Invasão de celular ou computador: o que prevê a Lei Carolina Dieckmann?
Ter o celular ou computador acessado sem autorização pode representar uma violação importante da privacidade e da segurança digital. Quando há invasão com...
Publicado em · Atualizado em · Por Rafael Favaretto Araújo Abreu · OAB/MG 168.999
Ter o celular ou computador acessado sem autorização pode representar uma violação importante da privacidade e da segurança digital. Quando há invasão com a finalidade de obter, adulterar ou destruir dados ou informações, a situação pode se enquadrar no crime de invasão de dispositivo informático, previsto no artigo 154-A do Código Penal.
O dispositivo foi incluído pela Lei nº 12.737/2012, conhecida popularmente como Lei Carolina Dieckmann, e posteriormente teve suas penas alteradas pela Lei nº 14.155/2021.
Mas quando uma pessoa acessa o celular ou computador de outra sem autorização, isso é automaticamente crime? O que acontece se arquivos privados forem copiados ou divulgados? E quais medidas podem ser avaliadas pela vítima? Esses pontos dependem das circunstâncias concretas e dos elementos previstos na legislação.
O que é a Lei Carolina Dieckmann?
A chamada Lei Carolina Dieckmann é a Lei nº 12.737/2012, que alterou o Código Penal para tipificar determinadas condutas relacionadas a delitos informáticos. Entre suas principais alterações está a criação dos artigos 154-A e 154-B, relacionados à invasão de dispositivo informático.
O nome popular da legislação surgiu após um episódio envolvendo a atriz Carolina Dieckmann, cujos arquivos pessoais foram acessados e posteriormente divulgados de forma indevida. A lei, entretanto, possui aplicação geral e não se limita a situações envolvendo pessoas públicas.
Atualmente, o artigo 154-A do Código Penal prevê o crime de invadir dispositivo informático de uso alheio, conectado ou não à rede de computadores, mediante violação indevida de mecanismo de segurança e com determinadas finalidades, sem autorização expressa ou tácita do usuário.
Invadir um celular sem autorização é crime?
Uma invasão de celular pode se enquadrar no artigo 154-A do Código Penal quando estiverem presentes os elementos exigidos pela legislação.
O dispositivo legal não se limita a computadores tradicionais. A proteção pode alcançar diferentes equipamentos utilizados para armazenamento ou processamento de dados, conforme as circunstâncias do caso.
Para avaliar se determinada conduta pode caracterizar o crime, é necessário observar, entre outros aspectos:
- se o dispositivo era de uso alheio;
- se houve acesso sem autorização expressa ou tácita do usuário;
- se houve violação indevida de mecanismo de segurança;
- qual foi a finalidade do acesso;
- se houve obtenção, adulteração ou destruição de dados;
- se foram instaladas vulnerabilidades para obtenção de vantagem ilícita;
- se houve prejuízo econômico ou obtenção de informações protegidas.
Assim, não é correto afirmar que qualquer acesso não autorizado a um aparelho resultará automaticamente na aplicação do artigo 154-A. O enquadramento depende da presença dos elementos previstos na norma.
E se alguém descobrir a senha do celular e acessar os arquivos?
A utilização de uma senha descoberta, compartilhada anteriormente ou obtida de outra maneira precisa ser analisada de acordo com o contexto.
O ponto central é verificar se houve autorização para o acesso e qual foi a finalidade da conduta. O artigo 154-A exige que a invasão ocorra sem autorização expressa ou tácita do usuário e mediante violação indevida de mecanismo de segurança, além da presença de uma das finalidades previstas na legislação.
Por isso, situações envolvendo companheiros, familiares, colegas de trabalho ou outras pessoas que tenham tido algum contato autorizado com o dispositivo podem apresentar particularidades.
Ter conhecimento da senha, por si só, não significa necessariamente que exista autorização ilimitada para acessar todos os dados armazenados no aparelho. Da mesma forma, o simples acesso físico ao dispositivo não permite concluir automaticamente pela ocorrência do crime.
A análise deve considerar as circunstâncias concretas, especialmente a existência ou não de autorização e o que efetivamente foi feito durante o acesso.
O que acontece quando alguém acessa fotos, mensagens ou arquivos privados?
A situação pode assumir maior gravidade quando a invasão resulta na obtenção de determinados conteúdos protegidos.
O artigo 154-A do Código Penal prevê uma forma mais grave quando da invasão resulta a obtenção de conteúdo de comunicações eletrônicas privadas, segredos comerciais ou industriais, informações sigilosas definidas em lei ou o controle remoto não autorizado do dispositivo invadido.
Nessas hipóteses, a pena prevista atualmente é de reclusão de 2 a 5 anos e multa, desde que a conduta não constitua crime mais grave.
É importante observar que o enquadramento depende da maneira como os dados foram obtidos e das características do conteúdo. Uma fotografia armazenada no celular, por exemplo, pode envolver questões jurídicas diferentes de uma comunicação eletrônica privada ou de uma informação protegida por sigilo legal.
E se os dados obtidos forem divulgados na internet?
A divulgação posterior dos dados obtidos por meio da invasão pode gerar consequências adicionais.
O artigo 154-A prevê aumento de pena quando, nas hipóteses previstas na legislação, houver divulgação, comercialização ou transmissão a terceiro, a qualquer título, dos dados ou informações obtidos.
Isso é especialmente relevante em situações nas quais alguém invade um dispositivo, obtém arquivos privados e posteriormente publica esse material em redes sociais, aplicativos de mensagens, sites ou outras plataformas.
Além das consequências penais relacionadas à invasão, o caso pode envolver outras questões jurídicas, dependendo do conteúdo divulgado e das circunstâncias. Podem existir discussões relacionadas à proteção da privacidade, à honra, à imagem, aos danos causados e à remoção do material.
Qual é a pena para invasão de celular ou computador?
A redação atual do artigo 154-A do Código Penal, alterada pela Lei nº 14.155/2021, estabelece para a forma básica do crime de invasão de dispositivo informático a pena de reclusão de 1 a 4 anos e multa.
Se da invasão resultar prejuízo econômico, a pena pode ser aumentada de um terço a dois terços.
Quando houver obtenção de conteúdo de comunicações eletrônicas privadas, segredos comerciais ou industriais, informações sigilosas ou controle remoto não autorizado do dispositivo, aplica-se a forma prevista no artigo 154-A, com pena de reclusão de 2 a 5 anos e multa, desde que a conduta não constitua crime mais grave.
Portanto, a consequência jurídica não é necessariamente a mesma em todos os casos. A pena depende da forma como a invasão ocorreu e dos resultados produzidos.
Invadir uma conta de rede social também pode envolver a Lei Carolina Dieckmann?
É necessário ter cautela com essa afirmação. A Lei Carolina Dieckmann não foi criada para abranger genericamente todos os problemas relacionados a contas de redes sociais.
O artigo 154-A trata especificamente da invasão de dispositivo informático nas condições previstas no Código Penal. Assim, é necessário verificar o que efetivamente ocorreu e qual dispositivo ou sistema foi acessado.
Uma invasão de celular que permita acesso indevido a uma conta de rede social pode apresentar elementos diferentes de uma situação em que alguém simplesmente obtém a senha de uma conta por outros meios.
Além disso, determinadas condutas praticadas em contas digitais podem envolver outros crimes ou consequências jurídicas. Por isso, o enquadramento não deve ser definido apenas pelo fato de a situação ter ocorrido pela internet.
O que fazer ao perceber uma possível invasão?
Ao identificar sinais de que um celular ou computador pode ter sido acessado indevidamente, é importante preservar as informações disponíveis antes de realizar alterações que possam dificultar uma eventual apuração.
- Registre os indícios: preserve mensagens, alertas de segurança, notificações e outros sinais de acesso não reconhecido.
- Documente os acontecimentos: registre datas, horários, alterações percebidas e dispositivos ou contas envolvidos.
- Verifique os acessos: quando o serviço disponibilizar essa função, confira sessões, dispositivos conectados e atividades recentes.
- Proteja as contas: após preservar as evidências necessárias, considere alterar senhas e ativar mecanismos adicionais de segurança.
- Evite apagar informações relevantes: arquivos, registros e notificações podem ser importantes para esclarecer o que aconteceu.
- Avalie o registro da ocorrência: dependendo da situação, pode ser pertinente comunicar o fato às autoridades competentes.
- Busque orientação jurídica: especialmente quando houve acesso a informações privadas, alteração de arquivos ou divulgação de dados.
Como provar uma invasão de celular ou computador?
A prova de um crime digital pode envolver diferentes tipos de informações. Como registros eletrônicos podem ser alterados ou desaparecer, a preservação das evidências deve receber atenção.
Dependendo do caso, podem ser relevantes:
- capturas de tela de alertas de login;
- e-mails sobre alterações de senha;
- notificações de acessos desconhecidos;
- registros de dispositivos conectados;
- arquivos que tenham sido modificados ou excluídos;
- mensagens relacionadas ao acesso indevido;
- informações sobre aplicativos instalados ou alterações realizadas;
- dados técnicos disponíveis sobre o incidente;
- eventuais documentos ou registros que demonstrem prejuízos.
Em situações mais complexas, pode ser necessário avaliar formas específicas de preservação e documentação das evidências digitais. A estratégia adequada depende das características do incidente.
É possível descobrir quem invadiu o celular ou computador?
A identificação do responsável pode ser uma das principais dificuldades em uma investigação envolvendo crimes digitais. O autor pode utilizar contas falsas, dispositivos de terceiros ou diferentes serviços para dificultar sua identificação.
Dependendo do caso, informações relacionadas à utilização de serviços de internet podem auxiliar na investigação. Entretanto, o acesso a determinados registros está sujeito às regras legais aplicáveis e pode depender de procedimentos próprios.
O artigo 154-B do Código Penal estabelece, como regra, que os crimes definidos no artigo 154-A dependem de representação da vítima, ressalvadas as exceções previstas na própria legislação.
Por isso, diante de uma possível invasão, é importante avaliar não apenas a preservação das provas, mas também quais providências são necessárias para que o caso possa ser adequadamente apurado.
Quando procurar um advogado especializado em Direito Digital?
A orientação jurídica pode ser considerada quando a invasão envolve informações pessoais, fotografias, mensagens, documentos, dados profissionais ou outros conteúdos relevantes.
Um profissional com atuação em Direito Digital pode auxiliar na análise dos fatos e na identificação das medidas que podem ser avaliadas, inclusive quanto à preservação das evidências, comunicação às autoridades, identificação do responsável e eventuais providências relacionadas à divulgação de dados.
Também pode ser necessário analisar se, além da invasão do dispositivo, ocorreram outras condutas juridicamente relevantes, como divulgação indevida de conteúdo, fraude, ameaça ou violação de direitos da personalidade.
A definição das medidas adequadas depende das circunstâncias concretas e das provas disponíveis. A orientação jurídica não permite assegurar previamente determinado resultado em investigação ou processo.
Dúvidas frequentes sobre invasão de celular e computador
Entrar no celular de outra pessoa sem autorização pode ser crime?
Pode, dependendo das circunstâncias. Para a aplicação do artigo 154-A, é necessário verificar a existência dos elementos previstos na legislação, incluindo a ausência de autorização, a violação indevida de mecanismo de segurança e a finalidade da invasão.
A Lei Carolina Dieckmann vale para celulares?
Sim, desde que a situação se enquadre nos requisitos do artigo 154-A. O dispositivo legal trata de dispositivo informático de uso alheio e não exclusivamente de computadores tradicionais.
Se a pessoa apenas descobriu minha senha, já cometeu o crime?
Não necessariamente. É preciso diferenciar a obtenção da senha do efetivo acesso ao dispositivo e analisar as circunstâncias, a existência de autorização e a finalidade da conduta.
Se alguém acessar minhas fotos privadas, posso denunciar?
Dependendo das circunstâncias, o acesso pode apresentar relevância criminal. É recomendável preservar as evidências e avaliar as medidas cabíveis conforme a forma como os arquivos foram acessados e utilizados.
O que acontece se a pessoa publicar os arquivos que encontrou no celular?
A divulgação de determinados dados obtidos por meio da invasão pode gerar consequências adicionais, inclusive aumento de pena nas hipóteses previstas no artigo 154-A. Também podem existir outras questões jurídicas relacionadas ao conteúdo divulgado.
Conclusão
A invasão de celular ou computador pode ter consequências jurídicas quando a conduta se enquadra nos requisitos do artigo 154-A do Código Penal. A chamada Lei Carolina Dieckmann estabeleceu a tipificação da invasão de dispositivo informático, e suas regras foram posteriormente modificadas, especialmente pela Lei nº 14.155/2021.
Atualmente, a legislação prevê diferentes consequências conforme a finalidade e os resultados da invasão, incluindo situações envolvendo prejuízo econômico, obtenção de comunicações privadas, informações sigilosas ou controle remoto do dispositivo.
Se houver suspeita de acesso indevido a um celular ou computador, preservar as evidências e compreender exatamente o que ocorreu são etapas importantes. Dependendo da situação, podem ser avaliadas providências criminais, civis e relacionadas à proteção dos dados e da privacidade.
A análise individual dos fatos é essencial para definir qual enquadramento jurídico pode ser aplicável e quais medidas podem ser adotadas.
Conteúdo publicado em: 29/08/2026
Autoria técnica: Rafael Favaretto Araújo Abreu, advogado – OAB/MG 168.999
Revisão jurídica: Equipe jurídica do Favaretto Araújo Abreu Advogados