Perícia Forense na Prática: Como Investigar Cenas de Crimes com um Perito Real

O que você vai aprender neste aulão

Perícia forense é o trabalho técnico-científico que transforma vestígios em provas para a justiça. Neste aulão, o perito Danilo Peleje — fundador do INPAT Forense, credenciado pelo Tribunal de Justiça do Paraná como perito criminal número 40, com mais de 10 anos de atuação — explica como funciona a perícia forense no Brasil na prática, com casos reais que ele mesmo trabalhou.

Você vai entender a diferença entre perito e investigador, como funciona a cadeia de custódia (e por que a maioria das provas digitais já chega quebrada), quais são os tipos de perito que existem no Brasil, quanto ganha um perito forense e — o que surpreende 99% das pessoas — como é possível atuar como perito judicial sem prestar concurso público. Tudo isso baseado em demonstração ao vivo, com legislação, casos e valores reais. E sim — dá para atuar na área sem prestar concurso.

E tem mais: eu compartilho nesse aulão como a investigação digital que eu pratico se conecta diretamente com a perícia forense, e por que a inteligência investigativa trabalhando junto com a perícia é o cenário ideal para resolver casos.

O que é perícia forense e como funciona no Brasil

Perícia forense é a análise técnico-científica de vestígios para produzir provas que auxiliem a justiça. A palavra "forense" vem de fórum — o perito forense é, literalmente, o profissional do fórum judicial.

Mas calma. Isso não tem nada a ver com o que a maioria imagina assistindo séries americanas. No Brasil, o sistema funciona de forma bem diferente dos Estados Unidos. Lá, o FBI ou a CIA pode contratar um profissional por análise curricular — sem concurso público. O Danilo tem uma aluna, a Alessandra, do estado de Oregon, que trabalhou para o FBI exatamente assim.

No Brasil, a perícia está fundamentada no Código de Processo Penal (CPP), especificamente no artigo 158, que determina: quando a infração deixar vestígios, será indispensável o exame de corpo de delito direto ou indireto, não podendo suprir a confissão do acusado. E "corpo de delito" não é o corpo de uma pessoa — é o conjunto de vestígios concentrados na cena do crime.

O que pouca gente sabe: o Tribunal de Justiça do Paraná é o primeiro do Brasil a fazer credenciamento de peritos criminais e detetives sem concurso público. O Danilo foi o número 40 do cadastramento, em 12 de março de 2024 — e desde então o número de credenciados só cresce. Isso mudou o jogo completamente para quem quer atuar na área.

Como o perito é convocado

O juiz precisa de conhecimento técnico ou científico para decidir um caso. Como ele não pode ir ao local dos fatos, nomeia um perito para fazer a diligência, coletar vestígios e produzir o laudo. O perito também pode ser contratado diretamente pelo advogado ou pelas partes — nesse caso, a nomenclatura muda para assistente técnico (ou perito particular, como é chamado informalmente).

O processo começa com uma proposta de honorários — que funciona como um orçamento técnico. Depois de receber 50% adiantado, o perito inicia os trabalhos. Pelo CPC (Código de Processo Civil), o prazo é de 20 a 30 dias para entregar o laudo. Pelo CPP, são 20 dias corridos após a entrega do laudo oficial da polícia.

Tipos de perito: criminal, judicial, assistente técnico e ad hoc

No Brasil existem quatro tipos de perito, cada um com legislação e atribuições específicas. Misturar os termos é um erro comum — até profissionais da área confundem.

Perito criminal (oficial) — É o perito da polícia, previsto no artigo 159 do CPP. Presta concurso público e atua pelo Instituto de Criminalística ou Polícia Técnica. É o mais conhecido, mas não é o único caminho.

Perito judicial — Nomeado pelo juiz, previsto no artigo 156 da Lei 13.105/2015 (CPC). Não precisa de concurso. Faz cadastramento no tribunal e passa a integrar um banco de profissionais. O Danilo explicou: "O perito judicial é os olhos do juiz." Pela legislação, o termo correto é apenas "perito" — sem adjetivos.

Assistente técnico (perito particular) — Contratado pelo advogado ou pelas partes, previsto no artigo 465 do CPC. Elabora parecer técnico (diferente do laudo do perito judicial). Pode acompanhar todo o trabalho do perito judicial e até solicitar contraprova.

Perito ad hoc — Previsto no parágrafo primeiro do artigo 159 do CPP. Quando não há Instituto de Criminalística disponível ou ele está sobrecarregado, o delegado pode convidar até duas pessoas idôneas com diploma de curso superior ou habilitação técnica para realizar a perícia. Nomeação instantânea, na hora. É raro, mas existe na legislação.

O que importa na prática: o perito judicial elabora um laudo, o assistente técnico elabora um parecer técnico, e o investigador elabora um relatório técnico.

E cada documento tem peso e função diferentes no processo.

Diferença entre perito e investigador digital

O perito é o cientista. O investigador é o operacional. Essa frase do Danilo resume tudo, mas vale detalhar.

O investigador faz levantamentos — coleta dados, busca informações, identifica onde, quando e como algo aconteceu. O perito pega esse material e faz análise técnico-científica: mede, pesa, testa, compara e prova. Se você disse "eu estou provando", na verdade está fazendo o papel de cientista — está fazendo perícia.

E na experiência do Danilo, a maioria dos profissionais transita entre as duas funções — investigadores que fazem perícia, peritos que fazem levantamento. Mas a distinção importa juridicamente.

Eu compartilhei isso no aulão porque é uma descoberta recente para mim também. A investigação digital era a primeira parte do hacking — o recon, a coleta de informação sobre um alvo. Do nada, isso começou a ajudar pessoas que precisavam daquele recon: o advogado, a pessoa que sofreu um golpe. A investigação desmascara golpistas, revela modos operantes de quadrilhas. Mas para que isso vire prova num processo, entra a perícia.

E aqui está o ponto que o Danilo deixou claro: a inteligência investigativa trabalhando em conjunto com a perícia é o cenário ideal. A inteligência pode guiar até um elemento que será formalmente comprovado pela perícia. O advogado que diz "frutos da árvore envenenada, não posso usar isso" está certo juridicamente — mas a inteligência não precisa virar prova direta. Ela conecta os pontos até chegar numa evidência formal.

Cadeia de custódia: o que é e por que a maioria das provas digitais chega quebrada

A cadeia de custódia é o conjunto de procedimentos que documenta a história cronológica de um vestígio, desde a coleta até o descarte. Está no artigo 158-A do CPP, e tem 10 etapas obrigatórias: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.

Agora a parte que dói. O Danilo foi direto: "Todas as provas que nós pegamos, quando é dispositivo móvel que foi coletado pela polícia, foi quebrada a cadeia de custódia." Todas. A grande maioria.

Isso acontece porque o policial que chega primeiro no local (geralmente a Guarda Municipal) nem sempre sabe como preservar vestígios digitais. Pega o pendrive na mão. Mexe no celular. Liga o computador. Cada toque contamina a cadeia. E casos que poderiam ser resolvidos morrem por provas descartadas antes de chegar ao juiz.

Fixação: sem foto, sem prova

A fixação é obrigatória — fotografias, filmagens, croquis (desenhos). Se um vestígio chega na delegacia sem registro fotográfico de onde estava, pode ser descartado como prova. É simples assim.

Vestígios verdadeiros, forjados e ilusórios

Nem todo vestígio encontrado numa cena de crime é real. O Danilo classifica em categorias distintas:

• Verdadeiro — estava lá por causa do crime
• Forjado — colocado intencionalmente para incriminar alguém (uma bituca de cigarro plantada, dados inseridos num celular, fotos colocadas num dispositivo)
• Ilusório — parece relevante mas não é (a bituca que o próprio policial fumando no local deixou cair)
• Decomposto — existiu, mas se deteriorou antes da coleta (sangue evaporado, dados sobrescritos, câmera de CFTV que gravou por cima)

No meio digital, isso é ainda mais perigoso. O WhatsApp permite editar mensagens após o envio. O Instagram permite modificar conteúdo. Alguém pode mandar uma ameaça e depois alterar o texto. Existem programas e equipamentos para provar se um vestígio digital foi alterado ou não.

O caso do CD cortado no fórum

Um caso que o Danilo compartilhou mostra a importância da cadeia de custódia na prática. Um CD com imagens de CFTV — prova num processo — estava armazenado no cartório de um fórum. Quando foram buscar, estava cortado no meio. A justificativa: "quebrou no manuseio."

O Danilo fez perícia comparativa. Comprou dezenas de CDs, bateu, quebrou, cortou com tesoura, com estilete — até chegar na guilhotina. O padrão de corte era compatível com guilhotina. E havia uma guilhotina no fórum. Uma conclusão que fica no ar, mas tecnicamente fundamentada.

Princípio de Locard: todo contato deixa uma marca — inclusive no digital

Edmond Locard (1877-1966) é o pai da perícia — não da criminalística (esse é Hans Gross, com o livro "Guia Prático para a Instrução dos Processos Criminais", recomendado pelo Danilo). O princípio de Locard é direto: todo contato deixa uma marca.

Na prática forense, isso significa que o criminoso sempre terá uma relação com a vítima e com o local dos fatos. Sempre haverá transferência de vestígios — biológicos, materiais ou cibernéticos.

No digital, o princípio funciona igual. Um criminoso que tenta invadir um celular ou rede social deixa registro — IP, log de localização, metadados. O desafio é que vestígios digitais são mais fáceis de destruir e mais difíceis de preservar que vestígios físicos. Enquanto uma prova material (sangue, fibra) se decompõe com o tempo, uma prova digital pode ser sobrescrita em segundos.

É por isso que eu bato tanto na tecla da investigação de metadados e da análise de metadados em massa. Metadados são vestígios digitais — e saber extraí-los e preservá-los é o que separa uma investigação amadora de uma que gera provas reais.

O local do crime pode ser digital

Um ponto que o Danilo trouxe e que mudou minha perspectiva: o local imediato de um crime pode ser a internet. Um crime de bullying, exposição de dados pessoais, investigação de lojas falsas — o local imediato é o perfil no Facebook, a conta no Instagram, o servidor que hospeda o site. Não é a casa do suspeito.

A legislação não define uma delimitação por lei para o local do crime digital. Quem delimita é o próprio perito nos fatos. Isso abre um campo enorme de atuação para peritos com conhecimento em tecnologia.

E é um campo pouco explorado — o que significa oportunidade real para quem está começando.

Casos reais de perícia forense que mudaram processos

O celular que "deu defeito"

Uma fabricante de celulares foi processada por uma consumidora que alegava defeito de fabricação. O juiz nomeou o Danilo como perito. Resultado: ao abrir o aparelho, constataram corrosão por contato com água. A fabricante já havia emitido relatório técnico dizendo que estava fora da garantia por uso indevido. A perícia confirmou com análise química e física dos componentes.

A roupa impossível

Uma menina chegou na delegacia com saia curta e blusa curta — e mais de 1 kg de droga. O advogado da defesa contratou o Danilo como assistente técnico para provar se era possível esconder aquela quantidade naquela roupa. Usando técnica de costura, análise de pontos e medições com régua e fita, provaram que não era possível incluir aquela quantidade de entorpecentes na roupa mínima. Conhecimento técnico básico transformado em perícia com metodologia.

A digital inconclusiva

Um senhorzinho não alfabetizado assinava com o polegar direito. Alegou que a impressão digital num contrato não era dele. O juiz nomeou o Danilo para perícia papiloscópica. Ele coletou as impressões em alta qualidade — mas a impressão no documento, coletada pelo banco, estava em péssimas condições. Convidou 20 profissionais para ajudar. Resultado: primeira perícia inconclusiva da carreira dele.

"A perícia ou é ou não é, não existe meio grávida", disse o Danilo. Mas quando faltam elementos, o perito honesto declara inconclusivo. Isso constrói credibilidade.

O coldre criativo

O Danilo precisou fazer perícia numa arma de fogo — especificamente no coldre. Não existia metodologia científica para isso. Solução: usou tinta base água da filha (tinha até o nominho dela no pote) e cotonete para verificar se o gatilho deixava marca no coldre. Criou uma metodologia inexistente a partir de princípios básicos.

HD no micro-ondas

Eu perguntei ao Tom, da UTI dos Dados (maior laboratório de recuperação de dados do Brasil, em Barueri/SP): "Minha técnica de descartar HD é botar no micro-ondas. É boa?" Ele gravou um vídeo, explodiu no micro-ondas — e depois recuperou os dados. Já vi ele recuperando HD que pegou fogo. Furar HD também não resolve — já vi HD furado ser recuperado.

Funciona botar HD no micro-ondas para destruir dados? Não. E furar? Também não. A lição: destruição física de mídias digitais não garante eliminação dos dados. Peritos forenses conseguem recuperar informações em condições extremas. O descarte correto de vestígios segue protocolo documentado — porque existe o direito do contraditório, e a outra parte pode solicitar contraprova.

Como se tornar perito forense sem concurso público

Não precisa de concurso público para atuar como perito judicial no Brasil. Essa informação surpreende 99% das pessoas — dado que o próprio Danilo levantou em pesquisa.

O caminho é o cadastramento nos tribunais de justiça. Funciona assim:

1. Tenha diploma de curso superior ou habilitação técnica na área de interesse
2. Busque certificações e formações específicas (como as oferecidas pela Academia de Forense Digital ou pelo INPAT Forense)
3. Acesse o site do Tribunal de Justiça do seu estado e procure o cadastro de peritos
4. Apresente a documentação exigida (RG, CPF, diploma, certidões, cadastro de autônomo)
5. Aguarde o credenciamento — em São Paulo sai na hora, em outros estados pode levar até 30 dias

Você integra um banco de profissionais e pode ser nomeado pelo juiz quando surgir demanda na sua especialidade. É possível cadastrar-se em mais de um estado.

O Danilo está cadastrado no Tribunal de Justiça do Paraná (perito criminal e criminalístico — quatro credenciais incluindo químico e detetive) e no Tribunal de Justiça de São Paulo (área cível: químico balístico, grafotécnica, documentoscopia, papiloscopia). Em São Paulo não há área criminal para cadastramento — apenas cível e trabalhista.

Quanto ganha um perito forense no Brasil

E quanto ganha de fato? Pela tabela judicial, o valor é de R$540 por hora. O Danilo fez a comparação: "Eu era professor de escola pública, ganhava R$25 hora-aula. Um perito hoje é incomparável."

Para contextualizar: um médico e um engenheiro não ganham R$540/hora. O perito judicial, sim. E o investigador particular pode ganhar até mais, dependendo do caso — o trabalho privado tende a ser mais lucrativo.

O caso das Lojas Americanas ilustra o teto: a perícia custou 25 milhões de reais. Imagina os danos que estavam em jogo.

O processo de pagamento funciona assim: o perito apresenta a proposta de honorários (não use a palavra "orçamento"), as partes custeiam via Defensoria Pública, e o perito recebe. No momento da nomeação, torna-se agente público com título honorífico.

Segurança operacional para investigadores e peritos

O Danilo assina todos os laudos digitalmente — com CPF. Isso significa que qualquer parte no processo sabe quem é o perito. Ele nunca recebeu ameaças diretas, mas trabalha com precaução: porte de arma, treinamento, e nunca deixa endereço pessoal exposto.

Para investigadores, eu trouxe um ponto que repito para meus alunos: nós não temos sigilo da fonte como advogados ou jornalistas. Se alguém chegar no seu computador e encontrar material de investigação — fotos íntimas de uma vítima, dados de um criminoso — como você explica que estava investigando?

A resposta: criptografia total. Segurança operacional. Nada em texto puro. E não é paranoia — é protocolo básico de segurança operacional. Isso vale para investigadores que usam técnicas OSINT, para quem investiga crimes digitais, e para peritos que armazenam provas periciais. A LGPD (Lei Geral de Proteção de Dados) reforça essa obrigação.

O Danilo mencionou um caso que ilustra: a perícia das Lojas Americanas valeu 25 milhões. Imagine se alguém invadisse o equipamento do perito e comprometesse todas as provas periciais de um caso desse porte.

Ferramentas Utilizadas Neste Aulão

Ferramenta	Finalidade	Link
Avilla Forensics	Ferramenta gratuita de forense mobile para análise de dispositivos Android	Avilla Forensics
Cellebrite UFED	Líder mundial em extração e análise forense de dispositivos móveis	Cellebrite
UTI dos Dados	Laboratório de recuperação de dados — maior do Brasil	UTI dos Dados
Academia de Forense Digital	Maior ecossistema de forense digital do Brasil — cursos e formação	AFD
INPAT Forense	Instituto de perícias, treinamentos e pós-graduação em forense	INPAT Forense

Perguntas Frequentes

O que é perícia forense?

Perícia forense é a análise técnico-científica de vestígios realizada por um profissional qualificado para produzir provas que auxiliem decisões judiciais. O termo "forense" vem de fórum — o perito é o profissional que trabalha para o sistema judicial, não necessariamente com crimes.

Qual a diferença entre perito criminal e perito judicial?

O perito criminal é da polícia — presta concurso público e atua pelo Instituto de Criminalística. O perito judicial é nomeado pelo juiz, faz cadastramento no tribunal sem concurso, e pode atuar em causas cíveis e trabalhistas. No Paraná, já existe credenciamento para peritos criminais sem concurso também.

Precisa de concurso público para ser perito?

Não necessariamente. O perito judicial se cadastra diretamente no Tribunal de Justiça. Em São Paulo, o credenciamento sai na hora. Você precisa de diploma de curso superior ou habilitação técnica, documentação e certificações na área.

O que é cadeia de custódia e por que importa?

Cadeia de custódia é o conjunto de procedimentos que rastreia um vestígio desde a coleta até o descarte, documentando toda a história cronológica. Se for quebrada — e na área digital isso acontece com a maioria das provas coletadas pela polícia — a prova pode ser considerada inadmissível pelo juiz.

Quanto ganha um perito forense?

Pela tabela judicial, R$540 por hora. O investigador particular pode ganhar mais, dependendo do caso. Na perícia das Lojas Americanas, o valor da perícia foi de 25 milhões de reais.

Qual a diferença entre laudo, parecer técnico e relatório técnico?

O laudo é produzido pelo perito judicial (nomeado pelo juiz). O parecer técnico é produzido pelo assistente técnico (contratado pelo advogado). O relatório técnico é produzido pelo investigador. Cada um tem peso jurídico diferente.

A inteligência investigativa pode ser usada como prova?

Não diretamente. A inteligência investigativa pode guiar a investigação até um elemento que será formalmente comprovado pela perícia. O advogado decide o que vai ou não para o processo. Mas a inteligência trabalhando junto com a perícia é, nas palavras do Danilo, "excelente" e "maravilhoso" quando as partes investem nisso.

Como preservar provas digitais corretamente?

Nunca toque no dispositivo sem registro fotográfico. Use ferramentas como Avilla Forensics ou Cellebrite para extração forense. Documente cada etapa da cadeia de custódia. Criptografe todo material armazenado. E lembre: HD no micro-ondas não funciona — dados podem ser recuperados mesmo em mídias severamente danificadas.

Referências e Recursos

• INPAT Forense — Instituto de Perícias e Assistentes Técnicos
• Academia de Forense Digital — Cursos e Formação
• Avilla Forensics — Ferramenta gratuita de forense mobile
• Cellebrite — Soluções de inteligência digital
• UTI dos Dados — Recuperação de dados
• Teoria de Locard — Wikipédia
• Guia Prático de Hans Gross — Millennium Editora
• Art. 158-A CPP — Cadeia de Custódia
• Cadastro de Peritos — Tribunal de Justiça