Dados de localização, mensagens e registros de atividade podem contribuir para a reconstrução de jornada, presença, deslocamentos, ordens e acontecimentos discutidos em processos trabalhistas. Essas fontes, porém, não reproduzem diretamente o fato jurídico: registram eventos técnicos definidos por dispositivos, redes e aplicações.
O exame pericial deve estabelecer como o dado foi gerado, qual precisão oferece, a quem pode ser atribuído, que período representa e quais explicações alternativas permanecem compatíveis. Integridade técnica, pertinência processual e licitude da obtenção são dimensões relacionadas, mas não equivalentes.
Delimitação do objeto
A investigação deve partir de uma questão específica: presença em local, horário de deslocamento, realização de atividade, emissão de ordem, ciência de mensagem ou uso de aplicação. Pedidos genéricos por “dados de localização” ou “todas as comunicações” não individualizam o fato a demonstrar.
O recorte compreende pessoa, dispositivo, conta, período, faixa horária, área geográfica e tipo de evento. Essa delimitação também condiciona a avaliação de necessidade, proporcionalidade e exposição de informações estranhas à controvérsia.
Localização não é categoria tecnológica única
GPS, redes celulares, Wi-Fi, Bluetooth, endereços IP, aplicativos e sistemas veiculares produzem estimativas de localização por mecanismos diferentes. Cada fonte possui resolução, frequência, disponibilidade e margem de erro próprias.
Uma coordenada calculada pelo aparelho não deve ser equiparada à área de cobertura de uma antena. Da mesma forma, conexão a uma rede Wi-Fi indica relação com determinado ponto de acesso, mas sua interpretação depende de alcance, autenticação e arquitetura da rede.
Dados de GPS
O GPS utiliza sinais de satélites para estimar posição. Precisão pode variar por visibilidade do céu, ambiente construído, interferências, economia de bateria e forma como o aplicativo solicita atualizações. Pontos esparsos não descrevem necessariamente o trajeto entre eles.
O registro pode conter latitude, longitude, precisão estimada, altitude, horário e origem. A ausência de posição em determinado intervalo pode decorrer de indisponibilidade do sensor ou da aplicação, e não de ausência física da pessoa.
Redes celulares e estações rádio-base
Operadoras podem registrar conexões do aparelho com células da rede. Esses dados situam o dispositivo em uma área de cobertura, cuja extensão varia conforme tecnologia, relevo, densidade e carga. Não oferecem, em regra, a mesma precisão de uma coordenada de GPS.
O exame considera identificador da célula, setor, azimute, horário, eventos de rede e mapas técnicos disponíveis. A conexão pode não ocorrer com a antena geograficamente mais próxima, impedindo inferências baseadas apenas em distância linear.
Wi-Fi, Bluetooth e presença por proximidade
Sistemas podem inferir presença pela associação a pontos de acesso, detecção de identificadores ou interação com beacons. A posição reflete cobertura de rádio e regras de registro, não necessariamente localização centimétrica.
Endereços aleatorizados, roaming, permanência da sessão e varreduras passivas afetam a interpretação. É necessário distinguir conexão autenticada, detecção de sinal e simples cadastro prévio de uma rede.
Geolocalização produzida por aplicativos
Aplicativos de entrega, vendas, transporte, manutenção ou gestão de equipes podem registrar coordenadas associadas a eventos operacionais. A posição pode ser capturada continuamente, sob demanda, no início de uma tarefa ou somente quando o usuário interage.
A perícia examina versão, permissões, política de coleta, frequência, armazenamento, possibilidade de edição e vínculo entre evento e usuário. A interface exibida ao usuário pode apresentar trajetos processados que diferem dos registros originais.
Dispositivo, conta e pessoa
A localização normalmente se refere a um aparelho, linha, conta ou credencial. A atribuição a uma pessoa exige examinar posse, uso compartilhado, troca de dispositivo, autenticação e eventos associados.
IMEI, número telefônico, identificador publicitário e conta de aplicação são identificadores diferentes. A correlação entre eles precisa ser demonstrada no período examinado; não decorre apenas da associação cadastral atual.
Presença, atividade e jornada
Estar em determinado local não significa necessariamente trabalhar. A localização pode demonstrar compatibilidade com presença, mas não identifica automaticamente tarefa, subordinação, intensidade ou continuidade da atividade.
O mesmo vale para a ausência: baixa precisão, lacunas, aparelho desligado ou deixado em outro local podem impedir conclusão. A correlação com ponto, acessos, sistemas e comunicações pode ampliar o contexto sem eliminar essas limitações.
Trajetos e deslocamentos
Uma sequência de posições pode indicar movimento, permanência ou rota provável. Algoritmos de mapas frequentemente ajustam pontos a vias existentes, produzindo trajeto inferido. O caminho exibido não deve ser confundido com a série bruta.
Velocidade, intervalos entre pontos, precisão e perdas de sinal interferem na reconstrução. Saltos espaciais podem resultar de erro de posicionamento, e não de deslocamento físico instantâneo.
Comunicações eletrônicas como evidência
E-mails, chats, mensagens e plataformas colaborativas podem documentar conteúdo, participantes e sequência. O exame considera remetente, destinatário, identificadores, horário, encadeamento, anexos, reações, edições e exclusões quando disponíveis.
O conteúdo deve ser interpretado no contexto conversacional. Mensagens fragmentadas ou sem interlocutores anteriores podem alterar o sentido. Uma ordem transmitida não demonstra, isoladamente, seu recebimento, leitura ou execução.
E-mail e cabeçalhos
Cabeçalhos podem registrar servidores, identificadores, rotas, autenticação e horários. A exibição simplificada pelo cliente de e-mail omite grande parte desses elementos. Encaminhamentos e cópias podem gerar novas mensagens com conteúdo visualmente semelhante.
A perícia distingue arquivo nativo, exportação de caixa, mensagem impressa e captura de tela. Cada formato preserva diferentes elementos de verificação.
Aplicativos de mensagens
Mensagens em aplicações móveis podem estar no dispositivo, em backups, em serviços de nuvem ou em exportações. O conteúdo disponível depende de criptografia, retenção, sincronização, conta e versão do aplicativo.
Capturas de tela registram uma apresentação visual localizada, mas podem perder identificadores, metadados, mensagens apagadas e contexto. A análise deve limitar sua conclusão ao material efetivamente preservado.
WhatsApp Web e privacidade
Sessões de WhatsApp Web podem permanecer autenticadas em computadores. A disponibilidade técnica da sessão não equivale a autorização para leitura de conversas privadas. Forma de obtenção e integridade constituem questões separadas.
Em decisão divulgada em julho de 2026, a Primeira Turma do TST considerou ilícitas mensagens privadas acessadas sem autorização durante manutenção de computador. O caso demonstra que conteúdo tecnicamente disponível pode não ser juridicamente utilizável.
Plataformas colaborativas
Teams, Slack, Google Workspace e sistemas equivalentes registram mensagens, reuniões, arquivos, tarefas e auditoria. Eventos podem ser gerados por integrações, bots e automações, além de ações humanas.
Políticas de retenção, eDiscovery nativo, versões e perfis administrativos afetam a extração. Relatórios de conformidade devem ser interpretados segundo a licença, configuração e período da organização.
Logs de autenticação e VPN
Logs podem registrar sucesso, falha, endereço IP, dispositivo, método de autenticação e duração da sessão. Uma autenticação comprova evento aceito pelo sistema, mas não atividade contínua durante todo o intervalo.
VPN pode permanecer conectada, reconectar automaticamente ou ser compartilhada por infraestrutura. A correlação com aplicações e ações específicas é tecnicamente diferente da simples presença da sessão.
Registros de atividade em aplicações
ERP, CRM, sistemas jurídicos, manutenção e produção registram criação, consulta, aprovação ou alteração de objetos. O significado depende da regra de negócio e da forma de atribuição do usuário.
Processamentos em lote, perfis genéricos, delegações e interfaces automáticas podem gerar eventos sem ação direta da pessoa indicada. A perícia examina arquitetura e logs antes de atribuir autoria.
Controle de acesso físico e CFTV
Catracas, crachás, biometria e portarias registram passagem por pontos monitorados. Eles não documentam necessariamente permanência total, especialmente quando saídas ou rotas alternativas não são registradas.
CFTV pode contextualizar identidade, movimento e atividade, observados ângulo, resolução, frequência de quadros e sincronização. Imagens exportadas devem ser relacionadas ao sistema e ao período de origem.
Metadados e registros derivados
Metadados descrevem propriedades e eventos relacionados ao conteúdo. Exportações, encaminhamentos, conversões e capturas podem alterar ou suprimir esses elementos.
Um relatório derivado pode conter cálculos, arredondamentos ou filtros. A perícia identifica o que veio da fonte e o que foi produzido durante o processamento.
Integridade e cadeia de custódia
Integridade registra a estabilidade do conteúdo entre aquisição e exame. Hashes, manifestos, controles de versão e logs podem demonstrar preservação. Eles não comprovam, isoladamente, veracidade ou completude.
A cadeia de custódia documenta origem, posse, transferências, acessos e transformações. Lacunas podem reduzir a confiança ou limitar determinadas conclusões, sem produzir automaticamente juízo jurídico sobre admissibilidade.
Sincronização temporal
Geolocalização, e-mail, chat, VPN, acesso e CFTV podem usar relógios e fusos diferentes. Dispositivos móveis podem ajustar horário pela rede, enquanto aplicações armazenam UTC e interfaces convertem para hora local.
A linha do tempo pericial registra fonte temporal, precisão e ajustes. A ordem exibida em relatórios não deve ser presumida como sequência física exata.
Correlação entre fontes
Fontes independentes podem convergir: localização compatível, acesso físico, login e evento de aplicação próximos no tempo. Convergência aumenta suporte, mas não elimina possíveis explicações alternativas.
A correlação deve explicitar chaves, tolerâncias espaciais e temporais e eventos ausentes. Proximidade não equivale a identidade causal.
Necessidade e proporcionalidade
Dados de localização e comunicações podem revelar hábitos, relações, saúde, religião e vida privada. A pertinência deve ser examinada em relação ao fato controvertido, ao período e à possibilidade de atingir a finalidade com menor exposição.
Em 2024 e 2025, decisões divulgadas pelo TST admitiram geolocalização em controvérsias de jornada quando limitada aos horários alegados, com sigilo. Houve, porém, votos vencidos defendendo subsidiariedade e meios menos invasivos. Esses julgados são decisões de casos concretos, não uma autorização geral de coleta.
LGPD e exercício regular de direitos
A LGPD prevê tratamento para exercício regular de direitos em processo judicial. Essa base legal não elimina princípios como finalidade, adequação, necessidade, segurança e responsabilização.
Dados sensíveis e informações de terceiros exigem atenção adicional. A forma de apresentação pode preservar o resultado pericial sem reproduzir conteúdo privado irrelevante.
Sigilo e minimização
Minimização restringe pessoas, horários, datas, áreas, campos e conteúdo ao necessário para a questão. O sigilo limita acesso e divulgação durante o processo.
Esses conceitos também afetam o método: relatórios podem apresentar eventos relevantes e estatísticas sem revelar trajetos ou conversas fora do escopo. A escolha final sobre acesso e segredo de justiça compete ao juízo.
Integridade não corrige ilicitude
Uma mensagem pode ser autêntica e íntegra, mas ter sido obtida de forma ilícita. Inversamente, uma prova licitamente requerida pode permanecer tecnicamente inconclusiva por falta de precisão ou vínculo com a pessoa.
O laudo deve separar origem e confiabilidade técnica das questões jurídicas sobre licitude e admissibilidade. A primeira é examinável pelo perito; as últimas são decididas pelo órgão julgador.
Hipóteses alternativas
Dispositivo compartilhado, sessão persistente, conta delegada, automação, erro de localização, atraso de rede e extração incompleta podem produzir padrões semelhantes à atividade pessoal.
Cada hipótese deve ser confrontada com os vestígios disponíveis. A ausência de explicação definitiva não autoriza escolher automaticamente a narrativa mais conveniente.
Limites da conclusão pericial
A perícia pode indicar compatibilidade de presença, provável sequência, autoria técnica sustentada, integridade ou limitações da fonte. Não deve converter localização em jornada, mensagem em ordem executada ou login em trabalho contínuo sem demonstração adicional.
Admissibilidade, distribuição do ônus da prova, subordinação e efeitos jurídicos permanecem submetidos ao juízo. A precisão do sistema não substitui a interpretação jurídica do fato.
Estrutura da conclusão
A conclusão identifica questão, fonte, pessoa ou dispositivo, período, método de aquisição, precisão, integridade, correlações, hipóteses alternativas e limitações. Dados observados e inferências devem aparecer separadamente.
Quando não for possível vincular dispositivo à pessoa, sincronizar sistemas ou determinar a precisão, a indeterminação constitui resultado técnico legítimo.
Síntese
Geolocalização, comunicações e registros de atividade podem ampliar a compreensão de fatos trabalhistas, mas não fornecem respostas automáticas. Seu valor depende da tecnologia, da proveniência, da integridade, do vínculo com a pessoa, do contexto e do recorte processual.
O exame tecnicamente defensável preserva as diferenças entre disponibilidade, autenticidade, licitude, pertinência e força probatória. Essa separação protege a consistência da perícia e os limites da decisão jurídica.