Diferença entre vestígios, evidências e indícios

Este artigo técnico explora as distinções fundamentais entre dados, informações e as etapas evolutivas da prova pericial (vestígios, evidências e indícios), conforme apresentado no vídeo. O domínio desses conceitos é essencial para qualquer perito judicial ou assistente técnico que busca elaborar laudos robustos e tecnicamente precisos.

Escute o Podcast explicado por IA

O conteúdo explica a distinção técnica entre dados e informações no contexto da perícia judicial, utilizando a analogia de um garimpeiro para ilustrar como elementos brutos são filtrados. O autor detalha a trajetória evolutiva de uma prova, que nasce como um vestígio bruto, transforma-se em evidência ao conectar-se ao caso e atinge o status de indício quando devidamente comprovada. Através de exemplos práticos, como a análise de pegadas ou DNA, o texto demonstra as três fases essenciais do trabalho pericial: coleta, exame e análise. O objetivo central é esclarecer como o perito converte o “lixo” informativo em elementos fundamentais para a construção do laudo judicial. Assim, a fonte oferece um guia didático sobre a hierarquia e o amadurecimento dos elementos probatórios em uma investigação.

Introdução

A atividade pericial moderna não pode mais ser compreendida como um simples ato de coleta e descrição de fatos isolados, mas sim como um processo estruturado de construção do conhecimento técnico dentro do processo judicial, no qual cada elemento observado percorre um caminho evolutivo até adquirir densidade probatória suficiente para influenciar o convencimento do juízo; nesse contexto, a precisão conceitual deixa de ser um detalhe acadêmico e passa a representar um requisito metodológico indispensável, pois é justamente a correta distinção entre dado, informação, vestígio, evidência e indício que permite ao perito organizar sua atuação de forma lógica, rastreável e cientificamente defensável, evitando conclusões precipitadas ou frágeis, especialmente em áreas sensíveis como a Computação Forense, onde o volume massivo de registros digitais exige critérios rigorosos de filtragem e interpretação; assim, compreender essa evolução não apenas qualifica o laudo pericial, mas também protege o próprio perito contra impugnações técnicas, uma vez que demonstra domínio metodológico e aderência a padrões científicos.

Resumo

O artigo demonstra que a prova pericial não surge pronta, mas resulta de um processo progressivo que parte de dados brutos, passa pela seleção de informações relevantes, evolui para evidências com nexo lógico e culmina em indícios tecnicamente sustentados, sendo esse percurso essencial para garantir a validade e a força probatória do laudo.

---

Diagrama explicado por IA

---

Dados Brutos e o Excesso Informacional na Perícia

Ao se iniciar qualquer trabalho pericial, o profissional se depara com um universo amplo e, muitas vezes, caótico de elementos coletados, os chamados dados, que representam fatos em estado bruto, desprovidos de interpretação e, na maioria das vezes, de utilidade imediata para o objeto da perícia; esses dados podem assumir múltiplas formas, como registros digitais, documentos físicos, logs de sistemas, imagens, vestígios materiais ou mesmo informações declaradas nos autos, sendo comum que a maior parte desse material não possua relevância direta para a questão controvertida, o que evidencia que a simples coleta, por mais volumosa que seja, não agrega valor probatório se não houver um critério técnico de seleção, situação bastante evidente em cenários de análise digital, onde terabytes de dados podem ser apreendidos, mas apenas pequenos fragmentos efetivamente contribuirão para a elucidação do fato.

---

Tabela explicativa

nceito	Definição	Fase da Perícia	Status da Informação	Exemplo Prático	Relação de Evolução (Inferido)	Fonte
Dado	Fato puro ou bruto, muitas vezes desnecessário ou insignificante (lixo) antes de ser filtrado.	Coleta	Dado bruto	Milhares de megabytes coletados em uma busca e apreensão ou pedras aleatórias coletadas por um garimpeiro.	Ponto de partida da coleta que pode ou não ser aproveitado conforme a relevância com o caso.	[1]
Vestígio	Elemento material bruto encontrado na cena que ainda não se sabe se é necessário ou descartável.	Coleta	Dado bruto	Uma pegada ou digital encontrada em uma cena pericial que ainda será analisada.	Elemento inicial que, ao ter nexo de causalidade identificado, evolui para evidência.	[1]
Informação	Dado de relevância que se conecta com o tema da perícia e possui utilidade para o perito.	Exame	Dado útil	Os 3 MB de dados filtrados de um total de 20 TB que possuem relação direta com o fato investigado.	Resultado da filtragem e separação de dados brutos que demonstram nexo com o objeto da perícia.	[1]
Evidência	Vestígio que se conecta logicamente ao caso, tornando-se uma informação necessária para a perícia.	Exame	Dado útil / Informação	Uma pegada com manchas de sangue que coincide com o calçado do suspeito, estabelecendo nexo causal.	Transformação do vestígio em informação relevante após a constatação de sua ligação com o evento.	[1]
Indício	A ‘prova aprovada’; um fato provado que, por meio de construção lógica, aponta para a autoria ou circunstância.	Análise	Prova aprovada	DNA do sangue da vítima encontrado no sapato do réu ou falta de álibi confirmada por GPS.	Nível máximo de evolução da prova, onde a evidência é corroborada por outros fatores e análises concretas.	[1]

---

Da Transformação do Dado em Informação Relevante

A transformação do dado em informação ocorre exatamente no momento em que esse elemento bruto é submetido a um filtro de relevância, passando a se conectar diretamente com o objeto da perícia; nesse estágio, o perito deixa de atuar como mero coletor e passa a exercer um papel interpretativo inicial, identificando quais elementos possuem pertinência temática e potencial probatório, sendo possível compreender esse processo por meio de uma analogia clássica: o dado corresponde ao material extraído de um garimpo, composto por terra, pedras e resíduos, enquanto a informação representa aquilo que, após triagem, revela algum valor, como um minério ou pedra preciosa; essa etapa exige não apenas conhecimento técnico, mas também experiência prática e clareza quanto ao objetivo da perícia, pois uma seleção inadequada pode comprometer todas as fases subsequentes.

---

Mapa mental

---

A Estrutura Metodológica da Perícia: Coleta, Exame e Análise

Esse processo de refinamento se estrutura metodologicamente em três fases interdependentes, que formam o núcleo da atuação pericial: a coleta consiste na obtenção ampla e sistemática de todos os elementos potencialmente relevantes, devendo ser realizada com rigor técnico para garantir a integridade e a cadeia de custódia dos vestígios; o exame corresponde à etapa de triagem, na qual o perito separa o que é útil do que é irrelevante, transformando dados em informações qualificadas; já a análise representa o momento de aprofundamento técnico, no qual essas informações são interpretadas à luz de métodos científicos, permitindo a extração de significado e a construção de conclusões fundamentadas; é justamente nessa fase que o material deixa de ser apenas informativo e passa a adquirir valor probatório.

---

Infográfico explicado por IA

---

Conclusão: A Construção Progressiva da Verdade Técnica

Dessa forma, a atuação do perito judicial deve ser compreendida como um processo contínuo de depuração e qualificação da informação, no qual o profissional parte de um cenário inicial repleto de dados brutos e vestígios dispersos, aplica critérios técnicos para identificar informações relevantes, estabelece conexões que transformam essas informações em evidências e, por fim, consolida essas evidências em indícios robustos, aptos a subsidiar o convencimento do magistrado; ignorar ou simplificar esse percurso metodológico implica o risco de produzir um laudo fragilizado, repleto de informações desconexas ou irrelevantes, o que, em última análise, compromete não apenas o resultado da perícia, mas a própria busca pela verdade técnica dentro do processo judicial.

Muitos erros são cometidos ao mencionar uma dessas três palavrinhas. Muitas pessoas não entendem a diferença entre elas e chegam a pensar que são sinônimos uma das outras, quando na verdade existe uma hierarquia entre elas com conceitos bem definidos.

---

Apresentação explicada por IA

---

Vestígios

Trata-se basicamente dos rastros não analisados deixados pelo investigado, ou como cita o Professor Ariel Dias utilizando o texto de (SOARES,2021), vestígios são marcas, sinais que o investigado deixa na cena pericial.

Vestígios: são os objetos ou materiais encontrados no local do crime e relevantes para a investigação. Tais objetos devem ser considerados como importantes em um primeiro momento e podem auxiliar no esclarecimento dos fatos que estão sendo investigados. Após a coleta, são submetidos aos processos de análise, triagem e apuração analítica. A partir disso, é possível identificar se eles realmente possuem algum vínculo com o objetivo da perícia ou com o crime cometido.

(SOARES,2021)

A LEI Nº 13.964, DE 24 DE DEZEMBRO DE 2019, que aperfeiçoa a legislação penal e processual penal, traz também um conceito de vestígio em seu artigo 158 A.

§ 3º Vestígio é todo objeto ou material bruto, visível ou latente, constatado ou recolhido, que se relaciona à infração penal.’

(Art. 158-A, LEI Nº 13.964, DE 24 DE DEZEMBRO DE 2019)

Vestígios: O Ponto de Partida da Investigação Técnica
Paralelamente a esse fluxo metodológico, desenvolve-se uma verdadeira hierarquia evolutiva da prova, que reflete o grau de maturidade e confiabilidade dos elementos analisados; no estágio inicial, encontram-se os vestígios, que são todos os sinais materiais ou digitais identificados durante a perícia e que podem, em tese, ter relação com o fato investigado, mas que ainda não possuem confirmação de relevância, funcionando como pontos de partida para investigação; um vestígio, portanto, não prova nada por si só, sendo apenas um indicativo de que algo merece atenção técnica.

Exemplo de vestígios:

Em uma suspeita de invasão a um servidor ou computador que teve seu banco de dados apagado, é possível determinar que o banco de dados foi realmente apagado. Essa constatação trata-se de um vestígio subjetivo, infundado, imaterializado, teórico de invasão, isto é, suspeita-se de invasão. Portanto os dados apagados são o vestígio da invasão.

Vestígios ativos

São aqueles que registram ou materializam os vestígios. Os vestígios ativos relacionam a suspeita do ato com o ato, isto é, antes o vestígio não passava de uma suspeita subjetiva, infundada, imaterializada, teórica, Quando da constatação dessa nova circunstância material, atingi-se o status de vestígio ativo. Esses podem demonstrar quem cometeu o ato, quais as ações praticadas, qual a data e hora, entre outras informações importantes.

Exemplo de vestígios ativos:

Em uma suspeita de invasão a um servidor ou computador, que teve seu banco de dados apagado, é possível encontrar traços do invasor analisando os logs (registros digitais). Se encontrarmos repentinas tentativa de login (tentativas de autenticação) com falhas e posterior sucesso, isso pode ser considerado um vestígio ativo.

---

Evidências

Evidências são os vestígios com o nexus de causalidade estabelecidos, isto é, trata-se de um vestígio suportado por um vestígio ativo concreto (incontestável) ou por vários vestígios ativos, por uma materialidade relacional entre a suspeita e o ato. É imprescindível que estes vestígios ativos precisem evidenciar, isto é, deixar evidente que os dados coletados realizam ligação direta e incontestável com o ato investigado. Nesse caso tem-se a certeza que os dados coletados provam evidentemente que o ato aconteceu. Conforme o Professor Ariel Dias utilizando o texto de Juliana Soares, “evidência é a certeza manifesta sobre alguma coisa“.

Evidências: são derivadas dos vestígios, isto é, são elementos materiais. Para os processos, são chamadas de “prova material”. Isso significa que uma evidência é o vestígio após passar por avaliação, análise ou exame, restando comprovado que possui vínculo direto com o evento que está sendo investigado.

(SOARES,2021)

Evidência: A Consolidação do Nexo Lógico
Quando o perito estabelece uma conexão lógica entre esse vestígio e o fato investigado, surge a evidência, que já representa um avanço significativo, pois deixa de ser um elemento meramente potencial e passa a integrar o raciocínio probatório; essa transformação depende da identificação de um nexo de causalidade ou de compatibilidade técnica, como ocorre, por exemplo, quando um registro digital é associado a um determinado usuário, ou quando uma característica física é compatível com um objeto específico; nesse ponto, o dado já foi convertido em informação qualificada e passa a sustentar hipóteses técnicas.

Exemplo de evidências:

No caso da suspeita de invasão do servidor/computador, até a constatação da perda do banco de dados, antes de se analisar os logs, tratava-se de uma suspeita de invasão (vestígio). Após a verificação dos logs que demonstraram as indevidas e sucessivas tentativas de autenticação seguida de sucesso, a suspeita de invasão foi materializada pelo vestígio ativo, tornando-se evidência.

---

Indícios

Conforme o CPP (Código de Processo Penal Brasileiro), em seu artigo 239, indício é a evidência provada, isto é, aquela suspeita eivada de vestígios, que foram materializados por vários vestígios ativos e que se tornaram evidências, após uma minuciosa e fundamentada análise técnico-científica resultou na devida comprovação da tese. Por fim o que era suspeita tornou-se prova cabal, concreta, definitiva do fato investigado, portanto tornou-se um indício.

Indício: é definido como a circunstância conhecida, provada e relacionada ao fato investigado, sendo possível concorrência ou combinação com outros elementos, situações e acontecimentos que auxiliem na conclusão indutiva de outros indícios circunstanciais. Toda evidência é um indício, mas nem todo indício é uma evidência, pois ele permite ter elementos de natureza subjetiva e todos os demais meios de prova. Os indícios de ordem objetiva, que são os que têm como origem uma evidência, sempre decorrem de um procedimento pericial, ou seja, são circunstâncias 10 conhecidas e provadas e, judicialmente, podem receber o nome de prova indiciária.

(SOARES,2021)

Art. 239.  Considera-se indício a circunstância conhecida e provada, que, tendo relação com o fato, autorize, por indução, concluir-se a existência de outra ou outras circunstâncias.

Código de processo penal

Indício: A Prova Técnica Consolidada
O estágio mais avançado dessa evolução é o indício, que se caracteriza pela consolidação da evidência dentro de um contexto lógico mais amplo, geralmente apoiado por múltiplos elementos convergentes; o indício não é apenas uma evidência isolada, mas sim uma evidência corroborada, reforçada por outros fatores que, em conjunto, apontam para uma conclusão consistente; essa consolidação pode ocorrer por meio de inferência lógica, quando diferentes elementos se alinham de forma coerente, ou por meio de validação técnica robusta, como nos casos em que há correspondência inequívoca entre padrões analisados, testes laboratoriais conclusivos ou correlações estatísticas altamente significativas; nesse nível, a prova atinge um grau elevado de confiabilidade, sendo capaz de sustentar decisões judiciais com maior segurança.

Exemplo de indícios:

Seguindo a linha de atuação do exemplo anterior, analisando vários outros vestígios e vestígios ativos, como registros de que foi aquele usuário invasor o responsável por apagar a base dados, é possível determinar com certeza técnico-científica que os vestígios ali coletados tratam-se realmente de evidências. Nesse momento, tendo-se nos registros os IPs (endereços eletrônicos) do computador do usuário de internet (atacantes), é possível solicitar um mandado de quebra de sigilo eletrônico contra a Operadora responsável por aquele IP e, identifica qual usuário/cliente da Operadora utilizava aquele IP naquele período da invasão. Obtendo como retorno o nome do indivíduo, é possível levantar outro mandado de busca e apreensão com quebra de sigilo e autorização de arrombamento contra o suspeito, para que Peritos Judiciais ou Criminais possam realizar perícia computacional forense em seus equipamentos informáticos e telemáticos. Encontrando indícios da invasão em seus equipamento, é possível concluir o laudo pericial devidamente fundamentado e conclusivo, para que o Juiz exarar sua sentença.

---

Guia de Estudo: Dados, Informações e a Evolução da Prova na Perícia Judicial

Este guia de estudo foi desenvolvido com base nas lições de Agenor Zapparoli, perito judicial e assistente técnico. O objetivo é esclarecer as distinções fundamentais entre dados e informações, bem como compreender a cadeia evolutiva da prova pericial: do vestígio ao indício.

——————————————————————————–

1. Distinção entre Dados e Informações

A compreensão da perícia começa com a capacidade de diferenciar o material bruto do material relevante.

Dados (O Fato Puro)

• Definição: São fatos puros, brutos, espalhados em uma cena pericial ou contidos nos autos de um processo.
• Natureza: O dado é um vestígio deixado, mas que ainda não possui, necessariamente, utilidade para o perito.
• O “Lixo”: Na coleta de dados (seja em campo ou em sistemas informáticos), captura-se um volume imenso de material. Aquilo que não serve ao propósito da perícia é considerado “lixo”. Por exemplo, de 20 terabytes de dados coletados, apenas 3 megabytes podem ser úteis.

Informações (O Dado Relevante)

• Definição: É o dado que possui relevância e se conecta diretamente com o tema da perícia.
• Transformação: O dado deixa de ser apenas um fato bruto e “alça ao conceito de informação” no momento em que o perito identifica seu nexo com o objeto de estudo.
• Analogia do Garimpeiro: O perito atua como um garimpeiro. A coleta inicial traz muitas pedras (dados brutos); a seleção separa as pedras preciosas (informações) do descarte.

——————————————————————————–

2. As Três Fases da Metodologia Pericial

De acordo com Agenor Zapparoli, o trabalho pericial para elaboração do laudo divide-se em três etapas essenciais:

Fase	Descrição	Analogia
Coleta	Captura de dados brutos e vestígios de forma abrangente (campo, autos, busca e apreensão).	Dar a “mãozada” ou “passada” para pegar as pedras aleatórias.
Exame	Separação do que é desnecessário (lixo) do que é precioso (informação relevante).	Separar as pedras preciosas das pedras comuns.
Análise	Processamento técnico do que foi selecionado para chegar a uma conclusão lógica.	Laminar as pedras para que se tornem diamantes.

——————————————————————————–

3. A Evolução da Prova: Vestígio, Evidência e Indício

A prova pericial percorre um caminho evolutivo e lógico. Não são termos sinônimos, mas sim estágios de maturação de um fato.

1. Vestígio (Dado Bruto): É qualquer marca ou objeto encontrado na cena (ex: uma pegada). No momento da coleta, ainda não se sabe se é importante. Ele é registrado, fotografado e medido, mas permanece como um dado bruto.
2. Evidência (Informação Conectada): O vestígio torna-se evidência quando se estabelece um nexo de causalidade com o caso.
   • Exemplo: Uma pegada (vestígio) que possui manchas de sangue em uma cena de crime fatal. A conexão lógica transforma o dado em informação relevante (evidência).
3. Indício (A Prova Provada): É o estágio final da evolução. O indício é o fato provado por meio da construção lógica e de fatores confirmatórios.
   • Indício Estatístico/Forte: Quando diversos fatores apontam para um culpado (ex: o suspeito não tem álibi, seu GPS indica que ele estava perto do local, e ele possui antecedentes para aquele tipo de crime).
   • Indício Concreto: Quando a prova é definitiva (ex: o DNA do sangue encontrado no sapato do suspeito coincide com o da vítima).

——————————————————————————–

4. Glossário de Termos Periciais

• Álibi: Justificativa ou prova de que uma pessoa estava em local diverso de onde ocorreu um fato.
• Dados Informáticos: Volume de dados digitais coletados (ex: megabytes, terabytes) que passam por filtragem forense.
• Engenharia Reversa (no contexto de GPS): Técnica para descobrir registros de localização passados em um dispositivo.
• Lixo: Dados desnecessários ou insignificantes que são descartados após a fase de exame.
• Nexo de Causalidade: O vínculo lógico que conecta um vestígio ao evento que está sendo investigado.
• Prova Provada: Expressão utilizada para definir o indício após a confirmação técnica e lógica.

——————————————————————————–

5. Quiz de Autoavaliação

Pergunta 1: Qual a principal diferença entre dado e informação na visão de Agenor Zapparoli? A) Não há diferença; são termos intercambiáveis. B) O dado é o fato bruto; a informação é o dado que possui relevância e conexão com o tema da perícia. C) A informação é coletada no campo, enquanto o dado é gerado apenas no laboratório.

Pergunta 2: Na analogia do garimpeiro, o que representam as pedras descartadas? A) Evidências. B) Informações preciosas. C) Dados desnecessários ou “lixo”.

Pergunta 3: Qual é a sequência correta da evolução da prova? A) Indício -> Evidência -> Vestígio. B) Vestígio -> Evidência -> Indício. C) Dado -> Indício -> Evidência.

Pergunta 4: O que transforma um vestígio em uma evidência? A) Apenas o ato de fotografar o vestígio com uma régua. B) O nexo de causalidade (a conexão lógica com o fato analisado). C) A decisão final do juiz.

Pergunta 5: Um “Indício Concreto” é exemplificado no texto por: A) Uma suspeita baseada em depoimentos de vizinhos. B) A falta de álibi do réu. C) A confirmação por exame de DNA unindo o objeto do suspeito à vítima.

——————————————————————————–

6. Gabarito

Pergunta 5: C

Pergunta 1: B

Pergunta 2: C

Pergunta 3: B

Pergunta 4: B

Fontes:

SOARES, Juliane Adélia. PROCEDIMENTOS, TÉCNICAS E FERRAMENTAS FORENSES. 1º ed. São Paulo: Platos Soluções Educacionais S. A., 2021. 44 p.