A investigação de e-mails consegue, em muitos casos, apontar de onde uma mensagem saiu, dizer se o remetente foi forjado e, quando tecnicamente viável, trazer de volta mensagens e anexos apagados. O que ela encontra vale como prova quando a coleta é feita do jeito certo e o material fica preservado.
O trabalho é conduzido pela investigadora Rubi Pais, há mais de dez anos na investigação particular. A análise é executada por uma equipe que trabalha com ela, e o contato do começo ao fim é com a Rubi. A base é Osasco e a região oeste da Grande São Paulo, com atendimento também na capital e nas demais cidades da Grande SP.
Quando faz sentido investigar um e-mail
Quase sempre alguém chega com uma mensagem específica na mão. As situações mais comuns são estas:
- Assédio, ameaça ou mensagem sem assinatura. Você quer saber quem está por trás, sem responder no escuro.
- Fraude e golpe por e-mail. Uma cobrança, um pedido de transferência ou um aviso que imita alguém de confiança.
- Disputa judicial ou trabalhista. A troca de mensagens é parte do que precisa ser demonstrado.
- Conflito conjugal. Uma correspondência que muda o que está em discussão.
- Vazamento de informação confidencial. Algo que só a empresa sabia apareceu fora dela.
- Concorrência desleal ou violação de contrato. Há sinal de que dados ou clientes foram desviados por e-mail.
O que o trabalho faz
Todo e-mail carrega, além do texto, um registro técnico do caminho que percorreu. É daí que a análise parte.
- Rastrear a origem. Os cabeçalhos guardam o trajeto da mensagem, e muitas vezes é por eles que se chega ao ponto de onde ela de fato saiu, inclusive quando se trata de um e-mail anônimo, falsificado ou mascarado.
- Verificar a autenticidade. A análise confere se a mensagem saiu mesmo de quem diz ter enviado ou se o remetente foi imitado, a fraude conhecida como spoofing.
- Recuperar o que foi apagado. Nem sempre é possível, mas em muitos casos o exame forense devolve mensagens e anexos que tinham sido excluídos. Quando o trabalho pede esse nível de exame, ele se aproxima da análise forense digital.
- Analisar conta corporativa. Em caso de vazamento ou de violação da política interna, a conta da empresa pode ser examinada. É uma frente que conversa com a investigação empresarial e, quando o problema vai além do e-mail, com a investigação cibernética.
O que a lei permite e o que não é feito
Ser um e-mail seu ou da sua empresa, ou de outra pessoa, é o que decide o que pode ser analisado.
Dentro da lei, com base na LGPD e no Marco Civil da Internet, é possível:
- investigar um e-mail com a autorização de quem é titular da conta;
- analisar a conta corporativa quando a empresa tem política interna clara sobre o uso;
- analisar dados por ordem judicial;
- usar informação preservada com cadeia de custódia.
Acessar o e-mail privado de outra pessoa sem autorização, interceptar comunicação alheia ou usar dado obtido de forma ilegal não é feito. Se a mensagem é sua ou da sua empresa, ela pode ser analisada. Se é de outra pessoa, não. Qualquer oferta que passe desse limite merece cautela.
Prova preservada e uso em processo
O objetivo não é só descobrir, é poder mostrar. Por isso a evidência é coletada com técnica e preservada com cadeia de custódia, o registro que garante que o material não foi alterado entre a coleta e a entrega.
Coletada e preservada desse jeito, a prova digital pode ser usada em processo, seja numa disputa judicial, trabalhista ou numa questão interna da empresa.
Quanto custa
Como referência, a diária de investigação fica entre R$ 550 e R$ 950. A análise técnica de um e-mail é orçada depois da primeira conversa, porque depende do que precisa ser examinado. A página sobre quanto custa um detetive particular explica como esse valor se forma.
A conversa com a Rubi é reservada e acontece pelo WhatsApp. Você mostra a mensagem que recebeu e sai sabendo o que a análise pode fazer com ela.
Perguntas frequentes
Investigar um e-mail é legal?
Sim, quando o e-mail é seu, quando é da sua empresa e há política interna clara sobre o uso, ou quando existe ordem judicial.
Dá para descobrir quem mandou uma mensagem anônima?
Muitas vezes, sim. Mesmo quando o remetente esconde quem é, o registro técnico da mensagem pode mostrar de onde ela realmente saiu. Nem todo caso chega a um nome, e isso fica claro desde a conversa.
É possível recuperar e-mails apagados?
Com frequência, sim, desde que ainda seja tecnicamente viável.
A prova de um e-mail vale na Justiça?
Vale quando a evidência é coletada corretamente e preservada tecnicamente, com cadeia de custódia.
Por onde eu começo?
Pela primeira conversa com a Rubi, pelo WhatsApp. É nela que se entende de quem é o e-mail, o que a análise pode fazer e quanto custa. Nenhum caso ou cliente é confirmado a terceiros.
—