Análise de frequência: como padrões temporais de comunicação viram evidência em perícia digital
A CYFOR Forensics publicou um artigo explicando a técnica de "frequency analysis" usada em perícia móvel para avaliar a plausibilidade de alegações a partir de padrões temporais de chamadas, mensagens, uso de aplicativos e navegação. Em vez de olhar para um evento isolado, o método reconstrói o comportamento habitual do usuário ao longo do tempo e busca anomalias — picos, quedas ou silêncios de comunicação — em torno de datas relevantes para o caso.
O artigo da CYFOR descreve a análise de frequência como uma técnica de perícia móvel que desloca o foco de eventos digitais isolados para o padrão de atividade ao longo do tempo. Em vez de perguntar "essa mensagem existe?", o investigador pergunta "como essa comunicação se compara ao padrão usual dessa pessoa?". Os dados considerados incluem frequência de chamadas e mensagens, intervalos entre contatos, abertura de aplicativos, visitas a sites e ocorrência de palavras-chave específicas — tipicamente extraídos de extrações forenses de dispositivos móveis e de registros de operadora.
Tecnicamente, o processo consiste em mapear esses eventos numa linha do tempo, calcular deltas entre ocorrências e estabelecer uma linha de base do comportamento "normal" do titular do dispositivo antes de comparar essa linha de base com o período de interesse da investigação — por exemplo, a data alegada de um contato indevido. Anomalias como um salto repentino no volume de mensagens, uma interrupção total de comunicação ou uma mudança de horário de uso passam a ser o objeto de análise, e não apenas a existência ou o conteúdo de uma mensagem pontual. O artigo não detalha ferramentas específicas, mas esse tipo de trabalho normalmente depende de extratores forenses (como os usados para gerar relatórios UFDR/XRY) alimentando planilhas ou ferramentas de timeline para visualizar os padrões.
Na prática, essa abordagem tem valor probatório em disputas onde a cronologia é o ponto central: em casos de assédio ou stalking, por exemplo, ela pode indicar se o contato foi unilateral (uma parte insistindo apesar do silêncio da outra) ou mútuo e recíproco — uma distinção que frequentemente decide o desfecho de um processo. O mesmo raciocínio se aplica a disputas cíveis e familiares, onde a análise de frequência oferece uma leitura objetiva do que os metadados realmente mostram, servindo como contraponto a alegações baseadas apenas em memória ou testemunho.
O ponto de atenção que o artigo não aprofunda, mas que é central para peritos, é que a análise de frequência não prova autoria nem intenção por si só: um dispositivo pode ser compartilhado, uma alegação pode ser encoberta por mensagens deletadas ou por lacunas de retenção de operadora, e uma anomalia pode ter explicação inocente (troca de aparelho, falha de rede, viagem). Por isso, esse tipo de análise costuma ser apresentado como evidência corroborativa, cruzada com outros artefatos — geolocalização, dados de aplicativos, registros de chamada da operadora — e não como prova isolada, o que reforça a importância de metodologia documentada e cadeia de custódia consistente na extração original dos dados.