STF Julga Limites do Acesso Policial a Dados de Usuários e Exigência de Ordem Judicial

O Supremo Tribunal Federal avança no julgamento de três ações que definem se delegados e investigadores podem acessar dados de conexões e usuários sem aval judicial prévio.

O Supremo Tribunal Federal (STF) analisa em julgamento conjunto três processos de repercussão direta sobre a atuação das forças de segurança pública e as garantias constitucionais de privacidade no Brasil. O plenário da Corte pautou as Ações Diretas de Inconstitucionalidade (ADIs) 5059 e 5073, além da Ação Declaratória de Constitucionalidade (ADC) 91, para consolidar a interpretação sobre quais informações telemáticas e de telecomunicações podem ser requisitadas diretamente por delegados de polícia e pelo Ministério Público e quais dependem obrigatoriamente de autorização judicial prévia.

O conflito entre a Lei de Investigação Criminal e o Marco Civil

O cerne do debate gira em torno da compatibilização do artigo 2º, parágrafo 2º, da Lei 12.830/2013 — que disciplina a investigação criminal conduzida por autoridade policial — com o arcabouço protetivo estabelecido pelo Marco Civil da Internet (Lei 12.965/2014) e pela própria Constituição Federal. As ADIs 5059 e 5073 foram ajuizadas por associações representativas das empresas prestadoras de serviços de telecomunicações móveis e fixas, questionando se a autorização legal para a requisição de informações e dados permitiria a obtenção indiscriminada de registros técnicos sem mandado emitido por magistrado.

Em paralelo, a ADC 91, sob a relatoria do ministro Cristiano Zanin, busca a declaração expressa de constitucionalidade dos dispositivos do Marco Civil da Internet que condicionam o fornecimento de registros de conexão e de acesso a aplicações à ordem judicial específica. O confronto normativo gerava, até então, um cenário de insegurança operacional para provedores de acesso e desenvolvedores de plataformas, frequentemente notificados diretamente por órgãos investigativos sob ameaça de crime de desobediência e multas coercitivas.

A diferenciação entre dados cadastrais e registros protegidos por sigilo

Nas manifestações e votos já delineados pelos ministros, ganhou força a jurisprudência que estabelece uma linha divisória objetiva entre dados de qualificação cadastral e dados que revelam a rotina comunicacional ou navegação do indivíduo. Sob a relatoria do ministro Dias Toffoli nas ADIs, consolidou-se o entendimento de que dados puramente cadastrais — a exemplo de nome civil, qualificação pessoal, filiação e endereço residencial vinculado a determinado terminal telefônico ou contratação de serviço — não gozam de reserva absoluta de jurisdição e podem ser requisitados administrativamente para instrução de inquéritos policiais.

Por outro lado, o voto do relator e as teses divergentes convergem no sentido de que endereços de IP, portas lógicas de origem, registros cronológicos de conexão (data, hora e duração), localização geográfica em tempo real, registros de acesso a aplicações de internet e conteúdos de mensagens privadas integram a esfera de inviolabilidade do sigilo telemático e das comunicações (artigo 5º, incisos X e XII, da Carta Magna). Nesses casos, o acesso por parte dos investigadores exige decisão judicial prévia, devidamente fundamentada quanto à necessidade, utilidade e proporcionalidade da medida probatória.

Impactos para provedores regionais e empresas de tecnologia

A pacificação do tema no plenário atende a um pleito histórico do setor produtivo e das entidades da sociedade civil. Organizações que congregam provedores regionais de pequeno e médio porte (ISPs) alertavam que requisições policiais diretas para rastreamento de IPs ou correlação de portas lógicas impunham riscos severos de conformidade. Caso o provedor fornecesse os dados sem mandado, expunha-se a ações indenizatórias por violação da Lei Geral de Proteção de Dados Pessoais (LGPD) e do Marco Civil; se recusasse, o operador local respondia a processos por desobediência.

Com a fixação de uma tese vinculante, as operadoras de infraestrutura e as empresas mantenedoras de serviços digitais passam a ter balizas jurídicas seguras: qualquer requisição que envolva a reconstrução de trajetos digitais, rotinas telemáticas ou correlação de portas lógicas precisará vir acompanhada do respectivo despacho autorizativo assinado por autoridade judiciária competente.

Autodeterminação informacional e governança probatória

O julgamento reflete a maturidade dogmática trazida pela Emenda Constitucional nº 115/2022, que elevou a proteção de dados pessoais à categoria de direito fundamental autônomo. No ambiente digital contemporâneo, dados técnicos secundários, quando associados, permitem traçar perfis comportamentais abrangentes, revelar círculos de convivência e inferir convicções íntimas de qualquer cidadão.

Ao delimitar que o combate à criminalidade organizada e a celeridade probatória não dispensam a fiscalização pelo Poder Judiciário, o STF reforça o padrão de devido processo legal e impede a consolidação de precedentes que possibilitem a devassa de tráfego de dados por critérios puramente burocráticos. A conclusão formal do acórdão servirá de diretriz compulsória para todas as polícias civis, Polícia Federal e promotorias de Justiça nos estados brasileiros.

Supremo Tribunal Federal

Avatar photo
Data Reset

A Redação Data Reset Solutions produz conteúdos sobre reputação digital, proteção de dados, privacidade, tecnologia, inteligência artificial, segurança digital, legislação e negócios. O objetivo é compartilhar informações, tendências e análises relacionadas ao ambiente digital e à presença de pessoas e empresas na internet.

Artigos: 84