Lei Carolina Dieckmann: como funciona e quando pode ser aplicada?

A Lei Carolina Dieckmann é como ficou conhecida a Lei nº 12.737/2012, que alterou o Código Penal para criar e disciplinar crimes relacionados à invasão de dispositivos informáticos. A legislação ganhou esse nome após a atriz Carolina Dieckmann ter seus arquivos pessoais acessados e divulgados indevidamente após a invasão de seu computador.

Apesar de o nome ter se popularizado, a legislação não trata de qualquer problema ocorrido na internet. Seu principal foco está na invasão de dispositivo informático para obter, adulterar ou destruir dados ou informações sem autorização, além de outras condutas relacionadas previstas na legislação.

Entender como funciona a Lei Carolina Dieckmann é importante para saber quando uma situação pode ultrapassar um simples conflito digital e apresentar características de um crime previsto no Código Penal.

O que é a Lei Carolina Dieckmann?

A Lei nº 12.737/2012 foi criada para tipificar determinadas condutas relacionadas a delitos informáticos. Entre suas principais alterações está a inclusão dos artigos 154-A e 154-B no Código Penal.

O artigo 154-A passou a prever o crime de invasão de dispositivo informático. A legislação considera, entre outras hipóteses, a invasão de dispositivo de uso alheio, conectado ou não à internet, com a finalidade de obter, adulterar ou destruir dados ou informações sem autorização do usuário, ou instalar vulnerabilidades para obter vantagem ilícita.

É importante destacar que o dispositivo legal foi posteriormente alterado pela Lei nº 14.155/2021, que tornou mais graves as penas relacionadas à invasão de dispositivo informático.

Portanto, quando se fala atualmente em Lei Carolina Dieckmann, é necessário considerar não apenas a redação original de 2012, mas também as alterações legislativas posteriores.

O que caracteriza a invasão de dispositivo informático?

Para compreender quando a Lei Carolina Dieckmann pode ser aplicada, é necessário observar os elementos previstos no artigo 154-A do Código Penal.

De forma geral, a conduta envolve a invasão de um dispositivo informático de uso alheio, com determinadas finalidades e sem autorização do usuário. O dispositivo pode estar conectado ou não a uma rede de computadores.

Podem estar envolvidos, por exemplo:

• computadores pessoais;
• notebooks;
• celulares;
• tablets;
• outros dispositivos informáticos utilizados para armazenamento ou processamento de dados.

A análise jurídica não depende apenas de saber se alguém acessou um dispositivo sem autorização. É necessário verificar se a conduta apresenta os elementos exigidos pelo artigo 154-A e se não existe uma situação que afaste a incidência do tipo penal.

É crime acessar o celular de outra pessoa sem autorização?

O simples fato de uma pessoa utilizar ou tocar no dispositivo de outra não permite concluir automaticamente que ocorreu o crime previsto na Lei Carolina Dieckmann.

Para a aplicação do artigo 154-A, é necessário analisar as circunstâncias concretas do acesso e a finalidade da conduta. A legislação exige elementos específicos, incluindo a invasão do dispositivo de uso alheio sem autorização e a finalidade prevista no tipo penal.

Por isso, situações envolvendo celulares, computadores e contas digitais devem ser avaliadas individualmente.

Um acesso não autorizado que tenha como objetivo obter dados privados, adulterar informações ou destruir arquivos pode apresentar características diferentes de uma situação em que houve simples utilização indevida do aparelho sem a presença dos demais elementos previstos na legislação.

Quais situações podem envolver a Lei Carolina Dieckmann?

A legislação pode ser relevante em situações nas quais alguém invade um dispositivo informático sem autorização para obter, adulterar ou destruir dados ou informações, ou para instalar vulnerabilidades com a finalidade prevista no artigo 154-A.

Entre os exemplos que podem exigir análise jurídica estão:

• acesso não autorizado ao computador de outra pessoa para obtenção de arquivos;
• invasão de celular para acessar fotografias, documentos ou outras informações;
• acesso indevido a arquivos armazenados em dispositivo de terceiros;
• alteração ou destruição não autorizada de dados;
• instalação de vulnerabilidades para obtenção de vantagem ilícita;
• obtenção não autorizada de comunicações eletrônicas privadas ou informações sigilosas.

Quando a invasão resulta na obtenção de determinados conteúdos privados, segredos comerciais ou industriais, informações sigilosas ou controle remoto não autorizado do dispositivo, o próprio artigo 154-A prevê uma forma mais grave da conduta.

O que acontece quando são obtidas fotos ou mensagens privadas?

A obtenção de fotografias, mensagens ou outros arquivos privados pode ter relevância jurídica quando ocorre no contexto de uma invasão de dispositivo que preencha os requisitos do artigo 154-A.

A legislação prevê tratamento específico quando da invasão resulta a obtenção de conteúdo de comunicações eletrônicas privadas, segredos comerciais ou industriais, informações sigilosas definidas em lei ou o controle remoto não autorizado do dispositivo.

Nessas hipóteses, a pena prevista no Código Penal é mais grave do que a estabelecida para a forma básica do delito.

Também existe previsão de aumento de pena quando os dados ou informações obtidos são divulgados, comercializados ou transmitidos a terceiros, nas circunstâncias previstas pela legislação.

Assim, uma situação envolvendo invasão de celular e posterior divulgação de arquivos pessoais pode envolver diferentes questões jurídicas, que precisam ser analisadas de acordo com a forma como os dados foram obtidos e posteriormente utilizados.

Qual é a pena prevista na Lei Carolina Dieckmann?

A pena do artigo 154-A do Código Penal foi alterada pela Lei nº 14.155/2021.

Atualmente, a forma básica do crime de invasão de dispositivo informático prevê reclusão de 1 a 4 anos e multa.

Quando da invasão resulta prejuízo econômico, a legislação prevê aumento de pena de um terço a dois terços.

Se da invasão resultar a obtenção de conteúdo de comunicações eletrônicas privadas, segredos comerciais ou industriais, informações sigilosas ou controle remoto não autorizado do dispositivo, a pena prevista é de reclusão de 2 a 5 anos e multa, quando a conduta não constituir crime mais grave.

Além disso, nas hipóteses previstas no § 3º do artigo 154-A, a divulgação, comercialização ou transmissão a terceiro dos dados ou informações obtidos pode resultar em aumento de pena.

A Lei Carolina Dieckmann se aplica a crimes cometidos pelas redes sociais?

Nem todo crime praticado por meio de redes sociais é abrangido pela Lei Carolina Dieckmann.

Esse é um ponto importante para evitar uma interpretação excessivamente ampla da legislação. A lei trata especificamente de determinadas condutas relacionadas à invasão de dispositivos informáticos.

Por exemplo, uma ofensa publicada em uma rede social pode envolver crimes contra a honra, dependendo do conteúdo e das circunstâncias, mas isso não significa que o artigo 154-A seja automaticamente aplicável.

Da mesma forma, golpes, fraudes eletrônicas, ameaças, perseguição, divulgação indevida de informações e outras condutas praticadas pela internet podem possuir enquadramentos jurídicos próprios.

Por isso, a identificação correta do crime depende da análise da conduta praticada, dos meios utilizados, dos dados envolvidos e das circunstâncias do caso.

O que fazer se alguém invadiu seu celular ou computador?

Ao identificar uma possível invasão de dispositivo, algumas providências podem ser importantes para preservar informações e reduzir riscos de novos acessos.

1. Preserve as evidências: registre mensagens, notificações, acessos suspeitos, arquivos alterados e outras informações relevantes.
2. Evite apagar imediatamente os registros: determinadas informações podem ser importantes para a investigação.
3. Altere senhas: quando houver suspeita de comprometimento de contas, considere alterar as credenciais e reforçar os mecanismos de segurança.
4. Ative mecanismos de autenticação: quando disponíveis, recursos como autenticação em dois fatores podem contribuir para aumentar a proteção das contas.
5. Verifique dispositivos e sessões conectadas: alguns serviços permitem consultar acessos recentes ou dispositivos autorizados.
6. Avalie a comunicação às autoridades: dependendo das circunstâncias, pode ser pertinente registrar a ocorrência e buscar orientação sobre as providências cabíveis.
7. Considere orientação jurídica: especialmente quando houve obtenção, alteração, destruição ou divulgação de dados.

É possível descobrir quem invadiu o dispositivo?

A identificação do responsável pode ser uma das principais dificuldades em crimes digitais. O autor pode utilizar contas falsas, diferentes dispositivos, serviços de terceiros ou outros mecanismos para dificultar sua identificação.

Isso não significa que a autoria seja necessariamente impossível de ser investigada. Dependendo do caso, registros relacionados à utilização de serviços de internet podem contribuir para a investigação.

Entretanto, a obtenção e utilização desses dados estão sujeitas às regras jurídicas aplicáveis. Em determinadas situações, pode ser necessária uma medida judicial para obter informações que não estejam disponíveis diretamente à vítima.

A preservação adequada das evidências desde o início pode ser importante para evitar a perda de informações relevantes para uma eventual investigação.

A vítima precisa apresentar provas da invasão?

A preservação de evidências é importante porque uma investigação ou medida judicial depende de elementos que permitam demonstrar o que ocorreu.

Podem ser relevantes, conforme o caso:

• registros de acessos não reconhecidos;
• alertas de segurança;
• mensagens recebidas de serviços digitais;
• e-mails relacionados a alterações de senha;
• arquivos que tenham sido modificados ou excluídos;
• capturas de tela;
• informações sobre dispositivos conectados;
• conversas relacionadas ao incidente;
• dados técnicos eventualmente disponíveis.

Quanto mais complexa for a situação, maior pode ser a importância de preservar corretamente as evidências digitais e evitar alterações desnecessárias nos dispositivos envolvidos.

Quando procurar orientação jurídica?

A orientação de um profissional especializado em Direito Digital pode ser considerada quando existe suspeita de invasão, especialmente se houve acesso a informações privadas, alteração ou destruição de arquivos, obtenção de dados sigilosos ou divulgação de conteúdo obtido indevidamente.

A análise jurídica pode ajudar a identificar qual enquadramento pode ser discutido e quais providências podem ser avaliadas. Dependendo do caso, podem existir questões criminais, civis e relacionadas à proteção de dados.

Também pode ser necessário avaliar medidas destinadas à preservação de provas, identificação do responsável ou proteção contra a continuidade da divulgação de informações obtidas indevidamente.

Como as circunstâncias variam significativamente, não é possível afirmar previamente qual medida será adequada ou qual será o resultado de uma investigação ou processo.

Dúvidas frequentes sobre a Lei Carolina Dieckmann

A Lei Carolina Dieckmann ainda está em vigor?

Sim. A Lei nº 12.737/2012 continua sendo uma referência na legislação brasileira sobre determinados delitos informáticos. Entretanto, o artigo 154-A do Código Penal sofreu alterações posteriores, especialmente pela Lei nº 14.155/2021.

A lei serve apenas para proteger computadores?

Não. O artigo 154-A trata de dispositivo informático de uso alheio, podendo alcançar diferentes dispositivos, desde que estejam presentes os demais requisitos previstos na legislação.

Invadir o celular de outra pessoa é sempre crime?

Não é possível afirmar isso automaticamente. É necessário verificar se a conduta apresenta os elementos previstos no artigo 154-A, incluindo a forma de acesso, a ausência de autorização e a finalidade da conduta.

Se os dados roubados forem divulgados na internet, a situação fica mais grave?

Dependendo das circunstâncias, a divulgação de dados ou informações obtidos em decorrência da invasão pode gerar consequências penais adicionais ou aumento de pena nas hipóteses previstas no próprio artigo 154-A.

É necessário procurar a polícia depois de uma invasão?

A decisão depende das circunstâncias concretas. Em situações que possam configurar crime, o registro da ocorrência e a comunicação às autoridades podem ser medidas a serem avaliadas, especialmente quando existem evidências do acesso indevido.

Conclusão

A Lei Carolina Dieckmann representa um marco importante na legislação brasileira sobre determinados crimes praticados contra dispositivos informáticos. Seu principal foco está na invasão de dispositivo de uso alheio, sem autorização, para obtenção, adulteração ou destruição de dados ou informações ou para instalação de vulnerabilidades nas circunstâncias previstas no Código Penal.

A legislação, entretanto, não deve ser confundida com uma norma que abrange todos os crimes cometidos pela internet. Difamação, golpes, ameaças, perseguição, fraudes e outras condutas podem possuir enquadramentos jurídicos diferentes.

Em situações envolvendo possível invasão de celular, computador ou outro dispositivo, é importante preservar as evidências e avaliar as circunstâncias antes de adotar medidas. Quando houver acesso a dados privados, alteração ou destruição de informações ou divulgação de conteúdo obtido indevidamente, a análise por profissional com conhecimento em Direito Digital pode auxiliar na identificação das medidas juridicamente cabíveis.