O relatório de interceptação telefônica basta pra defesa, ou falta o extrato de bilhetagem?

Interceptação telefônica é um dos temas que mais acumula desinformação na prova digital, e também um dos que menos tem conteúdo técnico disponível. A primeira distinção que todo advogado criminalista precisa ter clara é entre interceptação telefônica e quebra de sigilo de dados armazenados, porque são coisas tecnicamente diferentes e com consequências diferentes pra defesa.

A interceptação telefônica captura o fluxo de uma ligação em tempo real: alguém está ligando, e o conteúdo é gravado enquanto acontece. O detalhe crítico aqui é que só existe uma chance de fazer certo. Não é repetível. Se o procedimento falhar no momento da captura, não tem como refazer depois. Por lei, a interceptação depende de autorização do juízo, com prazo máximo de 15 dias por prorrogação, e só alcança a comunicação daquele intervalo específico de tempo.

Já a quebra de sigilo de dados armazenados é outra lógica: dá pra obter conteúdo que já está guardado na nuvem há anos, não só o que acontece dali pra frente.

Por que a interceptação telefônica está caindo em desuso

A resposta é a criptografia de ponta a ponta. Aplicativos como WhatsApp, Signal e Telegram, hoje ao alcance de qualquer usuário (inclusive pra ligação sem precisar de crédito de operadora), cifram o conteúdo de forma que a interceptação tradicional não consegue mais escutar o áudio. Só seria possível com acesso à chave de criptografia, o que eleva muito o grau de dificuldade técnica. Na prática, em regra, não dá mais pra interceptar esse tipo de comunicação.

As ferramentas mais comuns e o que elas entregam

As duas ferramentas mais recorrentes nesse tipo de procedimento na esfera criminal são o SIS, da Polícia Federal, e o Guardião. O relatório do Guardião vem criptografado, acessível só por leitor próprio, com áudio e informações do conteúdo. Já o SIS entrega um relatório em PDF, com dados do alvo e o conteúdo dos áudios.

O ponto técnico que muda a estratégia de defesa

Aqui está o ponto central: só o relatório (seja PDF do SIS, seja o leitor do Guardião) não é suficiente pra fazer uma análise defensiva séria da prova. Sem o extrato de bilhetagem, não tem como auditar o conteúdo do relatório, e isso fere diretamente o princípio da auditabilidade previsto na ISO/IEC 27037, a norma internacional de referência pra tratamento de evidência digital.

Na prática: o relatório pode conter erro, pode ter havido deleção acidental de dado, e sem o extrato de bilhetagem enviado pelo provedor de telecomunicações, não tem como validar, ligação por ligação, se o que está no relatório corresponde ao que realmente aconteceu. É o extrato de bilhetagem que permite auditar integridade e autenticidade do vestígio.

O mesmo vale pra interceptação feita por e-mail, quando a captura ocorre pelo e-mail vinculado ao dispositivo mesmo que a pessoa troque de chip. Sem o extrato de bilhetagem do provedor, a defesa fica limitada ao que o relatório apresenta, sem forma independente de conferir.

Outro ponto estratégico: comparar as datas de resposta dos ofícios com o intervalo de tempo efetivamente autorizado pelo juízo. Essa comparação mostra se o que foi executado está dentro do que foi de fato autorizado, reforçando (ou não) a autenticidade e a integralidade do vestígio.

O alerta pra guardar

Em teoria, o ideal seria que, assim que a interceptação fosse concluída, já se calculasse a assinatura (hash) dos vestígios antes de qualquer análise, justamente pra garantir a integridade desde a origem. Na prática, são raros os casos em que isso é feito. Esse é exatamente o tipo de lacuna que pode virar divisor de águas numa estratégia de defesa: verificar se esse cálculo existe, e se não existir, explorar tecnicamente essa ausência.