Evidência digital que vale alguma coisa

O problema da captura de ecrã

Uma captura de ecrã é uma afirmação, não uma prova. Afirma que, em determinado momento, determinado conteúdo apareceu num ecrã — mas não demonstra quando, não demonstra onde, não demonstra a quem, e não demonstra o que acontecia por trás do que se via. Para conversa interna chega; para um destinatário com dever de ceticismo — a equipa de revisão de uma plataforma, uma rede de afiliação a decidir expulsar quem lhe dá receita, um tribunal — é o início de uma investigação, não o fim.

Pior: no sequestro de marca, o conteúdo visível é precisamente a parte desenhada para enganar. O anúncio de ad hijacking parece perfeitamente legítimo — é essa a técnica. A captura mostra um anúncio impecável da marca; o abuso está na cadeia de redirecionamentos que nenhuma captura mostra. Documentar este tipo de abuso com capturas de ecrã é fotografar a fachada para provar o que se passa na cave.

O que um destinatário de queixa avalia

Quem recebe queixas em volume — plataformas, redes, registrars — tria com três perguntas, por esta ordem:

Consigo reproduzir ou verificar isto? Uma alegação com pesquisa exata, geografia, dispositivo, data e hora dá ao revisor um caminho de verificação. «Vi este anúncio ontem» não dá.
Isto viola uma regra concreta minha? A queixa forte cita a política específica e faz corresponder cada elemento de prova a cada requisito dela. A queixa fraca descreve indignação.
Isto é um padrão ou um acaso? Uma deteção pode ser um erro de configuração; nove deteções em três semanas, sempre nas mesmas janelas horárias, são uma conduta. Volume organizado muda a classificação — e a prioridade.

As sete propriedades de um registo com valor

Datado no momento, não de memória. Registo com data e hora capturadas no ato da observação — não reconstituídas depois.
Contextualizado. Que pesquisa, que geografia, que dispositivo, que idioma. O mesmo anúncio pode existir para Lisboa em mobile e não existir para o revisor da plataforma em desktop noutro país — sem contexto, a verificação falha e a queixa morre.
Completo por baixo da superfície. A cadeia de redirecionamentos, o URL final, os parâmetros — o que o clique fazia, não só o que o anúncio mostrava.
Íntegro. Guardado de forma a poder afirmar-se que não foi alterado desde a captura: originais preservados, exportações com resumo criptográfico quando o destino do dossiê o justifica.
Sistemático. Recolhas em janelas regulares, com método documentado e igual para todas — porque é a regularidade que transforma observações numa série, e a série num padrão.
Reprodutível por terceiro. O método descrito com detalhe suficiente para outra pessoa repetir a recolha e chegar ao mesmo tipo de resultado. É o teste que separa medição de anedota.
Proporcional ao destino. A queixa de plataforma não precisa do rigor de um processo judicial; o processo judicial não se contenta com o da queixa. Saber para onde vai o dossiê antes de o montar evita tanto o excesso como a insuficiência.

Erros que destroem dossiês

Capturar da conta pessoal, com sessões abertas — o que viu pode ter sido personalizado para si, e o registo nasce contaminado.
Clicar sem registar a cadeia — o clique gasta-se, o anúncio pode desaparecer, e ficou-se com uma visita ao destino e nenhuma prova do caminho.
Guardar «o link» em vez do registo completo — links de anúncios expiram; o que não foi capturado no momento não existe.
Esperar pelo caso perfeito — dossiês fortes acumulam-se deteção a deteção. Quem começa a registar no dia em que decide queixar-se chega sempre tarde.
Misturar factos e conclusões — o registo diz «anúncio com o domínio X visível e destino Y»; a classificação («isto é ilegal») é análise, vem depois, e assinada por quem a faz. Misturá-las enfraquece as duas.

O princípio por trás de tudo

Evidência boa é a que foi recolhida antes de ser precisa, com método pensado antes do caso. É uma disciplina, não um gesto — e é exatamente por ser uma disciplina que faz sentido existir como serviço. Quando a BH ADS regista cada deteção com captura, cadeia, contexto e hora, não está a ser meticulosa por vaidade: está a garantir que, no dia em que precisar de agir, o dossiê já existe. A alternativa — começar a recolher quando o problema explode — entrega sempre o mesmo resultado: uma pasta de capturas de ecrã, e nenhuma prova.