![](img_p1_1.png) SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL SETOR DE INTELIGÊNCIA POLICIAL - SIP/SR/PF/MG OFÍCIO Nº 219/2026/SIP/SR/PF/MG [CIDADE], na data da assinatura eletrônica. Ao Exmº Senhor # ADEMIR DIAS CARDOSO JÚNIOR Diretor de Tecnologia da Informação e Comunicação da Polícia Federal Brasília/DF **Assunto: Auditoria de Sistemas.** Senhor Diretor, Com fulcro no art. 2º, §2º, da Lei 12.830/13 e art. 6º do Código de Processo Penal, e visando instruir investigação prioritária, solicito a V.Exª, com URGÊNCIA, a adoção das providencias necessárias para localizar e recuperar os arquivos abaixo, que foram compartilhados no ambiente Microsoft Teams/OneDrive e posteriormente encaminhados para lixeira e excluídos. O objetivo principal é a recuperação dos arquivos originais do ambiente Microsoft 365 ou estações utilizadas pelos usuários. Caso isso não seja possível de imediato, solicito também a verificação de eventuais cópias ainda acessíveis, inclusive por mecanismos de backup, retenção, restauração ou outras fontes disponíveis. Os registros abaixo foram identificados a partir do arquivo de log Last\_6 **months\_activity\_log\_Microsoft\_Apps.csv, fornecido por esta DTI em resposta ao Ofício sigiloso nº** 151/2026, encaminhado via expediente nº SEI 08355.000059/2026-37. Para facilitar a busca, seguem os elementos de identificação de cada arquivo: **i) 1. Moraes.pdf** - Usuário de origem observado nos registros: nabas.jcn@pf.gov.br - Usuário relacionado ao compartilhamento: wilker.wg@pf.gov.br - Local registrado: pasta "Documents/Arquivos de Chat do Microsoft Teams" - Data de compartilhamento: "2025-12-04 15:02:48 UTC" a "2025-12-04 15:02:49 UTC" - Data de envio para lixeira: "2026-01-11 19:46:12 UTC" e "2026-03-07 14:46:05 UTC" - Data de exclusão registrada: "2026-03-07 14:49:48 UTC" - Endereço registrado do arquivo: "https://pfgovbr-my.sharepoint.com/personal/nabas\_jcn\_pf\_gov\_br/Documents/Arquivos de Chat do Microsoft Teams/Moraes.pdf" - Identificadores de compartilhamento observados: ----- "SharingLinks.19085bd9-5ad2-4400-b4fd-0169138594ac.OrganizationView.b70506e6- 6595-4793-af7e-54130b2fed1e" "Limited Access System Group For List e889b838-cce5-4580-bff8-928314909c1e" "Limited Access System Group For Web 4e475b8f-6695-49c4-9bc4-fd56be7707c8" ; **ii) 2. Toffoli e esposa.pdf** - Usuário de origem observado nos registros: nabas.jcn@pf.gov.br - Usuário relacionado ao compartilhamento: wilker.wg@pf.gov.br - Local registrado: pasta "Documents/Arquivos de Chat do Microsoft Teams" - Data de compartilhamento: "2025-12-04 18:38:41 UTC" - Data de envio para lixeira: "2026-01-11 19:46:12 UTC" e "2026-03-07 14:46:05 UTC" - Data de exclusão registrada: "2026-03-07 14:49:48 UTC" - Endereço registrado do arquivo: "https://pfgovbr-my.sharepoint.com/personal/nabas\_jcn\_pf\_gov\_br/Documents/Arquivos de Chat do Microsoft Teams/Toffoli e esposa.pdf" - Identificadores de compartilhamento observados: "SharingLinks.5802bf05-5d4b-4b3e-ba75-e90b20eaf45a.OrganizationView.5a6bc020-098a- 4d43-9c3f-5d085834fce1" "Limited Access System Group For List e889b838-cce5-4580-bff8-928314909c1e" "Limited Access System Group For Web 4e475b8f-6695-49c4-9bc4-fd56be7707c8"; **Solicito, assim, que a equipe responsável pelo atendimento, com a máxima urgência e rigorosa compartimentação, haja vista a natureza e características dos levantamentos em curso:** - confirme se o usuário nabas.jcn@pf.gov.br compartilhou com outros usuários, realizou download, excluiu tais arquivos, bem como forneça quaisquer outros logs ou informações disponíveis para rastreio de propagação de tais arquivos nos sistemas da Polícia Federal, e/ou para sistemas de terceiros; - recupere e forneça os arquivos originais excluídos; - identifique eventuais cópias ainda disponíveis; - eventuais outros compartilhamentos ou origem dos mesmos arquivos, e quais usuários envolvidos; - verifique, caso necessário, existência destes arquivos em quaisquer backups, retenção ou mecanismo equivalente; - informar, para cada arquivo, se houve localização positiva ou negativa, qual a fonte da recuperação e em que data/hora ela foi realizada.; Respeitosamente, # VICTOR BARBABELLA NEGRAES Delegado de Polícia Federal ![](img_p2_1.png) efl Documento assinado eletronicamente por VICTOR BARBABELLA NEGRAES, Delegado(a) de J & **Polícia Federal, em 30/03/2026, às 20:25, conforme horário oficial de Brasília, com fundamento no art.** . assinatura 6º, § 1º, do Decreto nº 8.539, de 8 de outubro de 2015 . eletronica ----- ![](img_p3_1.png) A autenticidade deste documento pode ser conferida no site https://sei4.pf.gov.br/sei/controlador\_externo.php? acao=documento\_conferir&id\_orgao\_acesso\_externo=0&cv=145400702&crc=9A972175. Código verificador: 145400702 e Código CRC: 9A972175. Av. Raja Gabaglia, 1597 - Luxemburgo - Edifício Raja Quick, Belo Horizonte/MG CEP 30380-435, Telefone: (31) 3168-6210 **Referência: Processo nº 08355.000073/2026-31** SEI nº 145400702