O documento descreve as diferenças encontradas entre uma base de dados Oracle de desenvolvimento e relatórios financeiros de usuários, sugerindo que a base de desenvolvimento contém dados testes com informações descaracterizadas. Alguns campos como codinome, programa e conta bancária aparecem cifrados na base de desenvolvimento. Lançamentos foram multiplicados por uma constante.

1. LAUDO No
0335/2018 – SETEC/SR/PF/PR
158
Figura 65 – Resultado de consulta direta através de comando SQLna base de dados pelas contas
de usuários.
Vários indícios sugerem que esta base de dados Oracle (na máquina OAS01L) é
uma base de dados para desenvolvimento, ou seja, um ambiente de teste utilizado por
programadores para testar os programas durante a atividade de desenvolvimento de sistemas.
Existem indícios que esta base de dados foi copiada de um banco de dados de produção
(ambiente real utilizado pelos usuários no dia a dia). Contudo, atualmente, não é uma cópia
idêntica à base de produção, pois diversas alterações foram efetuadas na mesma. Possivelmente,
o objetivo de algumas destas alterações foi manter o sigilo, evitando que o desenvolvedor
tivesse acesso a dados reais. A seguir, serão exibidas as divergências que foram detectadas.
Cabe informar que a busca por divergências não foi exaustiva, podendo haver outras diferenças
entre as bases de dados.
Para ilustrar as diferenças que serão descritas a seguir, a Figura 66 (página 159)
exibe dois trechos dos relatórios FDD0094, provenientes de duas fontes distintas. O primeiro
trecho foi obtido a partir do arquivo “FDD0094B61738[1].pdf”, contido na pasta “/Documents
and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/ZBNX4A7U/” da
evidência “Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd”, presente no Disco 05 (Subseção
V.8.1). O segundo trecho foi obtido através da execução do programa
“C:OracleFontesfddFDD0094B.RDF” do ambiente de desenvolvimento em exame.
Comparando os trechos é possível observar que:
- os relatórios apresentam a mesma quantidade de movimentos (6) para a data de
12/01/2011, com identificadores (coluna “Nº”) equivalentes (237031, 244486, 244524, 244665,
247002 e 247056).

2. LAUDO No
0335/2018 – SETEC/SR/PF/PR
159
- a coluna Histórico, no Relatório 1, apresenta o texto “VL. REFERENTE A
SAQUE”, enquanto, no Relatório 2, esta coluna contém o texto “PAGO”.
- o campo Codinome exibido no Relatório 1 apresenta termos compreensíveis,
formado por palavras inteligíveis, como neste exemplo, BELUGA. Já o mesmo campo no
Relatório 2 exibe uma sequência de caracteres ininteligível. Neste exemplo, o valor 25VBQA.
- comparando os valores na coluna Valor entre os dois relatórios, é possível
verificar que são diferentes, sendo os valores no Relatório 2 superiores aos valores
correspondentes no Relatório 1.
Figura 66 – Comparativo entre trechos do relatório FDD0094 de diferentes fontes.
V.9.7. Beneficiário (“Codinome”) cifrado
Efetuando a comparação de vários codinomes através do método demonstrado
na Figura 66, identificou-se que o campo BENE_SIG está cifrado com uma técnica de
substituição de caracteres, conforme exibido na Tabela 64 (página 160). Este campo é a chave
da tabela BENEFICIARIOS e é referenciado em outras tabelas (por exemplo, campo

3. LAUDO No
0335/2018 – SETEC/SR/PF/PR
160
PROG_BENE_SIG na tabela PROGRAMAS). Nos relatórios e telas, este campo normalmente
é exibido associado ao rótulo “Codinome”.
Tabela 64 – Lista de substituição dos caracteres alfanuméricos utilizados para cifrar o campo
‘BENE_SIG’ (codinome).
Tipo de caractere Lista de caracteres
Caractere Original ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789
Cifrado opção 1 12345PQRSTUVWX67890ABCDEFGKYZLMNOHIJ
Cifrado opção 2 A
Observação: o caractere A pode ser tanto substituído por 1, como pode também ser substituído
pelo próprio caractere A.
Deve-se observar que, uma vez que não existe uma relação biunívoca de
conversão, o processo não é totalmente reversível, podendo, em alguns casos, gerar múltiplas
possibilidades. Por exemplo, para BENE_SIG = 25VBQA podemos ter duas decriptações
possíveis: BELUGA e BELUGT. Durante a decifragem, o caractere 2 é substituído por B, o
caractere 5 por E, e assim por diante, para a cadeia BELUG. Contudo, ao se tentar decifrar o
caractere A existem duas possibilidades, pois o caractere A poder ser utilizado na substituição
tanto do caractere T como do próprio caractere A.
V.9.8. Lançamentos de valores multiplicados por constante
Comparando pares de campos correspondentes entre diversos relatórios
financeiros de usuário (Subseção V.8.1, página 122) do tipo FDD0094 e os relatórios
correspondentes gerados no ambiente de desenvolvimento encontrado nas máquinas virtuais,
percebe-se que o valor exibido nestes (máquinas virtuais de desenvolvimento) é correspondente
ao valor exibido naqueles (relatórios financeiros) multiplicado pela constante 1,48765.
Na lógica de recuperação e apresentação de dados do relatório FD0094B.RDF,
verificou-se que não existe nenhum cálculo, sendo apenas uma apresentação dos dados
armazenados em algumas tabelas do banco de dados (MOVIMENTOS e
VALORES_MOVIMENTOS). Ou seja, o referido relatório não efetua nenhum cálculo sobre
os dados armazenados no banco de dados.
Portanto, é razoável supor que a base de dados de desenvolvimento apresenta
valores de campos de movimento (MOVT_VLR e VLRM_MDIN_VLR), que foram gerados
a partir dos valores da base de dados de produção, utilizada para a geração dos relatórios
financeiros de usuário (Subseção V.8.1), multiplicados pela constante 1,48765.

4. LAUDO No
0335/2018 – SETEC/SR/PF/PR
161
Esta comparação foi efetuada para uma amostragem dos registros, onde se
constatou sempre a mesma proporção, sugerindo que a multiplicação pela constante citada foi
aplicada de forma geral, para todos os registros da base.
Este procedimento de ajuste pode ter sido efetuado durante o processo de
importação da base de dados (para o ambiente de desenvolvimento) como algum mecanismo
de descaracterização da base, ou, posteriormente, durante alguma atualização aplicada no
ambiente de desenvolvimento pelos próprios programadores.
V.9.9. Ocultação do nome do “programa”
A maioria dos registros na tabela PROGRAMAS apresenta, no campo
PROG_NOM, valor correspondente ao campo PROG_SEQ concatenado com a constante “N”.
Por exemplo, o registro com PROG_SEQ 1158 apresenta PROG_NOME = '1158N', o programa
com sequencial 14640 apresenta PROG_NOME = '14640N', e assim por diante.
Já nos relatórios financeiros de usuário (Subseção V.8.1, página 122), são
exibidos valores textuais significativos para este campo, como por exemplo "Verba mensal",
"2,00% s/ingressos", "ingresso claim 3,00 mi", "4% s/42.500.000", “Adiantamento - 100%”,
“50% Assinat. + 50% Adiant.” e "2,35% s/34.160.416 s/IGV". A Figura 67 apresenta um
exemplar do relatório FDD0181 que ilustra algumas das descrições citadas.

5. LAUDO No
0335/2018 – SETEC/SR/PF/PR
162
Figura 67 – Trecho do arquivo “Pendrive_01Oracle_Reports_with_pathubiraciLocal
SettingsTemporary Internet FilesContent.IE5KXU3CL6JFDD018565824[1].pdf”.
Desta forma, o campo PROG_NOME da base de dados do ambiente de
desenvolvimento não apresenta nenhum valor que descreva o significado do programa, e não
apresenta qualquer relação com o valor exibido nos relatórios financeiros de usuários
(Subseção V.8.1, página 122). A reconstituição deste campo somente seria possível através da
reconstrução da base por meio de informações extraídas dos relatórios de usuário.
V.9.10.Cifragem de dados de contas bancárias de beneficiários
A Figura 47 (Página 146) ilustra uma consulta em dados da tabela
CONTAS_BANCARIAS. É possível observar, nesta figura, que o campo que apresenta a
descrição da conta bancária não está compreensível. Efetuando uma comparação dos dados
armazenados na tabela CONTAS_BANCARIAS com os dados exibidos em relatórios
financeiros de usuários (Subseção V.8.1, página 122), particularmente com dados de relatório

6. LAUDO No
0335/2018 – SETEC/SR/PF/PR
163
do tipo FDD0270, foi possível determinar que o campo CTBC_DESC está cifrado com uma
técnica de substituição, descrita na Tabela 65.
Tabela 65 – Lista de substituição dos caracteres mais comuns utilizados para cifrar o campo
‘CTBC_DESC’ (descrição da conta bancária)
Tipo de caractere Lista de caracteres
Caractere Original ABCDEFGHIJKLMNOPQRSTUVWXYZ 0123456789:,.
Caractere Cifrado HFLPUNGBVSDTDCPREDANDEDDSAIAKGRFVBTITLGX
É possível observar que a decifragem não pode ser efetuada de forma simples
para todos os caracteres, uma vez que, em alguns casos, um caractere cifrado corresponde a
mais de um caractere original. Por exemplo, o caractere cifrado A pode corresponder tanto aos
caracteres originais S, Z ou ao dígito 0. Por exemplo, a sequência de caracteres
“FUCUNVLVHDSIFHCD” poderia tanto ser revertida para “BENEFICIARY BANK” como
para “4ENEF5CIARY 4ANR”, entre outras opções.
Desta forma, é possível utilizar a Tabela 65 para fazer decodificações baseadas
em raciocínio humano (utilizando o conhecimento sobre quais palavras são esperadas), ou ainda
para comprovar se algum dado não cifrado corresponde ao dado cifrado.
Destaca-se que, como existe ambiguidade nos dígitos, a decifragem baseada em
raciocínio humano também não é suficiente para reverter sequências numéricas, sendo útil
apenas para enumerar possíveis opções de sequências numéricas.
Para ilustrar, apresenta-se, na Tabela 66, sequências de caracteres em texto
cifrado contidas no campo CTB_DESC e as sequências correspondentes em texto claro do
registro da tabela CONTAS_BENEFICIARIO com CONT_SEQ = 8360.
Tabela 66 – Sequências em texto cifrado e texto claro para as linhas do campo ‘CTBC_DESC’
(registro com CONT_SEQ = 8360).
Sequências de caracteres cifrados (linha superior) e em texto claro (linha inferior)
FUCUNVLVHDSIFHCDILITPDFHDPIPPVUDIPHDVUDIBUCNALBI&ILVU
BENEFICIARY BANK : LOMBARD ODIER DARIER HENTSCH & CIE
HPPDUAAILIKKIDDUIPUITHILPDDHNUDVUIRILBIKGAFIRIIGUCUEU
ADDRESS : 11 RUE DE LA CORRATERIE - CH 1204 - GENEVE
HNNUCNVPCIILIPPDVAIFDANVTTPISDCPP
ATTENTION : DORIS BUSTILLO JUNOO
ADVNNILITPLNLBGG
SWIFT : LOCTCHGG
VFHCILILBIIIAITBIAAAAIAVATITVRAIA
IBAN : CH88 0876 0000 0507 9530 0

7. LAUDO No
0335/2018 – SETEC/SR/PF/PR
164
Sequências de caracteres cifrados (linha superior) e em texto claro (linha inferior)
NVCHTIFUCUNVLVHDSILIFUTDGHIBPTPVCGAITNPX
FINAL BENEFICIARY : BELUGA HOLDINGS LTD.
HLLPDCNICDXIVATITVIRAA
ACCOUNT NR. 507 95 300
HPPDUAAILIINDVPUCNILBHDFUDAGIDPHPINPDCGI
ADDRESS : TRIDENT CHAMBERS, ROAD TOWN,
NPDNPTHGIFDVNVALBIEVDGVCIVATHCPA
TORTOLA, BRITISCH VIRGIN ISLANDS
V.9.11.Completude da base
Existem duas tabelas que armazenam dados relativos a movimentos:
MOVIMENTOS e VALORES_MOVIMENTOS. Enquanto a primeira tabela armazena os
valores na moeda da transação, a segunda tabela armazena valores em diversas moedas. Atabela
MOVIMENTOS está mais completa, contendo dados para 7.949 movimentos, sendo o mais
antigo com data de 30-JAN-06. A tabela de VALORES_MOVIMENTOS apresenta apenas um
subconjunto destes movimentos, contendo dados para 3.920 movimentos, sendo o mais antigo
referente à data de 11-MAR-11.
Relatórios como o FDD0094, que utilizam consultas ao banco baseadas na tabela
VALORES_MOVIMENTOS ficam restritos aos dados disponibilizados por esta tabela.
Consultas que se baseiam nos dados disponibilizados pela tabela MOVIMENTOS apresentam
conjuntos mais completos de dados.
V.9.12.Identificação de lançamentos em favor de “Beluga” e “Jaumont”
No quesito “e” formulado pelo juízo, foi solicitado: “[...] a identificação de todos
os lançamentos em favor de ‘Beluga’ e de ‘Jaumont’ [...]”.
Conforme explicado na Subseção V.9.7 (página 159), na base de dados de
desenvolvimento, os codinomes foram cifrados utilizando substituição de caracteres. Desta
forma, BELUGA na sua forma cifrada resulta 25VBQA (ou 25VBQ1) e JAUMONT resulta
T1BW6XA (ou TABW6XA).
Para o valor 25VBQA, correspondente a BELUGA, foram encontrados registros
em 3 tabelas de forma direta e em diversas outras de forma indireta, conforme descrito a seguir.

8. LAUDO No
0335/2018 – SETEC/SR/PF/PR
165
Tabela 67 – Resultado de busca por BELUGA na tabela BENEFICIARIOS.
SQL> SELECT * FROM SISFDD.BENEFICIARIOS WHERE BENE_SIG='25VBQA';
BENE_SIG 25VBQA
BENE_UA_COD OOOO
BENE_NOME
Na tabela BENEFICIARIOS, o campo BENE_SIG (normalmente rotulado como
codinome) é a chave; o campo BENE_NOME supostamente corresponderia ao nome do
beneficiário e o campo BENE_UA_COD faz a ligação com a tabela
UNIDADES_ACOMPANHAMENTO. O campo BENE_NOME encontra-se sem conteúdo.
Tabela 68 – Resultado de busca por BELUGA na tabela CONTAS_BENEFICIARIO.
SQL> SELECT * FROM SISFDD.CONTAS_BENEFICIARIO WHERE
CONT_BENE_SIG='25VBQA';
CONT_BENE_SIG 25VBQA
CONT_BENE_UA_COD OOOO
CONT_SEQ 8360
CONT_DESC
FUCUNVLVHDSIFHCDILITPDFHDPIPPVUDIPHDVUDIBUCNALBI&ILVU
HPPDUAAILIKKIDDUIPUITHILPDDHNUDVUIRILBIKGAFIRIIGUCUEU
HNNUCNVPCIILIPPDVAIFDANVTTPISDCPP
ADVNNILITPLNLBGG
VFHCILILBIIIAITBIAAAAIAVATITVRAIA
NVCHTIFUCUNVLVHDSILIFUTDGHIBPTPVCGAITNPX
HLLPDCNICDXIVATITVIRAA
HPPDUAAILIINDVPUCNILBHDFUDAGIDPHPINPDCGINPDNPTHGIFDVNVALBIEVDGVC
IVATHCPA
CONT_STAT S
CONT_BENE_SIG 25VBQA
CONT_BENE_UA_COD OOOO
CONT_SEQ 8380
CONT_DESC
FHCDILIFCRIRHDVFHAI(ADVAAU)IAXHXGIGUCUEU
ADVNNILIFRRFLBGG
VFHCILILBIVGIAIBIIBKRKIIARAIAGIFIA
FUCUNVLVHDSILISHDDPCNIAUDEVLUAITVDVNUP
HLLPDCNICDXIKIRKIIARA
HPPDUAAIL
CONT_STAT N
Percebe-se que o campo CONT_DESC, o qual deveria conter a descrição da
conta, apresenta conteúdo, à primeira vista, ininteligível. Conforme explicado na Subseção
V.9.10 (página 162), este campo está cifrado nesta base de dados.

9. LAUDO No
0335/2018 – SETEC/SR/PF/PR
166
Tabela 69 – Resultado de busca por BELUGA na tabela PROGRAMAS.
SQL> SELECT * FROM SISFDD.PROGRAMAS WHERE
PROG_BENE_SIG='25VBQA';
PROG_SEQ 14640
PROG_NOME 14640N
PROG_UA_COD OOOO
PROG_BENE_SIG 25VBQA
PROG_PERC 0
PROG_INDI D
PROG_REQT_COD L
Conforme explicado na Subseção V.9.9 (página 161), o campo PROG_NOME
está cifrado no ambiente de desenvolvimento, não sendo possível resgatar o seu conteúdo de
forma direta.
O campo PROG_UA_COD indica que um registro na tabela PROGRAMAS está
ligado a um registro da tabela UNIDADES_ACOMPANHAMENTO, neste caso, a
UNIDADE_ACOMPANHAMENTO com código “OOOO”. A consulta a seguir recupera os
dados existentes neste registro específico.
Tabela 70 – Resultado de busca do registro com chave “OOOO” na tabela
UNIDADES_ACOMPANHAMENTO.
SQL> SELECT * FROM SISFDD.UNIDADES_ACOMPANHAMENTO WHERE
UA_COD='OOOO';
UA_COD OOOO
UA_RESP_SIG HS
UA_DESC DP-ODB
UA_DTCT_SIG
UA_PAIS_SIG BR
UA_LIDE_SIG DP – ODB
Por sua vez, o registro na tabela de UNIDADES_ACOMPANHAMENTO
contem referência a um registro da tabela RESPONSAVEIS, através do valor do campo
UA_RESP_SIG. A consulta abaixo recupera os valores do registro relacionado.
Tabela 71 – Resultado de busca do registro com chave “HS” na tabela RESPONSAVEIS.
SQL> SELECT * FROM SISFDD.RESPONSAVEIS WHERE RESP_SIG='HS';
RESP_SIG HS
RESP_NOME
Pode-se observar que o campo RESP_NOME, o qual supostamente conteria o
nome do responsável, também não está preenchido nesta tabela.

10. LAUDO No
0335/2018 – SETEC/SR/PF/PR
167
O registro na tabela de UNIDADES_ACOMPANHAMENTO também contém
referência a um registro na tabela LIDER_EMPRESARIAL, através do valor do campo
UA_LIDE_SIG. A consulta abaixo recupera os valores do registro relacionado.
Tabela 72 – Resultado de busca do registro com chave “DP - ODB” na tabela
LIDER_EMPRESARIAL.
SQL> SELECT * FROM SISFDD.LIDER_EMPRESARIAL WHERE LIDE_SIG='DP
- ODB';
LIDE_SIG DP - ODB
LIDE_NOME DP ODB - MO
LIDE_PESO 1
Ou seja, o programa com código 14640 diz respeito ao codinome BELUGA.
Este programa está associado ao responsável com sigla ‘HS’, e ao líder empresarial com nome
‘DP ODB – MO’.
Dado que o registro na tabela PROGRAMAS com código 14640 diz respeito ao
codinome BELUGA, foi feita uma busca de registros em outras tabelas que tenham relação com
este código de programa. Na tabela NEGOCIACOES foi encontrado um registro relacionado,
conforme ilustrado a seguir.
Tabela 73 – Resultado de busca de dados relativos ao programa “14640” na tabela
NEGOCIACOES.
SQL> SELECT * FROM SISFDD.NEGOCIACOES WHERE NGOC_PROG_SEQ=14640;
NGOC_PROG_SEQ 14640
NGOC_SEQ 14900
NGOC_MOED_SIG R$
NGOC_DT 21-SEP-10
NGOC_VLR 9660928.53
NGOC_DT_FIM
NGOC_OBS
A tabela de NEGOCIACOES, por sua vez, se relaciona com a tabela de
REQUISICOES. Utilizando o comando SQL abaixo, foram recuperados 5 registros da tabela
REQUISICOES referentes a negociação com código 14900.

11. LAUDO No
0335/2018 – SETEC/SR/PF/PR
168
Tabela 74 – Resultado de busca do registro com chave “14900” na tabela REQUISICOES.
SQL> SELECT * FROM SISFDD.REQUISICOES WHERE REQU_NGOC_SEQ =
14900;
REQU_SEQ 33857
REQU_NUM 10.136
REQU_NGOC_SEQ 14900
REQU_VLR 1538230.1
REQU_STAT T
REQU_DESC PAGAMENTO COMPLEMANTAR
REQU_DT 30-DEC-10
REQU_MOED_SIG R$
REQU_REQT_COD L
REQU_OBS VALOR COMPLEMENTAR (KAISER)
REQU_STAT_ORD A
REQU_SENHA KAISER
REQU_CIDA SSA
REQU_MOVT_ENTRADA
REQU_TRANSF N
REQU_SEQ 35379
REQU_NUM 11.88
REQU_NGOC_SEQ 14900
REQU_VLR 1920157.46
REQU_STAT T
REQU_DESC PAGT. SOLICITADO
REQU_DT 19-MAY-11
REQU_MOED_SIG R$
REQU_REQT_COD L
REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO
DE P.MELO
REQU_STAT_ORD A
REQU_SENHA BELUGAS
REQU_CIDA SP
REQU_MOVT_ENTRADA
REQU_TRANSF N
REQU_SEQ 32725
REQU_NUM 10.126
REQU_NGOC_SEQ 14900
REQU_VLR 29753
REQU_STAT T
REQU_DESC PAGAMENTO VALOR COMP
REQU_DT 29-NOV-10
REQU_MOED_SIG R$
REQU_REQT_COD L
REQU_OBS Entregue em SP
REQU_STAT_ORD A
REQU_SENHA Lugar
REQU_CIDA SP
REQU_MOVT_ENTRADA
REQU_TRANSF N

12. LAUDO No
0335/2018 – SETEC/SR/PF/PR
169
REQU_SEQ 32726
REQU_NUM 10.127
REQU_NGOC_SEQ 14900
REQU_VLR 4468543.56
REQU_STAT T
REQU_DESC PAGAMENTO SOLICITADO
REQU_DT 04-OCT-10
REQU_MOED_SIG R$
REQU_REQT_COD L
REQU_OBS Pagamento efetuado em US$
REQU_STAT_ORD A
REQU_SENHA
REQU_CIDA EXT
REQU_MOVT_ENTRADA
REQU_TRANSF N
REQU_SEQ 37296
REQU_NUM 11.116
REQU_NGOC_SEQ 14900
REQU_VLR 1703887.37
REQU_STAT T
REQU_DESC PAGAMENTO SOLICITADO
REQU_DT 06-SEP-11
REQU_MOED_SIG R$
REQU_REQT_COD L
REQU_OBS 3 VALORES PAGOS POR DAG A
DIVERSAS DESPESAS DE BELUGA
REQU_STAT_ORD A
REQU_SENHA BELUGAS
REQU_CIDA SSA
REQU_MOVT_ENTRADA
REQU_TRANSF N
O registro da tabela PROGRAMAS com código 14640 possui 10 registros
relacionados na tabela de MOVIMENTOS.
A ligação de um REGISTRO da tabela de MOVIMENTOS com a tabela de
PROGRAMAS é efetuada através de ligações envolvendo as tabelas REQUISICOES e
NEGOCIACOES. Cada registro na tabela de MOVIMENTOS está ligado a um registro na
tabela de REQUISICOES (MOVT.MOVT_REQU_SEQ = REQU.REQU_SEQ), ou seja, um
ou mais movimentos são efetuados para atender uma requisição. Cada registro na tabela de
REQUISICOES está, por sua vez, ligado a uma NEGOCIACAO (REQU.REQU_NGOC_SEQ
= NGOC.NGOC_SEQ), ou seja, uma requisição depende da existência de uma negociação,
sendo que pode haver várias requisições para uma negociação, conforme demonstrado na
Tabela 74 (página 168). Por sua vez, cada negociação está ligada a um programa, conforme
exibido na Tabela 73 (página 167).

13. LAUDO No
0335/2018 – SETEC/SR/PF/PR
170
A tabela de MOVIMENTOS também está ligada com a tabela de
CONTAS_BANCARIAS, através do conteúdo do campo MOVT_CTBC_COD. Desta forma,
na consulta a seguir, foi efetuada a ligação entre as duas tabelas (MOVT_CTBC_COD =
CTBC.CTBC_COD), e foram recuperados, na mesma consulta, alguns campos relevantes da
tabela CONTAS_BANCARIAS.
Em função da diferença do valor dos campos de movimento entre o ambiente de
desenvolvimento e os relatórios financeiros de usuários, conforme descrito na Subseção V.9.8
(página 160), foi necessário, nesta consulta, reverter os efeitos da multiplicação pela constante,
dividindo o valor de movimento pela mesma constante (1,48765).
Tabela 75 – Resultado de busca de movimentos e informações relacionadas para BELUGA.
SQL> SELECT
MOVT_NUM,
MOVT_DT,
MOVT_MOED_SIG || ' '|| (MOVT_VLR/1.48765) VALOR_AJUSTADO,
MOVT_OBS,
MOVT_CONT_SEQ,
CTBC_COD,
CTBC_DESC,
REQU_SENHA,
REQU_OBS,
REQU_CIDA
FROM
MOVIMENTOS MOVT,
REQUISICOES REQU,
NEGOCIACOES NGOC,
PROGRAMAS PROG,
CONTAS_BANCARIAS CTBC
WHERE
MOVT.MOVT_REQU_SEQ = REQU.REQU_SEQ
AND REQU.REQU_NGOC_SEQ = NGOC.NGOC_SEQ
AND NGOC.NGOC_PROG_SEQ = PROG.PROG_SEQ
AND MOVT_CTBC_COD = CTBC.CTBC_COD
AND PROG_BENE_SIG = '25VBQA'
ORDER BY MOVT_MOED_SIG, MOVT_DT, MOVT_NUM;
MOVT_NUM 244484
MOVT_DT 04-OCT-10
VALOR_AJUSTADO R$ 1057920
MOVT_CONT_SEQ 8360
MOVT_OBS PAGAMENTO EFETUADO EM US$
CTBC_COD GIGOCORP
CTBC_DESC GIGOLINO - CONST I SUR CORPBANCA PANAMA
REQU_SENHA
REQU_OBS Pagamento efetuado em US$
REQU_CIDA EXT

14. LAUDO No
0335/2018 – SETEC/SR/PF/PR
171
MOVT_NUM 244485
MOVT_DT 14-OCT-10
VALOR_AJUSTADO R$ 1057920
MOVT_CONT_SEQ 8360
MOVT_OBS PAGAMENTO EFETUADO EM US$
CTBC_COD GIGOCORP
CTBC_DESC GIGOLINO - CONST I SUR CORPBANCA PANAMA
REQU_SENHA
REQU_OBS Pagamento efetuado em US$
REQU_CIDA EXT
MOVT_NUM 244487
MOVT_DT 24-NOV-10
VALOR_AJUSTADO R$ 20000
MOVT_CONT_SEQ
MOVT_OBS ENTREGOU A FM NO ESC. ELDORADO
CTBC_COD PAULISTINH
CTBC_DESC PAULISTINHA - REAL
REQU_SENHA Lugar
REQU_OBS Entregue em SP
REQU_CIDA SP
MOVT_NUM 274358
MOVT_DT 30-DEC-10
VALOR_AJUSTADO R$ 1034000
MOVT_CONT_SEQ
MOVT_OBS
CTBC_COD CXSSAR
CTBC_DESC CAIXA LIVRE SALVADOR - REAL
REQU_SENHA KAISER
REQU_OBS VALOR COMPLEMENTAR (KAISER)
REQU_CIDA SSA
MOVT_NUM 244486
MOVT_DT 12-JAN-11
VALOR_AJUSTADO R$ 887920
MOVT_CONT_SEQ
MOVT_OBS PAGAMENTO EFETUADO EM US$
CTBC_COD GIGOCORP
CTBC_DESC GIGOLINO - CONST I SUR CORPBANCA PANAMA
REQU_SENHA
REQU_OBS Pagamento efetuado em US$
REQU_CIDA EXT
MOVT_NUM 287938
MOVT_DT 26-JAN-11
VALOR_AJUSTADO R$ 329208
MOVT_CONT_SEQ
MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO
CTBC_COD KAISER
CTBC_DESC ANÃO DA KAISER - REAIS
REQU_SENHA BELUGAS
REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO
REQU_CIDA SP

15. LAUDO No
0335/2018 – SETEC/SR/PF/PR
172
MOVT_NUM 287939
MOVT_DT 23-MAR-11
VALOR_AJUSTADO R$ 309372
MOVT_CONT_SEQ
MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO
CTBC_COD KAISER
CTBC_DESC ANÃO DA KAISER - REAIS
REQU_SENHA BELUGAS
REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO
REQU_CIDA SP
MOVT_NUM 287940
MOVT_DT 31-MAR-11
VALOR_AJUSTADO R$ 320073
MOVT_CONT_SEQ
MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO
CTBC_COD KAISER
CTBC_DESC ANÃO DA KAISER - REAIS
REQU_SENHA BELUGAS
REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO
REQU_CIDA SP
MOVT_NUM 287941
MOVT_DT 29-APR-11
VALOR_AJUSTADO R$ 332079
MOVT_CONT_SEQ
MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO
CTBC_COD KAISER
CTBC_DESC ANÃO DA KAISER - REAIS
REQU_SENHA BELUGAS
REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO
REQU_CIDA SP
MOVT_NUM 292691
MOVT_DT 06-SEP-11
VALOR_AJUSTADO R$ 1145355
MOVT_CONT_SEQ
MOVT_OBS 3 VALORES PAGOS POR DAG A DIVERSAS DESPESAS
DE BELUGA (344.172,00+367.923,00 + 433.260,00)
CTBC_COD KAISER
CTBC_DESC ANÃO DA KAISER - REAIS
REQU_SENHA BELUGAS
REQU_OBS 3 VALORES PAGOS POR DAG A DIVERSAS DESPESAS
DE BELUGA
REQU_CIDA SSA
Para os valores cifrados do campo de codinome correspondentes ao texto
JAUMONT (BENE_SIG = ‘T1BW6XA’ou ‘TABW6XA’) não foi encontrado nenhum registro
nas tabelas da base de dados de desenvolvimento. Contudo, ao se efetuar a decifragem dos
dados da conta bancária relativa ao registro 8380 da tabela CONTAS_BENEFICIARIO, o qual
está relacionado com BELUGA (BENE_SIG=25VBQA), e utilizando os dados apresentandos

16. LAUDO No
0335/2018 – SETEC/SR/PF/PR
173
na Figura 85 (página 287) como referência, é possível observar que existe compatibilidade para
várias linhas, conforme demonstrado na Tabela 76.
Tabela 76 – Sequências em texto cifrado e texto claro para as linhas do campo ‘CTBC_DESC’
(registro com CONT_SEQ = 8380)
Sequencias de caracteres cifrados (linha superior) e em texto claro (linha inferior)
FHCDILIFCRIRHDVFHAI(ADVAAU)IAXHXGIGUCUEU
BANK : BNP PARIBAS (SUISSE) S.A., GENEVE
ADVNNILIFRRFLBGG
SWIFT : BPPBCHGG
VFHCILILBIVGIAIBIIBKRKIIARAIAGIFIA
IBAN : CH 52 0868 6131 8030 0284 0
FUCUNVLVHDSILISHDDPCNIAUDEVLUAITVDVNUP
BENEFICIARY : JAUMONT SERVICES LIMITED
HLLPDCNICDXIKIRKIIARA
ACCOUNT NR. 1 318 030
HPPDUAAIL
ADDRESS :
V.9.13.Conclusões sobre o ambiente de desenvolvimento do MyWebDay B
Os dados encontrados nas duas máquinas virtuais descritas na Subseção V.9.1
(página 134) e Subseção V.9.2 (página 137) sugerem que as mesmas formam um ambiente de
desenvolvimento, utilizado por programadores para desenvolver e/ou aprimorar um sistema
baseado em Oracle.
O sistema em questão é caracterizado pela sigla FDD. Esta sigla antecede o nome
dos programas de telas, nomes de programas de relatórios e está associada à conta no banco de
dados (SISFDD) que armazena as tabelas.
Este sistema com sigla FDD possui diversas funcionalidades da área
contábil/financeira, incluindo contabilidade e controle de pagamentos, sendo composto por
cerca de 60 tabelas.
Os relatórios gerados por este sistema são compatíveis, em termos de formato e
metadados, com os relatórios financeiros de usuário descritos na Subseção V.8.1, página 122.
Conforme descrito detalhadamente na Subseção V.9.6 (página 157), a base de
dados disponível neste ambiente de desenvolvimento é parcial, quando comparada com o
conteúdo exibido nos relatórios financeiros de usuário descritos na Subseção V.8.1 (página 122).
Foi detectado que alguns dados foram modificados, sendo que, em alguns casos, é possível
reverter aos dados originais. É possível que esta modificação da base de dados tenha sido feita
por questões de sigilo, evitando que os desenvolvedores do sistema tivessem acesso a dados
reais. Apesar disto, respeitando as limitações desta base de dados, é possível utilizar alguns

17. LAUDO No
0335/2018 – SETEC/SR/PF/PR
174
dados existentes para corroborar informações obtidas de outras fontes, como foi o caso de dados
relativos ao codinome BELUGA durante este exame.
As datas de início (startup) e desligamento (shutdown) do banco de dados
sugerem que este ambiente esteve disponível para desenvolvimento entre agosto de 2011 e
novembro de 2014.
O plano de contas armazenado na tabela PLANO_CONTA apresenta a
identificação "PLANO BÁSICO DE OPERAÇÕES ESTRUTURADAS”, conforme ilustrado
na Figura 48 (página 147).
Em função de todos os pontos elencados acima, conclui-se que este ambiente de
desenvolvimento (fontes de programas e base de dados) servia como base para o
desenvolvimento do sistema que está sendo referenciado nos quesitos como “MyWebDay” ou
“MyWebDay B”, entendendo-se serem estes termos utilizados para designar o sistema de
informação que apoiava as atividades contábeis e financeiras da área denominada
“OPERAÇÕES ESTRUTURADAS” da empresa Odebrecht.
Apesar de trata-se de um ambiente de desenvolvimento, o qual naturalmente
requer certa cautela na sua exploração, a referida base de dados apresentou correspondências
significativas em relação a documentos e informações contidas nos relatórios financeiros
examinados no presente laudo pericial, particularmente no que se refere ao codinome BELUGA.
V.10. Arquivos utilizados pelo MPF (Evento 999)
ATabela 77 apresenta a relação de arquivos utilizados pelo MPF no Evento 999.
Nessa tabela são apresentadas miniaturas dos arquivos, se foram localizados no material
examinado (coluna “Arquivo localizado nas mídias”) arquivo com aspecto visual semelhante e
uma breve descrição da relação de seu conteúdo com a presente ação penal.
Tabela 77 – Arquivos utilizados pelo MPF (Evento 999).
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 02
pg. 05
Figura 2
SIM
Manuscrito contendo dados para
pagamento a BELUGA HOLDINGS LTD,
offshore pertencente a Mateus
Baldassarri, antigo proprietário
do terreno localizado à Rua
Haberbeck Brandão 178.

18. LAUDO No
0335/2018 – SETEC/SR/PF/PR
175
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 02
pg. 06
Figura 3
SIM
Email de Tumaine para Giginho e
Gigo, com cópia para Waterloo,
contendo informação a respeito
de valor de US$ 611.515,00 para
BELUGA.
ANEXO 02
pg. 07
Figura 4
SIM
Email de Tumaine para Giginho e
Gigo, com cópia para Waterloo,
que apresenta relação de
programação de diversas
transferências, dentre elas uma
de $637.300,00 destinada a
BELUGA HOLDINGS LTD, com a
observação: "Parcela 2 x 3".
ANEXO 02
pg. 08
Figura 5
SIM
Dados para pagamento a BELUGA
HOLDINGS LTD, offshore
pertencente a Mateus
Baldassarri, antigo proprietário
do terreno localizado à Rua
Haberbeck Brandão 178. Data
13/10/10.
ANEXO 02
pg. 09
Figura 6
SIM
Planilha com aparência de
extrato bancário emitido pela
instituição Credicorp Bank, de
conta pertencente à CONSTRUTORA
INTERNACIONAL DEL SUR, na qual é
possível verificar um registro
de saída de 611.515,00 (moeda
não especificada, possivelmente
US$), em 04/10/2010, para BELUGA
HOLDINGS LTDA.

19. LAUDO No
0335/2018 – SETEC/SR/PF/PR
176
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 02
pg. 10
Figura 7
SIM
Planilha com aparência de
extrato bancário emitido pela
instituição Credicorp Bank, de
conta pertencente à CONSTRUTORA
INTERNACIONAL DEL SUR, na qual é
possível verificar um registro
de saída de 637.300,00 (moeda
não especificada, possivelmente
US$), em 15/10/2010, para BELUGA
HOLDINGS LTDA.
ANEXO 02
pg. 11
Figura 8
NÃO
Ficha cadastral no Credicorp
Bank, onde consta o nome de
OLIVIO RODRIGUES JUNIOR e
CONSTRUTORA INTERNACIONAL DEL
SUR, empresa que teria
transferido recursos à BELUGA
HOLDINGS LTD.
ANEXO 02
pg. 12
Figura 9
SIM
Email de Tumaine para Giginho e
Gigo, com cópia para Waterloo, o
qual apresenta relação de
diversas transferências, dentre
elas uma de $537.575,00
destinada a BELUGA HOLDINGS LTD,
com a observação: "Parcela 3 x
3".
ANEXO 02
pg. 13
Figura
10
SIM
Espécie de ordem de pagamento da
transferência no valor de
US$ 537.575,00 da empresa
INNOVATION RESEARCH para BELUGA
HOLDINGS LTD.

20. LAUDO No
0335/2018 – SETEC/SR/PF/PR
177
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 02
pg. 14
Figura
11
SIM
Email de Tumaine para Gigo, com
cópia para Waterloo, no qual
consta informação de que a
remessa de US$ 537.575,00,
enviada pela INNOVATIONS-M para
a BELUGA HOLDINGS, teria sido
devolvida.
ANEXO 02
pg. 15
Figura
12
SIM
Notificação bancária de
devolução da transferência no
valor de US$ 537.575,00, da
empresa INNOVATION RESEARCH,
para BELUGA HOLDINGS LTD
ANEXO 02
pg. 16
Figura
13
NÃO
Ficha cadastral no MEINL BANK
ANTIGUA, na qual consta o nome
de OLIVIO RODRIGUES JUNIOR e
INNOVATIONS RESEARCH ENG., que
teria transferido recursos à
BELUGA HOLDINGS LTD (tal
transferência teria sido
devolvida).
ANEXO 02
pg. 17
Figura
14
NÃO
Continuação do documento
anterior.

21. LAUDO No
0335/2018 – SETEC/SR/PF/PR
178
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 02
pg. 18
Figura
15
SIM
Dados de pagamento para a
empresa JAUMONT SERVICES
LIMITED, offshore pertencente a
Mateus Baldassarri, antigo
proprietário do terreno
localizado à Rua Haberbeck
Brandão 178. Consta no documento
inscrição manuscrita: "Lovera
R$ 887 / US$".
ANEXO 02
pg. 19
Figura
16
SIM
Email de Tumaine para Giginho e
Gigo, com cópia para Waterloo,
onde é apresentada relação de
diversas transferências, dentre
elas uma de $537.575,00,
destinada a JAUMONT SERVICES
LIMITED.
ANEXO 02
pg. 20
Figura
17
SIM
Planilha com aparência de
extrato bancário emitido pela
instituição Credicorp Bank, de
conta pertencente à CONSTRUTORA
INTERNACIONAL DEL SUR, no qual é
possível verificar uma saída de
537.575 (moeda não especificada,
possivelmente US$), em
12/01/2011, para JAUMONT
SERVICES LIMITED.
ANEXO 02
pg. 21
Figura
18
NÃO
Fragmento da Declaração de
Imposto de Renda de MATEUS
BALDASSARRI, um dos
proprietários anteriores do
imóvel localizado à Rua
Haberbeck Brandão 178. Neste
documento é possível verificar,
na seção destinada à declaração
de bens e direitos, que a pessoa
física citada é proprietária de
quotas da offshore JAUMONT
SERVICES LIMITED.

22. LAUDO No
0335/2018 – SETEC/SR/PF/PR
179
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 02
pg. 22
Figura
19
SIM
Planilha na qual em uma das
linhas é possível visualizar
registro de “ORDEM C.10.2156”,
no valor de R$ 192.000,00
destinada ao codinome PROJ.
INST.
ANEXO 03
pg. 01
SIM
Manuscrito contendo dados de
pagamento para BELUGA HOLDINGS
LTD, offshore pertencente a
Mateus Baldassarri, antigo
proprietário do terreno
localizado à Rua Haberbeck
Brandão 178.
ANEXO 03
pg. 02
SIM
Email de Tumaine para Giginho e
Gigo, com cópia para Waterloo,
que apresenta referência a um
valor de US$ 611.515,00,
destinado à BELUGA.
ANEXO 03
pg. 03
SIM
Email de Tumaine para Giginho e
Gigo, com cópia para Waterloo,
no qual é apresentada relação de
diversas transferências, dentre
elas uma de $637.300,00
destinada à BELUGA HOLDINGS LTD,
com a observação: "Parcela 2 x
3".

23. LAUDO No
0335/2018 – SETEC/SR/PF/PR
180
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 03
pg. 04
SIM
Dados de pagamento para BELUGA
HOLDINGS LTD, offshore
pertencente a Mateus
Baldassarri, antigo proprietário
do terreno localizado à Rua
Haberbeck Brandão 178. Data
13/10/10.
ANEXO 03
pg. 05
SIM
Documento semelhante a um
extrato bancário da empresa
Constructora Internacional del
Sur S.A., no banco CREDICORP
BANK S.A., onde é possível
visualizar transferência de
valores à BELUGA HOLDINGS LTDA.
ANEXO 03
pg. 06
SIM
Documento semelhante a um
extrato bancário da empresa
Constructora Internacional del
Sur S.A., no banco CREDICORP
BANK S.A., onde é possível
visualizar transferência de
valores à BELUGA HOLDINGS LTDA.
ANEXO 03
pg. 07
SIM
Email de Tumaine para Giginho e
Gigo, com cópia para Waterloo,
datado de 30/11/2010, no qual é
apresentada relação de diversas
transferências, dentre elas uma
de $537.575,00, destinada à
BELUGA HOLDINGS LTD, com a
observação: "Parcela 3 x 3".

24. LAUDO No
0335/2018 – SETEC/SR/PF/PR
181
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 03
pg. 08
SIM
Documento semelhante a uma ordem
de pagamento, no valor de
US$ 537.575,00, datada de
29/11/2010. A origem do recurso
seria a empresa INNOVATION
RESEACH ENGINEERING AND
DEVELOPMENT LTDA (Meinl Bank
Antigua) e o destino seria a
BELUGA HOLDINGS LTD. (Lombard
Odier Hentsch and Cie).
ANEXO 03
pg. 09
SIM
Email de Tumaine para Gigo, com
cópia para Waterloo, datado de
02/12/2010, no qual consta
informação de que a remessa de
US$ 537.575, de INNOVATIONS-M
para BELUGA HOLDINGS, seria
devolvida.
ANEXO 03
pg. 10
SIM
Comunicado de devolução de
transferência do recurso que
iria da INNOVATIONS-M para
BELUGA HOLDINGS. Valor:
US$ 537.575,00
ANEXO 03
pg. 11
SIM
Continuação do documento
anterior.

25. LAUDO No
0335/2018 – SETEC/SR/PF/PR
182
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 03
pg. 12
SIM
Documento intitulado:
“INSTRUÇÕES PARA TRANSFERIR
USD”. No documento, a instrução
é para transferir para a empresa
JAUMONT SERVICES LIMITED. Consta
anotação manuscrita "Lovera
R$ 887 / US$"
ANEXO 03
pg. 13
SIM
Email de Tumaine para Giginho e
Gigo, com cópia para Waterloo,
datado de 14/01/2011, no qual
consta relação de diversas
transferências, dentre elas uma
de $537.575,00, destinada a
JAUMONT SERVICES LIMITED.
ANEXO 03
pg. 14
SIM
Documento semelhante a um
extrato bancário da empresa
Constructora Internacional del
Sur S.A., no banco CREDICORP
BANK S.A. É possível visualizar
transferência de valores à
JAUMONT SERVICES LIMITED.
ANEXO 03
pg. 15
SIM
Documento aparentando ser uma
planilha de controle de
pagamentos denominado “ORDENS -
PROGRAMAÇÃO SEMANAL - SEMANA DE
25 A 29.10.2010”. Em uma das
linhas consta um valor de
R$ 192.000,00, datado de 28/10,
para o codinome 'PROJ. INST.,
obra 'PROJETO INSTITUCIONAL -
SP'. Na mesma linha, há
referência a PAULO MELO.

26. LAUDO No
0335/2018 – SETEC/SR/PF/PR
183
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 04
pg. 03
NÃO
Documento aparentando ser um
formulário de abertura de conta
corrente no CREDICORP BANK, em
nome de CONSTRUCTORA
INTERNACIONAL DEL SUR S.A.
Consta como proprietário OLIVIO
RODRIGUES JUNIOR. Datado de
15/09/2008.
ANEXO 04
pg. 04
NÃO
Continuação do documento
anterior.
ANEXO 04
pg. 05
NÃO
Continuação do documento
anterior.
ANEXO 04
pg. 06
NÃO
Continuação do documento
anterior.

27. LAUDO No
0335/2018 – SETEC/SR/PF/PR
184
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 04
pg. 07
NÃO
Continuação do documento
anterior.
ANEXO 04
pg. 08
NÃO
Formulário oriundo do Credicorp
Bank, denominado “PROFILE OF
DIRECTORS / PERFIL DE DIRECTORES
da CONSTRUCTORA INTERNACIONAL
DEL SUR”, em nome de OLIVIO
RODRIGUES JUNIOR.
ANEXO 04
pg. 09
NÃO
Continuação do documento
anterior.
ANEXO 04
pg. 10
NÃO
Formulário oriundo do Credicorp
Bank, denominado “PROFILE OF
DIRECTORS / PERFIL DE DIRECTORES
da CONSTRUCTORA INTERNACIONAL
DEL SUR”, em nome de LORENA DEL
CARMEN ALVEO.

28. LAUDO No
0335/2018 – SETEC/SR/PF/PR
185
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 04
pg. 11
NÃO
Continuação do documento
anterior.
ANEXO 04
pg. 12
NÃO
Formulário oriundo do Credicorp
Bank, denominado “PROFILE OF
DIRECTORS / PERFIL DE DIRECTORES
da CONSTRUCTORA INTERNACIONAL
DEL SUR”, em nome de “ARQUIMEDES
PÉREZ”.
ANEXO 04
pg. 13
NÃO
Continuação do documento
anterior.
ANEXO 04
pg. 14
NÃO
Formulário oriundo do Credicorp
Bank, denominado “PROFILE OF
DIRECTORS / PERFIL DE DIRECTORES
da CONSTRUCTORA INTERNACIONAL
DEL SUR”, em nome de EDUARDO
BONILLA.

29. LAUDO No
0335/2018 – SETEC/SR/PF/PR
186
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 05
pg. 1
NÃO
Documento aparentando ser um
formulário de abertura de conta
corrente no MEINL BANK ANTIGUA,
em nome de “INNOVATION RESEARCH
ENGINEERING AND DEVELOPMENT
LTD”. Consta como responsável
pela conta OLIVIO RODRIGUES
JUNIOR.
ANEXO 05
pg. 2
NÃO
Documento aparentando ser um
formulário de abertura de conta
corrente no MEINL BANK ANTIGUA,
em nome de “INNOVATION RESEARCH
ENGINEERING AND DEVELOPMENT
LTD”. Consta como segundo
responsável pela conta MARCELO
RODRIGUES e terceiro responsável
TIMOTHY SCOAH LYNN
ANEXO 05
pg. 3
NÃO
Continuação do documento
anterior.
ANEXO 05
pg. 4
NÃO
Continuação do documento
anterior.

30. LAUDO No
0335/2018 – SETEC/SR/PF/PR
187
Ref. Miniatura
Arquivo localizado
nas mídias
Relação com a presente ação penal
ANEXO 05
pg. 5
NÃO
Continuação do documento
anterior.
ANEXO 05
pg. 6
NÃO
Continuação do documento
anterior.
ANEXO 05
pg. 7
NÃO
Continuação do documento
anterior.
ANEXO 05
pg. 8
NÃO
Continuação do documento
anterior.
A localização detalhada desses arquivos é apresentada na Tabela 78. Ressalta-se
que, em alguns casos, foram encontradas diversas cópias do mesmo arquivo. A pesquisa foi
baseada em semelhança visual e também na pesquisa por termos presentes nos documentos.

31. LAUDO No
0335/2018 – SETEC/SR/PF/PR
188
Tabela 78 – Localização dos arquivos utilizados pelo MPF (Evento 999).
Ref. Localização do arquivo
ANEXO 02 pg. 05
Figura 2
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application
Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Pagamento Paulo Melo/PauloMelo x MO
210910.pdf
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application
Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Pagamento Paulo Melo/PauloMelo x MO
210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000359.eml>>PauloMelo
x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000314.eml>>PauloMelo
x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs00000359.eml>>PauloMelo x MO
210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs00000314.eml>>PauloMelo x MO
210910.pdf
/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-
F2AEB7220BF7}/Sys/w01815/PauloMelo x MO 210910.pdf
/Disco_03-00039862-DC3-DC3-
flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX
/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
/Disco_03-00039862-DC3-DC3-
flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX
/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf

32. LAUDO No
0335/2018 – SETEC/SR/PF/PR
189
Ref. Localização do arquivo
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_01-d_usersw01815PauloMelo x MO 210910.pdf
Disco_02-00039863d_usersw01815PauloMelo x MO 210910.pdf
Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO
210910.pdf
Disco_02-00039867ftFOLDERSWaterloow01815PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO
210910.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpFOLDERSWaterloow01815PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpMy Docsw01815PauloMelo x MO 210910.pdf
Disco_02-00039867ftPastas diversosw01815PauloMelo x MO 210910.pdf
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved-
623545856.eml>>PauloMelo x MO 210910.pdf
ANEXO 02 pg. 06
Figura 3
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
/Disco_03-00039862-DC3-DC3-
flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX
/#msgs/0000032f.eml
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs0000032f.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs0000032f.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs0000032f.eml
Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs0000032f.eml
Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs0000032f.eml

33. LAUDO No
0335/2018 – SETEC/SR/PF/PR
190
Ref. Localização do arquivo
Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs0000032f.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs0000032f.eml
Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs0000032f.eml
ANEXO 02 pg. 07
Figura 4
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d0b.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d0b.eml
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d0b.eml
ANEXO 02 pg. 08
Figura 5
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application
Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/444-2010 Gigo .doc
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application
Data/Microsoft/Outlook/Outlwaterloo@drousys.com-00000002.pst>>Início de Pastas Particulares/Caixa de entrada/Remessas/444-2010
Gigo .doc
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application
Data/Microsoft/Outlook/Outlgigo@drousys.com-00000002.pst>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/444-2010
Gigo .doc
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc

34. LAUDO No
0335/2018 – SETEC/SR/PF/PR
191
Ref. Localização do arquivo
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
Disco_02-
00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
Disco_02-
00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
ANEXO 02 pg. 09
Figura 6,
ANEXO 02 pg. 10
Figura 7, ANEXO
02 pg. 20 Figura
17, ANEXO 03 pg.
05, ANEXO 03 pg.
06, ANEXO 03,
pg. 14
/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-
F2AEB7220BF7}/Sys/c12188/Caso Credicorp/extr constr.pdf
Disco_01-d_usersusuario7TUSHIOc12188Caso Credicorpextr constr.pdf
Disco_01-d_usersc12188Caso Credicorpextr constr.pdf
Disco_02-00039863d_usersusuario7TUSHIOc12188Caso Credicorpextr constr.pdf
Disco_02-00039863d_usersc12188Caso Credicorpextr constr.pdf
Disco_02-00039867ftFOLDERSTushioc12188Caso Credicorpextr constr.pdf
Disco_02-00039867ftftpFOLDERSTushioc12188Caso Credicorpextr constr.pdf
Disco_02-00039867ftftpMy Docsusuario7TUSHIOc12188Caso Credicorpextr constr.pdf
Disco_02-00039867ftftpMy Docsc12188Caso Credicorpextr constr.pdf
ANEXO 02 pg. 12
Figura 9
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml

35. LAUDO No
0335/2018 – SETEC/SR/PF/PR
192
Ref. Localização do arquivo
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000db8.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000db8.eml
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000db8.eml
ANEXO 02 pg. 13
Figura 10, ANEXO
03 pg.08
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-
2010.pdf
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application
Data/Microsoft/Outlook/Outlwhite@drousys.com-00000003.pst>>Início de Pastas Particulares/Caixa de entrada/AW: Wire transfers
29 11 2010/wire transfer 29-11-2010.pdf
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application
Data/Microsoft/Outlook/Outlwhite@drousys.com-00000003.pst>>Início de Pastas Particulares/Sent Items/Wire transfers 29 11
2010/wire transfer 29-11-2010.pdf
Disco_01-d_public-backupsF20150404T230000Z.8@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire
transfer 29-11-2010.pdf
Disco_01-d_public-backupsF20150411T230003Z.8@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire
transfer 29-11-2010.pdf

36. LAUDO No
0335/2018 – SETEC/SR/PF/PR
193
Ref. Localização do arquivo
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs00000976.eml>>wire
transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs00000974.eml>>wire
transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw57403INBOX#msgs00001083.eml>>wire
transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire
transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent
Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent
Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-
2010.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039864d_publicBackupsF20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent
Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039864d_publicBackupsF20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent
Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw57403INBOX#msgs00001083.eml>>wire transfer
29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire
transfer 29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs00000974.eml>>wire transfer
29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs00000976.eml>>wire transfer
29-11-2010.pdf

37. LAUDO No
0335/2018 – SETEC/SR/PF/PR
194
Ref. Localização do arquivo
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire
transfer 29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent
Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent
Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent
Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf
ANEXO 02 pg. 14
Figura 11
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000dc6.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000dc6.eml
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000dc6.eml
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000dc6.eml
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000dc6.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000dc6.eml
ANEXO 02 pg. 15
Figura 12
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf

38. LAUDO No
0335/2018 – SETEC/SR/PF/PR
195
Ref. Localização do arquivo
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application
Data/Microsoft/Outlook/Outlwaterloo@drousys.com-00000002.pst>>Início de Pastas Particulares/Caixa de
entrada/Swift/Document.pdf
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m69106/Local Settings/Application
Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Swift/Document.pdf
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf
Disco_01-d_public-
backupsF20150404T230000Z.7@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf
Disco_01-d_public-
backupsF20150411T230003Z.7@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000dc9.eml>>Document.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comv14116INBOX#msgs0000099b.eml>>Document.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000dc9.eml>>Document.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf

39. LAUDO No
0335/2018 – SETEC/SR/PF/PR
196
Ref. Localização do arquivo
Disco_02-
00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pd
f
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000dc9.eml>>Document.pdf
Disco_02-
00039864d_publicBackupsF20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Docum
ent.pdf
Disco_02-
00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pd
f
Disco_02-
00039864d_publicBackupsF20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Docum
ent.pdf
Disco_02-00039867ftftpBACKUP KERIO com
Draft@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs0000099b.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-000004-delta.vmdk/Unalloc_4069829_0_149619625984-Frag7>>Carved-
620585437.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf
ANEXO 02 pg. 18
Figura 15, ANEXO
03 pg. 12
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv
US$.pdf
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application
Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Beluga/Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs000003f0.eml>>Última
Beluga R$ 887 Conv US$.pdf

40. LAUDO No
0335/2018 – SETEC/SR/PF/PR
197
Ref. Localização do arquivo
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs000003f0.eml>>Última Beluga
R$ 887 Conv US$.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv
US$.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv
US$.pdf
/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-
F2AEB7220BF7}/Sys/w01815/Última Beluga R$ 887 Conv US$.pdf
/Disco_03-00039862-DC3-DC3-
flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX
/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv
US$.pdf
Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf
Disco_01-d_usersw01815Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039863d_usersw01815Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039867ftFOLDERSWaterloow01815Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs000003f0.eml>>Última Beluga
R$ 887 Conv US$.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv
US$.pdf
Disco_02-00039867ftftpFOLDERSWaterloow01815Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039867ftftpMy Docsw01815Última Beluga R$ 887 Conv US$.pdf
Disco_02-00039867ftPastas diversosw01815Última Beluga R$ 887 Conv US$.pdf
ANEXO 02 pg. 19
Figura 16
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml
Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml
Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml

41. LAUDO No
0335/2018 – SETEC/SR/PF/PR
198
Ref. Localização do arquivo
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000e50.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000e50.eml
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000e50.eml
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000e50.eml
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000e50.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000e50.eml
ANEXO 02 pg. 22
Figura 19, ANEXO
03, pg. 15
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application
Data/Microsoft/Outlook/Outlwaterloo@drousys.com-00000002.pst>>Início de Pastas Particulares/Caixa de
entrada/PROGRAMAÇÃO/PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES
SEMANAIS-2010.xls
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES
SEMANAIS-2010.xls
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES
SEMANAIS-2010.xls
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-
00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕE
S SEMANAIS-2010.xls
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls

42. LAUDO No
0335/2018 – SETEC/SR/PF/PR
199
Ref. Localização do arquivo
Disco_02-
00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕE
S SEMANAIS-2010.xls
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES
SEMANAIS-2010.xls
ANEXO 03 pg. 01
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application
Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Pagamento Paulo Melo/PauloMelo x MO
210910.pdf
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application
Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Pagamento Paulo Melo/PauloMelo x MO
210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000359.eml>>PauloMelo
x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000314.eml>>PauloMelo
x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs00000359.eml>>PauloMelo x MO
210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs00000314.eml>>PauloMelo x MO
210910.pdf

43. LAUDO No
0335/2018 – SETEC/SR/PF/PR
200
Ref. Localização do arquivo
/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-
F2AEB7220BF7}/Sys/w01815/PauloMelo x MO 210910.pdf
/Disco_03-00039862-DC3-DC3-
flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX
/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
/Disco_03-00039862-DC3-DC3-
flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX
/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_01-d_usersw01815PauloMelo x MO 210910.pdf
Disco_02-00039863d_usersw01815PauloMelo x MO 210910.pdf
Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO
210910.pdf
Disco_02-00039867ftFOLDERSWaterloow01815PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO
210910.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpFOLDERSWaterloow01815PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf
Disco_02-00039867ftftpMy Docsw01815PauloMelo x MO 210910.pdf
Disco_02-00039867ftPastas diversosw01815PauloMelo x MO 210910.pdf
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved-
623545856.eml>>PauloMelo x MO 210910.pdf
ANEXO 03 pg. 02
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml

44. LAUDO No
0335/2018 – SETEC/SR/PF/PR
201
Ref. Localização do arquivo
/Disco_03-00039862-DC3-DC3-
flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX
/#msgs/0000032f.eml
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs0000032f.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs0000032f.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs0000032f.eml
Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs0000032f.eml
Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs0000032f.eml
Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs0000032f.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs0000032f.eml
Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs0000032f.eml
ANEXO 03 pg. 03
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d0b.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d0b.eml
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d0b.eml
Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d0b.eml
ANEXO 03 pg. 04
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc

45. LAUDO No
0335/2018 – SETEC/SR/PF/PR
202
Ref. Localização do arquivo
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application
Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/444-2010 Gigo .doc
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application
Data/Microsoft/Outlook/Outlwaterloo@drousys.com-00000002.pst>>Início de Pastas Particulares/Caixa de entrada/Remessas/444-2010
Gigo .doc
/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application
Data/Microsoft/Outlook/Outlgigo@drousys.com-00000002.pst>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/444-2010
Gigo .doc
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039871kerio_storeBACKUP KERIO com
Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
Disco_02-
00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
Disco_02-
00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010
Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc

46. LAUDO No
0335/2018 – SETEC/SR/PF/PR
203
Ref. Localização do arquivo
ANEXO 03 pg. 07
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000db8.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000db8.eml
Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml
Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000db8.eml
ANEXO 03 pg. 09
/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO
BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039871kerio_storeBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039871kerio_storeKERIO
BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
/Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com
Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039867ftftpBACKUP KERIO com
DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_02-00039867ftftpBACKUP KERIO com Draft
2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml
Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml