Machine Translated by Google

Protocolo de Berkeley
em investigações digitais de código aberto

Um guia prático sobre o uso eficaz de código aberto digital

Informações na investigação de violações de crimes internacionais,
Direitos Humanos e Direito Humanitário
Machine Translated by Google

Protocolo de Berkeley
em investigações digitais de código aberto

Um guia prático sobre o uso eficaz de código aberto digital

Informações na investigação de violações de crimes internacionais,
Direitos Humanos e Direito Humanitário

Nova York e Genebra, 2022

Machine Translated by Google

© 2022 Nações Unidas

Todos os direitos reservados no mundo inteiro
HR/PUB/20/2
ISBN: 978-92-1-154233-2
eISBN: 978-92-1-005343-3
Nº de venda: E.20.XIV.4

Este trabalho é copublicado pelas Nações Unidas, em nome do Escritório do Alto Comissariado das
Nações Unidas para os Direitos Humanos (ACNUDH) e do Centro de Direitos Humanos da Faculdade
de Direito da Universidade da Califórnia, Berkeley.

Solicitações para reproduzir trechos ou fotocopiar devem ser endereçadas ao Copyright Clearance
Center em copyright.com.

Todas as outras questões sobre direitos e licenças, incluindo direitos subsidiários, devem ser
dirigidas a: Publicações das Nações Unidas, 405 East 42nd Street, S-09FW001, Nova Iorque,
NY 10017, Estados Unidos da América. E-mail: Permissions@un.org; site: Shop.un.org.

As designações utilizadas e a apresentação do material nesta publicação não implicam a expressão

de qualquer opinião por parte do Secretariado das Nações Unidas sobre o estatuto jurídico de
qualquer país, território, cidade ou área, ou das suas autoridades, ou quanto à delimitação de suas
fronteiras ou limites.

Os símbolos dos documentos das Nações Unidas são compostos por letras maiúsculas combinadas
com números. A menção de tal figura indica uma referência a um documento das Nações Unidas.

Crédito da imagem da capa: imagem de satélite deepfake criada por Ahmed Elgamal usando a
plataforma de inteligência artificial Playform.

O Centro de Direitos Humanos da Faculdade de Direito da Universidade da Califórnia, Berkeley,

agradece o apoio financeiro recebido dos seguintes doadores: Sigrid Rausing Trust; a Fundação
Oak; doadores individuais da Universidade da Califórnia, Berkeley; Fundações de Sociedade Aberta;
e o Bellagio Center da Fundação Rockefeller.
Machine Translated by Google

Conteúdo
Prefácio ................................................. ...v V. PREPARAÇÃO .............................. 43

Resumo executivo.................................vii A. Avaliação de ameaças e riscos digitais........ 45

Colaboradores e B. Avaliação do cenário digital................ 45

participantes................................................ viii
C. Plano de investigação on-line .................... 46
Abreviaturas e siglas..................... xii
D. Plano de resiliência e autocuidado ................ 48

E. Políticas e ferramentas de dados............ 49

EU. INTRODUÇÃO................................1

A. Finalidade.................................................. ... 4
VI. PROCESSO DE INVESTIGAÇÃO .......... 53
B. Público................................................... .5
A. Consultas on-line ................................... 56
C. Definições ............................................. 5
B. Avaliação preliminar ........................ 57

C. Coleção .......................................... 58
II. PRINCÍPIOS ......................................9
D. Preservação .......................................... 60
A. Princípios profissionais ........................ 11
E. Verificação .......................................... 62
B. Princípios metodológicos.................... 13
F. Análise investigativa......................... 65
C. Princípios éticos ................................ 14

VII. RELATÓRIO SOBRE ACHADOS ........ 69

III. QUADRO JURÍDICO ................... 17
A. Relatório escrito .................................. 71
A. Direito internacional público........................ 20
B. Relatório oral................................... 72
B. Jurisdição e responsabilidade ............ 23
C. Relatórios visuais ................................... 72
C. Poderes e deveres de investigação.......... 24

D. Regras processuais e provas.......... 25

VIII. GLOSSÁRIO .................................... 75
E. Direito à privacidade e à proteção de dados... 27

F. Outras considerações jurídicas relevantes...... 28 ANEXOS ................................................ 81

I. Modelo de plano de investigação online....... 83

4. SEGURANÇA........................................ 31
II. Avaliação de ameaças e riscos digitais
A. Padrões mínimos.......................... 33 modelo................................................ 84

B. Avaliações de segurança .......................... 34 III. Modelo de avaliação de paisagem digital...85

C. Considerações relacionadas à infraestrutura.... 38 4. Formulário de coleta de dados on-line ................ 86

D. Considerações relacionadas ao usuário .................. 40 V. Considerações para validação

novas ferramentas................................................ .. 87
Machine Translated by Google
Machine Translated by Google
Prefácio
Desde o início da década de 1990, as ferramentas digitais e
a Internet, como a câmara e o telefone antes delas,
revolucionaram a forma como obtemos, recolhemos e
divulgamos informações sobre violações dos direitos humanos
e outras violações graves do direito internacional, incluindo
crimes internacionais.
Hoje, os investigadores podem capturar dados sobre
potenciais violações dos direitos humanos e outras violações
graves do direito internacional, incluindo crimes internacionais,
a partir de uma vasta gama de imagens de satélite, vídeos e
fotografias disponíveis publicamente, incluindo material
carregado na Internet a partir de smartphones e publicações
em redes sociais. plataformas. Este desenvolvimento ajudou
os investigadores a contornar o governo e outros guardiões
de informação tradicionais para aceder a informações
importantes sobre irregularidades, mesmo em tempo real,
que de outra forma permaneceriam ocultas da vista do público.
A informação digital de fonte aberta tem, no entanto, sido
utilizada em grande parte de forma ad hoc, uma vez que as
organizações de direitos humanos, os organismos
intergovernamentais, os mecanismos de investigação e os
tribunais têm por vezes lutado para adaptar as suas práticas
de trabalho para incluir novos métodos digitais de apuramento
e análise de factos. Um dos maiores desafios que enfrentam
é lidar com a descoberta e verificação de material relevante
num volume crescente de informação online, especialmente
fotografias e vídeos capturados em smartphones e outros
dispositivos móveis, alguns dos quais podem estar
comprometidos ou atribuídos incorretamente.
Entretanto, o surgimento de tribunais penais internacionais e
de mecanismos de investigação, bem como de unidades
nacionais de crimes de guerra, aumentou ainda mais a
necessidade de normas comuns para a captura, preservação
e análise de informações de fonte aberta que possam ser
apresentadas como prova em julgamentos criminais. Para
que a informação de fonte aberta seja admissível como prova
em tribunal, os procuradores e advogados devem normalmente
ser capazes de estabelecer a sua autenticidade e cadeia de custódia. aberta no trabalho de apuramento de factos e investigação.
O manuseio e processamento adequados deste material
aumentarão enormemente a probabilidade de ele poder ser
utilizado por promotores e advogados. Se, no entanto, forem
utilizados métodos inadequados de recolha e preservação, a
informação não pode ser considerada fiável para efeitos de
apuramento dos factos num caso. Os tribunais e os
com especialistas e contribuições
mecanismos de investigação beneficiarão de critérios claros para avaliar
v
o peso da informação de fonte aberta, seja como ligação ou
como evidência baseada em crimes. As normas metodológicas
comuns em matéria de autenticação e verificação servirão
igualmente as missões de apuramento de factos em matéria
de direitos humanos, que também incorporam cada vez mais
materiais digitais de fonte aberta nas suas investigações. As
comissões de inquérito, as componentes de direitos humanos
das operações de manutenção da paz, os escritórios locais
do Alto Comissariado das Nações Unidas para os Direitos
Humanos (ACNUDH) e outros esforços de monitorização e
investigação dos direitos humanos das Nações Unidas, todos
beneficiarão de princípios e abordagens metodológicas
sólidas para apoiar a validade e o peso de suas descobertas.
Para atender a essa necessidade, nossas instituições, o
Centro de Direitos Humanos da Universidade da Califórnia,
Berkeley, a Faculdade de Direito e o ACNUDH, uniram forças
para publicar o Protocolo de Berkeley sobre Investigações
Digitais de Código Aberto: Um Guia Prático sobre o Uso
Eficaz de Dados Digitais Abertos. Fonte de informação na
investigação de violações do direito penal internacional, dos
direitos humanos e do direito humanitário. O caminho que
conduziu a esta publicação começou no campus de Berkeley
em 2009, quando o Centro de Direitos Humanos reuniu
juristas, tecnólogos, jornalistas e ativistas para desenvolver
estratégias de utilização de tecnologias e metodologias
digitais para expor e documentar violações dos direitos
humanos. Desde então, o Centro de Direitos Humanos
organizou uma série de workshops interdisciplinares, em
colaboração com uma série de especialistas técnicos, jurídicos
e metodológicos, incluindo do ACNUDH, para debater ideias,
desenvolver novas ferramentas e identificar e destilar critérios,
padrões e métodos para descobrir, avaliar, verificar e
preservar informações digitais de fonte aberta para documentar
violações dos direitos humanos e levar os perpetradores à
justiça. Este processo alinhou-se bem com os esforços do
ACNUDH para desenvolver orientações e ferramentas para
apoiar e aconselhar as comissões de inquérito e missões de
apuramento de factos das Nações Unidas e o pessoal do
ACNUDH na sua utilização crescente de informações de fonte
O desenvolvimento do Protocolo de Berkeley beneficiou das
contribuições de indivíduos com diversas
perspectivas profissionais, antecedentes jurídicos e culturais,
géneros e nacionalidades e envolveu mais de 150 consultas
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto
das principais partes interessadas, incluindo investigadores de
direitos humanos das Nações Unidas. Também recorreu à
experiência de grupos de trabalho especializados da Secção de
Metodologia, Educação e Formação do ACNUDH e do Gabinete
do Procurador do Tribunal Penal Internacional. De acordo com os
padrões internacionais sobre o desenvolvimento de novas
metodologias, o ACNUDH e o Centro de Direitos Humanos
submeteram o Protocolo de Berkeley a um rigoroso processo de
análise, revisão e validação.
Com base nesta abordagem colaborativa, o Protocolo de Berkeley
inclui normas internacionais para a realização de pesquisas online
sobre alegadas violações do direito internacional dos direitos
humanos e do direito internacional humanitário e penal. Também
fornece orientação sobre metodologias e procedimentos para
coleta, análise e preservação de informações digitais de maneira
profissional, legal e ética. Por último, o Protocolo de Berkeley
estabelece medidas que os investigadores online podem tomar
para proteger a sua segurança digital, física e psicossocial e a de
outros, incluindo testemunhas, vítimas e socorristas (por exemplo,
cidadãos, activistas e jornalistas), que arriscam o seu próprio bem-
estar. documentar violações dos direitos humanos e violações
graves do direito internacional.
O Protocolo de Berkeley segue os passos de dois protocolos
anteriores das Nações Unidas: o Protocolo de Minnesota
Protocolo sobre a Investigação de Pessoas Potencialmente Ilícitas
Morte (1991, atualizado em 2016), e o Manual sobre a Investigação
e Documentação Eficazes de
Eric Stover
Diretor do Corpo Docente, Centro de Direitos Humanos,
Universidade da Califórnia, Berkeley, Faculdade de Direito
vi
Tortura e outros tratamentos ou penas cruéis, desumanos ou
degradantes (Protocolo de Istambul) (1999, atualizado em 2004).
O Protocolo de Minnesota, desenvolvido por advogados e
cientistas forenses envolvidos na busca de pessoas desaparecidas
na década de 1980, estabelece padrões e procedimentos
internacionais para a condução de investigações médico-legais
sobre mortes suspeitas ou não assistidas, e serve como um meio
para avaliar a credibilidade de tais investigações. . Da mesma
forma, o Protocolo de Istambul fornece orientações aos médicos
e advogados sobre como reconhecer e documentar as sequelas
físicas e psicossociais da tortura, para que a documentação possa
servir como prova válida em tribunal ou noutros contextos,
incluindo investigações e monitorização de direitos humanos.
Todos os três protocolos baseiam-se na crença de que a ciência,
a tecnologia e o direito podem – e devem – trabalhar juntos ao
serviço dos direitos humanos. Tal como os protocolos anteriores,
o Protocolo de Berkeley será disponibilizado nas línguas oficiais
das Nações Unidas, a fim de facilitar a sua utilização e utilidade
em todo o mundo.
Esperamos que, num mundo cada vez mais digitalizado, o
Protocolo de Berkeley ajude os investigadores online – sejam eles
profissionais jurídicos, defensores dos direitos humanos, jornalistas
ou outros – a desenvolver e implementar procedimentos eficazes
para documentar e verificar violações do direito internacional dos
direitos humanos e direito humanitário e penal internacional,
fazendo o melhor uso da informação digital de fonte aberta, para
que aqueles que são responsáveis por tais violações possam ser
levados à justiça de forma justa.
Michelle Bachelet
Nações Unidas
Alto Comissário para os Direitos Humanos
Machine Translated by Google
Sumário executivo
As investigações de código aberto são investigações que
se baseiam, no todo ou em parte, em informações
publicamente disponíveis para conduzir investigações
online formais e sistemáticas sobre alegadas irregularidades.
Hoje, grandes quantidades de informação publicamente
disponível são acessíveis através da Internet, onde um
cenário digital em rápida evolução levou a novos tipos e
fontes de informação que poderiam ajudar na
investigação de alegadas violações dos direitos humanos e
crimes internacionais graves. A capacidade de investigar
tais alegações é de particular valor para os investigadores
que não conseguem aceder fisicamente às cenas do crime
em tempo útil, o que é frequentemente o caso em
investigações internacionais.
As informações de fonte aberta podem fornecer pistas,
apoiar resultados de inteligência e servir como prova direta
em tribunais. Contudo, para que possa ser utilizado em
processos formais de investigação, incluindo investigações
legais, missões de apuramento de factos e comissões de
inquérito, os investigadores devem empregar métodos
consistentes, que reforcem a precisão das suas conclusões
e permitam aos juízes e outros investigadores avaliar
melhor a qualidade do próprio processo de investigação. O
Protocolo de Berkeley sobre Investigações Digitais de
Código Aberto foi desenvolvido para fornecer padrões e
orientações internacionais para investigadores nas áreas
de justiça criminal internacional e direitos humanos. Esses
investigadores provêm de uma série de instituições,
incluindo meios de comunicação, grupos da sociedade civil
e organizações não governamentais, organizações
internacionais, tribunais e agências de investigação
nacionais e internacionais.
O estabelecimento de medidas consistentes e mensuráveis
vii
padrões para apoiar esta arena multidisciplinar é um meio
de profissionalizar a prática de investigações de código
aberto.
Embora as orientações e a formação sobre a utilização de
ferramentas e software específicos sejam uma parte
essencial da melhoria da qualidade das investigações
digitais de código aberto, o Protocolo de Berkeley não se
centra em tecnologias, plataformas, software ou ferramentas
específicas, mas sim nos princípios e metodologias
subjacentes. que pode ser aplicado de forma consistente,
mesmo quando a própria tecnologia muda. Estes princípios
descrevem padrões legais e éticos mínimos para a
condução de investigações eficazes de código aberto. Ao
seguir as orientações do Protocolo de Berkeley, os
investigadores ajudarão a garantir a qualidade do seu
trabalho, ao mesmo tempo que minimizam os riscos físicos,
psicossociais e digitais para si próprios e para outros.
O Protocolo de Berkeley foi concebido como uma ferramenta
de ensino e um guia de referência para investigadores de
código aberto. Após um capítulo introdutório, os três
capítulos subsequentes são dedicados a quadros
abrangentes, incluindo princípios, considerações jurídicas
e segurança. Os capítulos restantes estão focados no
próprio processo de investigação. Esta secção do Protocolo
de Berkeley começa com um capítulo sobre preparação e
planeamento estratégico, seguido por um capítulo dedicado
às várias etapas de investigação necessárias –
nomeadamente, inquéritos online, avaliação preliminar,
recolha, preservação, verificação e análise investigativa.
Conclui com um capítulo sobre a metodologia e os princípios
para relatar as conclusões de uma investigação de código
aberto.
Machine Translated by Google
Colaboradores e
participantes
Coordenação do Protocolo de Berkeley
Comitê
Lindsay Freeman, pesquisadora jurídica sênior,
Centro de Direitos Humanos, Universidade da Califórnia,
Berkeley, Faculdade de Direito
Alexa Koenig, Diretora Executiva, Direitos Humanos
Centro, Universidade da Califórnia, Berkeley, Escola de
Lei
Eric Stover, Diretor do Corpo Docente, Direitos Humanos
Centro, Universidade da Califórnia, Berkeley, Faculdade de
Direito
Editorial do Protocolo de Berkeley
Comitê
Sareta Ashraph, Consultora Jurídica Sênior;
Advogado, Câmara do Tribunal de Jardim; ex-sênior
Analista, Equipe de Investigação das Nações Unidas para
Promover a responsabilização por crimes cometidos por
Da'esh/Estado Islâmico no Iraque e no Levante
Alix Dunn, Diretora Executiva, The Engine Room
Richard Goldstone, ex-juiz, constitucional
Tribunal da África do Sul; ex-procurador-chefe,
Tribunal Internacional para a Ex-Iugoslávia e Tribunal Penal
Internacional para Ruanda
Brenda J. Hollis, Co-Procuradora Internacional, Câmaras
Extraordinárias nos Tribunais do Camboja; ex-Procurador-
Geral, Tribunal Especial Residual para Serra Leoa
Tanya Karanasios, Diretora de Programas,
TESTEMUNHA
Enrique Piracés, Mídia e Direitos Humanos
Gerente de Programa, Centro de Direitos Humanos
Ciência, Universidade Carnegie Mellon
Beth Van Schaack, professora visitante em humanos
Direitos, Faculdade de Direito de Stanford; ex-adjunto do
Embaixador Geral para Questões de Crimes de Guerra,
Escritório de Justiça Criminal Global, Estados Unidos
Departamento de Estado
viii
Michel de Smedt, Diretor, Divisão de Investigações,
Gabinete do Procurador, Tribunal Penal Internacional
Alan Tieger, advogado sênior de julgamento, Kosovo
Procuradoria Especializada; ex-Julgamento Sênior
Advogado, Tribunal Internacional para o Ex
Iugoslávia
Christian Wenaweser, Representante Permanente do
Liechtenstein junto das Nações Unidas; antigo
Presidente, Assembleia dos Estados Partes em Roma
Estatuto do Tribunal Penal Internacional
Alex Whiting, Chefe de Investigações, Kosovo
Procuradoria Especializada; Professor de
Prática, Faculdade de Direito de Harvard; ex-promotores
Coordenador e Coordenador de Investigações,
Gabinete do Procurador, Penal Internacional
Tribunal
Susan Wolfinbarger, Diretora de Relações Exteriores e
Líder da equipe de análise, Departamento de
Estado; ex-Diretor Sênior de Projetos, Geoespacial
Projeto de Tecnologias, Associação Americana para o
Avanço da Ciência
Consultoria do Protocolo de Berkeley
Comitê
Federica D'Alessandra, Diretora Executiva,
Programa Oxford sobre Paz Internacional e
Segurança, Universidade de Oxford; editor do
Grupo de Direito Internacional Público e Política
Manual de Documentação da Sociedade Civil de
Graves violações dos direitos humanos: princípios e
Melhores Práticas
Stuart Casey-Maslen, Professor Honorário, Faculdade de
Direito, Universidade de Pretória; contribuinte para o
Protocolo de Minnesota sobre a Investigação de Potencialmente
Morte Ilegal (2016)
Alison Cole, Conselheira Especializada em Direitos Humanos,
Departamento de Assuntos Internos, Nova Zelândia
Françoise Hampson, professora emérita, Faculdade de
Direito da Universidade de Essex; membro da Comissão de
Inquérito sobre o Burundi
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

Christof Heyns, Professor de Direitos Humanos Departamento de Estado dos Estados; ex-procurador,
Direito, Universidade de Pretória; membro do Humano Tribunal Especial para Serra Leoa
Comitê de Direitos; antigo Relator Especial sobre execuções
Cristina Ribeiro, Coordenadora de Investigações,
extrajudiciais, sumárias ou arbitrárias; coordenador do
Gabinete do Procurador, Penal Internacional
Protocolo de Minnesota sobre o
Tribunal
Investigação de morte potencialmente ilegal (2016)
Patricia Sellers, Conselheira Especial sobre Género do
Vincent Iacopino, consultor médico sênior,
Procurador do Tribunal Penal Internacional;
Médicos pelos Direitos Humanos; principal colaborador do
Pesquisador visitante, Kellogg College, Universidade de
Manual sobre a Investigação Eficaz e
Oxford; ex-assessor jurídico e advogado de julgamento,
Documentação de Tortura e Outros Cruéis,
Tratamento ou Punição Desumana ou Degradante Tribunal Internacional para a Ex-Iugoslávia e Tribunal Penal
Internacional para Ruanda
(Protocolo de Istambul)

Kelly Matheson, advogada sênior e programa

Gerente, TESTEMUNHA; autor de Vídeo como evidência Participantes do workshop
Guia de campo

Hanny Megally, Comissário, Independente Workshop sobre a Nova Análise Forense: Usando
Comissão Internacional de Inquérito sobre a República Árabe Informações de código aberto para investigar
Síria; Membro Sênior, Centro de Crimes Graves (Bellagio, Itália, 2017)
Cooperação Internacional, Universidade de Nova York

Juan Méndez, Professor Residente de Direito dos Direitos Hadi Al Khatib, Arquivo Sírio
Humanos, Washington College of Law; antigo
Stuart Casey-Maslen, Universidade de Pretória
Relator Especial sobre tortura e outros tratamentos ou penas
cruéis, desumanos ou degradantes; coordenador do protocolo Yvan Cuypers, Tribunal Penal Internacional
universal de entrevista investigativa e salvaguardas processuais
Scott Edwards, Amnistia Internacional

Lindsay Freeman, Centro de Direitos Humanos, Universidade

Aryeh Neier, presidente emérito, Open Society
da Califórnia, Berkeley, Faculdade de Direito
Fundações
Alexa Koenig, Centro de Direitos Humanos, Universidade da
Navi Pillay, Presidente, Comissão Internacional contra a Pena
Califórnia, Berkeley, Faculdade de Direito
de Morte; ex-Nações Unidas
Alto Comissário para os Direitos Humanos; ex-juiz do Tribunal Steve Kostas, Iniciativa de Justiça de Sociedade Aberta
Penal Internacional; antigo
Andrea Lampros, Centro de Direitos Humanos, Universidade
Presidente, Tribunal Penal Internacional para
da Califórnia, Berkeley, Faculdade de Direito
Ruanda
Kelly Matheson, TESTEMUNHA
Paulo Sérgio Pinheiro, Presidente, Independente
Comissão Internacional de Inquérito sobre a Síria Félim McMahon, Tribunal Penal Internacional
República Árabe; antigo Relator Especial sobre a situação dos
Julian Nicholls, Tribunal Penal Internacional
direitos humanos no Burundi; antigo
Relator Especial sobre a situação dos direitos humanos em Thomas Probert, Universidade de Cambridge
Mianmar
Cristina Ribeiro, Tribunal Penal Internacional
Thomas Probert, Professor Extraordinário, Centro de Direitos
Gavin Sheridan, Vizlegal
Humanos, Universidade de Pretória; Pesquisar
Associado, Centro de Governança e Humano Eric Stover, Centro de Direitos Humanos, Universidade de
Direitos, Universidade de Cambridge; contribuidor do Protocolo Califórnia, Berkeley, Faculdade de Direito
de Minnesota sobre a Investigação de
Alan Tieger, Tribunal Internacional para o Primeiro
Morte potencialmente ilegal (2016)
Iugoslávia
Stephen Rapp, bolsista ilustre, Simon-
Mark Watson, Comissão Internacional
Centro Skjodt para a Prevenção do Genocídio,
Justiça e Responsabilidade
Museu Memorial do Holocausto dos Estados Unidos; ex-
embaixador geral para crimes de guerra Guy Willoughby, Associação para o Estudo de
Questões, Escritório de Justiça Criminal Global, United Crimes de guerra

ix
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto
Workshop sobre Construção de Ética
Estrutura para código aberto
Investigações (Universidade de Essex,
Reino Unido, 2019)
Fred Abrahams, Human Rights Watch
Leenah Bassouni, Centro de Direitos Humanos,
Universidade da Califórnia, Berkeley, Faculdade de Direito
Federica D'Alessandra, Universidade de Oxford
Sam Dubberley, Anistia Internacional
Jennifer Easterday, JustPeace Labs
Scott Edwards, Amnistia Internacional
Lindsay Freeman, Centro de Direitos Humanos,
Universidade da Califórnia, Berkeley, Faculdade de Direito
Geoff Gilbert, Universidade de Essex
Christopher “Kip” Hale, Comissão para
Justiça Internacional e Responsabilidade
Evanna Hu, Omelas
Gabriela Ivens, Mozilla Fellow e TESTEMUNHA
Alexa Koenig, Centro de Direitos Humanos, Universidade da
Califórnia, Berkeley, Faculdade de Direito
Matt Mahmoudi, Universidade de Cambridge
Lorna McGregor, Universidade de Essex
Daragh Murray, Universidade de Essex
Vivian Ng, Universidade de Essex
Enrique Piracés, Centro de Ciência dos Direitos Humanos,
Universidade Carnegie Mellon
Zara Rahman, A Sala de Máquinas
Sasha Robehmed, A Sala de Máquinas
Ilia Siatitsa, Privacidade Internacional
Representante do ACNUDH, da Metodologia,
Seção de Educação e Treinamento
Mesa Redonda sobre Questões Jurídicas decorrentes de
Investigações de código aberto
(Haia, 2019)
David Akerson, Equipe de Investigação das Nações Unidas
para Promover a Responsabilização por Crimes Cometidos por
Da'esh/Estado Islâmico no Iraque e no Levante
Sareta Ashraph, Câmara do Tribunal de Jardim
Danya Chaikel, Procuradoria Especializada do Kosovo
x
Alan Clark, Tribunal Penal Internacional
Federica D'Alessandra, Universidade de Oxford
Nico Dekens, Bellingcat
Chris Engels, Comissão para Justiça Internacional e
Responsabilidade
Lindsay Freeman, Centro de Direitos Humanos, Universidade
da Califórnia, Berkeley, Faculdade de Direito
Emma Irving, Universidade de Leiden
Michelle Jarvis, Internacional, Imparcial e
Mecanismo Independente para Auxiliar na Investigação e
Processamento de Pessoas Responsáveis pela Maioria
Crimes Graves ao abrigo do Direito Internacional cometidos
na República Árabe Síria desde Março de 2011
Edward Jeremy, Tribunal Penal Internacional
Ashley Jordana, Conformidade de Direitos Globais
Sang-Min Kim, Centro de Direitos Humanos, Universidade da
Califórnia, Berkeley, Faculdade de Direito
Alexa Koenig, Centro de Direitos Humanos, Universidade da
Califórnia, Berkeley, Faculdade de Direito
Nicholas Koumjian, investigador independente
Mecanismo para Mianmar
Bastiaan Van Der Laaken, Mecanismo Internacional,
Imparcial e Independente para Auxiliar na Investigação e
Processamento de Pessoas Responsáveis pela Maioria
Crimes Graves ao abrigo do Direito Internacional cometidos
na República Árabe Síria desde Março de 2011
Dearbhla Minogue, Rede Global de Ação Legal
Nick Ortiz, Universidade de Leiden
Matevz Pezdirc, Rede Genocídio da Europa
Agência da União para a Cooperação Judiciária Penal
Sanja Popovic, Procuradora Especializada do Kosovo
Escritório
Steven Powles, Câmaras de Doughty Street;
Comitê de Crimes de Guerra da Ordem dos Advogados Internacional
Stephen Rapp, Centro Simon-Skjodt para o
Prevenção do Genocídio, Holocausto dos Estados Unidos
Museu Memorial
Cristina Ribeiro, Tribunal Penal Internacional
Mark Robson, Comissão para Justiça Internacional e
Responsabilidade
Brad Samuels, Pesquisa SITU
Dalila Seoane, Civitas Máxima
Carsten Stahn, Universidade de Leiden
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

Melinda Taylor, Tribunal Penal Internacional Daragh Murray, Universidade de Essex

Alan Tieger, Procurador Especializado do Kosovo Yvonne Ng, TESTEMUNHA

Raquel Vázquez Llorente, testemunha ocular das atrocidades Zara Rahman, A Sala de Máquinas

Mark Robson, Comissão Internacional

Revisores especialistas adicionais Justiça e Responsabilidade

Justin Seitz, Corcunda

Elise Baker, Centro de Direitos Humanos, Universidade de
Andrea Trewinnard, Centro de Direitos Humanos,
Califórnia, Berkeley, Faculdade de Direito
Universidade da Califórnia, Berkeley, Faculdade de Direito
Sean Brooks, Centro de Segurança Cibernética de Longo Prazo,
Steve Trush, Centro de Segurança Cibernética de Longo Prazo,
Universidade da California, Berkeley
Universidade da California, Berkeley
Stephanie Croft, Centro de Direitos Humanos, Universidade da
Raquel Vázquez Llorente, testemunha ocular das atrocidades
Califórnia, Berkeley, Faculdade de Direito

Sam Dubberley, Anistia Internacional

Agradecimento especial
Thomas Edwin, Centro de Defesa Avançada
Estudos Um agradecimento especial aos membros do Grupo de Trabalho
de Investigações Online, Gabinete do Procurador, Tribunal Penal
Christopher “Kip” Hale, Comissão para
Internacional.
Justiça Internacional e Responsabilidade
Também são reconhecidos os muitos colegas do ACNUDH cujos
Gabriela Ivens, Human Rights Watch esforços levaram à realização desta publicação conjunta.*
Felim McMahon, Centro de Direitos Humanos, Universidade da
Califórnia, Berkeley, Faculdade de Direito

* De acordo com a política do ACNUDH, as contribuições para as suas publicações não são atribuídas aos funcionários do Escritório.

XI
Machine Translated by Google

Abreviações e Acrônimos
Linguagem de marcação de hipertexto HTML

CICV Comitê Internacional da Cruz Vermelha

TIC tecnologia da informação e Comunicação

PI protocolo de internet

ISP provedor de internet

ONG organização não governamental

Escritório do ACNUDH do Alto Comissariado das Nações Unidas para os Direitos Humanos

PDF Formato de Documento Portátil

URI Identificador de Recurso Uniforme

URL localizador padrão de recursos

VPN rede privada virtual

xii
Machine Translated by Google

EU

INTRODUÇÃO

RESUMO DO CAPÍTULO

¡ Propósito

¡ Público

¡ Definições
Machine Translated by Google
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

1. O Protocolo de Berkeley sobre Investigações Digitais de informações digitais e os desafios únicos que
Fonte Aberta descreve os padrões profissionais que surgem com a avaliação de fontes e a verificação
devem ser aplicados na identificação, coleta, de informações encontradas em fóruns online abertos.
preservação, análise e apresentação de informações
3. Embora um número crescente de investigadores
digitais de fonte aberta e seu uso em investigações
criminais e de direitos humanos internacionais
criminais internacionais e de direitos humanos.
utilizem agora a Internet para facilitar o seu trabalho,

Informações de código aberto são informações que
qualquer membro do público pode observar, comprar
ou solicitar, sem exigir status legal especial ou
acesso não autorizado. Informação digital de código
aberto é informação publicamente disponível em
formato digital, que geralmente é adquirida na
Internet. As informações digitais de código aberto
compreendem dados gerados por usuários e dados
gerados por máquinas e podem incluir, por exemplo:
conteúdo postado em mídias sociais; documentos,
imagens, vídeos e gravações de áudio em sites e
plataformas de compartilhamento de informações;
Imagem de satélite; e dados publicados pelo
governo.1 As investigações digitais de código aberto
são investigações baseadas em informações digitais
de código aberto. Para facilitar a leitura, o Protocolo
passará a referir-se às informações e investigações
digitais de fonte aberta como “informações de fonte
aberta” e “investigações de fonte aberta”,
respetivamente.
2. Embora a utilização de informações de fonte aberta nas
investigações não seja nova, o volume e a
diversidade de fontes abertas aumentaram como
resultado da utilização cada vez maior da Internet e
de outros recursos digitais para a partilha de
informações, incluindo a proliferação de redes
sociais. meios de comunicação. O Protocolo aborda
as complexidades que surgem ao lidar com
OÃÇUDORTN.I
não existem actualmente referências, directrizes ou
padrões universais para investigações de código
aberto. O Protocolo procura preencher essa lacuna
estabelecendo princípios e práticas que ajudarão os
investigadores a conduzir o seu trabalho de acordo
com um padrão profissional e facilitarão, quando
apropriado, a preservação de informações de fonte
aberta para potencial utilização por mecanismos de
responsabilização.
4. O Protocolo centra-se especificamente nas investigações
de código aberto conduzidas com o objectivo de
garantir a justiça e a responsabilização internacionais,
que incluem amplamente: documentação,
preservação, recolha de provas e apuramento de
factos sobre direitos humanos; investigações
realizadas por comissões de inquérito e missões de
apuramento de factos;2 outros tipos de investigações
e inquéritos mandatados internacionalmente;3
processos de verdade e reconciliação; contencioso
civil; e julgamentos criminais, incluindo processos
penais internacionais. Como as investigações de
código aberto podem contribuir para diferentes tipos
de esforços para garantir a responsabilização,4 os
requisitos de metodologia e documentação descritos
no Protocolo podem ser mais rigorosos do que os
tradicionalmente utilizados noutros domínios, como
o jornalismo e a defesa dos direitos humanos.
Qualquer que seja o objectivo da sua investigação,
aderindo aos princípios metodológicos

1 Esta não é uma lista exaustiva.

2 Comissões de inquérito e missões de apuramento de factos são órgãos que podem ser criados por governos ou organizações internacionais para investigar
diversas questões. Comissões de inquérito ou missões de averiguação relatam conclusões de factos, tiram conclusões jurídicas e fazem recomendações.
Embora as conclusões das comissões internacionais de inquérito ou das missões de apuramento de factos não sejam juridicamente vinculativas, podem
ter grande influência. Contudo, em algumas jurisdições, as conclusões das comissões nacionais de inquérito podem ser vinculativas. Para mais informações
sobre comissões internacionais de inquérito e missões de apuramento de factos, consulte Conselho de Direitos Humanos, “Comissões internacionais de
inquérito, comissões sobre direitos humanos, missões de apuramento de factos e outras investigações”. Disponível em www.ohchr.org/EN/HRBodies/HRC/Pages/
COIs.aspx.
3 Ver, por exemplo, o relatório do Alto Comissariado das Nações Unidas para os Direitos Humanos sobre a situação dos direitos humanos na República
Bolivariana da Venezuela (A/HRC/41/18), apresentado nos termos da resolução 39/1 do Conselho de Direitos Humanos. Ver também a resolução 41/2 do
Conselho, na qual o Conselho solicitou ao Alto Comissário que preparasse um relatório sobre a situação dos direitos humanos nas Filipinas.
4 Por exemplo, informações de fonte aberta foram utilizadas pela missão internacional independente de averiguação sobre Mianmar, juntamente com fontes
de primeira mão e outras informações, no seu processo de verificação e nas suas constatações e conclusões. O relatório final da missão de averiguação (A/
HRC/42/50) foi um dos factores que levou à criação, pelo Conselho dos Direitos Humanos, do Mecanismo de Investigação Independente para Mianmar, ao
qual foi atribuído um mandato para realizar investigações judiciais. A missão de averiguação também foi mandatada para entregar as suas informações,
incluindo o conteúdo das suas investigações de código aberto, ao Mecanismo de Investigação Independente para Mianmar. Os relatórios da missão de
inquérito também foram invocados no caso apresentado ao Tribunal Internacional de Justiça pela Gâmbia contra Mianmar pela violação por este último da
Convenção para a Prevenção e Punição do Crime de Genocídio. Isto demonstra como a informação recolhida para um propósito pode, em última análise,
contribuir para outro processo de responsabilização legal.

3
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

descritos no Protocolo, que são concebidos em e o acesso à Internet pode criar e distribuir
torno de padrões jurídicos comuns, os conteúdos digitais a nível mundial, embora com
investigadores de código aberto garantirão a alta qualidade, veracidade e transparência variáveis.
qualidade do seu trabalho e maximizarão o uso O crescente volume de dados e a velocidade com
potencial das informações coletadas em tribunais, que esses dados são transmitidos e partilhados
tribunais e outros processos para garantir a responsabilização. criaram novas oportunidades para os investigadores
de código aberto recolherem e analisarem
OÃÇUDORTN.I

5. Além disso, o Protocolo enfatiza as normas para
a investigação de violações do direito internacional,
incluindo violações dos direitos humanos, e
violações do direito penal internacional, incluindo
crimes de guerra, crimes contra a humanidade e
genocídio. Além disso, as orientações fornecidas
pelo Protocolo podem ser aplicadas a outros tipos
de investigações, incluindo as dos tribunais
nacionais ou municipais.
6. Em última análise, o Protocolo foi concebido para
ajudar os investigadores de código aberto a
conduzir o seu trabalho de acordo com uma
metodologia profissional que seja amplamente
consistente com os requisitos legais e as normas
éticas. Pretende-se também ajudar diversos
utilizadores finais do processo de investigação,
incluindo advogados, juízes e outros decisores, a
compreender e avaliar melhor as técnicas de
investigação de código aberto. O Protocolo
destina-se igualmente a ser um recurso para
profissionais experientes e uma ferramenta de
formação e ensino para aqueles que desejam
aprender como conduzir investigações de código
aberto sobre alegadas violações do direito internacional.5
Uma proposta
7. Embora os investigadores tenham confiado durante
muito tempo em informações de fonte aberta, a
sua exploração sistemática acelerou no início e
meados do século XX, com foco na extracção de
informações de emissões de rádio estrangeiras e
jornais impressos.6 Com a introdução da World
Wide Web na década de 1990 , seguida pela
popularização das redes sociais e dos smartphones
na década de 2000, a quantidade e a qualidade
da informação de código aberto mudou drasticamente.
Hoje, qualquer pessoa com um smartphone
informações sobre crimes internacionais e
violações dos direitos humanos. Ao mesmo
tempo, os criadores de conteúdos podem agora
espalhar desinformação e manipular dados
digitais com relativa facilidade. O Protocolo é uma
tentativa de responder a este novo ambiente e à
complexidade de lidar com tais oportunidades e desafios.
8. A informação de fonte aberta é útil em todos os tipos
de investigações, mas desempenha um papel
particularmente crítico nas investigações criminais
internacionais e de direitos humanos. Isto é
verdade por vários motivos. Em primeiro lugar, as
investigações mandatadas internacionalmente,
incluindo as conduzidas pelas comissões de
inquérito e missões de apuramento de factos das
Nações Unidas, ou as autorizadas pelo Tribunal
Penal Internacional, dependem de processos
legais e políticos que permitem a realização da
investigação.7 Assim, são frequentemente
realizado muito depois dos acontecimentos. Em
segundo lugar, muitas vezes, as investigações
internacionais podem não ter acesso ao local
físico onde ocorreram os incidentes sob
investigação, por exemplo, devido à recusa de um Estado em co
Terceiro, mesmo que seja concedido acesso a
uma região ou território, os investigadores podem
ter acesso físico limitado ao local em questão ou
podem ser impedidos de realizar investigações in
situ ou entrevistas presenciais devido a
preocupações com a proteção. Finalmente, a
maioria dos investigadores não terá plenos
poderes de aplicação da lei nos territórios onde
ocorreram os alegados crimes ou violações e,
portanto, poderão ser incapazes de recolher as
informações necessárias. Mesmo nos casos em
que existe cooperação estatal, a recolha de
provas transfronteiriças pode ser um processo
árduo, retardado por procedimentos burocráticos complicados. T

5 O Protocolo também fornece alguns modelos para investigações de código aberto, bem como um glossário (ver capítulo VIII abaixo).
6 Nikita Mehandru e Alexa Koenig, “TICs, mídias sociais e o futuro dos direitos humanos”, Duke Law & Technology Review, vol. 17, nº 1,
pág. 129.

7 Comissões de inquérito e missões de apuramento de factos mandatadas pelas Nações Unidas foram criadas, entre outros, pelo Conselho de
Segurança, pela Assembleia Geral, pelo Conselho dos Direitos Humanos e pelo Secretário-Geral. Para o Tribunal Penal Internacional, o Gabinete
do Procurador pode iniciar investigações mediante encaminhamento dos Estados Partes ou do Conselho de Segurança, ou por sua própria iniciativa
e com autorização dos juízes.

4
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

demonstrar por que as técnicas de investigação de código
aberto, que podem ser realizadas remotamente e
conduzidas simultaneamente à medida que os eventos
ocorrem, são poderosas e necessárias.
9. O Protocolo destina-se a um grupo diversificado de
investigadores que trabalham em diferentes contextos,
informações para investigar crimes internacionais ou
violações dos direitos humanos com o objectivo de garantir
a justiça e a responsabilização.
Isto inclui investigadores, advogados, arquivistas e
analistas que trabalham para tribunais penais internacionais,
regionais e híbridos; unidades nacionais de crimes de
guerra; comissões de inquérito; missões de averiguação;

OÃÇUDORTN.I
com mandatos, poderes de investigação e recursos
mecanismos de investigação independentes; organizações
variados. Portanto, adota uma abordagem flexível que
internacionais; mecanismos de justiça transicional; e
não prevê que os investigadores conduzam o seu trabalho
organizações não governamentais (ONG).
de forma idêntica, mas sim que adaptem metodologias
conforme apropriado para cada ambiente de trabalho
Outros que poderiam beneficiar são aqueles que trabalham
único. Além disso, uma vez que as tecnologias,
para diversos mecanismos internacionais e regionais que
ferramentas e técnicas que auxiliam as investigações de
realizam investigações judiciais e quase-judiciais de código
código aberto estão em constante evolução, o Protocolo
aberto sobre violações do direito internacional.8 O
não se concentra em ferramentas, plataformas, websites,
Protocolo também pode ser instrutivo para socorristas
software ou fontes específicas, que estão sujeitas a
digitais, tais como organizações comunitárias e
alterações, mas nos princípios e procedimentos
organizações independentes. pesquisadores que muitas
subjacentes que devem orientar investigações de código
vezes são os primeiros a publicar descobertas baseadas
aberto.
em informações de código aberto e cujo trabalho muitas
vezes desempenha um papel fundamental no
10. O Protocolo foi concebido para padronizar procedimentos e
estabelecimento de outras investigações de código aberto
fornecer orientação metodológica em diferentes
formalmente obrigatórias. O público-alvo também inclui
investigações, instituições e jurisdições para ajudar os
indivíduos e organizações que apoiam as vítimas na
investigadores de código aberto a compreender a
apresentação de ações civis contra perpetradores
importância de:
individuais ou Estados. O Protocolo também pode
geralmente ajudar aqueles que tiram conclusões factuais
(a) Rastrear a proveniência do conteúdo online e atribuí- ou jurídicas com base em investigações de código aberto,
lo à sua fonte original, sempre que possível; permitindo-lhes avaliar melhor o conteúdo de quaisquer
investigações de código aberto nas quais se baseiam ou
avaliam.
(b) Avaliar a credibilidade e fiabilidade das fontes online;

(c) Verificar o conteúdo on-line e avaliar sua
veracidade e confiabilidade;
(d) Cumprir os requisitos legais e as normas éticas;
(e) Minimizar qualquer risco de danos a si próprios, às
suas organizações e a terceiros;
12. Outras potenciais partes interessadas podem incluir
fornecedores de serviços baseados na Web, como
plataformas de redes sociais, que armazenam grandes
volumes de dados e podem desempenhar um papel
fundamental na preservação de dados, e desenvolvedores
que fornecem software para reforçar técnicas de investigação de código ab
processos.

(f) Reforçar a protecção dos direitos humanos das fontes,

incluindo o direito à privacidade.
C. Definições

B. Público 13. A fim de fornecer padrões práticos e orientações para

investigações de código aberto, os investigadores devem
11. O público-alvo do Protocolo inclui indivíduos e organizações ter um entendimento comum de termos específicos. Nesta
que identificam, coletam, preservam e/ou analisam fontes seção, a terminologia chave usada em todo o
abertas

8
Ver, por exemplo, as comunicações e relatórios de visitas dos procedimentos especiais do Conselho de Direitos Humanos. Disponível em www.ohchr.org/en/
hrbodies/sp/pages/welcomepage.aspx. Ver também o trabalho dos Comités de Sanções criados pelo Conselho de Segurança. Disponível em www.un.org/
securitycouncil/content/repertoire/sanctions-and-other-committees.

5
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

O protocolo é esclarecido, incluindo distinções entre Informação. A distinção mais clara é que as informações
termos comumente confundidos.9 de código aberto não envolvem a interação ou a
solicitação de informações de usuários individuais da
1. Informações de código aberto versus informações Internet.13 A aquisição de informações de outros
de código fechado usuários da Internet por meio da comunicação com
esses usuários é considerada fonte fechada.
14. As informações de fonte aberta abrangem informações
OÃÇUDORTN.I

publicamente disponíveis que qualquer membro do 15. Informação digital de fonte aberta14 é informação de
público pode observar, comprar ou solicitar sem exigir fonte aberta na Internet, que pode ser acessada, por

status legal especial ou acesso não autorizado. exemplo, em sites públicos, bancos de dados da
Informações de fonte fechada são informações com Internet ou plataformas de mídia social.
acesso restrito ou protegido por lei,10 mas que podem A seguir estão diferentes maneiras de obter informações
ser obtidas legalmente por meio de canais privados, de código aberto.
como processos judiciais, ou oferecidas voluntariamente.
Apesar da sua definição simples, determinar o que 2. Obtenção de informações digitais de código
aberto
constitui informação de código aberto é mais
complicado do que parece inicialmente no contexto do
conteúdo online. Na Internet, há um volume crescente (a) Observação
de dados que foram tornados públicos sem o
16. O conteúdo em muitas plataformas pode ser obtido
consentimento dos proprietários, como informações
simplesmente navegando até um site relevante usando
que foram hackeadas, vazadas, expostas por
qualquer número de navegadores gratuitos. Outras
vulnerabilidades de segurança ou postadas por
plataformas online exigem que os usuários façam login
terceiros sem as devidas permissões. Embora esta
ou registrem-se para acessar e visualizar o conteúdo.
informação esteja disponível publicamente e, portanto,
Esse conteúdo é considerado de código aberto, desde
seja tecnicamente considerada de código aberto, pode,
que esses processos sejam abertos a todos os usuários
no entanto, haver restrições legais e éticas sobre
em jurisdições nas quais o acesso seja legal e que
certos tipos de utilização final. Além disso, a informação
nenhum controle de privacidade ou segurança seja
digital pode ser acessível àqueles com competências
violado ao acessá-lo ou visualizá-lo. No entanto, alguns
técnicas especializadas e formação que podem obter
conteúdos que atendem a esta definição podem não
acesso a redes e dados inacessíveis ou com pouca
ser considerados de código aberto; os exemplos
probabilidade de serem acedidos pela pessoa média.11
incluem informações privilegiadas, classificadas ou de
Um exemplo é a informação que só pode ser adquirida
outra forma legalmente protegidas. Nesses casos,
no escuro . web – ou seja, aquela parte da Internet
embora a informação seja observável por qualquer
que só é acessível através de determinados softwares,
membro do público, a sua utilização como prova em
como o navegador Tor.12 Embora a dark web ofereça
processos judiciais pode ser restringida. Também pode
anonimato, o que a tornou um local atraente para
haver preocupações éticas ou metodológicas em
atividades ilegais, usar o navegador Tor e pesquisar
confiar nesse material, como a incapacidade de atribuir ou verificar ess
no dark web web é legal na maioria dos países. O
Protocolo inclui essas informações no âmbito do
(b) Compra
“código aberto”, desde que não haja acesso não
autorizado a 17. Várias fontes de dados para investigações de código
aberto estão em plataformas que exigem

9 Para uma compilação mais completa de termos e definições relevantes, consulte o cap. VIII.
10
Por exemplo, informações privilegiadas e informações classificadas.

11 Algumas ações podem violar os termos de serviço de um site, mas não são ilegais em si. Por exemplo, violar os termos de serviço de um site para coletar dados é
uma conduta não autorizada e pode resultar na proibição de uso do site.
12 A dark web refere-se à parte da Internet que só pode ser acessada por meio de software especializado. O navegador Tor é um exemplo
de tal software.

13 Embora a compra de informações de um banco de dados privado ou o envio de uma solicitação de informações de uma agência governamental pública exijam
algum grau de troca on-line, muitas vezes é um processo automatizado e é diferente do tipo de interação com outros usuários individuais da Internet aqui descrito.

14
As informações de fonte aberta também podem ser referidas como conteúdo online, material online ou dados online no Protocolo.

6
Machine Translated by Google
pagamento, ou um modelo combinado gratuito e
premium em que funcionalidade extra e acesso aos
dados acarretam um custo financeiro. Há um número
crescente de empresas que agregam dados públicos
e oferecem serviços gratuitos e pagos para aceder a
esses dados. Muitas informações que os
investigadores de código aberto acharão úteis
existem em bancos de dados e em plataformas
acessíveis apenas por meio de acesso pago. Para
efeitos do Protocolo, as informações de código aberto
incluem serviços pagos que estão disponíveis a
todos os membros do público, mas não serviços que
limitam o acesso a determinados grupos, tais como
pessoal responsável pela aplicação da lei ou investigadores privados
atividades
licenciados.
(c) Solicitação
18. Neste contexto, o termo “pedido” refere-se a pedidos
que podem ser feitos por qualquer indivíduo para
obter informações públicas de agências estatais ao
abrigo das leis de liberdade de informação ou de
acesso à informação. Não se refere a pedidos a
indivíduos, empresas ou organizações para que
entreguem voluntariamente as suas informações,
mas limita-se a pedidos a entidades estatais que têm
obrigações legais de responder da mesma forma a
todas as pessoas. As investigações de código aberto
podem levar a outras atividades investigativas on-
line, como o envolvimento com fontes externas
usando serviços de mensagens, salas de bate-papo,
fóruns ou e-mail. Tal envolvimento está além do
âmbito da investigação de código aberto abordada no Protocolo.
3. Inteligência de código aberto
19. Inteligência de fonte aberta refere-se a uma subcategoria
de informação de fonte aberta que é recolhida e
utilizada com o propósito específico de ajudar
15 Empresa Nacional de Código Aberto, Diretiva da Comunidade de Inteligência No. 301, 11 de julho de 2006, p. 8 (nota de rodapé omitida).
16 Federica D'Alessandra e outros, eds., Manual sobre Documentação da Sociedade Civil sobre Violações Graves dos Direitos Humanos: Princípios e Melhores
Práticas (Haia, Grupo de Direito e Política Internacional Pública, 2016), p. 17.
7
Protocolo de Berkeley sobre investigações digitais de código aberto
formulação de políticas e tomada de decisões, na
maioria das vezes num contexto militar ou político.
Embora as informações de código aberto incluam
todas as informações publicamente disponíveis que
qualquer pessoa pode obter legalmente, a inteligência
de código aberto é um subconjunto dessa informação
“que é coletada, explorada e disseminada em tempo
OÃÇUDORTN.I
hábil para um público apropriado com o propósito de
atender a um requisito específico de inteligência”. ”.15
No contexto de casos criminais internacionais e de
direitos humanos, a inteligência de código aberto é
utilizada como informação de base para funções de
tomada de decisão – por exemplo, para informar
relacionadas com a segurança, como
proteger testemunhas e membros da equipa que vão
para o terreno ou rastrear pessoas de interesse – em
vez de funções de recolha de informações
relacionadas com processos de investigação, como
o estabelecimento dos elementos de vários crimes.
4. Investigação de código aberto
20. A investigação de fonte aberta refere-se à utilização de
informação de fonte aberta para funções de recolha
de informações e provas.
5. Evidência de código aberto
21. O termo “prova” deve ser diferenciado de “informação”.16
A prova é geralmente definida em todas as jurisdições
como prova de facto(s) utilizada(s) numa investigação
ou apresentada numa audiência judicial, como um
julgamento. Evidência de código aberto é informação
de código aberto com valor probatório que pode ser
admitida para estabelecer fatos em processos
judiciais. É importante não utilizar indevidamente ou
abusar do termo “evidência” quando se refere a
“informação” em geral.
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

6. Informação de código aberto versus avaliar a “credibilidade da testemunha” e a “confiabilidade

software de código aberto
22. O termo “código aberto” é frequentemente utilizado para
descrever software ou código que está disponível
gratuitamente para utilização e republicação, sem
restrições de direitos de autor, patentes ou outros controlos legais.
OÃÇUDORTN.I
do seu depoimento”.18
Nas investigações levadas a cabo pelas comissões de
inquérito e missões de apuramento de factos das Nações
Unidas e investigações semelhantes, a orientação prevê
que “o entrevistador deve avaliar a credibilidade e
fiabilidade do entrevistado”.19 A orientação explica que

O software de código aberto é construído a partir de
código-fonte que qualquer pessoa com acesso pode
inspecionar, modificar e aprimorar.17 Geralmente não é
visível para os usuários, mas pode ser ajustado e
adaptado por um programador de computador. O software
de código aberto distingue-se da informação de código
aberto – embora o software e as ferramentas de código
aberto sejam frequentemente utilizados por investigadores
de código aberto para encontrar, recolher, preservar e
analisar informações de código aberto.
“a avaliação considerará a relevância da informação para
o assunto questão da investigação. Também analisará a
fiabilidade da fonte e a validade ou veracidade da
informação.”20 O Protocolo utiliza estes termos da
seguinte forma:
(a) “Credibilidade” refere-se à credibilidade ou
confiabilidade;

(b) “Confiabilidade” refere-se à capacidade de desempenho

7. Credibilidade versus confiabilidade consistente, confiável ou conforme esperado;
23. Quando se trata de provas testemunhais em julgamentos
(c) “Veracidade” ou “validade” refere-se à exatidão,
criminais internacionais, os juízes
veracidade ou conformidade com os fatos.

17 Consulte Opensource.com, “O que é código aberto?”.

18 Tribunal Penal Internacional, Procurador v. Bosco Ntaganda, Caso n.º ICC-01/04-02/06, Sentença de 8 de julho de 2019, par. 53.
19
ACDH, Comissões de Inquérito e Missões de Apuramento de Factos sobre Direitos Humanos Internacionais e Direito Humanitário:
Orientação e Prática (Nova Iorque e Genebra, 2015), p. 52. Disponível em www.ohchr.org/Documents/Publications/CoI_Guidance_and_Practice.
pdf.
20 Ibid., pág. 59.

8
Machine Translated by Google

II
PRINCÍPIOS
RESUMO DO CAPÍTULO

¡ Para cumprir os princípios profissionais relacionados com as investigações

digitais de código aberto, os investigadores devem garantir que são
responsáveis, competentes e objetivos e que o seu trabalho é realizado de
acordo com a lei e tendo em devida conta as preocupações de segurança.

¡ Os investigadores devem também considerar os métodos que utilizam em

todas as fases do ciclo de vida da sua investigação. Os princípios
metodológicos relevantes incluem, no mínimo, precisão, minimização de
dados, preservação de dados e segurança desde a concepção.

¡ Finalmente, todos os investigadores devem ser guiados por considerações éticas.

Estas incluem, no mínimo, proteger a dignidade de todos os indivíduos
que participam ou estão implicados numa investigação, bem como
garantir a humildade, a inclusão, a independência e a transparência.
Machine Translated by Google
Machine Translated by Google
24. Embora as tecnologias, ferramentas e técnicas utilizadas nas
investigações de código aberto venham a mudar, certos
princípios metodológicos e éticos abrangentes deverão
permanecer.
A identificação de tais princípios é um passo importante
para a profissionalização do campo das investigações de
código aberto.
Os seguintes princípios são fundamentais para garantir a
qualidade das investigações de código aberto, o que, por
sua vez, reforçará a sua credibilidade, fiabilidade e utilidade
potencial para efeitos de garantir a responsabilização e
minimizar potenciais danos às diversas partes interessadas.
A. Princípios profissionais
1. Responsabilidade
25. Os investigadores de código aberto devem ser responsáveis
pelas suas ações, o que muitas vezes pode ser assegurado
através de documentação clara, manutenção de registos e
supervisão. A transparência nos métodos e procedimentos
de investigação é um elemento essencial para garantir a
responsabilização.
Assim, na medida do possível e razoável, os investigadores
de código aberto devem manter registos das suas atividades.
As etapas de uma investigação de código aberto – desde a
identificação de material relevante até a coleta, análise e
relatório – devem ser documentadas de forma consistente
e clara. Qualquer indivíduo envolvido na recolha ou
tratamento de informações online deve estar ciente do
potencial de a sua metodologia ser questionada, incluindo
a possibilidade de ser chamado a testemunhar em
julgamento. A documentação de investigações de código
aberto pode ser feita manualmente ou usando processos
automatizados fornecidos por vários softwares. Desde que
a documentação seja consistente e suficientemente
completa, podem ser utilizados métodos manuais ou
automáticos.
Os processos e software automatizados devem ser
compreendidos pelos usuários e explicáveis em tribunal
pelos usuários ou desenvolvedores. Além disso, os
investigadores de código aberto devem registar quaisquer
ferramentas ou software utilizados no decurso do seu
trabalho.
21 Ver Safiya Noble, Algoritmos de opressão: como os motores de busca reforçam o racismo (Nova Iorque, New York University Press, 2018); Virginia
Eubanks, Automatizando a desigualdade: como as ferramentas de alta tecnologia perfilam, policiam e punem os pobres (Nova York, Picador, 2019).
11
Protocolo de Berkeley sobre investigações digitais de código aberto
2. Competência
26. Os investigadores de código aberto devem ter formação e
competências técnicas adequadas para executar as
atividades em que se envolvem. Devem realizar atividades
online de forma profissional e ética, evitando a apropriação
do trabalho alheio; creditar todos aqueles que participam de
SOIPÍCNIR.P
II
uma investigação (quando for seguro fazê-lo e quando
desejado pelos participantes); e relatar dados com precisão,
incluindo o reconhecimento de quaisquer lacunas que
possam existir no conteúdo online. Os investigadores e
processos de investigação de código aberto também devem
permanecer flexíveis, manter-se atualizados com os novos
desenvolvimentos e adotar novas tecnologias e técnicas
conforme apropriado. Além disso, as organizações e as
equipas de investigação devem dispor de mecanismos para
garantir que os procedimentos são implementados e
cumpridos de forma consistente.
3. Objetividade
27. A objectividade é um princípio fundamental que se aplica a
todas as investigações, sejam elas online ou offline. Os
investigadores de código aberto devem compreender o
potencial que preconceitos pessoais, culturais e estruturais
podem afetar o seu trabalho e
a necessidade de tomar contramedidas para garantir
objetividade. Os investigadores de código aberto devem
garantir que abordam as suas investigações de forma
objetiva, desenvolvendo e implementando múltiplas
hipóteses de trabalho e não favorecendo qualquer teoria
específica para explicar os seus casos. Para investigações
de código aberto realizadas online, a objetividade é
particularmente importante devido à forma como a
informação na Internet é estruturada e apresentada aos
utilizadores.
O navegador, o mecanismo de pesquisa, os termos de
pesquisa e a sintaxe utilizados podem levar a resultados
muito diferentes, mesmo quando a consulta subjacente é a mesma.
Vieses inerentes à arquitetura da Internet
e os algoritmos utilizados pelos motores de pesquisa e
websites podem ameaçar a objectividade dos resultados da
pesquisa.21 Os resultados da pesquisa também podem ser
influenciados por uma série de factores técnicos, incluindo
o dispositivo utilizado e a sua localização, bem como o
histórico de pesquisa anterior do utilizador e a sua actividade
na Internet. Os investigadores de código aberto devem
contrabalançar esses preconceitos aplicando metodologias
para garantir que os resultados da pesquisa sejam
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

tão diversificado quanto possível, por exemplo,
executando múltiplas consultas de pesquisa e usando
uma variedade de mecanismos de pesquisa e
navegadores.22 Os investigadores devem estar cientes
de que os resultados da pesquisa também podem ser
influenciados por outros fatores, inclusive como
resultado da discrepância no ambiente digital pelo que
SOIPÍCNIR.P
II
e o direito à privacidade, que é protegido pelo direito
internacional dos direitos humanos.25
Embora a informação possa estar disponível
publicamente, isso não significa que não haja
implicações de privacidade na sua recolha e utilização.
Os investigadores de código aberto devem considerar
as implicações de privacidade de suas ações, incluindo

a informação online pode estar disponível de forma
desigual em determinados grupos ou segmentos da
sociedade.23 Finalmente, os investigadores devem
sempre esforçar-se por estar conscientes e corrigir os
seus próprios preconceitos, que podem ser conscientes ou subconscientes.24
4. Legalidade
28. As investigações de código aberto devem cumprir as leis
aplicáveis, o que significa que os investigadores
precisam de ter uma compreensão básica das leis que
se aplicam ao seu trabalho. Em particular, os
investigadores devem estar cientes das leis de proteção
de dados
a expectativa razoável de privacidade de uma pessoa
em diferentes espaços digitais. Os investigadores
também devem estar cientes do efeito mosaico, pelo
qual os dados públicos, mesmo quando anonimizados,
podem tornar-se vulneráveis à reidentificação se forem
divulgados ou combinados conjuntos de dados
suficientes contendo informações semelhantes ou
complementares.26
Além disso, os investigadores devem estar cientes de
que, em algumas jurisdições, a monitorização contínua
e persistente de indivíduos online, ou a recolha
sistemática e retenção a longo prazo de dados pessoais,
pode exigir permissões e salvaguardas adicionais
devidas

22 Ver, por exemplo, Paul Myers, “Como conduzir a descoberta usando métodos de código aberto”, em Digital Witness, Using Open Source Information
for Human Rights Investigation, Documentation and Accountability, Sam Dubberley, Alexa Koenig e Daragh Murray, eds. (Oxford, Oxford University
Press, 2020) (discutindo as maneiras pelas quais a seleção de mecanismos de pesquisa e termos de pesquisa pode influenciar os resultados de
investigações de código aberto).
23 Ver, por exemplo, Alexa Koenig e Ulic Egan, “Hiding in plain site: using online open source information to investiga sexualviolence and gender-based
crimes”, em Technologies of Human Rights Representation, James Dawes e Alexandra S. Moore, eds. (no prelo) (discutindo como a relativa falta de
acesso a smartphones por parte das mulheres e o uso de linguagem codificada on-line por sobreviventes de violência sexual e de gênero podem
reduzir a quantidade e a acessibilidade de informações de código aberto relacionadas a tais crimes – bem como como a prevalência de homens em
posições relacionadas com a tecnologia e como investigadores de crimes de guerra pode afectar negativamente a probabilidade de os processos de
detecção automatizados e/ou manuais produzirem informações de fonte aberta relacionadas com crimes de género). Para uma discussão mais
aprofundada sobre preconceito, consulte o cap. II.C abaixo sobre princípios éticos e cap. VB abaixo sobre avaliação do cenário digital.
24 Ver, por exemplo, Forensic Science Regulator, Cognitive Bias Effects Relevant to Forensic Science Investigations, FSR-G-217 (Birmingham, Reino
Unido, 2015) (discutindo várias categorias de viés cognitivo que podem afetar negativamente a qualidade investigativa, incluindo viés de expectativa,
viés de confirmação , ancoragem, preconceito contextual e efeitos de papel e reconstrução); Wayne A. Wallace, The Effect of Confirmation Bias on
Criminal Investigative Decision Making (Minneapolis, Walden University ScholarWorks, 2015) (explicando o viés de confirmação como um processo
pelo qual os investigadores procuram ou acreditam em informações que apoiem sua teoria preferida de um caso “enquanto ignoram ou desculpando
evidências não confirmatórias”); Michael Pittaro, “Implicit preconceito dentro do sistema de justiça criminal”, Psychology Today, 21 de novembro de
2018 (discutindo preconceitos que podem influenciar as investigações criminais em geral e sugerindo técnicas conhecidas de eliminação de
preconceitos); Jon S. Byrd, “Viés de confirmação, ética e erros em ciência forense”, Forensic Pathways, 21 de março de 2020 (discutindo vários erros
cognitivos e éticos que podem distorcer a análise forense, bem como técnicas para evitar esses erros). Ver também Yvonne McDermott, Daragh
Murray e Alexa Koenig, “Simpósio de responsabilidade digital: cujas histórias são contadas e por quem? Representatividade em investigações de
direitos humanos de código aberto”, Opinio Juris, 19 de dezembro de 2019 (discutindo como os métodos de investigações de código aberto podem
afetar negativamente “os tipos de violações relatadas, as vítimas e testemunhas que têm a oportunidade de fazer ouvir as suas vozes, e como são
construídas narrativas de violações em massa dos direitos humanos”); e o projeto liderado por Yvonne McDermott intitulado “O futuro das investigações
de direitos humanos: usando inteligência de código aberto para transformar a documentação e descoberta de violações de direitos humanos”.
25 O artigo 12.º da Declaração Universal dos Direitos Humanos estabelece que ninguém será sujeito a intromissões arbitrárias na sua vida privada, na sua
família, no seu domicílio ou na sua correspondência, nem a ataques à sua honra e reputação. Toda pessoa tem direito à proteção da lei contra tais
interferências ou ataques. O Pacto Internacional sobre os Direitos Civis e Políticos prevê no artigo 17.º que ninguém será sujeito a interferências
arbitrárias ou ilegais na sua vida privada, na sua família, no seu domicílio ou na sua correspondência, nem a ataques ilegais à sua honra e reputação.
Afirma também, no artigo 17.º, que todas as pessoas têm direito à protecção da lei contra tais interferências ou ataques.

26 “A noção de efeito mosaico deriva da teoria do mosaico da recolha de informações, na qual informações díspares – embora individualmente de utilidade
limitada – tornam-se significativas quando combinadas com outros tipos de informação (Pozen 2005). Aplicado a dados de uso público, o conceito de
efeito mosaico sugere que mesmo dados anonimizados, que podem parecer inócuos isoladamente, podem tornar-se vulneráveis à reidentificação se
forem divulgados conjuntos de dados suficientes contendo informações semelhantes ou complementares.” Ver John Czajka e outros, Minimizing
Disclosure Risk in HHS Open Data Initiatives (Washington, DC, Mathematica Policy Research, 2014), apêndice E, p. E-7. Disponível em https://
aspe.hhs.gov/system/files/pdf/77196/rpt_Disclosure.pdf. Ver também David E. Pozen, “A teoria do mosaico, a segurança nacional e a Lei de Liberdade
de Informação”, Yale Law Journal, vol. 115, No. 3 (dezembro de 2005), pp.

12
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

às crescentes preocupações com a privacidade levantadas

por tais atividades.27
B. Princípios metodológicos

1. Precisão
5. Conscientização sobre segurança
30. Existe um imperativo metodológico e ético para garantir a
29. Embora a segurança desde a conceção28 aborde a arquitetura
precisão – e, portanto, a qualidade – das investigações,
e a infraestrutura de uma investigação e quaisquer
baseando-se apenas em materiais credíveis. Os

SOIPÍCNIR.P
II
atividades colaterais, o princípio da sensibilização para a
investigadores de código aberto devem procurar ser tão
segurança centra-se em considerações que os indivíduos
verdadeiros e precisos quanto possível no decurso das
devem ter em conta no decurso do seu trabalho – em
suas investigações e na apresentação de quaisquer
particular, a sensibilização para o seu comportamento
resultados, especialmente quando se trata de reconhecer
online. Todos os indivíduos que conduzem investigações
fraquezas nos dados subjacentes ou no caso geral. A
online devem ter conhecimentos básicos de segurança
precisão é frequentemente melhorada através do uso e
operacional para garantir que minimizam o seu rasto digital
teste de múltiplas hipóteses de trabalho e/ou revisão por
e estão conscientes dos riscos potenciais. As organizações
pares, o que pode ajudar a minimizar as chances de
que conduzem investigações de código aberto devem
seleção, interpretação e apresentação tendenciosa dos
garantir que seus investigadores recebam treinamento em
dados. As conclusões analíticas não devem ser exageradas
segurança da informação para compreender os riscos que
ou exageradas. A utilização de uma linguagem clara,
podem enfrentar e compreender os três pilares principais
objectiva e baseada em factos e a evitação de uma
da segurança da informação: (a) confidencialidade (por
linguagem emotiva protegerão a objectividade real e
exemplo, permitir que apenas usuários autorizados
percebida de uma investigação e dos seus resultados.
acessem os dados ); (b) integridade (garantir que os dados
não sejam adulterados ou alterados de outra forma por
usuários não autorizados); e (c) disponibilidade (garantir
que os sistemas e dados estejam disponíveis para usuários
autorizados quando eles precisarem). A formação também
2. Minimização de dados
deverá centrar-se na estrutura de governação da Internet.
As avaliações de ameaças e riscos devem ser realizadas 31. O princípio da minimização de dados prescreve que a
antes do início das atividades de investigação on-line e informação digital só deve ser recolhida e processada se
devem ser periodicamente revisadas e alteradas conforme for: (a) justificada para uma finalidade articulável; (b)
necessário. A segurança é responsabilidade de todos, não necessários para alcançar esse propósito; e (c) proporcional
apenas das unidades de tecnologia da informação ou do
à capacidade de cumprir esse propósito.29 No contexto de
risco de segurança investigações de código aberto, o conteúdo online só deve
ser recolhido se for relevante para uma investigação
específica. Este princípio favorece a coleta manual
detalhada em vez da coleta automatizada em massa,
enquanto
gerentes.

27 Por exemplo, no Reino Unido da Grã-Bretanha e Irlanda do Norte, a lei determina que “os dados pessoais tratados para… fins de aplicação da lei não devem ser conservados
durante mais tempo do que o necessário para a finalidade para a qual são tratados” (Capítulo 12 da Lei de Dados Lei de Proteção de 2018, parte 3, capítulo 3, seção 39 (1)). Nos
termos do Regulamento 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de
dados pessoais e à livre circulação desses dados, e que revoga a Diretiva 95/46/CE (Diretiva Geral Regulamento de Proteção de Dados), os dados pessoais só podem ser
recolhidos para “fins especificados, explícitos e legítimos”, devem limitar-se à informação necessária para a finalidade para a qual são recolhidos e devem permanecer identificáveis
apenas durante o tempo necessário para os fins da recolha (arts. 5–6).

28 Ver par. 33 abaixo.

29 O Protocolo derivou o princípio da minimização de dados do Regulamento Geral de Proteção de Dados da União Europeia, mas adaptou-o para
enquadrar-se no contexto de investigação de código aberto (ver artigo 5.º do Regulamento).

13
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto
observando que este último pode ser apropriado em
alguns casos. A aplicação deste princípio à recolha
de conteúdos online ajudará a evitar a recolha
excessiva, o que é importante para vários casos.
razões.
– uma preocupação especial quando se utilizam
processos de recolha automatizados – pode criar ou
SOIPÍCNIR.P
II
agravar vulnerabilidades de segurança,30 em
particular se levar os investigadores a desconhecerem
os tipos de informações que possuem. A recolha
excessiva também pode suscitar preocupações em
matéria de privacidade e proteção de dados se um
processo automatizado não discriminar de acordo
com o tipo de conteúdo. Por último, evitar a recolha
excessiva serve os objectivos práticos de minimizar
os custos de armazenamento e evitar
estrangulamentos a jusante em várias fases do ciclo
de investigação, tais como revisão, análise e, no
caso de uma investigação conduzir a processos
judiciais, divulgação.
3. Preservação
32. É tão importante evitar a sub-recolha como evitar a
recolha excessiva de informações relevantes. Isto
pode ser particularmente preocupante no contexto
da informação online, cuja permanência e
disponibilidade são muitas vezes precárias. O
princípio da preservação foi concebido para evitar a
subcoleta, para que não se percam provas
relevantes e potencialmente probatórias. As
plataformas de redes sociais, por exemplo, podem
remover conteúdo que viole os seus termos de
serviço, mesmo que esse conteúdo tenha valor
potencial para os investigadores. A menos que uma
solicitação de preservação oportuna seja feita à
plataforma ou que o conteúdo seja preservado de
outra forma pelos investigadores, tais informações
poderão ser perdidas para sempre. Além disso, os
usuários podem optar por excluir ou editar seu
próprio conteúdo, tornando indisponíveis informações
antes públicas. Além disso, as informações na
Internet podem ser facilmente descontextualizadas,
perdidas, apagadas ou corrompidas. Para que o
material digital permaneça acessível e utilizável para
futuros mecanismos de responsabilização, ele
precisa ser preservado de forma ativa e cuidadosa,
tanto no curto como no longo prazo.31
30 Ver cap. IV abaixo sobre segurança para exemplos de vulnerabilidades de segurança.
31 Ver cap. VI.D abaixo sobre preservação para mais detalhes.
32 Um teste de penetração é um ataque cibernético simulado que foi autorizado para testar a segurança de um sistema.
14
4. Segurança desde o projeto
33. O princípio da segurança desde a conceção exige que,
na medida do possível, a informação digital e as
operações em linha sejam seguras por defeito.
As organizações que conduzem investigações online
de código aberto devem investir e implementar
medidas técnicas e estruturais adequadas para
garantir que, por padrão, a infraestrutura – incluindo
hardware e software – seja devidamente anonimizada
e não atribuível quando os investigadores acessam
a Internet. Todos os equipamentos devem ter
software atualizado para proteção contra malware e
configurações adequadas de privacidade e
segurança. Devem ser implementadas medidas de
segurança antes do início das atividades de
investigação online; eles devem ser continuamente
monitorados, atualizados e ajustados conforme
necessário. Os investigadores, equipas de
investigação ou organizações podem querer
organizar testes contínuos, incluindo testes de
penetração,32 para garantir que os seus sistemas de segurança fun
C. Princípios éticos
1. Dignidade
34. As investigações devem ser conduzidas com consciência
e sensibilidade para quaisquer questões subjacentes
relacionadas com a dignidade, especialmente os
interesses que são protegidos pelo direito
internacional dos direitos humanos. Por exemplo, os
investigadores devem aderir aos princípios da não
discriminação, que podem afetar o que é investigado
e quem investiga ou é creditado pela investigação,
e integrar salvaguardas relativas à segurança digital,
física e psicossocial de testemunhas, sobreviventes,
outros investigadores , os acusados e outros que
possam ser afetados negativamente. A adesão ao
princípio da dignidade também pode afectar o que é
partilhado publicamente sobre uma investigação,
incluindo por escrito e em quaisquer materiais
visuais – por exemplo, não mostrar a extensão total
do sofrimento ou da violência se não for necessário
fazê-lo. Este princípio garante que as normas de
direitos humanos sejam um conjunto orientador de
padrões para a condução de investigações éticas de
código aberto.
Machine Translated by Google
2. Humildade
35. Os investigadores de código aberto devem ser
humildes, reconhecendo as suas próprias limitações
e tendo consciência do que não sabem. A
compreensão e interpretação adequadas de
informações de código aberto podem exigir
treinamento especializado ou consultas com
especialistas. Humildade também significa assumir
a responsabilidade pelos erros. Se os investigadores
descobrirem que cometeram um erro, esse erro
deverá ser corrigido ou comunicado a quem possa minimizar o danopercebida
Idealmente, deveria haver um mecanismo para
relatar erros e emitir correções, especialmente para
investigações que sejam públicas e amplamente
distribuídas.
3. Inclusão
36. Os investigadores de código aberto devem garantir
que uma série de perspectivas e experiências
sejam incorporadas nas investigações. Os factores
a considerar que podem influenciar a inclusão
global de uma investigação online incluem o seu
âmbito geográfico, as violações e/ou crimes
internacionais que estão a ser investigados e a
consciência da natureza desigual das investigações online.
informações relativas aos diferentes segmentos da
sociedade.33 As equipas de investigação também
devem ser diversas, o que inclui ter um equilíbrio
de género. Além disso, o princípio da inclusão,
juntamente com o princípio da dignidade, pode
afetar os materiais que um investigador escolhe
recolher e utilizar numa investigação e a forma
como são apresentados a diferentes públicos.
33 Ver cap. VB abaixo sobre avaliação do cenário digital.
34
Por exemplo, tentando aderir a grupos fechados ou estabelecer ligações nas redes sociais sob falsos pretextos.
35 Para uma discussão sobre identidades virtuais, ver cap. IV.C abaixo sobre considerações relacionadas com infra-estruturas.
Protocolo de Berkeley sobre investigações digitais de código aberto
4. Independência
37. Os investigadores de código aberto devem proteger-
se a si próprios e às suas investigações contra
influências inadequadas. Devem identificar e evitar
quaisquer conflitos de interesses reais ou aparentes
e implementar salvaguardas para mitigar os
SOIPÍCNIR.P
II
conflitos que não podem ser evitados.
A transparência do processo, dos métodos e do
financiamento pode ajudar nas avaliações da
independência e proteger a independência real e
resultante.
de uma investigação.
5. Transparência
38. Embora o princípio da responsabilização exija
transparência nos métodos e resultados de um
investigador, o princípio ético da transparência
refere-se à forma como os investigadores de código
aberto se comportam online e perante o mundo
exterior. Isto significa evitar declarações falsas.34
Embora o anonimato e a não atribuição – incluindo
a utilização de identidades virtuais35 – possam ser
importantes por razões de segurança, os
investigadores devem estar cientes das potenciais
ramificações negativas da declaração falsa, tais
como danos à reputação e à credibilidade de uma
investigação, equipe ou organização, ou contaminar
as informações coletadas. A obtenção de
informações por meio de declarações falsas pode
violar o direito de um indivíduo visado à privacidade
e/ou
ou manchar uma investigação, especialmente se a
declaração falsa for ilegal na(s) jurisdição(ões)
relevante(s).
15
Machine Translated by Google
Machine Translated by Google

III
ENQUADRAMENTO JURÍDICO

RESUMO DO CAPÍTULO

¡ Determinar quais as leis aplicáveis é fundamental para decidir o que

recolher e as melhores formas de o fazer. Isto irá variar dependendo das
identidades dos investigadores, das identidades dos seus alvos, do
propósito das suas investigações e das jurisdições em que eles, os
alvos, os dados e os processos legais estão localizados.

¡ Preservar o material digital de uma forma que mantenha a sua autenticidade

e documente a cadeia de custódia aumentará a probabilidade de ele
poder ser admitido como prova em tribunal.

¡ A identificação do tipo de investigação e do seu objectivo final (por

exemplo, processos penais, litígios civis, processos de justiça
transicional, etc.) determinará o limiar probatório a aplicar.

¡ A violação do direito de um indivíduo à privacidade pode levar à exclusão de

evidência.
Machine Translated by Google
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

39. Os investigadores de código aberto devem tribunal ou sistema judicial.38 Para investigações
compreender os quadros jurídicos em que operam. mandatadas internacionalmente, como comissões
Isto inclui o conhecimento dos órgãos legais de inquérito, o mecanismo que estabelece a
aplicáveis relevantes para as suas investigações e investigação prescreverá, entre outros fatores, os
dos quadros jurídicos das jurisdições em que órgãos legais aplicáveis e o âmbito geográfico e
conduzem atividades de investigação. temporal da investigação.39 Para outras
O conhecimento das leis substantivas aplicáveis às investigações, incluindo aquelas empreendidas

RN
UÍQ
OTNEMARODCAID .IE
U IJI
investigações, incluindo os elementos de potenciais pelas ONG, a própria entidade investigadora pode
violações36 ou crimes, bem como os modos de identificar o seu próprio quadro jurídico.40
responsabilidade,37 pode levar a investigações
41. Este capítulo foi concebido para ajudar os
mais focadas e aumentará a probabilidade de que
investigadores de código aberto a apreciar e
as informações recolhidas e quaisquer conclusões
compreender melhor os potenciais usos finais do
analíticas tiradas sejam úteis. nos esforços para
seu trabalho e a adaptar as suas técnicas de
garantir a justiça e a responsabilização. Da mesma
investigação em conformidade. Dado que as leis
forma, o conhecimento das leis processuais e das
aplicáveis variam de acordo com a jurisdição, o tipo
regras de prova nas jurisdições relevantes permitirá
de investigação e a autoridade legal da entidade
aos investigadores conduzir o seu trabalho de uma
investigadora, as secções seguintes fornecem uma
forma consistente com os requisitos para a utilização
visão geral das principais considerações na
de informações de fonte aberta em processos
investigação de potenciais violações do direito
judiciais.
internacional. Recomenda-se que, sempre que
40. Para investigações criminais internacionais, o quadro possível, os investigadores obtenham
jurídico será prescrito pelos instrumentos legais do aconselhamento jurídico especializado de advogados familiarizado
tribunal relevante, matéria.

36 Por exemplo, ao investigar o discurso de ódio e o incitamento à violência, os investigadores devem compreender o tipo de conduta que atinge o limiar elevado do
artigo 20.º, n.º 2, do Pacto Internacional sobre os Direitos Civis e Políticos. Ver Plano de Acção de Rabat sobre a proibição da defesa do ódio nacional, racial ou
religioso que constitua incitamento à discriminação, hostilidade ou violência (A/HRC/22/17/
Add.4, apêndice), pars. 11 e 29, e o seu teste de limiar baseado nos direitos humanos, disponível em 32 idiomas. Disponível em www.ohchr.
org/EN/Issues/FreedomOpinion/Articles19-20/Pages/Index.aspx. Relativamente ao discurso de ódio, ver a Estratégia e Plano de Ação das Nações
Unidas sobre o Discurso de Ódio (2019). Disponível em www.un.org/en/genocideprevention/hate-speech-strategy.shtml.
37 No direito penal, os perpetradores podem ser responsabilizados com base em vários modos de responsabilidade, conforme definido pela lei relevante. Tais modos de
responsabilidade incluem a perpetração direta e indireta, a coautoria, a cumplicidade e a responsabilidade de comando. Ver Jérôme de Hemptinne, Robert Roth e
Elies van Sliedregt, eds., Modes of Liability in International Criminal Law (Cambridge, Reino Unido, Cambridge University Press, 2019).

38
Ver, por exemplo, Tribunal Penal Internacional, Regras de Procedimento e Provas (2013); Tribunal Internacional para a Ex-Iugoslávia, Regulamento
Interno e Provas (8 de julho de 2015); Tribunal Penal Internacional para Ruanda, Regulamento Interno e Provas (13 de maio de 2015); Tribunal
Especial Residual para Serra Leoa, Regulamento Interno e Provas (30 de novembro de 2018); Tribunal Especial para o Líbano, Regulamento
Interno e Provas (10 de abril de 2019); Câmaras Extraordinárias nos Tribunais do Camboja, Regulamento Interno (3 de agosto de 2011).
39
Por exemplo, a missão internacional independente de averiguação sobre a República Bolivariana da Venezuela, criada em setembro de 2019,
está mandatada para investigar execuções extrajudiciais, desaparecimentos forçados, detenções arbitrárias e tortura e outros tratamentos cruéis,
desumanos ou degradantes desde 2014 e para apresentar um relatório sobre suas conclusões ao Conselho (Resolução 42/25 do Conselho de
Direitos Humanos, parágrafo 24). A Comissão Internacional Independente de Inquérito sobre a República Árabe Síria, que foi criada em 2011,
está mandatada para investigar todas as alegadas violações do direito internacional dos direitos humanos desde Março de 2011 na República
Árabe Síria, para estabelecer os factos e circunstâncias que possam constituir tal violações e dos crimes perpetrados e, sempre que possível,
identificar os responsáveis (resolução S-17/1 do Conselho de Direitos Humanos, parágrafo 13). A equipa internacional de peritos enviada à região
de Kasai, na República Democrática do Congo, em 2017, foi mandatada para recolher e preservar informações sobre alegadas violações e
abusos dos direitos humanos e violações do direito humanitário internacional nas regiões de Kasai, e para transmitir ao autoridades judiciais da
República Democrática do Congo as conclusões desta investigação (resolução 35/33 do Conselho de Direitos Humanos, parágrafo 10).
40 Algumas organizações, incluindo ONG, têm muitas vezes as suas próprias metodologias internas que exigem que se concentrem numa área específica do direito, por
exemplo, relativa à tortura ou à violência sexual e baseada no género, o que também fornecerá orientações sobre o foco das investigações.

19
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

A. Direito internacional público de natureza não internacional.41 O Direito

Internacional Humanitário é desencadeado quando
42. O Protocolo centra-se em três categorias de direito um conflito armado começa e se estende até que a
internacional público com sobreposições substanciais: paz seja alcançada, embora essas delineações nem
direito internacional humanitário, direito internacional sempre sejam definidas ou diretas.42 As principais
dos direitos humanos e direito penal internacional. fontes do Direito Internacional Humanitário são as
As três categorias reforçam-se mutuamente; na Convenções de Haia de 1899 e 1907. ,43 as
RN
UÍQ
OTNEMARODCAID .IE
U IJI

verdade, a aplicabilidade do direito internacional Convenções de Genebra de 12 de agosto de 194944

humanitário e/ou do direito penal internacional não
isenta os Estados de cumprirem as suas obrigações
ao abrigo do direito internacional dos direitos
humanos. O seguinte fornece uma visão geral de
cada área de prática, incluindo fontes de direito e
distinções entre os campos de prática para que os
investigadores de código aberto saibam quais
referências devem orientar seu trabalho.
1. Direito Internacional Humanitário
43. O Direito Internacional Humanitário ou o “direito dos
conflitos armados” regula a condução das
hostilidades e resolve questões humanitárias que
surgem no contexto de tais conflitos, que podem ser
internacionais ou
e os Protocolos Adicionais às mesmas de 1977,45
bem como vários tratados que regulam o uso de
certos tipos de armas.46
O direito consuetudinário é também uma fonte
importante do direito humanitário internacional, pois
preenche lacunas deixadas pelos tratados. O direito
internacional humanitário consuetudinário é
vinculativo para todas as partes num conflito e é
particularmente relevante para conflitos armados
não internacionais, uma vez que as suas regras
relacionadas são mais detalhadas do que as do
direito internacional humanitário baseado em
tratados.47 Até ao início da década de 1990, os
principais mecanismos de aplicação para o direito
humanitário internacional eram tribunais militares
nacionais, onde os Estados responsabilizavam os seus próprios me

41 A distinção entre conflitos armados internacionais e não internacionais baseia-se em dois factores: a estrutura e o estatuto das partes envolvidas.
Os conflitos armados internacionais envolvem Estados soberanos. Em contrapartida, os conflitos armados não internacionais envolvem Estados
e grupos armados organizados. Ver Andrew Clapham, Paola Gaeta e Marco Sassòli, eds., As Convenções de Genebra de 1949, Um Comentário
(Oxford, Oxford University Press, 2015), caps. 1 e 19.
42 Embora o início de um conflito internacional seja relativamente claro, uma vez que é desencadeado por qualquer uso da força entre dois Estados,
o início de um conflito armado não internacional é menos simples. Os conflitos armados não internacionais só existem se os grupos armados
estiverem suficientemente organizados e o nível de violência atingir uma certa intensidade – dois factores que requerem uma análise factual
detalhada, caso a caso. Ver Sylvain Vité, “Tipologia dos conflitos armados no direito humanitário internacional: conceitos jurídicos e situações
reais”, Revisão Internacional da Cruz Vermelha, vol. 91, nº 873 (março de 2009), pp. Há também controvérsias sobre quando um conflito armado
termina e a paz é alcançada. Embora o cessar-fogo ou os acordos de paz possam ajudar a demonstrar o fim de um conflito armado, não são
dispositivos. Vários testes foram propostos para o fim de um conflito armado, nomeadamente o encerramento geral das operações militares uma
vez alcançada uma conclusão geral da paz, a existência de uma solução pacífica e a cessação dos critérios de identificação da existência de um
conflito. Ver Nathalie Weizmann, “O fim do conflito armado, o fim da participação no conflito armado e o fim das hostilidades: implicações para as
operações de detenção no âmbito da AUMF de 2001”, Columbia Human Rights Law Review, vol. 47, nº 3 (2016), pp.
224.

43 Respectivamente, Convenção relativa às leis e costumes da guerra terrestre (Convenção de Haia II) e Convenção relativa às leis e costumes da
guerra terrestre (Convenção de Haia IV).
44 Ver Convenção de Genebra para a Melhoria da Condição dos Feridos e Doentes nas Forças Armadas no Terreno (Convenção de Genebra I);
Convenção de Genebra para a Melhoria da Condição dos Membros das Forças Armadas no Mar Feridos, Doentes e Naufragados (Convenção II
de Genebra); Convenção de Genebra relativa ao Tratamento de Prisioneiros de Guerra (Convenção de Genebra III); Convenção de Genebra
relativa à Proteção das Pessoas Civis em Tempo de Guerra (Convenção IV de Genebra).
45 Ver Protocolo Adicional às Convenções de Genebra de 1949, de 12 de agosto de 1949, e relativo à Proteção das Vítimas de Conflitos Armados
Internacionais (Protocolo I); Protocolo Adicional às Convenções de Genebra de 12 de agosto de 1949, e relativo à Proteção das Vítimas de
Conflitos Armados Não Internacionais (Protocolo II).
46
Ver, por exemplo, Convenção sobre a Proibição do Desenvolvimento, Produção e Armazenamento de Armas Bacteriológicas (Biológicas) e Toxínicas e sobre a Sua Destruição;
Convenção sobre Proibições ou Restrições ao Uso de Certas Armas Convencionais que Podem Ser Consideradas Excessivamente Prejudiciais ou que Provoquem Efeitos Indiscriminados;
Convenção sobre a Proibição do Desenvolvimento, Produção, Armazenamento e Utilização de Armas Químicas e sobre a sua Destruição; Convenção sobre a Proibição da Utilização,
Armazenamento, Produção e Transferência de Minas Antipessoal e sobre a sua Destruição; Convenção sobre Munições Cluster. Ver também Comitê Internacional da Cruz Vermelha
(CICV), “Armas”, 30 de novembro de 2011. Disponível em www.icrc.org/en/document/weapons.

47 Ver CICV, “Direito humanitário internacional consuetudinário”, 29 de outubro de 2010. Disponível em www.icrc.org/en/document/customary-
international-humanitarian-law-0. Ver também CICV, “Bem-vindo ao banco de dados consuetudinário do DIH”. Disponível em https://ihl-databases.icrc.
org/customary-ihl/eng/docs/home.

20
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

Com o surgimento dos tribunais penais direitos humanos. A Declaração Universal dos
internacionais, certas violações graves do direito Direitos Humanos, adotada em 1948, fornece a
internacional humanitário foram codificadas nos base do direito internacional dos direitos humanos.
estatutos fundadores dos tribunais como crimes de Embora seja uma aspiração e não seja juridicamente
guerra,48 proporcionando uma nova via para a vinculativo, alguns dos seus artigos fazem parte
aplicação do direito internacional humanitário a do direito internacional consuetudinário.51 Também
nível internacional. Alguns Estados também inspirou dois pactos e um rico conjunto de tratados

RN
UÍQ
OTNEMARODCAID .IE
U IJI
codificaram os crimes de guerra na sua legislação de direitos humanos.52 Os Estados só estão
nacional,49 para que tais casos possam ser vinculados aos pactos e tratados que possuem.
julgados nos seus sistemas judiciais regulares, em assinado e ratificado, a menos que as normas
vez de nos tribunais militares. Os casos nacionais contidas nesses documentos tenham atingido o
podem ocorrer no país do conflito ou, cada vez estatuto de direito internacional consuetudinário.53
mais, noutros países, ao abrigo do princípio da O direito internacional dos direitos humanos
jurisdição universal.50 Vários Estados criaram também foi integrado no quadro legal de muitos
unidades especializadas em crimes de guerra para tribunais penais internacionais. Além disso, existem
processar tais casos. vários tribunais regionais de direitos humanos
Os tribunais penais internacionais e os tribunais estabelecidos por convenções internacionais com
nacionais contribuem para o crescente corpo de mandatos para julgar casos contra Estados Partes
jurisprudência sobre o direito humanitário nessas convenções por violações do direito
internacional, que também serve como uma internacional dos direitos humanos, incluindo o
importante fonte de direito, cujas regras podem ser Tribunal Africano dos Direitos Humanos e dos
vinculativas dependendo da jurisdição. Povos54, o Tribunal Europeu dos Direitos
Humanos Direitos Humanos55 e o Tribunal
2. Direito internacional dos direitos humanos Interamericano de Direitos Humanos.56 Existem
outros órgãos de direitos humanos a nível regional,
44. Os Estados têm obrigações e deveres ao abrigo do incluindo a Comissão Africana dos Direitos
direito internacional de respeitar, proteger e cumprir Humanos e dos Povos, o Comité Europeu dos Direitos Sociais e a

48
Por exemplo, o artigo 8.º do Estatuto de Roma do Tribunal Penal Internacional codifica o direito humanitário internacional na sua definição de crimes de guerra.

49
Ver, por exemplo: Austrália (Lei de Crimes de Guerra de 1945, conforme alterada, seção 7); Bósnia e Herzegovina (Código Penal, arts. 171–184); Quénia (Lei sobre
Crimes Internacionais de 2008, secção 6 (1) (c) e (2)–(4)); Nova Zelândia (Lei sobre Crimes Internacionais e Tribunal Penal Internacional de 2000, seção 11); África do
Sul (Implementação da Lei das Convenções de Genebra de 2012).

50 Ao abrigo da “jurisdição universal”, um tribunal nacional pode processar indivíduos por crimes graves contra o direito internacional – tais como crimes contra a humanidade, crimes de
guerra, genocídio e tortura – que ocorreram fora das fronteiras do Estado, com base no princípio de que tais crimes prejudicam o comunidade internacional e a própria ordem internacional,
que os Estados individuais podem agir para proteger. Ver Centro Internacional de Recursos de Justiça, “Jurisdição Universal”. Disponível em https://ijrcenter.org/cases-before-national-
courts/domestic-exercise-of-universal-jurisdition .

51 Numerosos países, funcionários e académicos das Nações Unidas declararam que a maioria dos artigos da Declaração Universal dos Direitos Humanos, se não todos eles,
constituem o direito internacional consuetudinário. Especificamente, as proibições contra a escravatura, a privação arbitrária da vida, a tortura, a detenção arbitrária e a
discriminação racial codificadas na Declaração Universal dos Direitos Humanos são aceites como constituindo o direito internacional consuetudinário. Ver Hurst Hannum,
“O estatuto da Declaração Universal dos Direitos Humanos no direito nacional e internacional”, Georgia Journal of International and Comparative Law, vol. 25, No. 1
(1996), pp.

52 Ver Convenção Internacional sobre a Eliminação de Todas as Formas de Discriminação Racial; Pacto Internacional sobre Direitos Civis e Políticos; Pacto Internacional
sobre Direitos Económicos, Sociais e Culturais; Convenção sobre a Eliminação de Todas as Formas de Discriminação contra as Mulheres; Convenção contra a Tortura e
Outros Tratamentos ou Penas Cruéis, Desumanos ou Degradantes; Convenção sobre os Direitos da Criança. Para mais informações sobre os principais tratados de
direitos humanos das Nações Unidas, ver OHCHR, “Os principais instrumentos internacionais de direitos humanos e a sua monitorização”. Disponível em www.ohchr.org/
EN/ProfessionalInterest/Pages/CoreInstruments.aspx.
53
O direito internacional consuetudinário refere-se às obrigações internacionais decorrentes de práticas internacionais estabelecidas, em oposição às obrigações decorrentes
de convenções e tratados formais escritos . Resulta de uma prática geral e consistente dos Estados que seguem um sentido de obrigação legal. Um componente
fundamental do direito internacional consuetudinário é o jus cogens, que se refere a certos princípios fundamentais e primordiais do direito internacional. Ver, por exemplo,
Legal Information Institute, “Direito internacional consuetudinário” e “Jus cogens”, Cornell Law School. Disponível em www.law.cornell.edu/wex.

54 Estabelecido nos termos da Carta Africana dos Direitos Humanos e dos Povos (Carta de Banjul).

55 Estabelecido de acordo com a Convenção para a Proteção dos Direitos Humanos e das Liberdades Fundamentais (Convenção Europeia sobre Direitos Humanos
Direitos).

56 Estabelecido em conformidade com a Convenção Americana sobre Direitos Humanos (Pacto de San José).

21
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

Comissão Americana de Direitos Humanos, que continuam 46. À semelhança do direito internacional humanitário, o direito
a desenvolver jurisprudência sobre o direito internacional internacional dos direitos humanos tornou-se parte do
dos direitos humanos. quadro jurídico de muitos países, quer como resultado de
tradições jurídicas monistas que aplicam directamente as
45. As organizações internacionais também desempenham um
obrigações internacionais na esfera nacional, quer através
papel fundamental no desenvolvimento e na definição de
da integração directa do direito internacional no direito
normas do direito internacional consuetudinário em
nacional. legislação ou através da aplicação da jurisdição
RN
UÍQ
OTNEMARODCAID .IE
U IJI

matéria de direitos humanos.57 O Gabinete do Alto

Comissariado das Nações Unidas para os Direitos
Humanos (ACNUDH), bem como outras entidades
internacionais, publicam relatórios temáticos sobre áreas
de direito que contribuam para o estabelecimento de
padrões e o desenvolvimento de soft law. Os órgãos dos tratados de direitos humanos58
produzir relatórios,59 jurisprudência60 e outras formas de
orientação, incluindo comentários gerais e recomendações
gerais,61 que contribuam para o desenvolvimento e
compreensão dos artigos dos seus respectivos tratados.
Da mesma forma, os procedimentos especiais do
Conselho dos Direitos Humanos desempenham um papel
na evolução das normas que estabelecem padrões no
direito internacional dos direitos humanos,62 tal como
outros mecanismos, incluindo missões de averiguação de
factos e comissões de inquérito.
universal, desenvolvendo assim uma importante
jurisprudência relativa a tal lei.63
3. Direito penal internacional
47. O direito penal internacional aplica-se tanto em tempos de
paz como durante conflitos armados, impondo
responsabilidade criminal a indivíduos que cometam
crimes ao abrigo do direito internacional, incluindo crimes
de guerra, crimes contra a humanidade e genocídio.64
Estes crimes são por vezes referidos colectivamente
como “crimes de atrocidade”65 ou “crimes internacionais
graves” e foram amplamente codificados no Estatuto de
Roma, que é amplamente considerado como reflectindo
o direito penal internacional consuetudinário. O direito
penal internacional também inclui alguns crimes que não
estão codificados no

57 Exemplos de organizações internacionais incluem o Tribunal Penal Internacional, a Organização Internacional para as Migrações e a Organização para a Proibição de Armas Químicas, bem
como mecanismos de direitos humanos, tais como os procedimentos especiais e as comissões de inquérito do Conselho dos Direitos Humanos ou equivalentes. . Os procedimentos
especiais exercem os seus mandatos em relação a todos os Estados Membros das Nações Unidas; eles não dependem da ratificação de um tratado específico. Existem diferenças nas
normas jurídicas e nos mecanismos destes mecanismos de direitos humanos, bem como diferenças nos métodos e padrões de recolha de informação. Por exemplo, o principal método de
trabalho do Grupo de Trabalho sobre Detenção Arbitrária consiste em receber informações dos indivíduos envolvidos, das suas famílias ou representantes, dos governos, das ONG e das
instituições nacionais sobre casos individuais. O Grupo de Trabalho investiga então os casos relatados nas comunicações, inclusive através de visitas aos países. Ver A/HRC/36/38 para
os métodos de trabalho mais recentes do Grupo de Trabalho. As comissões de inquérito, pelo contrário, são criadas pelo Conselho dos Direitos Humanos numa base ad hoc e normalmente
iniciam as suas próprias investigações de acordo com os termos dos seus mandatos, muitas vezes através de visitas aos países, durante as quais, entre outras coisas, prestam depoimentos
de testemunhas. entrevistas. Ver, por exemplo, os termos de referência da Comissão de Inquérito sobre o Burundi. Disponível em www.ohchr.org/

Documentos/HRBodies/HRCouncil/CoIBurundi/TermsofreferenceCOIBurundiENGL.pdf.
58
Ver, por exemplo, OHCHR, “Organismos de tratados de direitos humanos”. Disponível em www.ohchr.org/EN/HRBodies/Pages/TreatyBodies.aspx.
59 Os relatórios podem assumir a forma de observações finais, através das quais um órgão do tratado considera os relatórios apresentados pelos Estados Partes e outras partes interessadas
relativamente à implementação das obrigações dos Estados ao abrigo de um determinado tratado. Alguns órgãos de tratados também podem emitir relatórios sobre inquéritos. Ver, por
exemplo, Comité para a Eliminação da Discriminação contra as Mulheres, “Procedimento de inquérito”. Disponível em www.ohchr.org/EN/HRBodies/CEDAW/Pages/InquiryProcedure.aspx.

60 Os órgãos do tratado emitem opiniões sobre queixas individuais em resposta a casos específicos. Ver, em geral, OHCHR, “Organismos de tratados de direitos humanos – comunicações
individuais”. Disponível em www.ohchr.org/EN/HRBodies/TBPetitions/Pages/IndividualCommunications.
aspx#proceduregenerale.
61 Ver OHCHR, “Órgãos de tratados de direitos humanos – comentários gerais”. Disponível em www.ohchr.org/EN/HRBodies/Pages/TBGeneralComments.
aspx.
62 Ver, em geral, OHCHR, “Procedimentos Especiais do Conselho de Direitos Humanos”. Disponível em www.ohchr.org/en/HRBodies/SP/Pages/
Página de boas-vindas.aspx.

63 Amnistia Internacional, Universal Jurisdiction: A Preliminary Survey of Legislation Around the World – 2012 Update (Londres, 2012),
páginas 1–2.

64 Robert Cryer, Darryl Robinson e Sergey Vasiliev, Uma Introdução ao Direito e Processo Penal Internacional, 4ª ed. (Cambridge, Reino Unido, Cambridge University Press,
2019), cap. 15.
65 Embora o termo “limpeza étnica” não esteja incluído no Estatuto de Roma e não seja definido como um crime independente ao abrigo do direito internacional, foi considerado como pertencente
à categoria de “crimes de atrocidade”. Neste contexto, ver Nações Unidas, “Quadro de análise para crimes de atrocidade: uma ferramenta para prevenção”, p. 1. Disponível em www.un.org/
en/genocideprevention/documents/about-us/
Doc.3_Framework%20of%20Analysis%20for%20Atrocity%20Crimes_EN.pdf.

22
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

Estatuto de Roma, como o terrorismo.66 Pode haver
alguma sobreposição entre o direito penal internacional
e o campo relacionado do direito penal transnacional,
que criminaliza atos transfronteiriços, como o tráfico
de pessoas, drogas, armas e outros bens ilícitos.67
Em contraste com direito internacional humanitário e
o direito internacional dos direitos humanos, o foco
comissões de inquérito e missões de apuramento de
factos, e outros mecanismos de justiça transicional,
incluindo iniciativas que se centram na procura da
verdade. Os investigadores devem esforçar-se,
sempre que possível, por ter em conta a gama de
possíveis jurisdições nas quais a responsabilização
pode ser solicitada.

do direito penal internacional está na responsabilidade
49. Os investigadores de código aberto devem identificar os
criminal individual e não na responsabilidade do
Estado. Os casos de direito penal internacional podem
ser julgados em tribunais penais nacionais, tribunais
penais híbridos,68
cortes ou tribunais criminais internacionais,69
incluindo o Tribunal Penal Internacional, ou tribunais
nacionais que exerçam jurisdição universal. As fontes
do direito penal internacional incluem os documentos
constitutivos dos tribunais (por exemplo, resoluções
do Conselho de Segurança, estatutos, regras de
procedimento e provas, e regulamentos dos tribunais)
e a legislação nacional dos Estados que exercem
jurisdição sobre crimes internacionais. Outra fonte
importante de direito penal internacional é a
jurisprudência, que pode ser vinculativa ou persuasiva
dependendo da jurisdição.70
B. Jurisdição e
responsabilidade
RN
UÍQ
OTNEMARODCAID .IE
U IJI
mecanismos de responsabilização que podem ser
relevantes para o seu trabalho e os locais potenciais
onde as provas recolhidas poderiam ou poderiam ser
admitidas para estabelecer factos. Contudo, nas
fases iniciais das investigações internacionais, estes
podem ser desconhecidos ou pouco claros. Isto é
particularmente verdade se o Estado onde os crimes
foram cometidos não tiver um sistema judicial
funcional ou quando a comunidade internacional
ainda não estiver totalmente mobilizada para investigar
o assunto. Além disso, poderá não ser possível prever
todas as jurisdições que poderão ser relevantes no
futuro. Quando os investigadores de código aberto
não conhecem o mecanismo ou jurisdição específica,
devem esforçar-se por recolher e preservar
informações de uma forma que maximize a sua
utilização na mais ampla gama de jurisdições
potencialmente relevantes. Se os investigadores
estiverem cientes dos requisitos relevantes para o
local em que o caso será julgado, deverão adaptar os
seus processos a esses requisitos específicos.

48. Jurisdição é um termo jurídico que se refere à autoridade

50. A jurisdição pode ser estabelecida nas seguintes
concedida a uma entidade jurídica, tal como um
caminhos:
tribunal, para prescrever, julgar e fazer cumprir uma
lei. A justiça e a responsabilização são definidas de (a) A jurisdição territorial é a autoridade de um tribunal
forma ampla no Protocolo para se referir a diferentes para julgar casos relacionados com ações que
tipos de processos judiciais e não judiciais. A ocorrem num território definido.
responsabilização por crimes internacionais e Para os tribunais internacionais, a jurisdição
violações do direito internacional dos direitos humanos territorial é geralmente limitada aos territórios
e/ou do direito internacional humanitário pode resultar dos Estados que ratificaram o tratado fundador;
de processos judiciais, que podem ser de natureza
criminal, civil ou administrativa, bem como de
(b) A jurisdição temporal é a autoridade de um tribunal
processos não juridicamente vinculativos, tais como
para ouvir casos em que os alegados actos
os relatórios de organizações internacionais
ocorreram durante um período de tempo prescrito;
investigações sobre direitos humanos, incluindo

66 Ver resolução 1757 (2007) do Conselho de Segurança, anexo, Anexo (Estatuto do Tribunal Especial para o Líbano), art. 2.
67
Cryer, Robinson e Vasiliev, Uma Introdução ao Direito e Processo Penal Internacional, cap. 15.
68 Este termo inclui, entre outros, as Câmaras Extraordinárias dos Tribunais do Camboja, o Tribunal Especial para a Serra Leoa, o Tribunal
Especial para o Líbano, as Câmaras Especializadas do Kosovo e a Procuradoria e o Tribunal Penal Especial da República Centro-Africana.

69 Este termo inclui o Tribunal Penal Internacional permanente e o Tribunal Internacional ad hoc para a Ex-Jugoslávia, o Tribunal Penal
Internacional para o Ruanda e o Mecanismo Residual Internacional para Tribunais Penais Internacionais.
70 Ver Rosa Theofanis, “A doutrina da coisa julgada no direito penal internacional”, International Criminal Law Review, vol. 3, nº 3 (2003).

23
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

(c) A jurisdição pessoal é a autoridade de um tribunal mandados de busca. Assim, podem depender
para tomar decisões relativas a uma parte no totalmente de informações de fonte aberta e de
processo; informações fornecidas voluntariamente, como
documentos, arquivos digitais e depoimentos de testemunhas.
(d) A jurisdição do assunto é a autoridade de um
tribunal para julgar casos de um tipo específico 53. Geralmente, os poderes de investigação são
ou casos relacionados a um assunto específico; acompanhados de deveres delineados.73 Embora
RN
UÍQ
OTNEMARODCAID .IE
U IJI

alguns investigadores possam não ter poderes policiais

(e) Jurisdição universal é a reivindicação de autoridade ou outra autoridade legal, recomenda-se, na medida
de um tribunal sobre uma pessoa acusada, do possível, que todos os investigadores procurem
independentemente de onde o alegado crime foi cumprir os principais deveres dos investigadores
cometido e independentemente da nacionalidade legais, em para garantir a qualidade das investigações.
do acusado, país de residência ou qualquer outra Os deveres e obrigações comuns dos investigadores
relação com a entidade promotora. legais e dos procuradores incluem o dever de investigar
circunstâncias incriminatórias e exonerativas, o dever
de proteger as testemunhas, o dever de preservar
C. Poderes e deveres de provas, o dever de garantir a justiça dos processos e
investigação a obrigação de respeitar os direitos dos acusados.

51. Os poderes formais de investigação são os conferidos por

lei a uma entidade específica para investigar dentro de
uma determinada jurisdição. Tal como acontece com
os limites da autoridade judicial, uma entidade judicial
ou do Ministério Público só pode conduzir investigações
na medida em que esteja autorizada a fazê-lo por
lei.71 Os poderes de investigação podem incluir a
capacidade de obrigar testemunhas, intimar registos e
executar mandados de busca. Uma entidade de
investigação pode ser obrigada por lei a seguir
procedimentos rigorosos ou, em alguns casos, pode
ser capaz de determinar os seus próprios procedimentos.72
52. A maioria dos outros que investigam violações do direito
internacional geralmente não serão investidos de
poderes de investigação ou de meios executórios de
recolha de provas, tais como intimações ou
pessoas.
54. Em julgamentos criminais, os procuradores também são
obrigados a divulgar informações e provas relevantes
à defesa.74 Isto inclui mais do que apenas as provas
admitidas no julgamento, mas qualquer informação
recolhida como parte de uma investigação que seja
incriminatória ou exonerante, incluindo informações
relacionadas com à credibilidade das testemunhas.75
Existem certas excepções relacionadas com
informações privilegiadas ou informações que podem
colocar uma pessoa em risco. Um tribunal pode
ordenar a não divulgação da identidade de uma vítima
ou testemunha que possa estar ameaçada por tal
divulgação, mas isso nunca é garantido.76
Muitas jurisdições criminais têm regras de divulgação
que exigem que os promotores entreguem

71 Ver Justia, “Investigações da agência”. Disponível em www.justia.com/administrative-law/agency-investigations.

72 Ibidem.

73 Por exemplo, o artigo 54.º do Estatuto de Roma delineia os deveres e poderes do Procurador no que diz respeito às investigações,
estabelecendo a capacidade do Procurador, inter alia, para conduzir investigações, recolher e examinar provas, entrevistar vítimas e
testemunhas e cooperar com Estados e organizações internacionais.
74 Ver, por exemplo, Tribunal Internacional para a Ex-Iugoslávia, Regras de Procedimento e Provas, regra 66 (A); Tribunal Penal Internacional
para Ruanda, Regras de Procedimento e Provas, regra 66 (A); Tribunal Especial para o Líbano, Regulamento Interno e Provas, regra 110 (A).
75 Ver, por exemplo, Tribunal Penal Internacional, Regras de Procedimento e Provas, regras 76–84; Tribunal Internacional para a Ex-Iugoslávia,
Regulamento Interno e Provas, regra 66 (A) (ii); Tribunal Penal Internacional para Ruanda, Regras de Procedimento e Provas, regra 66 (A) (ii);
Tribunal Especial para Serra Leoa, Regulamento Interno e Provas, regra 66 (A) (ii); Tribunal Especial para o Líbano, Regulamento Interno e
Provas, regra 110 (A) (ii); Painéis Especiais para Crimes Graves em Timor-Leste, Regras Transitórias de Processo Penal, secção. 24.4.

76 Ver, por exemplo, Tribunal Penal Internacional, Regras de Procedimento e Provas, regra 81 (4); Tribunal Internacional para a Ex-Jugoslávia,
Regulamento Interno e Provas, regra 69; Tribunal Penal Internacional para Ruanda, Regulamento Interno e Provas, regra 69; Tribunal Especial
para Serra Leoa, Regulamento Interno e Provas, norma 69; Tribunal Especial para o Líbano, Regulamento Interno e Provas, regras 115–116;
Painéis Especiais para Crimes Graves em Timor-Leste, Regras Transitórias de Processo Penal, secção. 24.6.

24
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

qualquer coisa que seja potencialmente justificativa.77
Os investigadores de código aberto que trabalham em
qualquer caso com a menor probabilidade de acabar
em tribunal devem ter em consideração estas
obrigações de divulgação ao conduzirem o seu
trabalho.78 Existem várias outras razões pelas quais
os investigadores devem considerar o potencial de
a evidência de origem coletada é admissível, bem
como relevante, confiável e probatória.
As investigações criminais distinguem-se das
investigações conduzidas para outros fins pelo seu
padrão de prova aplicável mais elevado79
e regras processuais e de prova mais rigorosas,
incluindo a admissibilidade, a fim de proteger o devido

divulgação de informações. Por exemplo, se os
procuradores forem obrigados a analisar todo o
material recolhido numa investigação, os investigadores
devem ser cautelosos na recolha em massa, uma vez
que um volume elevado de informações pode ser
excessivamente oneroso ou mesmo impossível de
analisar. Isto também é relevante quando se trata de
preservação e armazenamento da informação
recolhida, incluindo a etiquetagem adequada, o que
proporcionará benefícios significativos para aqueles
que procuram recuperar e rever o material posteriormente.
D. Regulamento processual
e provas
56. No caso dos processos judiciais, a admissibilidade refere-
55. Ao trabalhar no contexto de uma investigação legal, a
principal tarefa dos investigadores de código aberto é
recolher informações que sejam relevantes e autênticas
para que possam ser utilizadas para tirar conclusões
factuais e jurídicas. Especialmente em cortes e
tribunais internacionais, os investigadores devem
procurar garantir que qualquer
RN
UÍQ
OTNEMARODCAID .IE
U IJI
processo e os direitos a um julgamento justo de
quaisquer pessoas acusadas.80 Embora a barreira
para a admissibilidade de provas em tribunais penais
internacionais e tribunais seja geralmente inferior à de
alguns tribunais nacionais tribunais, os métodos de
recolha de provas continuarão a afectar o peso que
os juízes atribuem às provas. Isto é verdade em todas
as jurisdições. Numa era marcada pela proliferação
de informação digital, incluindo tanto a desinformação
como a desinformação,81 é crucial que os
investigadores sejam capazes de determinar se a
informação de fonte aberta é autêntica e estabelecer
ou refutar a sua veracidade com precisão suficiente.82
se à questão de saber se um elemento apresentado
por uma das partes no processo pode ser admitido
nos autos como prova. Geralmente, os tribunais
penais internacionais avaliam a admissibilidade de um
item apresentado utilizando um teste de três fatores:
(a) relevância; (b) valor probatório; e (c) valor
probatório ponderado contra qualquer efeito prejudicial sobre o

77
Ver, por exemplo, Tribunal Internacional para a Ex-Iugoslávia, Regras de Procedimento e Provas, regra 68; Tribunal Penal Internacional para
Ruanda, Regulamento Interno e Provas, regra 68; Tribunal Especial para Serra Leoa, Regulamento Interno e Provas, regra 68; Tribunal Especial
para o Líbano, Regulamento Interno e Provas, regra 113; Estátua de Roma do Tribunal Penal Internacional, art. 67 (2); Colectivos Especiais para
Crimes Graves em Timor-Leste, Regulamento Interno e Provas, regra 24.4 (c). Provas de defesa são provas que podem exonerar o réu. Nos
Estados Unidos, a doutrina Brady é uma regra de descoberta pré-julgamento que foi estabelecida pelo Supremo Tribunal dos Estados Unidos,
exigindo que a acusação entregue todas as provas de defesa ao réu num processo criminal. Veja Brady v.
Maryland, 378 US 83 (1963).

78 Como as obrigações de divulgação podem exigir que alguns ou todos os materiais recolhidos tenham de ser entregues à defesa, a capacidade dos investigadores de
código aberto para proteger identidades e outras informações sensíveis pode ser negada.
79
Por exemplo, embora os tribunais internacionais apliquem normalmente o padrão de prova do direito penal “além de qualquer dúvida razoável”, as
comissões de inquérito e organismos semelhantes adoptaram mais frequentemente o padrão mais baixo de “motivos razoáveis para acreditar” nos
quais baseiam as suas conclusões. Para mais informações, ver ACNUDH, Commissions of Inquiry and Fact-Finding Missions on International
Human Rights and Humanitarian Law: Guidance and Practice, pp.

80 Tribunal Penal Internacional, Procurador v. Jean-Pierre Bemba, Caso n.º ICC-01/05-01/08 A, Acórdão sobre o Recurso do Sr. Jean-Pierre Bemba Gombo contra o
“Julgamento da Câmara de Julgamento III nos termos do Artigo 74 do Estatuto”, 8 de junho de 2018, Câmara de Apelações, Parecer Separado do Juiz Van den Wyngaert
e do Juiz Morrison, par. 5.
81 A desinformação é informação falsa, mas que não tem a intenção de causar danos. Por exemplo, indivíduos que não sabem que uma informação é
falsa podem divulgá-la nas redes sociais na tentativa de serem úteis. A desinformação é informação falsa deliberadamente criada ou divulgada
com o propósito expresso de causar danos. Os produtores de desinformação têm normalmente motivações políticas, financeiras, psicológicas ou
sociais. Ver Claire Wardle, “Desordem de informação: o glossário essencial” (Cambridge, Massachusetts, Shorenstein Center on Media, Politics
and Public Policy, 2018). Disponível em https://firstdraftnews.org/wp-content/uploads/2018/07/infoDisorder_glossary.
pdf?x32994.

82 Ibidem.

25
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

justiça do julgamento.83 O item será relevante se ajudar a evidência. A jurisprudência fornece orientações adicionais.
tornar um fato mais ou menos provável, enquanto seu Dependendo da natureza da investigação, pode valer a
valor probatório se refere a se o item ajuda a provar ou pena contactar um perito jurídico para aconselhamento.
refutar um fato em questão no caso. No caso de Isto é particularmente verdadeiro se uma investigação se
investigações extrajudiciais, aplica-se uma avaliação destinar a contribuir para um processo judicial.
semelhante à de admissibilidade.
Cada informação deve ser avaliada em termos da sua
RN
UÍQ
OTNEMARODCAID .IE
U IJI

59. As informações de fonte aberta podem ser uma combinação

fiabilidade, relevância e valor probatório para determinar
se e como deve ser utilizada na determinação de de provas documentais e testemunhais.
Por exemplo, um vídeo de uma pessoa fazendo
conclusões jurídicas e/ou factuais.84
declarações precisará ser autenticado e as declarações
feitas nele terão que ser verificadas separadamente.85
57. O peso refere-se ao valor atribuído a um item e ao grau em Portanto, os meios de autenticar o item digital como um
que ele será, em última análise, invocado para se chegar documento ou avaliar sua confiabilidade e admissibilidade
a uma conclusão jurídica ou factual. A determinação do como prova testemunhal podem aplicar. Os investigadores
peso deve ser uma avaliação holística que depende, em devem estar cientes da forma como cada categoria de
parte, de outras informações que possam apoiar, provas é tratada na jurisdição relevante. Muitas vezes, a
corroborar ou contradizer o facto em causa. prova documental pode ser admitida mesmo que o autor
não seja conhecido ou não esteja disponível para
Em muitos processos judiciais, a admissibilidade e o peso testemunhar. Também pode ser admissível sem
são avaliados separadamente. Noutros contextos, em necessidade de apresentação do documento através de
situações em que a admissibilidade da prova não é um testemunha que o possa autenticar, desde que o ofertante
factor, os investigadores de direitos humanos aplicarão possa demonstrar com clareza e especificidade onde e
uma abordagem semelhante na avaliação do peso a como esse documento se enquadra no caso.86
atribuir à informação.

58. As regras processuais e as provas aplicáveis aos processos

penais internacionais podem ser encontradas nos 60. Nas situações em que a responsabilidade pelos crimes e
instrumentos constitutivos de cada tribunal, mais violações é atribuída aos superiores da estrutura de
comummente nas suas regras processuais e comando, a informação recolhida

83 Nos termos do Estatuto de Roma (arts. 64 (9) (a) e 69 (4)), a Câmara de Julgamento do Tribunal Penal Internacional tem “o poder, a pedido de uma parte ou por sua própria iniciativa, de… decidir sobre a

admissibilidade ou relevância das provas… tendo em conta, nomeadamente, o valor probatório das provas e qualquer prejuízo que tais provas possam causar a um julgamento justo ou a uma avaliação justa do

depoimento de uma testemunha, de acordo com o Regulamento de Processo e Evidência.”

84
Ver, por exemplo, OHCHR, Commissions of Inquiry and Fact-Finding Missions on International Human Rights and Humanitarian Law: Guidance and
Practice, em particular o cap. IV.C sobre coleta e avaliação de informações.
85 Ver Centro de Direitos Humanos, Universidade da Califórnia, Berkeley, Faculdade de Direito, “Impressões digitais: utilização de provas electrónicas para
avançar processos no Tribunal Penal Internacional (Berkeley, 2014). Disponível em www.law.berkeley.edu/files/HRC/Digital_fingerprints_
interior_cover2.pdf. A evidência de boato é informação fora do conhecimento direto da testemunha que depõe. Em algumas jurisdições, a prova de
boatos é inadmissível, a menos que atenda a uma exceção específica. Noutros, é admissível, mas recebe pouco peso devido ao facto de não poder ser
devidamente testado no interrogatório da acusação ou da defesa. De acordo com a Organização para a Segurança e Cooperação na Europa, “embora
as provas de boatos geralmente não sejam admissíveis em jurisdições de direito consuetudinário, na ausência de circunstâncias especiais, não há
proibição de provas de boatos em jurisdições de direito civil ou em tribunais internacionais”. Ver Organização para a Segurança e Cooperação na
Europa, Missão na Bósnia e Herzegovina, Manual de Investigação de Crimes de Guerra, Crimes Contra a Humanidade e Genocídio na Bósnia e
Herzegovina (Sarajevo, 2013), p. 26. Disponível em www.osce.org/bih/281491?download=true. Apesar desta falta de barreiras nas jurisdições de direito
civil e nos tribunais internacionais, como regra geral, as provas de boatos são vistas como uma categoria particularmente pouco confiável de provas
indiretas e os juízes muitas vezes atribuem-lhes relativamente pouco peso.
86
Ver, por exemplo, Tribunal Internacional para a Ex-Jugoslávia, Procurador v. Pavle Strugar, Processo n.º IT-01-42-T, Decisão sobre a Admissibilidade
de Certos Documentos, 26 de Maio de 2004, Câmara de Julgamento II, e Procurador v. et al., Caso nº IT-05-87-T, Decisão sobre Moção de Acusação
para Admitir Provas Documentais, 10 de outubro de 2006, Câmara de Julgamento; Tribunal Penal Internacional para Ruanda, Promotor v. Edouard
Karemera e outros, Caso nº ICTR-98-44-T, Decisão sobre a moção de Joseph Nzirorera para admitir documentos da mesa dos advogados: declarações
públicas e atas, 14 de abril de 2009, Câmara de Julgamento III; Tribunal Penal Internacional, Procurador contra Thomas Lubanga Dyilo, Processo n.º
ICC-01/04/-01/06, Decisão sobre a Admissão de Material da “Mesa de Bar”, 24 de Junho de 2009; Tribunal Internacional para a Ex-Jugoslávia,
Procurador v. Radovan Karadžiÿ, Processo n.º IT-95-5/18-PT, Despacho sobre Pedido de Esclarecimento do Ministério Público e Proposta relativa às
Diretrizes para a Condução de Julgamentos, 20 de outubro de 2009, Câmara de Julgamento, e Procurador v. Radovan Karadžiÿ, Processo n.º IT-95-5/18-
T, Decisão sobre a Primeira Moção da Ordem dos Advogados do Ministério Público, 13 de abril de 2010, Câmara de Julgamento; Tribunal Penal
Internacional, Procurador v. Germain Katanga e Mathieu Ngudjolo Chui, Processo n.º ICC-01/04-01/07, Decisão sobre as petições da Ordem dos
Advogados do Procurador, 17 de dezembro de 2010, Câmara de Julgamento II.

26
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

pode ser usado não apenas para estabelecer a “base por exemplo, nos casos em que a alegação é de
do crime” (veja abaixo), mas também pode ser que um superior não conseguiu prevenir ou punir
relevante para provar o modo de responsabilidade87 alegadas violações das quais tinha conhecimento,
do(s) suposto(s) perpetrador(es) individual(is).88 Os a prova de ligação é aquela que comprova esse
indivíduos podem ser considerados responsáveis conhecimento ou o facto de o superior ter “controlo
quando cada elemento de um crime ou violação , efectivo” sobre o perpetrador directo.
incluindo os atos físicos (actus reus) e o estado mental

do arguido (mens rea), é demonstrado ao nível de
prova aplicável. Para fazer esta determinação, o
apurador de factos examinará as informações
introduzidas em relação a cada elemento da violação
ou crime. Os investigadores devem estar familiarizados
com os crimes ou violações que podem ser alegados,
os elementos de cada um, quem está a ser acusado
de os ter perpetrado e sob que teoria de
responsabilidade. Em casos de direito penal
internacional, os profissionais muitas vezes separam
“provas baseadas em crimes” de “provas de ligação”.
Esses dois conceitos são explicados a seguir:
(a) As provas baseadas no crime são provas dos
crimes nos quais as acusações se baseiam,
incluindo informações sobre quem, o quê, onde e
quando.89 Por exemplo, se o alegado perpetrador
for acusado de homicídio como um crime contra
a humanidade, qualquer informação provar que
houve um homicídio é considerado prova baseada
em crime;
(b) A prova de ligação é a prova da responsabilidade
do alegado perpetrador pelos crimes cometidos,
o que é particularmente importante se o
perpetrador não cometeu directamente o crime.90
Por outras palavras, é a prova que liga a parte
responsável ao crime. . Para
RN
UÍQ
OTNEMARODCAID .IE
U IJI
E. Direito à privacidade e à
proteção de dados
61. O direito à privacidade é um direito humano fundamental.91
Um elemento importante do direito à privacidade é o
direito à protecção dos dados pessoais, que foi
articulado em várias leis de protecção de dados.92
Em particular, leis de protecção de dados e privacidade
são cada vez mais relevantes em investigações que
utilizam tecnologia digital de informação e comunicação
(TIC). O seguinte fornece uma breve visão geral dos
conceitos do direito humano internacional à privacidade
e da estrutura global para proteção de dados,
segurança de dados e compartilhamento de dados,
dos quais os investigadores de código aberto devem
estar cientes. No ambiente digital, a privacidade
informacional, abrangendo informações que existem
ou podem ser derivadas sobre uma pessoa, é de
particular importância.93
62. Os investigadores de código aberto devem respeitar os
direitos humanos e devem ser particularmente
sensíveis ao direito à privacidade, que é frequentemente
levantado no contexto da informação digital. Por
exemplo, uma violação do direito à privacidade é uma das poucas

87
Cryer, Robinson e Vasiliev, Uma Introdução ao Direito e Processo Penal Internacional, cap. 15.
88 Ver ACNUDH, Quem é o Responsável? Atribuição de responsabilidade individual pelas violações dos direitos humanos internacionais e do direito
humanitário nas comissões de inquérito das Nações Unidas, missões de apuramento de factos e outras investigações (Nova Iorque e Genebra,
2018). Disponível em https://ohchr.org/Documents/Publications/AttributingIndividualResponsibility.pdf.
89 Kelly Matheson, Guia de campo de vídeo como evidência (WITNESS, 2016), p. 42. Disponível em https://vae.witness.org/video-as-evidence-field-
guia.
90 Ibidem.

91 O direito à privacidade está incluído em numerosos instrumentos de direitos humanos e nos estatutos constitucionais de mais de 130 países. Ver, por
exemplo, Declaração Americana dos Direitos e Deveres do Homem, art. V; Convenção Europeia dos Direitos Humanos, art. 8; Convenção Americana
sobre Direitos Humanos, art. 11; Convenção sobre os Direitos da Criança, art. 16; Convenção Internacional sobre a Proteção dos Direitos de Todos
os Trabalhadores Migrantes e dos Membros das Suas Famílias, art. 14; Carta Africana sobre os Direitos e Bem-Estar da Criança, art. 10; Carta
Árabe dos Direitos Humanos, arts. 16 e 21; Declaração dos Direitos Humanos da Associação das Nações do Sudeste Asiático, art. 21. Ver também
Privacy International, “What is Privacy?”, 23 de outubro de 2017. Disponível em https://privacyinternational.org/explainer/56/what-privacy.

92 Existem leis de proteção de dados em mais de 100 países e em numerosos instrumentos internacionais e regionais. Ver, por exemplo, Organização para a Cooperação e
Desenvolvimento Económico, Directrizes sobre a Protecção da Privacidade e Fluxos Transfronteiriços de Dados Pessoais; Conselho da Europa, Convenção para a Protecção dos
Indivíduos no que diz respeito ao Processamento Automático de Dados Pessoais; Carta dos Direitos Fundamentais da União Europeia; Quadro de Privacidade para a Cooperação
Económica Ásia-Pacífico; Lei Complementar sobre a Protecção de Dados Pessoais na Comunidade Económica dos Estados da África Ocidental.

93
Ver, em geral, A/HRC/39/29, par. 5.

27
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

motivos pelos quais os juízes podem excluir provas no acessar material restrito, bem como obter acesso não
Tribunal Penal Internacional.94 A privacidade sustenta e autorizado a informações restritas por meio de fraude e
protege a dignidade humana e outros valores fundamentais, outras formas de engenharia social.96
como a liberdade de associação e a liberdade de
expressão. O Tribunal Europeu dos Direitos Humanos
fornece algumas das interpretações mais fortes das leis de
privacidade, com um conjunto de jurisprudência em rápido F. Outras considerações
RN
UÍQ
OTNEMARODCAID .IE
U IJI

crescimento que aborda questões de direitos digitais. As jurídicas relevantes

violações de tais direitos fundamentais conduzirão
inevitavelmente a contestações por parte da defesa em 64. No decurso das investigações de código aberto, outras leis
processos penais e poderão até resultar em causas civis podem ser relevantes. A seguir está uma lista não exaustiva
de ação contra as partes investigadoras. Além das leis de de algumas das considerações legais das quais os

privacidade, inúmeras leis e regulamentos de proteção de investigadores de código aberto devem estar cientes.
dados ajudam a garantir a segurança dos dados pessoais.
Em particular, os investigadores de código aberto devem
estar cientes do Regulamento 2016/679 do Parlamento 1. Violação dos termos de serviço
Europeu e do Conselho, de 27 de abril de 2016, relativo à
65. Algumas técnicas comuns de investigação de código aberto
proteção das pessoas singulares no que diz respeito ao
envolvem violações dos termos de serviço de um site ou
tratamento de dados pessoais e à livre circulação desses
plataforma. Por exemplo, a recolha de dados ou a utilização
dados, e que revoga a Diretiva 95/46/CE (Regulamento
de uma identidade virtual (não a identidade real de alguém)
Geral sobre a Proteção de Dados) e a sua abordagem à
viola os termos de serviço das plataformas e, em particular,
proteção de dados individuais, porque esta lei estabeleceu
das plataformas de redes sociais.97 A violação dos termos
um padrão elevado e outros Estados estão a considerar a
de serviço é uma violação do contrato. Os investigadores
adoção de legislação semelhante.95 No entanto, os
devem verificar se também pode ser um ato ilegal nas
regulamentos de proteção de dados diferem de país para
jurisdições em que trabalham. A necessidade de defender
país . , com variações significativas e até mesmo regras
os princípios de segurança que podem ser proporcionados
por vezes diretamente conflitantes. Os investigadores de
através da utilização de identidades virtuais deve ser
código aberto devem consultar um especialista jurídico
equilibrada com os danos potenciais por quebra de contrato
para se familiarizarem com as leis e regulamentos de
em tais circunstâncias, sendo a solução mais comum a
proteção de dados aplicáveis e relevantes para as
desativação do acesso de um utilizador a uma plataforma.
jurisdições em que operam.

No entanto, embora as identidades virtuais sejam

63. Finalmente, os investigadores de código aberto devem estar necessárias quando utilizadas para pesquisa e

cientes da proibição geral do acesso não autorizado a monitorização puramente de código aberto, conforme
dados e redes. Por exemplo, isso incluiria o uso de uma referido acima, as identidades virtuais não devem ser

senha vazada encontrada em um conjunto de dados utilizadas para tentar aceder a conteúdos partilhados em

violado para redes sociais que estejam sujeitos a controlos de acesso restritivos; ou com

94 Ver Estatuto de Roma, art. 69 (7).

95 O Regulamento afirma que as pessoas singulares têm direitos associados à protecção dos dados pessoais, à protecção do tratamento de dados pessoais e à
circulação irrestrita de dados pessoais dentro da União Europeia. Direitos semelhantes também estão previstos na Convenção para a Proteção das Pessoas
no que diz respeito ao Tratamento Automatizado de Dados Pessoais e, nomeadamente, no Protocolo de 2018 da mesma. A Convenção vincula não apenas
os Estados membros do Conselho da Europa, mas também vários outros Estados.
96 De acordo com o Instituto Nacional de Padrões e Tecnologia dos Estados Unidos, engenharia social é “o ato de enganar um indivíduo para que revele
informações confidenciais, associando-se com o indivíduo para ganhar confiança e segurança” (Paul A. Grassi, Michael E. Garcia e James L. Fenton,
Diretrizes de Identidade Digital (Gaithersburg, Maryland, National Institute of Standards and Technology, 2017), página 54. Ver também Michael Workman,
“Gaining access with social Engineering: an empiric study of the Threat”, Information Systems Security, vol. 16, nº 6 (2007). Para uma discussão mais
detalhada sobre acesso não autorizado e enganoso, consulte o parágrafo 65 abaixo. Para uma discussão sobre a camuflagem do usuário, consulte o
parágrafo 107 abaixo.
97
Por exemplo, os Termos de Serviço do Facebook exigem que os usuários “usem o mesmo nome que você usa no dia a dia”, “forneçam informações
precisas sobre você” e “criem apenas uma conta (a sua) e usem sua linha do tempo para fins pessoais”. Veja www.facebook.com/
termos.php. A falsificação de identidade viola as regras e políticas do Twitter. Consulte “Política de representação” em https://help.twitter.com/en/rules-
and-policies/twitter-impersonation-policy.

28
Machine Translated by Google
obter informações diretamente de uma pessoa sob o
pretexto de uma identidade falsa. Tal conduta levaria
os investigadores para fora do âmbito da investigação
de código aberto, violaria princípios éticos98 e poderia
violar a lei.99
2. Leis de propriedade intelectual
66. Os investigadores devem estar cientes de quaisquer
permissões de propriedade intelectual que possam
precisar adquirir para publicar, distribuir e/ou publicar legalmente.
ou de outra forma usar informações que coletaram
durante uma investigação.
As leis relevantes variam de jurisdição para jurisdição,
embora a maioria das jurisdições forneça (no mínimo)
alguma forma de proteção de direitos autorais ao
criador de um conteúdo, como um vídeo, fotografia ou
texto compartilhado on-line. O “criador” é geralmente
definido como a pessoa que realmente criou o material
– por exemplo, tirando a foto, gravando o vídeo ou
escrevendo o texto original – e não o remetente, embora
possam ser a mesma pessoa. O usuário final pode
precisar obter o consentimento do criador para o uso
proposto, a fim de evitar uma violação de direitos
autorais (por exemplo, se usar o conteúdo em uma
reportagem pública ou matéria jornalística) – obter o
consentimento do remetente, se essa pessoa
98 Para uma discussão sobre deturpação, ver cap. II.C acima sobre princípios éticos.
99 Ver cap. III.E acima sobre o direito à privacidade e à proteção de dados.
29
Protocolo de Berkeley sobre investigações digitais de código aberto
não é também o criador, geralmente não é suficiente
para evitar a violação da lei. Este é mais um motivo
para tentar localizar a fonte original de cada conteúdo
que os investigadores podem adquirir. Algumas
jurisdições (mas não todas) oferecem exceções à
necessidade de obter consentimento – muitas vezes
chamadas de exceções de “uso justo” ou “negociação
RN
UÍQ
OTNEMARODCAID .IE
U IJI
justa” – quando vídeos, fotografias, textos e outras
informações são usados para determinados fins
socialmente benéficos, como educação, aplicação da
lei ou jornalismo. No entanto, estas excepções, quando
aplicáveis, são muitas vezes bastante restritas e,
portanto, nunca se deve presumir que uma utilização
específica se enquadra numa tal excepção sem uma
análise cuidadosa. Mecanismos que às vezes podem
ajudar a minimizar a probabilidade e/
ou o escopo da infração incluem a incorporação de um
link para o conteúdo original em um relatório digital sem
removê-lo de sua fonte original; creditar o criador; e
usando apenas uma pequena parte do conteúdo original
– no entanto, novamente, isso é específico do contexto
e da jurisdição.
As informações sujeitas a licenças Creative Commons
ou outras licenças gratuitas podem ter uma ampla
gama de usos permitidos sem nenhum custo. No
entanto, se tais licenças gratuitas forem aplicáveis, é
importante cumprir as condições da licença e não tratar
o conteúdo como sem permissão.
Machine Translated by Google
Machine Translated by Google

4
SEGURANÇA

RESUMO DO CAPÍTULO

¡ Todos são responsáveis por garantir a segurança de uma investigação e das

pessoas por ela afetadas, e não apenas os profissionais de tecnologia da informação.

¡ As considerações de segurança devem ser duplas: (a) relacionadas com a infra-

estrutura, incluindo hardware, software e redes; e (b) relacionados ao
comportamento, incluindo o dos investigadores e de todos aqueles com quem eles interagem.

¡ As avaliações de segurança devem ser realizadas em três níveis, incluindo ao nível

da organização, investigação/caso específico e atividades/tarefas específicas.

¡ As medidas de proteção devem ser concebidas para mitigar riscos e ameaças,

conforme identificados numa avaliação de risco de investigação.

¡ As avaliações de segurança devem ter em conta todos os tipos de danos, incluindo

danos digitais, financeiros, jurídicos, físicos, psicossociais e de reputação.

¡ Algumas das maiores vulnerabilidades nas investigações de código aberto estão

associadas a conexões/endereços IP da Internet, dispositivos e seus recursos e
comportamento do usuário.

¡ Os investigadores e as organizações de investigação devem participar em formação

contínua em segurança e implementar medidas de proteção que evoluam com a
natureza mutável de quaisquer ameaças ou vulnerabilidades.
Machine Translated by Google
Machine Translated by Google
67. Este capítulo contém uma visão geral das considerações
de segurança online e offline relacionadas às
investigações de código aberto. Com preparação
adequada, investimento e foco na avaliação de
ameaças e mitigação de riscos, os investigadores de
código aberto deverão ser capazes de minimizar o
risco de danos a pessoas, dados e outros ativos.
A infra-estrutura de segurança, incluindo hardware e
software, e os protocolos para o comportamento do
utilizador devem, na medida do possível, ser
implementados antes do início de uma investigação,
avaliados regularmente e actualizados conforme
necessário. O tamanho e os recursos de uma
organização podem ter impacto na viabilidade de
certas medidas de proteção; portanto, este capítulo
contém padrões flexíveis, que devem ser adaptados
de acordo com as necessidades específicas de uma
organização e de uma investigação. As organizações
que realizam investigações de alto risco – tais como
investigações que envolvem vítimas particularmente
vulneráveis ou em situações em que os alegados
perpetradores são intervenientes estatais e/ou
identificados individualmente – devem contratar os
serviços de profissionais experientes em segurança
cibernética. Além disso, um quadro de segurança
robusto deve incluir algum tipo de mecanismo de
auditoria independente e formação contínua para que
os utilizadores possam manter-se a par dos novos
desenvolvimentos tecnológicos e das melhores práticas.
A. Normas mínimas
68. Dado que a infra-estrutura de segurança e as melhores
práticas para o comportamento dos utilizadores estão
em constante mudança, o Protocolo oferece princípios
abrangentes para ajudar a orientar os investigadores
de código aberto na reflexão sobre a segurança. Os
investigadores devem ser responsáveis pela sua
própria segurança, incluindo a avaliação do nível de
risco colocado pela sua conduta e a implementação
de medidas adequadas de mitigação e proteção de
riscos. Apesar da necessidade de uma abordagem
personalizada e individualizada à segurança, existem
alguns padrões mínimos que os investigadores de
código aberto devem sempre aplicar ao seu trabalho,
a fim de cumprir os princípios de segurança:
100 Veja abaixo uma explicação sobre ataques de phishing e engenharia social.
101 Se o uso de equipamento pessoal for inevitável, os usuários devem conduzir investigações profissionais e atividades pessoais em separado online
ambientes, por exemplo, usando uma máquina virtual para suas investigações.
33
Protocolo de Berkeley sobre investigações digitais de código aberto
(a) Os investigadores de código aberto devem evitar
divulgar elementos identificáveis sobre si mesmos,
suas organizações e quaisquer parceiros ou
fontes a terceiros, a menos que isso seja um
objetivo ou obrigação investigativa. Os
investigadores devem, portanto, manter o seu
anonimato online e garantir que as suas atividades
AÇNARUGE.S
4
online são inatribuíveis, tanto quanto possível;
(b) Os investigadores de código aberto devem realizar
atividades on-line com a expectativa de que tais
atividades possam ser monitoradas e analisadas
por terceiros. Por conseguinte, devem realizar
atividades online de uma forma que seja
consistente com as suas identidades virtuais e de
uma forma que não revele as suas identidades
ou objetivos de investigação, nem ponha em
perigo as suas fontes humanas ou outros terceiros;
(c) Os investigadores de código aberto devem estar
cientes de que a exploração excessiva de uma
única fonte de informação online, como um site
específico, pode aumentar o risco de monitorização
e análise por terceiros. Portanto, devem
implementar práticas para minimizar esta
probabilidade, tais como diversificar o digital
fontes;
(d) Os investigadores de código aberto devem evitar
padrões de comportamento identificáveis ou
previsíveis, tais como padrões de pesquisa
repetitivos em dispositivos identificáveis, que
possam ajudar terceiros a identificar os objectivos
de uma investigação, bem como tornar os
investigadores alvos mais fáceis para ataques de
phishing e outros formas de engenharia social;100
(e) Os investigadores de código aberto devem manter
o seu trabalho profissional separado das atividades
pessoais online. Contas pessoais online e, na
medida do possível, equipamentos pessoais não
devem ser usados para investigações profissionais
e equipamentos profissionais nunca devem ser
usados para atividades pessoais online;101
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto
(f) Os investigadores de código aberto que conduzem
múltiplas investigações não devem misturar as
suas investigações.
Portanto, devem manter horários de início e
término diferentes para cada atividade de
investigação, manter dados e documentação
para cada investigação em locais separados e
AÇNARUGE.S
4
usar identidades virtuais diferentes, conforme
necessário;102
(g) Os investigadores de código aberto devem utilizar
sistemas ou ambientes técnicos concebidos para
serem minimamente afetados pela possível
introdução de software hostil ou malicioso ou
outras influências perturbadoras que possam ser
encontradas durante as atividades.
B. Avaliações de segurança
69. A fim de desenvolver um quadro de segurança adequado
e eficaz, os investigadores de código aberto devem
compreender os conceitos-chave de segurança
cibernética e gestão de riscos. Devem também ser
capazes de identificar activos que necessitam de
protecção e potenciais danos, e avaliar potenciais
ameaças, riscos e vulnerabilidades.
70. Risco é o potencial de perda, dano ou destruição de um
ativo como resultado de uma ameaça que explora
uma vulnerabilidade. Cada um desses termos é
definido abaixo. Dado que as investigações de código
aberto realizadas na Internet envolvem métodos de
recolha de informações diferentes das investigações
tradicionais, dão origem a diferentes tipos de riscos.
A identificação e avaliação destes riscos é uma parte
essencial do planeamento e preparação de uma
investigação. Alguns exemplos de riscos comuns em
investigações de código aberto incluem: as
capacidades tecnológicas e o conhecimento do alvo
de uma investigação, ou entidades que apoiam o
alvo, que poderiam escapar ou enganar a
investigação; problemas na configuração técnica do
ambiente online utilizado para a investigação que
possam levar à exposição de informações que
possam comprometer o
102 Além de minimizar o risco de confundir as investigações, tais práticas ajudarão a preservar eficazmente uma cadeia de custódia.
103 A referência às pessoas como activos é feita apenas no contexto da realização de avaliações de segurança.
104 Consulte Grupo de Análise de Ameaças, “Ameaça, vulnerabilidade, risco – termos comumente confundidos”. Disponível em www.threatanálise.com/2010 /05/03/
termos ameaça-vulnerabilidade-risco-comumente-confundidos.
34
investigação; software ou código malicioso que possa
comprometer os sistemas informáticos, as atividades,
a identidade ou os dados recolhidos de um
investigador; ou recursos técnicos, como rastreadores,
cookies, beacons e análises, que possam
comprometer as atividades investigativas.
71. A seção a seguir contém explicações sobre os principais
termos e sua aplicação a investigações de código
aberto, fornecendo assim um roteiro para a condução
de uma investigação sobre ameaças e riscos.
avaliação.
1. Ativos
72. Um activo é tudo o que precisa de ser protegido,
incluindo pessoas,103 bens e informações. No
contexto das investigações de código aberto, as
pessoas que necessitam de proteção podem incluir
investigadores ou equipas de investigação, incluindo
qualquer pessoa com quem os investigadores ou
equipas de investigação trabalhem (ou seja, colegas
internos e parceiros externos, tanto locais como
aqueles que trabalham no terreno), autores ou fontes
de informações, testemunhas, vítimas, supostos
perpetradores e espectadores. A propriedade consiste
em itens tangíveis e intangíveis aos quais pode ser
atribuído um valor.104 Os activos tangíveis incluem
edifícios, equipamentos e documentos, enquanto os
activos intangíveis incluem reputação e informações
proprietárias, tais como dados digitais, metadados,
bases de dados, códigos de software e registos.
2. Dano
73. Danos são danos físicos ou mentais ou lesões a bens
ou a sua destruição. Pode envolver danos digitais,
financeiros, legais, físicos, psicossociais ou de
reputação.
(a) Danos digitais
74. Danos digitais referem-se a danos causados a qualquer
informação ou infraestrutura digital. Potencial
os danos digitais podem incluir a destruição,
manipulação ou perda de acesso a dados, ou a
interrupção de serviços de sistemas e plataformas
informáticas.
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

(b) Prejuízo financeiro resultado do comportamento online de um investigador.

75. Os danos financeiros podem surgir de diversas fontes,
incluindo os danos jurídicos e de reputação associados a
uma investigação. Investigadores, alvos e espectadores
podem sofrer tais danos. Além disso, podem ocorrer
danos financeiros quando os investigadores não
Os investigadores online têm um dever ético – e em
alguns casos legal – de cuidado106 para com os outros,
para garantir que aqueles que estão em risco de danos
físicos não sejam colocados em maior perigo devido às
suas atividades. Os riscos físicos devem ser considerados
como parte de uma avaliação abrangente das ameaças

AÇNARUGE.S
4
conseguem avaliar adequadamente os custos de uma antes do início do trabalho e reavaliados ao longo do ciclo
investigação a longo prazo. de vida de uma investigação.

(c) Danos legais

76. Os investigadores de código aberto podem acumular (e) Danos psicossociais

responsabilidade legal pelo processo ou pelos resultados

78. Os danos psicossociais podem variar desde sofrimento
do seu trabalho. Os investigadores devem estar cientes
das limitações legais sobre o que lhes é permitido fazer e
das ramificações legais das suas ações, a fim de minimizar
o risco de responsabilidade legal para si e/ou
ou terceiros. As investigações também podem resultar em
danos legais para os sujeitos de tais investigações, e até
mesmo para os espectadores, que podem estar implicados
em erros legais que são descobertos durante o curso de
uma investigação.105
(d) Danos físicos
77. Os danos físicos podem incluir danos a pessoas ou bens.
Embora os investigadores de código aberto geralmente
trabalhem em um escritório ou em casa, em vez de
estarem em campo, os danos físicos devem, no entanto,
ser avaliados como um
consequência potencial de atividades on-line.
As ações no ciberespaço podem levar a consequências
no mundo real, das quais os investigadores devem estar
conscientes e para as quais devem estar preparados.
Por exemplo, os investigadores de código aberto devem
estar conscientes desses indivíduos –
sejam colegas, usuários online em países em situação ou
outros – que podem estar em ambientes inseguros e em
risco de danos físicos como
psicológico até trauma e podem afetar qualquer membro
de uma equipa de investigação e/ou pessoas de outra
forma envolvidas ou afetadas por uma investigação,
incluindo os sujeitos de uma investigação e transeuntes.
Além da importância moral e ética de proteger a si mesmo
e aos outros contra danos psicológicos, os seres humanos
podem, por vezes, ser os mais vulneráveis
ligação no funcionamento eficaz de qualquer organização.
Um ser humano que sofre danos psicossociais pode ser
especialmente vulnerável, criando novas oportunidades
para os agentes de ameaças explorarem ou outros riscos
para a segurança física e digital, especialmente se os
efeitos psicológicos negativos resultarem num
funcionamento comprometido, como uma adesão mais
frouxa do que o habitual aos protocolos de segurança.
Assistir a grandes quantidades de vídeos violentos e
explícitos é conhecido por ser especialmente difícil de
processar e pode resultar em sofrimento psicológico ou
trauma, o que pode exigir apoio profissional. Os sinais de
trauma secundário podem incluir alterações de
comportamento, alterações de humor, mudanças nos
hábitos alimentares ou de bebida, incapacidade de dormir,
desejo de dormir mais do que o habitual ou pesadelos.107
As estratégias para mitigar os danos psicossociais são
descritas na seção sobre preparação e criação de um
plano de resiliência e autocuidado.108

105 Ver também caps. IV.E e IV.F acima para uma discussão mais aprofundada das considerações jurídicas relevantes.
106 Estatuto de Roma, art. 54 (1) (b).

107 Ver Dart Center for Journalism and Trauma, “Working with Traumatic Imagery”, 12 de agosto de 2014 (disponível em https://dartcenter.
org/content/trabalhando com imagens traumáticas); Sam Dubberley, Elizabeth Griffin e Haluk Mert Bal, Making Secondary Trauma a
Primary Issue: A Study of Eyewitness Media and Vicarious Trauma on the Digital Frontline (Eyewitness Media Hub, 2015) (disponível
em http://eyewitnessmediahub.com/research/vicarious -trauma); Sam Dubberley e Michele Grant, “Jornalismo e trauma vicário: um
guia para jornalistas, editores e organizações de notícias” (First Draft News, 2017) (disponível em https://firstdraftnews.org/wp-content/
uploads/2017/04/vicarioustrauma.pdf); Centro de Direitos Humanos e Justiça Global, “Projeto de resiliência de direitos humanos lança
novo website”, 21 de maio de 2018 (disponível em https://chrgj.org/2018/05/21/human-rights-resilience-project-launches-resources-
site para resiliência); Keramet Reiter e Alexa Koenig, “Reiter e Koenig sobre desafios e estratégias para pesquisar trauma”, Palgrave
MacMillan (disponível em www.palgrave.com/gp/blogs/social-sciences/reiter-and-koenig-on-researching-trauma) .
108 Ver cap. VD abaixo para mais informações sobre autocuidado.

35
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

(f) Danos à reputação do alvo para acessar uma máquina ou rede.

79. Os danos à reputação, no contexto de investigações de código
aberto, podem ser mais graves para os investigadores de
código aberto e/ou suas organizações, por exemplo, se
os investigadores publicarem informações erradas,
violarem a ética ou produzirem de outra forma conteúdos
AÇNARUGE.S
4
Deve ser implementado um sistema para mitigar tais
ataques para bens públicos, tais como websites e outros
portais de acesso remoto.
Além disso, deverá ser criado e utilizado um sistema de
registo de incidentes em caso de ataque, para registar
todas as acções e as medidas relevantes.

problemáticos. Danos à reputação também podem ocorrer atores.

aos sujeitos das investigações, que podem enfrentar
estigma pelo seu alegado comportamento, uma vez que
esse comportamento se torne público. Isto pode ser
particularmente preocupante quando são feitas acusações
contra pessoas ou organizações que mais tarde se revelam
falsas.
3. Medidas de proteção
80. As medidas de protecção são esforços envidados para
prevenir ou minimizar vulnerabilidades e podem incluir
medidas físicas, tecnológicas e políticas.
A proteção física pode incluir fechaduras em edifícios,
salas ou armários onde são armazenados materiais
sensíveis. As medidas tecnológicas podem incluir o uso
de senhas, criptografia e autenticação multifatorial em
dispositivos ou controles de acesso em sistemas de dados.
As medidas políticas incluem regras internas e externas,
leis e mecanismos de aplicação, tais como regras contra
o envio de produtos de trabalho internos de um e-mail
profissional para um e-mail pessoal ou políticas contra o
uso de contas pessoais de redes sociais no computador
de trabalho.
(b) Ataques de phishing
83. Phishing é a tentativa fraudulenta de obter informações
sensíveis, tais como nomes de utilizador, palavras-passe
e detalhes de cartões de crédito, disfarçando-se como
uma entidade confiável numa comunicação electrónica.109
Phishing ou fraudes telefónicas são utilizadas para obter
informações confidenciais ou para assediar investigadores.
As contas pessoais geralmente correm maior risco do que
as profissionais; portanto, seu uso pode comprometer as
investigações ou o produto do trabalho.
(c) Ataques man-in-the-middle
84. Os ataques man-in-the-middle são um tipo de ataque
cibernético em que agentes maliciosos se intrometem em
conversas entre duas partes, fazem-se passar por ambas
as partes e obtêm acesso a informações que as duas
partes estavam a tentar enviar uma à outra.110 Um
homem O ataque in-the-middle permite que um agente
mal-intencionado intercepte, envie e receba dados
destinados a outra pessoa, ou que não deveriam ser

4. Ameaças enviados, sem que nenhuma das partes externas saiba,

até que seja tarde demais.111
81. As ameaças são algo contra o qual os activos precisam de
ser protegidos. Uma ameaça é qualquer coisa que possa
explorar uma vulnerabilidade, intencionalmente ou (d) Engenharia social

acidentalmente, e obter, danificar ou destruir um ativo. As

85. A engenharia social é a manipulação psicológica de pessoas
ameaças podem ser internas ou externas a uma
para levá-las a realizar uma ação potencialmente
organização ou investigação e podem ser executadas por
prejudicial, como a revelação de informações confidenciais.
indivíduos, grupos, instituições ou redes. Os investigadores
Existem muitos exemplos diferentes de engenharia social,
de fontes abertas devem estar cientes das seguintes
como o spear phishing.112 Dado que as tácticas de
ameaças, entre outras.
engenharia social continuam a adaptar-se e a evoluir, os
investigadores devem participar em formação contínua
(a) Ataques distribuídos de negação de serviço
sobre a detecção e prevenção de tácticas de engenharia
82. Os ataques distribuídos de negação de serviço são social identificadas.

ataques cibernéticos projetados para interromper a capacidade

109 Consulte Phishing.org, “O que é phishing?”. Disponível em www.phishing.org/what-is-phishing.

110 Ver Veracode, “Ataque man in the middle (MITM)”. Disponível em www.veracode.com/security/man-middle-attack.
111 Ibidem.
112
Spear phishing é a prática fraudulenta de enviar e-mails ostensivamente de um remetente conhecido ou confiável, a fim de induzir
indivíduos-alvo a revelar informações confidenciais.

36
Machine Translated by Google
(e) Malware
86. Malware, abreviatura de software malicioso, refere-se a
programas de computador concebidos para se infiltrarem
e danificarem computadores sem o consentimento do
utilizador. Existem vários tipos de malware, incluindo
spyware e ransomware.
5. Atores de ameaças
87. Um agente de ameaça ou agente malicioso é uma pessoa
ou entidade responsável por um evento ou incidente
que tem impacto, ou tem potencial para ter impacto, na
segurança de outra entidade ou agente. Nas
investigações criminais e de direitos humanos
internacionais, os intervenientes nas ameaças são
provavelmente os alegados perpetradores, os alvos de
uma investigação, incluindo os governos, ou os seus
apoiantes. É importante que os investigadores de código
aberto identifiquem potenciais atores de ameaças e
compreendam suas capacidades e a probabilidade de
lançarem ataques.
6. Vulnerabilidades
88. Uma vulnerabilidade é uma fraqueza ou lacuna nas
medidas de proteção, que pode existir tanto no domínio
digital como no domínio físico. Quando se trata de
atividades online, as vulnerabilidades podem incluir uma
fraqueza nas medidas de proteção de segurança que
podem ser exploradas para obter acesso não autorizado
a um ativo, defeitos de segurança no software, design
inseguro e utilizadores e códigos com privilégios
excessivos. Off-line, também podem incluir fraquezas
nas pessoas, como um membro da equipe que é
suscetível a chantagem ou coerção, ou que pode se
tornar vulnerável como resultado da superexposição a
material gráfico ou como resultado de outras condições
de trabalho difíceis.113
Novas vulnerabilidades podem ser criadas expondo que
uma investigação está em andamento no alvo ou
revelando o escopo de uma investigação. Finalmente,
as vulnerabilidades de segurança podem provir de
ameaças externas, como novos malwares e vírus, dos
quais os investigadores devem estar cientes. Um
mapeamento de segurança e uma avaliação de riscos
devem levar em conta esses tipos de vulnerabilidades.
113 Ver cap. VD abaixo para mais informações sobre resiliência e autocuidado.
37
Protocolo de Berkeley sobre investigações digitais de código aberto
89. Os investigadores de código aberto também devem estar cientes
das seguintes vulnerabilidades online.
(a) Biscoitos
90. Um cookie é um pequeno arquivo que é frequentemente
enviado através de um site e armazenado na memória
AÇNARUGE.S
4
do computador do usuário ou gravado no disco do
computador, para uso por um navegador. Os cookies
são frequentemente necessários para que um site
funcione corretamente – por exemplo, oferecendo a
capacidade de armazenar as preferências do site e os
detalhes de identidade dos usuários, a fim de eliminar a
necessidade de inserir dados repetidamente durante
visitas subsequentes. Os cookies foram desenvolvidos
para que possam recolher e armazenar dados
significativos – muitas vezes sensíveis – sobre os
visitantes e as suas visitas. Alguns evoluíram para
ferramentas centralizadas que podem ser usadas para
coletar dados para ajudar a construir uma imagem dos
interesses e hábitos de navegação de um usuário. Um
cookie pode estar presente em um computador até que
expire ou seja excluído por um usuário.
(b) Rastreadores
91. Um rastreador é um tipo de cookie que explora a capacidade
de um navegador de manter um registro de quais
páginas da web foram visitadas, quais critérios de
pesquisa foram inseridos, etc. Rastreadores são cookies
persistentes que mantêm um registro contínuo do
comportamento de um visitante do site. . Na sua forma
mais simples, os rastreadores atribuem uma identidade
única ao navegador de um usuário e, em seguida,
vinculam essa identidade a todas as atividades
subsequentes de navegação e pesquisa (critérios de
pesquisa, páginas visitadas, sequência de páginas
visitadas, etc.). vincular visitas anteriores e subsequentes
a um site (ou conjunto de sites afiliados) para construir
uma imagem detalhada dos usuários e seus hábitos de
navegação. Os rastreadores costumam ser incorporados
em anúncios, que são então distribuídos em vários
sites, oferecendo ao rastreador uma chance muito maior
de capturar a atividade e o comportamento do usuário.
Até mesmo visitar um site “confiável” pode resultar na
instalação de rastreadores nos computadores dos
usuários e no rastreamento de suas atividades
subsequentes na Internet.
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

(c) Faróis (a) Interrupção ou perda de conexão com a Internet;

(b) Interrupção ou perda de acesso aos dados armazenados;

92. Um beacon é um mecanismo para rastrear a atividade e o
comportamento do usuário. Beacons são feitos de um (c) Perda, corrupção ou destruição de dados;
elemento pequeno e discreto (muitas vezes invisível) em
(d) Interrupção ou perda de serviços de software;
uma página da web (algo tão pequeno quanto um único pixel
transparente) que, quando renderizado por um navegador, (e) Danos ou perda de hardware;
AÇNARUGE.S
4

resulta no envio de detalhes sobre esse navegador e

(f) Acesso não autorizado a dispositivos;
computador afiliado de volta para um terceiro festa. Os
beacons podem ser usados junto com os cookies para (g) Acesso não autorizado a uma rede;

acionar a coleta e transmissão de dados e para identificar (h) Exclusão acidental ou manipulação de
usuários de forma exclusiva e registrar seus hábitos de dados;
navegação. Os beacons estão intimamente relacionados
(i) Destruição ou manipulação intencional de
com sites de mídia social, onde a identificação de
dados;
relacionamentos e redes são os principais alicerces dos
sites. Finalmente, os beacons podem ser usados em e-mails (j) Vazamento de dados ou dados mantidos “reféns”.
baseados em HTML para coletar e relatar a identidade do

usuário e para acessar quaisquer cookies que foram

95. A arquitectura necessária é definida pela escala das actividades
armazenados anteriormente naquele computador.
de investigação online a serem realizadas, pela natureza da
investigação e pelo assunto de interesse, bem como pelos
fundos disponíveis para construir, manter e modificar a infra-
(d) Outros códigos e scripts
estrutura conforme necessário.
93. Um número crescente de websites utiliza pequenos pedaços de
código que são baixados pelo navegador do visitante, os
quais têm a capacidade de armazenar informações sobre a 1. Infraestrutura
visita. Esse código pode influenciar a forma como o site

aparece, como o site reage às entradas e como o navegador 96. A infraestrutura utilizada para investigações de código aberto

responde ao site. O código também pode armazenar dados incluirá, no mínimo, os seguintes componentes, com recursos

confidenciais relacionados às credenciais, atividades, etc. adicionais relevantes para estratégias investigativas

dos visitantes. A coleta de dados pode ser persistente e pode específicas.

enviar dados a terceiros.

(a) Dispositivos

97. Os investigadores de código aberto devem ter equipamento para

C. Considerações relacionadas
com a infraestrutura
94. Infraestrutura refere-se às estruturas, instalações e sistemas,
incluindo software e hardware, necessários para conduzir
investigações de código aberto. A infraestrutura deve fornecer
(e receber) medidas de segurança suficientes para proteger
e preservar os ativos e dados de uma organização. Para a
resiliência das infraestruturas, devem ser implementadas
medidas de mitigação para garantir a continuidade no caso
de qualquer uma das seguintes situações:
aceder a conteúdos online, como um computador de
secretária, portátil, tablet ou smartphone.
O hardware e o equipamento devem ser protegidos por
senha, ter criptografia de disco completo habilitada e,
idealmente, usar autenticação multifator.114
Todos os equipamentos devem passar por backup regularmente.
Quando não estiver em uso, o hardware deve ser armazenado
de forma segura, com acesso restrito ao usuário e ao pessoal
aprovado. Equipamentos pessoais não devem ser utilizados
para atividades relacionadas ao trabalho.
Da mesma forma, o equipamento relacionado com a
investigação não deve ser utilizado para atividades pessoais
devido ao risco de vincular as redes sociais pessoais a

114 A autenticação multifator é um aprimoramento de segurança que exige que o usuário apresente dois tipos de credenciais para fazer login em uma
conta, por exemplo, fornecendo uma senha e um cartão biométrico (impressão digital) ou cartão inteligente. Consulte Estados Unidos, Instituto
Nacional de Padrões e Tecnologia, “Back to basics: multi-factor authentication (MFA)”. Disponível em www.nist.gov/itl/applied-cybersecurity/tig/back-
basics-multi-factor-authentication.

38
Machine Translated by Google
identidades virtuais cultivadas para fins de investigação.115
(b) Conexão com a Internet
98. Idealmente, os investigadores terão uma ligação à Internet
forte, estável e privada e deverão evitar utilizar redes Wi-
Fi públicas. Embora o Wi-Fi público gratuito – incluindo
redes semiprivadas, como as fornecidas por hotéis ou
cibercafés – ofereça uma opção conveniente, é muito
inseguro e suscetível a inúmeras ameaças, a maior das
quais é a capacidade dos hackers de posicionar entre um
usuário e o ponto de conexão. O uso de um hotspot
pessoal protegido por senha requer investimento
financeiro, mas é essencial para a condução de atividades
investigativas on-line seguras. Além disso, embora nem
sempre esteja sob o controle de um investigador, é
preferível uma conexão forte e estável à Internet no que
diz respeito à funcionalidade e à segurança. Se utilizarem
uma rede privada virtual (VPN) numa ligação instável, os
investigadores devem implementar um mecanismo à
prova de falhas para garantir que, se a ligação cair, o seu
endereço IP não seja exposto.
(c) Navegadores da Web
99. Uma das principais ferramentas utilizadas nas investigações
online é um navegador web, que é utilizado para
consultar, pesquisar e aceder a websites publicados na
Internet. Os navegadores atuam como a principal interface
entre os investigadores e a Internet, mas são
frequentemente ignorados como fonte de risco. Os
navegadores modernos estão sendo continuamente
modificados e possuem uma ampla gama de
funcionalidades integradas para acomodar uma infinidade
de requisitos. Os navegadores também são um alvo
importante para aqueles que desejam realizar vigilância
ou lançar ataques contra um adversário, pois a
funcionalidade pode ser mal utilizada e funcionalidades
adicionais podem ser adicionadas com relativa facilidade.
Um navegador tem acesso simultâneo à Internet e ao
computador e, correspondentemente, potencialmente
identifica informações sobre o usuário. O vazamento de
dados através de um navegador pode revelar dados
suficientes para alertar o sujeito
115 Esta recomendação pode ser difícil de cumprir durante viagens, uma vez que muitos investigadores trazem o seu dispositivo de trabalho, mas querem ou precisam de realizar assuntos
pessoais fora do horário de expediente. Portanto, as organizações que conduzem investigações de código aberto devem desenvolver políticas de viagens razoáveis.
116 Para obter orientações atualizadas sobre navegadores e outras medidas de segurança operacional, consulte o Centro de Recursos de Segurança de Computadores dos Estados Unidos.
Instituto Nacional de Padrões e Tecnologia dos Estados (https://csrc.nist.gov).
39
Protocolo de Berkeley sobre investigações digitais de código aberto
de uma investigação. Os navegadores modernos têm
vários recursos integrados e podem ter vários recursos
adicionais adicionados, conhecidos como complementos
de navegador, que podem vazar dados individual ou
coletivamente, levando à identificação de uma
investigação, um investigador ou uma linha de investigação
e atividades de pesquisa associadas. Os navegadores
AÇNARUGE.S
4
também são, por padrão, capazes de baixar e executar
código de computador derivado de um site. A presença e/
ou função do código de computador pode não ser
aparente para os investigadores, mas o código pode ser
capaz de alterar o conteúdo digital entregue a eles,
acessar funcionalidades e dados em seus computadores
e até mesmo fazer com que os computadores se
comportem de maneira diferente de que previsto. Os
investigadores de código aberto devem procurar minimizar
esses riscos, garantindo que usam navegadores seguros
e atualizados que são verificados regularmente e usando
software e plug-ins apropriados instalados que mitiguem
alguns dos riscos descritos acima.116
2. Medidas de segurança
100. Estes elementos essenciais da infra-estrutura podem ser
utilizados para identificar os utilizadores e a sua
localização. Para cumprir o princípio do anonimato e da
não atribuição, os investigadores devem empregar as
seguintes estratégias para camuflar as suas ligações à
Internet. Tais estratégias mascaram a localização e o
endereço IP e camuflam a máquina, mascarando suas
características de identificação, sistema operacional e
navegador.
(a) Camuflagem de conexão
101. Um endereço IP pode fornecer informações que poderiam
ser usadas para atingir a infraestrutura de uma
organização. Os investigadores de código aberto devem
procurar utilizar VPNs, proxies ou outro software para
mascarar os endereços IP dos seus computadores, o
que significa que os endereços IP divulgados na Internet
não estão ligados aos investigadores ou às suas
organizações. As VPNs também criam um canal
criptografado para comunicações entre o computador de
um investigador e o servidor VPN, de modo que quaisquer
redes/nós pelos quais a conexão passe vejam apenas
dados criptografados,
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto
que fornece uma camada adicional de proteção.
No entanto, a utilização de determinadas VPNs é bloqueada
por alguns países e websites e pode sinalizar atividades de
investigação como potencialmente suspeitas para terceiros.
Idealmente, as VPNs deveriam permitir que os investigadores
usassem vários endereços IP com a capacidade de alternar
rapidamente entre eles quando necessário. Os endereços IP
AÇNARUGE.S
4
não devem ser rastreáveis até um único país, mas sim
divididos para que reflitam vários locais em todo o mundo.
(b) Camuflagem de máquina
102. Para mascarar certas características que poderiam ser utilizadas
para identificar usuários, os investigadores podem utilizar
máquinas virtuais, que são programas de software ou
sistemas operacionais que exibem o comportamento de
computadores distintos. O uso de uma máquina virtual criará
essencialmente um novo computador dentro de um
computador – um ambiente completamente separado do
resto do computador. Uma máquina virtual também é capaz
de executar tarefas como executar aplicativos e programas
como se fosse um computador totalmente separado,117
fazendo com que o investigador que a utiliza pareça um
sujeito diferente online.
Ao usar uma máquina virtual, os investigadores contam com
um sistema para variar o navegador, o agente do usuário, o
software, as portas abertas, o sistema operacional e outras
informações sobre a máquina, a fim de aparecer como um
sujeito diferente cada vez que ficam online. Idealmente, a
infraestrutura permitiria que um investigador usasse uma
máquina virtual que mascarasse a máquina real que está
sendo usada. As máquinas virtuais podem ser destruídas e
recriadas, restauradas a um ponto anterior, configuradas de
diferentes maneiras, replicadas para novos casos ou
preservadas para necessidades futuras. Alternativamente,
os investigadores podem adotar a abordagem mais onerosa,
mas também relativamente eficaz, de variar sua aparência
manualmente, usando navegadores diferentes cada vez que
ficam on-line, alterando as configurações para limitar a
exclusividade das impressões digitais de suas máquinas e
usando plug-ins que impedem o rastreamento.
3. Outras infraestruturas
103. Antes de iniciar o seu trabalho, os investigadores devem
considerar outras infra-estruturas para proteger as suas
redes e infra-estruturas, incluindo os seguintes sistemas:
117 Consulte Techopedia, “Virtual machine (VM)”, 21 de maio de 2020. Disponível em www.techopedia.com/definition/4805/virtual-machine-vm.
118 Rastrear é descobrir o ponto de origem de alguém ou de algo seguindo uma trilha de informações ou uma série de eventos de trás para frente.
40
(a) Sistemas de backup;
(b) Sistemas de registro para auditar atividades e rastrear
ações de usuários;
(c) Sistemas de armazenamento segregado e locais de
armazenamento adequados para coletar materiais
digitais identificados durante as buscas. Para proteger
os dados externos, as organizações devem ter
plataformas (tais como repositórios de evidências,
bases de dados ou outros sistemas de gestão de
informação) que sejam mantidas separadas das redes
primárias. As plataformas deverão ter duas partes
principais: uma conectada à Internet e outra
desconectada.
Em alguns casos, pode ser apropriado remover os
dados da infra-estrutura ligada à Internet para uma
rede/repositório mais seguro o mais rapidamente
possível, para que a informação possa ser revista com
segurança.
D. Considerações relacionadas ao usuário
104. Um dos pontos mais fracos em qualquer quadro de segurança
é o utilizador. Mesmo com uma infraestrutura perfeita
instalada, os princípios de segurança não serão respeitados
sem a adaptação do comportamento do utilizador através de
formação e supervisão regulares. A segurança é
responsabilidade de todos. Os indivíduos não devem
envolver-se em atividades que possam colocar dados ou
pessoas em risco sem formação adequada sobre como
mitigar esses riscos. Os investigadores devem ser treinados
para avaliar qual comportamento é apropriado ao realizar
diferentes atividades online.
105. O anonimato pode ajudar a minimizar os danos em situações
em que um autor da ameaça tenta rastrear a origem da
atividade até à rede ou ao utilizador.118 Qualquer atividade
online é vulnerável a ser monitorizada por terceiros; portanto,
os investigadores devem assumir tal ameaça ao realizar
atividades online.
Os objetos mais comuns de rastreamento incluem endereços
IP, navegadores e resolução de tela (usados para identificar
equipamentos), bem como tempo de navegação e atividade
em sites (como
Machine Translated by Google
como os termos de pesquisa inseridos ou as páginas visitadas).
Um agente de ameaça pode tentar identificar a origem
da atividade online. Se for tentada uma localização, o
agente da ameaça deve ser desviado da verdadeira
localização ou identidade de um investigador ou
entidade investigadora. Isto pode ser feito tomando
medidas para que a Internet apareça como se o
acesso fosse de outro lugar, através do uso de uma
VPN, por exemplo, ou como outra pessoa, através da
criação e uso de identidades virtuais.119
106. Mascarar a ligação e a máquina utilizada numa
investigação em linha proporciona uma proteção
importante, mas essa proteção pode ser prejudicada
se os utilizadores se revelarem identificando-se num
website ou, por exemplo, utilizando informações
pessoais para se registarem ou iniciarem sessão num
website. uma plataforma de mídia social ou outra
conta privada.
Os investigadores nunca devem usar suas contas
pessoais para investigar ou fazer login em contas
pessoais em um navegador usado para investigações
de código aberto. Algumas contas podem exigir o uso
de fotografias, números de telefone ou e-mails no
momento da criação. Fotografias, telefones, e-mails
ou dados pessoais ou atribuíveis a investigadores ou
terceiros nunca devem ser usados.
119 Para uma discussão sobre identidades virtuais, ver também cap. II.C, cap. III.F e cap. IV.A e C acima.
120 Qualquer utilização de identidades virtuais deve equilibrar a necessidade de segurança com o princípio ético da transparência. Veja cap. II.C acima em
princípios éticos.
121 Ver cap. VC abaixo no plano de investigação online.
122 Ver cap. VI.D abaixo sobre preservação.
41
Protocolo de Berkeley sobre investigações digitais de código aberto
Camuflagem do usuário
107. Uma identidade virtual120 é uma identidade ou perfil
online falso que pode ser utilizado para realizar
atividades investigativas seguras em plataformas de
redes sociais e outras plataformas abertas baseadas
na Web que exigem que os utilizadores façam login
AÇNARUGE.S
4
para aceder ao conteúdo. Isso também pode incluir
uma conta virtual ou um serviço de e-mail ou
mensagens, banco de dados, produto ou aplicativo
que use uma identidade online falsa em vez da
identidade da vida real. Os investigadores de código
aberto devem, do ponto de vista da segurança, criar
e utilizar identidades virtuais para atividades de
investigação online de material de código aberto. Isto
é para garantir que, se um agente de ameaça tentar
rastrear as atividades online desse perfil, encontrará
informações consistentes e convincentes baseadas
na identidade virtual que não revelam informações
reais sobre um investigador ou uma entidade
investigadora, ou informações sobre o conteúdo ou
foco de uma investigação. Esta também é uma
medida de segurança importante para proteger
aqueles que podem estar apoiando uma investigação.
Os perfis e contas virtuais e as atividades realizadas
com a sua utilização devem ser planeados,121 devem
ser mantidos registos das informações utilizadas para
criar as contas e as atividades que utilizam essas
contas devem ser registadas para que possam ser explicadas posteri
Machine Translated by Google
Machine Translated by Google

V
PREPARAÇÃO

RESUMO DO CAPÍTULO

¡ A preparação e o planeamento estratégico são fundamentais para uma gestão completa e segura
investigação.

¡ A preparação inclui três processos: (a) avaliar ameaças e riscos e elaborar um plano para
mitigar essas ameaças e riscos; (b) avaliar o panorama da informação; e (c) desenvolver
um plano de investigação. Estes processos podem sobrepor-se e/ou repetir-se ao longo
do ciclo de vida da investigação.

¡ A preparação inclui o desenvolvimento de um plano para lidar com quaisquer aspectos

psicossociais negativos de uma investigação, como os que podem resultar da exposição
a material gráfico ou potencialmente traumático.

¡ A preparação inclui o desenvolvimento de um plano sobre como lidar com qualquer

informação recolhida ao longo do seu ciclo de vida, incluindo quando e em que
condições deve ser eliminada, como e em que condições pode ser partilhada e quem
deve ter acesso.

¡ A preparação deve incluir uma avaliação de software e outras ferramentas potencialmente

úteis. Os investigadores devem compreender as compensações entre recursos
comerciais, personalizados e de código aberto.
Machine Translated by Google
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

108. Os investigadores de código aberto só devem iniciar
atividades de investigação online depois de terem sido
tomadas determinadas medidas preparatórias.
As etapas preparatórias devem incluir a realização de
uma avaliação digital de ameaças e riscos e uma avaliação
do cenário digital.123 Os investigadores devem então
desenvolver planos de investigação on-line, integrando os
necessário. Além disso, poderão ser necessárias
avaliações adicionais para abordar tipos específicos de
atividades online ou a introdução de novos potenciais
atores de ameaças.125
B. Avaliação do cenário digital

insights dessas avaliações.
Cada uma dessas atividades é detalhada a seguir.
109. A nível organizacional, também é importante estabelecer
políticas sobre retenção de dados, eliminação de dados,
acesso a dados e partilha de dados antes de a informação
ser recolhida e preservada, conforme detalhado abaixo.
A. Ameaça e risco digital
avaliação
110. Pensar nas ameaças potenciais e adotar uma estratégia
para gerir os riscos – sejam eles físicos, digitais ou
psicossociais – garantirá o cumprimento dos princípios
éticos e de segurança. No início, deve ser realizada uma
avaliação de ameaças e riscos digitais, identificando
ameaças gerais e específicas de casos que possam surgir
como resultado de atividades online, particularmente
visitas a websites alvo, realização de monitorização
OÃÇARAPER.P
V
111. Os investigadores de código aberto devem compreender o
ambiente digital da situação sob investigação. O tipo de
tecnologia disponível e utilizada, incluindo por quem, terá
impacto nos tipos de dados digitais disponíveis.
Isto requer a identificação das plataformas online, serviços
de comunicação, plataformas de redes sociais, tecnologias
móveis e aplicações móveis mais utilizadas na região
geográfica sob investigação.
Por exemplo, nas investigações de crimes de guerra, os
investigadores necessitarão de conhecer os tipos de
transporte, TIC e meios digitais utilizados por todas as
partes envolvidas no conflito armado, bem como pelos
espectadores ou outras testemunhas, a fim de saber que
tipos de informação têm maior probabilidade de serem
capturados e distribuídos on-line.
112. Os investigadores devem examinar as categorias de pessoas

contínua de fontes específicas ou recolha de dados de que utilizam ou têm acesso a cada uma dessas tecnologias

plataformas de redes sociais . A avaliação deve envolver naquela região geográfica. A este respeito, os

elementos de ameaça tradicional investigadores devem estar cientes de que os conteúdos

digitais gerados pelos utilizadores e disponíveis ao público,

análise, como identificar todos os potenciais atores de incluindo publicações nas redes sociais e informações

ameaças, avaliar os interesses e capacidades desses partilhadas através de plataformas de redes, podem não

atores de ameaças e a probabilidade de ataque, considerar abranger igualmente todo o âmbito das violações contra

vulnerabilidades e implementar medidas de proteção para todos os indivíduos e grupos. Isto porque a utilização de

minimizar essas vulnerabilidades. Tal avaliação irá tecnologias digitais pode ser diferente com base, entre
outros, no género,126 etnia, religião, crença, idade,

beneficiar-se de consultas ou contribuições de especialistas estatuto socioeconómico, pertença a uma minoria racial,

em segurança, especialmente aqueles com experiência linguística,127 étnica ou religiosa, identidade indígena,

em segurança cibernética.124 A avaliação deve ser estatuto migratório e

revisada e atualizada periodicamente conforme

123 Ver abaixo o anexo II sobre o modelo de avaliação de ameaças e riscos digitais e o anexo III sobre o modelo de avaliação do panorama digital.
124 Para informações gerais sobre ameaças e riscos em investigações de código aberto, consulte o cap. IV acima sobre segurança.
125 Ver anexo II abaixo sobre o modelo de avaliação de ameaças e riscos digitais.
126
Por exemplo, mulheres, raparigas e pessoas lésbicas, gays, bissexuais, transgénero e intersexuais não podem ter acesso ou ser titulares do
telemóvel da família. Para uma discussão mais aprofundada sobre o que foi denominado “fosso digital de género”, ver A/HRC/35/9. Ver
também a resolução 32/13 do Conselho de Direitos Humanos, e Araba Sey e Nancy Hafkin, eds., Taking Stock: Data and Evidence on
Gender Equality in Digital Access, Skills, and Leadership (Macau, China, EQUALS Global Partnership e Universidade das Nações Unidas ,
2019). Disponível em www.itu.int/en/action/gender-equality/Documents/EQUALS%20Research%20Report%202019.pdf.
127 Os que pertencem a minorias linguísticas, por exemplo, podem enfrentar barreiras em termos de acesso ao espaço online, que normalmente é gerido na língua
dominante. No entanto, algumas minorias linguísticas também podem ter o seu próprio espaço online gerido ou utilizando as suas próprias línguas. Portanto, os
investigadores podem precisar pesquisar nas línguas minoritárias (inclusive nas línguas indígenas).

45
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

localização geográfica.128 Este desequilíbrio pode ser
resultado da falta de acesso a dispositivos, instalações
ou recursos,129 pelo que esses indivíduos não têm a
oportunidade de criar ou carregar informações online
sobre questões ou violações que lhes dizem respeito.
Outro factor pode ser que os mencionados, entre outros,
não tenham tido acesso à igualdade de educação e,
OÃÇARAPER.P
V
Informação. Por exemplo, ao aceder a dados e estatísticas
gerados pelo governo, os investigadores devem sempre
questionar se os dados capturaram com precisão todos
os segmentos e aspectos da sociedade.130 Há uma série
de questões e tecnologias chave que podem ser avaliadas,
dependendo do que é relevante para um determinado
sector. investigação específica baseada em seu alcance

portanto, tenham menos capacidade em termos de
competências técnicas. Como resultado da intersecção
de formas de discriminação, certos segmentos da
sociedade podem ficar duplamente invisíveis online. Por
exemplo, a informação sobre mulheres e raparigas
pertencentes a um dos grupos marginalizados acima
mencionados pode estar ainda menos representada na
informação de fonte aberta. Estes fatores podem significar
que não são essas pessoas que criam conteúdo ou que
são capturadas pelo conteúdo, distorcendo assim os
resultados de qualquer investigação online.
113. Além disso, o acesso desigual à tecnologia por parte de
todos os segmentos da sociedade também pode distorcer
não só a atenção sobre quem é representado nos
conteúdos online, mas também os tipos de violações que
estão disponíveis online, em particular no que diz respeito
aos conteúdos gerados pelos utilizadores. Por exemplo,
quando as mulheres partilham a utilização de telemóveis
pertencentes aos seus familiares do sexo masculino, ou
partilham uma conta com outras pessoas, não podem
discutir questões sensíveis, como a violência sexual e
baseada no género, ou questões relacionadas com a
saúde sexual e reprodutiva. Além disso, o conteúdo
gerado pelos utilizadores nas redes sociais, incluindo
fotografias e vídeos, pode representar mais facilmente
certas violações do que outras. Por exemplo, a violência
sexual e baseada no género, que pode ser perpetrada
em ambientes privados, pode ser mais difícil de retratar
do que fotografias de despejos, por exemplo.
114. Embora alguns destes factores possam ser atenuados
através da procura de acesso a uma pluralidade de tipos
de informação online, e não apenas a conteúdos gerados
pelos utilizadores, os mesmos factores devem ser
considerados ao analisar outros tipos de informação de código aberto.
geográfico e temporal. Os investigadores devem levar em
consideração o género, a idade, a geografia, as
disparidades socioeconómicas e outras informações
demográficas relevantes. O objetivo desta avaliação é
melhorar a compreensão dos investigadores sobre as
situações sob investigação, a fim de conceber estratégias
de investigação online eficazes, bem como forçar os
investigadores a considerar antecipadamente potenciais
preconceitos nos dados disponíveis online. Todas estas
categorias podem não ser relevantes para todas as
investigações, pelo que os investigadores devem adaptar
a avaliação da paisagem digital ao que for apropriado ao
seu caso específico.131 Para obter uma lista completa
de categorias de informação que podem ser incluídas
numa avaliação da paisagem digital, consulte o anexo III
abaixo.
C. Plano de investigação online
115. Antes de iniciar uma investigação de código aberto, deve
ser criado um plano de investigação on-line132 que cubra
(a) a estratégia geral de investigação; e (b) atividades
investigativas on-line específicas.
Se as investigações em linha fizerem parte de uma
investigação mais ampla que utiliza técnicas tradicionais,
como a recolha de depoimentos de testemunhas ou a
recolha de provas físicas, o plano de investigação em
linha deve ser integrado no plano de investigação
principal. Os investigadores devem integrar uma
perspectiva de género no plano de investigação para
garantir que a investigação se estende a todas as
questões relevantes de género e tem em conta a natureza
diferenciada do acesso à tecnologia.133
Um plano de investigação online deve abordar os
seguintes tópicos.

128
Por exemplo, nas zonas rurais, a conectividade à Internet pode ser menor.

129 Tal como não ter acesso físico a uma ligação rápida à Internet ou não poder comprar dispositivos ou pagar taxas de subscrição.
130
Ver, em termos gerais, ACNUDH, “Uma abordagem aos dados baseada nos direitos humanos: não deixar ninguém para trás na Agenda 2030 para o Desenvolvimento
Sustentável” (Genebra, 2018). Disponível em www.ohchr.org/Documents/Issues/HRIndicators/GuidanceNoteonApproachtoData.pdf.

131 Para modelo, ver anexo III abaixo.

132 Ver anexo I abaixo sobre o modelo de plano de investigação online.

133 Para obter mais orientações sobre como integrar uma perspectiva de género, consulte Integração de uma Perspectiva de Género nas Investigações de Direitos Humanos:
Orientação e Prática (publicação das Nações Unidas, Venda No. 19.XIV.2).

46
Machine Translated by Google
1. Objectivos e actividades planeadas
116. O plano deve especificar os objectivos e prioridades
da investigação de código aberto, a estratégia
proposta para atingir esses objectivos e um
calendário para a sua implementação.
2. Estratégia de gestão de risco
117. O plano deve incluir as principais conclusões da
avaliação de riscos e ameaças digitais acima
mencionadas, tais como potenciais ameaças
cibernéticas, juntamente com uma estratégia para a
gestão de riscos, incluindo como identificar,
responder e recuperar de violações ou ataques.
3. Mapeamento de atores e oportunidades de
cooperação
118. Os investigadores de código aberto podem querer
mapear os outros intervenientes que estão a realizar
investigações semelhantes ou sobrepostas para
avaliar como as suas atividades podem afetar-se
mutuamente e para explorar potenciais parcerias e
oportunidades de colaboração. Isto pode incluir a
identificação de arquivistas digitais, jornalistas ou
outros grupos ou indivíduos que preservam
conteúdos online que possam ser relevantes para
uma investigação. Este mapeamento deve também
ter em conta potenciais preconceitos e limitações de
outros intervenientes, que podem resultar em
conclusões de terceiros que não captam totalmente
as complexidades de uma determinada situação, ou
podem excluir certos grupos devido ao preconceito
inerente à esfera digital. que não é acomodado,
conforme descrito acima. Se tais parcerias forem
formadas, pode ser útil estabelecer um acordo
escrito para a partilha de informações.
4. Recursos
119. O plano deve identificar os recursos necessários para
realizar as atividades planeadas, incluindo pessoal,
formação, ferramentas e equipamento. Uma
avaliação das necessidades de pessoal pode incluir
o número de membros da equipe necessários para
realizar as tarefas, suas competências, a inclusão e
a diversidade dos membros da equipe
134 Por exemplo, os investigadores podem enfrentar discurso de ódio ou assédio online e esses ataques podem ser baseados no género (por exemplo, mulheres e
investigadores lésbicas, gays, bissexuais, transgénero, queer e intersexuais podem enfrentar riscos superiores à média de discurso de ódio online, doxing, ameaças
de violação e outras formas violentas). ameaças de natureza sexual ou de género). Ver, por exemplo, Amnistia Internacional, “Twitter tóxico – um lugar tóxico para as mulheres”.
Disponível em www.amnesty.org/en/latest/research/2018/03/online-violence-against-women-chapter-1/.
47
Protocolo de Berkeley sobre investigações digitais de código aberto
e uma avaliação dos requisitos de formação
adicionais. Isto pode incluir uma avaliação da
infraestrutura necessária, incluindo hardware e
software, e os custos financeiros da preservação de
material digital a longo prazo. O plano também deve
garantir que existam recursos dedicados ao bem-
estar psicológico dos investigadores, sensível ao
OÃÇARAPER.P
V
género, especialmente em situações em que uma
investigação de código aberto lida com conteúdo
gráfico ou em que os investigadores ou terceiros
implicados possam estar particularmente em risco
de represálias se suas identidades ou privacidade
estão comprometidas.134
5. Funções e responsabilidades
120. Se trabalharem em equipa ou com parceiros externos,
as funções e responsabilidades dos investigadores
de código aberto devem ser bem definidas, tendo
em consideração a necessidade de coordenar
atividades, incluindo a necessidade de evitar a
duplicação de atividades e recolha de dados. Além
disso, esta secção do plano deve considerar quais
as áreas especializadas de especialização que
poderão ser necessárias para a investigação
específica e se os investigadores necessitarão de
consultar ou contratar um perito, caso não exista um
na equipa existente. Áreas especializadas de
especialização podem incluir análise forense digital,
análise de imagens de satélite e ciência de dados.
Em determinadas áreas de especialização, poderão
ser necessários esforços proativos para identificar
peritos de diversos géneros e de outras origens, a
fim de garantir a inclusão e a diversidade da equipa
de investigação e da sua análise.
6. Documentação
121. As investigações de código aberto devem ser
documentadas de uma forma que permita a sua
gestão eficiente e o cumprimento do princípio da
responsabilização. No caso de processos judiciais,
esta documentação deve permitir aos investigadores
demonstrar que as provas recolhidas são relevantes
e probatórias e explicar as medidas tomadas, ou
não, durante o curso das atividades online e porquê.
Seja auto-tarefa ou encarregado por um supervisor,
o
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto
O sistema deve ter um mecanismo para criar tarefas
para atividades investigativas específicas, incluindo
atividades on-line, como solicitações para pesquisar
uma pessoa específica ou outras consultas. Os
resultados das tarefas, incluindo relatórios, devem
fazer referência às metodologias e técnicas utilizadas.
Os relatórios devem separar as informações
OÃÇARAPER.P
V
operacionais que podem precisar ser mantidas
confidenciais para proteger as fontes e os métodos de
uma investigação das informações investigativas que
devem ser divulgadas durante os procedimentos legais.
122. O plano de investigação online deve ser revisto
regularmente e alterado conforme necessário. Ver
anexo I abaixo para o modelo de plano de investigação
online.
D. Plano de resiliência e autocuidado
123. Embora os investigadores de código aberto não possam
realizar entrevistas pessoais ou visitar fisicamente
locais de crimes, as particularidades da investigação
digital significam que podem ser expostos à
visualização, recolha e análise de quantidades
significativas de informações digitais gráficas ou de
outra forma traumáticas, o que pode levar a trauma
secundário, entre outras questões. Os investigadores
de código aberto devem estar cientes dos princípios do autocuidado,135
e os gestores de investigação devem desenvolver um
ambiente organizacional que valorize o autocuidado
e a sensibilidade cultural e de género. Isto deve ser
instituído na fase preparatória de uma investigação,
através do desenvolvimento de um plano para
promover a resiliência e mitigar os impactos
psicossociais negativos da investigação, que podem
ter efeitos diferentes dependendo do género, cultura
e idade. Tal plano é essencial por razões éticas, como
parte da promoção e do respeito pelos direitos
humanos de cada membro de uma equipa de
investigação. Também é essencial para maximizar a
segurança física e digital. Mesmo com treinamento
adequado, um indivíduo estressado pode representar
uma vulnerabilidade para a segurança de uma equipe,
a segurança das informações e a qualidade do
trabalho. Tempo e recursos dedicados devem ser
alocados para garantir a execução adequada do
plano, especialmente quando se prevê que uma
investigação online possa envolver a visualização de grandes
135 Para uma discussão mais aprofundada sobre a importância do autocuidado para aqueles que trabalham no campo das investigações de direitos humanos, ver
ACDH, Manual sobre Monitorização dos Direitos Humanos (Genebra, 2011), cap. 12 sobre trauma e autocuidado, pp. Disponível em www.ohchr.org/Documents/
Publicações/Chapter12-MHRM.pdf.
48
quantidades de imagens gráficas, incluindo conteúdo
violento ou perturbador. As estratégias para mitigar o
potencial impacto negativo da visualização de conteúdo
gráfico são diversas, mas tendem a se enquadrar em
três categorias: conscientização individual, táticas
para minimizar a exposição e comunidade.
apoiar.
124. Em primeiro lugar, os investigadores devem ter
conhecimento dos seus próprios comportamentos de
base e dos dos seus colegas de equipa, incluindo
padrões de trabalho, recreação, sono e alimentação,
para que os desvios possam ser detectados e resolvidos.
Ter uma política de investigadores trabalhando em
pares pode ajudar na detecção, uma vez que os
indivíduos podem não reconhecer ou querer reconhecer
as suas próprias mudanças de comportamento, que
podem ser mais facilmente notadas por outros. Os
membros da equipe devem ser sensíveis e respeitar
as diferenças nas respostas a materiais gráficos e
outros que possam suscitar fortes emoções, e
reconhecer que tais diferenças podem variar entre
indivíduos, gêneros e grupos culturais, bem como ao
longo do tempo para indivíduos específicos devido ao
grau do estresse sob o qual estão e outros fatores
situacionais. Os investigadores também devem
reconhecer que ter uma resposta emocional a
conteúdos gráficos ou flagrantes é muitas vezes
bastante normal e não é um sinal de fraqueza, mas
pode ser um sinal de funcionamento saudável – e até de força.
125. Em segundo lugar, devem ser adoptadas tácticas para
minimizar a exposição a conteúdos nocivos. As
estratégias comuns a este respeito incluem desligar o
áudio ao visualizar conteúdo potencialmente gráfico
pela primeira vez ou quando não for necessário para
a tarefa analítica imediata, uma vez que muito
conteúdo emotivo está incorporado no som; minimizar
o tamanho das telas na medida do possível; abranger
material gráfico ao analisar o contexto em torno de
um determinado ato e não o ato em si; sinalizar
qualquer conteúdo gráfico contido em um conjunto de
dados para que os indivíduos não visualizem esse
conteúdo sem saber previamente o que estão prestes
a ver; alertar uns aos outros ao compartilhar conteúdo
gráfico, a fim de mitigar o elemento surpresa; trabalhar
em pares; evitar trabalhar isolado ou tarde da noite; e
fazendo pausas regulares, conforme necessário.
Machine Translated by Google
126. Terceiro, os indivíduos e as organizações devem promover
um sentido de comunidade entre os membros da equipa,
o que pode ter um efeito protector – reproduzindo
essencialmente o sentimento de camaradagem que pode
ocorrer durante a condução de investigações no terreno.
Isto pode ser conseguido através de reuniões regulares,
que podem reduzir o isolamento e ajudar os investigadores
a compreender melhor os impactos positivos do seu
trabalho; passeios de equipe, incluindo comemorações de
marcos importantes da investigação; e treinamento de
equipes sobre estratégias de resiliência. As tentativas de
aumentar a resiliência podem ser especialmente
impactantes quando abordadas a nível individual, cultural
e estrutural, por exemplo, capacitando os indivíduos a
pensar criticamente sobre as suas necessidades
psicossociais quando trabalham numa investigação e
promovendo um ambiente em que os aspectos psicossociais
do trabalho são tidos em conta. sério, as práticas de apoio
são incentivadas explícita e implicitamente e a inclusão e
a diversidade são adotadas.
E. Políticas e ferramentas de dados
127. As políticas relativas ao tratamento, preservação e destruição
de dados devem ser desenvolvidas, implementadas e
cumpridas no decurso de uma investigação. As
organizações devem desenvolver políticas para preservar
informações (políticas de retenção) e excluir informações
(políticas de exclusão), quando apropriado, bem como
políticas relativas ao acesso à informação (internamente)
e ao compartilhamento de informações (externamente).
Além disso, políticas específicas sobre a criação e
utilização de identidades virtuais, bem como o acesso a
software aprovado e às ferramentas utilizadas também
podem ser benéficas.
1. Políticas de dados
(a) Políticas de retenção de dados
128. As políticas de retenção de dados são importantes para
cumprir muitas leis de proteção de dados e regulamentos
de retenção de dados. Em alguns casos, existem requisitos
mínimos para o período de conservação dos dados,
enquanto noutras circunstâncias existe um limite máximo
para o período de conservação dos dados.
136 Yvonne Ng, “Como preservar eficazmente a informação de código aberto”, em Digital Witness, Utilizando Informação de Código Aberto para
Investigação, Documentação e Responsabilidade de Direitos Humanos, Sam Dubberley, Alexa Koenig e Daragh Murray, eds. (Oxford,
Oxford University Press, 2020), pp.
49
Protocolo de Berkeley sobre investigações digitais de código aberto
ser retido. As políticas devem delinear abordagens para o
armazenamento de dados persistentes e para a gestão de
registos, com vista a cumprir os requisitos legais e de
arquivo de dados empresariais. Diferentes políticas de
retenção de dados pesam as preocupações legais e de
privacidade com as preocupações económicas e de
necessidade de conhecimento para determinar os tempos
OÃÇARAPER.P
V
de retenção, as regras de arquivamento, os formatos de
dados e os meios permitidos de armazenamento, acesso e encriptação.136
A compreensão das regras aplicáveis será necessária para
a elaboração de tais políticas.
(b) Políticas de exclusão de dados
129. A eliminação de partes de um conjunto de dados sem
políticas claras de eliminação e retenção e sem registos
do que foi eliminado, por quem e quando – e para que fins
– pode levantar problemas significativos, em particular
quando a informação pode ser utilizada em tribunal. Os
investigadores devem cumprir os regulamentos aplicáveis
relativos à eliminação de dados digitais e estar cientes de
que pode haver questões legais associadas à utilização
de um método em detrimento de outro.
(c) Políticas de acesso a dados
130. As organizações que recolhem e processam dados,
especialmente dados sensíveis, devem ter uma política
clara sobre quem pode aceder aos vários tipos de dados.
Quaisquer configurações nos bancos de dados ou sistemas
devem ser definidas para refletir esta política.
(d) Políticas de partilha de dados
131. As organizações podem querer considerar a elaboração de
uma política para a partilha de dados com intervenientes
externos. Se trabalhar com parceiros externos, devem ser
estabelecidos memorandos de entendimento ou contratos
para garantir que os parceiros cumprem tais políticas.
2. Gestão da informação
132. Antes de se envolverem em investigações de código aberto,
especialmente na recolha e preservação de material digital,
os investigadores, equipas e organizações devem
estabelecer um sistema de gestão de informação. Há uma
série de opções para tal sistema, e o Protocolo
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto
não defende um específico. Em vez disso, o seguinte
fornece as principais funcionalidades que podem ser úteis
para o processo de investigação – e, em alguns contextos,
podem ser necessárias. Além disso, conforme discutido
no capítulo IV, devem existir infra-estruturas e protocolos
de segurança.
OÃÇARAPER.P
V
(a) Sistema de gestão de investigação
133. Um sistema de gestão de investigações é um sistema para
documentar atividades conduzidas como parte de uma
investigação. Nem todas as organizações que realizam
investigações possuem tais sistemas, mas eles são
altamente recomendados, especialmente para organizações
maiores ou equipes de investigação.
Tais sistemas podem ser utilizados para atribuir tarefas e
reportar atividades, para que o processo seja estruturado
e o mais eficiente possível, pois pode ajudar a reduzir a
duplicação de esforços.
(b) Sistemas de gestão de informações e evidências
134. Os sistemas de gestão da informação são utilizados para
armazenar os dados recolhidos no âmbito das investigações.
O sistema de gestão de informações deverá ser capaz de
cumprir duas funções distintas: (a) rastrear a coleta e o
manuseio de materiais; e (b) separar material que possa
ser usado como prova.
3. Infraestrutura – considerações
logísticas e de segurança
135. Seja ao projetar a infraestrutura para uma organização
envolvida em investigações de código aberto ou ao decidir
quais ferramentas usar como investigador independente,
há várias considerações logísticas e de segurança
importantes. Geralmente, existem três abordagens para o
desenvolvimento de sistemas: (a) construção de sistemas
e ferramentas personalizados; (b) utilizar ferramentas e
softwares de código aberto ou gratuitos disponíveis na
Internet; ou (c) adquirir produtos comerciais de terceiros.
Cada uma destas abordagens apresenta vantagens e
desvantagens, e o seu sucesso depende das circunstâncias
e do contexto específicos em que os investigadores
operam.
Mais uma vez, o Protocolo não defende uma abordagem
em detrimento de outra, mas apresenta as vantagens e
desvantagens de cada uma, bem como factores específicos
que devem ser tomados em consideração na tomada de
decisões sobre quais os produtos a utilizar.
50
(a) Produtos comerciais
136. A vantagem dos produtos comerciais é que uma empresa
privada pode ter melhores infra-estruturas de segurança e
ser capaz de fornecer apoio técnico contínuo e consistente.
No entanto, os produtos comerciais apresentam a
desvantagem óbvia do custo. Além disso, interagir e
depender de terceiros pode ser um problema para as
organizações que tentam manter a confidencialidade das
suas investigações. Muitos produtos comerciais possuem
código-fonte fechado para proteger sua propriedade
intelectual. Os produtos comerciais também podem
suscitar preocupações sobre a propriedade dos dados, a
portabilidade e a exportabilidade dos dados e a
interoperabilidade com outros sistemas. Além disso, as
empresas podem responder à pressão governamental
para acesso a informações privadas. Uma preocupação
fundamental é que, embora as empresas tenham equipas
de segurança para proteger os seus produtos e utilizadores,
esses utilizadores têm de confiar que as empresas
conceberam e manterão os seus sistemas adequadamente,
e que não haverá custos ocultos numa fase posterior.
(b) Ferramentas customizadas ou customizadas
137. A vantagem de criar uma ferramenta personalizada a partir
do zero ou de personalizar uma ferramenta que já existe
é que os investigadores ou organizações mantêm o
controlo sobre todo o sistema e os seus dados e, como
resultado, podem evitar a interação com terceiros. Sistemas
personalizados também podem ser mais fáceis de integrar
com outros sistemas personalizados. A desvantagem é o
tempo, o custo e a experiência necessários para construir
e dar suporte a esses sistemas, o que será um desafio
para a maioria das organizações. Além disso, um sistema
fechado com testadores beta e usuários limitados pode
dificultar a identificação de vulnerabilidades ou a obtenção
de feedback suficiente para maximizar a funcionalidade.
(c) Código aberto e ferramentas gratuitas
138. Ferramentas de código aberto são ferramentas cujos
desenvolvedores publicaram abertamente os códigos-
fonte para que qualquer pessoa possa usá-los ou modificá-
los livremente. Existem alguns produtos comerciais com
códigos-fonte abertos e algumas ferramentas gratuitas
estão disponíveis com códigos-fonte fechados, mas estas
são exceções. Mais comumente, as ferramentas de código
aberto são gratuitas. Para organizações menores com
orçamentos restritos, bem como para organizações
maiores que possuem procedimentos de aquisição
onerosos para produtos pagos, as ferramentas gratuitas
podem ser uma alternativa importante para
Machine Translated by Google
considerar. No entanto, as ferramentas gratuitas para
os utilizadores podem gerar lucro de outras formas,
como a venda de dados e análises dos utilizadores, o
que levanta questões de segurança e privacidade. Além
disso, a utilização destas ferramentas requer
investigação prévia para saber quem as criou, se foram
auditadas de forma independente e se são sustentáveis.
Todos os três aspectos podem minar a credibilidade de
uma investigação. Em particular, as ferramentas podem
ser problemáticas no contexto jurídico se um caso for a
julgamento e uma ferramenta for contestada pela parte
contrária. Além disso, esses sistemas e ferramentas de
software exigem um plano de backup e um sistema de
migração e backup de dados,
51
Protocolo de Berkeley sobre investigações digitais de código aberto
caso eles se tornem obsoletos ou os desenvolvedores
fiquem indisponíveis. Embora as ferramentas de código
aberto possam ser atrativas para as organizações, em
parte devido ao fato de que outros grupos com ideias
semelhantes as utilizam, os investigadores devem
realizar avaliações completas e independentes de como
funcionam e das implicações que a sua utilização pode
OÃÇARAPER.P
V
ter num contexto específico. .
139. Ao tomar uma decisão sobre construir uma ferramenta
personalizada, usar software de teste gratuito ou de
código aberto ou comprar um produto, os investigadores
devem seguir as orientações de devida diligência
fornecidas no anexo V abaixo.
Machine Translated by Google
Machine Translated by Google

VI
PROCESSO DE INVESTIGAÇÃO

RESUMO DO CAPÍTULO

¡ Existem seis fases principais no processo de investigação. Estes são

(a) consulta on-line; (b) avaliação preliminar; (c) cobrança; (d) preservação;
(e) verificação; e (f) análise investigativa. Coletivamente, estes são
parte de um ciclo que pode ser repetido inúmeras vezes ao longo de
uma investigação, à medida que informações recém-descobertas levam a
novas linhas de investigação.

¡ Os investigadores devem documentar as suas atividades durante

cada fase. Isto ajudará na compreensão e transparência das suas
investigações, incluindo cadeias de custódia, e na eficiência e
eficácia das suas investigações, incluindo a integralidade e a
comunicação entre os membros da equipa.
Machine Translated by Google
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

140. As investigações de código aberto exigem uma
observação cuidadosa e inquéritos sistemáticos, a
fim de estabelecer factos num ambiente digital
complexo e dinâmico. Os investigadores de código
aberto devem usar um olhar crítico para examinar o
conteúdo online e ser capazes de avaliar as formas
como o material digital pode ser distorcido ou manipulado.
pertencentes a grupos específicos e à natureza
dinâmica da informação online. Todo fato alegado
deve ser rigorosamente examinado. Este capítulo
fornece uma abordagem estruturada para
investigações de código aberto. A figura abaixo
mostra o ciclo de investigação de código aberto. É
importante notar que as investigações de código

ES
OÃÇOASGSIT R
CEOVEID
.NVI
P
Devem também aplicar uma abordagem estruturada aberto raramente são lineares e muitas vezes
às consultas na Internet, tendo em conta o requerem a repetição deste processo, dada a
enviesamento algorítmico e a desigualdade natureza cíclica da construção de casos. Também
relativamente à disponibilidade de informação de fonte aberta. pode haver razões válidas para divergir desta ordem.

Ciclo de investigação de código aberto

Consultas on-line

(processos para descobrir

informações)

Investigativo
análise Avaliação
preliminar
(processos para interpretar
dados, tirar conclusões e (processos para determinar
identificar lacunas para se deve cobrar)
investigação adicional)

Verificação Coleção

(processos de avaliação (processos para capturar

a confiabilidade das fontes itens digitais de
e conteúdo) a Internet)
Preservação

(processos para garantir

que a informação
coletado é armazenado e
recuperável)

55
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

mesmo que ainda não tenham sido verificados.

A. Consultas on-line
No entanto, é essencial que quaisquer pressupostos
141. Existem dois processos principais para consultas online: sejam registados como tal. Finalmente, pode ser
(a) pesquisa, que consiste na descoberta de informações valioso articular as lacunas no conhecimento ou
e fontes de informação através da utilização de outras “incógnitas” no início de uma investigação.
metodologias de pesquisa geral ou avançada; e (b) Delinear estas categorias de informação ajudará a
monitoramento, que consiste na descoberta de novas evitar resultados tendenciosos ou distorcidos,
ES
OÃÇOASGSIT CE R
OVEID
.NVI
P

informações por meio da revisão consistente e persistente clarificando os termos de pesquisa e as suas bases;
de um conjunto de fontes constantes.

(c) Termos de pesquisa e palavras-chave: para realizar

1. Pesquisando
142. A pesquisa online é uma actividade orientada para tarefas
que visa descobrir novas informações relevantes para
um objectivo definido ou questão de investigação. As
pesquisas devem ser estruturadas e sistemáticas,
incluindo começar com uma questão de pesquisa e
parâmetros de pesquisa claros, bem como palavras-
chave e operadores.137 Diferentes motores de pesquisa,
ferramentas de pesquisa, termos de pesquisa e
operadores produzirão resultados diferentes; portanto,
os investigadores devem exercer um certo grau de
criatividade e tenacidade ao seguir vários caminhos e
canais para encontrar informações relevantes. Além dos
motores de busca utilizados para encontrar informações
em sites indexados, a busca estruturada também pode
ser utilizada em plataformas de mídia social e em bancos
de dados.
Devido à necessidade de adoptar uma abordagem
variada, diversificada e específica do caso, os
investigadores devem documentar cuidadosamente os
seus processos para que possam ser explicados na
secção de metodologia dos relatórios ou testemunhados
em processos judiciais. Este pode ser um processo
retroativo e não necessariamente um processo que
prossegue em paralelo com a própria investigação. No
entanto, a documentação deve ser sempre feita da forma mais contemporânea possível.
A documentação de pesquisas estruturadas deve incluir
2. Monitoramento
as seguintes informações:
(a) Questões objetivas e de investigação: articular a(s)
questão(ões) que a pesquisa online procura
responder, tendo presente o princípio da objetividade
acima previsto;
(b) Fatos, suposições e incógnitas: comece a partir de
um ponto em que os fatos são conhecidos, se tais
fatos tiverem sido estabelecidos. Também pode ser
útil trabalhar com base em informações importantes
ou suposições lógicas,
uma pesquisa direcionada, os investigadores devem
criar listas de palavras-chave que cumpram o
princípio da objetividade com base na teoria ou nas
múltiplas teorias do caso.
Idealmente, os investigadores usarão palavras-
chave em todos os idiomas e escritas relevantes e
serão cautelosos quanto ao potencial de resultados
de pesquisa superinclusivos ou subinclusivos.
Apesar das variações nos casos, existem certos
tópicos gerais que devem ser incorporados nas
listas de palavras-chave, como locais significativos,
nomes, organizações, datas e hashtags relevantes.
Também pode ser útil identificar o que pode ser
qualificado como informação incriminatória e
ilibadora no contexto de uma investigação específica;
(d) Pesquisas e mecanismos de pesquisa: os
investigadores devem rastrear suas pesquisas e
registrar os caminhos para o material relevante,
incluindo os termos, os operadores e os mecanismos
de pesquisa que levaram a esse conteúdo. Não é
necessário que os investigadores registem todos
os resultados da pesquisa, pois isso seria
excessivamente oneroso e de pouco valor probatório.
143. A monitorização envolve seguir uma fonte de informação
estabelecida, por exemplo, um tópico específico, ao
longo do tempo. O objetivo é rastrear as mudanças no
conteúdo gerado por uma fonte constante. A
monitorização online deve ser uma atividade estruturada
que utiliza listas de fontes online conhecidas e
previamente avaliadas, tais como websites ou contas de
redes sociais, bem como consultas de pesquisa
executadas continuamente contra alvos definidos. Veja,
por exemplo, o seguinte
fontes:

137 Os operadores booleanos são palavras simples, como “e”, “ou” e “não”, que podem ser usadas “para combinar ou excluir palavras-chave numa
pesquisa, resultando em resultados mais focados e produtivos”. Consulte a Biblioteca da Alliant International University, “O que é um operador
booleano?” Disponível em https://library.alliant.edu/screens/boolean.pdf.

56
Machine Translated by Google
(a) Sites e contas de redes sociais: os investigadores
devem manter listas de trabalho de sites e perfis a
serem monitorados, que devem incluir uma
justificativa do motivo pelo qual estão sendo
monitorados; o responsável pelo monitoramento;
quem faz o monitoramento; e a frequência do
monitoramento;
(b) Hashtags e palavras-chave: os investigadores
também devem manter e atualizar regularmente
uma lista de trabalho de hashtags e palavras-chave
que estão sendo monitoradas;
(c) Automação: o monitoramento pode envolver a
utilização de ferramentas automatizadas, que
podem, por exemplo, realizar pesquisas periódicas
em sites específicos ou utilizar determinados parâmetros.
O uso de tais ferramentas, incluindo seus nomes e
versões, e as informações nelas inseridas devem
ser sempre registrados.
3. Viés
144. Ao realizar atividades estruturadas de pesquisa e
monitorização, os investigadores de código aberto
devem permanecer sempre vigilantes relativamente a
preconceitos – tanto os seus próprios preconceitos
cognitivos como os preconceitos inerentes à informação
disponível online. Por exemplo, se um investigador
procura informações sobre violação, a maioria dos
dados fornecidos, ou questões discutidas online, serão
provavelmente sobre violação contra mulheres em
idade reprodutiva, cometida fora das relações conjugais.
Os resultados da pesquisa podem subnotificar tipos de
violação menos visíveis ou denunciados, como a
violência sexual contra homens e rapazes, lésbicas,
gays, bissexuais, transexuais e intersexuais, mulheres idosas e casos de violação conjugal.
147. Antes de recolher conteúdos da Internet, os investigadores
145. Outro exemplo são as investigações de violência incitada
por discurso de ódio online, uma vez que esse discurso
muitas vezes incorpora e depende de linguagem e
símbolos codificados que não são facilmente detectados
por investigadores humanos ou máquinas. Especialmente
quando os investigadores vêm de fora das comunidades
visadas, podem não ter conhecimento da utilização
cultural e específica do contexto dos termos e símbolos
utilizados para incitar ao ódio ou à violência. Isto é
complicado pelo facto de o discurso de ódio online ser
frequentemente
138 Ver ACNUDH, “Liberdade de expressão vs incitamento ao ódio: ACNUDH e o Plano de Acção de Rabat”. Disponível em www.ohchr.org/EN/
Issues/FreedomOpinion/Articles19-20/Pages/Index.aspx.
139 Ver, por exemplo, Koenig e Egan, “Hiding in plain site: using online open source information to investiga sexualviolence and Género-Based
Crimes”.
57
Protocolo de Berkeley sobre investigações digitais de código aberto
deliberadamente concebido para evitar a detecção por
monitores mecânicos ou humanos, a fim de evitar ser
removido de plataformas online, embora na verdade
tenha como objectivo incitar à violência ou à
discriminação contra uma população-alvo.
A fim de ajudar a superar a dificuldade de detectar o
incitamento à discriminação, à hostilidade ou à violência,
ES
OÃÇOASGSIT R
CEOVEID
.NVI
P
os investigadores devem aplicar um teste baseado nos
direitos humanos, como, por exemplo, previsto no Plano
de Acção de Rabat sobre a proibição da defesa de
direitos nacionais, raciais ou religiosos. ódio que
constitui incitamento à discriminação, hostilidade ou
violência.138
146. Em última análise, a melhor forma de os investigadores
neutralizarem o “preconceito na máquina” juntamente
com o seu preconceito é estar ciente do potencial de tal
preconceito, reconhecendo os riscos e tomando medidas
ativas sempre que possível para contrabalançar os
preconceitos, pesquisando a terminologia e os símbolos
que são relevantes para um determinado contexto ou
conjunto de crimes ou incidentes, e alargar e diversificar
a investigação online. Em casos que envolvam violência
sexual e baseada no género, bem como quaisquer
outros crimes em que os sobreviventes sejam
estigmatizados e seja utilizada linguagem codificada,
os investigadores devem consultar especialistas que
possam identificar e partilhar a linguagem codificada e
as práticas de comunicação que tais sobreviventes e os
perpetradores costumam usar quando se comunicam
em espaços online.139
B. Avaliação preliminar
de código aberto devem realizar uma avaliação
preliminar de qualquer material que identifiquem, a fim
de evitar a recolha excessiva e cumprir os princípios da
minimização de dados e da investigação focada, bem
como para garantir a recolha dos material não viola o
direito à privacidade dos indivíduos. Os investigadores
de código aberto devem considerar os seguintes fatores
para determinar se um item digital deve ser coletado da
Internet.
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

1. Relevância conteúdo gráfico ou ofensivo, que pode ter alto valor

probatório para estabelecer crimes ou violações, é
148. As investigações de código aberto devem determinar um dos conteúdos com maior probabilidade de ser
se um item digital é prima facie relevante para uma removido.
investigação específica. A relevância de qualquer
item depende do seu conteúdo e origem, bem como 4. Segurança
dos objetivos de uma investigação e do que se sabe
ES
OÃÇOASGSIT CE R
OVEID
.NVI
P

sobre uma situação. Nas fases iniciais de uma
investigação, pode ser difícil saber o que é relevante,
o que pode resultar em erros dos investigadores por
excesso de recolha. No entanto, os investigadores de
código aberto devem ser capazes de articular porque
acreditam que um item é potencialmente relevante e
esta avaliação deve ser registada (por exemplo,
através de um sistema de etiquetagem ou
armazenamento simples e fácil de utilizar que ligue a
informação recolhida a – por exemplo – um local,
data, incidente, pessoa ou tipo de violação que está
sendo investigado).
2. Confiabilidade
151. Os investigadores de código aberto devem determinar
se é seguro recolher um item digital ou se podem e
devem ser tomadas precauções adicionais. É mais
provável que surjam preocupações se a coleta for
feita em um site que pode conter itens corrompidos
que podem danificar o sistema interno.
5. Deveres subsequentes
152. Os investigadores de código aberto devem determinar
quais deveres podem surgir ao assumir a custódia de
um item digital, como o dever de preservá-lo de forma
segura para cumprir as leis de proteção de dados.141

149. Os investigadores de código aberto devem determinar C. Coleção

se as informações ou alegações contidas no conteúdo
digital são prima facie confiáveis, revisando e
avaliando o conteúdo, bem como as informações
contextuais contidas no
arquivo. Isto pode incluir a verificação de metadados
incorporados, informações vinculadas e a fonte.140
Este processo deve envolver a tentativa de identificar
a fonte original do material, o que pode exigir o
rastreamento da proveniência online, do remetente
ou do autor dos dados.
3. Remoção
150. Os investigadores de código aberto devem avaliar se é
provável que um item digital seja removido da Internet
ou do acesso público. Quando for provável a remoção
de conteúdo, a versão conhecida mais confiável do
conteúdo deve ser coletada, mesmo enquanto são
realizadas verificações e investigações adicionais
sobre versões anteriores ou melhores. A probabilidade
de remoção de conteúdo pode ser avaliada com base
em vários fatores, incluindo a identidade presumida
da fonte, a localização do conteúdo e a compatibilidade
do conteúdo com os termos de serviço do fornecedor
de serviços. Por exemplo,
153. Coleta é o ato de obter posse de informações on-line
por meio de captura de tela, conversão para PDF,
download forense ou outra forma de captura. Depois
que o conteúdo digital for identificado e considerado
relevante para uma investigação e, prima facie,
relevante e confiável para seu propósito, o investigador
deve determinar o método adequado de coleta.
Os métodos de coleta podem variar dependendo se
o conteúdo on-line tem potencial valor probatório em
processos judiciais, se será usado ou confiável para
fins de tomada de decisão ou se contribuirá apenas
para o produto de trabalho interno. Em casos que
envolvem simplesmente um produto de trabalho, uma
captura de tela ou conversão para PDF pode ser
suficiente, enquanto o conteúdo que tem potencial
valor probatório pode exigir um método de captura
mais completo e sólido (por exemplo, através da
atribuição de um valor hash – veja abaixo).
154. A recolha de conteúdos online pode ser realizada
manualmente, seguindo um procedimento operacional
padrão, ou pode ser automatizada, utilizando uma
variedade de ferramentas ou scripts. Independentemente do

140 Ver cap. VI.E abaixo sobre verificação.

141 Ver cap. VI.D abaixo sobre preservação.

58
Machine Translated by Google
processo, as informações listadas abaixo devem ser
capturadas idealmente no ponto de coleta.
Esta informação pode ser útil para estabelecer a
autenticidade de um item digital. Isto pode ser
particularmente importante no caso de processos
judiciais em que um item é oferecido como prova,
especialmente se o autor ou criador não for identificado,
localizado ou disponível para testemunhar.
Os investigadores de código aberto devem coletar
conteúdo on-line em seu formato nativo ou em um
estado o mais próximo possível do formato original.
Quaisquer alterações, transformações ou conversões
causadas pelo processo de coleta deverão ser
documentadas.
155. O que se segue fornece orientações sobre o que
recolher e como recolher. Existem diversas ferramentas
que auxiliam na captura das informações abaixo ou
isso pode ser feito manualmente. Embora a coleta de
todas as informações a seguir seja considerada uma
prática recomendada, os três primeiros itens
(localizador uniforme de recursos (URL), código-fonte
em linguagem de marcação de hipertexto (HTML) e
captura de página inteira) servem como um padrão
mínimo para fornecer provas em tribunal. É claro que
tais padrões irão variar em diferentes contextos, mas
a captura de todos os elementos listados abaixo
fornecerá uma base sólida em qualquer contexto:
(a) Endereço web de destino: o endereço web do
conteúdo coletado, também conhecido como
localizador uniforme de recursos (URL) ou
identificador (URI), deve ser registrado;
(b) Código-fonte: os investigadores devem capturar o
código-fonte HTML da página web, se aplicável.
O código-fonte HTML inclui muito mais informações
do que a parte visível do site. O código-fonte
HTML contribuirá para a autenticação do material
coletado;
(c) Captura de página inteira: os investigadores devem
primeiro fazer uma captura de tela da página web
alvo com a data e hora indicadas. A razão deste
processo é ter a melhor representação possível
do que foi visto no momento da coleta;
(d) Arquivos de mídia incorporados: se estiver baixando
uma página da web com vídeos ou imagens, por
exemplo, esses itens específicos também devem
142 O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos é uma organização que deve ser consultada para orientação sobre o padrão atual.
Consulte www.nist.gov.
59
Protocolo de Berkeley sobre investigações digitais de código aberto
ser extraído e coletado da web
página;
(e) Metadados incorporados: os investigadores devem
coletar os metadados adicionais do item digital,
se disponíveis e aplicáveis. Os metadados podem
variar dependendo das fontes, mas os metadados
ES
OÃÇOASGSIT R
CEOVEID
.NVI
P
comuns incluem o identificador do usuário do
uploader; identificador de postagem, foto ou
vídeo; data e hora de upload; geomarcação;
hashtag; comentários; e anotação;
(f) Dados contextuais: o conteúdo contextual também
deve ser coletado se for relevante para a
compreensão do item digital. Isto pode incluir
comentários em um vídeo, imagem ou postagem;
carregar informações; e/ou carregador/
informações do usuário, como nome de usuário,
nome real ou biografia. Se as informações
circundantes devem ser coletadas precisa ser
determinada com base nas especificidades do
caso e do item digital;
(g) Dados de coleta: os investigadores de código
aberto devem registrar todos os dados relevantes
relativos à coleta, como o nome do coletor, o
endereço IP da máquina usada para coletar as
informações, a identidade virtual usada, se houver,
e um horário carimbo.
Os investigadores devem certificar-se de que o
relógio do sistema está correto, de preferência
sincronizando-o com um servidor Network Time
Protocol. A razão para esta etapa é garantir que
os metadados relacionados ao tempo sejam
representados com precisão nos arquivos coletados.
Caso seja utilizada uma identidade virtual para
aceder à informação recolhida, isso deve ser
assinalado;
(h) Valor hash: os valores hash são uma forma única
de identificação digital que confirma, através do
uso de criptografia, que o conteúdo coletado é
único e não foi modificado desde o momento da
coleta.
No ponto de coleta, os investigadores de código
aberto devem adicionar manualmente – ou a
ferramenta de coleta deve adicionar
automaticamente – um valor hash. Existem muitos
tipos diferentes de hashes para escolher e os
padrões evoluíram ao longo do tempo. Os
investigadores devem avaliar qual hash usar com
base no padrão atualmente aceito.142
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

156. Nos casos de recolha automatizada, alguns dos processos
descritos podem ser executados por ferramentas concebidas
para recolher conteúdos e metadados relevantes. Para cada
item coletado deverá ser elaborado um relatório técnico que
inclua as informações acima, com a finalidade de
Assim, a preservação digital no contexto investigativo
envolve a manutenção da informação ao longo do tempo,
para que o item recolhido permaneça independentemente
compreensível para os seus utilizadores pretendidos, com
confirmação suficiente da sua autenticidade.

posteriormente estabelecer a autenticidade do item. As

informações contextuais e todos os tipos de metadados
ES
OÃÇOASGSIT CE R
OVEID
.NVI
P

158. Para a preservação a longo prazo, o hardware e os formatos

devem sempre ser armazenados e preservados com o item
de armazenamento podem necessitar de atualização para
digital, conforme explicado na seção a seguir.
garantir que os materiais permanecem acessíveis através
de dispositivos contemporâneos.

1. Propriedades de um item digital que

D. Preservação deve ser protegido e preservado ao
longo do tempo
157. A permanência e a disponibilidade da informação online são
159. Segundo os arquivistas, as propriedades de um item digital
muitas vezes precárias. As plataformas de redes sociais
que devem ser protegidas e preservadas ao longo do tempo
podem remover conteúdo das suas plataformas de acordo
incluem a sua autenticidade, disponibilidade, identidade,
com os seus termos de utilização, ou os utilizadores podem
persistência, capacidade de renderização e compreensão,
optar por remover ou editar o seu próprio conteúdo carregado.
conforme brevemente descrito abaixo.

Além disso, as informações online podem ser facilmente

descontextualizadas, perdidas, apagadas ou corrompidas.143
Para que o material digital permaneça acessível e utilizável
para efeitos de garantia de responsabilidade legal, precisa
de ser preservado tanto a curto como a longo prazo.144
Geralmente, o objectivo da preservação digital é manter a
acessibilidade.145 Ao envolver-se na preservação digital
com o objectivo de garantir a responsabilidade legal, no
entanto, o objectivo é gerir e manter materiais digitais de
uma forma que ajude a garantir a sua acessibilidade,
autenticidade e utilização potencial. por mecanismos de
responsabilização, incluindo a sua admissibilidade em
processos judiciais.
(a) Autenticidade
160. Autenticidade refere-se à capacidade de demonstrar que um
item digital permanece inalterado desde quando foi recolhido.
Requer que um item digital permaneça inalterado enquanto
estiver em um arquivo ou que quaisquer modificações nele
sejam documentadas.146
(b) Disponibilidade
161. Disponibilidade refere-se à disponibilidade de um item digital
no simples sentido de existir continuamente e ser
recuperável, bem como no sentido legal de garantir os
direitos de propriedade intelectual apropriados para acessar
e usar o item.147

143
Ng, “Como preservar efetivamente informações de código aberto”.
144 Ibidem. pág. 143. Ver Organização das Nações Unidas para a Educação, a Ciência e a Cultura, “Conceito de preservação digital”. Disponível em www.
unesco.org/new/en/communication-and-information/access-to-knowledge/preservation-of-documentary-heritage/digital-heritage/
conceito de preservação digital.
145
Ng, “Como preservar efetivamente informações de código aberto”.

146 Ibidem. Observe que o uso do termo “autenticidade” neste contexto é diferente do seu uso num contexto jurídico.
147 Ibidem.

60
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

(c) Identidade (b) Cópia probatória

162. Identidade refere-se à capacidade de um item digital ser
referenciado. O item digital deve ser identificável e
distinguível de outros itens digitais, por exemplo, sendo
registrado com um identificador, como um número de
identificação exclusivo.148
168. Cópia probatória é o item digital coletado pelo investigador
em sua forma original e que não deve ser alterado ou
alterado. Os itens digitais devem ser armazenados em sua
forma original.
Isto significa preservar um original limpo do item digital

ES
OÃÇOASGSIT R
CEOVEID
.NVI
P
coletado em todos os formatos em que foi coletado.

(d) Persistência
163. A persistência refere-se à integridade e viabilidade de um
item digital em termos técnicos. As sequências de bits do
item digital devem estar intactas, processáveis e
recuperáveis.149
(e) Renderização
164. A capacidade de renderização refere-se à capacidade de
humanos ou máquinas de usar ou interagir com um item
digital usando hardware e software apropriados.150
(f) Compreensibilidade
(c) Cópias de trabalho
169. Uma cópia ou cópias do item digital devem ser criadas para
fins de análise e armazenadas separadamente para que
os investigadores possam trabalhar com a cópia e não
com o original.
Isto permite um manuseio mínimo do original e menos
risco de ser comprometido ou alterado. Toda e qualquer
alteração no item, incluindo a realização de cópias, deve
ser documentada. Se possível, devem ser utilizados
sistemas de armazenamento separados para cópias
probatórias e cópias de trabalho.

165. A compreensibilidade refere-se à capacidade dos utilizadores

(d) Armazenamento
pretendidos de interpretar e compreender um item digital.151

170. O armazenamento ajuda a garantir a persistência dos itens

digitais e a capacidade de encontrá-los e recuperá-los.
2. Questões específicas da investigação O armazenamento não deve ser pensado em termos
passivos, mas como um processo ativo que envolve tarefas
166. Os investigadores também devem considerar e planear
e responsabilidades contínuas e geridas. Inclui
questões específicas da investigação que possam ou irão
armazenamento permanente, no qual a mídia de
surgir durante o processo de preservação.
armazenamento desempenha um papel, mas também
gerenciamento de hierarquia de armazenamento,
(a) Cadeia de custódia
substituição de mídia, verificação de erros, verificação de
167. Cadeia de custódia refere-se à documentação cronológica fixidez (verificação para garantir que o item não foi
da sequência dos custodiantes de uma informação ou alterado), recuperação de desastres e localização e
prova, e à documentação do controle, data e hora, devolução de objetos armazenados. 152 As informações
transferência, análise e disposição de tais provas. Uma digitais podem ser armazenadas no local (on-line ou off-
vez recolhido, a cadeia de custódia de um item digital deve line) ou fora do local (on-line ou off-line).153 As opções de
ser mantida através da implementação de um sistema armazenamento para conteúdo digital incluem um disco
adequado de preservação digital. rígido local ou um suporte de mídia removível local; ou
uma unidade de rede que faz parte de uma rede local ou
de um servidor remoto ou sistema de armazenamento em nuvem. Considera

148 Ibidem.

149 Ibidem.

150 Ibidem.

151 Ibidem.

152 Ibid., pág. 154.

153 Shira Scheindlin e Daniel J. Capra, Electronic Discovery and Digital Evidence in a Nutshell (Saint Paul, West Academic Publishing,
2009), pp.

61
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

incluir capacidade de armazenamento (espaço); acesso e (iv) Recuperação

controle; cópias de segurança; legislação pertinente; e
segurança da informação e proteção de dados. As escolhas de
armazenamento também devem levar em consideração a
velocidade, a disponibilidade, o custo, a sustentabilidade, a
174. Os arquivos digitais podem ser excluídos acidental ou
propositalmente. Quando um usuário “exclui” um arquivo em
um computador, o conteúdo do arquivo excluído permanecerá

gestão do armazenamento e os sistemas de recuperação.154 na mídia de armazenamento até que seja substituído por outro
arquivo.155 Portanto, quanto mais atividade no computador ou
ES
OÃÇOASGSIT CE R
OVEID
.NVI
P

(e) Cópia de segurança
e tornar-se irrecuperável. A maioria dos computadores possui
171. Se ocorrerem perdas ou erros de dados, um arquivista ou técnico
pode tentar recuperar os dados.
Idealmente, os dados terão sido previamente copiados ou
duplicados em um local separado.
Os especialistas em tecnologia da informação recomendam ter
pelo menos três cópias dos dados, em pelo menos dois tipos
diferentes de armazenamento, com pelo menos uma cópia
geograficamente separada das outras cópias.
outro meio de armazenamento, mais rápido ele será substituído
utilitários de software integrados ao sistema operacional para
permitir a recuperação de arquivos excluídos. Além disso, o
software de recuperação de dados pode ser adquirido e às
vezes usado para “recuperar” arquivos. Os investigadores de
código aberto podem precisar da ajuda de especialistas em
tecnologia da informação para acessar os dados excluídos.

(ii) Degradação
172. Um desafio do armazenamento é que a mídia se degrada com o
tempo. Os arquivistas podem mitigar o risco de falha no
armazenamento usando tipos de mídia especialmente duráveis;
no entanto, qualquer dispositivo de armazenamento acabará
por apresentar ou desenvolver um defeito, desgastar-se ou
falhar aleatoriamente. Mesmo sem falha total, podem ocorrer
erros de dados ou corrupção de arquivos à medida que a mídia
armazenada se deteriora. Portanto, é importante manter cópias
de backup e monitorar regularmente a infraestrutura de
armazenamento e a permanência dos arquivos armazenados,
verificando regularmente os valores de hash de amostras
aleatórias para garantir que não ocorreu nenhuma degradação.
(v) Refrescante
175. A atualização envolve copiar o conteúdo de um meio de
armazenamento para outro. Visa apenas a obsolescência dos
meios de comunicação social e não é uma estratégia de
preservação abrangente. A atualização, no entanto, deve ser
vista como parte integrante de uma maior estratégia de
retenção.156
E. Verificação
176. A verificação refere-se ao processo de estabelecimento da exatidão
ou validade da informação recolhida online. A verificação de
informações de fonte aberta pode ser feita como parte de uma

análise de todas as fontes – incluindo informações de fontes

fechadas e confidenciais – ou com base exclusivamente em
fontes abertas.
(iii) Obsolescência

A verificação é dividida em três considerações distintas: a fonte,

173. Os ficheiros digitais tornam-se obsoletos quando o hardware
o item ou arquivo digital e o conteúdo, que deve ser analisado
necessário para aceder aos dados já não está razoavelmente
coletivamente e comparado para garantir consistência.
disponível ou já não pode ser razoavelmente mantido.
Independentemente da durabilidade de qualquer meio de
armazenamento, ele também corre o risco de se tornar obsoleto,
dificultando ou impossibilitando a recuperação dos dados
1. Análise da fonte
armazenados. Portanto, as investigações devem garantir que 177. A análise de fontes é o processo de avaliação da credibilidade e
mantêm e, quando necessário, atualizam os meios de fiabilidade de uma fonte. O ambiente online apresenta desafios
armazenamento, a fim de manter a capacidade de renderização à análise das fontes, uma vez que muitas fontes são anónimas
e a disponibilidade dos dados. ou pseudónimas. A fim de

154 Ng, “Como preservar eficazmente a informação de código aberto”, p. 156.

155 Scheindlin e Capra, Descoberta Eletrônica e Evidência Digital em poucas palavras, p. 24.
156 Biblioteca da Universidade Cornell, “Tutorial de imagem digital”. Disponível em http://preservationtutorial.library.cornell.edu/tutorial/preservation/
preservação-03.html.

62
Machine Translated by Google
analisar adequadamente as fontes de informação, os
investigadores de código aberto devem primeiro
identificar a fonte ou fontes corretas para analisar, o
que significa atribuir a informação à sua fonte original.
A análise de atribuição refere-se à determinação da
fonte da informação digital, que pode ser um site
específico, assinante ou usuário de uma determinada
conta ou plataforma, ou a identidade das pessoas que
criaram, criaram ou carregaram determinado conteúdo.
A análise de atribuição nem sempre é possível e pode
exigir etapas adicionais de investigação on-line e no
mundo real ou técnicas avançadas de pesquisa e
análise. Embora a identificação da autoria seja útil, a
falta dela geralmente não é crítica para estabelecer a
autenticidade de um item online, pois existem outras
maneiras de autenticar informações de código aberto.
(a) Proveniência
178. A proveniência refere-se à origem ou à existência mais
antiga conhecida de algo. Quando se trata de conteúdo
online, a proveniência pode se referir à primeira
aparição online ou ao item original antes de ser
carregado na Internet. No caso de conteúdos online, é
preferível referir-se à “primeira cópia encontrada online”
em vez de “a primeira cópia online”, uma vez que o
original pode ter sido removido. Mesmo quando os
investigadores estão confiantes de que encontraram a
primeira versão de, por exemplo, um vídeo ou outra
informação de fontes abertas online, não podem ter a
certeza da sua proveniência devido à existência de
canais fechados, como e-mails e grupos de mensagens
privadas, que pode ter sido usado para compartilhar o
item antes de sua aparição pública online.157
(b) Credibilidade
179. O histórico de publicações de uma fonte, a atividade
online e a presença na Internet podem conter
informações relevantes que pesam contra ou a favor
da credibilidade de uma fonte. Os investigadores de
código aberto devem examinar a presença on-line e o
histórico de postagens de uma fonte, o que pode até
ajudar a detectar uma tentativa deliberada de enganar.
Por exemplo, se postar sobre eventos em um determinado país,
157 Por exemplo, um usuário pode enviar uma fotografia por e-mail para outro usuário, que então a carrega nas redes sociais. Assim, a fotografia originou-se do remetente do e-mail
e não do autor da postagem.
158 Instituto de Investigações Criminais Internacionais, Manual dos Investigadores, 5ª ed. (Haia, 2012), p. 88.
63
Protocolo de Berkeley sobre investigações digitais de código aberto
as postagens ao redor de uma fonte sugerem que ela
está realmente naquele país?
c) Independência e imparcialidade
180. As investigações devem examinar a imparcialidade da
fonte. Isto pode ser feito observando quaisquer grupos,
ES
OÃÇOASGSIT R
CEOVEID
.NVI
P
organizações ou afiliações aos quais os indivíduos
estão associados, bem como a forma como ganham
dinheiro e de quem recebem financiamento. Existem
conexões ou relacionamentos com alguma das partes
envolvidas no caso ou incidente que está sendo
investigado? Ao considerar a independência das
fontes, examine se estas podem estar associadas a
entidades relevantes (por exemplo, partes num
conflito). A ideologia de uma fonte e qualquer afiliação
de grupo também podem ser relevantes.
Para todas as fontes, os investigadores devem
examinar e descobrir as suas motivações, interesses
ou agendas subjacentes, e o grau em que estes podem
influenciar a sua veracidade.
(d) Especificidade
181. Quanto mais precisas forem as informações e afirmações,
mais fácil será comprová-las ou refutá-las.
Afirmações amplas e vagas tendem a ser mais difíceis
de avaliar criticamente.
(e) Atenuação
182. Os textos elaborados simultaneamente com os eventos
aos quais fazem referência tendem a ser vistos como
mais confiáveis do que aqueles produzidos muito
depois dos eventos terem ocorrido.158 Este fator pode
ser um desafio para os investigadores de código aberto
quando não está claro quando um texto digital foi criado.
2. Análise técnica
183. A análise técnica refere-se à análise do próprio item
digital, seja ele um documento, imagem ou vídeo. Para
testar a integridade de um arquivo, ou seja, se ele foi
alterado, manipulado ou modificado digitalmente, os
investigadores de código aberto podem achar
apropriado submetê-lo a exame forense digital, às
vezes chamado de análise investigativa digital. A
seguir estão os componentes de tal análise.
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

(a) Metadados e mostrará a estrutura do link e os links quebrados.

184. Metadados são dados que descrevem e fornecem informações

sobre outros dados. Eles podem ser criados pelo usuário
3. Análise de conteúdo
que gerou um item, por outros usuários, por um provedor
de serviços de comunicação ou por qualquer dispositivo no 187. A análise de conteúdo é o processo pelo qual a informação
qual os dados sejam criados, transferidos, recebidos ou contida num vídeo, imagem, documento ou declaração é
ES
OÃÇOASGSIT CE R
OVEID
.NVI
P

visualizados. Os metadados são relevantes na descrição
de um item e nas circunstâncias de sua geração,
disseminação ou alteração. Os metadados podem incluir o
criador de um arquivo, sua data de criação, dados de
upload, modificações, tamanho do arquivo e geodados.
Os metadados podem ser incorporados em um arquivo,
visíveis em uma página da web ou presentes no código-fonte.
Alguns metadados podem ser removidos antes ou durante
o upload, ou como resultado do uso de aplicativos de mídia
social, mas se estiverem disponíveis, devem ser revisados
caso possam ajudar a estabelecer a autenticidade. Os
metadados originais podem ser perdidos porque as
plataformas muitas vezes transcodificam as mídias
carregadas para otimizá-las para visualização,
compartilhamento ou reprodução on-line. Nesses casos,
os metadados serão um reflexo do novo arquivo, não do
original. Onde os metadados foram eliminados, os
pesquisadores de código aberto devem procurar outras
formas de verificar um item.
avaliada quanto à sua autenticidade e veracidade. A
análise de conteúdo é igualmente multifacetada e envolve
a análise de pistas visuais ou, por exemplo, a corroboração
da imagem com os metadados. As características do
ambiente online dão origem a inúmeras questões que
podem afetar a validade ou veracidade real ou percebida
das informações provenientes de fontes abertas online.
Estes incluem relatórios circulares, descontextualização de
informações e má interpretação. Dados de conteúdo são
dados contidos no item digital, como vídeo, imagem,
gravação de áudio, documento ou texto não estruturado.
(a) Identificadores únicos
188. Quando encarregados de verificar o conteúdo visual, os
investigadores devem começar por procurar características
únicas ou identificativas. Tais características podem incluir
edifícios, flora e fauna, pessoas, símbolos e insígnias.

(b) Dados de formato de arquivo de imagem intercambiáveis
185. Formato de arquivo de imagem intercambiável é um tipo de
metadados que especifica os formatos de imagens, som e
tags auxiliares usados por câmeras digitais, scanners e
outros sistemas que lidam com arquivos de imagem e som
gravados por digital
câmeras.
(c) Código fonte
186. O código-fonte é a programação por trás de qualquer página
da web ou software. No caso de sites, esse código pode
ser visualizado por qualquer pessoa por meio de diversas
ferramentas, até mesmo do próprio navegador.
O código-fonte de um site é fácil de visualizar usando
diversas ferramentas disponíveis gratuitamente. Pode
conter metaconteúdo ou conteúdo oculto ou manipulado
Deve-se ter cuidado especial ao analisar características
humanas com o objetivo de identificar uma pessoa
específica.159
As práticas de identificação geralmente exigem
competências específicas, como as adquiridas ao longo do
tempo e através da formação especializada de um perito
forense. As análises leigas podem ser imprecisas,
prejudiciais e/ou problemáticas se conduzidas por
profissionais não treinados.
(b) Informações objetivamente verificáveis
189. Muitas vezes, pode ser útil começar por identificar o que
pode ser qualificado como “informação objectivamente
verificável”. Por exemplo, o tempo num dia específico, o
nome e a patente de um oficial comandante ou a localização
de um edifício poderiam ser todos objectivamente
verificáveis.

159 A análise forense e a identificação de características humanas com ferramentas ou análise humana (por exemplo, reconhecimento facial,
análise de marcha, etc.) requerem um perito forense. Ver Nina M. van Mastrigt e outros, “Revisão crítica do uso e base científica da análise
forense da marcha”, Forensic Sciences Research, vol. 3, nº 3 (2018), pp. 183–193 (disponível em www.tandfonline.com/doi/full/10.1080/20961790.2018.1
503579); Royal Society e Royal Society of Edinburgh, “Forensic gait Analysis: a primer for Courts” (Londres, 2017) (disponível em: https://
royalsociety.org/-/media/about-us/programmes/science-and-law /royal-society-forensic-gait-análise-primer-for-courts.pdf). Ver também European
Network of Forensic Science, Best Practice Manual for Facial Image Comparison (2018) (disponível em http://enfsi.eu/
wp-content/uploads/2017/06/ENFSI-BPM-DI-01.pdf); Centro Nacional de Análise Forense de Áudio e Vídeo, “Análise de altura de vídeo de
vigilância” (disponível em https://ncavf.com/what-we-do/forensic-height-análise).

64
Machine Translated by Google
Uma avaliação de material de código aberto deve
incluir um exame do seu conteúdo em relação a
informações objetivamente verificáveis.
(c) Geolocalização
190. Geolocalização é a identificação ou estimativa da
localização de um objeto, de uma atividade ou da
localização a partir da qual um item foi gerado.
Por exemplo, pode ser possível determinar o local de
onde foi tirado um vídeo ou fotografia baixado da
Internet usando técnicas de geolocalização. Tais
técnicas poderiam incluir, por exemplo, a identificação
de características geográficas únicas numa fotografia
com a sua localização real num mapa.
(d) Cronolocalização
191. A cronolocalização é a corroboração das datas e horas
dos acontecimentos retratados numa informação,
geralmente imagens visuais.
Por exemplo, pode ser possível determinar a hora do
dia em que uma fotografia foi tirada examinando o
comprimento das sombras produzidas pela luz solar,
juntamente com outros indicadores.
(e) Completude
192. Um documento ou videoclipe incompleto pode ainda
ser probatório, no entanto, a(s) lacuna(s) pode(m) ter
impacto no peso que pode ser atribuído a um item.
Portanto, ao coletar informações de código aberto, é
importante capturar um arquivo de destino na sua
totalidade e, quando relevante, capturar o contexto
circundante.
(f) Consistência interna
193. Uma avaliação da consistência interna pode ser feita
em relação a uma única informação proveniente de
uma fonte aberta online ou em relação a um conjunto
de informações provenientes de uma fonte específica
(e/ou fontes com a mesma proveniência ou autoria).
Uma avaliação da consistência interna de uma única
informação online procura estabelecer se
a informação é consistente e coerente
seus próprios termos. Uma peça ou conjunto de
informações internamente consistente não deve se
contradizer.
(g) Comprovação externa
194. A corroboração externa é fornecida por informações
que estão fora do próprio item digital
65
Protocolo de Berkeley sobre investigações digitais de código aberto
mas isso coincide e, portanto, apoia a veracidade do
conteúdo do item.
F. Análise investigativa
195. A análise investigativa é a prática de rever e interpretar
ES
OÃÇOASGSIT R
CEOVEID
.NVI
P
informações factuais para desenvolver conclusões
substantivas relevantes para a tomada de decisões
ou para a construção de casos. O volume e a
qualidade variável das informações de código aberto
exigem uma abordagem de análise bem estruturada.
196. Antes de serem submetidas a determinados tipos de
análise, as informações de fonte aberta podem
primeiro necessitar de ser processadas. O
processamento pode envolver a tradução de línguas
estrangeiras ou a agregação de diferentes conjuntos
de dados para auxiliar na análise do comportamento
de indivíduos, locais e objetos, bem como
relacionamentos ou redes, movimentos, atividades ou
transações. Também pode envolver a alteração da
natureza ou formato de um item digital para torná-lo
compatível com software específico. Os tipos comuns
de processamento de dados incluem:
(a) Tradução: se os dados estiverem em um idioma
que não é falado pelos investigadores ou não é
processado pelo software necessário para revisar
o material, os dados podem precisar ser
traduzidos antes que outras medidas sejam
tomadas;
(b) Agregação: os investigadores podem precisar
agregar diferentes conjuntos de dados em um
conjunto maior de dados para analisá-los;
(c) Reformatação: para tornar os dados mais
facilmente pesquisáveis ou recuperáveis, os
investigadores podem precisar alterar o formato
de um item digital.
197. É aconselhável processar apenas cópias funcionais de
um item digital, em oposição ao original ou cópia
probatória. Qualquer processamento de um item
digital deve ser documentado. Se os investigadores
utilizarem tecnologias digitais para processar dados,
por exemplo, analisando dados utilizando algoritmos,
incluindo processamento de linguagem natural e
aprendizagem profunda, devem estar conscientes do
risco de parcialidade no processamento de tais dados.
198. Uma vez processada, a informação pode então ser
analisada. Os produtos de trabalho analítico de
informações de código aberto variarão dependendo
da finalidade, do tipo e do escopo da informação de
origem subjacente, do cronograma de produção
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

e seu público. Estes serão desenvolvidos de acordo com 2. Análise de interpretação de imagem/
as necessidades de uma investigação e poderão incluir vídeo
gráficos, resumos, glossários, dicionários e recursos
visuais, incluindo mapas e exercícios de mapeamento.160 202. Relacionado à comparação de imagem/vídeo está imagem/
análise de interpretação de vídeo, que envolve a análise
de um item digital para compreender seu conteúdo
199. Os investigadores devem aplicar normas rigorosas para visual. Por exemplo, a análise de tiros, ferimentos,
ES
OÃÇOASGSIT CE R
OVEID
.NVI
P

garantir a objectividade, actualidade, relevância e sangue, veículos, armas e recursos militares ou a análise
exactidão dos dados e conclusões contidos nos produtos da velocidade de um veículo em movimento ou da idade
analíticos, e para proteger a privacidade e outras de um indivíduo fazem parte da análise de interpretação
considerações de direitos humanos, especialmente de imagens/vídeos. Isso pode ser feito por analistas para
quando lidam com informações pessoalmente fins investigativos ou por especialistas forenses ou no
identificáveis. Essas informações só deverão ser incluídas
assunto, no caso de apuração de fatos em processos
em produtos para os quais os investigadores tenham judiciais ou conclusões de direitos humanos.
obtido o consentimento das pessoas envolvidas e sirvam
um propósito investigativo direto. Deve também ser
considerado à luz das limitações legais e éticas que
3. Análise espacial
rodeiam a sua utilização.161
203. A análise espacial ou análise geoespacial pode incluir
análise de conteúdo visual e análise de metadados para
200. As seções a seguir contêm tipos comuns de análise que
itens que oferecem coordenadas geográficas ou nomes
podem ser usados para objetivos investigativos adicionais
de lugares. A análise espacial envolve o exame de
usando informações de fonte aberta.
diferentes objetos e características da paisagem, numa
resolução adequada, e a verificação de imagens de
satélite ou outras imagens, geodados e mapas,
1. Análise de comparação de imagem/vídeo
conhecimento adequado de caso e contexto, e
ferramentas do Sistema de Informação Geográfica162 .
201. Análise de comparação ou ciência da comparação é o
processo de comparação de características de objetos,
pessoas e/ou locais com outros itens desconhecidos e/
ou conhecidos quando pelo menos um dos itens em 4. Mapeamento de atores
questão é uma imagem. É a análise do conteúdo de
204. O mapeamento dos actores é uma técnica para compreender
imagens e vídeos, incluindo elementos de comparação
os actores-chave e identificar relações de poder e canais
entre diferentes itens e características, e sua qualidade
de influência.163 Assim, começa por identificar os
de imagem e configurações visuais (luz, perspectiva etc.).
actores-chave e depois mapear as relações entre eles.

Embora muitos leigos agora conheçam os fundamentos

da análise de comparação de imagens, a assistência de
um especialista qualificado e certificado em análise
forense de vídeo e/ou análise forense digital pode ajudar
no fornecimento de análises científicas, incluindo uma
opinião especializada. Os direitos humanos e outros
tipos de investigações também podem beneficiar desse
conhecimento para dar maior peso às suas conclusões.
5. Análise de redes sociais
205. Semelhante ao mapeamento de atores, a análise de redes
sociais é o mapeamento e a medição das relações entre
pessoas, grupos, organizações, computadores, URLs e
outras entidades de informação/conhecimento
conectadas.164

160 Ver cap. VII abaixo sobre relatórios sobre descobertas.

161 Ver cap. III acima sobre o quadro jurídico.

162 O Sistema de Informação Geográfica é uma base de dados informatizada para gestão e análise de dados espaciais.
163
ACDH, Manual sobre Monitorização dos Direitos Humanos, cap. 8 em análise, pág. 24.
164
Orgnet, “Análise de redes sociais: uma introdução”. Disponível em www.orgnet.com/sna.html.

66
Machine Translated by Google
Pessoas e grupos são frequentemente chamados de
nós, enquanto os links mostram relacionamentos entre
os nós. A análise de redes sociais utiliza as conexões
nas redes sociais e outras plataformas móveis ou
baseadas na web para estabelecer e compreender
relacionamentos entre indivíduos.
A análise dos dados de conexão ou link pode ser feita
manualmente por um investigador ou usando software
analítico.
6. Mapeamento de incidentes
206. O mapeamento de incidentes é uma técnica analítica
utilizada para estabelecer as relações temporais e
geográficas entre diferentes incidentes, que no contexto
de violações criminais internacionais e de direitos
humanos pode referir-se à localização de tais violações
ou crimes, incluindo
165 Associação Internacional de Analistas Criminais, “Definições de padrões de crime para análise tática”, Livro Branco do Comitê de
Padrões, Métodos e Tecnologia 2011-01, p. 1.
67
Protocolo de Berkeley sobre investigações digitais de código aberto
acontecimentos anteriores e posteriores. Pode também
incluir o mapeamento de outros eventos relevantes, tais
como onde e quando as declarações foram feitas pelos
alegados perpetradores.
7. Análise de padrões de crime/violação
ES
OÃÇOASGSIT R
CEOVEID
.NVI
P
207. No contexto da aplicação da lei nacional, um padrão de
crime é um grupo de dois ou mais crimes denunciados
ou descobertos pelas autoridades policiais que são
únicos porque partilham pelo menos um ponto em
comum no tipo de crime; comportamento dos agressores
ou vítimas; características do(s) agressor(es), vítimas
ou alvos; propriedade tomada; ou os locais de
ocorrência.165 Da mesma forma, os padrões de crime
e violação podem ser estabelecidos em casos criminais
internacionais e de direitos humanos com base em
informações de fonte aberta.
Machine Translated by Google
Machine Translated by Google

VII
RELATÓRIO DE RESULTADOS
RESUMO DO CAPÍTULO

¡ As conclusões de uma investigação de código aberto, referentes aos dados

recolhidos ou às conclusões tiradas desses dados, podem ser
comunicadas oralmente, visualmente ou por escrito.

¡ Os investigadores devem considerar quais formatos são mais apropriados

para os seus mandatos e públicos-alvo - tendo em conta factores como a
literacia tecnológica dos públicos e acessibilidade, objectividade,
transparência e segurança - ao decidir sobre (a) os formatos a utilizar e
(b ) os dados a serem incluídos.
Machine Translated by Google
Machine Translated by Google
208. Este capítulo descreve as formas como as
investigações de código aberto – incluindo as
metodologias, os dados brutos e os resultados
analíticos – podem ser apresentadas ou relatadas.
Em muitos casos, a informação de fonte aberta será
apresentada em conjunto com outras informações
recolhidas através de outros métodos de investigação.
As apresentações podem assumir vários formatos,
incluindo relatórios escritos, relatórios orais ou visuais,
ou qualquer combinação desses formatos. Os relatórios
podem ser para uso interno ou publicação externa e
podem ser considerados especializados ou não
especializados, dependendo de uma série de fatores.
Os relatórios devem assegurar os seguintes elementos:
(a) Precisão: os relatórios devem coletar com precisão os
representar o dados coletados.166
Devem ser incluídas informações justificativas,
assim como uma explicação de quaisquer
supressões ou lacunas;
(b) Atribuição: os relatórios devem distinguir
claramente entre conteúdo que é de domínio
público ou informação geral não classificada,
informação que é classificada ou de outra forma
restrita e conteúdo
que reflita o julgamento ou opinião de
investigadores e/ou outros profissionais.
Os investigadores ou outros que divulguem
informações de fonte aberta também devem realizar
realizar a devida diligência e obter permissões
adequadas para a utilização de conteúdos que
possam pertencer a terceiros, por exemplo,
assegurando quaisquer direitos de propriedade intelectual necessários;
(c) Integralidade: as conclusões devem fornecer
uma indicação da integralidade dos dados
subjacentes, especialmente se os dados forem
deliberadamente excluídos;
(d) Confidencialidade: apesar de serem encontrados
em ambientes de código aberto, os relatórios
devem considerar qual material deve ser omitido
ou redigido para proteger a confidencialidade
ou de outra forma minimizar os riscos, em
particular os riscos potenciais para fontes,
testemunhas, vítimas e membros de
comunidades ligadas ao informações de código aberto;
166 Ver cap. II.B acima sobre princípios metodológicos.
167 Para obter um exemplo de relatório escrito de investigação digital de código aberto, consulte, por exemplo, Human Rights Investigations Lab, “Chemical
strikes on Al-Lataminah: March 25 & 30, 2017 – a student-led open source research” (Berkeley, Human Rights Centro, Universidade da Califórnia,
Berkeley, Faculdade de Direito, 2018).
168 Com base nas circunstâncias e nos requisitos de confidencialidade, recomenda-se a revisão por pares para garantir a precisão e a qualidade dos
dados, bem como as análises e conclusões extraídas desses dados.
71
Protocolo de Berkeley sobre investigações digitais de código aberto
(e) Linguagem: os relatórios devem utilizar linguagem
neutra e evitar linguagem emotiva ou emocional.
Eles devem expor os fatos claramente, sem
usar excessivamente adjetivos ou ênfases. Os
relatórios devem ser redigidos numa linguagem
sensível ao género. Idealmente, os relatórios
públicos deveriam ser disponibilizados nas
AÓ
SOODIR AS
TLTU IIR
L.E D
V
línguas das comunidades afectadas, além de
quaisquer línguas oficiais utilizadas pelos
investigadores ou organismos de investigação;
(f) Transparência: os relatórios devem indicar
claramente como os investigadores realizaram
o seu trabalho e os seus objectivos, processos
e métodos. Normalmente, isso será incluído na
seção de metodologia do relatório, mas também
deve orientar as descrições ao longo do texto.
As descrições devem ser tão transparentes
quanto possível, sem criar vulnerabilidades de
segurança, por exemplo, revelando informações
confidenciais.
A. Relatórios escritos
209. Uma investigação de código aberto pode ser
apresentada por escrito, o que pode incluir relatórios
internos e relatórios a clientes, bem como relatórios
públicos. Um método de comunicar resultados
analíticos é através de um relatório escrito, que pode
incluir relatórios de ONG, comissões de inquérito,
missões de apuramento de factos e das Nações
Unidas, e relatórios de peritos para um tribunal ou
tribunal, entre outros.167 A informação digital de
fonte aberta irá muitas vezes ser integrado com
outras formas de dados e análises de fontes abertas
e fechadas. Os relatórios escritos devem analisar a
informação recolhida para tirar conclusões lógicas,
estimativas e previsões.
Os relatórios devem refletir uma metodologia sólida
e ser capazes de explicar essa metodologia ao
público-alvo. A veracidade e integridade das
informações subjacentes a um relatório são cruciais.
Dados ruins levarão a conclusões ruins.168
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

210. Os relatórios escritos devem incluir as seguintes Outras formas de reportagem oral podem incluir
secções, a menos que haja uma razão justificável e apresentações perante comissões da verdade, fóruns
articulada para não o fazer, por exemplo, a de ONG, tribunais populares ou eventos mediáticos.
necessidade de manter confidenciais algumas
técnicas, métodos e fontes de investigação online: 212. Qualquer pessoa obrigada a apresentar oralmente as
conclusões da sua investigação de código aberto
(a) Objetivos investigativos: os relatórios devem incluir deve ser capaz de explicar o trabalho de forma clara
AÓ
SOODIR AS
TLTU IIR
L.E D
V

os objetivos investigativos e os mandatos e precisa, incluindo a metodologia aplicada e as

subjacentes ou instruções do cliente, incluindo ferramentas utilizadas. Isto garantirá que o testemunho
questões de pesquisa bem definidas e articuláveis; oral e as conclusões descritas sejam tratadas com o
devido peso.

(b) Metodologia: os relatórios devem incluir os
métodos de investigação para permitir a
replicabilidade e permitir que o público
compreenda e avalie a credibilidade das
informações e resultados das investigações,
incluindo o que é coberto;
(c) Atividades realizadas: os relatórios devem incluir
um resumo das atividades realizadas que sejam
relevantes para as conclusões ou para a
avaliação da qualidade da análise, incluindo as
atividades para identificar os dados subjacentes,
o que foi recolhido e o que foi analisado;
(d) Dados e fontes subjacentes: os relatórios devem
incluir uma descrição dos dados subjacentes,
incluindo as fontes e a qualidade dos mesmos;
(e) Lacunas ou incertezas: os relatórios devem
identificar quaisquer lacunas ou incertezas nos
dados subjacentes ou na análise que possam
ser relevantes para as conclusões;
(f) Resultados e recomendações: os relatórios devem
incluir as interpretações dos
o dados ou conclusões
dos investigadores com base nas análises dos
dados, anotando advertências e novas pistas.
B. Relatórios orais
211. Se as conclusões de uma investigação de código aberto
chegarem a um tribunal, os investigadores poderão
ter de depor como testemunhas; assim, apresentando
suas investigações por meio de depoimentos orais.
213. No caso de processos judiciais, muitas vezes são os
chefes de investigação que terão de testemunhar e
deverão poder falar sobre o trabalho das suas
equipas. Isso exige, naturalmente, que saibam o que
as suas equipas fizeram e possam responder a
perguntas sobre as funções desempenhadas e o
raciocínio subjacente a qualquer tomada de decisão
relativa ao âmbito de uma investigação, aos seus
métodos, às ferramentas utilizadas, etc.
Os investigadores podem ser peritos ou testemunhas
leigas. Testemunhas periciais – testemunhas
consideradas especialistas devido à sua experiência,
conhecimento, habilidade, formação, educação ou
credenciais relacionadas – podem testemunhar sobre
as conclusões a que chegaram e outros produtos de
trabalho analítico. As testemunhas leigas limitam-se
geralmente a testemunhar sobre factos e,
especificamente, sobre aqueles que observaram pessoalmente.
C. Relatórios visuais
214. A visualização de dados é a representação gráfica de
informações na forma de, por exemplo, tabelas,
gráficos, tabelas, mapas e infográficos, que fornecem
uma forma acessível de ver e compreender
tendências, valores discrepantes e padrões nos
dados.169 Pode incluir gráficos e outras representações
gráficas de dados no espaço e no tempo; gráficos
(incluindo aqueles que demonstram conexões,
tendências ou relacionamentos matemáticos); gráficos
de rede, que demonstram relacionamentos entre
várias pessoas; e gráficos e diagramas estatísticos.
Mapas bidimensionais e tridimensionais para
visualização de objetos no espaço

169 Exemplos de reportagens visuais em diferentes contextos incluem as plataformas digitais utilizadas como prova demonstrativa no caso
Procurador v. Ahmad Al Faqi Al Mahdi no Tribunal Penal Internacional e Procurador v. Salim Jamil Ayyash et al. no Tribunal Especial para o
Líbano; relatório das conclusões detalhadas da comissão internacional independente de inquérito sobre os protestos no Território Palestiniano
Ocupado (disponível em www.ohchr.org/EN/HRBodies/HRC/RegularSessions/Session40/Documents/A_HRC_40_74_CRP2.pdf); BBC Africa
Eye, “Cameroon atrocity: what aconteceu after Africa Eye encontrou quem matou esta mulher”, BBC News, 30 de maio de 2019 (disponível em www.
bbc.com/news/av/world-africa-48432122/cameroon-atrocity-what-happened-after-africa-eye-found-who-killed-this-woman). Veja também, de
forma geral, o trabalho de Forensic Architecture e SITU Research.

72
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto

e tempo, e reconstruções tridimensionais de vários locais, apresentações interativas, digitais e multimídia

incluindo cenas de crime, também fazem parte do
repertório de visualização de dados.170 Estas ferramentas
podem ser úteis para compreender grandes quantidades
de dados, o que é frequentemente o caso em
investigações de código aberto, ou para compreender
melhor cenários factuais complexos.
agregadas.171 Demonstrações visuais e ilustrações, ou
plataformas digitais, podem ser usadas para exibir
informações de uma forma que facilite a compreensão
dos fatos subjacentes pelo público-alvo. Os exemplos
incluem linhas do tempo, fotografias compostas (como
uma visão de 360 graus da cena do crime) e vídeos

AÓ
SOODIR AS
TLTU IIR
L.E D
V
editados.
215. Outros tipos de visualizações de dados incluem:

(a) Mapas mentais: um mapa mental é um meio gráfico

217. No caso de apresentação de provas multimédia e de
de representar ideias e conceitos e como eles se
visualização de dados numa sala de tribunal, ou a outras
relacionam entre si. Os mapas mentais estruturam
audiências públicas, os investigadores devem
as informações de uma forma que as torna mais
compreender quais as questões técnicas que podem
fáceis de analisar, sintetizar e compreender. Os
surgir, incluindo quais as plataformas que os advogados
mapas mentais geralmente incluem uma explicação
podem necessitar para tornar as suas apresentações tão
de como os dados subjacentes foram descobertos;
úteis quanto possível para os apuradores de factos. Uma
série de fatores deve ser levada em conta na decisão da
(b) Fluxogramas: um fluxograma é uma representação melhor forma de representar os dados subjacentes.
gráfica de uma sequência de eventos, como as Tais factores incluem o público-alvo e os seus níveis de

etapas incorporadas em um algoritmo, fluxo de conforto com formatos potenciais e a sua capacidade de
trabalho ou processos similares; compreender a informação que está a ser comunicada.172

(c) Infográficos: um infográfico é uma representação

ilustrada de uma ideia ou conceito; pode ser usado
para representar informações estatísticas.
216. As informações de fonte aberta podem ser apresentadas
de diversas maneiras, desde a exibição audiovisual de
um único vídeo ou site até
Em última análise, todas as apresentações devem
promover o objectivo de esclarecer os factos relevantes
para um caso de uma forma que seja probatória e não
prejudicial e devem cumprir os requisitos legais e éticos
da jurisdição em que a informação é apresentada.

170 Ver, por exemplo, Plataforma Digital do Tribunal Penal Internacional: Timbuktu, Mali (desenvolvida pela SITU Research como uma mais-valia para o
caso Al Mahdi no Tribunal Penal Internacional). Disponível em http://icc-mali.situplatform.com. Veja também uma variedade de investigações on-line de
código aberto e seus relatórios visuais em Forensic Architecture. Disponível em https://forensic-architecture.org/methodology/osint.
171 Embora não tenha sido previsto um tribunal, a Equipa de Investigações Visuais do New York Times produziu uma série de explicadores visuais
concebidos para agregar informações online de fonte aberta, apoiar a análise de incidentes complexos e reportar essas conclusões. Ver, por exemplo,
Nicholas Casey, Christoph Koettl e Deborah Acosta, “Footage contradicts US Claim that Nicolás Maduro Burned aid convoy”, New York Times, 10 de
março de 2019 (disponível em www.nytimes.com/2019/03/10/world/ americas/venezuela-aid-fire-video.html); Malachy Browne e outros, “10 minutos. 12
rajadas de tiros. 30 vídeos. Mapping the Las Vegas massacre”, New York Times, 21 de outubro de 2017 (disponível em www.nytimes.com/video/us/
100000005473328/las-vegas-shooting-timeline-12-bursts.html).
172 Ver Alexa Koenig, “Evidências de código aberto e casos de direitos humanos: uma história social moderna”, em Digital Witness: Using Open Source
Information for Human Rights Investigation, Documentation and Accountability, Sam Dubberley, Alexa Koenig e Daragh Murray, eds.
(Oxford, Oxford University Press, 2020), pp.

73
Machine Translated by Google
Machine Translated by Google

VIII
GLOSSÁRIO
RESUMO

¡ Termos e definições usados em investigações de código aberto ou aquelas que

podem surgir em recursos relevantes ou relacionados.
Machine Translated by Google
Machine Translated by Google
218. Este capítulo contém termos e definições que podem ser
úteis para investigadores de código aberto.
Nem todos os termos são utilizados no Protocolo, mas são
incluídos porque podem surgir em recursos relevantes ou
relacionados.
Air gap: quando um dispositivo digital não está diretamente
conectado à Internet ou a qualquer rede, proporcionando
segurança às informações mantidas por esse dispositivo.
Algoritmo: um procedimento ou conjunto de instruções bem
definido que permite a um computador resolver um problema ou
responder a um cenário predeterminado.
Anonimização: processo que impossibilita a identificação de um
indivíduo específico.
Interface de programação de aplicativos (API):
código que permite que programas de computador se comuniquem
entre si.
Inteligência artificial (IA): ramo da ciência da computação
dedicado ao desenvolvimento de programação para máquinas
aprenderem como reagir a variáveis desconhecidas e se adaptarem
a novos ambientes.
Beacon: um mecanismo para rastrear a atividade e o
comportamento do usuário. Beacons são feitos de um elemento
pequeno e discreto (muitas vezes invisível) em uma página da
web (tão pequeno quanto um único pixel transparente) que,
quando renderizado pelo navegador, comunica detalhes sobre o
navegador e o computador que está sendo usado a terceiros.
Big data: grandes conjuntos de dados que podem ser analisados
para detectar correlações entre pontos de dados e revelar padrões
que podem ajudar nas habilidades preditivas.
As principais características do big data são volume e complexidade.
Blockchain: uma tecnologia baseada em criptografia por meio da
qual um livro-razão aberto e distribuído composto de “blocos” pode
ser usado para registrar transações entre duas partes ou entidades
de forma eficiente e verificável e permanente.
Pesquisa booleana: uma técnica de pesquisa na Internet que
permite aos usuários combinar palavras-chave com operadores
ou modificadores (ou seja, AND, NOT, OR) para restringir os
resultados da pesquisa e, assim, fornecer resultados de pesquisa
mais relevantes e específicos.
Captcha: sigla para público completamente automatizado
O teste de Turing para distinguir computadores de humanos é um
77
Protocolo de Berkeley sobre investigações digitais de código aberto
tipo de teste de desafio-resposta usado em computação para
determinar se um usuário é humano.
Sala de bate-papo: um site na Internet que permite
usuários tenham conversas on-line em tempo real.
Computação em nuvem: modelo de operações que permite
OIRÁSSO.ILIIG
V
armazenamento, processamento e análise de dados em uma
intranet ou na Internet. Existem três tipos de nuvem: privada,
pública e híbrida.
Cookie: um pequeno dado enviado por um site e armazenado na
memória do computador do usuário ou gravado no disco do
computador para uso por um navegador. Os cookies são muitas
vezes necessários para que um site funcione de forma eficiente –
oferecendo a capacidade de armazenar as preferências do site e
os detalhes de identidade de um usuário, eliminando a necessidade
de entrada constante de dados pelos usuários durante suas visitas
subsequentes.
Assinatura criptográfica: um processo matemático para verificar
a autenticidade de um item digital. Usando um algoritmo, é possível
gerar duas chaves matematicamente vinculadas: uma privada e
outra pública. Para criar uma assinatura digital, é usado um
software para criar um hash dos dados eletrônicos. A chave
privada é então usada para criptografar o hash.
Criptografia: a prática de codificar ou decodificar informações
digitalmente.
Dark web: aquela parte da Internet que só é acessível por meio
de software especial, permitindo que usuários e operadores de
sites permaneçam anônimos e indetectáveis.
Mineração de dados: prática de examinar e extrair dados de
bancos de dados para gerar conhecimento ou novas informações.
Arquivo digital: uma coleção de documentos, páginas da web ou
registros eletrônicos. O termo também pode referir-se a uma
organização formal ou informal que assume a responsabilidade de
preservar informações e disponibilizá-las a usuários autorizados.
Preservação digital: as políticas e estratégias necessárias para
gerir e manter a informação digital com valor duradouro ao longo
do tempo, para que a informação digital seja acessível e utilizável
pelos utilizadores pretendidos no futuro.
Nome de domínio: um rótulo que identifica um domínio de rede.
Na Internet, os nomes de domínio são
Machine Translated by Google
Protocolo de Berkeley sobre investigações digitais de código aberto
formado pelas regras e procedimentos do Sistema de Nomes de
Domínio (DNS). Em geral, um nome de domínio representa um
recurso de Protocolo de Internet (IP), como um computador pessoal
usado para acessar a Internet, um servidor que hospeda um site,
o próprio site ou qualquer outro serviço comunicado pela Internet.
OIRÁSSO.ILIIG
V
Registrante do nome de domínio: a pessoa, empresa ou outra
entidade que possui ou detém um nome de domínio.
Sistema de nomes de domínio (DNS): o sistema através do qual
a atribuição de nomes de domínio é regulada.
Dragnet: no contexto online, um amplo sistema automatizado de
coleta ou vigilância.
Dados incorporados: dados armazenados em um arquivo de origem
ou página da web.
Criptografia: o processo de tornar os dados inacessíveis sem
uma chave de descriptografia.
Hash ou valor hash: cálculos que podem ser executados em
qualquer tipo de arquivo digital para gerar uma sequência
alfanumérica de comprimento fixo que pode ser usada como prova
de que um arquivo digital não foi modificado. Esta string
permanecerá a mesma sempre que o cálculo for executado, desde
que o arquivo não seja alterado.
Linguagem de marcação de hipertexto (HTML): uma linguagem
de programação usada para projetar páginas da web acessadas
por meio de um navegador.
Protocolo de transferência de hipertexto (HTTP): um protocolo
subjacente à Internet que define como os dados são transferidos
e recebidos.
Autoridade para Atribuição de Números da Internet (IANA):
uma organização que supervisiona a alocação global de endereços
IP, números de sistemas autônomos e sistemas de nomes de
domínio.
Internet Corporation for Assigned Names and Numbers
(ICANN): organização responsável por garantir o funcionamento
estável e seguro da Internet, coordenando a manutenção e os
procedimentos de diversas bases de dados relacionadas aos
nomes e espaços numéricos da Internet.
Fórum da Internet (também conhecido como fórum de
discussão): um site por meio do qual os usuários podem postar
mensagens e conversar. Os fóruns geralmente contêm mensagens
mais longas do que as vistas nas salas de chat e são mais
propensos a arquivar conteúdo.
78
Endereço de protocolo da Internet (IP): qualquer dispositivo
digital que se conecta à Internet possui um endereço IP. Existem
dois tipos de endereços IP: IPv4 (número de 32 bits) e IPv6
(número de 128 bits). Um endereço IP pode ser usado para
identificar computadores e outros dispositivos na Internet.
Provedor de serviços de Internet (ISP): entidade que fornece
aos usuários da Internet serviços para acessar e usar a Internet.
Intranet: uma rede privada de computadores que utiliza protocolos
de Internet e conectividade de rede para estabelecer uma versão
interna da Internet.
Rede local (LAN): um conjunto de dispositivos digitais conectados
à mesma rede em um local físico definido.
Aprendizado de máquina: um tipo de inteligência artificial que
utiliza técnicas estatísticas para dar aos computadores a
capacidade de “aprender” com os dados, sem serem explicitamente
programados.
Malware: software malicioso projetado para causar danos a um
dispositivo digital, rede, servidor ou usuário. Existem muitos tipos
diferentes de malware, incluindo vírus, cavalos de Tróia,
ransomware, adware e spyware.
Metadados: são dados sobre dados. Eles contêm informações
sobre um arquivo eletrônico que é
incorporado ou associado ao arquivo. Os metadados geralmente
incluem as características e o histórico de um arquivo, como nome,
tamanho e datas de criação e modificação. Os metadados podem
descrever como, quando e por quem um arquivo digital foi coletado,
criado, acessado, modificado e formatado.
Arquivo nativo: um arquivo em seu formato original.
Portable Document Format (PDF): um formato de arquivo de
layout fixo que preserva o formato de um documento (incluindo
fontes, espaçamento e imagens), independentemente do software,
hardware e sistemas operacionais usados para abrir e visualizar
esse documento.
A conversão de um arquivo de seu formato original em PDF
remove seus metadados, fornecendo uma imagem estática do
documento.
Software preditivo: software que utiliza algoritmos preditivos e
aprendizado de máquina para analisar dados e fazer previsões
sobre eventos ou comportamentos futuros ou desconhecidos.
Machine Translated by Google
Pseudonimização: o tratamento de dados pessoais de tal forma
que as informações não possam mais ser atribuídas a um titular de
dados específico sem a utilização de informações adicionais.
Scraping: um método de extração de grandes quantidades de
dados de sites.
Engenharia social: manipulação psicológica de uma pessoa para
obter acesso não autorizado à informação. É semelhante ao
hacking, mas envolve a exploração de uma vulnerabilidade humana
em vez de uma vulnerabilidade técnica. Existem muitos tipos
diferentes de engenharia social, incluindo phishing e spear phishing.
Stripping: processo tecnológico para remover metadados de um
arquivo sem convertê-lo para outros formatos.
Dados estruturados: dados ou informações que obedecem a um
formato rígido em um repositório (normalmente um banco de dados,
mas também pode ser um conjunto de formulários preenchidos)
para que seus elementos estejam prontamente disponíveis para
processamento e análise.
Surface web: aquela parte da Internet que pode ser acessada
através de qualquer navegador e pesquisada usando mecanismos
de busca tradicionais.
Rastreador: um tipo de cookie que explora a capacidade de um
navegador de manter um registro de quais páginas da web foram
visitadas, quais critérios de pesquisa foram inseridos, etc.
Rastreadores são geralmente cookies persistentes que mantêm um
registro contínuo do comportamento de um visitante específico. .
Dados de tráfego: quaisquer dados tratados com a finalidade de
transmissão de informação numa rede de comunicações eletrónicas
ou para efeitos de faturação dessa comunicação. Esses dados
incluem dados relativos ao encaminhamento, tempo ou duração de
uma comunicação.
79
Protocolo de Berkeley sobre investigações digitais de código aberto
Localizador uniforme de recursos (URL): a localização de uma
página da web na Internet. É o mesmo que um endereço da web.
Dados não estruturados: dados e informações que apresentam
muitas formas diferentes, que não estão organizados num formato
rígido e, portanto, não são fáceis de processar e analisar.
OIRÁSSO.ILIIG
V
Geralmente são texto, mas também podem incluir arquivos de
imagem, áudio e vídeo.
Máquina virtual: software que emula um
sistema informático.
Rede privada virtual (VPN): uma rede segura ou sistema de nós
seguros que utiliza criptografia e outros processos de segurança
para garantir que apenas usuários autorizados possam acessar a
rede.
As VPNs mascaram o endereço IP e evitam que os dados sejam
interceptados.
Provedor de serviços baseados na Web: uma entidade que
fornece serviços e produtos na Internet, como uma empresa de
mídia social.
Web crawler (também conhecido como web spider ou
spiderbot): um programa que navega sistematicamente na Internet
de acordo com um script automatizado para baixar e indexar os
sites visitados.
WHOIS: um registro que identifica quem possui um determinado
nome de domínio com base na entidade que o registrou. Os
investigadores de código aberto podem usar uma ferramenta de
pesquisa WHOIS como parte do processo de análise e verificação
da fonte.
World Wide Web (WWW): espaço de informação no qual
documentos e outros recursos da web são identificados por URLs,
que podem ser interligados por hipertexto e acessíveis através da
Internet.
Os recursos da World Wide Web podem ser acessados por usuários
usando um aplicativo de software chamado navegador da web
Machine Translated by Google
Machine Translated by Google

ANEXOS
RESUMO

¡ Modelo de plano de investigação online

¡ Modelo de avaliação de ameaças e riscos digitais

¡ Modelo de avaliação de paisagem digital

¡ Formulário de coleta de dados on-line

¡ Considerações para validação de novas ferramentas

Machine Translated by Google
Machine Translated by Google

Anexo I
Modelo de plano de investigação online

OXENAI
Número de referência da investigação:

Data de avaliação:

Resumo da investigação: objeto e

alcance territorial e temporal da
investigação

1. Objectivos e actividades planeadas

Isto inclui os objetivos e a estratégia para a investigação online, bem como atividades específicas com um calendário
para a sua implementação.

2. Resumo da avaliação do panorama digital

Isto inclui uma avaliação da paisagem digital no território geográfico sob investigação, como as redes sociais populares,
aplicações móveis e outras tecnologias, bem como quem tem acesso e utiliza essas tecnologias.

3. Estratégia de mitigação de riscos e medidas de proteção

Isto inclui as principais conclusões da avaliação de riscos e ameaças digitais, juntamente com uma estratégia
para identificar, gerir e responder a tais ameaças.

4. Mapeamento de atores relevantes

Isso inclui uma lista de socorristas que podem ter coletado conteúdo on-line potencialmente relevante que já
desapareceu, arquivos digitais e provedores de serviços baseados na Internet e na Web, que podem ter versões
originais ou metadados adicionais para conteúdo on-line que podem ser adquiridos por meio de uma solicitação
de assistência. Embora os investigadores não legais possam não ter autoridade legal para solicitar informações de
fonte fechada, os contactos dentro dos fornecedores de serviços de Internet podem, no entanto, ser valiosos
para responder a perguntas e ajudar os utilizadores a navegar nas suas plataformas.

5. Funções e responsabilidades

Isto inclui a determinação das funções e responsabilidades dos membros da equipe e deve incluir a identificação
de um ponto focal que coordenará as atividades online. Isto também pode incluir uma avaliação de quem será
potencialmente responsável se for chamado a testemunhar em tribunal.

6. Recursos

Isto inclui uma avaliação das necessidades de pessoal (número de investigadores, diversidade e inclusão dos membros do
pessoal), bem como qualquer formação especializada e equipamento necessário para atividades de investigação online.

7. Documentação

Isto inclui instruções específicas sobre como e onde os membros da equipe devem documentar suas atividades
investigativas on-line.

83
Machine Translated by Google

Anexo II
Modelo de avaliação de ameaças e riscos digitais
OXENA
II

Número de referência da investigação:

Data de avaliação:

Resumo da investigação: objeto e

alcance territorial e temporal da investigação

Objetivos investigativos:

1. Quais são os seus ativos?

Pessoas (desagregadas por gênero):

Propriedade tangível:

Propriedade intangível (por exemplo, dados):

2. Quais são as suas vulnerabilidades?

3. Que tipos de ameaças poderiam explorar essas vulnerabilidades e prejudicar os seus ativos?

4. Quem são os potenciais atores da ameaça?

A. Quais são os seus interesses?

B. Quais são as suas capacidades?

C. Qual é a probabilidade de um ataque?

5. Que medidas de mitigação de riscos são possíveis/apropriadas? Existe uma necessidade de responder
aos diferentes riscos enfrentados por diferentes géneros?

O seguinte deve ser considerado:

• Dano físico

• Danos digitais

• Danos psicossociais

84
Machine Translated by Google

Anexo III
Modelo de avaliação de paisagem digital
Número de referência da investigação:

OXENIA
II
Data de avaliação:

Resumo da investigação: objeto e

alcance territorial e temporal da investigação

Objetivos investigativos:

Um asterisco (*) indica que os investigadores devem levar em consideração vários fatores, como idade, sexo, localização e outras informações
demográficas relevantes.

1. Partes relevantes (ou seja, comunidades específicas, grupos armados, etc.). Indique se há alguma diferença no uso de
tecnologia ou representação online por sexo, idade ou deficiência entre cada uma das partes.

2. Linguagens relevantes (incluindo gírias e outras linguagens internas)*

3. Mecanismos de pesquisa usados com frequência*

4. Plataformas populares de mídia social*

5. Sites populares*

6. Uso/penetração da Internet (desagregado por sexo, idade, etc.)

7. Preferências de telefonia móvel/sistema operacional (desagregadas por sexo, idade, etc.)

8. Aplicativos móveis populares (desagregados por sexo, idade, etc.)

9. Provedores de telecomunicações

10. Conectividade: localizações de torres de Wi-Fi/celular

11. Leis relevantes (liberdade de expressão, acesso à informação, privacidade)

12. Meios de comunicação e repórteres (presença online)

13. Bases de dados abertas (por exemplo, dados governamentais, dados de ONG/investigadores)

14. Bancos de dados pagos (por exemplo, dados governamentais, dados de empresas/pesquisadores privados)

15. Representatividade do conteúdo online (grupos incluídos versus grupos excluídos)

85
Machine Translated by Google

Anexo IV
Formulário de coleta de dados on-line
OXENVAI

1. Informações do coletor

Investigação:

Colecionador:

Endereço IP do coletor:

Início da coleta (carimbo de data/hora):

Fim da coleta (carimbo de data/hora):

2. Informações de destino

Endereço web (URL):

Código-fonte HTML:

Captura de tela:

Dados capturados:

Endereço(s) IP:

3. Informações do pacote de coleta

Nome do arquivo do pacote de coleção:

Lista de hash do pacote de coleção:

Hash do arquivo de lista de hash do pacote de coleção:

4. Serviços utilizados

Produtos de software:

Serviço de tempo:

Serviço IP:

Serviço WHOIS:

86
Machine Translated by Google

Anexo V
Considerações para validar novas ferramentas

OXENV
A
Características

Código-fonte aberto versus código-fonte fechado

Pago versus gratuito

Identidade, afiliações ou interesses do proprietário (indivíduo ou empresa)

Financiamento (como e quão bem a ferramenta é financiada? Qual é a vida útil provável do produto?)

Questões de segurança

Quem é o proprietário da ferramenta ou do código subjacente?

O código subjacente é de código aberto ou fechado?

A ferramenta é auditada de forma independente?

Onde os dados coletados serão armazenados?

Quem terá acesso aos dados coletados?

Qual é a infraestrutura de segurança da ferramenta?

Quais obrigações legais podem afetar a segurança do uso da ferramenta?

Se houver uma violação da lei, há direito a reparação?

Questões operacionais

Qual é a funcionalidade da ferramenta?

Qual é a usabilidade da ferramenta?

Qual a capacidade de suporte ao usuário do proprietário, fornecedor ou ferramenta?

Com que frequência a ferramenta é atualizada?

Quão compatível é a ferramenta com outros sistemas?

87
Machine Translated by Google
Machine Translated by Google

Centro de Direitos Humanos Escritório do Alto Comissariado das

da Universidade da Califórnia (HRC) Nações Unidas para os Direitos Humanos Palais

2224 Piedmont Avenue des Nations CH 1211

Berkeley, CA 94720 E- Genebra 10, Suíça E-mail: ohchr-

mail: hrc@berkeley.edu Site: infodesk@un.org Site: www.ohchr.org
https://humanrights.berkeley.edu/

ISBN: 978-92-1-154233-2
Copublicado pelas Nações Unidas, em nome do Escritório do Alto Comissariado das Nações Unidas para os Direitos Humanos e do
Centro de Direitos Humanos da Faculdade de Direito da Universidade da Califórnia, Berkeley.

Layout e impressão nas Nações Unidas, Genebra – 2012695 (E) – março de 2022 – 3.020 – HR/PUB/20/2