É possível determinar a autoria de um vídeo encontrado no meu celular?

Quatro papéis que se confundem em uma única palavra

Quando um vídeo é localizado em um celular, a palavra «autoria» costuma ser usada para tudo. Mas há pelo menos quatro papéis distintos, e cada um deles se prova de um jeito:

• quem gravou — o aparelho e a pessoa que produziram o arquivo;
• quem publicou originalmente — a conta que colocou o vídeo em circulação em um aplicativo, grupo ou canal;
• quem encaminhou — cada conta que o repassou adiante;
• quem recebeu e guardou — o aparelho em que o arquivo foi encontrado.

Um mesmo vídeo pode ter um autor, um publicador, dezenas de encaminhadores e milhares de receptores. Dizer que o dono do aparelho «é o autor» porque o arquivo estava lá é pular três degraus de uma vez.

Primeira pergunta: o vídeo nasceu neste aparelho?

Um vídeo gravado pela câmera de um smartphone carrega uma espécie de certidão de nascimento: dentro do próprio arquivo, o fabricante grava marca, modelo, data de criação e outras informações técnicas próprias daquele sistema. Ele também fica em um lugar previsível — o rolo da câmera, a galeria.

Um vídeo que chegou por um aplicativo de mensagens é diferente em tudo. O aplicativo reprocessa o arquivo antes de guardá-lo — recomprime, converte, remove os dados do fabricante — e o armazena na sua pasta interna, não na galeria. A perícia compara, então, o arquivo em exame com vídeos que sabidamente foram gravados pelo aparelho e com outros que sabidamente vieram pelo aplicativo, e responde a três perguntas:

1. Metadados — o arquivo carrega os dados do fabricante que os vídeos nativos daquele mesmo aparelho carregam, ou não traz nenhum vestígio deles?
2. Localização — o arquivo existe (ou existiu) na galeria do aparelho, ou aparece apenas na área interna de um aplicativo — de troca de mensagens, de rede social, de armazenamento em nuvem ou de download — que o recebeu de fora?
3. Assinatura do contêiner — a estrutura interna do arquivo se encaixa na «família» dos vídeos gravados pela câmera ou na dos que passaram pelo aplicativo?

Se as três respostas apontam para a câmera, o vídeo provavelmente nasceu ali; se apontam para o aplicativo, ele chegou de fora. Respostas divergentes entre si também são informação — e o laudo as registra como tal.

Segunda pergunta: como ele chegou aqui?

Os aplicativos de mensagens registram, em seu banco de dados, se cada mensagem foi digitada, enviada diretamente ou encaminhada. É um primeiro marcador objetivo: uma mensagem marcada como encaminhada não foi produzida ali.

Mas o relatório padrão da ferramenta de extração muitas vezes traz apenas esse «sim/não» — não diz de quem veio. A informação completa fica no banco de dados bruto do aplicativo, em formato proprietário. No caso do Telegram, por exemplo, cada mensagem encaminhada carrega um cabeçalho de encaminhamento com o identificador do autor original e a data da postagem original. Recuperar esse dado exige localizar o registro certo dentro do banco e interpretar sua estrutura byte a byte.

Como essa estrutura não está documentada publicamente, a leitura só é aceitável se for validada por controle: o mesmo método, aplicado a outra mensagem encaminhada do mesmo aparelho, deve apontar um autor diferente e real; e a data de postagem original recuperada deve coincidir, com diferença de segundos, com a data de criação gravada dentro do próprio vídeo — exatamente o que se espera de «gravou, finalizou, enviou». Sem esses controles, o resultado é hipótese, não achado.

Terceira pergunta: quem enviou originalmente — e essa pessoa tem relação com o dono do aparelho?

Identificado o autor original no cabeçalho, a perícia traduz o identificador em algo verificável — nome de usuário, número de telefone — e o confronta com o aparelho: o número consta da agenda? Existe conversa direta com essa conta? Havia atividade entre os dois na data da postagem?

Quando as respostas são negativas, o cenário técnico compatível é o de uma cadeia de encaminhamentos grupo a grupo: o vídeo foi publicado por alguém, repassado por participantes de grupos, chegou ao aparelho por um deles e foi reencaminhado. O dono do aparelho é um elo dessa cadeia — não a origem, e sem vínculo demonstrado com quem a iniciou.

Dois limites precisam constar do laudo com clareza. O autor original não é necessariamente o remetente imediato — o cabeçalho guarda quem postou primeiro, não de quem o aparelho recebeu. E, como a estrutura do banco foi inferida, a confirmação definitiva vem do provedor do aplicativo, que mantém esses registros de forma autoritativa e pode ser requisitado por ordem judicial.

O que isso muda no processo

Cada papel corresponde a uma conduta diferente — produzir, publicar, divulgar, possuir — e cada conduta exige a sua prova. Um vídeo encaminhado não prova produção; um vídeo recebido em grupo não prova sequer que foi visto. Quando o laudo separa esses papéis com evidência — metadados, localização, marcadores do aplicativo, cabeçalho de encaminhamento, confronto com a agenda —, a discussão jurídica passa a se apoiar em fatos verificáveis, e não na presença do arquivo no aparelho.

Se um vídeo no seu aparelho está sendo atribuído a você

• Não apague nada — nem o vídeo, nem o aplicativo, nem as conversas: os registros que mostram o encaminhamento e a origem estão justamente ali.
• Preserve o aparelho e evite atualizações do aplicativo, que podem reorganizar o banco de dados interno.
• Peça a extração completa, não apenas o relatório resumido: o banco bruto do aplicativo e os logs da ferramenta são o que permite reconstruir a cadeia.
• Formule os quesitos certos: o arquivo nasceu neste aparelho? a mensagem está marcada como encaminhada? quem é o autor original? esse autor consta da agenda ou das conversas? A resposta a cada um deles é objetiva.