Capítulo 4 — Risco e ética avançados
Mapa da aula
Aula 04 publicada. Mapa, exemplo, EX016.
flowchart TD
N0["4.1 Empregador e imparcialidade"]
N1["4.2 Equidade no caso de ameaça interna"]
N2["4.3 Pressão"]
N3["4.4 Privacidade e proporcionalidade"]
N4["4.5 Ética do pagamento de resgate"]
N5["4.6 Comunicação de achados"]
N6["4.7 Bem-estar"]
N7["Independência da revisão"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX016"]
Desenho lógico
flowchart LR
N0["4.1 Empregador e imparcialidade"]
N1["4.2 Equidade no caso de ameaça interna"]
N2["4.3 Pressão"]
N3["4.4 Privacidade e proporcionalidade"]
N4["4.5 Ética do pagamento de resgate"]
N5["4.6 Comunicação de achados"]
N6["4.7 Bem-estar"]
N7["Independência da revisão"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX016"]
[4.1 Empregador e imparcialidade]
|
v
[4.2 Equidade no caso de ameaça interna]
|
v
[4.3 Pressão]
|
v
[4.4 Privacidade e proporcionalidade]
|
v
[4.5 Ética do pagamento de resgate]
|
v
[4.6 Comunicação de achados]
|
v
[4.7 Bem-estar]
|
v
[Independência da revisão]
|
v
[Exemplo resolvido] --> [Exercício EX016]
Objetivos de aprendizagem
Você vai (1) analisar os riscos éticos em investigações corporativas; (2) lidar com conflitos entre o interesse do empregador e a imparcialidade; (3) garantir a equidade em casos de ameaça interna; (4) decidir sobre obrigações de comunicação.
4.1 Empregador e imparcialidade
A unidade de Marta é paga pela Corvane, mas suas constatações podem chegar a tribunais, reguladores ou à Justiça do Trabalho. A imparcialidade é um dever profissional: relatar o que a evidência mostra, inclusive o que favorece o funcionário. No caso do celular, isso significa que as três mensagens enviadas durante o voo do funcionário são relatadas com o mesmo destaque que as 14 mensagens do vazamento. Um laudo que as omitisse atenderia ao desejo imediato da Corvane de uma resposta clara, mas fracassaria num tribunal. Marta assina os laudos ciente de que a credibilidade da sua unidade depende disso.
4.2 Equidade no caso de ameaça interna
No caso do celular, o funcionário é suspeito, não culpado comprovado. Os peritos também procuram evidências que o inocentem: o celular era compartilhado? Houve mensagens enviadas enquanto o funcionário estava comprovadamente em outro lugar? Casey (2011) enfatiza testar explicações alternativas. Aiyana procura no aparelho sinais de uso compartilhado, como outras contas ou padrões de desbloqueio conhecidos por colegas, e compara os horários das mensagens com os registros de viagem e de acesso. As três mensagens enviadas durante o voo são o resultado: não inocentam o funcionário, mas mostram que a versão simples dos fatos não está completa.
4.3 Pressão
Um gerente sênior pede a Aiyana que "se concentre nas mensagens que provam". Marta intervém: o exame responde por completo à pergunta autorizada, e o laudo inclui as constatações, num sentido ou no outro. O pedido não é incomum; gestores costumam esperar que a perícia confirme uma suspeita. Marta responde por escrito, reafirmando a pergunta autorizada e observando que um exame seletivo enfraqueceria qualquer processo posterior. Aiyana registra o pedido nas notas do caso, de modo que a pressão e a resposta ficam visíveis aos revisores. O pedido do gerente não muda o plano nem o conteúdo do laudo.
4.4 Privacidade e proporcionalidade
Revisar as fotos pessoais do funcionário não é necessário para responder à pergunta do vazamento. A proporcionalidade limita o exame ao necessário. O celular guarda 1.925 fotos na extração do sistema de arquivos, e nenhuma é necessária para estabelecer se números de contas de clientes foram enviados para fora. Revisá-las invadiria a vida privada do funcionário sem servir à pergunta autorizada. Se uma mensagem de chat tivesse anexado a foto de dados de clientes, só esse anexo seria examinado. A decisão de não revisar as fotos é registrada, com seu motivo, nas notas do caso.
4.5 Ética do pagamento de resgate
Os executivos perguntam se devem pagar. Essa decisão cabe à liderança, ao jurídico e, possivelmente, às autoridades policiais; a contribuição pericial é factual. No CF-21, isso significou três perguntas: se os backups estavam íntegros, se a transferência de 18 GB incluía dados de clientes e se existia um decifrador público para esse ransomware. A unidade de Marta apresenta esses fatos com níveis de confiança e deixa a decisão para a liderança e o jurídico. A verificação do decifrador, por exemplo, indica a família do ransomware e as fontes públicas consultadas. Misturar os dois papéis faria a evidência parecer advocacia.
4.6 Comunicação de achados
Se os peritos encontram evidência de um crime grave não relacionado, eles param e buscam orientação jurídica sobre nova autorização e obrigações de comunicação. Na prática, o perito registra o que viu, onde e quando, para de examinar aquele material e informa Marta, que contata o jurídico. A autorização original cobre a pergunta do vazamento, não outros delitos. Continuar sem orientação poderia tornar a nova evidência inadmissível e expor a Corvane a acusações de excesso. O jurídico decide então se é preciso nova autorização e se alguma comunicação às autoridades deve ser feita.
4.7 Bem-estar
Longas horas de incidente degradam o julgamento; Marta impõe rodízios de descanso. Durante o CF-21, a resposta se estendeu das 06:10 por todo o dia e pela semana seguinte. Os peritos trabalham em turnos, com passagens de turno registradas no log do caso, e ninguém assina uma conclusão-chave no fim de um turno longo sem revisão. Peritos cansados leem mal os carimbos de tempo, que é exatamente o tipo de erro que este caso não pode se permitir. Marta também conversa com os peritos depois do incidente, porque a pressão do CF-21 não acabou quando os sistemas voltaram.
Independência da revisão
Para o caso de ameaça interna, Marta pede a um perito que não participou da resposta ao ransomware que revise as constatações do celular, reduzindo o risco de que o cansaço ou as expectativas da equipe moldem a interpretação.
Exemplo resolvido
Os dados do chat mostram 14 mensagens do vazamento, mas os horários de três delas caem num período em que os registros de viagem mostram o funcionário num voo. Aiyana relata essa inconsistência com destaque, apontando a possibilidade de que outra pessoa tivesse acesso ao celular ou de que o aplicativo tivesse enfileirado as mensagens para envio posterior — cada uma exigindo investigação.
Caso sintético. Os dados são inventados.
Erros e limites
A orientação ética não resolve todos os dilemas; leve a questão ao jurídico e às entidades profissionais quando o que está em jogo for alto.
Exercícios
- EX016 — Imparcialidade. Por que a unidade de Marta precisa relatar constatações que favorecem o funcionário? Rubrica: 3 = dever de imparcialidade; as constatações podem chegar a tribunais; 2 = parcial; 1 = opcional; 0 = nada.
- EX017 — Pressão do gerente. Como Marta lidou com "se concentre nas mensagens que provam"? Rubrica: 3 = exame autorizado completo, laudo num sentido ou no outro; 2 = parcial; 1 = obedeceu; 0 = nada.
- EX018 — Inconsistência do voo. Que alternativas explicam mensagens enviadas durante o voo? Rubrica: 3 = outra pessoa com acesso; envio enfileirado pelo aplicativo; 2 = uma; 1 = ignorar; 0 = nada.
- EX019 — Papel no pagamento. Qual é o papel da perícia na decisão sobre o resgate? Rubrica: 3 = contribuição factual: backups, exfiltração, decifradores; a decisão é de outros; 2 = parcial; 1 = decide; 0 = nada.
- EX020 — Proporcionalidade. Aplique a proporcionalidade às fotos pessoais do funcionário. Rubrica: 3 = não revisadas; desnecessárias para a pergunta; 2 = parcial; 1 = revisar todas; 0 = nada.
Síntese
A perícia corporativa permanece imparcial, proporcional e factual sob a pressão do empregador.
Continue estudando — capítulo 04 de 12
← Capítulo 03 (rascunho) · Índice de capítulos do curso · Capítulo 05 (rascunho) →