Crimes Virtuais: Lei Carolina Dieckmann e Marco Civil da Internet

Os crimes virtuais no Brasil são regulados principalmente pela Lei 12.737/2012, conhecida como Lei Carolina Dieckmann, e pelo Marco Civil da Internet (Lei 12.965/2014), que estabelecem tipos penais e regras de preservação de dados.

O avanço da tecnologia trouxe novas formas de criminalidade, demandando respostas legislativas específicas. Hoje, ataques a dispositivos, vazamento de dados e fraudes online têm capitulação própria no ordenamento.

Lei Carolina Dieckmann

A Lei 12.737/2012 criou o crime de invasão de dispositivo informático, previsto no artigo 154-A do Código Penal. Pune quem invade dispositivo alheio, conectado ou não à rede, com o fim de obter, adulterar ou destruir dados sem autorização. A pena é de detenção de três meses a um ano e multa, aumentada quando há divulgação dos dados obtidos.

A lei ganhou esse nome popular após o caso da atriz, cujas fotos íntimas foram vazadas após invasão do seu computador. O episódio acelerou a tramitação do projeto legislativo que esperava anos no Congresso.

Marco Civil da Internet

O Marco Civil estabelece princípios e direitos dos usuários, além de obrigações para provedores. Determina a guarda de registros de conexão por um ano e de registros de aplicação por seis meses, o que tem papel central na investigação de crimes digitais.

A lei ainda consagra a neutralidade da rede, a privacidade, a proteção de dados e define regras de responsabilidade civil por conteúdo de terceiros, influenciando diretamente os processos envolvendo redes sociais.

O Marco Civil estabelece princípios e direitos dos usuários, além de obrigações para provedores.

Outros Crimes Digitais

Além dos dispositivos específicos, crimes tradicionais migraram para o ambiente virtual. Estelionato, ameaça, injúria, calúnia, difamação e pornografia infantil são praticados frequentemente pela internet e respondem pelos mesmos tipos penais do Código, com agravantes quando há uso de meios digitais para ampliar o alcance.

Lei Geral de Proteção de Dados

A LGPD (Lei 13.709/2018) complementa o sistema, impondo obrigações a quem trata dados pessoais e prevendo sanções administrativas severas. Embora não crie tipos penais, cria uma camada adicional de responsabilidade para empresas e instituições.

Lei 14.155/2021 e o endurecimento das penas

A Lei 14.155/2021 foi editada para responder ao crescimento dos golpes digitais no Brasil e alterou o artigo 154-A do Código Penal, elevando a pena mínima da invasão de dispositivo informático para um ano e a máxima para quatro anos de reclusão, além de multa. A nova redação também ampliou as modalidades qualificadas, alcançando condutas contra autoridades e operações contra sistemas de informação de órgãos públicos.

A mesma lei criou o tipo qualificado de estelionato praticado por meio eletrônico, previsto no artigo 171, parágrafo 2º-A, com pena de quatro a oito anos, reconhecendo a gravidade específica das fraudes bancárias online. Essas mudanças refletem a política criminal de ampliar o rigor para acompanhar a sofisticação dos golpes.

Competência e produção de provas digitais

A definição de competência em crimes virtuais costuma ser debatida. Em regra, aplica-se o local da consumação, ou seja, o local onde o resultado se produziu. Em fraudes bancárias, o STJ firmou entendimento de que é competente o juízo do local da agência que mantém a conta da vítima, o que impacta diretamente a distribuição do processo.

A prova digital, por sua vez, exige cadeia de custódia rigorosa. Logs de acesso, metadados, imagens forenses e perícia técnica devem ser coletados com preservação da integridade, sob pena de contaminação probatória. A atuação conjunta da defesa, do Ministério Público e de peritos oficiais é essencial para validar ou contestar a materialidade em juízo.

Golpes por engenharia social e phishing

Entre as práticas mais recorrentes no cenário de crimes virtuais está o phishing, modalidade em que o agente simula ser instituição legítima para induzir a vítima a fornecer credenciais bancárias, senhas ou dados pessoais. A conduta se enquadra no estelionato qualificado pela via eletrônica, com penas significativamente mais severas desde a edição da Lei 14.155/2021.

A engenharia social, por sua vez, não depende de conhecimento técnico avançado: o criminoso explora falhas humanas, como confiança e urgência, para obter acesso a sistemas ou informações. Ligações falsas de centrais bancárias, mensagens de supostos familiares em apuros e e-mails com links maliciosos são os vetores mais comuns registrados pelas delegacias especializadas.

A vítima que sofreu prejuízo patrimonial por phishing pode registrar boletim de ocorrência na delegacia de crimes cibernéticos e acionar o banco por falha na segurança, dependendo das circunstâncias do caso. A cumulação de responsabilidade penal do autor e civil da instituição financeira é, em muitos casos, juridicamente viável.

Pornografia de vingança e crimes contra a honra digital

A divulgação não autorizada de imagens íntimas, conhecida popularmente como pornografia de vingança, está tipificada no artigo 218-C do Código Penal, com pena de um a cinco anos de reclusão. O crime se consuma com a mera divulgação, independentemente de o material ter sido obtido com consentimento original da vítima.

Os crimes contra a honra praticados na internet, como injúria, calúnia e difamação, seguem os tipos do Código Penal, mas ganham contornos específicos quando praticados em redes sociais ou aplicativos de mensagens. O alcance potencial da publicação, que pode atingir milhares de pessoas em segundos, é considerado pelos tribunais na dosimetria da pena e no arbitramento da reparação civil.

O direito ao esquecimento, embora não esteja positivado em lei específica, é reconhecido em decisões judiciais como fundamento para a remoção de conteúdo ilícito de plataformas digitais. A vítima pode requerer, em sede de tutela de urgência, a exclusão imediata do material, cumulando o pedido com indenização por danos morais.

Investigação policial e cooperação internacional

A investigação de crimes virtuais envolve etapas técnicas que diferem das apurações convencionais. A autoridade policial pode requisitar a preservação de registros junto aos provedores, obtendo posteriormente a quebra de sigilo mediante autorização judicial. O prazo de guarda previsto pelo Marco Civil é determinante: vencido esse período sem requisição formal, os dados podem ser descartados pelo provedor.

Quando o servidor ou o agente criminoso está localizado no exterior, o Brasil recorre a tratados de cooperação jurídica internacional e ao sistema de cartas rogatórias para obtenção de provas e, eventualmente, para solicitação de extradição. Países sem acordo bilateral com o Brasil representam obstáculo real à persecução penal, o que evidencia a importância da rápida abertura de inquérito e da requisição tempestiva de dados.

As delegacias especializadas em crimes cibernéticos, presentes na maioria dos estados brasileiros, contam com equipes técnicas capacitadas para análise forense digital. O registro do boletim de ocorrência é o primeiro passo obrigatório para que a investigação seja instaurada e os dados relevantes sejam preservados antes de eventual exclusão automática pelos sistemas dos provedores.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.