Invasão de dispositivo informático é crime? Entenda a legislação

A invasão de dispositivo informático é crime quando a conduta preenche os requisitos previstos no artigo 154-A do Código Penal. A legislação brasileira passou a tratar especificamente dessa prática com a Lei nº 12.737/2012, conhecida popularmente como Lei Carolina Dieckmann.

O tema envolve situações cada vez mais comuns, especialmente diante da quantidade de informações pessoais, profissionais e financeiras armazenadas em celulares, computadores e outros dispositivos.

Entretanto, nem todo acesso não autorizado a um aparelho caracteriza automaticamente o crime de invasão de dispositivo informático. É necessário analisar como o acesso ocorreu, se houve violação de mecanismo de segurança, qual era a finalidade da conduta e quais dados ou informações foram envolvidos.

O que é invasão de dispositivo informático?

O artigo 154-A do Código Penal prevê o crime de invasão de dispositivo informático de uso alheio, conectado ou não à rede de computadores, quando a conduta ocorre sem autorização expressa ou tácita do usuário e mediante violação indevida de mecanismo de segurança.

A legislação considera crime a invasão realizada com a finalidade de obter, adulterar ou destruir dados ou informações sem autorização do usuário ou de instalar vulnerabilidades para obter vantagem ilícita.

Assim, a caracterização do crime depende da presença dos elementos previstos na legislação e não apenas da existência de um acesso considerado indevido.

Quais dispositivos podem ser protegidos pela lei?

A legislação não se limita aos computadores tradicionais. O artigo 154-A utiliza a expressão dispositivo informático de uso alheio, conectado ou não à rede de computadores.

Por isso, a análise pode envolver diferentes equipamentos utilizados para armazenar, processar ou acessar informações.

• celulares;
• computadores;
• notebooks;
• tablets;
• outros dispositivos informáticos que contenham dados ou informações.

O fato de o dispositivo estar conectado à internet também não é indispensável. A própria legislação prevê expressamente a possibilidade de o equipamento estar conectado ou não a uma rede de computadores.

É preciso quebrar uma senha para caracterizar a invasão?

Não necessariamente. A análise deve considerar a forma como o acesso ocorreu e os demais requisitos previstos no artigo 154-A do Código Penal.

A legislação exige que a invasão aconteça sem autorização expressa ou tácita do usuário e mediante violação indevida de mecanismo de segurança.

Senhas, códigos de acesso e outros mecanismos de proteção podem fazer parte desse contexto, mas é necessário analisar cada situação individualmente.

O simples conhecimento de uma senha não significa que exista autorização para acessar todos os dados existentes em determinado dispositivo. Da mesma forma, o simples contato físico com o aparelho não permite concluir automaticamente que ocorreu o crime.

Quais situações podem caracterizar o crime?

Algumas situações podem apresentar elementos compatíveis com o crime previsto no artigo 154-A, desde que estejam presentes os demais requisitos legais.

• acessar o celular de outra pessoa sem autorização para obter dados;
• acessar arquivos protegidos por mecanismos de segurança sem autorização;
• alterar ou destruir informações armazenadas em dispositivo de terceiros;
• instalar vulnerabilidades com a finalidade de obter vantagem ilícita;
• obter comunicações eletrônicas privadas por meio da invasão;
• obter informações sigilosas nas circunstâncias previstas pela legislação;
• assumir o controle remoto não autorizado de um dispositivo.

O enquadramento jurídico depende da análise dos fatos. A existência de um conflito pessoal ou profissional, por exemplo, não transforma automaticamente qualquer acesso indevido em crime de invasão de dispositivo informático.

O que acontece quando a invasão causa prejuízo financeiro?

A legislação estabelece uma consequência específica quando da invasão resulta prejuízo econômico.

Na forma básica, o artigo 154-A prevê pena de reclusão de 1 a 4 anos e multa.

Se da invasão resultar prejuízo econômico, a pena pode ser aumentada de um terço a dois terços.

O prejuízo financeiro, portanto, não é requisito indispensável para a existência da forma básica do crime. Entretanto, quando esse resultado ocorre, pode haver a aplicação do aumento de pena previsto na legislação.

A relação entre a invasão e o prejuízo alegado deve ser analisada de acordo com as circunstâncias concretas.

E quando a invasão envolve mensagens, fotos ou informações sigilosas?

Determinados resultados decorrentes da invasão podem levar à aplicação de uma forma mais grave do crime.

O Código Penal prevê pena de reclusão de 2 a 5 anos e multa quando da invasão resultar a obtenção de conteúdo de comunicações eletrônicas privadas, segredos comerciais ou industriais, informações sigilosas definidas em lei ou o controle remoto não autorizado do dispositivo invadido, desde que a conduta não constitua crime mais grave.

Esse dispositivo pode ser relevante em situações envolvendo celulares e computadores utilizados para armazenar informações pessoais, profissionais ou empresariais.

Também é necessário observar o que acontece depois da obtenção das informações. Nas hipóteses previstas na legislação, a divulgação, comercialização ou transmissão a terceiros dos dados obtidos pode resultar em aumento de pena.

Invadir o celular de outra pessoa é crime mesmo entre familiares?

O vínculo familiar ou afetivo entre as pessoas não permite concluir automaticamente que existe autorização para acessar todos os dados armazenados em um dispositivo.

Casais, familiares, amigos ou colegas podem eventualmente compartilhar dispositivos ou senhas, mas é necessário analisar qual era o alcance da autorização concedida.

O fato de uma pessoa conhecer a senha de outra não significa necessariamente que tenha autorização para acessar todas as mensagens, fotografias, documentos ou demais informações armazenadas no aparelho.

Por outro lado, também é necessário considerar se existia autorização expressa ou tácita para determinado acesso.

Por isso, situações envolvendo familiares ou pessoas próximas devem ser avaliadas considerando o contexto e a forma como o acesso aconteceu.

Invadir uma conta de rede social é o mesmo que invadir um dispositivo?

Não necessariamente.

Uma conta de rede social e um dispositivo informático são elementos diferentes. Para verificar a aplicação do artigo 154-A, é necessário analisar o meio utilizado para realizar o acesso e as circunstâncias concretas.

Por exemplo, uma pessoa pode acessar indevidamente uma conta utilizando uma senha obtida por determinado meio, enquanto outra situação pode envolver a invasão do próprio celular para acessar diferentes aplicativos, mensagens e arquivos.

Dependendo da forma como o fato ocorreu, podem existir diferentes enquadramentos jurídicos.

Além disso, determinadas condutas praticadas em ambientes digitais podem envolver outros crimes, como fraude, ameaça ou obtenção indevida de vantagem.

O que fazer diante de uma possível invasão?

Ao perceber sinais de que um celular ou computador pode ter sido acessado indevidamente, é importante preservar as informações disponíveis.

1. Registre os indícios: guarde alertas de segurança, notificações e mensagens relacionadas ao acesso suspeito.
2. Anote as circunstâncias: registre datas, horários, alterações percebidas e quais dispositivos podem ter sido afetados.
3. Verifique os acessos: quando essa função estiver disponível, confira dispositivos conectados e atividades recentes.
4. Preserve as evidências: evite apagar imediatamente arquivos, mensagens ou registros relacionados ao possível incidente.
5. Reforce a segurança: depois de preservar as informações relevantes, considere alterar senhas e utilizar mecanismos adicionais de proteção.
6. Avalie o registro da ocorrência: dependendo das circunstâncias, pode ser pertinente comunicar o fato às autoridades competentes.
7. Busque orientação jurídica: especialmente quando houve acesso a informações privadas, alteração de arquivos, prejuízo financeiro ou divulgação de dados.

Como provar uma invasão de dispositivo informático?

Em crimes digitais, a preservação das evidências pode ser especialmente importante. Registros eletrônicos podem ser alterados, excluídos ou deixar de estar disponíveis.

Dependendo do caso, podem ser relevantes:

• capturas de tela de alertas de acesso;
• notificações de segurança;
• e-mails relacionados a alterações de senha;
• registros de dispositivos conectados;
• arquivos modificados ou excluídos;
• mensagens relacionadas ao acesso;
• informações sobre alterações realizadas no dispositivo;
• documentos que demonstrem eventual prejuízo;
• outros registros digitais relacionados ao incidente.

Em situações mais complexas, pode ser necessária uma análise técnica para compreender como ocorreu o acesso e quais informações podem contribuir para esclarecer os fatos.

É possível identificar quem invadiu o dispositivo?

A identificação do responsável pode ser uma das dificuldades em investigações envolvendo crimes digitais.

O autor pode utilizar contas falsas, diferentes dispositivos ou outros mecanismos que dificultem sua identificação imediata.

Dependendo da situação, registros relacionados à utilização de serviços digitais podem contribuir para a investigação. Entretanto, determinados dados estão sujeitos a regras específicas de acesso, preservação e fornecimento.

O artigo 154-B do Código Penal estabelece, como regra, que os crimes previstos no artigo 154-A dependem de representação da vítima, ressalvadas as situações previstas na própria legislação.

Por isso, diante de uma possível invasão, é importante considerar tanto a preservação das provas quanto as providências necessárias para que o fato possa ser adequadamente apurado.

Quando procurar orientação jurídica?

A orientação de um profissional com atuação em Direito Digital pode ser considerada quando a invasão envolve informações pessoais, documentos, fotografias, mensagens, dados profissionais ou informações empresariais.

A análise jurídica pode auxiliar na identificação dos direitos potencialmente atingidos e das medidas que podem ser avaliadas diante das circunstâncias concretas.

Também pode ser necessário verificar se, além da possível invasão, ocorreram outras condutas juridicamente relevantes, como divulgação de dados, fraude, ameaça ou violação de direitos da personalidade.

Quando o caso envolve conteúdo publicado na internet, também pode ser necessário avaliar medidas relacionadas à preservação das provas e à eventual remoção do material.

A definição das providências adequadas depende das características do caso e das evidências disponíveis.

Dúvidas frequentes sobre invasão de dispositivo informático

Invasão de dispositivo informático é crime?

Sim. A invasão pode configurar crime quando presentes os requisitos previstos no artigo 154-A do Código Penal, incluindo as circunstâncias relacionadas à ausência de autorização, à violação indevida de mecanismo de segurança e à finalidade da conduta.

Qual é a pena para invasão de dispositivo informático?

Na forma básica, o artigo 154-A prevê pena de reclusão de 1 a 4 anos e multa. A pena pode ser aumentada ou modificada conforme as circunstâncias e os resultados previstos na legislação.

Invadir o celular de outra pessoa pode gerar consequências criminais?

Dependendo das circunstâncias, a conduta pode apresentar relevância criminal. É necessário verificar se os requisitos previstos no artigo 154-A estão presentes.

É crime acessar arquivos de outra pessoa sem autorização?

O acesso não autorizado pode ter consequências jurídicas, mas a caracterização do crime de invasão de dispositivo informático depende dos elementos específicos previstos no Código Penal.

A Lei Carolina Dieckmann ainda está em vigor?

Sim. A Lei nº 12.737/2012 continua em vigor. O artigo 154-A do Código Penal, entretanto, sofreu alterações posteriores, especialmente pela Lei nº 14.155/2021.

Conclusão

A invasão de dispositivo informático pode configurar crime quando a conduta se enquadra nos requisitos estabelecidos pelo artigo 154-A do Código Penal.

A chamada Lei Carolina Dieckmann introduziu no ordenamento jurídico brasileiro uma previsão específica para determinadas formas de invasão de dispositivos informáticos. Posteriormente, a legislação foi modificada e passou a estabelecer penas diferentes de acordo com as circunstâncias e os resultados da conduta.

Casos envolvendo acesso não autorizado a celulares, computadores, mensagens, fotografias, documentos ou informações sigilosas devem ser analisados individualmente.

Diante de uma possível invasão, preservar as evidências e compreender exatamente como ocorreu o acesso são providências importantes. Dependendo da situação, também podem existir questões relacionadas à privacidade, proteção de dados, imagem e eventual reparação de danos.

A análise das circunstâncias concretas é essencial para identificar o enquadramento jurídico aplicável e as medidas que podem ser consideradas.