A polícia pode acessar meu celular apreendido sem autorização?

A apreensão do aparelho não autoriza, por si, o acesso ao conteúdo armazenado. A jurisprudência dos tribunais superiores exige ordem judicial para a devassa dos dados, e prova obtida sem ela é passível de impugnação.

Print de tela serve como prova?

Serve como elemento, mas isolado tem valor limitado, porque é facilmente adulterável. O que agrega força é a preservação com registro de origem e integridade, e a possibilidade de confirmação junto ao provedor.

O que é cadeia de custódia da prova digital?

É a documentação da história do vestígio desde a coleta até a juntada, exigida pelos artigos 158-A a 158-F do Código de Processo Penal. Em prova digital, envolve registro da coleta, cálculo do valor de hash que atesta a integridade da cópia extraída, acondicionamento e rastreabilidade dos acessos. Falha documentada em qualquer dessas etapas é matéria de impugnação, e o efeito sobre a prova é examinado caso a caso.

Para que serve o hash em um laudo de extração?

O hash é um valor calculado sobre o material coletado que funciona como sua assinatura técnica. Recalculado em conferência posterior, um valor idêntico indica que o conteúdo não foi alterado; um valor divergente, ou a ausência do cálculo no momento da coleta, retira do material a garantia de integridade que o laudo deveria demonstrar.

O endereço de IP prova quem cometeu o crime?

Não por si só. O registro de conexão identifica um ponto de acesso em determinado momento, não a pessoa que operava o equipamento. Conexão compartilhada, rede aberta, conta comprometida e uso de intermediários são hipóteses que precisam ser afastadas com elementos concretos antes de se atribuir autoria.

Posso gravar uma conversa da qual participo e usar depois?

Em regra, sim. O Supremo Tribunal Federal, no Tema 237 da repercussão geral, reconheceu a licitude da gravação feita por um dos interlocutores sem o conhecimento do outro, ressalvada a hipótese de sigilo com fundamento legal específico. Acessar o aparelho ou a conta de outra pessoa para obter conteúdo é situação diferente e pode configurar o crime do artigo 154-A do Código Penal.

A defesa pode exigir acesso ao material extraído por inteiro?

Pode, e é pedido corrente. A Súmula Vinculante 14 do Supremo Tribunal Federal assegura acesso amplo aos elementos já documentados, e a análise técnica só é possível sobre a extração integral, não sobre o recorte selecionado. O acesso pode ser condicionado a cautelas quando envolver dado de terceiro estranho à apuração.

Quem foi vítima de golpe deve registrar boletim de ocorrência?

Sim, e o quanto antes. O registro é o documento que instaura a apuração, sustenta o pedido de guarda de registros ao provedor e costuma ser exigido por instituições financeiras na análise de contestação.

Crime cometido a partir de servidor no exterior fica impune?

Não necessariamente. O artigo 171, § 2º-B, do Código Penal prevê aumento de pena nessa hipótese, e o Marco Civil da Internet, no artigo 11, aplica a lei brasileira sempre que a coleta ou o tratamento ocorrer em território nacional.

Voltar para Direito Criminal

Direito Criminal

Crimes digitais e prova eletrônica

Crime digital não é uma categoria própria do Código Penal. É um conjunto de condutas em que o meio eletrônico ou o dispositivo informático é instrumento ou objeto do crime, e em que a discussão sobre a origem e a integridade da prova ocupa lugar central, ao lado da discussão sobre o próprio fato.

Os tipos penais mais frequentes

A Lei 12.737/2012 inseriu no Código Penal o artigo 154-A, que pune invadir dispositivo informático alheio, conectado ou não à rede, com o fim de obter, adulterar ou destruir dados ou informações, ou de instalar vulnerabilidades. A Lei 14.155/2021 ampliou a redação e as penas.

A mesma Lei 14.155/2021 criou o § 2º-A do artigo 171 do Código Penal, para a fraude eletrônica, praticada com o uso de informações fornecidas pela vítima ou de dispositivo eletrônico, com pena aumentada quando o crime é cometido mediante servidor mantido fora do território nacional.

Outras condutas frequentes: o furto mediante fraude por dispositivo eletrônico, do artigo 155, § 4º-B; a divulgação de cena de sexo ou nudez sem consentimento, do artigo 218-C; e os crimes contra a honra praticados em rede social, hipótese em que o artigo 141, § 2º, manda aplicar a pena em triplo.

Duas figuras recentes aparecem com frequência no ambiente digital. O artigo 147-A, incluído pela Lei 14.132/2021, pune perseguir alguém, reiteradamente e por qualquer meio, ameaçando a integridade física ou psicológica, restringindo a capacidade de locomoção ou, de qualquer forma, invadindo ou perturbando a esfera de liberdade ou privacidade. O artigo 146-A, incluído pela Lei 14.811/2024, tipifica a intimidação sistemática, com previsão própria para a conduta praticada por meio de rede de computadores ou de rede social.

O acesso ao dispositivo

A primeira pergunta de um caso digital costuma ser como o conteúdo do aparelho chegou aos autos. A apreensão do dispositivo e o acesso ao seu conteúdo são atos distintos: o primeiro pode decorrer de flagrante ou de mandado de busca, e o segundo exige autorização judicial específica, com delimitação de objeto e período. A jurisprudência dos tribunais superiores tem reconhecido a ilicitude da devassa realizada sem essa ordem, ainda que o aparelho tenha sido apreendido licitamente.

Duas situações merecem atenção porque se repetem. A primeira é o consentimento colhido no momento da abordagem, quando a pessoa entrega a senha ou desbloqueia o aparelho a pedido do policial: a validade dessa anuência depende de demonstração de que foi livre e informada, e o direito de não produzir prova contra si mesmo, do artigo 5º, inciso LXIII, da Constituição, é o eixo dessa discussão. A segunda é o desbloqueio por biometria, feito com o dedo ou o rosto de quem está sob custódia, cuja licitude é objeto de controvérsia nos tribunais.

A Lei 12.965/2014, o Marco Civil da Internet, disciplina nos artigos 10 a 23 a guarda e a disponibilização de registros de conexão e de acesso a aplicações, sempre mediante ordem judicial, com indicação fundamentada de motivos, período e delimitação. Ordem genérica, sem recorte temporal ou sem definição do que se busca, é impugnável, e o mesmo raciocínio se aplica ao acesso a contas de correio eletrônico, a serviços de mensagem e a armazenamento em nuvem, que não são alcançados automaticamente por uma autorização dirigida ao aparelho físico.

Cadeia de custódia e extração forense

A Lei 13.964/2019 inseriu no Código de Processo Penal os artigos 158-A a 158-F, que definem cadeia de custódia como o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio, e detalham as etapas, do reconhecimento e isolamento ao descarte. A prova digital é vestígio como qualquer outro, com um agravante: ela se altera com facilidade e nem sempre a alteração deixa marca visível.

O procedimento técnico usual é a extração com ferramenta forense, que gera uma cópia do conteúdo do dispositivo e um relatório do que foi extraído. A integridade dessa cópia se demonstra por função de resumo criptográfico, o hash, calculado sobre o material no momento da coleta e recalculado depois: valores idênticos indicam que o conteúdo não foi modificado entre um momento e outro; valores divergentes, ou hash que sequer foi calculado, retiram do material a garantia técnica que ele deveria ter.

O que a defesa examina, ponto a ponto, é verificável em documento:

Se houve registro de quem coletou o vestígio, quando, onde e em que condição o dispositivo estava, ligado ou desligado, bloqueado ou não.
Se o valor de hash foi calculado na coleta, consta do laudo e se mantém em cada nova conferência.
Se o tipo de extração está descrito, e se o método empregado envolveu escrita no dispositivo original.
Se o acondicionamento e o transporte foram documentados, com lacre e registro de rompimento.
Se há rastreabilidade dos acessos ao material entre a apreensão e a juntada, sem intervalo sem responsável identificado.
Se a defesa teve acesso à imagem integral extraída, e não apenas ao recorte selecionado pela acusação.

Atribuição de autoria: logs, metadados e endereço de rede

Demonstrar que um fato ocorreu em determinado dispositivo ou conta não é o mesmo que demonstrar quem o praticou. Essa distinção, entre a origem técnica e a autoria, é o núcleo de boa parte das absolvições e das nulidades em matéria digital, e costuma ser tratada com pressa nos autos.

O material com que se trabalha aqui é o registro: logs de conexão e de acesso a aplicações mantidos pelos provedores nos prazos dos artigos 13 e 15 do Marco Civil da Internet, registros de autenticação, e metadados de arquivos e mensagens, que descrevem data, dispositivo, aplicativo e, por vezes, localização. Cada um desses elementos tem limite próprio, e é nesse limite que a defesa trabalha.

Endereço de rede identifica a conexão, não a pessoa. Conexão compartilhada, rede aberta, tradução de endereços e uso de intermediários de anonimato enfraquecem a inferência de autoria.
Conta de aplicativo identifica credencial, não usuário. Acesso por terceiro, dispositivo compartilhado e comprometimento da conta são hipóteses que precisam ser afastadas com prova, não com presunção.
Metadado é declaração do sistema que o gerou, e pode ser editado. Sem o arquivo original preservado, o metadado apresentado em cópia tem valor limitado.
Registro sem indicação de porta lógica de origem, quando o provedor a exigia, pode inviabilizar a identificação confiável do assinante.
Log obtido fora do prazo legal de guarda, ou fornecido sem ordem judicial que o delimite, é material passível de impugnação.

Prova digital produzida por particular

Boa parte da prova digital não chega por perícia oficial. Ela chega pela vítima, por um ex-sócio, por um familiar ou por um funcionário, na forma de captura de tela, exportação de conversa ou gravação. Esse material é admissível, mas não é equivalente a laudo, e o exame de sua origem é legítimo.

A gravação de conversa por um dos interlocutores, sem conhecimento do outro, é admitida pelo Supremo Tribunal Federal em regra, conforme o Tema 237 da repercussão geral, ressalvada a hipótese de sigilo com fundamento legal específico. Situação distinta é a do acesso de terceiro ao dispositivo ou à conta de outra pessoa para obter o conteúdo, conduta que pode configurar o crime do artigo 154-A do Código Penal e comprometer o material assim obtido.

Na prática, o que sustenta esse tipo de prova é a preservação feita de modo verificável: material original mantido no dispositivo em que foi gerado, registro de data e origem, ata notarial quando o conteúdo é público e ainda está no ar, e pedido tempestivo de guarda de registros ao provedor, para que a confirmação junto à fonte continue possível.

Quando a pessoa é a vítima

Nem todo atendimento em crime digital é de defesa. Fraude bancária, clonagem de perfil, uso indevido de imagem e extorsão com conteúdo íntimo demandam medidas rápidas: preservação de prova com registro de data e origem, pedido de guarda de registros ao provedor, notícia-crime e, conforme o caso, medida cível para remoção de conteúdo.

Preservar antes de reagir é a regra prática. Apagar a conversa, bloquear o contato ou encerrar o perfil sem cópia elimina justamente o que sustentaria a apuração.

Perguntas frequentes

A polícia pode acessar meu celular apreendido sem autorização?: A apreensão do aparelho não autoriza, por si, o acesso ao conteúdo armazenado. A jurisprudência dos tribunais superiores exige ordem judicial para a devassa dos dados, e prova obtida sem ela é passível de impugnação.
Print de tela serve como prova?: Serve como elemento, mas isolado tem valor limitado, porque é facilmente adulterável. O que agrega força é a preservação com registro de origem e integridade, e a possibilidade de confirmação junto ao provedor.
O que é cadeia de custódia da prova digital?: É a documentação da história do vestígio desde a coleta até a juntada, exigida pelos artigos 158-A a 158-F do Código de Processo Penal. Em prova digital, envolve registro da coleta, cálculo do valor de hash que atesta a integridade da cópia extraída, acondicionamento e rastreabilidade dos acessos. Falha documentada em qualquer dessas etapas é matéria de impugnação, e o efeito sobre a prova é examinado caso a caso.
Para que serve o hash em um laudo de extração?: O hash é um valor calculado sobre o material coletado que funciona como sua assinatura técnica. Recalculado em conferência posterior, um valor idêntico indica que o conteúdo não foi alterado; um valor divergente, ou a ausência do cálculo no momento da coleta, retira do material a garantia de integridade que o laudo deveria demonstrar.
O endereço de IP prova quem cometeu o crime?: Não por si só. O registro de conexão identifica um ponto de acesso em determinado momento, não a pessoa que operava o equipamento. Conexão compartilhada, rede aberta, conta comprometida e uso de intermediários são hipóteses que precisam ser afastadas com elementos concretos antes de se atribuir autoria.
Posso gravar uma conversa da qual participo e usar depois?: Em regra, sim. O Supremo Tribunal Federal, no Tema 237 da repercussão geral, reconheceu a licitude da gravação feita por um dos interlocutores sem o conhecimento do outro, ressalvada a hipótese de sigilo com fundamento legal específico. Acessar o aparelho ou a conta de outra pessoa para obter conteúdo é situação diferente e pode configurar o crime do artigo 154-A do Código Penal.
A defesa pode exigir acesso ao material extraído por inteiro?: Pode, e é pedido corrente. A Súmula Vinculante 14 do Supremo Tribunal Federal assegura acesso amplo aos elementos já documentados, e a análise técnica só é possível sobre a extração integral, não sobre o recorte selecionado. O acesso pode ser condicionado a cautelas quando envolver dado de terceiro estranho à apuração.
Quem foi vítima de golpe deve registrar boletim de ocorrência?: Sim, e o quanto antes. O registro é o documento que instaura a apuração, sustenta o pedido de guarda de registros ao provedor e costuma ser exigido por instituições financeiras na análise de contestação.
Crime cometido a partir de servidor no exterior fica impune?: Não necessariamente. O artigo 171, § 2º-B, do Código Penal prevê aumento de pena nessa hipótese, e o Marco Civil da Internet, no artigo 11, aplica a lei brasileira sempre que a coleta ou o tratamento ocorrer em território nacional.

Fontes e referências

Código Penal, artigos 154-A, 155, § 4º-B, 171, §§ 2º-A e 2º-B, e 218-C.
Lei 12.737/2012 e Lei 14.155/2021.
Código Penal, artigos 146-A (Lei 14.811/2024) e 147-A (Lei 14.132/2021).
Lei 12.965/2014, Marco Civil da Internet, artigos 10 a 23, com destaque para os artigos 13 e 15 (guarda de registros de conexão e de acesso a aplicações) e 22 e 23 (requisitos do pedido judicial de fornecimento), em planalto.gov.br.
Código de Processo Penal, artigos 158-A a 158-F (cadeia de custódia), incluídos pela Lei 13.964/2019, em planalto.gov.br.
Constituição Federal, artigo 5º, incisos X, XII e LXIII (privacidade, sigilo das comunicações e direito de não produzir prova contra si), em planalto.gov.br.
Supremo Tribunal Federal, Tema 237 da repercussão geral (licitude da gravação feita por um dos interlocutores sem conhecimento do outro), em portal.stf.jus.br.
Súmula Vinculante 14 do Supremo Tribunal Federal (acesso da defesa aos elementos de prova já documentados), em portal.stf.jus.br.

Do autor, sobre este tema

Persecução penal na era digital

Artigo de Vitor Monacelli Fachinetti Júnior sobre privacidade, direitos humanos e uso de tecnologia na segurança pública, publicado no JOTA.

Texto integral

Atendimento em Mogi das Cruzes e São Paulo

O Monacelli Fachinetti atende em direito criminal presencialmente em Mogi das Cruzes e em São Paulo, e atua em processos de todo o Brasil, inclusive nos tribunais superiores.

Redação e revisão jurídica

Vitor Monacelli Fachinetti Júnior, OAB/SP 93.574. Advocacia criminal e cível desde 1988.

Última revisão de mérito em 27 de agosto de 2026.

Este conteúdo tem caráter geral e informativo e não constitui consulta jurídica. A aplicação de cada regra depende dos fatos do caso concreto, e prazos e requisitos podem variar conforme a situação e a jurisprudência aplicável.

Precisa de orientação sobre um caso concreto?

Falar com o escritório