Extorsão Digital

Extorsão Digital: informações iniciais para compreender o problema

A Extorsão Digital ocorre quando recursos tecnológicos são utilizados para constranger alguém, mediante violência ou grave ameaça, com a finalidade de obter vantagem econômica indevida. A exigência pode chegar por aplicativo de mensagens, e-mail, rede social, ligação pela internet ou sistema corporativo comprometido. Em vez de agir por impulso, é importante preservar os registros, avaliar se existe risco imediato e organizar uma resposta compatível com as circunstâncias.

Nesses episódios, o criminoso explora medo, vergonha ou urgência. Ele pode afirmar que possui imagens íntimas, conversas ou arquivos empresariais e exigir Pix, criptomoedas ou outro benefício para não divulgar, destruir ou bloquear as informações. A alegação pode ser verdadeira, parcial ou inventada.

Por isso, a análise do caso precisa separar a ameaça, a exigência econômica, os dados efetivamente conhecidos pelo autor e os sinais de fraude. A orientação jurídica não substitui a atuação policial nem a resposta técnica, mas pode coordenar provas, comunicações e medidas de redução de danos.

O que caracteriza Extorsão Digital segundo a legislação?

A expressão Extorsão Digital não corresponde a um tipo penal autônomo com esse nome. Em tese, a conduta pode ser enquadrada no artigo 158 do Código Penal, que trata do constrangimento praticado mediante violência ou grave ameaça, com o intuito de obter vantagem econômica indevida, levando a vítima a fazer, tolerar que se faça ou deixar de fazer alguma coisa.

O meio digital altera a execução, mas não dispensa os elementos legais. Para avaliar uma possível chantagem, é necessário observar se havia ameaça séria, exigência econômica e intenção de obrigar a vítima a determinada conduta. Uma mensagem desagradável ou cobrança legítima não se tornam extorsão apenas porque ocorreram pela internet.

Conforme a Súmula 96 do Superior Tribunal de Justiça, a consumação da extorsão independe da efetiva obtenção da vantagem indevida. A aplicação dessa orientação ao caso concreto depende, contudo, do comportamento exigido, da submissão da vítima ao constrangimento e das demais circunstâncias comprovadas. A tentativa, outros delitos ou até a ausência de crime podem ser discutidos conforme os fatos.

Sem finalidade econômica, podem ser discutidos outros delitos, como ameaça, perseguição, constrangimento ilegal ou violação de intimidade. Pode haver ainda invasão de dispositivo informático, prevista no artigo 154-A, se existiu acesso não autorizado a aparelho ou conta. O enquadramento depende dos fatos e das autoridades competentes.

Formas mais comuns de Extorsão Digital

A Extorsão Digital pode assumir formatos variados. Um deles é a chantagem baseada em dados pessoais encontrados em vazamentos ou redes sociais. O autor menciona nomes de parentes, endereço ou atividade profissional para tornar a ameaça convincente, embora nem sempre tenha acesso real ao dispositivo da vítima.

Outra modalidade envolve contas invadidas ou credenciais obtidas por phishing. O responsável assume o controle de e-mail, rede social ou nuvem e cobra para devolver o acesso. Há ainda e-mails enviados em massa por supostos hackers, que alegam ter gravado a vítima e mostram senhas antigas para pressioná-la.

No ambiente empresarial, a prática pode aparecer em ataques de ransomware. Sistemas são criptografados ou dados são copiados, seguidos de pedido de resgate. A resposta técnica deve ser imediata, pois desligamentos ou formatações desordenadas podem destruir vestígios e ampliar a indisponibilidade.

ameaça de divulgação de imagens, vídeos, mensagens ou documentos privados;
exigência para devolução de conta, perfil, domínio ou arquivo sequestrado;
ransomware com bloqueio de sistemas e possível cópia de bases de dados;
falsa acusação, falso traficante ou suposta dívida acompanhada de ameaça;
chantagem contra empresas, profissionais ou pessoas expostas publicamente;
pedido de dinheiro por alguém que se apresenta falsamente como policial, advogado ou integrante de organização criminosa.

O que fazer imediatamente diante de Extorsão Digital?

Ao identificar uma possível Extorsão Digital, a prioridade é verificar a segurança física. Se a ameaça indicar perigo atual, presença do agressor ou risco a alguém, a vítima deve procurar imediatamente os canais policiais de emergência. Quando o contato é exclusivamente remoto, convém manter a calma, evitar confronto e registrar o conteúdo antes de bloquear ou denunciar a conta.

Como orientação geral das autoridades, não se recomenda pagar ou continuar cedendo. O pagamento não assegura a eliminação dos arquivos e pode gerar novas cobranças. Em casos empresariais, a decisão exige avaliação coordenada de segurança, gestão de crise, aspectos jurídicos e autoridades competentes.

As primeiras providências em Extorsão Digital devem ser adaptadas ao caso:

preservar mensagens, cabeçalhos de e-mail, números, nomes de usuário, links e identificadores;
registrar data, horário, plataforma, valor exigido, forma de pagamento e conteúdo exato da ameaça;
não apagar conversas, arquivos suspeitos ou registros de acesso antes da orientação técnica;
alterar senhas a partir de dispositivo confiável e encerrar sessões desconhecidas, quando isso não prejudicar a investigação;
ativar autenticação em dois fatores e revisar e-mails e telefones de recuperação;
comunicar a instituição financeira imediatamente se houve transferência ou exposição de credenciais;
registrar ocorrência policial com a maior quantidade possível de elementos objetivos.

A Polícia Civil orienta a não responder nem pagar em golpes com falsas ameaças, além de preservar as mensagens, bloquear o contato e registrar a ocorrência. Isso é especialmente relevante quando a chantagem utiliza informações públicas apenas para causar pânico.

Como preservar provas de Extorsão Digital?

A prova de Extorsão Digital não se resume a uma captura de tela isolada. É recomendável manter a conversa completa, incluindo mensagens anteriores, identificação visível da conta, data e horário. Em e-mails, o cabeçalho completo pode revelar dados técnicos relevantes. Em redes sociais, devem ser anotados o endereço eletrônico da publicação ou do perfil, o nome de usuário e eventuais alterações observadas.

Arquivos originais devem ser guardados sem edição, pois recortes e conversões podem eliminar metadados. Mantenha cópia protegida e com acesso limitado. Em empresas, logs, alertas, registros de autenticação e indicadores de comprometimento devem ser coletados por profissionais habilitados.

A ata notarial, prevista no artigo 384 do Código de Processo Civil, pode documentar a existência e a forma de apresentação de determinados fatos digitais. Ela não é obrigatória para todo caso e não garante, sozinha, autoria ou veracidade do conteúdo. Sua utilidade depende do risco de desaparecimento da informação e do conjunto probatório disponível.

Na organização do caso, elabore uma linha do tempo com contatos, providências, protocolos e movimentações financeiras. Isso facilita a compreensão pela polícia, pela equipe técnica, pelo advogado e pelo Poder Judiciário.

Extorsão Digital com imagens íntimas: como agir?

A Extorsão Digital baseada na ameaça de divulgação de imagens íntimas é frequentemente chamada de sextorsão. O agressor pode ter obtido o material em uma relação de confiança, por invasão de conta, por gravação não autorizada ou por manipulação de imagem. Também há golpes nos quais nenhum conteúdo existe, mas a vítima é induzida a acreditar que foi filmada.

Além da possível extorsão, a efetiva divulgação, sem consentimento, de cena de sexo, nudez ou pornografia pode se relacionar ao artigo 218-C do Código Penal, sem prejuízo de outros enquadramentos. Se a situação envolver criança ou adolescente, o atendimento deve ser imediato e especializado, pois podem incidir disposições próprias do Estatuto da Criança e do Adolescente.

O artigo 21 do Marco Civil da Internet prevê regime específico para conteúdo com nudez ou atos sexuais privados divulgado sem autorização. A notificação deve identificar o material. Em violência digital contra a mulher, também se observam regras protetivas e canais especializados.

Quem sofre Extorsão Digital dessa natureza não deve ser culpabilizado pela produção ou pelo compartilhamento anterior do conteúdo. O foco deve estar no acolhimento, na interrupção da violência, na preservação cautelosa das provas e na busca de apoio. Expor publicamente a conversa para denunciar o agressor pode aumentar a circulação do material e prejudicar a privacidade da própria vítima.

Extorsão Digital contra empresas e ataques de ransomware

Em empresas, a Extorsão Digital pode afetar continuidade operacional, contratos, segredos de negócio, dados pessoais e reputação. A resposta inicial deve integrar tecnologia, direção, jurídico, privacidade, comunicação e áreas responsáveis pelo serviço afetado. A criação de um canal restrito para decisões reduz vazamentos internos e versões contraditórias.

A contenção não deve apagar os rastros. É preciso identificar sistemas atingidos, isolar ambientes, proteger cópias de segurança, revogar credenciais e avaliar se houve criptografia ou extração de dados. A promessa de fornecer chave ou eliminar cópias não é garantia.

Se o incidente de Extorsão Digital envolver dados pessoais e puder causar risco ou dano relevante aos titulares, o controlador deve examinar as obrigações previstas na LGPD e na Resolução CD/ANPD nº 15/2024. A ANPD informa prazo de três dias úteis para a comunicação aplicável, ressalvada legislação específica, e admite complementação quando todas as informações ainda não estiverem disponíveis.

A gestão jurídica do incidente pode incluir preservação de sigilo, revisão de seguros, comunicação a parceiros, avaliação contratual e registro das decisões. Informações ao público e aos titulares devem se basear no que foi confirmado, sem antecipar a causa.

Registro policial, plataformas e medidas jurídicas em Extorsão Digital

O boletim de ocorrência em caso de Extorsão Digital deve relatar fatos, e não conclusões genéricas. É útil informar como começou o contato, qual ameaça foi feita, o que foi exigido, quais contas ou chaves foram indicadas e se a vítima realizou alguma conduta em razão da pressão. Números de protocolo e cópias organizadas ajudam a dar continuidade à apuração.

Pode ser necessário denunciar o perfil, solicitar preservação de registros ou buscar remoção de conteúdo. A providência varia conforme o serviço, o material e a urgência. Pedidos sem URL ou identificador podem ser insuficientes, e remover a publicação não substitui preservar informações para a investigação.

Em uma situação de Extorsão Digital, medidas judiciais podem ser avaliadas para remoção de conteúdo, proteção da intimidade, preservação ou fornecimento de registros nos limites legais, obrigação de não fazer e reparação de danos comprovados. A identificação do responsável nem sempre é imediata: contas falsas, números virtuais, VPNs, intermediários financeiros e criptoativos podem exigir diligências sucessivas.

Se houve pagamento, avise imediatamente a instituição financeira pelos canais oficiais e guarde comprovantes, protocolos e dados do destinatário. Bloqueio, devolução ou responsabilização dependem do meio, da rapidez e das provas; não existe recuperação automática em toda ocorrência dessa natureza.

Prevenção e análise jurídica de Extorsão Digital

A prevenção de Extorsão Digital combina comportamento, tecnologia e organização. Senhas exclusivas, autenticação multifator, atualizações, cópias de segurança testadas, limitação de privilégios e cuidado com links reduzem a superfície de ataque. Em redes sociais, revisar a exposição de parentes, rotina e contatos dificulta ameaças personalizadas.

Para empresas, planos de resposta precisam definir responsabilidades, fornecedores de emergência, critérios de escalonamento e formas seguras de comunicação. Simulações periódicas ajudam a revelar falhas antes de um incidente real. Contratos com operadores de dados, prestadores de tecnologia e seguradoras devem ser conhecidos pela equipe que responderá à crise.

O Favaretto Araújo Abreu Advogados analisa demandas relacionadas a Extorsão Digital a partir do relato, dos registros preservados, do risco atual e do objetivo possível. A atuação pode envolver orientação sobre provas, notificações, interface com equipe técnica, providências perante plataformas e avaliação de medidas judiciais, sempre conforme as particularidades documentadas.

Essa atuação deve observar os limites éticos da advocacia: não há promessa de identificação do autor, recuperação de valores, remoção definitiva ou resultado judicial. O conteúdo desta página é educativo e não substitui consulta individual, investigação policial, perícia técnica ou atendimento emergencial.

Perguntas frequentes sobre Extorsão Digital

Recebi uma ameaça por mensagem. Isso já é Extorsão Digital?

Depende. É necessário analisar a gravidade da ameaça, a exigência realizada e a finalidade econômica. Quando não há pedido de vantagem econômica, podem existir outros enquadramentos. Mesmo assim, preserve a mensagem e procure atendimento policial diante de risco concreto.

Devo pagar o valor exigido para impedir a divulgação?

Como regra de segurança indicada pelas autoridades, não se deve ceder impulsivamente. O pagamento não garante o fim da ameaça e pode provocar novas exigências. Preserve as provas e busque orientação policial, técnica e jurídica conforme a urgência.

Um print é suficiente para provar Extorsão Digital?

O print é útil, mas pode não ser suficiente. Guarde a conversa integral, arquivos originais, links, identificação da conta, datas, cabeçalhos de e-mail, comprovantes e protocolos. A qualidade do conjunto é mais importante do que a quantidade de imagens soltas.

É possível remover conteúdo íntimo sem ordem judicial?

O artigo 21 do Marco Civil da Internet prevê hipótese específica de responsabilização do provedor após notificação para material com nudez ou atos sexuais privados divulgado sem autorização, desde que seja possível identificá-lo especificamente. A plataforma deve ser acionada pelo canal adequado; uma medida judicial pode ser necessária conforme a resposta e o contexto.

A Extorsão Digital contra empresa deve ser comunicada à ANPD?

Não automaticamente. A obrigação deve ser avaliada quando há incidente de segurança com dados pessoais capaz de acarretar risco ou dano relevante aos titulares, de acordo com a LGPD e a regulamentação da ANPD. A organização deve documentar a avaliação e observar os prazos aplicáveis.

Como o escritório avalia um caso de Extorsão Digital?

A avaliação considera o conteúdo integral da ameaça, a vantagem exigida, o risco de divulgação ou dano, as providências já adotadas e as provas disponíveis. A partir desse conjunto, são explicados caminhos possíveis, limites e necessidades de atuação policial ou técnica, sem garantia de desfecho.