Perícia em dispositivos vestíveis
O relógio estava no pulso o tempo todo
Um Apple Watch registra batimentos, passos, sono, treinos com rota, quedas, pagamentos e o momento exato em que saiu do pulso. Em muitos processos, é a testemunha mais consistente do caso. Fazemos a extração e a análise desses dados no relógio, no iPhone pareado e na conta em nuvem, com cadeia de custódia documentada e laudo escrito para ser lido por advogados e juízes.
O que aconteceu naquele intervalo
Cronologia minuto a minuto a partir de sensores, eventos do sistema e dados do telefone pareado, com indicação honesta da margem de cada registro.
Ver os registros disponíveisUm passo errado apaga tudo
Desemparelhar o relógio limpa o aparelho. Continuar usando sobrescreve registros. A orientação inicial vale mais do que qualquer técnica aplicada depois.
Ver os erros que destroem a provaO que o dispositivo guarda
Os registros que interessam a um processo
Nem tudo que o relógio mede vira prova, e nem toda prova está no relógio. Estas são as frentes que examinamos, sempre cruzando o dado do aparelho com o histórico consolidado no telefone.
Saúde e Frequência Cardíaca
Séries de batimentos em repouso, esforço e sono, variabilidade, eletrocardiograma e demais medições dos modelos equipados, com identificação da origem de cada registro.
Treinos e Rotas de GPS
Percursos completos de atividades ao ar livre, com coordenadas, horários, velocidade, paradas e altimetria, uma das evidências mais objetivas do conjunto.
Localização e Deslocamento
Indícios de movimentação a partir do relógio e do telefone pareado, incluindo conexões, pontos de referência e a correlação entre os dois aparelhos.
Mensagens, Chamadas e Notificações
Notificações espelhadas, respostas enviadas pelo próprio relógio, chamadas atendidas e o vínculo com o conteúdo completo armazenado no iPhone.
Pagamentos e Carteira
Histórico de transações por aproximação feitas pelo relógio, com data, horário e estabelecimento, útil para posicionar a pessoa no tempo e no espaço.
Quedas, Acidentes e Emergência
Eventos de detecção de queda e de acidente de carro, acionamentos de emergência e os dados de movimento e batimentos registrados ao redor daquele instante.
O exame quase sempre se estende ao aparelho pareado, campo da perícia em dispositivos móveis, e segue o método descrito na página de perícia digital. Quando o caso envolve fraude ou golpe, a frente de coleta de evidências de crimes cibernéticos atende em regime de urgência.
Sinais de alerta
Quando o relógio vira peça central do caso
Nem todo processo com um vestível envolvido precisa de perícia. Estas são as situações em que o dado do dispositivo costuma mudar o resultado.
- Existe disputa sobre onde a pessoa estava em determinado horário
- A dinâmica de um acidente narrada por uma das partes não fecha
- É preciso demonstrar que alguém estava acordado, dormindo ou em esforço físico
- A seguradora contesta o sinistro alegando versão incompatível com os fatos
- Discute-se jornada, sobreaviso ou período de descanso em ação trabalhista
- Há dúvida sobre o momento exato de uma queda ou de um mal súbito
- A parte contrária apresentou capturas de tela do aplicativo de saúde, sem exame técnico
- O relógio foi apreendido e ninguém sabe como preservá-lo sem apagar o conteúdo
Se algum desses pontos descreve o seu caso, a conversa inicial já define o que precisa ser preservado hoje. Fale com um perito antes de mexer no aparelho.
Resultado prático
As perguntas que o laudo consegue responder
O valor do exame não está em listar sensores, e sim em responder a pergunta concreta que o processo faz, com os limites técnicos ditos por escrito.
O relógio estava sendo usado?
A detecção de pulso bloqueia o aparelho assim que ele é retirado. Somada ao desbloqueio inicial e à continuidade dos sensores, cria uma sequência de uso ininterrupto verificável.
Discutir meu casoA pessoa estava parada ou ativa?
Passos, aceleração, andares subidos, calorias e anéis de atividade permitem separar repouso, caminhada, corrida e deslocamento em veículo ao longo do período examinado.
Discutir meu casoPor onde ela passou?
Rotas gravadas em treinos ao ar livre e indícios de deslocamento obtidos do telefone pareado, apresentados com a margem de precisão de cada fonte.
Discutir meu casoQuando exatamente aconteceu?
Cronologia construída a partir de sensores, eventos do sistema e registros do telefone, com fuso horário e fonte de cada carimbo de tempo explicitados no laudo.
Discutir meu casoHouve queda ou impacto?
Análise dos eventos de detecção, do acionamento de emergência e do comportamento dos sensores nos minutos anteriores e posteriores ao instante registrado.
Discutir meu casoO dado veio do sensor?
Separação entre o que foi medido pelo relógio, o que foi digitado manualmente e o que chegou de aplicativos de terceiros, ponto que costuma decidir a discussão sobre confiabilidade.
Discutir meu casoComo trabalhamos
A extração raramente começa pelo relógio
Quem chega esperando que o perito conecte um cabo no relógio e baixe tudo costuma se surpreender. O aparelho não tem porta de dados convencional, a carga é por indução e o sistema é fechado. As primeiras gerações traziam uma porta de diagnóstico oculta sob a fenda da pulseira, usada com adaptadores específicos, recurso que foi removido nas gerações seguintes. Isso significa que a aquisição direta é limitada e depende do modelo, o que dizemos com clareza antes de qualquer contratação.
O caminho produtivo é outro. Praticamente tudo que interessa a um processo acaba consolidado no iPhone pareado, nas bases do aplicativo de saúde e nos registros de sistema, e parte disso é replicada na conta em nuvem quando a sincronização está ativa. Por isso o exame é planejado como um conjunto, ou seja, relógio, telefone e conta, cada um contribuindo com uma peça. Trabalhar só com o relógio entrega bem menos, e trabalhar só com capturas de tela do aplicativo não entrega quase nada.
O terceiro cuidado é interpretativo, e é onde muitos laudos escorregam. Um pico de batimentos não prova susto, uma leitura de sono não prova que a pessoa dormiu e uma coordenada não prova identidade. O que o dispositivo demonstra é que ele estava no pulso de alguém, medindo determinada coisa, em determinado instante. O laudo apresenta o dado, a fonte, a margem e o que ele efetivamente sustenta, deixando explícito o que permanece no campo da presunção.
Mapa das fontes
Onde cada dado realmente mora
Entender essa divisão evita pedido de perícia mal formulado e explica por que apreender só o relógio costuma ser insuficiente. Não temos vínculo com o fabricante, e o exame é integralmente independente.
No próprio dispositivo
Guarda um período recente e retém o que ainda não sincronizou com o telefone, além de configurações, contas vinculadas e registros do sistema.
- Medições recentes de sensores ainda não transferidas
- Estado de bloqueio, desbloqueios e detecção de pulso
- Aplicativos instalados e permissões concedidas
No aparelho pareado
É a fonte mais rica. O histórico consolidado, as bases do aplicativo de saúde e os registros de uso do sistema ficam aqui, junto com o backup gerado em um eventual desemparelhamento.
- Séries longas de saúde, treinos e atividade
- Conteúdo completo de mensagens e chamadas
- Registros de uso do sistema e de energia
Na conta do titular
Replica parte do histórico quando a sincronização está ativa, com proteção criptográfica reforçada para determinadas categorias, o que faz o acesso depender de credenciais ou autorização.
- Backups do telefone com dados do relógio
- Histórico de saúde sincronizado
- Registros de dispositivos vinculados à conta
Em aplicativos externos
Aplicativos de corrida, ciclismo, sono e saúde mantêm cópia própria em seus servidores, com histórico às vezes mais longo do que o preservado no aparelho.
- Treinos exportados para plataformas esportivas
- Dados enviados a aplicativos de acompanhamento
- Integrações com planos de saúde e academias
Onde a perícia é decisiva
Contextos em que atuamos
Criminal
Verificação de presença, deslocamento e atividade em janelas de tempo determinadas, com confronto entre a versão apresentada e os registros do dispositivo.
Acidentes e Seguros
Reconstrução da dinâmica a partir de detecção de acidente, movimento e batimentos, tanto para comprovar quanto para contestar sinistros e indenizações.
Trabalhista
Elementos indiciários sobre jornada, sobreaviso, descanso e deslocamento, confrontados com registros de sistemas da empresa e demais provas dos autos.
Cível e Família
Disputas em que a presença, a rotina ou a capacidade física de alguém está em discussão, sempre com escopo delimitado por autorização ou decisão judicial.
Nossa metodologia de trabalho
Um processo rigoroso e transparente
Consulta inicial
Entendimento do que precisa ser respondido, verificação da base jurídica do acesso e orientação imediata sobre a preservação do aparelho.
Isolamento e coleta
Aparelhos isolados de rede, mantidos energizados e adquiridos com procedimento documentado, hash calculado e cadeia de custódia aberta.
Análise correlacionada
Exame conjunto de relógio, telefone e conta, com reconstrução da cronologia e verificação da origem de cada registro relevante.
Laudo e sustentação
Relatório com resposta objetiva aos quesitos, margens explicitadas e apoio na fase de esclarecimentos quando o exame for questionado.
Por dentro do exame
As oito etapas do exame
A ordem importa mais aqui do que em quase qualquer outro dispositivo, porque um passo fora de sequência apaga material de forma irreversível.
Base jurídica e escopo
Verificação da autorização do titular ou da decisão judicial e delimitação do que será examinado, dado o regime de proteção reforçada da informação de saúde.
Isolamento imediato
Aparelhos afastados de redes que permitam apagamento remoto, mantidos energizados e sem qualquer interação que altere o conteúdo.
Documentação do estado
Registro fotográfico, identificação do modelo, versão do sistema, contas vinculadas e situação de pareamento no momento do recebimento.
Aquisição do telefone
Extração forense do iPhone pareado, fonte do histórico consolidado, com bloqueio de escrita e cálculo de hash da imagem obtida.
Aquisição do relógio
Coleta do que for tecnicamente viável no próprio dispositivo, conforme geração e estado, sem desemparelhar e sem redefinir o aparelho.
Dados em nuvem
Quando autorizado, obtenção do histórico sincronizado e dos backups vinculados à conta, com registro do procedimento e das credenciais empregadas.
Correlação e cronologia
Cruzamento entre sensores, eventos do sistema, localização e registros do telefone, com identificação da origem de cada dado apresentado.
Laudo e quesitos
Respostas objetivas, gráficos das séries relevantes, margem de cada medição e indicação clara do que não pode ser afirmado.
Que pergunta cada registro responde
Um mapa rápido entre a dúvida do processo e o dado que costuma esclarecê-la.
| Pergunta do caso | Registro que costuma responder | Limite a considerar |
|---|---|---|
| A pessoa estava acordada de madrugada? | Sono, batimentos e interações com o aparelho | Indica uso do dispositivo, não identifica quem o usava |
| Ela estava no local do fato? | Rota de treino, localização do telefone e pagamentos | Precisão variável conforme o sinal e a fonte do dado |
| Houve esforço físico intenso? | Frequência cardíaca, calorias e sessões de treino | Não permite conclusão clínica sobre causa |
| Houve queda ou impacto? | Evento de detecção, movimento e acionamento de emergência | Disponível apenas em modelos com o recurso |
| O relógio ficou no pulso o tempo todo? | Detecção de pulso, bloqueios e continuidade das medições | Demonstra uso contínuo, não a identidade do usuário |
| A pessoa fez um pagamento naquele horário? | Histórico da carteira digital confrontado com o extrato | Registra o dispositivo usado, não quem o portava |
| A mensagem foi recebida e vista? | Notificações espelhadas e respostas enviadas pelo relógio | Conteúdo completo depende do exame do telefone |
| O dado apresentado é confiável? | Origem do registro, se sensor, entrada manual ou terceiro | Registros manuais não têm o mesmo peso probatório |
Antes de tocar no aparelho
Os oito erros que destroem a prova
Nenhum deles é feito por má-fé. São reações naturais de quem quer resolver rápido, e todos são irreversíveis.
Desemparelhar o relógio
O procedimento apaga o conteúdo do aparelho. Gera backup no telefone antes disso, mas o dispositivo volta ao estado de fábrica e o exame direto se perde.
CríticoRedefinir para ajustes de fábrica
Apaga tudo sem possibilidade prática de recuperação no próprio relógio, restando apenas o que já havia sido sincronizado antes.
AltoContinuar usando o dispositivo
Cada dia de uso gera novos registros que substituem os antigos nas séries mais detalhadas, especialmente as de sensores de alta frequência.
AltoSair da conta ou trocar de conta
Desvincula o aparelho, pode disparar limpeza de dados e compromete o acesso ao histórico sincronizado que sustentaria o exame.
AltoDeixar descarregar por completo
Aparelho sem energia complica a aquisição e, em alguns cenários, exige reinicialização que altera o estado em que ele foi encontrado.
AltoManter conectado à rede
Sem isolamento, o dispositivo permanece exposto a apagamento remoto e a sincronizações que sobrescrevem o estado a ser periciado.
MédioAtualizar o sistema
Atualizações reorganizam bases de dados internas e podem eliminar artefatos relevantes, além de alterar o cenário técnico do exame.
MédioApagar aplicativos de saúde
Remover aplicativos de terceiros elimina o histórico que eles mantinham localmente, muitas vezes mais detalhado que o consolidado no sistema.
Modelo por modelo
O que muda conforme a geração
O conjunto de sensores define o tipo de dado disponível, e a geração define o caminho de aquisição. Vale conferir antes de formular o pedido.
| Geração | Aquisição direta | Caminho usual | Dados adicionais |
|---|---|---|---|
| Primeiras gerações, até a Series 3 | Porta de diagnóstico oculta, com adaptador específico | Telefone pareado e nuvem | Conjunto básico de sensores de atividade e batimentos |
| Series 4 a Series 6 | Sem porta de dados acessível | Telefone pareado e nuvem | Detecção de queda e eletrocardiograma nos modelos equipados |
| SE, primeira e segunda geração | Sem porta de dados acessível | Telefone pareado e nuvem | Conjunto reduzido de sensores em relação às linhas principais |
| Series 7 em diante | Sem porta de dados acessível | Telefone pareado e nuvem | Sensores adicionais conforme o modelo, incluindo temperatura |
| Series 8, SE de segunda geração e Ultra | Sem porta de dados acessível | Telefone pareado e nuvem | Detecção de acidente de carro somada aos recursos anteriores |
| Modelos com conexão celular própria | Sem porta de dados acessível | Telefone, nuvem e registros da operadora mediante ordem judicial | Uso independente do telefone, com rastro adicional de conexão |
Quem assina o trabalho
O perito que assina os laudos
As perícias em dispositivos vestíveis da Infosec Security são conduzidas por Julio Cesar Madeira Soares, perito judicial e extrajudicial com duas décadas de atuação prática em perícias complexas e consultoria em segurança da informação, com atuação em tribunais de justiça de todo o Brasil, nas esferas criminal, cível, trabalhista e corporativa.
A formação une profundo conhecimento técnico em Ciência da Computação a múltiplas pós-graduações nas áreas de Forense Digital, Perícia Forense Aplicada à Informática, Perícia Judicial e Extrajudicial e Direito Digital, além de MBA na área, garantindo uma visão que alinha a análise técnica à estratégia processual. Como Especialista em Segurança da Informação e DPO, soma a perspectiva de conformidade legal exigida pelos casos que envolvem dados pessoais.
Todos os procedimentos seguem as melhores práticas e a legislação vigente, incluindo o Marco Civil da Internet (Lei nº 12.965/2014) e a LGPD (Lei nº 13.709/2018), com processos rigorosos e documentados que garantem a integridade e a admissibilidade das provas, e laudos e pareceres escritos para serem compreendidos por advogados e juízes, sem jargões desnecessários.
Formação acadêmica
Graduação em Ciência da Computação, MBA e dezenove pós-graduações que cobrem o espectro técnico, jurídico e comportamental da perícia digital.
Pós-graduação em Engenharia de Software
Faculdade Metropolitana mai 2026 a jan 2027Pós-graduação em Psicologia Forense
Faculdade Metropolitana mai 2026 a jan 2027Pós-graduação em Administração de Banco de Dados
Faculdade Metropolitana mai 2026 a jan 2027Pós-graduação em Direito Penal e Criminologia
Pontifícia Universidade Católica do Rio Grande do Sul mar 2026 a fev 2027Pós-graduação em Engenharia de Redes e Telecomunicações
Anhanguera Educacional fev 2026 a dez 2026Pós-graduação em Direito Penal e Direito Processual Penal
Legale Educacional set 2025 a set 2026Pós-graduação em Perícias Forenses
IPOG - Instituto de Pós-Graduação e Graduação ago 2025 a ago 2026Pós-graduação em Perícia em Imagens e Documentos Digitais
IPOG - Instituto de Pós-Graduação e Graduação jul 2025 a mai 2026Pós-graduação em Direito Imobiliário
Legale Educacional jun 2025 a jun 2026Pós-graduação em Direito Civil e Processual Civil
Legale Educacional mai 2025 a mai 2026Pós-graduação em Criminologia
Anhanguera Educacional mai 2025 a jan 2026Pós-graduação em Documentoscopia com Ênfase em Perícia
Faculdade Facuminas jun 2024 a mar 2025Pós-graduação em Data Protection Officer (DPO)
Anhanguera Educacional fev 2024 a abr 2025Pós-graduação em Ciência Forense e Perícia Criminal
Faculdade Facuminas set 2023 a set 2024Pós-graduação em Perícia Forense Aplicada a Informática
Faculdade Facuminas set 2023 a mai 2024Pós-graduação em Cybercrime e Cybersecurity: Prevenção e Investigação de Crimes Digitais
Faculdade Facuminas ago 2023 a ago 2024Pós-graduação em Direito Perícia Judicial e Extrajudicial
Faculdade Facuminas mai 2023 a mai 2024MBA em Gestão e Tecnologia em Segurança da Informação
DARYUS Consultoria e Treinamento abr 2022 a out 2023Pós-graduação em Direito Digital
Multivix abr 2022 a out 2023Pós-graduação em Perícia Forense Digital
DARYUS Consultoria e Treinamento fev 2019 a nov 2019Bacharel em Ciência da Computação
Faculdade Pitágoras jan 2014 a dez 2017Para quem trabalhamos
Três perfis, necessidades diferentes
O exame técnico é o mesmo, mas o recorte e o formato da entrega mudam conforme o uso que a prova vai ter.
Advogados e escritórios
Apoio técnico da definição do pedido até a fase de esclarecimentos, com atenção especial ao fundamento do acesso.
Seguradoras e empresas
Análise técnica da dinâmica narrada e apuração interna com escopo delimitado e tratamento adequado de dado sensível.
Pessoas físicas
Atendimento direto para quem precisa comprovar a própria versão ou contestar uma leitura equivocada dos dados.
Para advogados
Como formular bons quesitos
Em dispositivo vestível, quesito genérico rende resposta genérica e desperdiça a perícia. Delimite período, dado e pergunta. Os modelos abaixo servem como ponto de partida.
Uso e continuidade
- O dispositivo permaneceu no pulso de forma ininterrupta entre os horários indicados?
- Há registro de bloqueio por retirada do pulso no período examinado?
- Quais os horários do último desbloqueio anterior e do primeiro posterior ao fato?
- É possível afirmar quem utilizava o dispositivo? Em caso negativo, o que pode ser afirmado?
Sensores e atividade
- Qual a série de frequência cardíaca registrada no intervalo indicado?
- Há registro de sono, de esforço físico ou de repouso naquele período?
- Qual a origem de cada dado apresentado, se sensor, entrada manual ou aplicativo de terceiro?
- Qual a margem de precisão aplicável às medições utilizadas na resposta?
Deslocamento e rota
- Existem treinos com rota registrada no período? Quais os pontos e horários?
- Os registros indicam deslocamento compatível com veículo em movimento?
- Há correlação entre a localização do relógio e a do telefone pareado?
- Qual a margem de erro das coordenadas apresentadas?
Queda e acidente
- Há registro de detecção de queda ou de acidente de carro no período indicado?
- Qual o horário exato do evento e qual o fuso considerado?
- Houve acionamento de emergência, e qual o desfecho registrado?
- Como se comportaram os sensores nos minutos anteriores e posteriores?
Primeiras providências
O que fazer nas primeiras horas
Estes oito passos preservam quase tudo que o exame vai precisar. A maioria você consegue executar sozinho, agora, sem conhecimento técnico.
Pare de usar o relógio
Tire do pulso e guarde. Cada dia de uso adicional substitui registros detalhados que talvez sejam justamente os do período em disputa.
Não desemparelhe
O desemparelhamento apaga o conteúdo do aparelho. É o erro mais comum e o mais irreversível de toda a lista.
Mantenha carregado
Deixe o relógio com energia, mesmo guardado. Aparelho descarregado dificulta a aquisição e pode exigir procedimentos que alteram o estado original.
Isole das redes
Evite conexão com internet e com o telefone sempre que possível, para impedir sincronização e apagamento remoto do conteúdo.
Guarde o iPhone junto
O telefone pareado é a fonte mais rica do exame. Preserve-o nas mesmas condições, sem restaurar backup e sem trocar de aparelho.
Não saia das contas
Manter a conta vinculada preserva o acesso ao histórico sincronizado. Sair dela pode desvincular o dispositivo e disparar limpeza de dados.
Anote a cronologia
Registre horários, locais e a sequência dos fatos enquanto a memória está fresca. Isso orienta o recorte do exame e economiza tempo depois.
Resolva a base jurídica
Autorização do titular ou decisão judicial delimitando o escopo. Como se trata de dado sensível de saúde, esse passo protege a validade da prova.
O que reunir para o exame
Quanto mais completo o material inicial, mais o laudo consegue afirmar com segurança.
- O relógio, carregado e sem uso desde o fato
- O iPhone pareado, no mesmo estado
- Senhas dos aparelhos e da conta, quando houver autorização do titular
- Autorização escrita do titular ou decisão judicial com escopo definido
- Modelo, número de série e versão do sistema, se já souber
- A cronologia dos fatos, com horários e fuso de referência
- Nomes dos aplicativos de saúde e esporte usados no período
- Peças do processo e quesitos, se já houver ação em curso
Dúvidas frequentes
Perguntas sobre perícia em Apple Watch
É possível fazer perícia em Apple Watch?
É, com uma característica importante: o caminho principal não passa pelo relógio, e sim pelo iPhone pareado e pela conta em nuvem, onde os dados são consolidados. O relógio não tem porta de dados convencional, então a aquisição direta é limitada e varia conforme a geração. Na prática, a maior parte do que interessa a um processo, como registros de saúde, treinos, rotas e cronologia de uso, é recuperada a partir do telefone.
Os dados ficam no relógio ou no iPhone?
Nos dois, com papéis diferentes. O relógio guarda um período recente e mantém dados enquanto não sincroniza. O iPhone consolida o histórico completo nas bases do aplicativo Saúde e nos registros de aplicativos, e a conta em nuvem replica parte disso quando a sincronização está ativa. Por isso o exame ideal reúne relógio, telefone e, quando autorizado, a conta.
Preciso entregar o iPhone junto com o relógio?
Sempre que possível, sim. O telefone pareado costuma ser a fonte mais rica, porque é nele que o histórico é consolidado e onde ficam as bases de dados que permitem reconstruir a cronologia. Existe exame possível apenas com o relógio, mas o alcance cai bastante, e isso é dito com clareza antes da contratação.
O que acontece se eu desemparelhar o relógio?
O desemparelhamento apaga o conteúdo do relógio. Ele gera um backup no telefone antes de limpar o aparelho, mas o dispositivo em si volta ao estado de fábrica. É por isso que a primeira orientação em qualquer caso é não desemparelhar, não redefinir e não sair da conta enquanto a preservação não for feita por um perito.
O relógio prova que a pessoa estava usando o aparelho?
Ele demonstra que o dispositivo permaneceu no pulso de alguém, porque a detecção de pulso bloqueia o aparelho assim que ele é retirado. Somado ao desbloqueio inicial, isso cria uma sequência contínua de uso bastante útil. O que a técnica não faz sozinha é afirmar quem era essa pessoa, e o laudo registra essa distinção de forma explícita.
Dá para saber onde a pessoa estava?
Em muitas situações sim. Treinos ao ar livre gravam rota completa com coordenadas e horários, e outros registros permitem inferir deslocamento mesmo sem rota detalhada. Quando o relógio depende do telefone para localização, o dado vem do aparelho pareado. A precisão varia com o modelo e com as condições de captação, e o laudo indica essa margem em vez de apresentar o ponto como exato.
A frequência cardíaca serve como prova?
Serve como elemento de contexto, e às vezes é decisiva. Uma série contínua de batimentos demonstra que o dispositivo estava sendo usado e permite identificar períodos de esforço, repouso, sono e interrupções abruptas. O que ela não faz é diagnosticar nem afirmar causa. O laudo apresenta a curva, o intervalo e a origem do dado, deixando a interpretação clínica para quem tem competência para isso.
É possível recuperar dados apagados do Apple Watch?
Depende de onde o dado estava. Registros já sincronizados para o telefone ou para a conta em nuvem frequentemente sobrevivem à exclusão feita no relógio, e backups anteriores podem preservar o que foi removido depois. A recuperação diretamente na memória do relógio é bem mais limitada, pela ausência de porta de dados e pelo modelo de segurança do sistema.
E se o relógio estiver bloqueado por senha?
Sem a senha, o acesso direto ao conteúdo do relógio é bastante restrito. O caminho passa a ser o iPhone pareado e a conta em nuvem, com as autorizações cabíveis. Tentativas repetidas de adivinhação podem levar o dispositivo a se tornar inacessível, então nenhuma tentativa deve ser feita antes da orientação do perito.
Dados de saúde guardados em nuvem podem ser obtidos?
Podem, com base jurídica adequada. Parte desses dados recebe proteção reforçada de criptografia, o que significa que o acesso normalmente depende das credenciais do titular ou de sua autorização, e não apenas de um pedido ao provedor. Cada caso é avaliado antes, para não gerar expectativa sobre um material que talvez não possa ser obtido.
A detecção de queda e a detecção de acidente ficam registradas?
Ficam, e costumam ser o ponto central em casos de acidente. A detecção de quedas chegou com a Series 4 e a detecção de acidente de carro foi introduzida na geração da Series 8, do SE de segunda geração e do Ultra. Os registros associados incluem horário do evento, eventual acionamento de emergência e os dados de movimento e batimentos ao redor daquele instante.
Dá para determinar a hora exata de um evento?
Dá para estabelecer uma janela bastante estreita, cruzando registros de sensores, eventos do sistema e dados do telefone pareado. O laudo sempre indica o fuso horário considerado e a fonte de cada carimbo de tempo, porque registros verdadeiros podem parecer contraditórios quando essa informação é omitida.
Serve em processo trabalhista para discutir jornada?
Serve como elemento indiciário. Dados de sono, atividade, deslocamento e uso do dispositivo ajudam a discutir períodos de trabalho, sobreaviso e descanso, sobretudo quando confrontados com registros de sistemas da empresa. Não é ponto eletrônico e não substitui a prova documental, mas frequentemente confirma ou desmonta uma versão.
Seguradoras podem usar esses dados em sinistro?
Podem, e cada vez mais isso aparece nos dois sentidos, tanto para contestar quanto para comprovar. Registros de movimento, localização, batimentos e detecção de acidente permitem confrontar a dinâmica narrada. Como se trata de dado sensível, o acesso depende de autorização do titular ou de determinação judicial, e um laudo produzido sem essa base tende a ser questionado.
Dados de saúde são sensíveis? Preciso de autorização?
São. A Lei Geral de Proteção de Dados classifica dados referentes à saúde e dados biométricos como pessoais sensíveis, com regime de tratamento mais rigoroso. Na prática, o exame exige consentimento do titular ou autorização judicial que delimite o escopo, e o laudo deve se restringir ao que responde aos quesitos, sem expor informação clínica desnecessária ao caso.
Posso periciar o Apple Watch do meu cônjuge?
Não sem base jurídica. Acessar dispositivo alheio sem consentimento do titular ou sem autorização judicial pode configurar invasão de dispositivo informático, prevista no art. 154-A do Código Penal, e a prova obtida assim tende a ser considerada ilícita. Como aqui ainda se somam dados sensíveis de saúde, o cuidado é maior. Só aceitamos trabalhos com fundamento definido.
O relógio registra mensagens e ligações?
Registra notificações espelhadas do telefone, respostas enviadas pelo próprio relógio e chamadas atendidas ou iniciadas nele. O conteúdo completo das conversas costuma estar no aparelho pareado, e por isso o exame combinado dos dois dispositivos entrega um resultado bem mais completo do que a análise isolada do relógio.
Pagamentos por aproximação deixam registro?
Deixam. A carteira digital mantém histórico de transações realizadas pelo relógio, com data, horário e estabelecimento, informação que ajuda a posicionar a pessoa no tempo e no espaço. Esse registro costuma ser confrontado com o extrato bancário e com as demais evidências reunidas no caso.
Por quanto tempo os dados ficam guardados?
Varia por tipo de registro. Séries detalhadas de sensores tendem a ser consolidadas ou resumidas com o passar do tempo, enquanto treinos, marcos de atividade e eventos relevantes costumam persistir por mais tempo no telefone e na nuvem. Como não existe garantia de retenção, a preservação imediata é sempre a decisão mais segura.
O que muda entre os modelos Series, SE e Ultra?
Muda o conjunto de sensores e, com ele, o tipo de dado disponível. Modelos com eletrocardiograma, oxímetro, sensor de temperatura ou GPS próprio produzem registros que os demais não têm. As primeiras gerações também traziam uma porta de diagnóstico oculta que abria alguma possibilidade de aquisição direta, recurso removido nas gerações seguintes.
É preciso a senha do iPhone ou da conta?
Para os caminhos mais produtivos, sim. Com a senha do telefone e a autorização do titular, ou com determinação judicial que viabilize o acesso, a extração alcança o histórico consolidado. Sem essas credenciais, o exame fica restrito ao que for acessível no dispositivo e a eventuais backups já existentes.
Vocês fazem a extração ou apenas analisam material já coletado?
Fazemos as duas coisas. Conduzimos a aquisição com bloqueio de escrita e cadeia de custódia documentada e também atuamos como assistentes técnicos analisando material coletado por terceiros, situação em que a primeira verificação é justamente se o procedimento de coleta preservou a integridade do que foi extraído.
Quanto tempo leva e quanto custa a perícia?
Casos com um relógio, o telefone pareado e quesitos objetivos costumam ficar prontos em poucos dias úteis. O prazo cresce quando é preciso correlacionar longos períodos, múltiplos dispositivos ou dados de aplicativos de terceiros. Após a consulta inicial, sem compromisso, enviamos proposta com escopo, prazo e valor fechados.
O laudo tem validade em juízo?
Tem. O Código de Processo Civil admite qualquer meio legítimo de prova, e o parecer produzido por profissional habilitado é livremente apreciado pelo juízo. O que define o peso do documento é o método, a integridade demonstrada e a clareza sobre os limites do que a evidência sustenta, requisitos que orientam todo o nosso trabalho.
Treinos com GPS mostram o trajeto percorrido?
Mostram, e essa é uma das evidências mais objetivas do conjunto. Um treino ao ar livre grava a sequência de coordenadas com horários, o que permite reconstruir o percurso, a velocidade e as paradas. A qualidade depende da recepção do sinal no momento, e o laudo apresenta a margem em vez de tratar cada ponto como exato.
Os dados de saúde podem ser adulterados?
Podem existir registros que não vieram do sensor, porque o aplicativo de saúde aceita entrada manual e recebe informações de aplicativos de terceiros. Por isso o exame identifica a origem de cada dado, distinguindo o que foi medido pelo relógio, o que foi digitado e o que veio de outra fonte. Essa separação costuma ser decisiva quando a parte contrária tenta desqualificar todo o conjunto.
Vocês examinam relógios de outras marcas?
Examinamos. A lógica é a mesma para outros relógios inteligentes e pulseiras de atividade, mudando o formato dos dados e o caminho de aquisição, que pode passar pelo celular pareado ou pela conta do fabricante. O que permanece igual é a disciplina de preservação e a leitura crítica sobre o que cada sensor efetivamente demonstra.
Como preservar o relógio até a perícia?
Mantenha o aparelho carregado, não desemparelhe, não redefina, não saia da conta e não continue usando o dispositivo, porque o uso continuado sobrescreve registros. Guarde também o iPhone pareado nas mesmas condições e evite conexão com redes que permitam apagamento remoto. Antes de qualquer providência, fale com um perito.
Entenda a fundo
A testemunha que ninguém pensou em intimar
Por que o vestível mudou o jogo
Durante anos, a prova digital de presença dependia de celular, e celular é fácil de deixar em casa, emprestar ou desligar. O relógio é diferente por um motivo simples: ele fica no corpo. Mede continuamente, bloqueia sozinho quando sai do pulso e registra a retomada quando volta. Essa continuidade cria uma linha do tempo difícil de fabricar depois, e é isso que tem levado esse tipo de dado a aparecer com frequência crescente em processos de acidente, seguro e apuração de horário.
Ao mesmo tempo, é uma prova que exige humildade na leitura. O aparelho não sabe quem o está usando, não faz diagnóstico e mede com margem. Laudo que trata batimento como emoção, ou coordenada como certeza absoluta, entrega ao assistente técnico da outra parte um argumento pronto. O trabalho bem-feito apresenta a série, explica o método de captação, informa a incerteza e responde exatamente ao que foi perguntado.
O dado de saúde pede um cuidado a mais
Existe uma diferença relevante entre periciar um notebook e periciar um relógio de pulso. No segundo caso, o material examinado é dado pessoal sensível, na classificação da Lei Geral de Proteção de Dados, e revela rotina íntima, condição física e padrões de sono. Isso muda o desenho do trabalho, ou seja, o escopo precisa ser delimitado por autorização ou decisão, o acesso deve ser restrito e o laudo não deve expor informação clínica que nada tem a ver com os quesitos.
Esse cuidado não é formalidade, é o que sustenta a prova. Exame produzido sem base jurídica clara vira discussão sobre licitude e some do processo, por melhor que seja tecnicamente. É a mesma lógica que orienta as demais frentes de perícia digital, ancorada na cadeia de custódia e no exame do aparelho pareado, que quase sempre acompanha o relógio.
Mitos e realidade
O que se acredita e o que a técnica sustenta
Boa parte da frustração com esse tipo de perícia nasce de expectativa formada em série de TV. Vale corrigir algumas antes de contratar.
- Basta conectar um cabo e baixar tudo
- O relógio não tem porta de dados convencional. O caminho produtivo passa pelo telefone pareado e pela conta, e a aquisição direta é limitada conforme a geração.
- O relógio identifica quem estava usando
- Ele demonstra que ficou no pulso de alguém, de forma contínua. Vincular esse uso a uma pessoa específica depende de outros elementos do caso.
- Batimento acelerado prova susto ou mentira
- Frequência cardíaca sobe por esforço, café, calor, ansiedade e dezenas de outros motivos. O dado mostra variação, não a causa dela.
- Se apagou do relógio, acabou
- Muito do que é apagado no aparelho já foi sincronizado para o telefone ou para a nuvem, e backups anteriores costumam preservar o que sumiu depois.
- Captura de tela do aplicativo resolve
- Uma imagem do aplicativo não traz origem do dado, margem, fuso nem integridade verificável. Serve como indício e cai no primeiro questionamento sério.
- Todo modelo registra as mesmas coisas
- Sensores mudam entre gerações e linhas. Eletrocardiograma, oxímetro, temperatura, GPS próprio e detecção de acidente não estão em todos os aparelhos.
- Desemparelhar é só desconectar
- O procedimento apaga o conteúdo do relógio. É o erro mais comum entre quem tenta preservar a prova por conta própria e o mais irreversível.
- A localização do relógio é sempre precisa
- A precisão varia com o modelo, com a fonte do dado e com as condições de recepção. O laudo apresenta a margem em vez de tratar o ponto como exato.
- Dado de saúde não pode ser adulterado
- O aplicativo aceita entrada manual e recebe informação de aplicativos de terceiros. Por isso o exame separa o que veio do sensor do que foi digitado.
- Qualquer perito consegue ler esses dados
- As bases envolvidas mudam com as versões do sistema e exigem interpretação específica. Ler o arquivo é uma coisa, entender o que cada campo significa é outra.
- Se o relógio ficou sem bateria, perdi tudo
- O histórico já sincronizado permanece no telefone e na nuvem. O que se perde é o que ainda não havia sido transferido, e nem sempre isso é o essencial.
- Consigo periciar o relógio de outra pessoa
- Sem consentimento do titular ou autorização judicial, o acesso pode configurar crime e a prova tende a ser ilícita, com o agravante de envolver dado sensível.
Dado sensível e legislação
O que a lei exige antes de examinar
Aqui a discussão começa antes da técnica. A Lei Geral de Proteção de Dados classifica dado referente à saúde e dado biométrico como pessoal sensível, submetendo o tratamento a hipóteses específicas e a um cuidado maior de finalidade e necessidade. Um exame que varre indiscriminadamente anos de histórico clínico para responder uma pergunta sobre um único dia dificilmente sobrevive ao contraditório, mesmo que a técnica empregada seja impecável. Por isso o escopo é delimitado logo no início, por autorização escrita do titular ou por decisão judicial.
O segundo ponto é a licitude do acesso. Examinar dispositivo alheio sem consentimento ou sem ordem judicial pode configurar invasão de dispositivo informático, tipificada no art. 154-A do Código Penal, e a prova assim obtida tende a ser rejeitada com base no art. 5º, LVI, da Constituição. Não é raro chegarem casos com material já coletado dessa forma, e a primeira coisa que dizemos é que o problema não está no dado, está no caminho pelo qual ele foi obtido.
Resolvidas essas duas questões, valem as regras gerais da prova. No processo civil, os arts. 464 a 480 do Código de Processo Civil disciplinam a perícia, com o art. 473 exigindo exposição do objeto, método empregado e resposta conclusiva aos quesitos. No penal, os arts. 158-A a 158-F do Código de Processo Penal tratam da cadeia de custódia do vestígio, disciplina que se aplica integralmente a um relógio apreendido, inclusive quanto ao acondicionamento e ao transporte.
Sinais de que o laudo sobre o vestível é frágil
O que examinamos primeiro quando o exame foi produzido pela outra parte.
- Conclusão baseada apenas em capturas de tela do aplicativo de saúde
- Ausência de indicação da origem do dado, se sensor, manual ou aplicativo externo
- Horários apresentados sem fuso de referência nem fonte do carimbo de tempo
- Margem de precisão das medições simplesmente omitida
- Interpretação clínica de batimentos feita por quem não é da área médica
- Localização tratada como ponto exato, sem discutir a fonte do posicionamento
- Escopo aberto, varrendo período muito maior do que o necessário aos quesitos
- Ausência de demonstração da base jurídica que autorizou o acesso
Glossário
Os termos do exame em vestíveis, sem mistério
O vocabulário que aparece em laudos e quesitos sobre relógios inteligentes. O panorama do método está na página de perícia digital.
- Dispositivo vestível
- Equipamento usado junto ao corpo que mede continuamente sinais do usuário. Difere do celular porque o contato físico permanente cria uma cronologia mais difícil de forjar.
- Pareamento
- Vínculo entre o relógio e o telefone, que define para onde os dados sincronizam. Desfazê-lo apaga o conteúdo do relógio, gerando apenas um backup no aparelho.
- Detecção de pulso
- Recurso que percebe quando o relógio é retirado e bloqueia o aparelho. Gera a evidência de uso contínuo mais aproveitada em perícia.
- Fotopletismografia
- Técnica óptica usada pelo sensor de batimentos, que mede variação de luz refletida pela pele. Explica por que tatuagens, suor e ajuste da pulseira afetam a leitura.
- Variabilidade cardíaca
- Diferença de intervalo entre batimentos consecutivos. Aparece em discussões sobre esforço, estresse e qualidade do sono, sempre com leitura cuidadosa.
- Eletrocardiograma
- Registro elétrico do coração disponível em modelos equipados, gerado a pedido do usuário e arquivado com data e horário no aplicativo de saúde.
- Anéis de atividade
- Metas diárias de movimento, exercício e tempo em pé. Servem como resumo do comportamento do dia e ajudam a identificar rupturas de rotina.
- Sessão de treino
- Registro estruturado de uma atividade, com início, fim, tipo, batimentos e, nas modalidades ao ar livre, a rota completa com coordenadas.
- Detecção de queda
- Recurso que identifica queda brusca a partir dos sensores de movimento e oferece acionamento de emergência. Disponível a partir da Series 4.
- Detecção de acidente
- Recurso voltado a colisões automotivas, introduzido na geração da Series 8, do SE de segunda geração e do Ultra, com registro do evento e chamada de emergência.
- Entrada manual
- Dado digitado pelo usuário no aplicativo de saúde, sem origem em sensor. Tem peso probatório diferente e precisa ser separado no laudo.
- Aplicativo de terceiro
- Programa externo que grava e lê dados de saúde. Pode manter histórico próprio, às vezes mais longo do que o preservado no aparelho.
- Sincronização
- Transferência dos dados do relógio para o telefone e, quando ativa, para a nuvem. Define quanto tempo cada registro permanece apenas no relógio.
- Backup do relógio
- Cópia criada no telefone durante o desemparelhamento ou junto ao backup do aparelho. Costuma ser a única fonte após uma redefinição.
- Porta de diagnóstico
- Conector oculto presente nas primeiras gerações, sob a fenda da pulseira, que permitia aquisição direta com adaptadores. Removido nas gerações seguintes.
- Isolamento de rede
- Procedimento que impede o aparelho de se comunicar, evitando sincronização indesejada e apagamento remoto durante a preservação.
- Hash
- Assinatura matemática do material coletado. Qualquer alteração posterior muda o valor, o que torna a adulteração detectável.
- Cadeia de custódia
- Registro documentado de tudo que aconteceu com o vestígio desde a coleta até a apresentação em juízo, exigência dos arts. 158-A a 158-F do CPP.
- Carimbo de tempo e fuso
- Data e hora de cada registro. Sem indicação do fuso e da fonte do relógio, dois dados verdadeiros podem parecer contraditórios.
- Margem de precisão
- Faixa de erro aplicável a cada medição, seja de batimentos, passos ou coordenadas. Omiti-la é um dos defeitos mais comuns nos laudos que impugnamos.
- Dado pessoal sensível
- Categoria da LGPD que abrange informação de saúde e biometria, com regime de tratamento mais restrito e exigência de finalidade específica.
- Correlação entre dispositivos
- Cruzamento entre os registros do relógio, do telefone e de serviços externos, que confirma ou contradiz cada hipótese levantada no caso.
Onde atendemos
Atendimento em todo o Brasil
A base fica em Governador Valadares, em Minas Gerais. A orientação de preservação é imediata e remota, e a coleta acontece por envio seguro dos aparelhos ou presencialmente, conforme o caso exigir.
Como aqui o risco de perder a prova está no manuseio, o atendimento começa sempre por telefone ou vídeo, no mesmo dia, para orientar o que fazer com o relógio e com o iPhone antes de qualquer outra providência. Essa conversa costuma valer mais do que qualquer técnica aplicada depois, porque impede o desemparelhamento e o uso continuado.
Depois disso, os aparelhos podem ser enviados com termo de recebimento e lacre, ou coletados presencialmente quando há apreensão formal, necessidade de acompanhamento por advogado das duas partes ou diligência determinada pelo juízo. O exame combina as frentes de dispositivos móveis e de perícia digital, sempre com cadeia de custódia documentada.
Continue explorando
Frentes que se conectam a este exame
Relógio raramente é periciado sozinho. Estas são as áreas que mais caminham junto na apuração.
Perícia em dispositivos móveis
O exame do iPhone que acompanha o relógio, onde fica o histórico consolidado, o conteúdo das conversas e os registros de uso do sistema.
PanoramaPerícia digital
A visão completa do método forense, das modalidades de exame às etapas que transformam um vestígio digital em prova verificável.
TécnicaForense digital
As técnicas de aquisição, recuperação e análise de artefatos que sustentam qualquer exame de dispositivo ou base de dados.
MétodoCadeia de custódia digital
Como o vestígio é reconhecido, coletado, acondicionado e documentado para chegar íntegro e verificável ao processo.
ImagemPerícia em imagem e vídeo
Análise de gravações e fotografias que costumam complementar a cronologia reconstruída a partir dos sensores do vestível.
ProcessoAssistente técnico
Atuação ao lado do advogado na formulação de quesitos, no acompanhamento da perícia judicial e na produção de parecer divergente.
O relógio pode responder o seu caso?
Não desemparelhe e não continue usando o aparelho. Fale com um perito e receba orientação inicial, sem compromisso, sobre o que preservar agora e o que o exame consegue esclarecer.
Fale conosco