Questão nº 113
Questão de Informática Forense · CEBRASPE PF 2025 (nº 113)
Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue os itens que se seguem.
Em ambientes de nuvem, a coleta de evidências pode ser feita diretamente nos arquivos hospedados, mesmo sem autorização judicial.
Resposta comentada
O conceito central é o princípio da legalidade e da inviolabilidade de dados: mesmo em nuvem, os dados pertencem a alguém (cliente ou empresa) e estão protegidos por sigilo. Coletar evidências sem autorização judicial viola garantias constitucionais (como o art. 5º, X e XII, da CF/88) e as regras do Marco Civil da Internet (Lei 12.965/14). Na perícia forense em nuvem, a coleta só é válida se houver ordem judicial, consentimento do titular ou flagrante delito — nunca por livre acesso do perito.
- Correta: Errado. O erro está em afirmar que a coleta pode ser feita "mesmo sem autorização judicial", pois isso viola o sigilo de dados e a legalidade — a autorização judicial (ou consentimento do titular) é requisito indispensável para acessar e coletar evidências em nuvem.
Como ficaria certo: Em ambientes de nuvem, a coleta de evidências pode ser feita diretamente nos arquivos hospedados, desde que haja autorização judicial ou consentimento expresso do titular dos dados.
Fonte: CEBRASPE PF 2025 Perito Criminal Federal - Informática Forense. Reproduzida para fins de estudo.