Competências avaliadas

• Evidência digital — o que é, tipos e por que não é a mesma coisa que prova
• Volátil vs. não volátil — o que desaparece quando você desliga e o que fica
• Valor probatório — o que torna uma evidência digital admissível em juízo
• Cadeia de custódia — definição, obrigação legal e o que a quebra invalida
• Lei 13.964/2019 — o que o Pacote Anticrime mudou na forense digital brasileira
• O erro que destrói tudo — por que ligar o computador contamina a evidência
• O que não fazer — as ações mais comuns que inviabilizam o processo legal
• Dispositivo suspeito encontrado — protocolo correto nos primeiros minutos
• Ordem de volatilidade — por que memória RAM vem antes do disco sempre
• Hash de integridade — o que é, para que serve e como garante a rastreabilidade
• Write blocker — o que faz, quando é obrigatório e o que acontece sem ele
• Imagem forense vs. cópia simples — diferença técnica e jurídica
• Tipos de fraude — financeira, corporativa, identidade e meios de pagamento
• Fraude em PIX e cartão — como funciona e quais rastros digitais deixa
• Engenharia social — phishing, vishing e pretexting como vetores de fraude
• Deepfake de vídeo — como é usado em fraude e como reconhecer sinais de alerta
• Voz clonada — uso em golpes de BEC e vishing e o que muda na investigação
• Documentos gerados por IA — falsificação de contratos, notas e identidades
• IA na investigação — o que o auxiliar pode fazer e o que o perito tem que verificar
• Perito judicial vs. assistente técnico vs. investigador corporativo — quem é quem
• Quando chamar o perito — o que não é papel do analista de TI nem do gestor
• Marco Civil da Internet — guarda de logs, preservação e acesso a dados
• LGPD no contexto forense — base legal para acessar dados pessoais em investigação
• Comunicar suspeita de fraude — quem avisar, o que preservar e o que não tocar
• Checklist do primeiro respondente — o que fazer, o que não fazer e quem acionar