Análise de dados, estatística e tecnologia na investigação de fraude em licitação
A Polícia Federal investiga fraude em licitação de uma prefeitura. Foram apreendidos 12 notebooks e um servidor com 4 TB de dados, incluindo e-mails, planilhas e um banco de dados com 500.000 registros de pagamentos. A equipe precisa: (i) estimar o valor total desviado a partir de uma amostra de 2.000 registros; (ii) identificar padrões de concentração de fornecedores; (iii) preservar a prova digital; (iv) apresentar relatório em 10 dias. Um perito sugere usar média simples da amostra, sem intervalo de confiança, e um analista propõe buscar palavras-chave nos e-mails sem registro de hash. O delegado precisa decidir o método e o fluxo de trabalho.
1. Como o delegado deve orientar a estimativa do valor desviado e a análise de concentração de fornecedores?
Read the worked answer
A estimativa deve ser feita com método estatístico adequado, não com média simples sem medida de incerteza. O delegado deve orientar: (i) definir a população e a unidade de análise (pagamentos, contratos, fornecedores); (ii) verificar se a amostra de 2.000 registros foi selecionada aleatoriamente; se não, usar estratificação por órgão, período e valor; (iii) calcular a média amostral e o intervalo de confiança, com nível de confiança e margem de erro declarados; (iv) projetar o total com base no número de registros da população, apresentando o intervalo, e não um valor único; (v) testar a robustez com mediana e com métodos de reamostragem, dada a assimetria típica de valores; (vi) documentar os critérios de exclusão e os dados faltantes. Para concentração, deve calcular a participação de cada fornecedor no total e índices como o Herfindahl-Hirschman, comparando com o período anterior e com outras prefeituras de porte semelhante, e cruzar com sócios comuns e endereços. O relatório deve separar fato, inferência e limitação, e indicar que a estimativa é indiciária, não prova definitiva.
2. Quais cuidados de preservação da prova digital e de cadeia de custódia devem ser adotados?
Read the worked answer
A prova digital deve ser preservada com imagem forense bit a bit, cálculo de hash e registro de data, hora e responsável. O delegado deve: (i) lacrar os equipamentos e o servidor, com termo de apreensão; (ii) realizar a cópia forense antes de qualquer análise, mantendo o original intacto; (iii) registrar o hash da imagem e conferi-lo periodicamente; (iv) manter registro de todos os acessos e ferramentas usadas; (v) evitar análise diretamente no original; (vi) documentar a busca por palavras-chave com os termos, a data e o responsável, e revisar os resultados para evitar falsos positivos; (vii) garantir que a extração de e-mails observe a autorização judicial e o sigilo; (viii) armazenar as cópias em local seguro, com controle de acesso. A ausência de hash e de registro compromete a autenticidade e pode gerar impugnação da defesa. O delegado deve também prever a perícia contraditória e o acesso do assistente técnico, com preservação do sigilo das comunicações não relacionadas ao objeto.
3. Como o delegado deve estruturar o relatório em 10 dias, conciliando prazo, qualidade e contraditório?
Read the worked answer
O delegado deve priorizar e dividir o trabalho em etapas: (i) nos primeiros dois dias, garantir a preservação e a cópia forense, com hash e lacre; (ii) nos dias seguintes, extrair os dados necessários e validar a base, documentando inconsistências; (iii) em paralelo, realizar a análise estatística com intervalo de confiança e a análise de concentração; (iv) reservar tempo para revisão por outro perito e para conferência dos cálculos; (v) entregar relatório preliminar com resultados e limitações, indicando o que depende de perícia complementar. O relatório deve separar metodologia, resultados, limitações e conclusões, com anexos e trilha de auditoria. O contraditório é diferido, mas o delegado deve intimar a defesa dos laudos e permitir a indicação de assistente técnico, além de preservar os dados para perícia posterior. Se o prazo for insuficiente, deve requerer prorrogação fundamentada, em vez de apresentar conclusão sem base. A comunicação entre perito, analista e delegado deve ser registrada, e as decisões metodológicas, justificadas, para garantir a transparência e a validade da prova.