Gestão em Investigação e Inteligência(Detetive Particular)

Conceito e objetivo

Planilhas são bancos de dados leves essenciais para organizar contatos, ocorrências, evidências, logs de atividades e gerar relatórios automatizados.

Estrutura recomendada (modelo de banco investigativo)

Tabela principal (EVIDENCIAS):

• ID (EV-0001, EV-0002)

• Tipo (foto, vídeo, e-mail, documento)

• Descricao

• Data_coleta (YYYY-MM-DD HH:MM UTC)

• Lat / Lon (se aplicável)

• Local_coleta

• Hash_SHA256

• Fonte_URL

• Responsavel

• Status (coletado / analisado / entregue)

Tabela PESSOAS:

• PessoaID

• Nome

• Apelido

• Telefone

• Email

• Perfis (links para redes)

• Relacionamento

Tabela MOVIMENTOS: para rotas e registros horários com PessoaID, DataHora, Lat, Lon, Descricao.

Fórmulas e funções essenciais (com exemplos)

• PROCV / VLOOKUP (compatível Excel): =VLOOKUP(A2, PESSOAS!A:E, 3, FALSE) — buscar coluna com correspondência exata.

• XLOOKUP (Excel moderno / Google Sheets alternative INDEX+MATCH):

  • Excel: =XLOOKUP(A2, PESSOAS!A:A, PESSOAS!B:B, "Não encontrado")

  • Sheets: =INDEX(PESSOAS!B:B; MATCH(A2; PESSOAS!A:A; 0))

• CONCAT / CONCATENAR: juntar campos: =A2 & " - " & B2

• SOMASE / COUNTIFS: contar com múltiplos critérios: =COUNTIFS(StatusRange, "coletado", DateRange, ">=2025-01-01")

• FILTRO (Sheets) / TABELA DINÂMICA: para resumir dados por tipo, responsável, data.

• FORMATAÇÃO CONDICIONAL: destacar evidências com status pendente (Status="pendente") em vermelho.

• POWER QUERY (Excel) / IMPORTXML (Sheets): para importar listas externas (com cuidado legal).

• REGEXEXTRACT (Sheets): extrair padrões (ex.: e-mails em texto) =REGEXEXTRACT(A2; "[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}")

Boas práticas de modelagem

• Use IDs únicos; não confie apenas em nomes.

• Sempre armazene data/hora em UTC e local.

• Mantenha log de alterações (Sheet com DataHora, Usuario, Alteracao).

• Use validação de dados (listas suspensas) para Status, Tipo para evitar entradas erradas.

• Proteja planilhas com senhas e permissões (planilha no Drive com acesso restrito).

Relatórios investigativos (exemplo automático)

• Crie uma aba DASHBOARD com: total evidências, evidências por tipo (gráfico de pizza), evidências por status (barra), últimas 10 entradas (tabela filtrada).

• Use PivotTables (Excel) / Tabelas Dinâmicas (Sheets) para cruzar Tipo x Responsavel e Mes x Status.

Exemplo prático — localizar evidências por coordenada

• Fórmula para calcular distância aproximada entre dois pontos (Haversine simplificado em Excel/Sheets com radianos):

  = 6371 * ACOS( COS(RADIANS(90-Lat1)) * COS(RADIANS(90-Lat2)) + SIN(RADIANS(90-Lat1)) * SIN(RADIANS(90-Lat2)) * COS(RADIANS(Lon1-Lon2)) )

  
  

  (Retorna distância em km; 6371 é raio da Terra em km.)

Exercícios

1. Crie as três tabelas (EVIDENCIAS, PESSOAS, MOVIMENTOS). Popule com 10 linhas de exemplo.

2. Crie uma Tabela Dinâmica que mostre evidências por Tipo e Status.

3. Configure validação de dados para Status (coletado/analisado/entregue).

4. Implemente um log simples: toda vez que campo Status mudar, registre data/hora e usuário (macro ou script do Google Apps Script).

Objetivo

Proteger credenciais, relatórios e evidências contra acesso não autorizado. Combine senhas fortes, gerenciador de senhas e criptografia de arquivos/volumes.

Gerenciadores de senha (por que usar)

• Evitam reutilização de senhas e ajudam a gerar senhas complexas.

• Permitem compartilhar credenciais entre equipe de forma segura (vaults).

• Exemplos: Bitwarden (open source, self-host possível), KeePass (local, .kdbx), 1Password (comercial).

Boas práticas ao configurar

• Use master password longa e única (passphrase de 12+ palavras ou 20+ caracteres).

• Ative 2FA para a conta do gerenciador (TOTP, chave física - YubiKey).

• Faça backup do vault e guarde a cópia criptografada em local seguro.

• Para equipes, use políticas de acesso e logs de auditoria.

Criptografia de arquivos e volumes

• VeraCrypt (open source): criar contêineres criptografados ou criptografar discos inteiros (AES, Serpent, Twofish).

• BitLocker (Windows): criptografia nativa de disco (requer Pro/Enterprise).

• GPG (OpenPGP): criptografia de arquivos por chave pública/privada — ótimo para enviar arquivos protegidos por e-mail.

• PGP example (encriptar):

  • Gerar chave (se não tiver): gpg --full-generate-key

  • Encriptar arquivo com chave pública do destinatário:

    gpg --output secreto.gpg --encrypt --recipient 'Nome Destinatario' arquivo.pdf

    
    

  • Decriptar:

    gpg --output arquivo_decrypt.pdf --decrypt secreto.gpg

    
    

Procedimento seguro para armazenar provas digitais

1. Crie um container VeraCrypt: escolha algoritmo AES+Serpent, tamanho adequado (ex.: 10GB), strong passphrase. Monte o container apenas quando necessário.

2. Para troca de arquivos com advogado/cliente: criptografe com GPG usando a chave pública do destinatário.

3. Use 2FA nos serviços em nuvem; prefira armazenamento encriptado localmente antes de enviar para nuvem.

4. Não armazene senhas em texto simples em planilhas; guarde no gerenciador de senhas e vincule por ID nas planilhas.

Recuperação de emergência e backups

• Guarde semente de recovery (seed) e/ou backup do master key em cofre físico (papel ou hardware) — idealmente em local seguro como cofre.

• Teste a restauração do backup periodicamente.

Compartilhamento seguro de senhas

• Use recurso de share do gerenciador (Bitwarden Organizations ou KeePass + arquivo exportado criptografado).

• Nunca enviar senhas por e-mail sem encriptação; prefira GPG ou link seguro com expiração.

Exercícios

1. Instale KeePass ou Bitwarden, crie vault com 10 entradas (contas fictícias), configure senha mestra forte e ative 2FA.

2. Crie um container VeraCrypt de 1GB, monte, copie 3 arquivos de evidência, desmonte e verifique que não é possível acessar sem senha.

3. Gere par de chaves GPG, criptografe um documento e decriptografe com a chave privada.

Avisos legais, éticos e boas práticas finais

• Nunca quebre senhas ou acesse sistemas sem autorização ou ordem judicial.

• Documente absolutamente tudo: ferramentas, versões, parâmetros, hashes, data/hora (UTC).

• Trabalhe em cópias, preserve originais.

• Ao usar técnicas que possam expor a identidade de terceiros (reconhecimento facial, scraping de dados), consulte um advogado e observe leis locais (LGPD no Brasil, GDPR na UE, etc.).

• Em casos complexos ou quando prova for sensível, recorra a laboratórios forenses certificados.

Se quiser, eu já transformo este conteúdo em:

• 1. Apostila PDF formatada com imagens de exemplo (prints de Google Earth, fórmulas de Excel, comandos FFmpeg).

• 1. Planilha modelo (Google Sheets/Excel) com as tabelas EVIDENCIAS, PESSOAS, MOVIMENTOS e dashboards prontos.

• 1. Pacote de scripts (bash/Windows PowerShell) com comandos prontos (dd, exiftool, ffmpeg, imagemagick) para automatizar tarefas.

Conceito e tipos

• Câmeras ocultas (spy cams): mini câmeras embutidas em objetos (relógios, botões, carregadores), câmeras Wi-Fi, microcâmeras pinhole.

• Gravadores digitais (DVR / áudio): gravadores de áudio independentes (digital voice recorders), bodycams (câmeras corporais), microgravadores.

Legal / Ética (crucial)

• Gravar áudio ou vídeo de alguém sem consentimento pode ser ilegal — as regras variam: em alguns locais gravação de conversa entre participantes é permitida (one-party consent), em outros exige consentimento de todas as partes (two-party). Gravações em locais privados têm proteção reforçada.

• Não instale câmeras em áreas íntimas (banheiros, vestiários) — isso é crime.

• Documente autorização por escrito do cliente/contratante e, se possível, obtenha orientação jurídica.

Seleção de equipamento (fatores)

• Autonomia (bateria): quanto tempo precisa gravar sem troca? escolha gravação contínua vs. gravação com detecção de movimento/voz.

• Armazenamento: microSD vs. memória interna; prefira formatos que permitam exportar facilmente (MP4/WAV).

• Qualidade: resolução (720p/1080p), taxa de frames (30 fps), sensibilidade de áudio.

• Conectividade: gravação local (mais segura) vs. transmissão via Wi-Fi (mais sujeita a interceptação).

• Tamanho e aparência: para operações discretas, escolha designs plausíveis (sempre legalidade).

Passo a passo para operação legal e segura

1. Autorização escrita do cliente. Registrar finalidade, local e período.

2. Teste pré-operação: verificar bateria, horário interno da câmera, cartão SD, qualidade de vídeo e áudio, timestamp.

3. Configuração: ajustar resolução/codec (H.264/MP4), timezone, overlay com data/hora (essencial).

4. Instalação: posicione para maximizar campo de visão e minimizar obstruções; documente posição com fotos antes e depois.

5. Monitoramento: se necessário, configurar notificações (se Wi-Fi) — tenha cuidado com segurança da transmissão.

6. Coleta e preservação: ao finalizar, desligue, copie arquivos para workstation forense, gere hashes e guarde o cartão original intacto.

7. Análise: extração de frames, sincronização com outras fontes (logs, timestamps), melhoria de imagem (ver seção edição de imagem/video).

8. Relatório: incluir fotos da instalação, logs da câmera, hashes, horários relevantes.

Dicas técnicas úteis

• Overlay de data/hora: sempre ative; sem isso, prova perde muito valor.

• Fuso horário: defina para UTC ou documente exatamente o fuso local.

• Modo detecção de movimento: economiza espaço, mas pode perder eventos curtos. Use sensibilidade adequada.

• Redundância: se crítico, grave com duas câmeras / ângulos.

• Segurança de arquivos: copie para container criptografado (VeraCrypt) após cópia.

Cadeia de custódia para mídias

• Ao retirar cartão SD: documente condicionamento, coloque em envelope lacrado, registre quem transferiu/recebeu. Gere hashes imediatos (SHA256) do arquivo no cartão (antes de qualquer conversão).

Checklist operação de câmera/gravação

• Autorização por escrito.

• Teste de bateria e armazenamento.

• Data/hora com overlay ativado.

• Fotos do local antes da instalação.

• Hash dos arquivos originais ao coletar.

• Relatório com timesync e anotações.

Exercício prático (ético e legal)

• Em local próprio (sua casa/loja) grave um áudio e vídeo de 5 minutos com um gravador e uma câmera comum (ambos sob seu controle), extraia os arquivos, gere SHA256, extraia frames com ffmpeg e crie um relatório com timestamp e hash.