A investigação digital moderna é descrita como uma atividade de “reconstrução sistêmica”. Isso significa que a eficácia probatória raramente advém de um único elemento isolado, como um endereço IP (Protocolo de Internet) ou um arquivo específico, mas sim da correlação lógica entre múltiplas fontes de dados. Esse processo, denominado análise correlacional, permite transformar fragmentos técnicos em narrativas factuais compreensíveis para o magistrado, ao estabelecer linhas do tempo e mapas de relacionamento entre os envolvidos. Analise as afirmações abaixo sobre o cruzamento de dados e a construção de narrativas digitais: I – A análise correlacional busca unir dados de dispositivos (celulares), provedores de aplicação (redes sociais) e provedores de conexão (titularidade de IP). II – O cruzamento de dados bancários e fiscais com ações digitais é irrelevante para a perícia cibernética, que deve se restringir exclusivamente ao ambiente virtual. III – A construção de linhas do tempo detalhadas é um dos objetivos centrais da reconstrução sistêmica em uma investigação digital. IV – O conceito de “fishing expedition” (expedição de pesca) é incentivado na perícia moderna para garantir que nenhum dado, por mais irrelevante que pareça, seja descartado. Assinale a alternativa correta:

Vamos avaliar cada afirmação.

I – Correta. A análise correlacional em investigação digital justamente procura conectar múltiplas fontes para dar sentido probatório ao conjunto: dados de dispositivos (ex.: extrações de celular), de provedores de aplicação (ex.: redes sociais, e-mails, mensageria) e de provedores de conexão (ex.: registros que vinculam um IP a um assinante/titular em determinado momento). Isso é típico da “reconstrução sistêmica”.

II – Incorreta. O cruzamento de dados bancários e fiscais com ações digitais pode ser altamente relevante, por exemplo para demonstrar vantagem econômica, pagamentos, fluxos financeiros, vínculos entre investigados, lavagem, fraudes, ou para corroborar autoria/materialidade. Investigações digitais não precisam (nem devem, necessariamente) ficar “restritas ao ambiente virtual” quando a prova depende da integração com o mundo real.

III – Correta. Um objetivo central da reconstrução sistêmica é construir linhas do tempo (timelines) detalhadas, correlacionando eventos (logs, mensagens, acessos, movimentações, geolocalização, horários de conexão, etc.) para formar uma narrativa factual coerente.

IV – Incorreta. “Fishing expedition” é, em regra, uma busca genérica e exploratória, sem delimitação/justa causa adequada, e é reprovada sob a ótica de garantias e proporcionalidade (não é algo “incentivado” como método). A perícia moderna tende a trabalhar com delimitação de escopo, pertinência e finalidade, não com coleta indiscriminada de tudo “por via das dúvidas”.

Conclusão: somente I e III estão corretas.

Alternativa correta: (e).