IP e geolocalização comprovam quem assinou um contrato eletrônico?

Registros de IP e geolocalização assinatura eletrônica aparecem com frequência nestes relatórios.

Em contratos bancários, empréstimos digitais, financiamentos, operações realizadas por fintechs e documentos assinados por plataformas eletrônicas, é comum encontrar informações como:

IP de origem, cidade, latitude, longitude, data, horário e, em alguns casos, representação da localização em mapa.

Para quem não trabalha diretamente com redes e computação forense, o conjunto pode transmitir uma impressão bastante simples: “Esse IP pertence ao cliente e a localização era a residência dele. Portanto, foi ele quem assinou.”

No entanto, tecnicamente, essa conclusão é precipitada. Embora IP e geolocalização possam constituir elementos importantes em uma perícia de assinatura eletrônica, eles precisam ser interpretados conforme sua natureza, origem, precisão e contexto.

Além disso, eles podem ajudar a correlacionar acontecimentos, bem como sustentar ou enfraquecer uma determinada narrativa. Ainda assim, mesmo que possam contribuir para individualizar uma conexão ou dispositivo, nenhum desses elementos deveria ser automaticamente confundido com identificação humana.

O que um endereço IP realmente identifica?

As redes baseadas no protocolo IP utilizam o endereço IP para comunicação. Em outras palavras, de forma simplificada, ele identifica um ponto lógico necessário para que os dados sejam encaminhados pela rede.

Durante uma contratação eletrônica, a plataforma pode registrar o endereço IP utilizado quando determinada requisição chegou ao servidor. Sem dúvida, esse dado pode ser extremamente útil.

Apesar disso, há uma diferença fundamental entre “essa conexão utilizou o IP X” e “a pessoa João estava pessoalmente operando o equipamento”.

A primeira afirmação pode ser tecnicamente demonstrável conforme os registros.

Por outro lado, a segunda exige outros elementos.

Sendo assim, essa distinção deve orientar qualquer perícia séria.

Um IP público pode ser compartilhado

A interpretação é ainda mais delicada quando existe Carrier-Grade NAT, conhecido como CGN ou CGNAT.

Esse tipo de arquitetura permite que diversos assinantes compartilhem endereços IPv4 públicos.

Os documentos técnicos da IETF sobre compartilhamento de endereços e CGN explicam justamente que a atribuição pode depender da combinação de endereço IP, porta lógica e referência temporal.

Em outras palavras, registrar apenas:

IP: 200.xxx.xxx.xxx

pode não ser suficiente para individualizar qual assinante utilizava determinada tradução naquele instante.

A RFC 6269 é particularmente clara ao apontar a importância de endereço IP de origem + porta de origem + timestamp, sobretudo em ambientes nos quais endereços são compartilhados.

Isso tem enorme impacto para perícias em contratos eletrônicos.

E a porta lógica?

Frequentemente, em muitos relatórios de assinatura eletrônica, aparece apenas o endereço IP, enquanto o documento não exibe a porta de origem. Ainda que isso não signifique que o IP seja inútil, significa, por outro lado, que o alcance probatório precisa ser ajustado.

Consequentemente, se houver necessidade de identificar tecnicamente uma conexão em ambiente CGNAT, a ausência da porta lógica pode dificultar ou até impedir determinadas correlações posteriores com o provedor. De fato, esse problema é conhecido tecnicamente há anos.

A documentação da IETF sobre CGN destaca que o compartilhamento de IPv4 torna a atribuição mais complexa e pode exigir registros capazes de correlacionar endereços e portas internas e externas.

Portanto, quando um relatório apresenta apenas um IP, a perícia deve perguntar:

• A porta de origem foi registrada?
• Qual precisão possui o timestamp?
• O dado ainda existe no backend?
• Qual era o fuso horário?
• Qual serviço recebeu a conexão?

Essas perguntas são muito mais relevantes do que simplesmente copiar o IP para o laudo.

Timestamp é indispensável

Como os provedores podem atribuir endereços e portas dinamicamente, o horário é um elemento essencial. No entanto, dizer apenas que um evento ocorreu “às 14h32” ainda pode ser insuficiente.

Sendo assim, é preciso saber:

• 14h32 em qual fuso horário?
• Há segundos?
• Há milissegundos?
• O servidor utilizava UTC?
• O relatório converteu para horário de Brasília?
• O timestamp representa recebimento da requisição ou criação do evento?
• Existe sincronização confiável do relógio?

a RFC 6269

Nesse contexto, a RFC 6269 ressalta expressamente a importância de uma marcação temporal precisa em cenários de compartilhamento de endereços, justamente porque as associações de porta são dinâmicas.

Afinal, para uma investigação judicial, poucos segundos podem fazer diferença, dependendo da arquitetura analisada.

IP residencial não significa presença do titular

Por exemplo, considere um contrato eletrônico realizado a partir de uma conexão residencial.

Mesmo que seja possível demonstrar que o endereço IP estava associado naquele momento à internet contratada pelo consumidor, isso não determina automaticamente quem estava utilizando a rede.

Afinal, uma residência pode possuir:

• telefones;
• notebooks;
• smart TVs;
• tablets;
• dispositivos IoT;
• visitantes;
• familiares;
• rede Wi-Fi compartilhada.

Portanto, a informação:

“a contratação partiu da internet residencial do cliente”

pode ser um importante elemento de correlação.

Mas continua sendo diferente de:

“o cliente foi pessoalmente quem realizou a contratação”.

A perícia deve manter essa distinção.

E em redes corporativas?

Nesses casos, o problema pode ser ainda maior. Isso ocorre porque uma empresa pode utilizar uma única saída de internet para dezenas, centenas ou milhares de dispositivos.

Consequentemente, todos podem aparecer externamente com o mesmo endereço IP público.

Nesse cenário, logs internos, proxies, firewalls, gateways ou outras fontes podem ser necessários para tentar individualizar determinado equipamento. Por esse motivo, o contexto de rede deve ser considerado antes de atribuir significado ao endereço IP.

IP de rede móvel também exige cautela

Conexões realizadas por redes móveis podem utilizar mecanismos de compartilhamento de endereços.

Além disso, um dispositivo pode alternar entre Wi-Fi e dados móveis durante uma mesma jornada de uso, o que significa que uma contratação iniciada em uma rede pode terminar em outra.

Dessa forma, alterações de IP durante um fluxo não demonstram automaticamente fraude. Por outro lado, isso também significa que a cronologia dos eventos pode revelar informações úteis.

Em suma, o objetivo da perícia é justamente diferenciar um comportamento tecnicamente plausível de inconsistências que merecem investigação.

IP e geolocalização assinatura eletrônica: de onde veio a coordenada?

A palavra “geolocalização” é frequentemente utilizada como se representasse uma única tecnologia.

Não representa.

Uma plataforma pode obter localização a partir de:

GPS e outros sistemas de navegação por satélite;

redes Wi-Fi próximas;

informações da rede celular;

serviços do sistema operacional;

navegador;

endereço IP.

Esses mecanismos possuem características diferentes.

Por isso, quando um relatório afirma:

Latitude: -23.xxxxx
Longitude: -46.xxxxx

a primeira pergunta deveria ser:

qual foi a fonte dessa coordenada?

Sem essa informação, é difícil avaliar sua precisão e significado.

GeoIP não é GPS

Acima de tudo, essa diferença merece atenção especial. Serviços de GeoIP tentam estimar a localização associada a um endereço IP e, dependendo do banco utilizado, podem estimar país, estado, cidade ou região relacionada à infraestrutura de rede.

Porém, isso é completamente diferente de uma coordenada obtida pelos serviços de localização de um smartphone.

Portanto, se um relatório escreve “geolocalização” mas, na realidade, apenas converteu o IP em uma cidade, não é tecnicamente correto interpretar o dado como se o GPS do aparelho tivesse informado aquela posição.

Em resumo, essa distinção pode mudar significativamente a análise.

Uma coordenada exata também não identifica necessariamente uma pessoa

Mesmo quando a plataforma realmente obtém as coordenadas do dispositivo, ainda existe uma diferença entre a localização do aparelho e a identidade da pessoa que operava o equipamento.

Primeiramente, um telefone pode ser emprestado. Além disso, existe a chance de ter sido furtado, ou seja, terceiros podem estar operando o equipamento.

Igualmente, o aparelho costuma permanecer em determinado local sem que seu titular esteja junto. É por isso que a geolocalização ganha mais força quando correlacionada com outros fatores:

• biometria facial;
• OTP;
• login;
• dispositivo conhecido;
• histórico de uso;
• documentos;
• sessão autenticada.

Em conclusão, novamente, a robustez probatória vem dessa convergência.

Qual era a precisão da localização?

Sistemas móveis podem produzir estimativas de localização acompanhadas de informação de precisão.

Sem dúvida, essa informação pode ser fundamental.

Isso ocorre porque uma coordenada com margem de poucos metros tem um significado diferente de uma estimativa com centenas ou milhares de metros de incerteza. Consequentemente, se o relatório apresenta apenas latitude e longitude, mas não informa a precisão, a interface pode transmitir um grau de certeza maior do que aquele que existia no dado original.

Certamente, um ponto desenhado exatamente sobre uma residência em um mapa é visualmente convincente. Entretanto, a aparência do mapa não substitui a análise atenta da origem e da precisão da coordenada.

A geolocalização foi capturada quando?

Adicionalmente, este é outro ponto frequentemente ignorado. Imagine que o fluxo tenha a seguinte sequência:

• 14h02 — início da proposta;
• 14h05 — captura de localização;
• 14h11 — biometria;
• 14h17 — aceite;
• 14h19 — assinatura.

Qual evento a geolocalização representa?

De modo geral, ela demonstra a localização do dispositivo às 14h05, mas não necessariamente às 14h19. Embora essa diferença possa ser irrelevante em alguns casos, em outros, ela pode ser central. Por isso, a perícia deve sempre integrar a geolocalização à linha do tempo da contratação..

Permissão de localização e aplicativo

Aplicativos móveis dependem de permissões e das regras dos sistemas operacionais para acessar determinadas informações de localização.

Isso significa que a arquitetura do aplicativo também importa.

O usuário precisava autorizar localização?

A aplicação exigia permissão precisa?

Podia funcionar com localização aproximada?

O evento era obtido somente durante uma etapa?

A captura ocorria em primeiro plano ou segundo plano?

Esses elementos ajudam a compreender o que o dado efetivamente representa.

Um mapa no relatório não é dado primário

Plataformas frequentemente transformam coordenadas em mapas.

Isso melhora muito a leitura para usuários e advogados, no entanto, é preciso lembrar que o mapa é apenas uma representação.

A perícia deveria, sempre que possível, buscar os valores efetivamente registrados e compreender sua fonte.

O mesmo vale para campos como:

“São Paulo, SP”

“Residência do cliente”

“Localização confirmada”

Essas expressões podem resultar de processamento posterior.

O dado original pode ser uma coordenada, um IP ou outro identificador.

É importante separar dado primário de interpretação da interface.

Dados de IP e geolocalização na assinatura eletrônica são melhores combinados?

Certamente, eles podem ser. Se um dispositivo informa uma coordenada compatível com determinada região e a conexão utilizada também está associada tecnicamente à mesma região, existe uma convergência.

Ainda assim, isso não transforma o conjunto em uma identificação pessoal absoluta. Portanto, pense na análise como um mosaico, onde cada elemento acrescenta informação.

Dessa forma, quanto maior a independência e a coerência entre os registros, maior pode ser a capacidade de reconstrução. Por conseguinte, o artigo central “Perícia em assinatura eletrônica: como verificar a autenticidade de um contrato digital?” deve ser uma referência constante: As redes baseadas no protocolo IP utilizam o endereço IP para comunicação. Em outras palavras, de forma simplificada, ele identifica um ponto lógico necessário para que os dados sejam encaminhados pela rede., o significado vem do conjunto, e não de uma única coluna do relatório.

A biometria pode complementar a análise

Imagine:

o IP é compatível com conexão habitualmente utilizada pelo cliente;

a coordenada foi capturada em sua residência;

a sessão utiliza dispositivo previamente associado;

há OTP para telefone cadastrado;

uma biometria facial é processada;

o contrato é aceito na mesma sequência.

Esse conjunto é tecnicamente muito diferente de simplesmente possuir um IP.

Por isso, o artigo “Assinatura eletrônica com biometria facial: o que a perícia realmente consegue provar?” deve ser ligado diretamente a esta página.

Quais os problemas de relatórios tardios envolvendo IP e geolocalização nas assinatura eletrônica

Outra preocupação é a preservação.

Um contrato pode ser discutido anos após sua celebração.

Quando o processo começa, a instituição gera um novo relatório da plataforma.

Mas quais registros ainda existem?

O sistema preservou os dados originais?

A porta lógica foi retida?

A geolocalização original continua disponível?

O relatório atual utiliza a mesma base histórica?

Houve migração de sistemas?

Essas perguntas são especialmente importantes para bancos e grandes empresas.

Governança probatória precisa considerar políticas de retenção antes do litígio.

O que a perícia solicita sobre IP e geolocalização assinatura eletrônica?

Dependendo do caso, pode ser útil examinar:

• IP de origem;
• porta lógica;
• timestamp completo;
• fuso horário;
• identificador da sessão;
• dispositivo;
• user-agent;
• origem da geolocalização;
• latitude e longitude;
• precisão;
• registros do aplicativo;
• logs de autenticação;
• eventos correlacionados;
• trilha de auditoria.

Nem todos esses registros existirão.

A ausência de um item também não significa fraude.

O objetivo é compreender qual nível de reconstrução os vestígios disponíveis permitem.

IP e geolocalização assinatura eletrônica: o que não deve constar no laudo

Um laudo não deveria afirmar simplesmente:

“O IP pertence ao autor, portanto ele assinou.”

Também deveria evitar:

“A geolocalização coincide com a residência, logo a autoria está comprovada.”

Essas frases confundem evidência de conexão ou localização com identificação humana.

Conclusões periciais robustas precisam explicitar seus limites.

Perícia Judicial e Assistência Técnica em IP e geolocalização assinatura eletrônica

Em uma Perícia Judicial, pode ser necessário avaliar exatamente o alcance técnico desses registros.

Na Assistência Técnica Judicial, esse tema é ainda mais importante quando uma das partes apresenta relatório contendo IP e localização como se esses campos resolvessem integralmente a discussão sobre autoria.

O assistente técnico pode formular quesitos destinados a esclarecer:

• a fonte da geolocalização;
• se a porta lógica foi preservada;
• o nível de precisão temporal;
• as características da arquitetura de rede envolvida;
• o vínculo lógico entre os eventos e a sessão;
• e quais conclusões efetivamente podem ser extraídas.

Conclusão

IP e geolocalização são evidências potencialmente valiosas em uma contratação eletrônica.

Mas são elementos de correlação, não equivalentes automáticos de identidade humana.

O endereço IP pode indicar a conexão utilizada.

A geolocalização pode indicar onde determinado dispositivo se encontrava, conforme a tecnologia e precisão disponíveis.

Nenhum desses dados, isoladamente, demonstra necessariamente quem estava diante da tela.

É a integração com autenticação, dispositivo, biometria, documentos, sessão e cronologia que permite construir uma análise tecnicamente mais sólida.

Em processos envolvendo assinatura eletrônica, o cuidado com essas distinções pode ser decisivo para separar uma prova efetivamente robusta de um relatório que apenas possui aparência de precisão.

A Alves Amorim Perícia Digital atua em Perícia Judicial e Assistência Técnica Judicial em controvérsias envolvendo assinaturas eletrônicas, endereços IP, geolocalização, autenticação e demais registros tecnológicos associados a contratos digitais.

Precisão técnica para decisões que exigem prova confiável.