00e9 simples: o navegador recebe um certificado assinado por uma autoridade de certifica\u00e7\u00e3o digital reconhecida, valida a cadeia de confian\u00e7a at\u00e9 a raiz e s\u00f3 ent\u00e3o aceita o conte\u00fado como origin\u00e1rio do dom\u00ednio declarado. Em uma aquisi\u00e7\u00e3o de prova web, capturar esse certificado junto da sua impress\u00e3o digital SHA-256 congela a demonstra\u00e7\u00e3o criptogr\u00e1fica de que, naquele instante e naquele endere\u00e7o, o conte\u00fado foi de fato entregue pelo servidor leg\u00edtimo. O formato do certificado \u00e9 definido pela <a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc5280\" target=\"_blank\" rel=\"noopener\">RFC 5280, sobre a infraestrutura de chaves p\u00fablicas X.509<\/a>, e pelas pol\u00edticas dos principais reposit\u00f3rios de confian\u00e7a (Mozilla CA Program, Apple Root Program, Microsoft Trusted Root Program), reconhecidos nos sistemas jur\u00eddicos ocidentais. Sem o certificado, a origem \u00e9 uma alega\u00e7\u00e3o verbal; com ele, a origem vira um fato criptogr\u00e1fico.<\/p>\n<p>Se o certificado n\u00e3o \u00e9 capturado, a defesa pode sustentar que a p\u00e1gina foi servida por um intermedi\u00e1rio n\u00e3o autorizado (MITM), por um servidor clonado com DNS sequestrado ou por um ambiente de desenvolvimento montado para a ocasi\u00e3o. \u00c9 um dos vetores de ataque t\u00e9cnico mais inc\u00f4modos, porque desloca a discuss\u00e3o do conte\u00fado para a origem dele.<\/p>\n<p>Na pr\u00e1tica, guarda-se a impress\u00e3o digital SHA-256 do certificado, a cadeia de confian\u00e7a inteira at\u00e9 a raiz e, sempre que poss\u00edvel, a resposta de verifica\u00e7\u00e3o OCSP ou CRL capturada no momento da aquisi\u00e7\u00e3o. \u00c9 um elemento que transforma uma prova contest\u00e1vel em uma prova robusta, porque acrescenta uma camada de atribui\u00e7\u00e3o que ningu\u00e9m consegue reproduzir sem controlar o dom\u00ednio.<\/p>\n<h3>IP do servidor e resolu\u00e7\u00e3o DNS, a origem t\u00e9cnica<\/h3>\n<p>A resolu\u00e7\u00e3o DNS no momento da aquisi\u00e7\u00e3o, com registros A, AAAA, CNAME e NS e, quando relevante, uma consulta WHOIS, demonstra que naquele instante o dom\u00ednio apontava para um endere\u00e7o IP espec\u00edfico e, portanto, para uma m\u00e1quina espec\u00edfica. Vira um dado cr\u00edtico quando o dom\u00ednio \u00e9 depois transferido, bloqueado ou limpo.<\/p>\n<p>N\u00e3o \u00e9 preciosismo. No combate \u00e0 falsifica\u00e7\u00e3o, em investiga\u00e7\u00f5es de phishing ou em campanhas coordenadas de difama\u00e7\u00e3o, a jurisdi\u00e7\u00e3o do servidor, o provedor de hospedagem e o ASN de origem costumam ser decisivos para identificar respons\u00e1veis e para escolher a estrat\u00e9gia processual. Capturar DNS e IP no momento da aquisi\u00e7\u00e3o significa congelar informa\u00e7\u00e3o que pode sumir em uma semana.<\/p>\n<h3>Metadados da aquisi\u00e7\u00e3o forense: tempo, hash e dispositivo<\/h3>\n<p>A \u00faltima pe\u00e7a diz respeito ao pr\u00f3prio ambiente de captura. Uma aquisi\u00e7\u00e3o forense reprodut\u00edvel precisa permitir que um especialista independente saiba, depois, qual navegador, qual vers\u00e3o, quais extens\u00f5es, qual fuso hor\u00e1rio, qual \u00e1rea vis\u00edvel, qual user-agent e qual configura\u00e7\u00e3o de rede estavam em jogo. Some-se a isso um registro de tempo local sincronizado por NTP, um hash SHA-256 do pacote completo e um carimbo do tempo qualificado aplicado por cima.<\/p>\n<p>O Regulamento (UE) 910\/2014 (<a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=uriserv:OJ.L_.2014.257.01.0073.01.ENG\" target=\"_blank\" rel=\"noopener\">artigo 41 do eIDAS<\/a>) \u00e9 o instrumento jur\u00eddico europeu que transforma uma refer\u00eancia de tempo autodeclarada em presun\u00e7\u00e3o legal. O carimbo do tempo eletr\u00f4nico qualificado goza de presun\u00e7\u00e3o de exatid\u00e3o da data e da hora que indica e de integridade dos dados a que est\u00e1 vinculado, com reconhecimento em todos os Estados membros da Uni\u00e3o Europeia. O artigo 42 detalha os requisitos t\u00e9cnicos: fonte ligada ao UTC, v\u00ednculo que evidencia qualquer adultera\u00e7\u00e3o e assinatura ou selo de um prestador qualificado de servi\u00e7os de confian\u00e7a. Sem isso, a cronologia da captura fica contest\u00e1vel; com isso, o momento da aquisi\u00e7\u00e3o vira um fato opon\u00edvel a terceiros.<\/p>\n<h2>O processo de aquisi\u00e7\u00e3o forense, passo a passo<\/h2>\n<p>Uma aquisi\u00e7\u00e3o de prova web alinhada \u00e0 ISO 27037 percorre tr\u00eas fases l\u00f3gicas: preparar o ambiente, adquirir sob cadeia de cust\u00f3dia digital e selar com hash criptogr\u00e1fico e carimbo do tempo qualificado. Seguir a sequ\u00eancia \u00e9 o que separa uma opera\u00e7\u00e3o defens\u00e1vel de uma coleta amadora, destinada a desmoronar na primeira impugna\u00e7\u00e3o.<\/p>\n<p>O que vem a seguir traduz a norma em passos operacionais pensados para advogados, consultores forenses e profissionais de forense digital, com refer\u00eancia ao <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/86\/final\" target=\"_blank\" rel=\"noopener\">NIST SP 800-86<\/a> e \u00e0s diretrizes do SWGDE j\u00e1 citadas. A abordagem conversa de perto com o conjunto mais amplo de padr\u00f5es de preserva\u00e7\u00e3o de prova, <a href=\"https:\/\/truescreen.io\/articles\/digital-evidence-preservation-standards\/\" target=\"_blank\" rel=\"noopener\">ISO 27037, SWGDE e NIST<\/a>, que a <a href=\"https:\/\/truescreen.io\/pt\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a> desenvolve no seu conte\u00fado de refer\u00eancia.<\/p>\n<h3>Prepara\u00e7\u00e3o do ambiente: navegador isolado e perfil limpo<\/h3>\n<p>Antes de capturar qualquer coisa \u00e9 preciso um ambiente controlado. Um navegador comercial usado todo dia carrega cookies, extens\u00f5es, sess\u00f5es abertas, cache, participa\u00e7\u00e3o em testes A\/B, geolocaliza\u00e7\u00e3o e mais: entradas que mudam o que o servidor decide devolver. Uma aquisi\u00e7\u00e3o feita em um navegador sujo n\u00e3o \u00e9 reprodut\u00edvel por um especialista independente, que receberia uma p\u00e1gina diferente a partir do mesmo endere\u00e7o.<\/p>\n<p>A prepara\u00e7\u00e3o correta exige um navegador forense dedicado ou uma sess\u00e3o isolada, perfil limpo, nenhuma extens\u00e3o, rel\u00f3gio do sistema sincronizado com uma fonte NTP confi\u00e1vel, idioma e fuso hor\u00e1rio declarados no registro e qualquer VPN ou t\u00fanel documentado de forma expl\u00edcita. Tudo isso entra no relat\u00f3rio t\u00e9cnico como parte do registro de prepara\u00e7\u00e3o.<\/p>\n<p>O ACPO Good Practice Guide for Digital Evidence (<a href=\"https:\/\/www.digital-detective.net\/digital-forensics-documents\/ACPO_Good_Practice_Guide_for_Digital_Evidence_v5.pdf\" target=\"_blank\" rel=\"noopener\">vers\u00e3o 5<\/a>), citado na literatura internacional ao lado da ISO 27037, enuncia quatro princ\u00edpios que se aplicam aqui: nenhuma altera\u00e7\u00e3o do dado original, compet\u00eancia do operador, trilha de auditoria verific\u00e1vel e responsabilidade de quem investiga. Um ambiente limpo \u00e9 a precondi\u00e7\u00e3o para que os quatro se sustentem.<\/p>\n<h3>Aquisi\u00e7\u00e3o sob cadeia de cust\u00f3dia digital<\/h3>\n<p>A fase central captura em paralelo o DOM renderizado, o arquivo MHTML, uma imagem da p\u00e1gina inteira, o certificado SSL\/TLS com a sua cadeia de confian\u00e7a, os cabe\u00e7alhos HTTP, a resolu\u00e7\u00e3o DNS, o IP do servidor e o tr\u00e1fego de rede ao vivo. Cada elemento cai em um registro estruturado, assinado e datado. Durante a captura ao vivo, o tr\u00e1fego de rede precisa ser gravado por um analisador de pacotes ou por um proxy forense: o SWGDE 21-F-001 exige isso de forma expl\u00edcita, para demonstrar a aus\u00eancia de redirecionamentos inesperados, inje\u00e7\u00f5es ou altera\u00e7\u00f5es em tr\u00e2nsito.<\/p>\n<p>A <a href=\"https:\/\/truescreen.io\/pt\/artigos\/cadeia-de-custodia-digital\/\" target=\"_blank\" rel=\"noopener\">cadeia de cust\u00f3dia digital<\/a> \u00e9 o fio que sustenta a opera\u00e7\u00e3o inteira. Ela responde \u00e0s perguntas certas: quem adquiriu o material, quando, com qual ferramenta, com qual hash, onde foi guardado e quem teve acesso depois. Um registro incompleto basta para romper a trilha de auditoria e, com ela, a repetibilidade que a norma exige. Cabe aqui uma distin\u00e7\u00e3o importante: essa \u00e9 a cadeia de cust\u00f3dia digital da evid\u00eancia capturada pela plataforma, que n\u00e3o integra nem substitui a cadeia de cust\u00f3dia pericial oficial prevista nos <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/decreto-lei\/del3689compilado.htm\" target=\"_blank\" rel=\"noopener\">arts. 158-A a 158-F do C\u00f3digo de Processo Penal<\/a>, com perito oficial e central de cust\u00f3dia. Feita a ressalva, a cadeia de cust\u00f3dia digital n\u00e3o \u00e9 um ap\u00eandice burocr\u00e1tico: \u00e9 a espinha dorsal da admissibilidade.<\/p>\n<p>A Conven\u00e7\u00e3o de Budapeste sobre o Crime Cibern\u00e9tico (<a href=\"https:\/\/rm.coe.int\/1680081561\" target=\"_blank\" rel=\"noopener\">Conselho da Europa, ETS 185<\/a>), em vigor para o Brasil desde 1\u00ba de mar\u00e7o de 2023 e promulgada pelo <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2023-2026\/2023\/decreto\/D11491.htm\" target=\"_blank\" rel=\"noopener\">Decreto 11.491\/2023<\/a>, exige nos artigos 16, 17 e 19 que os Estados assegurem a preserva\u00e7\u00e3o expedita e a busca e apreens\u00e3o leg\u00edtima de dados inform\u00e1ticos armazenados, com exig\u00eancia expl\u00edcita de que o processo de preserva\u00e7\u00e3o proteja a integridade. O artigo 32 trata do acesso transfronteiri\u00e7o a dados publicamente dispon\u00edveis, base sobre a qual se apoia boa parte das capturas de p\u00e1ginas hospedadas fora do pa\u00eds. Uma cadeia de cust\u00f3dia bem registrada \u00e9 o que transforma esses artigos em pr\u00e1tica.<\/p>\n<h3>Selagem com hash criptogr\u00e1fico e carimbo do tempo qualificado<\/h3>\n<p>A \u00faltima fase fecha o material probat\u00f3rio. Aplica-se um hash SHA-256 sobre o pacote completo, com cada arquivo individual e um manifesto que os lista junto dos respectivos hashes, um selo eletr\u00f4nico qualificado e um carimbo do tempo eletr\u00f4nico qualificado. A partir da\u00ed a aquisi\u00e7\u00e3o passa a ter data e integridade verific\u00e1veis por terceiros ao longo do tempo.<\/p>\n<p>O mecanismo do Regulamento (UE) 910\/2014 tem duas pernas. O selo eletr\u00f4nico qualificado goza de presun\u00e7\u00e3o de integridade do dado e de corre\u00e7\u00e3o da origem (artigo 35). O carimbo do tempo eletr\u00f4nico qualificado goza de presun\u00e7\u00e3o de exatid\u00e3o da data e da hora indicadas e de integridade dos dados a que est\u00e1 vinculado (artigo 41). Os dois efeitos combinados produzem um material ao mesmo tempo criptogr\u00e1fico e jur\u00eddico, reconhecido automaticamente em todos os Estados membros da Uni\u00e3o Europeia. O Regulamento (UE) 2024\/1183, em vigor desde 20 de maio de 2024 (<a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1183\/oj\/eng\" target=\"_blank\" rel=\"noopener\">texto do eIDAS 2.0<\/a>), mant\u00e9m o regime dos selos e dos carimbos e acrescenta os servi\u00e7os qualificados de arquivamento eletr\u00f4nico, \u00fateis para a preserva\u00e7\u00e3o de aquisi\u00e7\u00f5es forenses no longo prazo.<\/p>\n<p>Fora do Brasil a l\u00f3gica se repete. Nos Estados Unidos, a <a href=\"https:\/\/www.law.cornell.edu\/rules\/fre\/rule_902\" target=\"_blank\" rel=\"noopener\">Federal Rule of Evidence 902(14)<\/a> considera autoautentic\u00e1vel a c\u00f3pia digital acompanhada da certifica\u00e7\u00e3o de uma pessoa qualificada que ateste o processo de identifica\u00e7\u00e3o digital, tipicamente a compara\u00e7\u00e3o de hashes, dispensando o depoimento em audi\u00eancia. Uma aquisi\u00e7\u00e3o web selada com hash SHA-256 e certifica\u00e7\u00e3o formal se encaixa nessa categoria e segue por um caminho abreviado. A combina\u00e7\u00e3o da ISO 27037 com hashes aprovados pelo NIST constr\u00f3i uma ponte probat\u00f3ria reconhecida na maioria dos sistemas de tradi\u00e7\u00e3o anglo-sax\u00e3 e romano-germ\u00e2nica, o que interessa sempre que o lit\u00edgio atravessa fronteiras. Para quem quer a mec\u00e2nica norte-americana em detalhe, o guia dedicado \u00e0 <a href=\"https:\/\/truescreen.io\/articles\/fre-901-authentication-digital-evidence-guide\/\" target=\"_blank\" rel=\"noopener\">FRE 901<\/a> percorre os fundamentos de autentica\u00e7\u00e3o.<\/p>\n<blockquote style=\"border-left: 4px solid #7c6bc4; background-color: #f8f7fd; padding: 16px 24px; margin: 24px 0; color: #1a1a2e; font-style: italic;\">No Brasil, o pacote probat\u00f3rio se apoia em normas que conversam entre si. O art. 369 do C\u00f3digo de Processo Civil admite todos os meios legais e moralmente leg\u00edtimos de prova. O art. 411 trata da autenticidade do documento e reconhece a autoria identificada por meio legal de certifica\u00e7\u00e3o, inclusive eletr\u00f4nico. O art. 422, \u00a71\u00ba, diz que fotografias digitais e imagens extra\u00eddas da rede mundial de computadores fazem prova das imagens que reproduzem, mas, uma vez impugnadas, exigem autentica\u00e7\u00e3o eletr\u00f4nica ou per\u00edcia. Os arts. 439 a 441 tratam do documento eletr\u00f4nico e a Lei 11.419\/2006 rege o processo judicial eletr\u00f4nico. O efeito pr\u00e1tico \u00e9 processual: quem chega com a autentica\u00e7\u00e3o eletr\u00f4nica pronta evita o desvio da per\u00edcia e a discuss\u00e3o sobre a integridade do arquivo.<\/blockquote>\n<h2>Como a TrueScreen aplica a ISO 27037 \u00e0 aquisi\u00e7\u00e3o web<\/h2>\n<p>A <a href=\"https:\/\/truescreen.io\/pt\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a> \u00e9 a plataforma de autenticidade de dados que automatiza os requisitos da ISO\/IEC 27037 na aquisi\u00e7\u00e3o de prova web, da captura \u00e0 preserva\u00e7\u00e3o de longo prazo, em um fluxo \u00fanico e verific\u00e1vel. A metodologia forense cobre os quatro processos da norma, com identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o e preserva\u00e7\u00e3o, e acrescenta uma camada de certifica\u00e7\u00e3o com selo eletr\u00f4nico qualificado e carimbo do tempo eletr\u00f4nico qualificado nos termos do eIDAS. A ISO 27037 n\u00e3o prescreve essa camada, mas ela pesa quando o material precisa circular entre jurisdi\u00e7\u00f5es. Diferente das ferramentas gen\u00e9ricas, a esteira inteira \u00e9 constru\u00edda em torno dos quatro princ\u00edpios da norma: auditabilidade, repetibilidade, reprodutibilidade e justificabilidade. Cada sess\u00e3o parte de um ambiente limpo; cada elemento, do DOM ao MHTML, do SSL\/TLS ao IP, ao DNS e ao tr\u00e1fego de rede, \u00e9 capturado em paralelo e selado na origem com hash SHA-256 e carimbo do tempo qualificado; cada passo entra em um registro imut\u00e1vel que um especialista independente consegue reproduzir. Para equipes jur\u00eddicas, consultores forenses e profissionais de conformidade, \u00e9 a diferen\u00e7a entre um material pronto para instruir o processo e uma captura que ser\u00e1 impugnada na primeira oportunidade.<\/p>\n<p>Ao lado do Forensic Browser, aplicativo para macOS e Windows que segue sendo a principal solu\u00e7\u00e3o de aquisi\u00e7\u00e3o no computador, a TrueScreen oferece tamb\u00e9m a <a href=\"https:\/\/truescreen.io\/pt\/extensao-chrome-certificacao-web\/\">extens\u00e3o Web Notarization<\/a> para Chrome e Edge, que permite certificar rapidamente qualquer conte\u00fado durante a navega\u00e7\u00e3o normal, e o <a href=\"https:\/\/truescreen.io\/pt\/app\/\">aplicativo TrueScreen<\/a> para iOS e Android, para adquirir conte\u00fado pelo celular: tr\u00eas solu\u00e7\u00f5es complementares conforme o dispositivo \u00e0 m\u00e3o, todas alimentando o mesmo fluxo de certifica\u00e7\u00e3o forense.<\/p>\n<p>O <a href=\"https:\/\/truescreen.io\/pt\/navegador-forense\/\" target=\"_blank\" rel=\"noopener\">Forensic Browser<\/a> \u00e9 o produto de refer\u00eancia para a aquisi\u00e7\u00e3o de prova web segundo a ISO 27037. Ele isola cada sess\u00e3o em um ambiente limpo, sem cookies residuais, sem extens\u00f5es e com rel\u00f3gio sincronizado por NTP, e captura em paralelo o DOM renderizado depois do JavaScript, o arquivo MHTML autossuficiente, o certificado SSL\/TLS do servidor com a sua cadeia de confian\u00e7a, o IP resolvido e o tr\u00e1fego de rede completo. Cada aquisi\u00e7\u00e3o recebe hash SHA-256 e carimbo do tempo qualificado eIDAS aplicados na origem, e n\u00e3o depois, quando os arquivos j\u00e1 poderiam ter ficado expostos a manipula\u00e7\u00e3o.<\/p>\n<p>A linha de produtos da <a href=\"https:\/\/truescreen.io\/pt\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a> relevante para a aquisi\u00e7\u00e3o web inclui o Forensic Browser, navegador propriet\u00e1rio para p\u00e1ginas e conte\u00fado din\u00e2mico, pensado para sess\u00f5es forenses completas em ambiente isolado; o portal web, interface de navegador para captura de p\u00e1ginas, grava\u00e7\u00e3o de tela, gest\u00e3o das evid\u00eancias e trilha de auditoria; a extens\u00e3o para Chrome, que embute a captura forense no navegador que o operador j\u00e1 usa, para aquisi\u00e7\u00f5es r\u00e1pidas; o aplicativo para iOS e Android, para uso em campo; e a API e o SDK, primitivas de certifica\u00e7\u00e3o para embutir a aquisi\u00e7\u00e3o de prova web em fluxos corporativos, do monitoramento cont\u00ednuo de marketplaces \u00e0 vigil\u00e2ncia de redes sociais, das esteiras de conformidade \u00e0 proveni\u00eancia de conte\u00fado gerado por IA.<\/p>\n<p>No que diz respeito \u00e0 defensabilidade em ju\u00edzo, a <a href=\"https:\/\/truescreen.io\/pt\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a> se encaixa diretamente nos quatro princ\u00edpios da ISO 27037. A auditabilidade vem do registro imut\u00e1vel do portal web, que guarda quem adquiriu o qu\u00ea, quando, com quais par\u00e2metros e em qual ambiente. A repetibilidade vem do ambiente controlado e do perfil limpo do Forensic Browser. A reprodutibilidade se apoia na documenta\u00e7\u00e3o completa de metadados, cabe\u00e7alhos HTTP, DNS e ambiente de execu\u00e7\u00e3o. A justificabilidade est\u00e1 nos relat\u00f3rios t\u00e9cnicos em PDF\/A assinados que acompanham cada aquisi\u00e7\u00e3o.<\/p>\n<p>Um exemplo concreto. Um escrit\u00f3rio especializado em direito autoral precisa capturar quarenta an\u00fancios de marketplace que oferecem produtos falsificados antes que o vendedor os retire do ar. Usando a <a href=\"https:\/\/truescreen.io\/pt\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a> pela API, o escrit\u00f3rio obt\u00e9m em minutos quarenta aquisi\u00e7\u00f5es forenses completas, com DOM, MHTML, certificado SSL, IP do servidor, DNS, hash e carimbo do tempo qualificado, cada uma com o seu relat\u00f3rio t\u00e9cnico assinado. No dia seguinte o vendedor derruba os an\u00fancios, mas o registro forense continua admiss\u00edvel e pronto para instruir o processo. A mesma din\u00e2mica vale para difama\u00e7\u00e3o em redes sociais, concorr\u00eancia desleal, prova digital em processo penal e comunica\u00e7\u00f5es reguladas sujeitas a dever de guarda. A l\u00f3gica est\u00e1 dentro do per\u00edmetro mais amplo da <a href=\"https:\/\/truescreen.io\/pt\/artigos\/proveniencia-digital\/\" target=\"_blank\" rel=\"noopener\">proveni\u00eancia digital<\/a>, que permite tratar uma p\u00e1gina web como um ativo verific\u00e1vel ao longo de todo o seu ciclo de vida, e n\u00e3o apenas no instante da captura.<\/p>\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n  <div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" alt=\"TrueScreen Forensic Browser\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n  <div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">Destaque<\/p>\n    <p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">Forensic Browser<\/p>\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">O navegador propriet\u00e1rio da TrueScreen para aquisi\u00e7\u00f5es web segundo a ISO 27037: sess\u00e3o limpa, captura paralela de DOM, MHTML, SSL, IP e tr\u00e1fego de rede, selada com hash SHA-256 e carimbo do tempo qualificado eIDAS.<\/p>\n    <a href=\"https:\/\/truescreen.io\/pt\/navegador-forense\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Saiba mais \u2192<\/a>\n  <\/div>\n<\/div>\n<h2>Erros comuns a evitar na aquisi\u00e7\u00e3o forense web<\/h2>\n<p>As aquisi\u00e7\u00f5es forenses de p\u00e1ginas web que desmoronam em ju\u00edzo quase sempre desmoronam pelos mesmos motivos. Reconhec\u00ea-los de antem\u00e3o \u00e9 o que permite construir um processo defens\u00e1vel e reduzir o risco de uma impugna\u00e7\u00e3o capaz de apagar o material dos autos.<\/p>\n<p>A lista abaixo re\u00fane os dez erros que mais aparecem em aquisi\u00e7\u00f5es de prova web que chegam ao lit\u00edgio com fragilidades t\u00e9cnicas, cruzados com as boas pr\u00e1ticas do SWGDE e do NIST.<\/p>\n<ol>\n<li><strong>Capturar apenas uma imagem da tela, sem DOM e sem o HTML p\u00f3s-renderiza\u00e7\u00e3o.<\/strong> Sozinha, a imagem \u00e9 fr\u00e1gil e amplamente contest\u00e1vel. \u00c9 preciso tamb\u00e9m o DOM serializado e o pacote de recursos.<\/li>\n<li><strong>Deixar de capturar o certificado SSL\/TLS.<\/strong> Sem o certificado, a defesa pode sustentar que o conte\u00fado veio de um servidor diferente do alegado. \u00c9 um vetor de ataque f\u00e1cil de fechar e ainda assim frequentemente esquecido.<\/li>\n<li><strong>Operar com o rel\u00f3gio do sistema fora de sincronia com o NTP.<\/strong> Se o registro de tempo local n\u00e3o est\u00e1 ancorado em uma fonte confi\u00e1vel, a cronologia da aquisi\u00e7\u00e3o fica exposta. O carimbo do tempo qualificado ajuda, mas s\u00f3 sobre um ambiente corretamente sincronizado.<\/li>\n<li><strong>Calcular o hash apenas sobre a imagem da tela, e n\u00e3o sobre o pacote.<\/strong> O conjunto forense \u00e9 o pacote agregado. \u00c9 preciso um hash SHA-256 de cada elemento e um hash do pacote completo, com manifesto assinado.<\/li>\n<li><strong>Usar um navegador sujo, com cookies, cache e extens\u00f5es.<\/strong> O ambiente influencia o que \u00e9 renderizado. Sem perfil limpo, a aquisi\u00e7\u00e3o n\u00e3o \u00e9 reprodut\u00edvel por um examinador independente.<\/li>\n<li><strong>N\u00e3o documentar a cadeia de cust\u00f3dia digital.<\/strong> Quem, quando, com qual ferramenta, onde ficou guardado: a ISO 27037 pede tudo isso. Sem registro assinado, a trilha de auditoria se rompe.<\/li>\n<li><strong>N\u00e3o registrar o tr\u00e1fego de rede durante a aquisi\u00e7\u00e3o ao vivo.<\/strong> O SWGDE 21-F-001 exige isso de forma expl\u00edcita, para demonstrar a aus\u00eancia de redirecionamentos, inje\u00e7\u00f5es ou altera\u00e7\u00f5es em tr\u00e2nsito.<\/li>\n<li><strong>Confiar apenas no rel\u00f3gio local, sem carimbo do tempo qualificado.<\/strong> O rel\u00f3gio do computador \u00e9 autodeclarado. O carimbo do tempo qualificado carrega presun\u00e7\u00e3o legal em toda a Uni\u00e3o Europeia, e \u00e9 a linha que separa um material s\u00f3lido de um material contest\u00e1vel.<\/li>\n<li><strong>Adquirir p\u00e1ginas din\u00e2micas com ferramentas feitas para HTML est\u00e1tico.<\/strong> Em React, Angular, Vue, feeds de rolagem infinita e janelas modais: se a ferramenta n\u00e3o espera a renderiza\u00e7\u00e3o terminar, ela captura uma p\u00e1gina morta, diferente da que o usu\u00e1rio viu.<\/li>\n<li><strong>Supor que o servidor guardar\u00e1 a p\u00e1gina original para sempre.<\/strong> P\u00e1ginas mudam, somem, s\u00e3o redirecionadas ou retiradas do ar. A aquisi\u00e7\u00e3o forense precisa ser feita no momento do fato. Um atraso de vinte e quatro horas j\u00e1 pode significar perder a \u00fanica c\u00f3pia utiliz\u00e1vel.<\/li>\n<\/ol>\n<p>Para quem olha adiante, para a quest\u00e3o de como <a href=\"https:\/\/truescreen.io\/insights\/make-digital-evidence-admissible-step-by-step-guide\/\" target=\"_blank\" rel=\"noopener\">preservar a evid\u00eancia digital<\/a> depois de conclu\u00edda a aquisi\u00e7\u00e3o, as pr\u00e1ticas citadas aqui s\u00e3o a base. A preven\u00e7\u00e3o, por\u00e9m, come\u00e7a na qualidade do pr\u00f3prio processo de captura. Para as equipes que avaliam alternativas especializadas, a <a href=\"https:\/\/truescreen.io\/articles\/page-vault-vs-truescreen-web-evidence-capture\/\" target=\"_blank\" rel=\"noopener\">compara\u00e7\u00e3o com o Page Vault<\/a> percorre as diferen\u00e7as de escopo e de metodologia.<\/p>\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n  <div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/preview-image-website.png\" alt=\"TrueScreen: como certificar uma p\u00e1gina web\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n  <div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">Destaque<\/p>\n    <p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">Como certificar uma p\u00e1gina web com valor jur\u00eddico<\/p>\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">O guia passo a passo da TrueScreen para produzir capturas web prontas para o processo: DOM, MHTML, SSL, IP, hash e carimbo do tempo qualificado, tudo selado na origem.<\/p>\n    <a href=\"https:\/\/truescreen.io\/pt\/certificar-uma-pagina-da-internet\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Saiba mais \u2192<\/a>\n  <\/div>\n<\/div>\n<h2>N\u00e3o \u00e9 um arquivo, \u00e9 um m\u00e9todo: o que levar ao juiz<\/h2>\n<p>Adquirir prova web n\u00e3o \u00e9 apertar PrintScreen. \u00c9 um processo t\u00e9cnico e jur\u00eddico que come\u00e7a na identifica\u00e7\u00e3o do conte\u00fado, passa por um ambiente de captura isolado e documentado, produz um conjunto com DOM, MHTML, certificado SSL, IP do servidor, DNS e metadados, e fecha com hash SHA-256 e carimbo do tempo qualificado ao longo de uma cadeia de cust\u00f3dia rastre\u00e1vel. Sem essa esteira, at\u00e9 a p\u00e1gina mais relevante corre o risco de ruir na primeira impugna\u00e7\u00e3o.<\/p>\n<p>A ISO\/IEC 27037, apoiada pelas boas pr\u00e1ticas do SWGDE e do NIST, pelos princ\u00edpios do ACPO, pelo quadro da Conven\u00e7\u00e3o de Budapeste e pelo regime europeu do eIDAS, oferece o protocolo operacional para uma prova web defens\u00e1vel. Traduzir isso na pr\u00e1tica di\u00e1ria exige ferramentas constru\u00eddas para aquisi\u00e7\u00e3o forense, e n\u00e3o utilit\u00e1rios gen\u00e9ricos adaptados. A <a href=\"https:\/\/truescreen.io\/pt\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a> \u00e9 feita exatamente para isso: fechar a cadeia da captura \u00e0 preserva\u00e7\u00e3o para cada p\u00e1gina web que possa servir em lit\u00edgio c\u00edvel, penal, administrativo ou transfronteiri\u00e7o.<\/p>\n<p>Para escrit\u00f3rios de advocacia, consultores forenses, profissionais de conformidade e equipes corporativas que lidam com um volume crescente de disputas digitais, a pergunta j\u00e1 n\u00e3o \u00e9 se vale a pena adquirir a prova web com m\u00e9todo. A pergunta \u00e9 se conv\u00e9m faz\u00ea-lo com um processo defens\u00e1vel ou seguir correndo o risco de a parte contr\u00e1ria descobrir exatamente onde atacar.<\/p>\n<div id=\"related-drilldowns\" style=\"margin-top: 36px; padding-top: 32px; border-top: 2px solid #f0f0f0;\">\n  <h2 style=\"font-family: 'Raleway', sans-serif; font-size: 22px; font-weight: 700; color: #1a1a2e; margin: 0 0 20px 0;\">An\u00e1lises relacionadas<\/h2>\n  <ul style=\"list-style: none; padding: 0; margin: 0;\">\n<li style=\"margin-bottom: 0;\">\n  <a href=\"https:\/\/truescreen.io\/insights\/forensic-capture-password-protected-pages\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 16px; font-weight: 500; color: #1a73e8; text-decoration: none; line-height: 1.4;\">\u2192 Captura forense de p\u00e1ginas web protegidas por senha: portais e \u00e1reas privadas<\/a>\n<\/li>\n  <\/ul>\n<\/div><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-3 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-blend:overlay;--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-flex-start fusion-content-layout-column\"><section class=\"faq faq-truescreen\" aria-labelledby=\"faq-title\">\n<h2 id=\"faq-title\">Perguntas frequentes sobre aquisi\u00e7\u00e3o forense de prova web e ISO 27037<\/h2>\n<div class=\"faq-list\">\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">O que a ISO 27037 exige na aquisi\u00e7\u00e3o de evid\u00eancia digital?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">A ISO\/IEC 27037:2012 exige que o processo de aquisi\u00e7\u00e3o atenda a quatro princ\u00edpios centrais: auditabilidade, com cada a\u00e7\u00e3o rastre\u00e1vel por um terceiro independente; repetibilidade, com o mesmo resultado nas mesmas condi\u00e7\u00f5es; reprodutibilidade, quando outro examinador com ferramentas diferentes chega \u00e0s mesmas conclus\u00f5es; e justificabilidade, que obriga a defender cada escolha t\u00e9cnica. A norma distingue o DEFR, primeiro respondedor de evid\u00eancia digital, do DES, especialista em evid\u00eancia digital, pede manuseio m\u00ednimo do dado original e documenta\u00e7\u00e3o completa da cadeia de cust\u00f3dia. Vale tanto para dispositivos f\u00edsicos quanto para ambientes web ao vivo.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Uma captura de tela com data e hora basta como prova em ju\u00edzo?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Sozinha, \u00e9 fr\u00e1gil. Uma imagem cuja data e hora s\u00e3o declaradas pelo sistema operacional n\u00e3o oferece prova criptogr\u00e1fica de integridade nem v\u00ednculo verific\u00e1vel com o servidor de origem. Pelo art. 422, \u00a71\u00ba, do C\u00f3digo de Processo Civil, as imagens extra\u00eddas da internet fazem prova do que reproduzem, mas basta a impugna\u00e7\u00e3o da parte contr\u00e1ria para que se exija autentica\u00e7\u00e3o eletr\u00f4nica ou per\u00edcia. Uma aquisi\u00e7\u00e3o forense com hash SHA-256 e carimbo do tempo qualificado entrega essa autentica\u00e7\u00e3o eletr\u00f4nica desde o come\u00e7o, e a aprecia\u00e7\u00e3o segue sendo do juiz, nos termos do art. 371 do mesmo c\u00f3digo.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">O que \u00e9 o DOM e por que ele importa na aquisi\u00e7\u00e3o forense web?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">O DOM (Document Object Model) \u00e9 a representa\u00e7\u00e3o em mem\u00f3ria da p\u00e1gina depois que o navegador interpretou o HTML e executou o JavaScript. Corresponde ao que o usu\u00e1rio efetivamente v\u00ea na tela, muitas vezes bem diferente do HTML cru que o servidor enviou no in\u00edcio. Em aplica\u00e7\u00f5es React, Angular ou Vue, boa parte do conte\u00fado vis\u00edvel existe apenas no DOM p\u00f3s-renderiza\u00e7\u00e3o. Em uma aquisi\u00e7\u00e3o de prova web, capturar s\u00f3 o HTML inicial significa salvar uma p\u00e1gina incompleta, n\u00e3o representativa do que apareceu na tela. O DOM serializado \u00e9 o n\u00facleo t\u00e9cnico de uma captura defens\u00e1vel.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Qual \u00e9 a diferen\u00e7a entre o MHTML e uma captura de tela comum?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">A captura de tela \u00e9 apenas uma imagem da p\u00e1gina: sem c\u00f3digo, sem recursos, sem metadados t\u00e9cnicos. O MHTML \u00e9 um arquivo autossuficiente que empacota HTML, CSS, imagens, scripts, fontes e m\u00eddia em um arquivo \u00fanico. Um especialista consegue reabri-lo fora de linha anos depois, mesmo quando o site j\u00e1 n\u00e3o existe. Em termos probat\u00f3rios, a captura de tela ilustra; o arquivo MHTML documenta.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Por que capturar o certificado SSL de uma p\u00e1gina web?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">O certificado SSL\/TLS liga criptograficamente o conte\u00fado capturado \u00e0 identidade verificada do dom\u00ednio que o entregou. Sem ele, a defesa pode sustentar que a p\u00e1gina veio de um servidor clonado, de um ataque MITM ou de um ambiente de desenvolvimento montado para a ocasi\u00e3o. Capturar o certificado com a sua impress\u00e3o digital SHA-256, a cadeia de confian\u00e7a at\u00e9 a raiz e a verifica\u00e7\u00e3o OCSP ou CRL transforma a origem em fato criptogr\u00e1fico, bem mais dif\u00edcil de desmontar com uma negativa gen\u00e9rica do que uma simples alega\u00e7\u00e3o verbal.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Quem pode realizar uma aquisi\u00e7\u00e3o de prova web alinhada \u00e0 ISO 27037?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">A ISO\/IEC 27037 identifica dois pap\u00e9is: o DEFR, primeiro respondedor de evid\u00eancia digital, pessoal treinado e autorizado que age primeiro na cena, e o DES, especialista em evid\u00eancia digital, profissional s\u00eanior com compet\u00eancia avan\u00e7ada em sistemas operacionais, redes e forense de aplica\u00e7\u00f5es. Na pr\u00e1tica, isso costuma significar um consultor de forense digital, um assistente t\u00e9cnico das partes ou a pr\u00f3pria equipe jur\u00eddica trabalhando com um conjunto de ferramentas forenses. No processo brasileiro, a per\u00edcia judicial continua sendo do perito nomeado pelo juiz. A norma exige que o operador seja competente e consiga justificar cada escolha t\u00e9cnica: sem essa base, o trabalho n\u00e3o \u00e9 repet\u00edvel nem verific\u00e1vel.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Por quanto tempo guardar uma prova web adquirida com m\u00e9todo forense?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Uma aquisi\u00e7\u00e3o web selada com hash SHA-256 e carimbo do tempo qualificado mant\u00e9m a sua verificabilidade enquanto a cadeia de cust\u00f3dia digital permanecer \u00edntegra e os algoritmos criptogr\u00e1ficos n\u00e3o ficarem obsoletos. O Regulamento (UE) 2024\/1183, o eIDAS 2.0, introduziu na Europa os servi\u00e7os qualificados de arquivamento eletr\u00f4nico, pensados justamente para a preserva\u00e7\u00e3o de longo prazo do material certificado. Na pr\u00e1tica, o prazo de guarda deve ser dimensionado pelo prazo prescricional da mat\u00e9ria em discuss\u00e3o, com uma margem conservadora.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Uma aquisi\u00e7\u00e3o feita com a TrueScreen tem valor no Brasil?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Sim, como qualquer documento eletr\u00f4nico, e a aprecia\u00e7\u00e3o continua sendo do juiz nos termos do art. 371 do CPC. A TrueScreen combina um m\u00e9todo alinhado \u00e0 ISO\/IEC 27037, que \u00e9 norma t\u00e9cnica internacional, hashes SHA-256 aprovados pelo NIST e uma camada de selo eletr\u00f4nico qualificado e de carimbo do tempo qualificado nos termos do eIDAS europeu, o Regulamento 910\/2014, com os seus artigos 35 e 41. No processo brasileiro, o material entra como documento eletr\u00f4nico, mat\u00e9ria dos arts. 439 a 441 do CPC, e j\u00e1 chega com a autentica\u00e7\u00e3o eletr\u00f4nica que o art. 422, \u00a71\u00ba, cobra quando a imagem \u00e9 impugnada. Para conte\u00fado hospedado fora do pa\u00eds, a Conven\u00e7\u00e3o de Budapeste, em vigor no Brasil desde 2023, oferece a moldura de coopera\u00e7\u00e3o e de preserva\u00e7\u00e3o de dados.<\/div>\n<\/details>\n<\/div>\n<\/section><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-4 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:80px;--awb-padding-bottom:80px;--awb-padding-top-small:40px;--awb-padding-bottom-small:110px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-background-image:linear-gradient(180deg, var(--awb-color3) 0%,var(--awb-color3) 100%);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-4 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-padding-top:36px;--awb-padding-right:36px;--awb-padding-bottom:36px;--awb-padding-left:36px;--awb-overflow:hidden;--awb-bg-color:var(--awb-color2);--awb-bg-color-hover:var(--awb-color2);--awb-bg-size:cover;--awb-border-radius:8px 8px 8px 8px;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-builder-row fusion-builder-row-inner fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"width:103% !important;max-width:103% !important;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-0 fusion_builder_column_inner_2_3 2_3 fusion-flex-column fusion-flex-align-self-center\" style=\"--awb-bg-size:cover;--awb-width-large:66.666666666667%;--awb-margin-top-large:0px;--awb-spacing-right-large:2.1825%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:2.1825%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-2 fusion-sep-none fusion-title-text fusion-title-size-two\" style=\"--awb-text-color:var(--awb-color1);--awb-margin-top:-40px;--awb-margin-top-small:-32px;\"><h2 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:32;--minFontSize:32;line-height:1.3;\"><h2>Pronto para capturar prova na web admiss\u00edvel em ju\u00edzo?<\/h2><\/h2><\/div><div class=\"fusion-text fusion-text-1 fusion-text-no-margin\" style=\"--awb-font-size:18px;--awb-text-color:var(--awb-color1);--awb-margin-bottom:32px;\"><p><span style=\"letter-spacing: 0.24px; background-color: rgba(0, 0, 0, 0);\">Fa\u00e7a aquisi\u00e7\u00f5es web alinhadas \u00e0 ISO 27037 em menos de 60 segundos: DOM renderizado, MHTML, SSL, IP, hash SHA-256 e carimbo do tempo qualificado segundo o eIDAS europeu, tudo selado na origem pelo TrueScreen Forensic Browser.<\/span><\/p>\n<\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-default fusion-button-default button-1 fusion-button-default-span fusion-button-default-type\" target=\"_self\" href=\"https:\/\/portal.truescreen.io\/signin\/\"><span class=\"fusion-button-text\">Comece agora<\/span><\/a><\/div><div class=\"fusion-separator fusion-full-width-sep\" style=\"align-self: center;margin-left: auto;margin-right: auto;margin-top:12px;width:100%;\"><\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-custom fusion-button-default button-2 fusion-button-default-span\" style=\"--button_accent_color:var(--awb-color1);--button_border_color:rgba(255,255,255,0.3);--button_accent_hover_color:var(--awb-color1);--button_border_hover_color:var(--awb-color1);--button_border_width-top:1px;--button_border_width-right:1px;--button_border_width-bottom:1px;--button_border_width-left:1px;--button_gradient_top_color:rgba(0,0,0,0);--button_gradient_bottom_color:rgba(0,0,0,0);--button_gradient_top_color_hover:rgba(255,255,255,0.1);--button_gradient_bottom_color_hover:rgba(255,255,255,0.1);\" target=\"_self\" href=\"https:\/\/truescreen.io\/pt\/contato\/\"><span class=\"fusion-button-text\">Solicite uma demonstra\u00e7\u00e3o<\/span><\/a><\/div><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-1 fusion_builder_column_inner_1_3 1_3 fusion-flex-column fusion-flex-align-self-center fusion-no-small-visibility fusion-no-medium-visibility\" style=\"--awb-bg-size:cover;--awb-width-large:33.333333333333%;--awb-margin-top-large:0px;--awb-spacing-right-large:4.365%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:4.365%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-image-element\" style=\"--awb-max-width:300px;--awb-caption-title-font-family:var(--h2_typography-font-family);--awb-caption-title-font-weight:var(--h2_typography-font-weight);--awb-caption-title-font-style:var(--h2_typography-font-style);--awb-caption-title-size:var(--h2_typography-font-size);--awb-caption-title-transform:var(--h2_typography-text-transform);--awb-caption-title-line-height:var(--h2_typography-line-height);--awb-caption-title-letter-spacing:var(--h2_typography-letter-spacing);\"><span class=\"fusion-imageframe imageframe-none imageframe-1 hover-type-none\"><img decoding=\"async\" width=\"1204\" height=\"1208\" alt=\"mockup do app\" title=\"Mobile Header\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" class=\"img-responsive wp-image-45466\" srcset=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-200x201.png 200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-400x401.png 400w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-600x602.png 600w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-800x803.png 800w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-1200x1204.png 1200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png 1204w\" sizes=\"(max-width: 1024px) 100vw, (max-width: 640px) 100vw, 400px\" \/><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>","protected":false},"featured_media":56302,"template":"","class_list":["post-58319","artigos","type-artigos","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/artigos\/58319","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/artigos"}],"about":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/types\/artigos"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/media\/56302"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/media?parent=58319"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}