Capítulo 85: Capturas de tela: como e o que documentar

Bem-vindo a uma das etapas mais significativas na luta jurídica e investigativa. Se as partes anteriores do livro trataram do choque inicial, da contenção da hemorragia financeira e do mapeamento dos órgãos aos quais vocês devem recorrer, esta parte — parte 13 — é o estágio em que se passa para a documentação e coleta de provas. É uma transição da defensiva para a preparação da base de análise das ferramentas jurídicas disponíveis para vocês.

No mundo digital, provas são materiais evasivos. Ao contrário de uma cena de crime física, onde vestígios podem ser preservados por muito tempo, a cena do crime digital é dinâmica. Sites podem desaparecer, perfis em redes sociais são deletados às vezes em segundos, e mensagens de "WhatsApp" podem ser apagadas para ambos os lados. Neste capítulo, aprenderemos como congelar o tempo. Aprenderemos como transformar uma sequência de pixels em uma tela em uma documentação significativa que possa resistir aos padrões dos tribunais, dos departamentos de segurança dos bancos e dos investigadores da polícia.

A prova digital: o fio tênue entre memória e evidência

O direito israelense percorreu um longo caminho para se adaptar à era tecnológica. Antigamente, a "regra da melhor prova" exigia a apresentação ao tribunal apenas do documento original. No entanto, hoje, a realidade jurídica reconhece que uma captura de tela é, por vezes, a única forma de provar que um determinado evento realmente ocorreu no espaço virtual.

Contudo, um desafio central com capturas de tela é a questão da confiabilidade. Na era das tecnologias de edição avançadas, uma simples captura de tela pode não ser suficiente. Para que uma captura de tela tenha potencial de peso jurídico, ela deve ser parte de uma cadeia de provas fundamentada. Ela deve incluir dados acessórios, demonstrar contexto e ser obtida de uma forma que reduza dúvidas quanto à sua autenticidade. Neste capítulo, analisaremos as formas profissionais de documentação, já que em casos de suspeita de fraude, a documentação correta pode ser de grande valia no esclarecimento dos fatos.

O cenário a seguir é um exemplo de estudo baseado em padrões de fraude comuns. Os personagens e os eventos servem apenas para fins ilustrativos.

A história de Amit: quando a tela escurece e as palavras desaparecem

Amit, um engenheiro de software de 34 anos da região central do país, é considerado alguém com bom entendimento tecnológico. Ele não é o tipo de pessoa que cai facilmente em golpes simples. Por isso, quando o perfil de um conhecido lhe recomendou uma nova plataforma de investimentos em criptomoedas chamada "Luna-Wealth", ele se sentiu confiante o suficiente para analisar o assunto.

O site parecia extremamente profissional, incluindo gráficos e suporte por chat ao vivo. Amit conversou com uma "analista" chamada Sofia, que demonstrou uma abordagem profissional e cortês. "Comece com um valor baixo", sugeriram-lhe no chat do site, "veja como o sistema funciona".

Durante algumas semanas, parecia que o investimento estava dando frutos. Toda vez que ele solicitava o saque de um pequeno valor, o dinheiro era transferido para sua conta, o que construiu a confiança. As conversas migraram para o aplicativo Telegram e incluíram capturas de tela de supostos lucros. Tudo parecia documentado dentro da interface de chat do site e do aplicativo.

Certa manhã, quando Amit tentou acessar o site para sacar o saldo remanescente, o navegador exibiu uma mensagem de erro. O site desapareceu. Ele correu para o Telegram para escrever para Sofia, mas descobriu que a janela de chat estava vazia. Foi utilizada a opção de apagar o histórico de conversas para ambos os lados, incluindo todas as promessas e endereços para transferência de fundos.

Amit estava diante de uma tela vazia. Nesse cenário, a vítima percebe que não possui provas imediatas. Todas as correspondências e promessas evaporaram. Ele não fotografou nada durante o processo, confiando no sistema. "Eu tinha certeza de que tudo estava salvo nos servidores deles", pode dizer alguém em tal situação ao analisar o caso. Sem documentação independente, é muito mais difícil explicar aos órgãos relevantes a sucessão dos eventos.

O caso de Amit demonstra um padrão comum: agentes que cometem fraudes utilizam funções tecnológicas para ocultar provas em tempo real. Um erro crítico em cenários como esse é deixar as provas no espaço sob controle exclusivo da outra parte, sem exportá-las para um ambiente protegido e sob o controle do usuário.

Anatomia de uma captura de tela: o que realmente deve aparecer no quadro

Para uma análise jurídica ou investigativa, uma captura de tela deve fornecer uma imagem tão completa e clara quanto possível para ser eficaz.

1. A barra de endereços (URL) — a identidade do site

Um erro comum é fotografar apenas o conteúdo da mensagem. Do ponto de vista jurídico, pode surgir uma alegação sobre a identidade do site. Portanto, é recomendável que toda captura de tela de um site inclua a barra de endereços completa (URL) na parte superior do navegador. Existem extensões de navegador que permitem a captura de uma página inteira incluindo o endereço.

2. Data e hora sistêmicas

É importante garantir que o relógio do sistema apareça na captura. Este dado é essencial para construir uma linha do tempo (Timeline) e para cruzar a documentação com outras ações, como transferências bancárias ou conversas documentadas separadamente.

3. Identidade das partes

Em conversas por aplicativos de mensagens, recomenda-se não se limitar a fotografar as bolhas de texto. Convém fotografar também a página de detalhes do perfil da outra parte — nome, número de telefone (se disponível), foto de perfil e nome de usuário. Estes constituem âncoras mais significativas do que um nome de exibição que pode ser facilmente alterado.

4. O contexto (Context)

Recomenda-se fotografar a sequência completa da conversa e não apenas frases isoladas, para evitar alegações de que as coisas foram tiradas de contexto. Se a conversa for longa, convém realizar uma série de capturas de tela sobrepostas que mostrem a continuidade da conversa.

O olhar jurídico: análise da admissibilidade de capturas de tela

Do ponto de vista jurídico, uma captura de tela pode ser considerada um "resultado de computador" (computer output). A Lei de Computadores e a Portaria de Provas estabelecem condições para analisar a admissibilidade de tal resultado. Os tribunais examinam, entre outras coisas, se o dispositivo funcionou corretamente e se há indícios de alterações no conteúdo.

Em casos onde é alegada fraude, instituições financeiras podem analisar se o cliente agiu com cautela razoável. Documentação parcial ou pouco clara pode dificultar a comprovação das falsas declarações apresentadas ao cliente. De acordo com a lei em Israel, existe grande importância na questão de saber se o usuário sabia ou deveria saber que se tratava de uma fraude.

Capturas de tela de alta qualidade são uma ferramenta significativa para provar manipulações (Engenharia Social). Documentação que mostra um site que se faz passar por um site legítimo, incluindo selos de segurança, pode ajudar a fundamentar a alegação de que o usuário agiu de boa-fé. Além disso, é importante preservar os metadados (dados do arquivo). Recomenda-se salvar e enviar o arquivo original como "documento" e não como uma imagem compactada, a fim de preservar os dados originais do arquivo.

A arte da documentação em tempo real: prevenindo o "desaparecimento" dos vestígios

Ao longo dos anos de trabalho profissional e acompanhamento de casos variados, aprendemos que a chave é a consciência da dinamicidade da informação na rede. Em situações de suspeita de conduta inadequada, recomenda-se seguir um protocolo de documentação imediato.

Gravação de tela (Screen Recording)

A gravação de vídeo da tela pode ser uma ferramenta probatória muito forte. Uma gravação que exibe a navegação no site, a alternância entre páginas, a abertura de menus e a transição para o aplicativo de mensagens, ilustra a conexão entre os vários elementos em tempo real e dificulta a apresentação de alegações sobre adulteração.

Uso de serviços de arquivo externos

Se um site ainda está ativo e há receio de que desapareça, é possível usar serviços de arquivo independentes que permitem "congelar" uma cópia do site em um servidor externo. Tal documentação pode ser considerada uma prova significativa, uma vez que foi criada por um terceiro neutro.

Documentação de mensagens que desaparecem

Se for identificada uma ação de exclusão de mensagens por parte da outra entidade, a primeira ação recomendada é a documentação rápida da informação restante. Às vezes, uma captura externa de um dispositivo usando outro dispositivo pode servir como ferramenta auxiliar para provar a autenticidade das informações que aparecem na tela.

Resumo e conclusões para este capítulo

No cenário em que uma pessoa se encontra sem a documentação adequada, a luta jurídica pode se tornar mais complexa. Nesses casos, pode surgir uma "guerra de versões" perante órgãos financeiros. Sem capturas de tela que mostrem as declarações que foram apresentadas — como promessas de seguro ou subscrição — a posição da instituição financeira, que alega que a transferência foi feita por vontade própria, pode receber maior peso.

É importante lembrar: na análise de casos de suspeita de fraude digital, há grande importância na capacidade de demonstrar que se trata de um ato de fraude planejado e não de um simples erro. Documentação correta e organizada constitui um pilar central na construção da base factual necessária.