RIF, extrato, sigilo telefônico, celular apreendido, gravação, log de rede. Cada arquivo entra com hash e é lido pelo motor feito para ele. Toda prova passa por camadas de conferência e sai num relatório com código de verificação.
casos ilustrativos · nomes, valores e hashes fictícios
Uma ferramenta em camadas.
Todo caso passa pelas mesmas camadas, nesta ordem. O painel mostra em qual camada cada caso está. O relatório só fecha na última.
recebido
Dados com encadeamento de hash.
Cada arquivo recebe o seu hash no instante em que entra, com a hora do servidor, e o hash seguinte inclui o anterior: uma corrente em que qualquer mudança aparece. Daí em diante ninguém mexe no arquivo; o trabalho acontece em cópia. O que vai para o processo é o original.
CASO #0041 · PROVAS ENTRANDO5 arquivos
F
RIF 000001 · Comunicações.csvFinanceiro · RIF do COAF
Operadora · quebra de sigilo 11 9xxxx-4471.xlsxTelefonia
sha256 …
D
Extração do aparelho · relatório.pdfDigital · Cellebrite, 1.412 páginas
sha256 …
Á
Gravação apreendida · 2023-03-27.m4aÁudio e vídeo
sha256 …
termo de recebimento09/09/2026 14:31hora do servidor1,2 GB
lido
O motor lê e aponta o local exato.
O motor lê cada arquivo e devolve o que encontrou com o local exato: arquivo, página, linha, registro. Onde a leitura não é certa (uma imagem, uma transcrição, um nome parecido), ele aponta o trecho para o usuário decidir, e a decisão fica registrada com nome e hora. O motor não decide no incerto.
EXTRAÇÃO DO APARELHO · PÁG. 412reg. 0x1de4b35
14/03/2021 22:17 · aparelho do investigado → +55 11 9xxxx-4471
manda os 2.680 pra conta do Henriques hoje ainda, to em SP até amanhã
pessoa · H. Henriques · já aparece na conta 440397 (extrato)pág. 412 · reg. 0x1de4b35
lugar · São Paulo, declarado na mensagempág. 412 · reg. 0x1de4b35
valor · R$ 2.680,00 · leitura por OCR com 71 % de certezapág. 412 · linha 7 · pendente
A leitura não garante este valor.O OCR leu "2.680" com 71 % de certeza. O trecho está acima. Confere?
cruzado
Provas comparadas entre si no tempo.
Dinheiro, chamada, antena, mensagem e acesso entram na mesma linha do tempo. Onde duas fontes não fecham, o motor mostra as duas, lado a lado, com origem; não conclui. Onde a prova não alcança, diz o que pedir e a quem. Um clique gera o ofício.
LINHA DO TEMPO · 14/03/20214 fontes
22:1022:1522:2022:2522:30
Mensagem
22:17 · "to em SP"
Antena
22:19 · ERB Campinas
PIX
c/c 440397 ← R$ 2.680,00 · 22:21
Chamada
9xxxx-4471 · 41 s · 22:24
2 FONTES NÃO FECHAM · LUGARa mensagem diz São Paulo; dois minutos depois a antena registra Campinas. Faltaria: a ERB da linha do interlocutor.Gerar ofício
conferido
O usuário decide o que vai para o relatório dinâmico.
Duas leituras de cada achado: a do motor e a do usuário. O relatório é dinâmico: se escreve conforme o usuário confirma, e só recebe o que as duas leituras sustentam. O que diverge fica registrado como divergência, com nome, data e hora, e vira quesito. A conclusão é sua.
CONFERÊNCIA · 3 ACHADOSE. Silva · 09/09/2026
achado
máquina
pessoa
estado
Valor transferido
R$ 2.680,00OCR 71 % · pág. 412
R$ 2.680,00lido no trecho · 14:32
batem
Conta de destino
c/c 440397extrato · linha 118
c/c 440397conferido no PDF · 14:35
batem
Lugar às 22:17
São Paulomensagem · pág. 412
CampinasERB · operadora · 14:41
divergência
0 de 3 conferidosa divergência vira quesito; o caso não fecha até as leituras baterem
RELATÓRIO DINÂMICO · SE ESCREVE COM A CONFERÊNCIAem branco
2. Movimentação financeira comunicadaentrou o parágrafo do PIX de R$ 2.680,00 para a c/c 440397porque as duas leituras do valor bateram · 14:32
3. Evidênciasentraram 2 evidências, cada uma com origem e sha256porque as duas leituras da conta de destino bateram · 14:35
5. Quesitoa divergência do lugar às 22:17 não virou afirmação: virou perguntaas duas leituras ficam no relatório, com origem · 14:41
o relatório continua se escrevendo. A folha fechada, com o código de verificação, é a camada seguinte.
selado
Relatório fechado, conferível por qualquer um.
O relatório se escreve com o caso. Parágrafo, figura, mídia, ofício e quesito entram com origem e hash; o rodapé fecha a corrente e gera o código de verificação. Mudou um byte, o código não confere. O mesmo mecanismo serve a quem prova e a quem questiona.
CORRENTE DE HASHES · CASO #00413 elos
h₁ · PROVAS…hash de cada arquivo, na ordem de chegada
h₂ · ACHADOS…cada achado inclui o hash do anterior
h₃ · RELATÓRIO…texto, dados e figuras, fechados juntos
códigoEIG-0041-7K2Qemitido 09/09/2026 17:40 · hora do servidorconfere
selado ✓
Unidade de análise de provaÓrgão de origem · Núcleo de inteligência financeiratimbre ilustrativo · o seu entra pelo Meu timbre
Análise das provas reunidas no caso 0041 (RIF nº 000001, extratos e gravação apreendida), com indicação, para cada fato, do documento de origem, do trecho e do hash conferido.
2. Movimentação financeira comunicada
Na conta 749688 (Itaú), o RIF comunica R$ 10.762.221,16 em giro no período de 27/05/2020 a 25/11/2020. Têm parte nomeada R$ 960.885,52; R$ 9.801.335,64 seguem sem origem ou destino declarados.
RIF000001_Comunicacoes.csv · comunicação 26 · sha256 530c…e3bd · conferido por E. Silva em 09/09/2026 14:31
3. Evidências
EVIDÊNCIA 1 · GRAFORecorte do grafo, 4 nós e 3 vínculos, gerado da tela Seguir o dinheiro · sha256 9f2a…c41dEVIDÊNCIA 2 · VÍDEO
03:12
Gravação apreendida, trecho 03:12–03:15, ouvido e conferido por quem assina · sha256 7bd0…19e2
#
Evidência
Origem
sha256
Conferência
1
Grafo de vínculos, 4 nós
Seguir o dinheiro · RIF 000001
9f2a…c41d
conferida
2
Vídeo, trecho 03:12–03:15
Mídia 12 · camera_agencia.mp4
7bd0…19e2
conferida
3
Mensagem de 14/03/2021 22:17
Conversa · pág. 412 · reg. 0x1de4b35
c0a1…88f3
conferida
4. Diligência
Ofício 01/2026 · gerado da lacunaAo Banco Bradesco S.A.: requisita-se o extrato analítico da agência 8620, conta 440397, de titularidade de Central Metalúrgica Siqueira Ltda., no período de 09/07/2020 a 15/10/2021, para esclarecer R$ 22.963.644,83 sem individualização.
5. Quesito
Divergência registrada · E. Silva · 09/09/2026 14:41Às 22:17 a mensagem diz São Paulo; às 22:19 a antena da operadora registra Campinas. As duas leituras ficam no relatório, com origem. Quesito: em qual ERB estava a linha do interlocutor às 22:17?
E. SilvaAnalista · matrícula 000.000-0 · assinatura digital ICP-Brasil
Rua Exemplo, 100 · Centro · (00) 0000-0000 · unidade@orgao.gov.br Relatório 0041/2026 · caso 0041 · emitido em 09/09/2026 17:40 (hora do servidor)
EIG-0041-7K2Qh₃ = sha256(h₂ + dados + texto) verificar em eiguis.ai/verificar
1 / 3
folha ilustrativa · nomes, valores e hashes fictícios · o timbre é o do seu órgão
O que sustenta as camadas.
Confiança no mecanismo, não em quem o opera.
Original intocado
Dois algoritmos registram a impressão digital do arquivo no momento em que entra. O que vai para o processo é o arquivo como chegou.
Fato só com prova
Todo número do relatório aponta arquivo, linha, quem leu e como foi conferido. O que a leitura não garante vira pergunta, e a decisão fica registrada.
Corrente de hashes
Cada achado entra numa cadeia em que o hash de um inclui o do anterior. Reordenar, apagar ou editar depois quebra a corrente.
Acesso registrado
Segundo fator, data, hora e origem de cada acesso guardados. Quem analisa um caso não vê o de ninguém.
Uma ferramenta para cada prova.
Cada motor lê um tipo de arquivo e entrega o que encontrou com a origem anotada e justificada. Indício não vira certeza. Só quem trabalha no caso vê a prova.
Financeiro
RIF, extratos, payout. Giro, o que está explicado, o que passou sem nome, ida e volta entre contas.
Não afirma origem de valor que o documento não nomeia.
Telefonia
Quebra de sigilo de qualquer operadora. Quem falou com quem, quando, com que frequência.
Não afirma conteúdo de conversa que não está no registro.
Acesso e rede
Logs, IPs, captura de acesso. Quando, de onde, por qual provedor, com base datada.
Não afirma que um IP é uma pessoa.
Áudio e vídeo
Transcrição pesquisável com separação de vozes, espectro para apontar cortes, metadados e hash. Cada trecho citado é ouvido e conferido por quem assina.
Não afirma de quem é a voz nem que houve edição.
Imagem
OCR, data e aparelho pelos metadados, indício de manipulação por compressão e bordas.
Não afirma que uma imagem é autêntica.
Digital
Extração de celular (Cellebrite e similares, em PDF, HTML ou UFDR), prints, conversas. Pessoas, números, valores e datas, cada um com o trecho de onde saiu.
Não afirma autoria sem o aparelho identificado.
Padrões
Tipologias do GAFI e do COAF sobre o que os outros entregaram: fracionamento, passagem, interposta pessoa.
Não afirma que padrão é crime. Indica e cita a regra.
Em treinamento
Receita (CNPJ), Banco Central, Portal da Transparência, Querido Diário.
Entram quando puderem responder pelo que dizem.
Camadas de conferência para garantir a integridade e o caminho da prova.
Quem precisa provar sobe a prova. Quem precisa questionar sobe o laudo e a prova. O sistema reconstrói o fato para os dois, com a mesma origem e o mesmo selo.
Polícia Civil e FederalMinistério PúblicoJudiciárioAdvocacia e defesaPeritos e assistentes técnicos
Conferir um laudo: sobe o laudo e os dados brutos; o sistema mostra onde confere, onde diverge e o que o laudo afirma sem apoio. Cada divergência vira quesito.
Acesso por cadastro, com aprovação; segundo fator e registro de cada entrada.