Inicio // CURSOS // PRUEBA EN EL PROCESO

Prueba digital que resiste a la impugnación: de la primera hora al dictamen

La denuncia llegó el viernes. El lunes, el área de TI ya había abierto la computadora "solo para echar un vistazo", y la prueba que sostendría el despido pasó a sostener su reversión.

El curso

Por qué este curso

Dónde se pierde la prueba digital y cómo preservarla y llevarla a los autos en lo civil, lo laboral y lo empresarial.

La prueba digital rara vez se pierde en el tribunal. Se pierde en las primeras horas: el área de TI enciende la máquina, el cliente borra, alguien fotografía solo el fragmento que le interesa, el audio se reenvía por una aplicación.

Cuando la otra parte impugna, la discusión pasa a ser cómo llegó la prueba hasta allí. Impugnada la fotografía digital o el mensaje impreso, el CPC (Código Procesal Civil brasileño) manda presentar la autenticación electrónica o realizar un peritaje (CPC, art. 422, § 1º y § 3º).

Adriano Vallim, Perito Forense y Especialista en Delitos Digitales, muestra con casos del laboratorio qué órdenes dar el primer día y qué pieza técnica pedir en cada fase.

Duración4 horas, en dos encuentros de 2 horas
RutaPrueba digital en el proceso
FormatoPresencial o en línea en vivo, en grupo abierto o in company. Impartido en portugués, según el derecho brasileño
Para quiénAbogados de litigios civiles, laborales y empresariales, departamento jurídico interno, compliance y el área de TI de la empresa.
InstructorAdriano Vallim, Perito Forense y Especialista en Delitos Digitales
CertificadoDe participación, con la carga horaria del curso, para todos los participantes

Quiero este curso

Elija cuantos cursos quiera: quedan guardados y llegan marcados en el formulario de inscripción.

Al final, usted sabrá

Lo que cambia en su próximo caso

  • Mapear dónde está cada prueba del caso y cuánto tiempo dura.
  • Orientar al cliente y al área de TI en la primera hora.
  • Exigir bloqueo de escritura, imagen forense, hash y acta de custodia.
  • Indicar lo que deben cubrir el acta notarial de recolección y la producción anticipada de prueba.
  • Elegir el entregable correcto para cada fase del caso.
  • Leer el grado de cada conclusión y reconocer el falso positivo, el vestigio ilusorio y el forjado.
Programa

4 horas, bloque por bloque

Encuentro 1

0:00
La justa causa que deshizo el área de TI 15 min
  • El caso de apertura
  • Lo que TI graba al buscar
  • El guion de los encuentros
0:15
Dónde vive la prueba digital 30 min
  • Dispositivo, cuenta, nube y sistemas
  • Registros de los proveedores
  • Quién la controla y cuánto dura
0:45
Cinco maneras de perder la prueba antes del proceso 30 min
  • El área de TI que examina el original
  • Borrado y backup restaurado por encima
  • Captura del fragmento y reenvío
1:15
Lo que la otra parte va a preguntar 25 min
  • Integridad, origen, autoría y contexto
  • Mensaje impugnado (CPC, art. 422)
  • Hash registrado y hash cotejado
1:40
Preguntas y casos del público 20 min
  • Casos sin identificación
  • Dudas sobre el mapa
  • Tarea para el segundo encuentro

Encuentro 2

0:00
De la primera hora a la imagen forense 40 min
  • Las órdenes del primer día
  • Bloqueo de escritura, imagen forense y hash
  • Acta de custodia y triaje en lote
0:40
Acta notarial de recolección y producción anticipada de prueba 20 min
  • El acta como auditoría de la recolección
  • Lo que el perito manda registrar
  • Producción anticipada (CPC, art. 381)
1:00
Lo que el dictamen afirma y lo que solo infiere 25 min
  • Los cuatro entregables
  • INFERIDO y ESPECULATIVO
  • Falso positivo, vestigio ilusorio y forjado
1:25
Ejercicio: el contrato que cambió después de firmado 20 min
  • Lectura del caso en grupos
  • Mapa de las fuentes y órdenes
  • La pieza técnica que se debe pedir
1:45
Preguntas finales y cierre 15 min
  • Casos de los participantes
  • Recapitulación
  • Próximos cursos de la ruta
Casos en clase

Los casos que entran en la clase

CASO REAL · ANONIMIZADO

La justa causa que la propia investigación interna derribó

El área de TI examinó durante días la computadora de un director apartado del cargo y encontró accesos indebidos. En la demanda laboral, el peritaje mostró que esos accesos ocurrieron después de la entrega a TI. La justa causa fue revertida.

Página del tema →

CASO REAL · ANONIMIZADO

El notebook devuelto en blanco

El notebook de un colaborador bajo sospecha se preservó en secreto antes de apartarlo del cargo. Al devolverlo, el disco estaba borrado por completo. El peritaje demostró el borrado intencional, y la preservación garantizó el contenido.

Página del tema →

CASO REAL · ANONIMIZADO

La prueba forjada que reveló a su propio autor

Para anular una licitación, la empresa que quedó en tercer lugar presentó una prueba digital de fraude. El peritaje demostró que se había producido con el navegador adulterado; los metadatos indicaban quién la creó.

Página del tema →

CASO REAL · ANONIMIZADO

Más de una decena de celulares y un inocente en medio

La conclusión oficial señalaba la participación de una persona. Contrastadas con explicaciones alternativas, las correlaciones eran falsos positivos, y la persona fue absuelta.

Página del tema →

Práctica y material

Para usar al día siguiente

Ejercicio práctico

En grupos, los participantes reciben un ejemplo ilustrativo: el PDF de un contrato habría sido alterado después de firmado. El archivo está en el correo electrónico del director, la negociación en WhatsApp, y el servidor sobrescribe versiones todos los meses. En 12 minutos, cada grupo entrega el mapa de las fuentes, las órdenes del primer día y la pieza técnica que se debe pedir.

Material entregado
  • Lista de verificación de la primera hora: qué hacer y qué evitar con cada fuente.
  • Mapa de las fuentes y del plazo de vida de la prueba: dónde está cada vestigio y cuándo desaparece.
  • Puntos técnicos del acta de recolección y de la producción anticipada: lo que cada una debe registrar.
  • Cuadro de entregables, plazos y grado de conclusión: qué pieza pedir y cómo leer el dictamen.
Dudas sobre el tema
El área de TI ya examinó la computadora. ¿La prueba está perdida?
No necesariamente. La línea de tiempo separa lo que grabó TI de lo que ya estaba allí, y el dictamen declara lo que quedó limitado.
Si calculo el hash del archivo que recibí, ¿la prueba está garantizada?
No. El hash muestra que el archivo no cambió a partir de ese momento, no que sea igual al de origen. La integridad se sostiene con un hash calculado en la recolección.

Normas y decisiones analizadas

CPC, art. 381 (Código Procesal Civil brasileño)  ·  CPC, art. 382  ·  CPC, art. 384  ·  CPC, art. 422, caput, § 1º y § 3º  ·  CPC, art. 429, II  ·  CPC, art. 479  ·  Marco Civil da Internet (Ley 12.965/2014), arts. 13 y 15  ·  CPP, arts. 158-A a 158-F (Código Procesal Penal brasileño)  ·  STJ (Superior Tribunal de Justicia brasileño), Informativo 838, Quinta Sala, juzgado el 10/12/2024, proceso reservado  ·  STJ, nota de prensa del 3/6/2026, Jurisprudência em Teses, edición 281

Consulte también

Método y Cadena de Custodia →   Informática Forense e Investigación Digital →   Antiforense y Evidencia Destruida →   Peritaje Judicial y Extrajudicial →   Ver todos los cursos →

Lleve este curso a su despacho

Grupo abierto o cerrado para el equipo, presencial o en línea. Indique el tamaño del grupo y la fecha prevista: la respuesta llega en hasta 24 h en días hábiles.

Quiero este curso

La prueba técnica que su caso necesita. La autoridad que el juzgado respeta.

Consulta inicial de viabilidad sin costo. Respuesta en hasta 24h en días hábiles.
Solicitar Peritaje