Um documento em PDF pode revelar muito mais do que aquilo que aparece na tela.
Além do texto, das assinaturas e das imagens que uma pessoa consegue visualizar, arquivos digitais podem carregar informações invisíveis sobre sua própria história: quando foram criados, quando foram modificados, qual software foi utilizado, quem aparece como autor e até indícios sobre a sequência em que diferentes documentos foram produzidos.
Foi justamente esse tipo de rastro que ganhou importância nas investigações da Polícia Federal envolvendo o Banco Master, a Tirreno e operações de compra de carteiras de crédito pelo Banco de Brasília (BRB).
Segundo informações extraídas de relatório técnico-pericial e divulgadas neste domingo, 14 de setembro, a análise forense identificou inconsistências entre a história apresentada nos documentos e aquilo que os próprios arquivos registravam internamente. Entre os elementos apontados estão documentos manipulados, procurações produzidas em massa, assinaturas reaproveitadas e datas que não coincidiriam com a cronologia alegada para determinadas operações.
O caso é um exemplo especialmente interessante de como metadados podem funcionar como testemunhas silenciosas em uma investigação digital.
O que são metadados de um PDF?
Metadados podem ser entendidos como:
dados sobre os próprios dados.
Um PDF pode apresentar visualmente um contrato assinado em determinada data, mas internamente armazenar informações como data de criação, última modificação, programa utilizado para gerar o arquivo, nome do autor configurado no computador e versão do software.
Esses campos não necessariamente provam, isoladamente, que houve fraude.
Eles podem ser alterados.
Podem ser herdados de modelos.
Podem refletir configurações erradas do computador.
E podem até desaparecer durante conversões.
Mas, quando são analisados em conjunto com dezenas ou centenas de arquivos, registros de sistemas, mensagens, contratos e outros elementos, podem revelar padrões difíceis de explicar como coincidência.
Foi essa correlação que ganhou relevância no caso Master.
A PF analisou a cronologia digital dos documentos
A perícia não se limitou a perguntar:
“o que está escrito neste contrato?”
A questão passou a ser:
“quando esse arquivo realmente apareceu e como ele foi produzido?”
Essa diferença é fundamental.
Um documento pode declarar que uma determinada operação aconteceu em uma data.
Mas, se o arquivo digital utilizado para sustentar aquela operação apresenta rastros de criação posteriores, surge uma inconsistência que precisa ser explicada.
Segundo a investigação divulgada, foram justamente incompatibilidades desse tipo que chamaram a atenção dos peritos.
O caso envolve bilhões de reais em carteiras de crédito
A investigação da PF aponta que o BRB realizou compras bilionárias de carteiras de crédito relacionadas ao Banco Master.
Relatório policial citado neste domingo pela imprensa aponta cerca de R$ 17 bilhões em créditos adquiridos pelo BRB, com aproximadamente R$ 12,2 bilhões em títulos que a investigação considera falsos.
Esses números devem ser tratados com precisão.
Eles representam conclusões e valores apresentados pela investigação policial, e não uma sentença judicial definitiva sobre todos os envolvidos.
O caso continua produzindo investigações, depoimentos, perícias e disputas jurídicas.
A Tirreno aparece no centro da reconstrução documental
Um dos elementos analisados pela PF envolve a Tirreno, empresa que aparece na origem de carteiras posteriormente negociadas dentro da estrutura investigada.
A suspeita dos investigadores é de que documentos tenham sido utilizados para dar aparência de legitimidade a créditos que não possuíam a origem apresentada.
É justamente nesse ponto que os metadados se tornam particularmente valiosos.
Se contratos, procurações e documentos destinados a sustentar uma cadeia de operações financeiras foram realmente produzidos no momento em que as operações aconteceram, espera-se encontrar uma cronologia digital minimamente coerente.
Quando muitos documentos aparecem criados ou alterados em períodos incompatíveis com a narrativa apresentada, os investigadores passam a procurar uma explicação.
Procurações produzidas em sequência chamaram a atenção
Segundo o material divulgado, a perícia encontrou indícios de documentos produzidos de forma padronizada e em grande quantidade.
Isso incluiria procurações.
Individualmente, criar várias procurações utilizando o mesmo modelo não representa qualquer irregularidade.
Empresas fazem isso diariamente.
O problema aparece quando a sequência digital dos documentos entra em conflito com a cronologia que eles deveriam representar.
Imagine centenas de documentos supostamente produzidos em momentos diferentes.
Se os metadados mostram que grande parte deles foi gerada em um intervalo muito curto, utilizando a mesma estrutura e o mesmo ambiente de produção, isso pode indicar que a documentação foi montada posteriormente.
Ainda assim, essa conclusão precisa ser combinada com outras evidências.
Assinaturas reaproveitadas também apareceram na perícia
Outro ponto apontado no relatório é a utilização repetida de elementos gráficos de assinatura.
Isso também exige cautela.
Uma assinatura digitalizada pode ser utilizada legitimamente em determinados processos administrativos.
Portanto, encontrar a mesma imagem em vários documentos não comprova automaticamente falsificação.
O que interessa para a perícia é o conjunto.
Se a mesma assinatura aparece combinada com:
datas inconsistentes;
arquivos produzidos em lote;
documentos supostamente independentes;
cronologias incompatíveis;
outros indícios técnicos,
a repetição passa a ter importância investigativa muito maior.
É assim que uma fraude documental digital pode deixar rastros
Documentos físicos possuem características forenses próprias.
Papel.
Tinta.
Impressão.
Caligrafia.
Rasuras.
Documentos digitais possuem outro conjunto de evidências.
Metadados.
Hashes.
Estrutura interna.
Histórico de versões.
Datas de sistema.
Aplicativos utilizados.
Informações EXIF.
Identificadores.
Logs.
Arquivos temporários.
Uma pessoa pode alterar aquilo que aparece visualmente em um PDF.
Apagar todos os rastros técnicos é uma tarefa muito mais difícil.
PDF não é apenas uma fotografia do documento
Essa é uma percepção comum.
Quando alguém abre um PDF, enxerga páginas.
Por isso, tende a imaginar que o arquivo funciona como uma folha de papel digital.
Tecnicamente, porém, um PDF é uma estrutura muito mais complexa.
Ele pode conter objetos, fontes, imagens, camadas, formulários, certificados, campos de assinatura, referências internas e diferentes tipos de metadados.
Dependendo da maneira como foi produzido, parte dessas informações permanece incorporada ao arquivo.
E pode ser extraída posteriormente por ferramentas forenses.
Um campo “CreationDate” pode se tornar extremamente relevante
Considere um exemplo hipotético.
Um contrato apresenta no texto:
15 de janeiro de 2024.
Mas o PDF possui internamente:
CreationDate: 18 de março de 2025.
Isso não prova sozinho que o contrato foi falsificado.
Talvez o documento original tenha sido digitalizado em 2025.
Talvez tenha sido convertido novamente para PDF.
Talvez uma nova cópia tenha sido criada.
Por isso, um perito não deveria concluir fraude apenas olhando esse campo.
Mas agora imagine que existam:
500 contratos;
todos supostamente produzidos ao longo de meses;
todos criados digitalmente na mesma semana;
com o mesmo software;
padrões semelhantes;
assinaturas repetidas;
e outros registros incompatíveis.
A evidência muda completamente de peso.
É o padrão que interessa mais do que um único metadado
Essa é uma das principais lições do caso.
Metadados são mais poderosos quando permitem estabelecer:
correlação.
Um campo isolado pode ter dezenas de explicações.
Centenas de campos repetindo o mesmo padrão podem revelar uma cadeia de produção documental.
Os investigadores conseguem construir uma linha do tempo.
Arquivo A surgiu às 10h12.
Arquivo B às 10h14.
Arquivo C às 10h17.
Arquivo D às 10h19.
Depois comparam isso com aquilo que os documentos afirmam representar.
É quase uma arqueologia digital.
A PF descreve uma espécie de produção documental em escala
As informações divulgadas sobre a perícia apontam justamente para uma suspeita de montagem sistemática da documentação usada para sustentar determinadas carteiras de crédito.
É daí que surgiu a expressão de uma possível “linha de montagem” digital.
Não significa simplesmente que alguém editou um PDF.
A hipótese investigativa é muito maior: documentação teria sido produzida ou organizada em escala para conferir aparência de regularidade a operações financeiras que a PF considera fraudulentas.
As Cédulas de Crédito Bancário estão no centro do caso
Parte das operações investigadas envolve Cédulas de Crédito Bancário, as CCBs.
Esses instrumentos representam obrigações de crédito e podem integrar carteiras negociadas entre instituições financeiras.
Nesse mercado, bancos podem originar créditos e posteriormente transferi-los.
Isso é uma operação legítima e comum.
O problema surge se os créditos apresentados não correspondem a operações reais ou se a documentação utilizada para comprová-los é inconsistente.
A investigação da PF sustenta que bilhões de reais em títulos negociados no caso apresentavam irregularidades dessa natureza.
O BRB aparece como comprador das carteiras
O Banco de Brasília adquiriu carteiras relacionadas ao Master.
Segundo relatório da PF noticiado neste domingo, aproximadamente R$ 17 bilhões teriam sido transferidos na compra dessas carteiras, e cerca de R$ 12,2 bilhões corresponderiam a CCBs consideradas falsas pelos investigadores.
A dimensão financeira explica por que uma análise aparentemente técnica de PDFs se tornou tão importante.
Os arquivos não estavam apenas contando a história de documentos.
Eles ajudavam a reconstruir:
a origem de operações bilionárias.
Metadados ajudam a responder “quem fez o quê e quando”
Em investigações digitais, três perguntas são fundamentais:
quem?
quando?
como?
Um arquivo pode ajudar nas três.
O nome de usuário configurado no programa pode oferecer uma pista sobre autoria.
A data de criação pode ajudar a estabelecer cronologia.
O software utilizado pode mostrar como o arquivo foi produzido.
Informações internas podem ainda indicar alterações posteriores.
Mas novamente:
essas informações precisam ser validadas.
O nome “João” no campo autor não significa necessariamente que João criou o documento.
Pode ser apenas o nome registrado na instalação do Microsoft Office ou Adobe Acrobat.
A perícia precisa cruzar as pistas
É por isso que uma investigação forense séria não termina no comando:
“mostrar propriedades do PDF”.
Os dados precisam ser confrontados com outras fontes.
Computadores apreendidos.
Celulares.
E-mails.
Mensagens.
Servidores.
Backups.
Logs.
Sistemas corporativos.
Documentos enviados a terceiros.
Informações bancárias.
Quando diferentes fontes independentes contam a mesma história, a reconstrução ganha força.
O hash também pode ajudar a comprovar se dois arquivos são iguais
Outra ferramenta comum em perícia digital é o hash.
Um hash funciona como uma espécie de impressão digital matemática de um arquivo.
Se dois PDFs possuem exatamente o mesmo conteúdo binário, podem apresentar o mesmo hash.
Uma alteração mínima normalmente gera um valor completamente diferente.
Isso permite responder perguntas como:
o arquivo encontrado em um computador é exatamente o mesmo enviado por e-mail?
A cópia analisada foi alterada?
Duas pessoas possuíam exatamente o mesmo arquivo?
Além disso, hashes são utilizados para preservar a cadeia de custódia da evidência digital.
A cadeia de custódia é fundamental
Não basta encontrar um arquivo.
É necessário demonstrar que a evidência foi coletada e preservada adequadamente.
Em uma perícia digital, dispositivos podem ser copiados por meio de imagens forenses.
O material original é preservado.
Os peritos trabalham sobre cópias verificáveis.
Hashes ajudam a demonstrar que os dados analisados continuam correspondendo àquilo que foi apreendido.
Essa metodologia é especialmente importante em processos criminais, nos quais a defesa pode questionar:
integridade;
origem;
autenticidade;
manipulação da prova.
O caso Master mostra por que “apagar o arquivo” pode não resolver
Ambientes digitais deixam redundâncias.
Um documento pode existir:
no notebook;
no servidor;
no e-mail;
no celular;
no WhatsApp;
em armazenamento em nuvem;
em backup;
na máquina de outra pessoa.
Mesmo que uma versão seja apagada, outra pode permanecer disponível.
E diferentes versões podem ser comparadas.
Isso permite reconstruir como um documento evoluiu ao longo do tempo.
Uma versão antiga pode contradizer a versão apresentada depois
Imagine que investigadores encontrem:
contrato_v1.pdf
contrato_final.pdf
contrato_final2.pdf
contrato_assinado.pdf
Cada arquivo pode conter informações ligeiramente diferentes.
A comparação pode mostrar quando determinado nome apareceu.
Quando uma data foi modificada.
Quando uma cláusula entrou.
Quando uma assinatura foi adicionada.
E quem estava com o arquivo naquele período.
Esse tipo de análise pode ser extremamente valioso em investigações financeiras.
O caso também exige cuidado jornalístico
Embora a investigação da Polícia Federal apresente conclusões técnicas e atribua irregularidades a operações envolvendo Master, Tirreno e BRB, essas conclusões não substituem uma decisão judicial definitiva.
Pessoas e empresas mencionadas possuem direito de contestar:
interpretações;
autoria;
cronologia;
metodologia;
origem dos arquivos;
conclusões da perícia.
Esse cuidado é particularmente importante porque metadados podem oferecer evidências fortes, mas sua interpretação depende do contexto técnico.
A defesa pode questionar justamente o significado dos metadados
Um dos debates possíveis em um processo desse tipo é:
o arquivo foi criado naquela data ou apenas convertido naquela data?
O nome registrado como autor corresponde à pessoa que realmente o produziu?
Houve migração entre sistemas?
Um servidor alterou timestamps?
O PDF foi recompilado?
O documento original era Word?
Houve digitalização posterior?
São perguntas legítimas.
É por isso que a perícia precisa mostrar não apenas:
o metadado encontrado,
mas também:
por que aquele metadado sustenta determinada conclusão.
Metadados já aparecem em diferentes frentes do caso Master
O uso desse tipo de evidência não se restringe às carteiras de crédito.
Documentos tornados públicos no contexto mais amplo das investigações também vêm sendo examinados a partir de informações internas dos arquivos.
Em outro braço do caso, por exemplo, reportagens analisaram metadados de documentos relacionados a contratos e outros materiais associados ao Master.
Isso mostra a dimensão que a perícia digital ganhou na investigação.
A investigação do Master virou um gigantesco problema de reconstrução de dados
Casos financeiros complexos raramente dependem de uma única prova.
Existem:
contratos;
operações bancárias;
carteiras;
mensagens;
planilhas;
registros internos;
documentos jurídicos;
movimentações financeiras.
O desafio dos investigadores é conectar tudo isso em uma linha do tempo coerente.
E computadores fazem algo muito útil para esse tipo de investigação:
registram tempo.
Quase toda atividade digital produz alguma forma de timestamp.
O relógio do computador pode contar uma história paralela
A pessoa escreve:
“esse documento existia em janeiro.”
O computador registra:
“este arquivo apareceu em março.”
A pessoa afirma:
“foram documentos produzidos individualmente.”
O sistema registra:
“centenas foram criados em sequência.”
A pessoa diz:
“essas assinaturas vieram de processos diferentes.”
A análise encontra:
“o mesmo objeto gráfico aparece repetidamente.”
Nenhuma dessas observações precisa, sozinha, resolver o caso.
Mas juntas podem construir uma narrativa técnica muito difícil de ignorar.
É por isso que metadados são tão valiosos em investigações
Eles normalmente não foram escritos para convencer um juiz.
Foram criados automaticamente pelo software.
E justamente por isso podem adquirir valor probatório.
Um contrato foi produzido para ser lido.
O campo interno que registra qual aplicativo criou o PDF provavelmente não foi.
Essa diferença transforma pequenos detalhes técnicos em potenciais evidências.
A “prova invisível” pode ser mais importante do que aquilo que aparece na página
No caso Master, a investigação mostra como a perícia financeira moderna está cada vez mais próxima da ciberforense.
Não basta examinar:
o documento.
É necessário examinar:
o arquivo.
E existe uma enorme diferença entre essas duas coisas.
O documento é aquilo que o usuário vê.
O arquivo contém também parte da história de como aquele documento chegou até ali.
A Polícia Federal passou a explorar justamente essa segunda camada.
E, segundo o relatório técnico divulgado, foi nessa camada invisível que apareceram inconsistências capazes de ajudar a reconstruir a suposta produção em escala de documentos ligados às operações investigadas.
Em um caso que envolve bilhões de reais, contratos, instituições financeiras e milhares de registros, pequenos campos escondidos dentro de PDFs acabaram adquirindo enorme importância.
A lição tecnológica é simples:
um arquivo digital não guarda apenas informação. Muitas vezes, guarda também rastros de sua própria história.
