Legislação e Jurisprudência em Cibercrime

Primeira positivação autônoma do bem jurídico integridade e inviolabilidade de sistemas informáticos no Código Penal brasileiro, capitulada no Art. 154-A. Estabeleceu como conduta típica a invasão mediante violação indevida de mecanismo de segurança com o fim de obter, adulterar ou destruir dados ou instalar vulnerabilidades.

Fixou a arquitetura jurídica da rede no Brasil, distinguindo nitidamente registros de conexão (provedores de acesso) de registros de acesso a aplicações de internet. Estabeleceu prazos legais e estritos de guarda compulsória e consagrou a reserva de jurisdição para a quebra de sigilo e fornecimento de dados privados.

Normatizou os princípios de governança, transparência, segurança e tratamento de dados pessoais. Fixou no Art. 4º, III a inaplicabilidade do regime geral às atividades exclusivas de segurança pública, defesa nacional e persecução penal, exigindo regulação setorial e respeito ao núcleo de proporcionalidade.

Inseriu os arts. 158-A a 158-F no CPP, positivando formalmente o conceito e os requisitos de rastreabilidade ininterrupta da prova pericial e material. Estabeleceu as etapas canônicas: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.

Consolidou o entendimento de que os provedores de conexão que operam sob arquitetura Carrier-Grade NAT (CGNAT) têm a obrigação técnica de armazenar e fornecer, em cumprimento de ordem judicial, os registros da porta lógica de origem correlacionada ao IP público e ao carimbo temporal preciso.

Firmou a tese vinculante sobre a aplicabilidade da jurisdição brasileira a empresas estrangeiras que possuem filiais ou controladas no Brasil quando estas prestam serviços a usuários brasileiros, independentemente do local físico onde os servidores e data centers estejam sediados.

Reformulou o tratamento penal do cibercrime econômico e da invasão de sistemas. Elevou a pena do Art. 154-A (reclusão de 1 a 4 anos, permitindo prisão preventiva e interceptação telefônica/telemática) e criou as figuras qualificadas de Furto Mediante Fraude Eletrônica (art. 155, § 4º-B, pena de 4 a 8 anos) e Estelionato Eletrônico (art. 171, § 4º).

Consolidou a legitimidade da determinação judicial para que provedores de aplicação forneçam registros de acesso de usuários que realizaram buscas ou acessos em parâmetros temporais e geográficos determinados, desde que haja fundamentação demonstrando a pertinência, necessidade e proporcionalidade estrita para apuração de ilícito penal grave.

Promulga a Convenção sobre o Crime Cibernético (CETS nº 185 do Conselho da Europa). Harmoniza tipos penais materiais, estabelece ferramentas de direito processual penal informático (ordem de entrega, conservação rápida de dados, busca e apreensão de dados armazenados) e institui mecanismos ágeis de cooperação policial e judiciária internacional.

Jurisprudência pacificada nos tribunais superiores no sentido de que a apreensão regular de aparelho celular em cumprimento de mandado de busca ou flagrante delito não autoriza o acesso aos dados armazenados, registros de chamadas e conversas em aplicativos de mensageria (WhatsApp, Signal, Telegram) sem autorização judicial expressa que contemple a quebra do sigilo de dados.

Introduziu o tipo penal de intimidação sistemática virtual (Cyberbullying) no parágrafo único do art. 146-A do Código Penal, cominando pena de reclusão de 2 a 4 anos e multa para atos reiterados em redes sociais, jogos online e mensageria. Alterou a Lei dos Crimes Hediondos (Lei 8.072/90) para incluir os crimes de armazenamento e disponibilização de material de abuso infantil (arts. 241 e 241-B do ECA), além de agravar crimes praticados mediante transmissão em tempo real (livestreaming).

Leading case originado nas investigações do assassinato da vereadora Marielle Franco sobre a validade de ordens judiciais expedidas a provedores de busca (Google) para identificação de usuários indeterminados que pesquisaram termos específicos ou estiveram em determinado perímetro geográfico (geofence). O STF fixou balizas de proporcionalidade estrita, necessidade subsidiária e vedação de devassas aleatórias (fishing expeditions).

Primeira convenção global universal negociada no âmbito da Assembleia Geral da ONU (com o Brasil na vice-presidência do comitê negociador). Complementa a Convenção de Budapeste ao estender a cooperação policial e judiciária para além dos países europeus/ocidentais, cobrindo cooperação em tempo real para crimes graves, lavagem de ativos via criptomoedas e mecanismos globais de congelamento de dados em nuvem.

Atualização mandatória do Mecanismo Especial de Devolução (MED) pelo Banco Central. Supera a barreira da "primeira conta" ao autorizar e automatizar o rastreamento do dinheiro transferido através de múltiplas camadas de contas bancárias (contas de passagem e laranjas). Permite o bloqueio cautelar concomitante em diferentes instituições financeiras e estende o prazo de contestação pela vítima para até 80 dias com canal digital obrigatório nos apps bancários.

Regulamentam o Marco Civil da Internet (Lei 12.965/2014) no tocante à responsabilidade das redes sociais e aplicações de internet. Instituem o dever de cuidado proativo contra ilícitos sistêmicos e estabelecem regime especial de urgência contra violência de gênero digital: ultrafalsificações eróticas geradas por IA (DeepNudes) devem ser removidas em até 2 horas após a notificação sob pena de multas severas pela ANPD.

Moderniza as técnicas especiais de investigação no meio virtual. Positiva as rondas e patrulhamentos virtuais policiais em ambientes abertos e deep web para prevenção de crimes sexuais contra vulneráveis, disciplina a infiltração policial cibernética com agentes fictícios na internet e prevê a possibilidade de requisição direta e urgente de metadados a provedores de conexão em casos de risco iminente à vida, com comunicação imediata ao juízo.