Investigamos o incidente e, quando o caso chega à justiça, transformamos os achados em prova formal que um perito credenciado ratifica e defende perante o tribunal.
Três linhas de serviço que podem ser contratadas isoladamente ou em conjunto. Escolha a situação mais parecida com a sua.
Integramo-nos à sua equipe e executamos os processos forenses e de resposta como se fossem o seu próprio serviço interno.
Para quemPara organizações que querem capacidade DFIR contínua sem montar uma equipe própria.
O incidente já ocorreu e você procura quem execute a análise: identificamos, adquirimos, preservamos e analisamos a evidência.
Para quemPara organizações com um incidente recente ou em investigação. Contratada por demanda: você nos conta o caso e preparamos a proposta.
A projeção legal da análise: seus achados técnicos viram prova formal que um perito ratifica e defende perante o tribunal.
Para quemPara organizações, advogados e pessoas com uma causa em andamento ou por iniciar.
Uma análise forense não é um trabalho isolado: é uma etapa da gestão de incidentes. Por isso a organizamos segundo o ciclo que as normas descrevem, e cada achado volta à gestão do incidente.
Papéis, procedimentos, ferramentas e capacidade forense prontos antes do incidente.
Definimos papéis, procedimentos e ferramentas, e deixamos pronta a forma de preservar evidências antes que seja necessário.
Um evento é reconhecido, registrado e escalado.
Estabelecemos como um evento é registrado, quem o recebe e quando é escalado, para não perder horas nem rastros.
Determina-se se é um incidente, sua gravidade e quais obrigações aciona.
Ajudamos a decidir se é um incidente, quão grave é e quais reportes ou avisos exige.
Contenção, erradicação e recuperação sem destruir evidências.
Conter e recuperar sem apagar o rastro: cada ação técnica é registrada e coordenada com a análise.
Identificar, adquirir, preservar e analisar a evidência: o que aconteceu, como e, até onde ela permitir, quem.
Adquirimos cópias verificadas, as analisamos e reconstruímos o que aconteceu, como e, até onde a evidência permitir, quem.
O que foi encontrado melhora os controles e alimenta a preparação.
Transformamos o que foi encontrado em melhorias concretas de controles, procedimentos e capacitação.
A Lei 21.663 fixa prazos de reporte à autoridade que não esperam o fim da análise.
Quais prazos se aplicam depende da qualidade da sua organização; determinamos caso a caso.Usamos as normas ISO como método de trabalho; aqui apenas são citadas, não reproduzidas.
Uma análise forense interna só se torna perícia quando é adaptada ao que a justiça exige: prova formal, cadeia de custódia, documentação e um perito que a ratifique e defenda.
Laudo ratificado pelo perito
Sem adequação, uma boa análise técnica pode não servir perante um tribunal.
Já existe uma análise forense do seu caso?
Nem toda evidência reunida durante um incidente resiste a um tribunal. Preferimos que você saiba antes de levá-la a juízo.
Documento de exemplo com dados fictícios. A animação mostra como um achado técnico se transforma, ponto a ponto, em laudo pericial.
| Causa | rol: [pendente]Rol C-0000-2026 (causa de exemplo) |
|---|
| Item | Impressão SHA-256 | Custódia |
|---|---|---|
| sda.imgE-014 · imagem forense, disco 0 | 9f2c4ab7…9f2c4ab7…d3ef · verificada | sem registroAta n.º 1 · 3 transferências registradas |
02:14 login svc_backupAcesso com credenciais válidas em 14-10 às 02:14 (UTC-3).
timeline + hashLinha do tempo com ferramentas verificáveis; outro perito pode repeti-la.
alterado: sim/nãoPonto 1: o e-mail não foi alterado; a impressão coincide com a original.
Cada tipo de causa tem seu próprio marco processual e modelo de laudo. Escolha uma para ver qual rege e que evidência é habitual.
Código de Processo Penal
Modelo de laudo próprio para esta causa
Código de Processo Civil
Modelo de laudo próprio para esta causa
Código do Trabalho
Modelo de laudo próprio para esta causa
Lei 19.968 dos Tribunais de Família
Modelo de laudo próprio para esta causa
Toda perícia informática costuma partir de uma análise forense prévia. O que muda é o padrão: a primeira responde o que ocorreu; a segunda, o que pode ser provado perante um tribunal.
Identifica-se e adquire-se uma cópia forense verificada; o original não é tocado.
E-014 · SHA-256 9f2c…d3ef
Cada transferência é anotada: quem a recebe, quando e com qual impressão.
ACTA-001 · 3 → 3
Trabalha-se sobre cópias e reconstrói-se o que aconteceu, como e, até onde for possível, quem.
CT-014 · SHA-256 9f2c…d3ef
Entregam-se achados e recomendações para a gestão do incidente.
IT-014 · v1.0
Revisa-se se evidência, custódia e método resistem ao padrão judicial.
EV-014 · v1.0
Completa-se o que falta e redige-se o laudo com a estrutura do processo.
IP-014 · v1.0
O perito ratifica o laudo e responde perante o tribunal.
AUD-014
Se você prevê que o incidente pode acabar em juízo, diga desde o primeiro dia: preservar com esse padrão desde o início evita perder provas.
Podem ser contratados separadamente ou em conjunto.
A análise forense reconstrói o que ocorreu em um incidente e serve à gestão da organização. A perícia judicial a leva à forma que um tribunal exige (prova formal, cadeia de custódia, documentação) e um perito a ratifica e defende.
Sim. Primeiro avalia-se se a evidência e a custódia resistem ao padrão judicial. O resultado pode ser favorável ou desfavorável; neste último caso indicamos o que revalidar ou completar.
Não oferecemos plantão permanente. Se quiser capacidade forense pronta antes do incidente, existe a linha «DFIR como serviço interno». Se o incidente já ocorreu, atendemos por demanda: conte-nos o caso no cotador e preparamos a proposta.
Evite reinstalar, formatar ou limpar os equipamentos e avise-nos antes de fazer mudanças: cada ação pode alterar evidências.
Causas penais, cíveis, trabalhistas e de família, com o modelo de laudo de cada processo.
É cotado por caso: depende do número de equipamentos, do volume de informação e do escopo. Não há preço de tabela.
Apenas o básico: qual serviço procura, sua situação e como contatá-lo. Os dados da causa e das pessoas envolvidas são tratados depois, sob confidencialidade.
Não encontrou sua pergunta? Conte-nos o caso no cotador e a responderemos com a proposta.
Seu carrinho está vazio
Adicione pacotes ou planos de documentação normativa