Cibercrimes no Brasil: Legislação e Penas Aplicáveis

O Panorama dos Crimes Cibernéticos no Brasil

Os cibercrimes, também chamados de crimes digitais ou crimes cibernéticos, representam uma das maiores preocupações jurídicas da atualidade. Segundo dados do Anuário Brasileiro de Segurança Pública, os registros de fraudes eletrônicas cresceram significativamente nos últimos anos, impulsionados pela digitalização acelerada dos serviços bancários e governamentais.

A legislação penal brasileira passou por diversas atualizações para acompanhar a evolução tecnológica, criando tipos penais específicos para condutas praticadas no ambiente digital.

Principais Leis sobre Crimes Cibernéticos

Lei Carolina Dieckmann (Lei 12.737/2012)

A Lei 12.737/2012 introduziu no Código Penal o artigo 154-A, tipificando a invasão de dispositivo informático. A conduta consiste em invadir dispositivo alheio, conectado ou não à internet, mediante violação de mecanismo de segurança, para obter, adulterar ou destruir dados, ou instalar vulnerabilidades para obter vantagem ilícita.

A pena base é de reclusão de 1 a 4 anos e multa, podendo ser aumentada de 1/3 a 2/3 se resultar em prejuízo econômico, e de 1/3 à metade se praticada contra autoridades públicas.

Lei 14.155/2021, Fraude Eletrônica

Esta lei foi um marco importante ao criar o tipo penal de fraude eletrônica (art. 171, §2º-A do CP), com pena de reclusão de 4 a 8 anos e multa. A fraude eletrônica ocorre quando a vítima é enganada por meio de informações fornecidas pela internet ou por telefone, induzindo-a a erro mediante contato via redes sociais, e-mails fraudulentos ou qualquer outro meio eletrônico.

A pena é aumentada em 1/3 a 2/3 se o crime for praticado contra servidor público ou utilizando servidor mantido fora do território nacional.

Marco Civil da Internet (Lei 12.965/2014)

Embora não seja uma lei penal, o Marco Civil estabelece bases importantes para a investigação de crimes cibernéticos, como a obrigação de guarda de registros de conexão e acesso pelos provedores.

A pena base é de reclusão de 1 a 4 anos e multa , podendo ser aumentada de 1/3 a 2/3 se resultar em prejuízo econômico, e de 1/3 à metade se praticada contra autoridades públicas.

Crimes Cibernéticos Mais Comuns

Os tipos penais mais frequentemente aplicados no contexto digital incluem:

• Estelionato eletrônico (art. 171, §2º-A, CP), golpes via PIX, links falsos, engenharia social
• Invasão de dispositivo (art. 154-A, CP), hacking, instalação de malware
• Furto mediante fraude eletrônica (art. 155, §4º-B, CP), subtração de valores de contas digitais
• Extorsão digital (art. 158, CP), ransomware, sextorsão
• Falsa identidade digital (art. 307, CP), perfis falsos para obter vantagem
• Difamação e injúria online (arts. 139-140, CP), ofensas em redes sociais
• Stalking digital (art. 147-A, CP), perseguição reiterada por meios eletrônicos

Investigação e Competência

A investigação de crimes cibernéticos no Brasil é conduzida pelas delegacias especializadas em crimes cibernéticos, presentes nas principais capitais. A Polícia Federal atua nos crimes de competência federal, como fraudes contra o sistema financeiro e crimes transnacionais.

A competência territorial, conforme entendimento do STJ (CC 156.284/PR), é fixada pelo local onde se consumou o delito, que geralmente é o domicílio da vítima. Isso facilita o acesso à justiça, permitindo que a vítima registre a ocorrência em sua cidade.

Preservação de Provas Digitais

A vítima de um crime cibernético deve adotar medidas imediatas para preservar provas:

1. Registrar prints de tela com data e hora visíveis
2. Salvar URLs, e-mails e mensagens originais
3. Lavrar ata notarial em cartório para dar fé pública às evidências
4. Registrar boletim de ocorrência o mais rápido possível
5. Não apagar conversas ou interações com o suspeito

Recuperação de Valores e Cooperação Internacional

A principal dor da vítima de cibercrime costuma ser a recuperação dos valores subtraídos, especialmente nos casos envolvendo PIX e transferências eletrônicas. O Banco Central disciplinou o Mecanismo Especial de Devolução (MED) por meio da Resolução BCB nº 103/2021, que permite ao banco do recebedor bloquear e devolver recursos movimentados em situações de fraude ou falha operacional. A comunicação à instituição financeira deve ser feita o mais rápido possível, pois os valores podem ser pulverizados em várias contas em questão de minutos, tornando a devolução inviável depois de certo período.

Paralelamente ao pedido administrativo, a vítima pode ajuizar ação judicial com pedido de tutela de urgência para determinar o bloqueio de contas, o congelamento de criptoativos em exchanges brasileiras e a quebra de sigilo bancário dos suspeitos. O artigo 300 do Código de Processo Civil autoriza a concessão de medidas liminares quando presentes a probabilidade do direito e o risco de dano de difícil reparação, e a jurisprudência tem admitido pedidos rápidos em casos bem documentados, especialmente quando envolvem valores expressivos ou indícios claros de organização criminosa atuando de forma reiterada.

Quando o autor do crime opera a partir de outro país, a persecução penal exige cooperação jurídica internacional. O Departamento de Recuperação de Ativos e Cooperação Jurídica Internacional (DRCI), vinculado ao Ministério da Justiça, coordena pedidos de assistência a autoridades estrangeiras, permitindo a obtenção de provas, a localização de suspeitos e o bloqueio de ativos no exterior. Tratados multilaterais, como a Convenção de Budapeste sobre Cibercrime, oferecem base normativa adicional para o compartilhamento de informações entre as autoridades brasileiras e os países signatários.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.