CONFIDENCIAL PERICIA FORENSE BLOCKCHAIN ANEXO TECNICO

Rastreamento Blockchain e Representacao Eleitoral

Guia operacional para rastreamento de financiamento ilicito via criptomoedas + Minuta de representacao ao TSE + Quesitos periciais

Data
02/03/2026
Analista
Dra. Helena Strategos
Ref. Dossie
INTEIA-DP-2026-003
Anexo
INTEIA-BF-2026-001
1

Visao Geral: Por que Rastrear e Possivel

PONTO CRITICO

Carteiras "nao-KYC" nao sao anonimas — sao pseudonimas. Toda transacao em blockchain e publica e imutavel. O desafio nao e tecnico (rastrear o fluxo), e juridico (obter a identidade no ponto de conversao fiat). Com ordem judicial, a Binance Brasil e obrigada a fornecer dados cadastrais.

CONCEITO-CHAVE

Pseudonimato vs Anonimato em Blockchain

Anonimato = identidade impossivel de descobrir (ex: dinheiro vivo sem serial).
Pseudonimato = identidade escondida atras de um identificador rastreavel (ex: carteira 0x3f...a7b).

Toda transacao em Bitcoin, Ethereum, USDT ou qualquer token na Binance Smart Chain fica gravada permanentemente na blockchain. O fluxo e 100% rastreavel: carteira de origem → carteiras intermediarias → carteira de destino → exchange com KYC → conta bancaria → CPF/CNPJ.

O elo que revela a identidade e o ponto de conversao para reais (off-ramp). Toda exchange regulada no Brasil (Binance, Mercado Bitcoin, Foxbit, NovaDAX) exige KYC e responde a ordens judiciais.

2

Fluxo de Rastreamento (Pipeline Forense)

Carteira
nao-KYC
(origem)
Carteiras
intermediarias
(mixing)
Exchange
com KYC
(Binance BR)
Conta bancaria
PIX/TED
(CPF/CNPJ)
Operador
identificado
(Goiania-GO)

Detalhamento de Cada Etapa

  • Etapa 1 — Identificacao de carteiras: A partir dos metadados ja coletados da operacao de bots (pagamentos a servicos de automacao, servidores, SIM cards), identificar os enderecos de carteira envolvidos. Ferramentas: blockchain explorers publicos (Etherscan, BscScan, Blockchain.com).
  • Etapa 2 — Rastreamento on-chain: Seguir o fluxo de tokens entre carteiras. Identificar padroes de mixing/tumbling. Mapear clusters de carteiras controladas pela mesma entidade. Ferramentas: Chainalysis Reactor, CipherTrace Inspector, Elliptic Investigator.
  • Etapa 3 — Identificacao de off-ramp: Localizar o ponto onde cripto foi convertida em reais. Toda exchange regulada no Brasil exige KYC (CPF, selfie, comprovante). O off-ramp e o ponto onde pseudonimato vira identidade.
  • Etapa 4 — Requisicao judicial: Via ordem do TSE, oficiar a exchange (Binance BR / B Fintech CNPJ 34.942.860/0001-46) para fornecer: dados cadastrais, historico de transacoes, logs de acesso, IP de conexao.
  • Etapa 5 — Cruzamento: CPF/CNPJ do off-ramp → registros partidarios → contratos de prestacao de servicos → vinculos societarios com operadores em Goiania.
3

Empresas Brasileiras de Pericia Forense em Blockchain

Apura Cyber Intelligence

CIBERSEGURANCA BLOCKCHAIN FORENSICS INTELIGENCIA

Sede: Sao Paulo, SP | Fundacao: 2012

Maior empresa brasileira de inteligencia cibernetica. Atende PF, MP, tribunais. Possui plataforma proprietaria de rastreamento de criptoativos (BTTng). Experiencia comprovada em investigacoes eleitorais e fraudes financeiras com cripto.

apura.com.br | Contato: contato@apura.com.br

Axur

CIBERSEGURANCA MONITORAMENTO DIGITAL

Sede: Porto Alegre, RS | Fundacao: 2011

Especializada em protecao de marca e monitoramento de ameacas digitais. Rastreamento de operacoes de desinformacao e redes de bots. Atende grandes empresas e governo. Pode complementar a pericia blockchain com analise de redes.

axur.com

Tempest Security Intelligence

CIBERSEGURANCA PERICIA FORENSE RESPOSTA A INCIDENTES

Sede: Recife, PE | Fundacao: 2000 | Grupo: Embraer (desde 2022)

Uma das maiores empresas de ciberseguranca da America Latina. Equipe de forense digital e resposta a incidentes. Atende governo, financeiro e grandes corporacoes. Capacidade de pericia em blockchain e rastreamento de ativos digitais.

tempest.com.br

Kryptus

CRIPTOGRAFIA BLOCKCHAIN DEFESA

Sede: Campinas, SP | Fundacao: 2003

Empresa de criptografia e seguranca da informacao. Fornecedora do governo brasileiro (Forcas Armadas, Serpro). Expertise em criptografia aplicada e analise forense de sistemas criptograficos, incluindo blockchain.

kryptus.com

Perito Judicial Especializado (pessoa fisica)

PERITO JUDICIAL CRIPTOATIVOS

Onde encontrar: Cadastro de peritos do TJDFT, TRF-1 ou TSE

Para acao judicial, o TSE pode nomear perito do cadastro oficial. Peritos em criptoativos estao cadastrados nas varas especializadas. Custo menor que empresa, porem capacidade limitada a analise tecnica (sem monitoramento continuo).

tjdft.jus.br (cadastro de peritos)

RECOMENDACAO HELENA

Apura e a escolha mais robusta: maior experiencia em investigacoes eleitorais + plataforma propria + acesso a bases de inteligencia. Para orcamento, contatar diretamente: contato@apura.com.br mencionando "investigacao eleitoral — rede de bots com financiamento cripto".

4

Minuta de Representacao Eleitoral ao TSE

AVISO IMPORTANTE

Esta minuta e um modelo de referencia para orientar a equipe juridica. Deve ser revisada e adaptada por advogado eleitoral habilitado antes do protocolo. Nomes, datas e numeros devem ser ajustados conforme o caso concreto.

Representacao Eleitoral com Pedido de Medida Cautelar

EXCELENTISSIMO(A) SENHOR(A) MINISTRO(A) PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL

REPRESENTACAO ELEITORAL
(Com pedido de tutela de urgencia)

I — QUALIFICACAO DO REPRESENTANTE

[NOME COMPLETO], [nacionalidade], [estado civil], [profissao], inscrito no CPF sob o no [XXX.XXX.XXX-XX], com domicilio eleitoral em [endereco completo], Distrito Federal, eleitor inscrito na [zona eleitoral], titulo no [numero], por intermedio de seu advogado infra-assinado (procuracao anexa), com escritorio em [endereco], onde recebe intimacoes, vem, respeitosamente, a presenca de Vossa Excelencia, com fundamento nos artigos 57-A e seguintes da Lei 9.504/97, na Resolucao TSE 23.732/2024, no artigo 22 da Lei Complementar 64/90 e no artigo 22 da Lei 12.965/14 (Marco Civil da Internet), propor a presente

REPRESENTACAO ELEITORAL COM PEDIDO DE MEDIDA CAUTELAR

em face de

[REPRESENTADO 1] — [qualificacao]
[REPRESENTADO 2] — [qualificacao]
[PARTIDO POLITICO] — [CNPJ, endereco]

pelos fatos e fundamentos que passa a expor:

II — DOS FATOS

1. O Representante tomou conhecimento, por meio de monitoramento sistematico de redes sociais realizado pela empresa INTEIA - Inteligencia Estrategica (relatorio tecnico em anexo), da existencia de uma rede coordenada de aproximadamente 1.200 (mil e duzentas) contas automatizadas (bots) operando nas plataformas X (Twitter), Instagram, Facebook e TikTok, com o objetivo deliberado de difamar e propagar informacoes falsas sobre [NOME DA VITIMA], [cargo], no Distrito Federal.

2. A referida rede opera em tres eixos narrativos simultaneos: (a) falsas acusacoes de desvio de verba na saude publica; (b) narrativa distorcida sobre indicadores de seguranca; (c) dados manipulados sobre licitacoes publicas. Conforme demonstrado no Relatorio Tecnico INTEIA-DP-2026-003 (doc. anexo), a correlacao estatistica entre a ativacao dos bots e eventos publicos da oposicao e de r = 0.89 (p < 0.01), indicando coordenacao deliberada.

3. O rastreamento tecnico identificou que a operacao e gerenciada por operador baseado em Goiania-GO, com financiamento via transacoes em criptomoedas realizadas por meio da exchange Binance, utilizando carteiras sem verificacao KYC (Know Your Customer). O custo estimado da operacao e de R$50.000 a R$150.000 mensais, valores nao declarados em nenhuma prestacao de contas partidaria.

III — DO DIREITO

4. A conduta descrita viola frontalmente:

Art. 57-A da Lei 9.504/97: A utilizacao de contas automatizadas para disseminar propaganda eleitoral negativa configura propaganda irregular, sujeita a remocao e multa.
Resolucao TSE 23.732/2024: Proibe expressamente o emprego de robos para intermediar contato com eleitor e a simulacao de conversas por chatbots/avatares em contexto eleitoral.
Art. 22 da LC 64/90: O financiamento oculto via criptomoedas nao declaradas configura abuso de poder economico, com potencial de comprometer a lisura do pleito.
Art. 350 do Codigo Eleitoral: A omissao de gastos com operacao digital na prestacao de contas configura falsidade ideologica eleitoral.

IV — DO PEDIDO DE TUTELA DE URGENCIA

5. Presentes os requisitos do art. 300 do CPC (probabilidade do direito + perigo de dano), requer-se em carater de URGENCIA:

a) Preservacao de dados: Que este E. Tribunal determine as plataformas Meta Platforms Inc., X Corp. (Twitter), ByteDance (TikTok) e Google LLC a preservacao, pelo prazo minimo de 180 dias, de todos os registros de conexao, acesso e conteudo das contas identificadas no Relatorio Tecnico anexo, nos termos do art. 13 c/c art. 15 do Marco Civil da Internet (Lei 12.965/14);

b) Quebra de sigilo telematico: Que seja determinada a quebra de sigilo dos registros de conexao e acesso a aplicacoes de internet das contas identificadas, nos termos do art. 22 do Marco Civil da Internet, com fornecimento de dados cadastrais, IPs de acesso, metadados e historico de atividade;

c) Quebra de sigilo financeiro — Binance: Que seja oficiada a B Fintech S.A. (Binance Brasil, CNPJ 34.942.860/0001-46) para fornecer, no prazo de 10 dias: (i) dados cadastrais completos (CPF, nome, endereco, documentos) dos titulares das carteiras identificadas; (ii) historico completo de transacoes (depositos, saques, transferencias P2P); (iii) registros de KYC/AML realizados; (iv) logs de acesso (IP, data, horario, dispositivo); nos termos do art. 1o, par. 4o da LC 105/01;

d) Remocao de conteudo: Que seja determinada a remocao imediata das contas automatizadas identificadas como parte da rede coordenada, nos termos do art. 57-I da Lei 9.504/97;

e) Producao de prova pericial: Que seja deferida a producao de prova pericial em informatica forense e criptoativos, com nomeacao de perito do cadastro deste E. Tribunal ou indicacao de assistente tecnico pelas partes.

V — DOS PEDIDOS FINAIS

6. Ante o exposto, requer-se:

a) O deferimento da tutela de urgencia nos termos do item IV;

b) A citacao dos Representados para responderem a presente representacao;

c) A procedencia da representacao para declarar a pratica de propaganda eleitoral irregular e abuso de poder economico;

d) A aplicacao das sancoes previstas nos arts. 57-I da Lei 9.504/97 e 22 da LC 64/90, incluindo multa e, se comprovado o vinculo, cassacao do registro de candidatura e declaracao de inelegibilidade;

e) A condenacao dos Representados ao pagamento das custas processuais e honorarios advocaticios.

Da-se a causa o valor de R$100.000,00 (cem mil reais).

Termos em que, pede deferimento.

Brasilia/DF, [data].

___________________________________
[NOME DO ADVOGADO]
OAB/DF no [XXXXX]

VI — ROL DE DOCUMENTOS

1. Procuracao ad judicia
2. Relatorio Tecnico INTEIA-DP-2026-003 (Dossie Pericial)
3. Relatorio Tecnico INTEIA-BF-2026-001 (Rastreamento Blockchain)
4. Prints com hash SHA-256 e carimbo temporal
5. Ata notarial de constatacao de conteudo
6. Laudo pericial de analise de coordenacao inautentica
7. Grafos de rede com identificacao de clusters
8. Analise estatistica de correlacao temporal
9. Mapeamento de carteiras de criptomoedas
10. Demais documentos pertinentes

5

Quesitos Periciais para o Perito em Criptoativos

Modelo de quesitos a serem formulados ao perito judicial nomeado para analise forense das transacoes em criptomoedas:

1
As carteiras de criptomoedas identificadas no Relatorio Tecnico INTEIA-BF-2026-001 apresentam padroes de transacao consistentes com financiamento de operacao de bots/automacao em redes sociais?
2
E possivel identificar o endereco de origem dos fundos (primeira carteira na cadeia) e determinar se houve tentativa deliberada de ocultacao via mixing, tumbling ou chain-hopping?
3
Quais exchanges com KYC (Binance, Mercado Bitcoin, ou outras) foram utilizadas como ponto de entrada (on-ramp) ou saida (off-ramp) dos recursos? Identificar enderecos de deposito/saque em cada exchange.
4
Com base nos dados fornecidos pela Binance Brasil (B Fintech S.A.) via oficio judicial, qual e a identidade (CPF/CNPJ, nome, endereco) do(s) titular(es) das contas vinculadas as carteiras rastreadas?
5
Qual e o volume total de recursos transacionados (em reais e em criptomoedas) pelas carteiras identificadas no periodo de [DATA INICIO] a [DATA FIM]?
6
Os IPs de acesso as contas na Binance sao consistentes com a localizacao geografica de Goiania-GO, conforme indicado no Relatorio Tecnico?
7
Ha evidencia de que as mesmas carteiras ou contas em exchanges foram utilizadas em operacoes anteriores (campanhas de 2022, 2024) com padroes similares?
8
Existe vinculo identificavel (compartilhamento de carteira, IP, dispositivo, conta bancaria) entre as contas rastreadas e qualquer pessoa fisica ou juridica vinculada a partidos politicos (PSD, Avante ou outros)?
9
Os recursos foram convertidos para moeda corrente (BRL) via PIX, TED ou saque bancario? Em caso afirmativo, para qual(is) conta(s) bancaria(s)?
10
Os valores transacionados sao compativeis com o custo estimado de uma operacao de ~1.200 contas automatizadas (R$50.000-150.000/mes)?
11
Foram identificadas transacoes para servicos de automacao de redes sociais, compra de contas, aluguel de servidores/VPN, ou aquisicao de SIM cards em lote?
12
O perito pode reconstruir a cadeia completa (diagrama visual) do fluxo de recursos desde a origem ate o destino final, identificando todos os pontos intermediarios?
6

Ferramentas de Blockchain Forensics

Ferramenta Empresa Tipo Uso Principal Acesso
Chainalysis Reactor Chainalysis (EUA) Investigacao Rastreamento visual de fluxos, clusterizacao de carteiras, identificacao de servicos (exchanges, mixers) Licenca ($$$) ou via parceiro/perito
CipherTrace Inspector Mastercard (EUA) Compliance + Investigacao Analise de risco, rastreamento de origens ilicitas, scoring de carteiras Licenca ($$$) ou via parceiro
Elliptic Investigator Elliptic (UK) Investigacao Cobertura multi-blockchain, deteccao de mixing, analise cross-chain Licenca ($$$) ou via parceiro
Crystal Blockchain Crystal (Holanda) Investigacao + Compliance Analise de fluxo, deteccao de entidades, visualizacao de grafos Licenca ($$$)
Etherscan / BscScan Etherscan (publico) Explorer publico Consulta basica de transacoes, saldos, historico — qualquer pessoa pode usar Gratuito
Blockchain.com Explorer Blockchain.com (publico) Explorer publico Bitcoin — consulta de transacoes e saldos Gratuito
Arkham Intelligence Arkham (EUA) Inteligencia on-chain Identificacao de entidades por machine learning, alertas de movimentacao Freemium
NOTA PRATICA

As ferramentas profissionais (Chainalysis, CipherTrace, Elliptic) sao acessadas via empresa de pericia contratada ou perito judicial nomeado que tenha licenca. Nao e necessario que a parte contratante compre licenca propria — o perito ja possui.

7

Cooperacao Judicial com Binance Brasil

DADOS DA ENTIDADE

B Fintech S.A. (Binance Brasil)

  • CNPJ: 34.942.860/0001-46
  • Razao social: B Fintech S.A.
  • Regulacao: Autorizada pelo Banco Central do Brasil (Res. BCB 338/23)
  • Obrigacoes: Responde a ordens judiciais brasileiras; mantem registros KYC/AML; reporta operacoes suspeitas ao COAF
  • Prazo de resposta: 10-15 dias uteis apos notificacao judicial
  • Canal juridico: Departamento juridico da B Fintech — oficio judicial via sistema PJe ou fisico

O que Solicitar no Oficio Judicial a Binance

  1. Dados cadastrais completos dos titulares das contas vinculadas as carteiras [listar enderecos]: nome, CPF/CNPJ, endereco, telefone, email, documentos de identificacao, selfie de verificacao;
  2. Historico completo de transacoes (depositos, saques, transferencias internas, P2P, conversoes) no periodo de [DATA] a [DATA];
  3. Registros de KYC/AML: nivel de verificacao, data de cadastro, status da conta, alertas de compliance;
  4. Logs de acesso: IP de conexao, data/hora, dispositivo, geolocalizacao, fingerprint do navegador;
  5. Dados bancarios vinculados: contas para deposito/saque em reais (PIX, TED), historico de saques fiat;
  6. Transacoes P2P: contraparte em operacoes peer-to-peer, metodo de pagamento, valores.

Fundamentacao Legal para Cooperacao

Art. 22 da Lei 12.965/14 (Marco Civil) — Requisicao judicial de registros de conexao e acesso.

Art. 1o, par. 4o da LC 105/01 — Quebra de sigilo financeiro mediante ordem judicial.

Resolucao BCB 338/23 — Obrigacao de prestadores de servicos de ativos virtuais manterem registros e responderem a autoridades.

Normativo CVM — Exchanges como intermediadoras de ativos virtuais sujeitas a regulacao e cooperacao judicial.

8

Custos Estimados e Prazos

Item Custo Estimado Prazo Responsavel
Empresa de pericia forense (Apura ou similar) R$15.000 — R$50.000 15-30 dias Contratacao direta
Perito judicial em criptoativos R$5.000 — R$20.000 20-40 dias Nomeacao TSE ou indicacao
Ata notarial (cartorio) R$500 — R$2.000 1-3 dias Cartorio de notas
Advogado eleitoral R$10.000 — R$30.000 Continuo Contratacao direta
Cooperacao Binance (via judicial) Zero (ordem judicial) 10-15 dias uteis TSE
Cooperacao plataformas (Meta, X, TikTok) Zero (ordem judicial) 15-30 dias uteis TSE
Hash blockchain (carimbo temporal) R$50 — R$200 Imediato Equipe tecnica
CUSTO TOTAL ESTIMADO

R$30.000 — R$100.000 para investigacao completa (pericia + juridico + cartorio). Valor compativel com a gravidade da operacao identificada (R$50-150k/mes em gastos nao declarados pelo adversario). Retorno: potencial cassacao de candidatura + inelegibilidade por 8 anos.

9

Checklist Operacional

# Acao Prazo Status
1 Contratar advogado eleitoral com experiencia em propaganda digital e criptoativos Imediato PENDENTE
2 Contratar empresa de pericia (Apura recomendada) para coleta forense + rastreamento blockchain D+2 PENDENTE
3 Registrar evidencias em ata notarial — cartorio de notas (prints, hashes, relatorios) D+3 PENDENTE
4 Gerar hash SHA-256 de todas as evidencias + registrar em blockchain publica D+1 PENDENTE
5 Advogado revisa e adapta minuta de representacao (Secao 4 deste documento) D+5 PENDENTE
6 Protocolar representacao no TSE com pedido de tutela de urgencia D+7 PENDENTE
7 Aguardar deferimento da tutela + oficios as plataformas e Binance D+10-15 FUTURO
8 Receber dados da Binance e encaminhar ao perito D+20-30 FUTURO
9 Perito produz laudo com rastreamento completo D+30-45 FUTURO
10 Complementar representacao com dados de atribuicao Nivel 4 (financiador) D+45-60 FUTURO
H
Dra. Helena Strategos
Cientista-Chefe de Inteligencia | INTEIA
IA Avancada

"A carteira pseudonima e como placa de carro clonada — esconde a primeira vista, mas com acesso ao Detran, o dono aparece. O 'Detran' aqui e a Binance respondendo oficio judicial. O caminho nao e hackear a blockchain — e fazer o juiz assinar o oficio. Monte o caso tecnico impecavel, que o Judiciario faz o resto."

IM

Igor Morais Vasconcelos

Pesquisador Responsavel | Presidente INTEIA
igor@inteia.com.br | inteia.com.br