O IP e geolocalização assinatura eletrônica aparecem com frequência em relatórios de contratação

Em contratos bancários, empréstimos digitais, financiamentos, operações realizadas por fintechs e documentos assinados por plataformas eletrônicas, é comum encontrar informações como: IP de origem, cidade, latitude, longitude, data, horário e, em alguns casos, representação da localização em mapa. Para quem não trabalha diretamente com redes e computação forense, o conjunto pode transmitir uma impressão bastante simples: “Esse IP pertence ao cliente e a localização era a residência dele. Portanto, foi ele quem assinou.”

De fato, tecnicamente, essa conclusão é precipitada. Embora IP e geolocalização possam constituir elementos importantes em uma perícia de assinatura eletrônica, eles precisam ser interpretados conforme sua natureza, origem, precisão e contexto. Além disso, eles podem ajudar a correlacionar acontecimentos, sustentar ou enfraquecer uma determinada narrativa, ou contribuir para individualizar uma conexão ou dispositivo. Mas nenhum desses elementos deveria ser automaticamente confundido com identificação humana.

O que um endereço IP realmente identifica?

Primeiramente, um endereço IP é utilizado para comunicação em redes baseadas no protocolo IP. Em outras palavras, de forma simplificada, ele identifica um ponto lógico necessário para que dados sejam encaminhados pela rede. Em uma contratação eletrônica, a plataforma pode registrar o endereço IP utilizado quando determinada requisição chegou ao servidor. Esse dado pode ser extremamente útil.

Mas há uma diferença fundamental entre “essa conexão utilizou o IP X” e “a pessoa João estava pessoalmente operando o equipamento”. A primeira afirmação pode ser tecnicamente demonstrável conforme os registros. A segunda exige outros elementos. Essa distinção deve orientar qualquer perícia séria.

Um IP público pode ser compartilhado

Além disso, a interpretação é ainda mais delicada quando existe Carrier-Grade NAT, conhecido como CGN ou CGNAT. Especificamente, esse tipo de arquitetura permite que diversos assinantes compartilhem endereços IPv4 públicos. Os documentos técnicos da IETF sobre compartilhamento de endereços e CGN explicam justamente que a atribuição pode depender da combinação de endereço IP, porta lógica e referência temporal.

Em outras palavras, registrar apenas o IP (ex: 200.xxx.xxx.xxx) pode não ser suficiente para individualizar qual assinante utilizava determinada tradução naquele instante. A RFC 6269 é particularmente clara ao apontar a importância de endereço IP de origem + porta de origem + timestamp, sobretudo em ambientes nos quais endereços são compartilhados. Isso tem enorme impacto para perícias em contratos eletrônicos.

E a porta lógica?

Frequentemente, em muitos relatórios de assinatura eletrônica aparece apenas o endereço IP. Porém, a porta de origem não é exibida. Apesar disso, isso não significa que o IP seja inútil. Pelo contrário, significa que o alcance probatório precisa ser ajustado. Se houver necessidade de identificar tecnicamente uma conexão em ambiente CGNAT, a ausência da porta lógica pode dificultar ou até impedir determinadas correlações posteriores com o provedor.

Esse problema é conhecido tecnicamente há anos. A documentação da IETF sobre CGN destaca que o compartilhamento de IPv4 torna a atribuição mais complexa e pode exigir registros capazes de correlacionar endereços e portas internas e externas. Portanto, quando um relatório apresenta apenas um IP, a perícia deve perguntar:

• A porta de origem foi registrada?

• O dado ainda existe no backend?

• Qual precisão possui o timestamp?

• Qual era o fuso horário?

• Qual serviço recebeu a conexão?

Essas perguntas são muito mais relevantes do que simplesmente copiar o IP para o laudo.

Timestamp é indispensável

Como endereços e portas podem ser atribuídos dinamicamente, o horário é elemento essencial. Todavia, dizer que um evento ocorreu “às 14h32” ainda pode ser insuficiente.

Logo, é preciso saber:

• 14h32 em qual fuso horário?

• Há segundos? Há milissegundos?

• O servidor utilizava UTC?

• O relatório converteu para horário de Brasília?

• O timestamp representa recebimento da requisição ou criação do evento?

• Existe sincronização confiável do relógio?

A RFC 6269 ressalta expressamente a importância de marcação temporal precisa em cenários de compartilhamento de endereços justamente porque as associações de porta são dinâmicas. Para uma investigação judicial, poucos segundos podem fazer diferença dependendo da arquitetura analisada.

IP residencial não significa presença do titular

Por exemplo, considere um contrato eletrônico realizado a partir de uma conexão residencial. Mesmo que seja possível demonstrar que o endereço IP estava associado naquele momento à internet contratada pelo consumidor, isso não determina automaticamente quem estava utilizando a rede. Uma residência pode possuir:

• telefones, notebooks, smart TVs e tablets;

• dispositivos IoT;

• visitantes e familiares;

• rede Wi-Fi compartilhada.

Portanto, a informação “a contratação partiu da internet residencial do cliente” pode ser um importante elemento de correlação. Mas continua sendo diferente de “o cliente foi pessoalmente quem realizou a contratação”. A perícia deve manter essa distinção.

E em redes corporativas?

Nesse caso, o problema pode ser ainda maior. Isso ocorre porque uma empresa pode utilizar uma única saída de internet para dezenas, centenas ou milhares de dispositivos. Todos podem aparecer externamente com o mesmo endereço IP público. Nesse cenário, logs internos, proxies, firewalls, gateways ou outras fontes podem ser necessários para tentar individualizar determinado equipamento. Por isso, o contexto de rede deve ser considerado antes de atribuir significado ao endereço IP.

IP de rede móvel também exige cautela

De maneira idêntica, conexões realizadas por redes móveis podem utilizar mecanismos de compartilhamento de endereços. Além disso, um dispositivo pode alternar entre Wi-Fi e dados móveis durante uma mesma jornada de uso. Consequentemente, uma contratação iniciada em uma rede pode terminar em outra. Isso significa que alterações de IP durante um fluxo não demonstram automaticamente fraude. Mas também significa que a cronologia dos eventos pode revelar informações úteis. O objetivo da perícia é justamente diferenciar comportamento tecnicamente plausível de inconsistências que merecem investigação.

IP e geolocalização na assinatura eletrônica: de onde veio a coordenada?

A palavra “geolocalização” é frequentemente utilizada como se representasse uma única tecnologia. Não representa. Uma plataforma pode obter localização a partir de:

• GPS e outros sistemas de navegação por satélite;

• redes Wi-Fi próximas;

• informações da rede celular;

• serviços do sistema operacional;

• navegador;

• endereço IP.

Esses mecanismos possuem características diferentes. Por isso, quando um relatório afirma “Latitude: -23.xxxxx / Longitude: -46.xxxxx”, a primeira pergunta deveria ser: qual foi a fonte dessa coordenada? Sem essa informação, é difícil avaliar sua precisão e significado.

GeoIP não é GPS

Inegavelmente, essa diferença merece atenção especial. Isso porque os serviços de GeoIP tentam estimar a localização associada a um endereço IP. Dependendo do banco utilizado, podem estimar país, estado, cidade ou região relacionada à infraestrutura de rede. Na verdade, isso é completamente diferente de uma coordenada obtida pelos serviços de localização de um smartphone. Portanto, se um relatório escreve “geolocalização” mas, na realidade, apenas converteu o IP em uma cidade, não é tecnicamente correto interpretar o dado como se o GPS do aparelho tivesse informado aquela posição. Essa distinção pode mudar significativamente a análise.

Uma coordenada exata também não identifica necessariamente uma pessoa

Mesmo quando a plataforma realmente obtém coordenadas do dispositivo, ainda existe uma diferença entre localização do aparelho e identidade da pessoa que operava o aparelho. Um telefone pode ser emprestado. Existe a chance de ter sido furtado. Terceiros podem estar operando o equipamento. O aparelho também costuma permanecer em determinado local sem que seu titular esteja junto.

É por isso que geolocalização ganha mais força quando correlacionada com outros fatores: biometria facial, OTP, login, dispositivo conhecido, histórico de uso, documentos e sessão autenticada. Novamente, a robustez vem da convergência.

Qual era a precisão da localização?

Sistemas móveis podem produzir estimativas de localização acompanhadas de informação de precisão. Sem dúvida, essa informação pode ser fundamental. Isso ocorre porque uma coordenada com margem de poucos metros tem significado diferente de uma estimativa com centenas ou milhares de metros de incerteza.Se o relatório apresenta apenas latitude e longitude, mas não informa precisão, a interface pode transmitir um grau de certeza maior do que aquele que existia no dado original. Um ponto desenhado exatamente sobre uma residência em um mapa é visualmente convincente, mas a aparência do mapa não substitui a análise da origem e precisão da coordenada.

A geolocalização foi capturada quando?

Outro ponto frequentemente ignorado. Imagine que o fluxo tenha a seguinte sequência:

• 14h02 — início da proposta;

• 14h05 — captura de localização;

• 14h11 — biometria;

• 14h17 — aceite;

• 14h19 — assinatura.

Qual evento a geolocalização representa? Ela demonstra a localização do dispositivo às 14h05, não necessariamente às 14h19. Essa diferença pode ser irrelevante em alguns casos, mas em outros, pode ser central. Por isso, a perícia deve integrar geolocalização à linha do tempo da contratação.

Permissão de localização e aplicativo

Aplicativos móveis dependem de permissões e das regras dos sistemas operacionais para acessar determinadas informações de localização. Isso significa que a arquitetura do aplicativo também importa. O usuário precisava autorizar localização? A aplicação exigia permissão precisa? Podia funcionar com localização aproximada? O evento era obtido somente durante uma etapa? A captura ocorria em primeiro plano ou segundo plano? Esses elementos ajudam a compreender o que o dado efetivamente representa.

Um mapa de IP e geolocalização no relatório não é dado primário

Plataformas frequentemente transformam coordenadas em mapas. Isso melhora muito a leitura para usuários e advogados. Mas o mapa é uma representação. A perícia deveria, sempre que possível, buscar os valores efetivamente registrados e compreender sua fonte. O mesmo vale para campos como: “São Paulo, SP”, “Residência do cliente” ou “Localização confirmada”. Essas expressões podem resultar de processamento posterior. O dado original pode ser uma coordenada, um IP ou outro identificador. É importante separar dado primário de interpretação da interface.

Dados de IP e geolocalização na assinatura eletrônica são melhores combinados?

Podem ser. Se um dispositivo informa uma coordenada compatível com determinada região e a conexão utilizada também está associada tecnicamente à mesma região, existe uma convergência. Mas isso ainda não transforma o conjunto em identificação pessoal absoluta. Pense na análise como um mosaico, onde cada elemento acrescenta informação. Quanto maior a independência e coerência entre os registros, maior pode ser a capacidade de reconstrução. É por isso que o artigo central “Perícia em assinatura eletrônica: como verificar a autenticidade de um contrato digital?” deve ser referência constante: o significado vem do conjunto, não de uma única coluna do relatório.

A biometria pode complementar a análise

Imagine: o IP é compatível com conexão habitualmente utilizada pelo cliente; a coordenada foi capturada em sua residência; a sessão utiliza dispositivo previamente associado; há OTP para telefone cadastrado; uma biometria facial é processada; o contrato é aceito na mesma sequência. Esse conjunto é tecnicamente muito diferente de simplesmente possuir um IP. Por isso, o artigo “Assinatura eletrônica com biometria facial: o que a perícia realmente consegue provar?” deve ser ligado diretamente a esta página.

O problema dos relatórios de IP e geolocalização gerados tardiamente

Outra preocupação é a preservação. Um contrato pode ser discutido anos após sua celebração. Quando o processo começa, a instituição gera um novo relatório da plataforma. Mas quais registros ainda existem? O sistema preservou os dados originais? A porta lógica foi retida? A geolocalização original continua disponível? O relatório atual utiliza a mesma base histórica? Houve migração de sistemas? Essas perguntas são especialmente importantes para bancos e grandes empresas. Governança probatória precisa considerar políticas de retenção antes do litígio.

O que a perícia de IP e geolocalização na assinatura eletrônica pode solicitar?

Dependendo do caso, pode ser útil examinar:

• IP de origem e porta lógica;

• timestamp completo e fuso horário;

• identificador da sessão, dispositivo e user-agent;

• origem da geolocalização, latitude, longitude e precisão;

• registros do aplicativo, logs de autenticação e eventos correlacionados;

• trilha de auditoria.

Nem todos esses registros existirão, e a ausência de um item também não significa fraude. O objetivo é compreender qual nível de reconstrução os vestígios disponíveis permitem.

O que não deve constar em um laudo sobre IP e geolocalização

Um laudo não deveria afirmar simplesmente: “O IP pertence ao autor, portanto ele assinou.” Também deveria evitar: “A geolocalização coincide com a residência, logo a autoria está comprovada.” Essas frases confundem evidência de conexão ou localização com identificação humana. Conclusões periciais robustas precisam explicitar seus limites.

Perícia Judicial e Assistência Técnica em IP e geolocalização

Em uma Perícia Judicial, pode ser necessário avaliar exatamente o alcance técnico desses registros. Na Assistência Técnica Judicial, esse tema é ainda mais importante quando uma das partes apresenta relatório contendo IP e localização como se esses campos resolvessem integralmente a discussão sobre autoria. O assistente técnico pode formular quesitos destinados a esclarecer:

• a fonte da geolocalização;

• se a porta lógica foi preservada;

• o nível de precisão temporal;

• as características da arquitetura de rede envolvida;

• o vínculo lógico entre os eventos e a sessão;

• e quais conclusões efetivamente podem ser extraídas.

Conclusão

IP e geolocalização são evidências potencialmente valiosas em uma contratação eletrônica, mas são elementos de correlação, não equivalentes automáticos de identidade humana. O endereço IP pode indicar a conexão utilizada.

Por sua vez, a geolocalização pode indicar onde determinado dispositivo se encontrava, conforme a tecnologia e precisão disponíveis. De qualquer forma, nenhum desses dados, isoladamente, demonstra necessariamente quem estava diante da tela. Em suma, é a integração com autenticação, dispositivo, biometria, documentos, sessão e cronologia que permite construir uma análise tecnicamente mais sólida.

É a integração com autenticação, dispositivo, biometria, documentos, sessão e cronologia que permite construir uma análise tecnicamente mais sólida. Em processos envolvendo assinatura eletrônica, o cuidado com essas distinções pode ser decisivo para separar uma prova efetivamente robusta de um relatório que apenas possui aparência de precisão.

A Alves Amorim Perícia Digital atua em Perícia Judicial e Assistência Técnica Judicial em controvérsias envolvendo assinaturas eletrônicas, endereços IP, geolocalização, autenticação e demais registros tecnológicos associados a contratos digitais. Precisão técnica para decisões que exigem prova confiável.