Com provas digitais, mostrar que o arquivo não mudou desde que você o recebeu importa tanto quanto o conteúdo. Registrar sem lacunas quando e de quem você o recebeu, como guardou e com o que analisou se chama cadeia de custódia.
Um hash é uma sequência curta calculada a partir do conteúdo do arquivo; se um único caractere mudar, o valor fica totalmente diferente. Anote o hash SHA-256 assim que receber um arquivo, e qualquer pessoa poderá conferir depois que o arquivo entregue é o recebido. Todo relatório do Origma inclui o hash SHA-256 do arquivo analisado.
Guarde o original intacto e somente para leitura, e analise uma cópia. Anote quando, de quem e por qual caminho você o recebeu — essa é a sua cadeia de custódia. Lembre que uma cópia recebida de novo por mensagem tem um hash diferente do original e não pode ser tratada como o mesmo arquivo.
Um relatório do Origma registra a hora da análise e as versões do motor e da base de assinaturas. Processar o mesmo arquivo com as mesmas versões dá o mesmo resultado, então a outra parte ou um terceiro pode conferir a análise. Exportar em PDF assinado mostra ainda se o próprio relatório mudou depois.
Entregue como um único pacote o arquivo original, o registro do hash, uma anotação sobre como o recebeu e o relatório do Origma (PDF assinado). Os resultados do Origma são avaliações probabilísticas, não laudos periciais oficiais nem prova jurídica — converse com um advogado sobre a apresentação e o peso, e acrescente uma perícia oficial se necessário.
Este texto é orientação geral, não aconselhamento jurídico. Um resultado de análise é uma avaliação probabilística, não uma prova.