Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Laudo da PF sobre sistemas Drousys e Mywebday - parte 2

492 views

Published on

PF confirma Tacla Duran.

Published in: News & Politics
  • Be the first to comment

Laudo da PF sobre sistemas Drousys e Mywebday - parte 2

  1. 1. LAUDO No 0335/2018 – SETEC/SR/PF/PR 158 Figura 65 – Resultado de consulta direta através de comando SQLna base de dados pelas contas de usuários. Vários indícios sugerem que esta base de dados Oracle (na máquina OAS01L) é uma base de dados para desenvolvimento, ou seja, um ambiente de teste utilizado por programadores para testar os programas durante a atividade de desenvolvimento de sistemas. Existem indícios que esta base de dados foi copiada de um banco de dados de produção (ambiente real utilizado pelos usuários no dia a dia). Contudo, atualmente, não é uma cópia idêntica à base de produção, pois diversas alterações foram efetuadas na mesma. Possivelmente, o objetivo de algumas destas alterações foi manter o sigilo, evitando que o desenvolvedor tivesse acesso a dados reais. A seguir, serão exibidas as divergências que foram detectadas. Cabe informar que a busca por divergências não foi exaustiva, podendo haver outras diferenças entre as bases de dados. Para ilustrar as diferenças que serão descritas a seguir, a Figura 66 (página 159) exibe dois trechos dos relatórios FDD0094, provenientes de duas fontes distintas. O primeiro trecho foi obtido a partir do arquivo “FDD0094B61738[1].pdf”, contido na pasta “/Documents and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/ZBNX4A7U/” da evidência “Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd”, presente no Disco 05 (Subseção V.8.1). O segundo trecho foi obtido através da execução do programa “C:OracleFontesfddFDD0094B.RDF” do ambiente de desenvolvimento em exame. Comparando os trechos é possível observar que: - os relatórios apresentam a mesma quantidade de movimentos (6) para a data de 12/01/2011, com identificadores (coluna “Nº”) equivalentes (237031, 244486, 244524, 244665, 247002 e 247056).
  2. 2. LAUDO No 0335/2018 – SETEC/SR/PF/PR 159 - a coluna Histórico, no Relatório 1, apresenta o texto “VL. REFERENTE A SAQUE”, enquanto, no Relatório 2, esta coluna contém o texto “PAGO”. - o campo Codinome exibido no Relatório 1 apresenta termos compreensíveis, formado por palavras inteligíveis, como neste exemplo, BELUGA. Já o mesmo campo no Relatório 2 exibe uma sequência de caracteres ininteligível. Neste exemplo, o valor 25VBQA. - comparando os valores na coluna Valor entre os dois relatórios, é possível verificar que são diferentes, sendo os valores no Relatório 2 superiores aos valores correspondentes no Relatório 1. Figura 66 – Comparativo entre trechos do relatório FDD0094 de diferentes fontes. V.9.7. Beneficiário (“Codinome”) cifrado Efetuando a comparação de vários codinomes através do método demonstrado na Figura 66, identificou-se que o campo BENE_SIG está cifrado com uma técnica de substituição de caracteres, conforme exibido na Tabela 64 (página 160). Este campo é a chave da tabela BENEFICIARIOS e é referenciado em outras tabelas (por exemplo, campo
  3. 3. LAUDO No 0335/2018 – SETEC/SR/PF/PR 160 PROG_BENE_SIG na tabela PROGRAMAS). Nos relatórios e telas, este campo normalmente é exibido associado ao rótulo “Codinome”. Tabela 64 – Lista de substituição dos caracteres alfanuméricos utilizados para cifrar o campo ‘BENE_SIG’ (codinome). Tipo de caractere Lista de caracteres Caractere Original ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789 Cifrado opção 1 12345PQRSTUVWX67890ABCDEFGKYZLMNOHIJ Cifrado opção 2 A Observação: o caractere A pode ser tanto substituído por 1, como pode também ser substituído pelo próprio caractere A. Deve-se observar que, uma vez que não existe uma relação biunívoca de conversão, o processo não é totalmente reversível, podendo, em alguns casos, gerar múltiplas possibilidades. Por exemplo, para BENE_SIG = 25VBQA podemos ter duas decriptações possíveis: BELUGA e BELUGT. Durante a decifragem, o caractere 2 é substituído por B, o caractere 5 por E, e assim por diante, para a cadeia BELUG. Contudo, ao se tentar decifrar o caractere A existem duas possibilidades, pois o caractere A poder ser utilizado na substituição tanto do caractere T como do próprio caractere A. V.9.8. Lançamentos de valores multiplicados por constante Comparando pares de campos correspondentes entre diversos relatórios financeiros de usuário (Subseção V.8.1, página 122) do tipo FDD0094 e os relatórios correspondentes gerados no ambiente de desenvolvimento encontrado nas máquinas virtuais, percebe-se que o valor exibido nestes (máquinas virtuais de desenvolvimento) é correspondente ao valor exibido naqueles (relatórios financeiros) multiplicado pela constante 1,48765. Na lógica de recuperação e apresentação de dados do relatório FD0094B.RDF, verificou-se que não existe nenhum cálculo, sendo apenas uma apresentação dos dados armazenados em algumas tabelas do banco de dados (MOVIMENTOS e VALORES_MOVIMENTOS). Ou seja, o referido relatório não efetua nenhum cálculo sobre os dados armazenados no banco de dados. Portanto, é razoável supor que a base de dados de desenvolvimento apresenta valores de campos de movimento (MOVT_VLR e VLRM_MDIN_VLR), que foram gerados a partir dos valores da base de dados de produção, utilizada para a geração dos relatórios financeiros de usuário (Subseção V.8.1), multiplicados pela constante 1,48765.
  4. 4. LAUDO No 0335/2018 – SETEC/SR/PF/PR 161 Esta comparação foi efetuada para uma amostragem dos registros, onde se constatou sempre a mesma proporção, sugerindo que a multiplicação pela constante citada foi aplicada de forma geral, para todos os registros da base. Este procedimento de ajuste pode ter sido efetuado durante o processo de importação da base de dados (para o ambiente de desenvolvimento) como algum mecanismo de descaracterização da base, ou, posteriormente, durante alguma atualização aplicada no ambiente de desenvolvimento pelos próprios programadores. V.9.9. Ocultação do nome do “programa” A maioria dos registros na tabela PROGRAMAS apresenta, no campo PROG_NOM, valor correspondente ao campo PROG_SEQ concatenado com a constante “N”. Por exemplo, o registro com PROG_SEQ 1158 apresenta PROG_NOME = '1158N', o programa com sequencial 14640 apresenta PROG_NOME = '14640N', e assim por diante. Já nos relatórios financeiros de usuário (Subseção V.8.1, página 122), são exibidos valores textuais significativos para este campo, como por exemplo "Verba mensal", "2,00% s/ingressos", "ingresso claim 3,00 mi", "4% s/42.500.000", “Adiantamento - 100%”, “50% Assinat. + 50% Adiant.” e "2,35% s/34.160.416 s/IGV". A Figura 67 apresenta um exemplar do relatório FDD0181 que ilustra algumas das descrições citadas.
  5. 5. LAUDO No 0335/2018 – SETEC/SR/PF/PR 162 Figura 67 – Trecho do arquivo “Pendrive_01Oracle_Reports_with_pathubiraciLocal SettingsTemporary Internet FilesContent.IE5KXU3CL6JFDD018565824[1].pdf”. Desta forma, o campo PROG_NOME da base de dados do ambiente de desenvolvimento não apresenta nenhum valor que descreva o significado do programa, e não apresenta qualquer relação com o valor exibido nos relatórios financeiros de usuários (Subseção V.8.1, página 122). A reconstituição deste campo somente seria possível através da reconstrução da base por meio de informações extraídas dos relatórios de usuário. V.9.10.Cifragem de dados de contas bancárias de beneficiários A Figura 47 (Página 146) ilustra uma consulta em dados da tabela CONTAS_BANCARIAS. É possível observar, nesta figura, que o campo que apresenta a descrição da conta bancária não está compreensível. Efetuando uma comparação dos dados armazenados na tabela CONTAS_BANCARIAS com os dados exibidos em relatórios financeiros de usuários (Subseção V.8.1, página 122), particularmente com dados de relatório
  6. 6. LAUDO No 0335/2018 – SETEC/SR/PF/PR 163 do tipo FDD0270, foi possível determinar que o campo CTBC_DESC está cifrado com uma técnica de substituição, descrita na Tabela 65. Tabela 65 – Lista de substituição dos caracteres mais comuns utilizados para cifrar o campo ‘CTBC_DESC’ (descrição da conta bancária) Tipo de caractere Lista de caracteres Caractere Original ABCDEFGHIJKLMNOPQRSTUVWXYZ 0123456789:,. Caractere Cifrado HFLPUNGBVSDTDCPREDANDEDDSAIAKGRFVBTITLGX É possível observar que a decifragem não pode ser efetuada de forma simples para todos os caracteres, uma vez que, em alguns casos, um caractere cifrado corresponde a mais de um caractere original. Por exemplo, o caractere cifrado A pode corresponder tanto aos caracteres originais S, Z ou ao dígito 0. Por exemplo, a sequência de caracteres “FUCUNVLVHDSIFHCD” poderia tanto ser revertida para “BENEFICIARY BANK” como para “4ENEF5CIARY 4ANR”, entre outras opções. Desta forma, é possível utilizar a Tabela 65 para fazer decodificações baseadas em raciocínio humano (utilizando o conhecimento sobre quais palavras são esperadas), ou ainda para comprovar se algum dado não cifrado corresponde ao dado cifrado. Destaca-se que, como existe ambiguidade nos dígitos, a decifragem baseada em raciocínio humano também não é suficiente para reverter sequências numéricas, sendo útil apenas para enumerar possíveis opções de sequências numéricas. Para ilustrar, apresenta-se, na Tabela 66, sequências de caracteres em texto cifrado contidas no campo CTB_DESC e as sequências correspondentes em texto claro do registro da tabela CONTAS_BENEFICIARIO com CONT_SEQ = 8360. Tabela 66 – Sequências em texto cifrado e texto claro para as linhas do campo ‘CTBC_DESC’ (registro com CONT_SEQ = 8360). Sequências de caracteres cifrados (linha superior) e em texto claro (linha inferior) FUCUNVLVHDSIFHCDILITPDFHDPIPPVUDIPHDVUDIBUCNALBI&ILVU BENEFICIARY BANK : LOMBARD ODIER DARIER HENTSCH & CIE HPPDUAAILIKKIDDUIPUITHILPDDHNUDVUIRILBIKGAFIRIIGUCUEU ADDRESS : 11 RUE DE LA CORRATERIE - CH 1204 - GENEVE HNNUCNVPCIILIPPDVAIFDANVTTPISDCPP ATTENTION : DORIS BUSTILLO JUNOO ADVNNILITPLNLBGG SWIFT : LOCTCHGG VFHCILILBIIIAITBIAAAAIAVATITVRAIA IBAN : CH88 0876 0000 0507 9530 0
  7. 7. LAUDO No 0335/2018 – SETEC/SR/PF/PR 164 Sequências de caracteres cifrados (linha superior) e em texto claro (linha inferior) NVCHTIFUCUNVLVHDSILIFUTDGHIBPTPVCGAITNPX FINAL BENEFICIARY : BELUGA HOLDINGS LTD. HLLPDCNICDXIVATITVIRAA ACCOUNT NR. 507 95 300 HPPDUAAILIINDVPUCNILBHDFUDAGIDPHPINPDCGI ADDRESS : TRIDENT CHAMBERS, ROAD TOWN, NPDNPTHGIFDVNVALBIEVDGVCIVATHCPA TORTOLA, BRITISCH VIRGIN ISLANDS V.9.11.Completude da base Existem duas tabelas que armazenam dados relativos a movimentos: MOVIMENTOS e VALORES_MOVIMENTOS. Enquanto a primeira tabela armazena os valores na moeda da transação, a segunda tabela armazena valores em diversas moedas. Atabela MOVIMENTOS está mais completa, contendo dados para 7.949 movimentos, sendo o mais antigo com data de 30-JAN-06. A tabela de VALORES_MOVIMENTOS apresenta apenas um subconjunto destes movimentos, contendo dados para 3.920 movimentos, sendo o mais antigo referente à data de 11-MAR-11. Relatórios como o FDD0094, que utilizam consultas ao banco baseadas na tabela VALORES_MOVIMENTOS ficam restritos aos dados disponibilizados por esta tabela. Consultas que se baseiam nos dados disponibilizados pela tabela MOVIMENTOS apresentam conjuntos mais completos de dados. V.9.12.Identificação de lançamentos em favor de “Beluga” e “Jaumont” No quesito “e” formulado pelo juízo, foi solicitado: “[...] a identificação de todos os lançamentos em favor de ‘Beluga’ e de ‘Jaumont’ [...]”. Conforme explicado na Subseção V.9.7 (página 159), na base de dados de desenvolvimento, os codinomes foram cifrados utilizando substituição de caracteres. Desta forma, BELUGA na sua forma cifrada resulta 25VBQA (ou 25VBQ1) e JAUMONT resulta T1BW6XA (ou TABW6XA). Para o valor 25VBQA, correspondente a BELUGA, foram encontrados registros em 3 tabelas de forma direta e em diversas outras de forma indireta, conforme descrito a seguir.
  8. 8. LAUDO No 0335/2018 – SETEC/SR/PF/PR 165 Tabela 67 – Resultado de busca por BELUGA na tabela BENEFICIARIOS. SQL> SELECT * FROM SISFDD.BENEFICIARIOS WHERE BENE_SIG='25VBQA'; BENE_SIG 25VBQA BENE_UA_COD OOOO BENE_NOME Na tabela BENEFICIARIOS, o campo BENE_SIG (normalmente rotulado como codinome) é a chave; o campo BENE_NOME supostamente corresponderia ao nome do beneficiário e o campo BENE_UA_COD faz a ligação com a tabela UNIDADES_ACOMPANHAMENTO. O campo BENE_NOME encontra-se sem conteúdo. Tabela 68 – Resultado de busca por BELUGA na tabela CONTAS_BENEFICIARIO. SQL> SELECT * FROM SISFDD.CONTAS_BENEFICIARIO WHERE CONT_BENE_SIG='25VBQA'; CONT_BENE_SIG 25VBQA CONT_BENE_UA_COD OOOO CONT_SEQ 8360 CONT_DESC FUCUNVLVHDSIFHCDILITPDFHDPIPPVUDIPHDVUDIBUCNALBI&ILVU HPPDUAAILIKKIDDUIPUITHILPDDHNUDVUIRILBIKGAFIRIIGUCUEU HNNUCNVPCIILIPPDVAIFDANVTTPISDCPP ADVNNILITPLNLBGG VFHCILILBIIIAITBIAAAAIAVATITVRAIA NVCHTIFUCUNVLVHDSILIFUTDGHIBPTPVCGAITNPX HLLPDCNICDXIVATITVIRAA HPPDUAAILIINDVPUCNILBHDFUDAGIDPHPINPDCGINPDNPTHGIFDVNVALBIEVDGVC IVATHCPA CONT_STAT S CONT_BENE_SIG 25VBQA CONT_BENE_UA_COD OOOO CONT_SEQ 8380 CONT_DESC FHCDILIFCRIRHDVFHAI(ADVAAU)IAXHXGIGUCUEU ADVNNILIFRRFLBGG VFHCILILBIVGIAIBIIBKRKIIARAIAGIFIA FUCUNVLVHDSILISHDDPCNIAUDEVLUAITVDVNUP HLLPDCNICDXIKIRKIIARA HPPDUAAIL CONT_STAT N Percebe-se que o campo CONT_DESC, o qual deveria conter a descrição da conta, apresenta conteúdo, à primeira vista, ininteligível. Conforme explicado na Subseção V.9.10 (página 162), este campo está cifrado nesta base de dados.
  9. 9. LAUDO No 0335/2018 – SETEC/SR/PF/PR 166 Tabela 69 – Resultado de busca por BELUGA na tabela PROGRAMAS. SQL> SELECT * FROM SISFDD.PROGRAMAS WHERE PROG_BENE_SIG='25VBQA'; PROG_SEQ 14640 PROG_NOME 14640N PROG_UA_COD OOOO PROG_BENE_SIG 25VBQA PROG_PERC 0 PROG_INDI D PROG_REQT_COD L Conforme explicado na Subseção V.9.9 (página 161), o campo PROG_NOME está cifrado no ambiente de desenvolvimento, não sendo possível resgatar o seu conteúdo de forma direta. O campo PROG_UA_COD indica que um registro na tabela PROGRAMAS está ligado a um registro da tabela UNIDADES_ACOMPANHAMENTO, neste caso, a UNIDADE_ACOMPANHAMENTO com código “OOOO”. A consulta a seguir recupera os dados existentes neste registro específico. Tabela 70 – Resultado de busca do registro com chave “OOOO” na tabela UNIDADES_ACOMPANHAMENTO. SQL> SELECT * FROM SISFDD.UNIDADES_ACOMPANHAMENTO WHERE UA_COD='OOOO'; UA_COD OOOO UA_RESP_SIG HS UA_DESC DP-ODB UA_DTCT_SIG UA_PAIS_SIG BR UA_LIDE_SIG DP – ODB Por sua vez, o registro na tabela de UNIDADES_ACOMPANHAMENTO contem referência a um registro da tabela RESPONSAVEIS, através do valor do campo UA_RESP_SIG. A consulta abaixo recupera os valores do registro relacionado. Tabela 71 – Resultado de busca do registro com chave “HS” na tabela RESPONSAVEIS. SQL> SELECT * FROM SISFDD.RESPONSAVEIS WHERE RESP_SIG='HS'; RESP_SIG HS RESP_NOME Pode-se observar que o campo RESP_NOME, o qual supostamente conteria o nome do responsável, também não está preenchido nesta tabela.
  10. 10. LAUDO No 0335/2018 – SETEC/SR/PF/PR 167 O registro na tabela de UNIDADES_ACOMPANHAMENTO também contém referência a um registro na tabela LIDER_EMPRESARIAL, através do valor do campo UA_LIDE_SIG. A consulta abaixo recupera os valores do registro relacionado. Tabela 72 – Resultado de busca do registro com chave “DP - ODB” na tabela LIDER_EMPRESARIAL. SQL> SELECT * FROM SISFDD.LIDER_EMPRESARIAL WHERE LIDE_SIG='DP - ODB'; LIDE_SIG DP - ODB LIDE_NOME DP ODB - MO LIDE_PESO 1 Ou seja, o programa com código 14640 diz respeito ao codinome BELUGA. Este programa está associado ao responsável com sigla ‘HS’, e ao líder empresarial com nome ‘DP ODB – MO’. Dado que o registro na tabela PROGRAMAS com código 14640 diz respeito ao codinome BELUGA, foi feita uma busca de registros em outras tabelas que tenham relação com este código de programa. Na tabela NEGOCIACOES foi encontrado um registro relacionado, conforme ilustrado a seguir. Tabela 73 – Resultado de busca de dados relativos ao programa “14640” na tabela NEGOCIACOES. SQL> SELECT * FROM SISFDD.NEGOCIACOES WHERE NGOC_PROG_SEQ=14640; NGOC_PROG_SEQ 14640 NGOC_SEQ 14900 NGOC_MOED_SIG R$ NGOC_DT 21-SEP-10 NGOC_VLR 9660928.53 NGOC_DT_FIM NGOC_OBS A tabela de NEGOCIACOES, por sua vez, se relaciona com a tabela de REQUISICOES. Utilizando o comando SQL abaixo, foram recuperados 5 registros da tabela REQUISICOES referentes a negociação com código 14900.
  11. 11. LAUDO No 0335/2018 – SETEC/SR/PF/PR 168 Tabela 74 – Resultado de busca do registro com chave “14900” na tabela REQUISICOES. SQL> SELECT * FROM SISFDD.REQUISICOES WHERE REQU_NGOC_SEQ = 14900; REQU_SEQ 33857 REQU_NUM 10.136 REQU_NGOC_SEQ 14900 REQU_VLR 1538230.1 REQU_STAT T REQU_DESC PAGAMENTO COMPLEMANTAR REQU_DT 30-DEC-10 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS VALOR COMPLEMENTAR (KAISER) REQU_STAT_ORD A REQU_SENHA KAISER REQU_CIDA SSA REQU_MOVT_ENTRADA REQU_TRANSF N REQU_SEQ 35379 REQU_NUM 11.88 REQU_NGOC_SEQ 14900 REQU_VLR 1920157.46 REQU_STAT T REQU_DESC PAGT. SOLICITADO REQU_DT 19-MAY-11 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_STAT_ORD A REQU_SENHA BELUGAS REQU_CIDA SP REQU_MOVT_ENTRADA REQU_TRANSF N REQU_SEQ 32725 REQU_NUM 10.126 REQU_NGOC_SEQ 14900 REQU_VLR 29753 REQU_STAT T REQU_DESC PAGAMENTO VALOR COMP REQU_DT 29-NOV-10 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS Entregue em SP REQU_STAT_ORD A REQU_SENHA Lugar REQU_CIDA SP REQU_MOVT_ENTRADA REQU_TRANSF N
  12. 12. LAUDO No 0335/2018 – SETEC/SR/PF/PR 169 REQU_SEQ 32726 REQU_NUM 10.127 REQU_NGOC_SEQ 14900 REQU_VLR 4468543.56 REQU_STAT T REQU_DESC PAGAMENTO SOLICITADO REQU_DT 04-OCT-10 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS Pagamento efetuado em US$ REQU_STAT_ORD A REQU_SENHA REQU_CIDA EXT REQU_MOVT_ENTRADA REQU_TRANSF N REQU_SEQ 37296 REQU_NUM 11.116 REQU_NGOC_SEQ 14900 REQU_VLR 1703887.37 REQU_STAT T REQU_DESC PAGAMENTO SOLICITADO REQU_DT 06-SEP-11 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS 3 VALORES PAGOS POR DAG A DIVERSAS DESPESAS DE BELUGA REQU_STAT_ORD A REQU_SENHA BELUGAS REQU_CIDA SSA REQU_MOVT_ENTRADA REQU_TRANSF N O registro da tabela PROGRAMAS com código 14640 possui 10 registros relacionados na tabela de MOVIMENTOS. A ligação de um REGISTRO da tabela de MOVIMENTOS com a tabela de PROGRAMAS é efetuada através de ligações envolvendo as tabelas REQUISICOES e NEGOCIACOES. Cada registro na tabela de MOVIMENTOS está ligado a um registro na tabela de REQUISICOES (MOVT.MOVT_REQU_SEQ = REQU.REQU_SEQ), ou seja, um ou mais movimentos são efetuados para atender uma requisição. Cada registro na tabela de REQUISICOES está, por sua vez, ligado a uma NEGOCIACAO (REQU.REQU_NGOC_SEQ = NGOC.NGOC_SEQ), ou seja, uma requisição depende da existência de uma negociação, sendo que pode haver várias requisições para uma negociação, conforme demonstrado na Tabela 74 (página 168). Por sua vez, cada negociação está ligada a um programa, conforme exibido na Tabela 73 (página 167).
  13. 13. LAUDO No 0335/2018 – SETEC/SR/PF/PR 170 A tabela de MOVIMENTOS também está ligada com a tabela de CONTAS_BANCARIAS, através do conteúdo do campo MOVT_CTBC_COD. Desta forma, na consulta a seguir, foi efetuada a ligação entre as duas tabelas (MOVT_CTBC_COD = CTBC.CTBC_COD), e foram recuperados, na mesma consulta, alguns campos relevantes da tabela CONTAS_BANCARIAS. Em função da diferença do valor dos campos de movimento entre o ambiente de desenvolvimento e os relatórios financeiros de usuários, conforme descrito na Subseção V.9.8 (página 160), foi necessário, nesta consulta, reverter os efeitos da multiplicação pela constante, dividindo o valor de movimento pela mesma constante (1,48765). Tabela 75 – Resultado de busca de movimentos e informações relacionadas para BELUGA. SQL> SELECT MOVT_NUM, MOVT_DT, MOVT_MOED_SIG || ' '|| (MOVT_VLR/1.48765) VALOR_AJUSTADO, MOVT_OBS, MOVT_CONT_SEQ, CTBC_COD, CTBC_DESC, REQU_SENHA, REQU_OBS, REQU_CIDA FROM MOVIMENTOS MOVT, REQUISICOES REQU, NEGOCIACOES NGOC, PROGRAMAS PROG, CONTAS_BANCARIAS CTBC WHERE MOVT.MOVT_REQU_SEQ = REQU.REQU_SEQ AND REQU.REQU_NGOC_SEQ = NGOC.NGOC_SEQ AND NGOC.NGOC_PROG_SEQ = PROG.PROG_SEQ AND MOVT_CTBC_COD = CTBC.CTBC_COD AND PROG_BENE_SIG = '25VBQA' ORDER BY MOVT_MOED_SIG, MOVT_DT, MOVT_NUM; MOVT_NUM 244484 MOVT_DT 04-OCT-10 VALOR_AJUSTADO R$ 1057920 MOVT_CONT_SEQ 8360 MOVT_OBS PAGAMENTO EFETUADO EM US$ CTBC_COD GIGOCORP CTBC_DESC GIGOLINO - CONST I SUR CORPBANCA PANAMA REQU_SENHA REQU_OBS Pagamento efetuado em US$ REQU_CIDA EXT
  14. 14. LAUDO No 0335/2018 – SETEC/SR/PF/PR 171 MOVT_NUM 244485 MOVT_DT 14-OCT-10 VALOR_AJUSTADO R$ 1057920 MOVT_CONT_SEQ 8360 MOVT_OBS PAGAMENTO EFETUADO EM US$ CTBC_COD GIGOCORP CTBC_DESC GIGOLINO - CONST I SUR CORPBANCA PANAMA REQU_SENHA REQU_OBS Pagamento efetuado em US$ REQU_CIDA EXT MOVT_NUM 244487 MOVT_DT 24-NOV-10 VALOR_AJUSTADO R$ 20000 MOVT_CONT_SEQ MOVT_OBS ENTREGOU A FM NO ESC. ELDORADO CTBC_COD PAULISTINH CTBC_DESC PAULISTINHA - REAL REQU_SENHA Lugar REQU_OBS Entregue em SP REQU_CIDA SP MOVT_NUM 274358 MOVT_DT 30-DEC-10 VALOR_AJUSTADO R$ 1034000 MOVT_CONT_SEQ MOVT_OBS CTBC_COD CXSSAR CTBC_DESC CAIXA LIVRE SALVADOR - REAL REQU_SENHA KAISER REQU_OBS VALOR COMPLEMENTAR (KAISER) REQU_CIDA SSA MOVT_NUM 244486 MOVT_DT 12-JAN-11 VALOR_AJUSTADO R$ 887920 MOVT_CONT_SEQ MOVT_OBS PAGAMENTO EFETUADO EM US$ CTBC_COD GIGOCORP CTBC_DESC GIGOLINO - CONST I SUR CORPBANCA PANAMA REQU_SENHA REQU_OBS Pagamento efetuado em US$ REQU_CIDA EXT MOVT_NUM 287938 MOVT_DT 26-JAN-11 VALOR_AJUSTADO R$ 329208 MOVT_CONT_SEQ MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_CIDA SP
  15. 15. LAUDO No 0335/2018 – SETEC/SR/PF/PR 172 MOVT_NUM 287939 MOVT_DT 23-MAR-11 VALOR_AJUSTADO R$ 309372 MOVT_CONT_SEQ MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_CIDA SP MOVT_NUM 287940 MOVT_DT 31-MAR-11 VALOR_AJUSTADO R$ 320073 MOVT_CONT_SEQ MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_CIDA SP MOVT_NUM 287941 MOVT_DT 29-APR-11 VALOR_AJUSTADO R$ 332079 MOVT_CONT_SEQ MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_CIDA SP MOVT_NUM 292691 MOVT_DT 06-SEP-11 VALOR_AJUSTADO R$ 1145355 MOVT_CONT_SEQ MOVT_OBS 3 VALORES PAGOS POR DAG A DIVERSAS DESPESAS DE BELUGA (344.172,00+367.923,00 + 433.260,00) CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS 3 VALORES PAGOS POR DAG A DIVERSAS DESPESAS DE BELUGA REQU_CIDA SSA Para os valores cifrados do campo de codinome correspondentes ao texto JAUMONT (BENE_SIG = ‘T1BW6XA’ou ‘TABW6XA’) não foi encontrado nenhum registro nas tabelas da base de dados de desenvolvimento. Contudo, ao se efetuar a decifragem dos dados da conta bancária relativa ao registro 8380 da tabela CONTAS_BENEFICIARIO, o qual está relacionado com BELUGA (BENE_SIG=25VBQA), e utilizando os dados apresentandos
  16. 16. LAUDO No 0335/2018 – SETEC/SR/PF/PR 173 na Figura 85 (página 287) como referência, é possível observar que existe compatibilidade para várias linhas, conforme demonstrado na Tabela 76. Tabela 76 – Sequências em texto cifrado e texto claro para as linhas do campo ‘CTBC_DESC’ (registro com CONT_SEQ = 8380) Sequencias de caracteres cifrados (linha superior) e em texto claro (linha inferior) FHCDILIFCRIRHDVFHAI(ADVAAU)IAXHXGIGUCUEU BANK : BNP PARIBAS (SUISSE) S.A., GENEVE ADVNNILIFRRFLBGG SWIFT : BPPBCHGG VFHCILILBIVGIAIBIIBKRKIIARAIAGIFIA IBAN : CH 52 0868 6131 8030 0284 0 FUCUNVLVHDSILISHDDPCNIAUDEVLUAITVDVNUP BENEFICIARY : JAUMONT SERVICES LIMITED HLLPDCNICDXIKIRKIIARA ACCOUNT NR. 1 318 030 HPPDUAAIL ADDRESS : V.9.13.Conclusões sobre o ambiente de desenvolvimento do MyWebDay B Os dados encontrados nas duas máquinas virtuais descritas na Subseção V.9.1 (página 134) e Subseção V.9.2 (página 137) sugerem que as mesmas formam um ambiente de desenvolvimento, utilizado por programadores para desenvolver e/ou aprimorar um sistema baseado em Oracle. O sistema em questão é caracterizado pela sigla FDD. Esta sigla antecede o nome dos programas de telas, nomes de programas de relatórios e está associada à conta no banco de dados (SISFDD) que armazena as tabelas. Este sistema com sigla FDD possui diversas funcionalidades da área contábil/financeira, incluindo contabilidade e controle de pagamentos, sendo composto por cerca de 60 tabelas. Os relatórios gerados por este sistema são compatíveis, em termos de formato e metadados, com os relatórios financeiros de usuário descritos na Subseção V.8.1, página 122. Conforme descrito detalhadamente na Subseção V.9.6 (página 157), a base de dados disponível neste ambiente de desenvolvimento é parcial, quando comparada com o conteúdo exibido nos relatórios financeiros de usuário descritos na Subseção V.8.1 (página 122). Foi detectado que alguns dados foram modificados, sendo que, em alguns casos, é possível reverter aos dados originais. É possível que esta modificação da base de dados tenha sido feita por questões de sigilo, evitando que os desenvolvedores do sistema tivessem acesso a dados reais. Apesar disto, respeitando as limitações desta base de dados, é possível utilizar alguns
  17. 17. LAUDO No 0335/2018 – SETEC/SR/PF/PR 174 dados existentes para corroborar informações obtidas de outras fontes, como foi o caso de dados relativos ao codinome BELUGA durante este exame. As datas de início (startup) e desligamento (shutdown) do banco de dados sugerem que este ambiente esteve disponível para desenvolvimento entre agosto de 2011 e novembro de 2014. O plano de contas armazenado na tabela PLANO_CONTA apresenta a identificação "PLANO BÁSICO DE OPERAÇÕES ESTRUTURADAS”, conforme ilustrado na Figura 48 (página 147). Em função de todos os pontos elencados acima, conclui-se que este ambiente de desenvolvimento (fontes de programas e base de dados) servia como base para o desenvolvimento do sistema que está sendo referenciado nos quesitos como “MyWebDay” ou “MyWebDay B”, entendendo-se serem estes termos utilizados para designar o sistema de informação que apoiava as atividades contábeis e financeiras da área denominada “OPERAÇÕES ESTRUTURADAS” da empresa Odebrecht. Apesar de trata-se de um ambiente de desenvolvimento, o qual naturalmente requer certa cautela na sua exploração, a referida base de dados apresentou correspondências significativas em relação a documentos e informações contidas nos relatórios financeiros examinados no presente laudo pericial, particularmente no que se refere ao codinome BELUGA. V.10. Arquivos utilizados pelo MPF (Evento 999) ATabela 77 apresenta a relação de arquivos utilizados pelo MPF no Evento 999. Nessa tabela são apresentadas miniaturas dos arquivos, se foram localizados no material examinado (coluna “Arquivo localizado nas mídias”) arquivo com aspecto visual semelhante e uma breve descrição da relação de seu conteúdo com a presente ação penal. Tabela 77 – Arquivos utilizados pelo MPF (Evento 999). Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 02 pg. 05 Figura 2 SIM Manuscrito contendo dados para pagamento a BELUGA HOLDINGS LTD, offshore pertencente a Mateus Baldassarri, antigo proprietário do terreno localizado à Rua Haberbeck Brandão 178.
  18. 18. LAUDO No 0335/2018 – SETEC/SR/PF/PR 175 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 02 pg. 06 Figura 3 SIM Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, contendo informação a respeito de valor de US$ 611.515,00 para BELUGA. ANEXO 02 pg. 07 Figura 4 SIM Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, que apresenta relação de programação de diversas transferências, dentre elas uma de $637.300,00 destinada a BELUGA HOLDINGS LTD, com a observação: "Parcela 2 x 3". ANEXO 02 pg. 08 Figura 5 SIM Dados para pagamento a BELUGA HOLDINGS LTD, offshore pertencente a Mateus Baldassarri, antigo proprietário do terreno localizado à Rua Haberbeck Brandão 178. Data 13/10/10. ANEXO 02 pg. 09 Figura 6 SIM Planilha com aparência de extrato bancário emitido pela instituição Credicorp Bank, de conta pertencente à CONSTRUTORA INTERNACIONAL DEL SUR, na qual é possível verificar um registro de saída de 611.515,00 (moeda não especificada, possivelmente US$), em 04/10/2010, para BELUGA HOLDINGS LTDA.
  19. 19. LAUDO No 0335/2018 – SETEC/SR/PF/PR 176 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 02 pg. 10 Figura 7 SIM Planilha com aparência de extrato bancário emitido pela instituição Credicorp Bank, de conta pertencente à CONSTRUTORA INTERNACIONAL DEL SUR, na qual é possível verificar um registro de saída de 637.300,00 (moeda não especificada, possivelmente US$), em 15/10/2010, para BELUGA HOLDINGS LTDA. ANEXO 02 pg. 11 Figura 8 NÃO Ficha cadastral no Credicorp Bank, onde consta o nome de OLIVIO RODRIGUES JUNIOR e CONSTRUTORA INTERNACIONAL DEL SUR, empresa que teria transferido recursos à BELUGA HOLDINGS LTD. ANEXO 02 pg. 12 Figura 9 SIM Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, o qual apresenta relação de diversas transferências, dentre elas uma de $537.575,00 destinada a BELUGA HOLDINGS LTD, com a observação: "Parcela 3 x 3". ANEXO 02 pg. 13 Figura 10 SIM Espécie de ordem de pagamento da transferência no valor de US$ 537.575,00 da empresa INNOVATION RESEARCH para BELUGA HOLDINGS LTD.
  20. 20. LAUDO No 0335/2018 – SETEC/SR/PF/PR 177 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 02 pg. 14 Figura 11 SIM Email de Tumaine para Gigo, com cópia para Waterloo, no qual consta informação de que a remessa de US$ 537.575,00, enviada pela INNOVATIONS-M para a BELUGA HOLDINGS, teria sido devolvida. ANEXO 02 pg. 15 Figura 12 SIM Notificação bancária de devolução da transferência no valor de US$ 537.575,00, da empresa INNOVATION RESEARCH, para BELUGA HOLDINGS LTD ANEXO 02 pg. 16 Figura 13 NÃO Ficha cadastral no MEINL BANK ANTIGUA, na qual consta o nome de OLIVIO RODRIGUES JUNIOR e INNOVATIONS RESEARCH ENG., que teria transferido recursos à BELUGA HOLDINGS LTD (tal transferência teria sido devolvida). ANEXO 02 pg. 17 Figura 14 NÃO Continuação do documento anterior.
  21. 21. LAUDO No 0335/2018 – SETEC/SR/PF/PR 178 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 02 pg. 18 Figura 15 SIM Dados de pagamento para a empresa JAUMONT SERVICES LIMITED, offshore pertencente a Mateus Baldassarri, antigo proprietário do terreno localizado à Rua Haberbeck Brandão 178. Consta no documento inscrição manuscrita: "Lovera R$ 887 / US$". ANEXO 02 pg. 19 Figura 16 SIM Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, onde é apresentada relação de diversas transferências, dentre elas uma de $537.575,00, destinada a JAUMONT SERVICES LIMITED. ANEXO 02 pg. 20 Figura 17 SIM Planilha com aparência de extrato bancário emitido pela instituição Credicorp Bank, de conta pertencente à CONSTRUTORA INTERNACIONAL DEL SUR, no qual é possível verificar uma saída de 537.575 (moeda não especificada, possivelmente US$), em 12/01/2011, para JAUMONT SERVICES LIMITED. ANEXO 02 pg. 21 Figura 18 NÃO Fragmento da Declaração de Imposto de Renda de MATEUS BALDASSARRI, um dos proprietários anteriores do imóvel localizado à Rua Haberbeck Brandão 178. Neste documento é possível verificar, na seção destinada à declaração de bens e direitos, que a pessoa física citada é proprietária de quotas da offshore JAUMONT SERVICES LIMITED.
  22. 22. LAUDO No 0335/2018 – SETEC/SR/PF/PR 179 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 02 pg. 22 Figura 19 SIM Planilha na qual em uma das linhas é possível visualizar registro de “ORDEM C.10.2156”, no valor de R$ 192.000,00 destinada ao codinome PROJ. INST. ANEXO 03 pg. 01 SIM Manuscrito contendo dados de pagamento para BELUGA HOLDINGS LTD, offshore pertencente a Mateus Baldassarri, antigo proprietário do terreno localizado à Rua Haberbeck Brandão 178. ANEXO 03 pg. 02 SIM Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, que apresenta referência a um valor de US$ 611.515,00, destinado à BELUGA. ANEXO 03 pg. 03 SIM Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, no qual é apresentada relação de diversas transferências, dentre elas uma de $637.300,00 destinada à BELUGA HOLDINGS LTD, com a observação: "Parcela 2 x 3".
  23. 23. LAUDO No 0335/2018 – SETEC/SR/PF/PR 180 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 03 pg. 04 SIM Dados de pagamento para BELUGA HOLDINGS LTD, offshore pertencente a Mateus Baldassarri, antigo proprietário do terreno localizado à Rua Haberbeck Brandão 178. Data 13/10/10. ANEXO 03 pg. 05 SIM Documento semelhante a um extrato bancário da empresa Constructora Internacional del Sur S.A., no banco CREDICORP BANK S.A., onde é possível visualizar transferência de valores à BELUGA HOLDINGS LTDA. ANEXO 03 pg. 06 SIM Documento semelhante a um extrato bancário da empresa Constructora Internacional del Sur S.A., no banco CREDICORP BANK S.A., onde é possível visualizar transferência de valores à BELUGA HOLDINGS LTDA. ANEXO 03 pg. 07 SIM Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, datado de 30/11/2010, no qual é apresentada relação de diversas transferências, dentre elas uma de $537.575,00, destinada à BELUGA HOLDINGS LTD, com a observação: "Parcela 3 x 3".
  24. 24. LAUDO No 0335/2018 – SETEC/SR/PF/PR 181 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 03 pg. 08 SIM Documento semelhante a uma ordem de pagamento, no valor de US$ 537.575,00, datada de 29/11/2010. A origem do recurso seria a empresa INNOVATION RESEACH ENGINEERING AND DEVELOPMENT LTDA (Meinl Bank Antigua) e o destino seria a BELUGA HOLDINGS LTD. (Lombard Odier Hentsch and Cie). ANEXO 03 pg. 09 SIM Email de Tumaine para Gigo, com cópia para Waterloo, datado de 02/12/2010, no qual consta informação de que a remessa de US$ 537.575, de INNOVATIONS-M para BELUGA HOLDINGS, seria devolvida. ANEXO 03 pg. 10 SIM Comunicado de devolução de transferência do recurso que iria da INNOVATIONS-M para BELUGA HOLDINGS. Valor: US$ 537.575,00 ANEXO 03 pg. 11 SIM Continuação do documento anterior.
  25. 25. LAUDO No 0335/2018 – SETEC/SR/PF/PR 182 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 03 pg. 12 SIM Documento intitulado: “INSTRUÇÕES PARA TRANSFERIR USD”. No documento, a instrução é para transferir para a empresa JAUMONT SERVICES LIMITED. Consta anotação manuscrita "Lovera R$ 887 / US$" ANEXO 03 pg. 13 SIM Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, datado de 14/01/2011, no qual consta relação de diversas transferências, dentre elas uma de $537.575,00, destinada a JAUMONT SERVICES LIMITED. ANEXO 03 pg. 14 SIM Documento semelhante a um extrato bancário da empresa Constructora Internacional del Sur S.A., no banco CREDICORP BANK S.A. É possível visualizar transferência de valores à JAUMONT SERVICES LIMITED. ANEXO 03 pg. 15 SIM Documento aparentando ser uma planilha de controle de pagamentos denominado “ORDENS - PROGRAMAÇÃO SEMANAL - SEMANA DE 25 A 29.10.2010”. Em uma das linhas consta um valor de R$ 192.000,00, datado de 28/10, para o codinome 'PROJ. INST., obra 'PROJETO INSTITUCIONAL - SP'. Na mesma linha, há referência a PAULO MELO.
  26. 26. LAUDO No 0335/2018 – SETEC/SR/PF/PR 183 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 04 pg. 03 NÃO Documento aparentando ser um formulário de abertura de conta corrente no CREDICORP BANK, em nome de CONSTRUCTORA INTERNACIONAL DEL SUR S.A. Consta como proprietário OLIVIO RODRIGUES JUNIOR. Datado de 15/09/2008. ANEXO 04 pg. 04 NÃO Continuação do documento anterior. ANEXO 04 pg. 05 NÃO Continuação do documento anterior. ANEXO 04 pg. 06 NÃO Continuação do documento anterior.
  27. 27. LAUDO No 0335/2018 – SETEC/SR/PF/PR 184 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 04 pg. 07 NÃO Continuação do documento anterior. ANEXO 04 pg. 08 NÃO Formulário oriundo do Credicorp Bank, denominado “PROFILE OF DIRECTORS / PERFIL DE DIRECTORES da CONSTRUCTORA INTERNACIONAL DEL SUR”, em nome de OLIVIO RODRIGUES JUNIOR. ANEXO 04 pg. 09 NÃO Continuação do documento anterior. ANEXO 04 pg. 10 NÃO Formulário oriundo do Credicorp Bank, denominado “PROFILE OF DIRECTORS / PERFIL DE DIRECTORES da CONSTRUCTORA INTERNACIONAL DEL SUR”, em nome de LORENA DEL CARMEN ALVEO.
  28. 28. LAUDO No 0335/2018 – SETEC/SR/PF/PR 185 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 04 pg. 11 NÃO Continuação do documento anterior. ANEXO 04 pg. 12 NÃO Formulário oriundo do Credicorp Bank, denominado “PROFILE OF DIRECTORS / PERFIL DE DIRECTORES da CONSTRUCTORA INTERNACIONAL DEL SUR”, em nome de “ARQUIMEDES PÉREZ”. ANEXO 04 pg. 13 NÃO Continuação do documento anterior. ANEXO 04 pg. 14 NÃO Formulário oriundo do Credicorp Bank, denominado “PROFILE OF DIRECTORS / PERFIL DE DIRECTORES da CONSTRUCTORA INTERNACIONAL DEL SUR”, em nome de EDUARDO BONILLA.
  29. 29. LAUDO No 0335/2018 – SETEC/SR/PF/PR 186 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 05 pg. 1 NÃO Documento aparentando ser um formulário de abertura de conta corrente no MEINL BANK ANTIGUA, em nome de “INNOVATION RESEARCH ENGINEERING AND DEVELOPMENT LTD”. Consta como responsável pela conta OLIVIO RODRIGUES JUNIOR. ANEXO 05 pg. 2 NÃO Documento aparentando ser um formulário de abertura de conta corrente no MEINL BANK ANTIGUA, em nome de “INNOVATION RESEARCH ENGINEERING AND DEVELOPMENT LTD”. Consta como segundo responsável pela conta MARCELO RODRIGUES e terceiro responsável TIMOTHY SCOAH LYNN ANEXO 05 pg. 3 NÃO Continuação do documento anterior. ANEXO 05 pg. 4 NÃO Continuação do documento anterior.
  30. 30. LAUDO No 0335/2018 – SETEC/SR/PF/PR 187 Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal ANEXO 05 pg. 5 NÃO Continuação do documento anterior. ANEXO 05 pg. 6 NÃO Continuação do documento anterior. ANEXO 05 pg. 7 NÃO Continuação do documento anterior. ANEXO 05 pg. 8 NÃO Continuação do documento anterior. A localização detalhada desses arquivos é apresentada na Tabela 78. Ressalta-se que, em alguns casos, foram encontradas diversas cópias do mesmo arquivo. A pesquisa foi baseada em semelhança visual e também na pesquisa por termos presentes nos documentos.
  31. 31. LAUDO No 0335/2018 – SETEC/SR/PF/PR 188 Tabela 78 – Localização dos arquivos utilizados pelo MPF (Evento 999). Ref. Localização do arquivo ANEXO 02 pg. 05 Figura 2 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Pagamento Paulo Melo/PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Pagamento Paulo Melo/PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC- F2AEB7220BF7}/Sys/w01815/PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3- flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX /#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3- flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX /#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf
  32. 32. LAUDO No 0335/2018 – SETEC/SR/PF/PR 189 Ref. Localização do arquivo /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_usersw01815PauloMelo x MO 210910.pdf Disco_02-00039863d_usersw01815PauloMelo x MO 210910.pdf Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftFOLDERSWaterloow01815PauloMelo x MO 210910.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpFOLDERSWaterloow01815PauloMelo x MO 210910.pdf Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpMy Docsw01815PauloMelo x MO 210910.pdf Disco_02-00039867ftPastas diversosw01815PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved- 623545856.eml>>PauloMelo x MO 210910.pdf ANEXO 02 pg. 06 Figura 3 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_03-00039862-DC3-DC3- flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX /#msgs/0000032f.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs0000032f.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs0000032f.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs0000032f.eml Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs0000032f.eml Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs0000032f.eml
  33. 33. LAUDO No 0335/2018 – SETEC/SR/PF/PR 190 Ref. Localização do arquivo Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs0000032f.eml Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs0000032f.eml Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs0000032f.eml ANEXO 02 pg. 07 Figura 4 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d0b.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d0b.eml Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d0b.eml ANEXO 02 pg. 08 Figura 5 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlwaterloo@drousys.com-00000002.pst>>Início de Pastas Particulares/Caixa de entrada/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/Outlgigo@drousys.com-00000002.pst>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/444-2010 Gigo .doc Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
  34. 34. LAUDO No 0335/2018 – SETEC/SR/PF/PR 191 Ref. Localização do arquivo Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02- 00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02- 00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc ANEXO 02 pg. 09 Figura 6, ANEXO 02 pg. 10 Figura 7, ANEXO 02 pg. 20 Figura 17, ANEXO 03 pg. 05, ANEXO 03 pg. 06, ANEXO 03, pg. 14 /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC- F2AEB7220BF7}/Sys/c12188/Caso Credicorp/extr constr.pdf Disco_01-d_usersusuario7TUSHIOc12188Caso Credicorpextr constr.pdf Disco_01-d_usersc12188Caso Credicorpextr constr.pdf Disco_02-00039863d_usersusuario7TUSHIOc12188Caso Credicorpextr constr.pdf Disco_02-00039863d_usersc12188Caso Credicorpextr constr.pdf Disco_02-00039867ftFOLDERSTushioc12188Caso Credicorpextr constr.pdf Disco_02-00039867ftftpFOLDERSTushioc12188Caso Credicorpextr constr.pdf Disco_02-00039867ftftpMy Docsusuario7TUSHIOc12188Caso Credicorpextr constr.pdf Disco_02-00039867ftftpMy Docsc12188Caso Credicorpextr constr.pdf ANEXO 02 pg. 12 Figura 9 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml
  35. 35. LAUDO No 0335/2018 – SETEC/SR/PF/PR 192 Ref. Localização do arquivo Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000db8.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000db8.eml Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000db8.eml ANEXO 02 pg. 13 Figura 10, ANEXO 03 pg.08 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11- 2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/Outlwhite@drousys.com-00000003.pst>>Início de Pastas Particulares/Caixa de entrada/AW: Wire transfers 29 11 2010/wire transfer 29-11-2010.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/Outlwhite@drousys.com-00000003.pst>>Início de Pastas Particulares/Sent Items/Wire transfers 29 11 2010/wire transfer 29-11-2010.pdf Disco_01-d_public-backupsF20150404T230000Z.8@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_01-d_public-backupsF20150411T230003Z.8@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire transfer 29-11-2010.pdf
  36. 36. LAUDO No 0335/2018 – SETEC/SR/PF/PR 193 Ref. Localização do arquivo Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw57403INBOX#msgs00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11- 2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039864d_publicBackupsF20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039864d_publicBackupsF20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw57403INBOX#msgs00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs00000976.eml>>wire transfer 29-11-2010.pdf
  37. 37. LAUDO No 0335/2018 – SETEC/SR/PF/PR 194 Ref. Localização do arquivo Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw57403Sent Items#msgs00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf ANEXO 02 pg. 14 Figura 11 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000dc6.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000dc6.eml Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000dc6.eml Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000dc6.eml Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000dc6.eml Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000dc6.eml ANEXO 02 pg. 15 Figura 12 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf
  38. 38. LAUDO No 0335/2018 – SETEC/SR/PF/PR 195 Ref. Localização do arquivo /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlwaterloo@drousys.com-00000002.pst>>Início de Pastas Particulares/Caixa de entrada/Swift/Document.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m69106/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Swift/Document.pdf Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf Disco_01-d_public- backupsF20150404T230000Z.7@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf Disco_01-d_public- backupsF20150411T230003Z.7@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000dc9.eml>>Document.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs0000099b.eml>>Document.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000dc9.eml>>Document.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf
  39. 39. LAUDO No 0335/2018 – SETEC/SR/PF/PR 196 Ref. Localização do arquivo Disco_02- 00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pd f Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000dc9.eml>>Document.pdf Disco_02- 00039864d_publicBackupsF20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Docum ent.pdf Disco_02- 00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pd f Disco_02- 00039864d_publicBackupsF20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Docum ent.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comv14116INBOX#msgs0000099b.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw57403INBOXSWIFT#msgs00000016.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000dc9.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000004-delta.vmdk/Unalloc_4069829_0_149619625984-Frag7>>Carved- 620585437.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf ANEXO 02 pg. 18 Figura 15, ANEXO 03 pg. 12 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Beluga/Última Beluga R$ 887 Conv US$.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf
  40. 40. LAUDO No 0335/2018 – SETEC/SR/PF/PR 197 Ref. Localização do arquivo Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC- F2AEB7220BF7}/Sys/w01815/Última Beluga R$ 887 Conv US$.pdf /Disco_03-00039862-DC3-DC3- flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX /#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_01-d_usersw01815Última Beluga R$ 887 Conv US$.pdf Disco_02-00039863d_usersw01815Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867ftFOLDERSWaterloow01815Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867ftftpFOLDERSWaterloow01815Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867ftftpMy Docsw01815Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867ftPastas diversosw01815Última Beluga R$ 887 Conv US$.pdf ANEXO 02 pg. 19 Figura 16 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml
  41. 41. LAUDO No 0335/2018 – SETEC/SR/PF/PR 198 Ref. Localização do arquivo Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000e50.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000e50.eml Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000e50.eml Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000e50.eml Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000e50.eml Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000e50.eml Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000e50.eml ANEXO 02 pg. 22 Figura 19, ANEXO 03, pg. 15 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlwaterloo@drousys.com-00000002.pst>>Início de Pastas Particulares/Caixa de entrada/PROGRAMAÇÃO/PROGRAMAÇÕES SEMANAIS-2010.xls Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02- 00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕE S SEMANAIS-2010.xls Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls
  42. 42. LAUDO No 0335/2018 – SETEC/SR/PF/PR 199 Ref. Localização do arquivo Disco_02- 00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕE S SEMANAIS-2010.xls Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls ANEXO 03 pg. 01 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Pagamento Paulo Melo/PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Pagamento Paulo Melo/PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf
  43. 43. LAUDO No 0335/2018 – SETEC/SR/PF/PR 200 Ref. Localização do arquivo /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC- F2AEB7220BF7}/Sys/w01815/PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3- flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX /#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3- flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX /#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_usersw01815PauloMelo x MO 210910.pdf Disco_02-00039863d_usersw01815PauloMelo x MO 210910.pdf Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftFOLDERSWaterloow01815PauloMelo x MO 210910.pdf Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpFOLDERSWaterloow01815PauloMelo x MO 210910.pdf Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867ftftpMy Docsw01815PauloMelo x MO 210910.pdf Disco_02-00039867ftPastas diversosw01815PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved- 623545856.eml>>PauloMelo x MO 210910.pdf ANEXO 03 pg. 02 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml
  44. 44. LAUDO No 0335/2018 – SETEC/SR/PF/PR 201 Ref. Localização do arquivo /Disco_03-00039862-DC3-DC3- flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX /#msgs/0000032f.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSm34875INBOX#msgs0000032f.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs0000032f.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSm34875INBOX#msgs0000032f.eml Disco_01-d_usersusuario99drousys.comm34875INBOX#msgs0000032f.eml Disco_02-00039863d_usersusuario99drousys.comm34875INBOX#msgs0000032f.eml Disco_02-00039867ftEMAILSdrousysm34875INBOX#msgs0000032f.eml Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comm34875INBOX#msgs0000032f.eml Disco_02-00039867ftftpMy Docsusuario99drousys.comm34875INBOX#msgs0000032f.eml ANEXO 03 pg. 03 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d0b.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d0b.eml Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d0b.eml Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d0b.eml ANEXO 03 pg. 04 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc
  45. 45. LAUDO No 0335/2018 – SETEC/SR/PF/PR 202 Ref. Localização do arquivo /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlwaterloo@drousys.com-00000002.pst>>Início de Pastas Particulares/Caixa de entrada/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/Outlgigo@drousys.com-00000002.pst>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/444-2010 Gigo .doc Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02- 00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02- 00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000d0b.eml>>444-2010 Gigo .doc
  46. 46. LAUDO No 0335/2018 – SETEC/SR/PF/PR 203 Ref. Localização do arquivo ANEXO 03 pg. 07 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_01-d_public-backupsF20150411T230003Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comUSERSw01815INBOX#msgs00000db8.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039871kerio_storeBACKUP KERIO com Draft@backupstoremailUSERSw01815INBOX#msgs00000db8.eml Disco_01-d_usersusuario99drousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039863d_usersusuario99drousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039867ftEMAILSdrousysw01815INBOX#msgs00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com Draft@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015@backupstoremaildrousys.comw01815INBOX#msgs00000db8.eml Disco_02-00039867ftftpMy Docsusuario99drousys.comw01815INBOX#msgs00000db8.eml ANEXO 03 pg. 09 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039871kerio_storeBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039871kerio_storeKERIO BACKUPC20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039864d_publicBackupsF20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039864d_publicBackupsF20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867ftftpBACKUP KERIO com DraftF20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867ftftpBACKUP KERIO com Draft 2015F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_01-d_public-backupsF20150404T230000Z.6@backupstoremaildrousys.comw01815INBOX#msgs00000dc6.eml

×