Perícia Digital · Cadeia de Custódia

Recuperamos dados, rastreamos cripto e provamos em tribunal.

Perícia digital, recuperação de dados e investigação de incidentes para empresas, advogados, autoridades e particulares em qualquer país. Especialidade central: forense cripto e resgate de ransomware, com cadeia de custódia documentada do primeiro contacto ao laudo.

Pedir uma Perícia Incidente em Curso
  • Cadeia de custódia com hash em todas as fases
  • Laudo pericial pronto para tribunal
  • Atuação remota e em laboratório, em todo o mundo
24/7 Resposta a ransomware e incidentes
10 Linhas de serviço forense
SHA-256 Hash de integridade em cada fase
3 Idiomas do laudo pericial
Especialidades Centrais

Cripto e ransomware: onde a prova digital decide o caso

Duas áreas em que a rapidez e o rigor técnico fazem a diferença entre perder tudo e recuperar, provar e responsabilizar.

Forense cripto

Rastreamos transações em blockchain, identificamos carteiras e exchanges envolvidas e transformamos o rasto em prova admissível.

Fui vítima de uma burla com criptomoedas. Há algo a fazer?
Sim. Rastreamos os fundos até às carteiras e exchanges de destino e preparamos a documentação para bloqueios, queixas e ações judiciais.
Preciso de provar que detenho ou detive determinados ativos.
Emitimos relatórios de prova de custódia e de origem de fundos para fins fiscais, bancários ou de residência.
Perdi o acesso a uma carteira ou a uma seed phrase.
Analisamos dispositivos, backups e carteiras para recuperar o acesso sempre que for tecnicamente possível.
Apaguei a carteira ou os ficheiros com as chaves. Está tudo perdido?
Muitas vezes não. Ficheiros apagados continuam no disco até serem sobrescritos. Recuperamos carteiras, chaves e históricos a partir da imagem forense, sem tocar no original.
Pedir uma Perícia Cripto

Resgate de ransomware

Contemos o ataque, identificamos a variante, recuperamos os dados e preservamos a prova para seguradoras, reguladores e tribunais.

Os meus sistemas foram cifrados. O que faço primeiro?
Não desligue nem reinstale nada. Contacte-nos: isolamos o ambiente, preservamos a evidência e avaliamos as opções de recuperação.
É possível recuperar sem pagar o resgate?
Em muitos casos sim, a partir de backups, falhas da cifra ou chaves conhecidas. Avaliamos cada variante antes de qualquer decisão.
Preciso de reportar o incidente a reguladores ou à seguradora.
Documentamos a linha temporal, o vetor de entrada e os dados afetados, no formato que o RGPD, a NIS2 e as apólices exigem.
O atacante apagou ficheiros e backups. Ainda há como recuperar?
Em muitos casos sim. Os ficheiros apagados permanecem no disco até serem sobrescritos e são recuperados a partir da imagem forense, preservando a prova do ataque.
Pedir Ajuda com Ransomware

Cada caso começa com uma conversa confidencial. Descreva o que aconteceu e dizemos-lhe, sem compromisso, o que é possível recuperar e provar.

Falar com um Perito Ver Todos os Serviços
Serviços Forenses

Dez linhas de serviço, um único ponto de contacto

Da recuperação de um disco danificado à deposição em tribunal, a DolutechAI executa cada caso com equipa certificada e laboratórios próprios na Europa e nos Estados Unidos.

  • Recuperação de Dados

    Discos, SSD, RAID, servidores e suportes com dano físico, e ficheiros apagados que continuam no disco, recuperados em laboratório com sala limpa.

  • Análise Forense de Dispositivos

    Extração e exame de computadores, smartphones, tablets e aplicações de mensagens, com relatório pronto para o processo.

  • Forense Cripto

    Rastreio de transações, identificação de carteiras e exchanges e prova de custódia de ativos digitais.

  • Perito em Tribunal

    Pareceres técnicos, respostas a quesitos e esclarecimentos em audiência, em linguagem clara para juízes e advogados.

  • Forense de Código-Fonte

    Comparação de código, autoria, plágio de software e verificação do que foi realmente entregue.

  • Fuga de Dados e Espionagem

    Investigação de fugas intencionais, acesso indevido por colaboradores e espionagem industrial.

  • Forense de Deepfake

    Verificação de autenticidade de vídeo, áudio e imagem e deteção de manipulação por IA.

  • Destruição Certificada de Dados

    Eliminação segura de suportes conforme a norma NIST 800-88, com certificado de destruição.

  • Varrimento Eletromagnético (TSCM)

    Deteção de escutas, câmaras ocultas e dispositivos de localização em escritórios, viaturas e residências.

  • Resgate de Ransomware

    Contenção, identificação da variante, recuperação de dados e preservação da prova do ataque.

Casos Reais

Situações em que a perícia digital muda o resultado

Cinco problemas frequentes e a forma como a prova técnica os resolve.

  1. Fraude financeira

    Transferências, pagamentos ou investimentos desviados por burla, phishing ou acesso indevido a contas.

    Como ajudamos

    Reconstruímos o fluxo dos fundos, identificamos os intervenientes e entregamos a prova pronta para a queixa e para o banco.

  2. Contratos mal assinados

    Assinaturas digitais contestadas, documentos alterados depois de assinados ou provas de envio e receção em disputa.

    Como ajudamos

    Analisamos metadados, certificados e registos de envio para determinar quem assinou, quando e o que foi alterado.

  3. Prova de custódia cripto para residência fiscal

    Autoridades fiscais ou bancos exigem prova da origem e da titularidade de ativos digitais.

    Como ajudamos

    Emitimos um relatório de prova de custódia com histórico on-chain, titularidade das carteiras e origem dos fundos.

  4. Disputas de propriedade intelectual

    Código, designs ou bases de dados copiados por ex-colaboradores, concorrentes ou fornecedores.

    Como ajudamos

    Comparamos versões, reconstruímos a linha temporal e provamos a autoria e a cópia com evidência técnica.

  5. Entrega que não cumpre o contrato

    Software ou sistemas entregues sem as funcionalidades, a qualidade ou a segurança contratadas.

    Como ajudamos

    Fazemos a perícia técnica ao que foi entregue face ao que foi acordado e fundamentamos o parecer para a negociação ou o litígio.

Como Trabalhamos

A prova chega ao processo exatamente como saiu das suas mãos

Cada fase gera um registo datado e um hash de verificação. Nada é analisado sobre o original.

  1. Receção e selagem

    Auto de entrega, registo fotográfico e selo numerado. Em casos remotos, recolha orientada e assinada.

  2. Imagem forense

    Cópia bit a bit com bloqueio de escrita e hash SHA-256 do original e da cópia.

  3. Análise

    Sempre sobre a cópia, com ferramentas validadas e metodologia documentada.

  4. Laudo

    Respostas aos quesitos, com evidência anexada e grau de certeza explícito.

  5. Entrega

    Devolução selada dos suportes e disponibilidade para esclarecer em audiência.

Em incidentes em curso, a fase de contenção antecede a receção formal, sem nunca comprometer a preservação da prova.

Entregável

O que recebe: um laudo pericial que resiste ao contraditório

Escrito para quem decide, com a profundidade técnica que o processo exige.

  1. Identificação do caso, do requerente e dos peritos
  2. Quesitos e objeto da perícia
  3. Metodologia, ferramentas e normas aplicadas
  4. Cadeia de custódia com hashes e registos datados
  5. Achados com evidência anexada e reproduzível
  6. Conclusões com grau de certeza explícito
  7. Resumo em linguagem clara para decisores
  8. Anexos: imagens, logs, extratos on-chain e capturas

Pronto para tribunal

Estrutura pensada para juntar aos autos e para ser defendida em audiência pelos peritos que o assinam.

Em três idiomas

Português, inglês ou espanhol, com a terminologia jurídica adequada à jurisdição do caso.

Explicado a quem decide

Um resumo claro para juízes, advogados, administradores e seguradoras, sem perder o rigor técnico.

Para Quem

Entidades públicas e clientes privados

A mesma metodologia, o mesmo sigilo, adaptados ao contexto de cada requerente.

Entidades públicas e autoridades

Perícia independente para a investigação criminal, a supervisão e a administração pública.

  • Ministério Público e tribunais
  • Órgãos de polícia criminal
  • Administração pública central e local
  • Reguladores e entidades de supervisão
  • Exame de suportes apreendidos e apoio técnico à investigação

Empresas, advogados e particulares

Prova técnica para litígios, incidentes, auditorias e decisões de negócio.

  • Vítimas de burla e de roubo de criptoativos
  • Escritórios de advogados e departamentos jurídicos
  • Empresas atingidas por ransomware ou fugas de dados
  • Seguradoras e peritos de sinistros cibernéticos
  • Contabilistas, consultores fiscais e family offices
  • Particulares com dispositivos danificados ou dados perdidos
Compromissos e Certificações

Isenção, sigilo e integridade da prova

Os princípios que regem cada caso, do primeiro contacto à última audiência.

  • Isenção

    Exames técnicos, conclusões fundamentadas e grau de certeza sempre explícito, mesmo quando o resultado não favorece quem pede.

  • Sigilo

    Acordo de confidencialidade, laboratórios de acesso restrito e tratamento de dados nos termos do RGPD.

  • Integridade da prova

    Cadeia de custódia documentada e verificação por hash em todas as fases, com registo datado de cada ação.

  • Disponibilidade

    Resposta 24/7 a incidentes em curso e disponibilidade dos peritos para esclarecer em audiência.

  • Equipa certificada

    Peritos com certificações EXIN ISMP (ISO/IEC 27001) e EXIN PDP em proteção de dados, e metodologia alinhada com a ISO/IEC 27037.

  • Sem conflito de interesses

    Verificamos conflitos antes de aceitar cada caso e recusamos quando a independência não pode ser garantida.

Perguntas Frequentes

FAQ de Perícia Digital

O que é a forense cripto?

É a análise técnica de transações em blockchain para rastrear fundos, identificar carteiras e exchanges e produzir prova admissível. Usamo-la em burlas, roubos, disputas de titularidade e prova de custódia para fins fiscais.

As criptomoedas roubadas podem ser recuperadas?

Nem sempre, mas muitas vezes é possível rastrear os fundos até uma exchange ou um serviço que coopera com autoridades. Preparamos a documentação técnica para pedidos de bloqueio, queixas e ações judiciais, e dizemos-lhe com franqueza as probabilidades do seu caso.

Fui atingido por ransomware. O que devo fazer primeiro?

Não desligue, não reinstale e não pague antes de falar connosco. Isolamos o ambiente, preservamos a evidência, identificamos a variante e avaliamos as opções de recuperação, incluindo backups e descifradores conhecidos.

Os laudos são válidos em tribunal?

Os laudos seguem uma metodologia documentada com cadeia de custódia e hash em todas as fases, e são assinados por peritos disponíveis para depor. Já foram utilizados em processos em Portugal, Espanha, Brasil e Estados Unidos. A admissibilidade final depende sempre do tribunal e da jurisdição, pelo que articulamos com o seu advogado.

Atuam como peritos em audiência?

Sim. Prestamos esclarecimentos em audiência, respondemos a quesitos das partes e explicamos a prova técnica em linguagem clara, presencialmente ou por videoconferência.

O que é a cadeia de custódia e porque importa?

É o registo documentado de quem teve acesso à prova, quando e o que fez. Sem ela, a outra parte pode alegar que a evidência foi alterada. Cada fase do nosso processo gera um registo datado e um hash de verificação.

Que dispositivos e suportes analisam?

Computadores, servidores, discos e SSD, RAID, smartphones e tablets, pens e cartões de memória, gravadores de CCTV e DVR, carteiras de hardware e contas em exchanges. Suportes com dano físico são tratados em sala limpa.

Trabalham de forma remota e noutros países?

Sim. Grande parte da forense cripto, da resposta a ransomware e da análise de código é feita remotamente. Quando o suporte físico tem de ser examinado, organizamos a recolha selada ou o envio para o nosso laboratório mais próximo, na Europa ou nos Estados Unidos.

Quanto tempo demora e quanto custa?

Depende do tipo de prova, do volume de dados e da urgência. Incidentes em curso recebem resposta imediata. Após a conversa inicial, apresentamos um orçamento fechado, sem compromisso, com prazos definidos por fase.

Como garantem a confidencialidade?

Cada caso é regido por um acordo de confidencialidade. Os laboratórios são de acesso restrito, os dados são tratados nos termos do RGPD e são destruídos ou devolvidos de forma certificada no fim do caso.

Perícia Digital · Cadeia de Custódia

Cada caso começa com uma conversa confidencial.

Conte-nos o que aconteceu. Dizemos-lhe o que é possível recuperar, provar e apresentar.

Pedir uma Perícia Tenho um Incidente em Curso

Sob acordo de confidencialidade · Laudo em PT, EN e ES · Resposta 24/7 a incidentes