Resumo
A expansão das relações sociais, econômicas e profissionais para o ambiente digital transformou a forma de execução, investigação e prova de diversas infrações penais. Embora a expressão “crime digital” seja amplamente utilizada, ela não designa, por si só, uma categoria única de delitos. O ordenamento jurídico brasileiro reúne crimes propriamente informáticos, praticados contra dispositivos, sistemas ou dados, e crimes tradicionais executados com auxílio da internet, como estelionato, ameaça, crimes contra a honra e divulgação não consensual de conteúdo íntimo. Este artigo examina os principais marcos normativos brasileiros, a relevância da prova eletrônica, a cadeia de custódia e os desafios decorrentes da autoria anônima, da velocidade de disseminação e da atuação transnacional. Sustenta-se que a resposta penal deve combinar legalidade estrita, investigação tecnicamente qualificada, preservação da prova e proteção efetiva das vítimas, sem admitir responsabilização automática baseada apenas na aparência ou na viralização de um conteúdo.
1. Introdução
A internet deixou de ser apenas um espaço de comunicação e passou a integrar praticamente todas as dimensões da vida social. Operações bancárias, relações de trabalho, atividades empresariais, manifestações públicas e interações privadas são realizadas por meio de dispositivos conectados. Como consequência, práticas criminosas passaram a utilizar redes sociais, aplicativos de mensagens, plataformas de comércio eletrônico, serviços de armazenamento em nuvem e ferramentas de inteligência artificial.
Esse cenário produz um desafio conceitual importante. Nem toda infração cometida pela internet é um “crime digital” em sentido estrito. Em alguns casos, a tecnologia é o próprio objeto material da conduta, como ocorre na invasão de dispositivo informático. Em outros, o ambiente virtual é apenas o meio de execução de um delito já conhecido, como o estelionato, a ameaça, a extorsão ou a difamação.
A distinção é relevante porque impede dois equívocos frequentes: de um lado, a crença de que a internet seria um espaço sem regras; de outro, a ideia de que toda conduta socialmente indesejável praticada on-line pode ser punida sem a identificação de um tipo penal específico. No Direito Penal, a resposta estatal continua submetida ao princípio da legalidade, previsto no art. 5º, inciso XXXIX, da Constituição Federal e no art. 1º do Código Penal.
2. O que são crimes digitais?
A expressão “crimes digitais” pode ser utilizada para designar, em sentido amplo, as infrações penais praticadas mediante o uso de computadores, smartphones, redes, sistemas informáticos ou plataformas digitais. Em sentido mais técnico, é possível dividi-las em dois grupos.
Categoria:
Crimes propriamente informáticos
Crimes comuns praticados por meio digital.
Característica
A tecnologia, o sistema ou o dado constitui objeto central da conduta criminosa.
O delito já existia fora da internet, mas utiliza recursos tecnológicos para alcançar a vítima ou produzir o resultado.
Exemplos
Invasão de dispositivo, instalação de vulnerabilidade, ataque contra serviço informático e subtração de dados.
Estelionato eletrônico, ameaça, crimes contra a honra, extorsão, perseguição e divulgação de conteúdo íntimo.
A classificação não é meramente acadêmica. Ela auxilia a definir os elementos do tipo penal, os meios de investigação, a competência jurisdicional, a necessidade de perícia e as providências de preservação de registros. Também evita que a tecnologia seja tratada como circunstância suficiente para ampliar, por analogia, o alcance de uma incriminação.
3. A evolução legislativa brasileira
Um dos primeiros marcos específicos foi a Lei nº 12.737/2012, conhecida como Lei Carolina Dieckmann. A norma introduziu no Código Penal os arts. 154-A e 154-B e passou a criminalizar a invasão de dispositivo informático alheio, conectado ou não à rede, mediante violação indevida de mecanismo de segurança e com finalidades determinadas, como obter, adulterar ou destruir dados ou informações sem autorização do titular.[1]
O art. 154-A também contempla situações mais graves, como a obtenção de comunicações eletrônicas privadas, segredos comerciais ou industriais, informações sigilosas e o controle remoto não autorizado do dispositivo. A lei ainda prevê consequências mais severas quando os dados obtidos são divulgados, comercializados ou transmitidos a terceiros.
Posteriormente, a Lei nº 14.155/2021 alterou o Código Penal para disciplinar, entre outras matérias, a fraude eletrônica. O art. 171, § 2º-A, passou a prever forma específica de estelionato praticado mediante utilização de informações fornecidas pela vítima ou por terceiro induzido em erro por meio de redes sociais, contatos telefônicos, correio eletrônico fraudulento ou meio análogo.[2]
A criminalidade digital também alcança a intimidade, a liberdade sexual e a proteção de crianças e adolescentes. A Lei nº 13.772/2018 inseriu no Código Penal o art. 216-B, relativo ao registro não autorizado da intimidade sexual, incluindo a realização de montagem para inserir pessoa em cena de nudez ou ato sexual de caráter íntimo.[3] Já a Lei nº 13.718/2018 introduziu o art. 218-C, que trata da divulgação de cena de estupro, sexo ou pornografia sem o consentimento da vítima.[4]
Mais recentemente, a Lei nº 15.487/2026 ampliou a tutela penal de crianças e adolescentes diante da violência sexual praticada ou potencializada por recursos digitais. O texto passou a considerar, para fins do ECA, conteúdos reais ou fictícios, manipulados ou gerados por tecnologias digitais, inclusive inteligência artificial, e disciplinou situações envolvendo adulteração, montagem, deepfake, perfis falsos, anonimização e aliciamento em ambientes virtuais.[5]
Essas alterações demonstram que o legislador brasileiro vem adotando uma combinação de duas estratégias: a criação de tipos penais específicos para determinadas condutas informáticas e a adaptação de crimes tradicionais para circunstâncias de execução digital. Apesar disso, permanecem zonas de incerteza, sobretudo em hipóteses novas que não se ajustam perfeitamente aos tipos existentes.
4. O princípio da legalidade e os limites da criminalização
A velocidade da inovação tecnológica costuma ser superior à velocidade de produção legislativa. Surgem novas formas de manipulação de imagens, clonagem de voz, fraude automatizada e exploração de dados antes que o legislador consiga discipliná-las de modo detalhado. Essa defasagem, entretanto, não autoriza a aplicação extensiva da lei penal em prejuízo do acusado.
O princípio da legalidade exige que a conduta criminosa esteja previamente definida em lei, com grau suficiente de determinação. O fato de uma prática ser ofensiva, imoral ou socialmente perigosa não basta para caracterizar crime. É necessário verificar se estão presentes todos os elementos objetivos e subjetivos do tipo penal aplicável.
Isso é particularmente importante no caso de conteúdos sintéticos ou manipulados por inteligência artificial. A análise deve distinguir a criação, a solicitação, a posse, o armazenamento, a divulgação e o compartilhamento do material. Também deve investigar o conhecimento do agente, sua finalidade, a existência de consentimento e o efetivo enquadramento da conduta em um tipo penal vigente.
No caso de vítimas adultas, por exemplo, a produção ou divulgação de uma montagem sexual gerada por IA pode envolver crimes contra a honra, ameaça, violência psicológica, registro não autorizado da intimidade ou divulgação de conteúdo íntimo, conforme as circunstâncias concretas. Não se deve afirmar, de forma automática, que todo deepfake constitui um crime autônomo. A tipicidade dependerá do conteúdo da conduta e dos elementos previstos na legislação aplicável.[6]
5. A prova digital no processo penal
A prova digital possui características próprias. Diferentemente de um objeto físico tradicional, um arquivo pode ser copiado, alterado, reenviado e armazenado em diferentes servidores sem que a modificação seja perceptível a olho nu. Um vídeo, uma fotografia, um áudio ou uma conversa capturada por tela pode parecer autêntico e, ainda assim, não permitir a identificação segura de sua origem, integridade ou contexto.
Por essa razão, a investigação não deve se limitar à juntada de capturas de tela. É necessário, sempre que possível, preservar o arquivo original, registrar a forma de obtenção, identificar data e horário, conservar metadados, documentar os dispositivos envolvidos e realizar perícia quando houver dúvida relevante sobre autenticidade ou integridade.
O Código de Processo Penal disciplina a cadeia de custódia nos arts. 158-A e seguintes. Em linhas gerais, a cadeia de custódia corresponde ao conjunto de procedimentos destinado a documentar a história do vestígio, desde o reconhecimento até o descarte, permitindo verificar quem teve contato com ele, como foi coletado, armazenado, transportado e examinado.
Em junho de 2026, o Superior Tribunal de Justiça divulgou a edição 281 de sua publicação “Jurisprudência em Teses”, dedicada ao Direito Penal e Processual Penal em ambiente digital. O Tribunal destacou a necessidade de preservação da cadeia de custódia e de possibilidade de exame técnico independente para assegurar a integridade e a auditabilidade da prova digital, inclusive com a utilização de mecanismos como o algoritmo hash.[7]
A consequência prática é clara: a prova digital não deve ser aceita apenas porque foi extraída de um aplicativo conhecido ou porque apresenta aparência convincente. A confiabilidade do elemento probatório depende da possibilidade de controle pelas partes e de verificação técnica no processo, em respeito ao contraditório, à ampla defesa e ao devido processo legal.
6. Registros, privacidade e investigação
A investigação de crimes digitais frequentemente depende de informações mantidas por provedores de conexão e de aplicações. O Marco Civil da Internet estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil e disciplina temas como proteção da privacidade, guarda de registros e acesso a dados mediante observância dos requisitos legais.[8]
A obtenção de dados não equivale, necessariamente, à interceptação de comunicações. Registros de conexão, dados cadastrais, informações de acesso e conteúdo de comunicações possuem naturezas distintas e estão sujeitos a requisitos próprios. A investigação deve definir exatamente qual dado pretende obter, qual é sua finalidade e qual medida judicial ou legal é necessária.
O STJ também destacou, na edição 281 de “Jurisprudência em Teses”, que a quebra de sigilo de dados estáticos de conexão não se confunde com interceptação telefônica, incidindo sobre o acesso a dados já armazenados a disciplina pertinente do Marco Civil da Internet.[7] A distinção evita tanto a banalização de medidas invasivas quanto a utilização de procedimento inadequado para obtenção da informação.
A proteção de dados pessoais, disciplinada pela Lei Geral de Proteção de Dados, não impede a persecução penal, mas reforça a necessidade de finalidade, necessidade, segurança e controle no tratamento de informações. A atividade investigativa deve ser eficaz sem transformar a coleta de dados em procedimento ilimitado ou desvinculado da apuração de um fato determinado.[9]
7. Autoria, anonimato e responsabilidade de terceiros
Identificar o autor de um crime digital é uma das principais dificuldades da investigação. Perfis falsos, redes privadas virtuais, contas de terceiros, dispositivos compartilhados e serviços estrangeiros podem dificultar a vinculação entre o fato e uma pessoa determinada. O endereço IP, isoladamente, nem sempre resolve a questão, pois pode apontar para uma conexão, e não necessariamente para o indivíduo que praticou a conduta.
A imputação penal exige mais do que a demonstração de que determinado dispositivo ou conta esteve relacionado ao evento. É preciso reunir elementos sobre posse, controle, autoria, dolo, participação e nexo entre a pessoa investigada e o comportamento criminoso. A investigação deve considerar o contexto, os registros técnicos, a perícia, os depoimentos e os demais elementos de informação.
Também é necessário distinguir a responsabilidade do autor do conteúdo daquela atribuível a provedores, administradores de plataformas ou terceiros que apenas tiveram contato incidental com o material. A responsabilização penal é pessoal e não pode ser construída por presunção decorrente da simples função exercida ou da mera disponibilidade técnica do serviço.
8. Desafios transnacionais e de competência
Crimes digitais frequentemente atravessam fronteiras. O autor pode estar em um país, a vítima em outro, a plataforma sediada em uma terceira jurisdição e os dados armazenados em servidores distribuídos globalmente. Essa realidade impõe desafios de competência, cooperação jurídica internacional, preservação urgente de registros e cumprimento de decisões judiciais.
A dimensão transnacional também reforça a importância de pedidos de preservação de dados realizados rapidamente. O conteúdo pode ser apagado, a conta pode ser encerrada e os registros podem deixar de estar disponíveis. A celeridade, contudo, não elimina a necessidade de fundamentação, delimitação do objeto e respeito às garantias processuais.
Em situações que envolvam múltiplos países, a investigação deve ser planejada desde o início, com identificação dos provedores, localização provável dos dados, canais de cooperação e requisitos de admissibilidade da prova. A eficiência investigativa não deve ser confundida com informalidade probatória.
9. Proteção da vítima e prevenção
A resposta aos crimes digitais não pode se limitar à punição posterior. A circulação de conteúdo íntimo, a fraude financeira e a exposição pública podem produzir danos imediatos e persistentes. Em muitos casos, a vítima precisa de orientação para preservação da prova, remoção do conteúdo, proteção de contas, comunicação às autoridades e prevenção de novas divulgações.
Nos crimes envolvendo crianças e adolescentes, a proteção deve observar a prioridade absoluta, a não revitimização e a necessidade de atendimento especializado. A permanência de imagens e vídeos em plataformas digitais pode prolongar os efeitos da violência e exigir medidas coordenadas de proteção, investigação e atendimento psicossocial.[5]
A prevenção também depende de educação digital. Usuários devem ser informados sobre autenticação em dois fatores, senhas únicas, verificação de links, cuidados com códigos de acesso e riscos de compartilhamento de imagens íntimas. Empresas, instituições de ensino e órgãos públicos precisam adotar protocolos de segurança e resposta a incidentes.
10. Conclusão
Os crimes digitais representam um dos principais desafios contemporâneos para o Direito Penal e para o processo penal. A internet não criou apenas novas formas de praticar delitos; ela também alterou a velocidade do dano, a escala da divulgação, a complexidade da autoria e a natureza da prova.
O ordenamento brasileiro já dispõe de instrumentos relevantes, como a tipificação da invasão de dispositivo informático, a disciplina do estelionato eletrônico, a proteção penal da intimidade sexual, as regras do Marco Civil da Internet e as normas sobre cadeia de custódia. A legislação mais recente também passou a reconhecer expressamente o uso de inteligência artificial e deepfake em determinadas formas de violência sexual contra crianças e adolescentes.
Ainda assim, a expansão legislativa precisa ser acompanhada de interpretação cuidadosa. A proteção das vítimas é indispensável, mas deve coexistir com legalidade, taxatividade, culpabilidade, proporcionalidade, contraditório e ampla defesa. A prova digital precisa ser preservada de modo auditável, e a autoria não pode ser presumida a partir de uma conta, de um endereço eletrônico ou da viralização de determinado conteúdo.
A resposta adequada aos crimes digitais exige, portanto, equilíbrio entre inovação e garantias fundamentais. O Estado deve investigar com tecnologia, mas também com método; deve proteger a vítima, mas sem abandonar a racionalidade probatória; e deve atualizar a legislação, sem transformar o Direito Penal em instrumento de punição por analogia ou de resposta automática a todo conflito surgido no ambiente virtual.
Por George Marcos de Oliveira Silva, atuante no Direito Criminal – OAB/RN 15.306
Referências
[1]: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm “Lei nº 12.737, de 30 de novembro de 2012 — Tipificação criminal de delitos informáticos”
[2]: https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2021/lei/l14155.htm “Lei nº 14.155, de 27 de maio de 2021 — Fraudes eletrônicas e delitos patrimoniais praticados por meio digital”
[3]: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13772.htm “Lei nº 13.772, de 19 de dezembro de 2018 — Registro não autorizado da intimidade sexual”
[4]: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13718.htm “Lei nº 13.718, de 24 de setembro de 2018 — Importunação sexual e divulgação de cena de estupro, sexo ou pornografia”
[5]: https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2026/lei/l15487.htm “Lei nº 15.487, de 6 de agosto de 2026 — Medidas de enfrentamento à violência sexual contra crianças e adolescentes”
[6]: https://conjur.com.br/2026-ago-12/brasil-tem-lacuna-legal-para-punir-deepfake-prejudicial-contra-adultos/ “Punição por deepfake contra adultos esbarra em falta de previsão jurisprudencial — Consultor Jurídico”
[7]: https://www.stj.jus.br/sites/portalp/Paginas/Comunicacao/Noticias/2026/03062026-Nova-edicao-de-Jurisprudencia-em-Teses-traz-entendimentos-sobre-prova-digital-e-dados-estaticos-de-conexao.aspx “Nova edição de Jurisprudência em Teses traz entendimentos sobre prova digital e dados estáticos de conexão — Superior Tribunal de Justiça”
[8]: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm “Lei nº 12.965, de 23 de abril de 2014 — Marco Civil da Internet”
[9]: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm “Lei nº 13.709, de 14 de agosto de 2018 — Lei Geral de Proteção de Dados Pessoais”