Cibercrímenes en Brasil: legislación y penas aplicables

Esta página es una traducción del texto original en portugués, ofrecida para facilitar la lectura. Trata del derecho brasileño. En caso de divergencia, prevalece la versión en portugués. Leer el original en portugués

La legislación brasileña tipifica conductas como la invasión de dispositivos, el fraude electrónico y la estafa digital. La Ley 12.737/2012 y la Ley 14.155/2021 aumentaron las penas para los delitos cibernéticos, con previsión de reclusión en los casos calificados.

Panorama de los delitos cibernéticos en Brasil

Los cibercrímenes, también llamados delitos digitales o delitos cibernéticos, representan una de las mayores preocupaciones jurídicas de la actualidad. Según datos del Anuario Brasileño de Seguridad Pública, los registros de fraudes electrónicos han crecido de forma significativa en los últimos años, impulsados por la acelerada digitalización de los servicios bancarios y gubernamentales.

La legislación penal brasileña ha sido objeto de diversas actualizaciones para acompañar la evolución tecnológica, con la creación de tipos penales específicos para las conductas practicadas en el entorno digital.

Principales leyes sobre delitos cibernéticos

Ley Carolina Dieckmann (Ley 12.737/2012)

La Ley 12.737/2012 introdujo en el Código Penal (CP) el artículo 154-A, que tipifica la invasión de dispositivo informático. La conducta consiste en invadir un dispositivo ajeno, esté o no conectado a internet, mediante la violación de un mecanismo de seguridad, con el fin de obtener, alterar o destruir datos, o de instalar vulnerabilidades para obtener una ventaja ilícita.

La pena base, conforme a la redacción dada por la Ley 14.155/2021 al art. 154-A del CP, es de reclusión de 1 a 4 años y multa (la pena original de la Ley 12.737/2012 era de detención de 3 meses a 1 año), y puede aumentarse de 1/3 a 2/3 si resulta un perjuicio económico, y de 1/3 a la mitad si se comete contra autoridades públicas.

Ley 14.155/2021, fraude electrónico

Esta ley fue un hito importante al crear el tipo penal de fraude electrónico (art. 171, §2º-A del CP), con una pena de reclusión de 4 a 8 años y multa. El fraude electrónico se produce cuando la víctima es engañada mediante información proporcionada por internet o por teléfono, y se la induce a error a través de contacto por redes sociales, correos electrónicos fraudulentos o cualquier otro medio electrónico.

La pena se aumenta de 1/3 a 2/3 si el delito se comete contra un funcionario público o utilizando un servidor mantenido fuera del territorio nacional.

Marco Civil de Internet (Ley 12.965/2014)

Aunque no es una ley penal, el Marco Civil establece bases importantes para la investigación de los delitos cibernéticos, como la obligación de los proveedores de conservar los registros de conexión y de acceso.

Delitos cibernéticos más comunes

Los tipos penales que se aplican con mayor frecuencia en el contexto digital incluyen:

• Estafa electrónica (art. 171, §2º-A, CP), estafas mediante PIX (sistema de pagos instantáneos de Brasil), enlaces falsos, ingeniería social
• Invasión de dispositivo (art. 154-A, CP), hacking, instalación de malware
• Hurto mediante fraude electrónico (art. 155, §4º-B, CP), sustracción de valores de cuentas digitales
• Extorsión digital (art. 158, CP), ransomware, sextorsión
• Falsa identidad digital (art. 307, CP), perfiles falsos para obtener una ventaja
• Difamación e injuria en línea (arts. 139-140, CP), ofensas en redes sociales
• Acoso persistente digital o stalking (art. 147-A, CP), persecución reiterada por medios electrónicos

Investigación y competencia

La investigación de los delitos cibernéticos en Brasil está a cargo de las comisarías especializadas en delitos cibernéticos, presentes en las principales capitales. La Policía Federal actúa en los delitos de competencia federal, como los fraudes contra el sistema financiero y los delitos transnacionales.

La competencia territorial, según el criterio del STJ (Superior Tribunal de Justicia de Brasil) (CC 156.284/PR), se fija por el lugar donde se consumó el delito, que por lo general es el domicilio de la víctima. Esto facilita el acceso a la justicia, pues permite que la víctima presente la denuncia en su ciudad.

Preservación de pruebas digitales

La víctima de un delito cibernético debe adoptar medidas inmediatas para preservar las pruebas:

1. Registrar capturas de pantalla con la fecha y la hora visibles
2. Guardar los URL, correos electrónicos y mensajes originales
3. Levantar un acta notarial en una notaría (cartório) para otorgar fe pública a las evidencias
4. Presentar cuanto antes el boletim de ocorrência (denuncia policial)
5. No borrar conversaciones ni interacciones con el sospechoso

Recuperación de valores y cooperación internacional

La principal preocupación de la víctima de un cibercrimen suele ser recuperar los valores sustraídos, especialmente en los casos que involucran PIX y transferencias electrónicas. El Banco Central de Brasil reguló el Mecanismo Especial de Devolución (MED) mediante la Resolución BCB n.º 103/2021, que permite al banco del receptor bloquear y devolver los recursos movilizados en situaciones de fraude o de falla operativa. La comunicación a la institución financiera debe hacerse lo antes posible, pues los valores pueden dispersarse en varias cuentas en cuestión de minutos, lo que vuelve inviable la devolución pasado cierto tiempo.

De manera paralela a la solicitud administrativa, la víctima puede promover una acción judicial con solicitud de tutela de urgencia para ordenar el bloqueo de cuentas, el congelamiento de criptoactivos en exchanges brasileñas y el levantamiento del secreto bancario de los sospechosos. El artículo 300 del Código Procesal Civil autoriza la concesión de medidas cautelares cuando concurren la probabilidad del derecho y el riesgo de un daño de difícil reparación, y la jurisprudencia ha admitido solicitudes rápidas en casos bien documentados, especialmente cuando involucran valores significativos o indicios claros de una organización criminal que actúa de forma reiterada.

Cuando el autor del delito opera desde otro país, la persecución penal exige cooperación jurídica internacional. El Departamento de Recuperación de Activos y Cooperación Jurídica Internacional (DRCI), vinculado al Ministerio de Justicia, coordina las solicitudes de asistencia a autoridades extranjeras, lo que permite obtener pruebas, localizar sospechosos y bloquear activos en el exterior. Los tratados multilaterales, como el Convenio de Budapest sobre la Ciberdelincuencia, ofrecen una base normativa adicional para el intercambio de información entre las autoridades brasileñas y los países signatarios.

Preguntas frecuentes

¿La estafa del PIX es un delito? ¿Cuál es la pena?

Sí. La estafa del PIX se encuadra como fraude electrónico (art. 171, §2º-A del CP), con una pena de reclusión de 4 a 8 años y multa. Si se comete contra una persona mayor o en situación de vulnerabilidad, la pena se aumenta.

¿Puedo demandar a alguien que creó un perfil falso con mi nombre?

Sí. La conducta puede configurar falsa identidad (art. 307, CP) y, según el contexto, difamación o estafa. Además de la vía penal, es posible reclamar una indemnización por daño moral en la vía civil.

¿Cómo denunciar un delito cibernético?

Presente un boletim de ocorrência (denuncia policial) en la comisaría más cercana o a través de la comisaría electrónica de su estado. En muchos estados es posible hacer el registro en línea. Para los delitos federales, acuda a la Policía Federal.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.