Crime cibernético é qualquer conduta tipificada em lei que utiliza sistema informático como meio ou objeto — e denunciá-lo exige três passos básicos: preservar as provas digitais antes de qualquer outra ação, registrar boletim de ocorrência em delegacia especializada e, quando o prejuízo ou a gravidade justificarem, buscar orientação jurídica para conduzir a investigação de forma eficaz. Este artigo explica quais leis se aplicam, onde registrar a ocorrência em cada situação e como não perder as provas que podem determinar o resultado do caso.
Quais leis tipificam crimes cibernéticos no Brasil?
O ponto de partida é o art. 154-A do Código Penal, inserido pela Lei 12.737/2012 — conhecida como Lei Carolina Dieckmann. Ele tipifica a invasão de dispositivo informático alheio, conectado ou não à internet, com o fim de obter, adulterar ou destruir dados ou informações. A pena base é de três meses a um ano de detenção, mais multa.
A Lei 14.155/2021 agravou significativamente as penas para crimes praticados por meio eletrônico. As principais alterações foram:
- Furto mediante fraude com uso de dispositivo eletrônico (art. 155, §4º-B do CP): reclusão de quatro a oito anos e multa — regime inicial fechado quando a vítima for idosa ou vulnerável.
- Estelionato digital (art. 171, §2º-A do CP): pena aumentada de um terço a dois terços quando o crime é cometido com uso de rede de computadores, dispositivo eletrônico ou informático.
- Estelionato contra idoso por meio eletrônico: pena ainda mais elevada, com cumprimento inicial em regime fechado.
Além dessas, outras leis incidem conforme a conduta:
- Lei 13.718/2018 — tipifica o registro e divulgação de cena de sexo ou nudez sem consentimento (art. 218-C do CP), com pena de um a cinco anos.
- Marco Civil da Internet (Lei 12.965/2014) — estabelece direitos e deveres dos provedores, com obrigação de guarda de registros de acesso por até seis meses.
- Lei Geral de Proteção de Dados (Lei 13.709/2018) — regula o tratamento de dados pessoais; violações podem ter repercussão administrativa perante a ANPD, além da penal.
Quais condutas se encaixam em cada tipo penal?
A tabela abaixo resume os casos mais comuns e o enquadramento jurídico correspondente:
| Conduta | Tipo penal aplicável | Lei de referência |
|---|---|---|
| Acesso não autorizado a e-mail, celular ou conta em nuvem | Art. 154-A do CP (invasão de dispositivo) | Lei 12.737/2012 |
| Golpe do PIX, boleto falso, phishing bancário | Art. 171, §2º-A do CP (estelionato digital) | Lei 14.155/2021 |
| Clonagem de cartão com uso de dispositivo eletrônico | Art. 155, §4º-B do CP (furto eletrônico) | Lei 14.155/2021 |
| Perfil falso usado para enganar terceiros e obter vantagem | Art. 171 do CP (estelionato) | CP — art. 171 |
| Divulgação de imagens íntimas sem consentimento | Art. 218-C do CP (pornografia de vingança) | Lei 13.718/2018 |
| Ameaças ou perseguição por mensagens eletrônicas | Art. 147 (ameaça) ou art. 147-A do CP (stalking) | Lei 14.132/2021 |
Onde denunciar: delegacias especializadas e canais digitais
A primeira medida é o registro de boletim de ocorrência. A vítima pode fazer isso de três formas:
1. Delegacia especializada em crimes cibernéticos
Em São Paulo, a unidade responsável é o DEIC — Departamento Estadual de Investigações Criminais, com núcleo dedicado a crimes cibernéticos. Em outros estados, as delegacias são denominadas variadamente: DRCI (Rio de Janeiro), DECCS (Minas Gerais), DPDI (Paraná). A Polícia Federal também investiga crimes cibernéticos com repercussão interestadual ou que atinjam sistemas da União.
Comparecer pessoalmente à delegacia especializada é indicado quando:
- O prejuízo financeiro for relevante.
- Houver necessidade de medida cautelar para preservação de dados junto a provedores (com base no art. 22 do Marco Civil da Internet).
- A conduta envolver ameaça, extorsão ou divulgação de imagens íntimas — situações em que a urgência justifica atuação imediata da autoridade policial.
2. Boletim de ocorrência eletrônico
Para casos de menor complexidade, vários estados oferecem B.O. online. Em São Paulo: boletimocorrencia.sp.gov.br. O B.O. eletrônico gera número de protocolo e tem valor legal equivalente ao presencial para fins de comprovação da data do registro.
3. Canais federais e internacionais
- SaferNet Brasil (safernet.org.br) — para crimes de ódio, pornografia infantil e violações de direitos humanos na internet. A organização repassa os relatórios ao Ministério Público Federal.
- ANPD (gov.br/anpd) — para violações de dados pessoais com repercussão administrativa.
- Polícia Federal — quando o crime envolver sistemas federais, for praticado por organização criminosa ou tiver origem no exterior.
Como preservar provas digitais antes de denunciar
A preservação de evidências digitais é a etapa mais crítica — e a mais frequentemente negligenciada. Provas digitais são voláteis: mensagens podem ser apagadas, contas desativadas e registros de acesso expurgados após o prazo legal de guarda.
Medidas práticas a adotar imediatamente:
- Não apagar nada. Não exclua mensagens, e-mails, conversas ou postagens, mesmo que o conteúdo seja perturbador.
- Capturar prints com contexto. O print deve mostrar o URL completo, o nome de usuário ou número de telefone do autor e a data e hora visíveis. Em celular, a barra de status com horário deve aparecer na captura.
- Exportar conversas. WhatsApp, Telegram e Signal permitem exportar o histórico de conversa em arquivo .txt ou .zip — use essa função antes de qualquer exclusão.
- Guardar cabeçalhos de e-mail. O header do e-mail (opção “ver original” ou “exibir código-fonte”) contém o endereço IP de origem — dado fundamental para a investigação.
- Lavrar ata notarial. Um tabelião pode certificar o conteúdo de uma página web ou conversa em determinado momento, atribuindo data certa ao registro. É a prova digital com maior valor em juízo.
- Não confrontar o autor antes de registrar a ocorrência. Contato prévio pode alertar o autor, levando à exclusão de perfis e conversas.
Competência para investigar e julgar
A definição de qual autoridade — estadual ou federal — tem competência para investigar depende de três fatores:
- Quem é a vítima. Crimes contra a União, autarquias federais ou serviços federais (ex.: sistemas do governo federal, internet banking de banco público) são investigados pela Polícia Federal e julgados pela Justiça Federal, nos termos do art. 109, IV da Constituição Federal.
- Extensão territorial. Crimes que se desenvolvem em mais de um estado ou que partem do exterior podem atrair a competência federal.
- Natureza do bem jurídico. Crimes contra particulares, em regra, são investigados pela Polícia Civil do estado onde a vítima sofreu o dano e julgados pela Justiça Estadual.
Na prática, o boletim de ocorrência pode ser registrado na delegacia mais próxima. Cabe à autoridade policial promover o encaminhamento correto se a competência for federal.
O que acontece após o registro do boletim de ocorrência
Registrado o B.O., abre-se o inquérito policial. A partir daí, a autoridade policial pode:
- Requisitar aos provedores os registros de acesso e dados cadastrais do suspeito, com base nos arts. 10 e 22 do Marco Civil da Internet, mediante autorização judicial.
- Representar por medidas cautelares, como busca e apreensão de dispositivos eletrônicos.
- Encaminhar o inquérito ao Ministério Público, que avaliará o oferecimento de denúncia ou — se presentes os requisitos — a proposta de Acordo de Não Persecução Penal (ANPP), previsto no art. 28-A do CPP, introduzido pelo Pacote Anticrime (Lei 13.964/2019).
O ANPP pode ser aplicado em crimes cibernéticos de menor potencial ofensivo quando a pena mínima for inferior a quatro anos e não houver violência ou grave ameaça. É uma alternativa ao processo que exige confissão formal e cumprimento de condições.
Perguntas frequentes
Preciso ir a uma delegacia física para denunciar crime cibernético?
Não necessariamente. Vários estados permitem o registro de boletim de ocorrência online pelo portal da Secretaria de Segurança Pública. Em São Paulo, o B.O. eletrônico pode ser registrado em boletimocorrencia.sp.gov.br. Para crimes com maior complexidade investigativa — como invasão de dispositivo ou estelionato com prejuízo elevado — recomenda-se comparecer ao DEIC ou delegacia especializada para que a autoridade policial adote medidas cautelares de preservação de dados junto aos provedores.
Qual é o prazo para denunciar um crime cibernético?
O prazo é definido pela prescrição do crime. A invasão de dispositivo (art. 154-A do CP) tem pena máxima de um ano na forma simples — ou até quatro anos nas formas qualificadas — o que gera prescrição em quatro ou oito anos, respectivamente, conforme o art. 109 do CP. O estelionato digital (art. 171, §2º-A do CP), com pena máxima de cinco anos, prescreve em doze anos. Quanto antes a vítima registra a ocorrência e preserva as provas, maiores as chances de identificar o autor.
Prints de tela servem como prova?
Prints são admitidos como prova, mas têm valor probatório maior quando combinados com outros elementos: URL completo visível, data e hora do sistema na captura, e — quando possível — o cabeçalho do e-mail ou código-fonte da página. O registro em cartório por ata notarial confere data certa ao conteúdo e aumenta consideravelmente o peso da prova em juízo. Isoladamente, um print pode ser questionado quanto à autenticidade.
A criação de perfil falso, por si só, não está tipificada como crime autônomo no Brasil. Mas as condutas derivadas costumam configurar infrações: uso da identidade alheia para enganar terceiros e obter vantagem configura estelionato (art. 171 do CP); divulgação de imagem íntima sem consentimento configura o art. 218-C do CP; e o acesso não autorizado às contas da vítima para criar o perfil configura o art. 154-A do CP. É a conduta específica — e não a criação do perfil em si — que define a tipificação.
O que fazer se o banco não ressarcir o valor do golpe?
A vítima pode atuar em duas frentes paralelas. Na esfera penal, registra boletim de ocorrência pelo estelionato digital. Na esfera consumerista, pode acionar o banco no Procon, na plataforma consumidor.gov.br ou no Juizado Especial Cível — a responsabilidade das instituições financeiras por falhas de segurança em transações eletrônicas é tratada como objetiva com base no art. 14 do CDC. Um advogado criminal pode orientar a estratégia integrada entre as duas frentes. [VERIFICAR] número do precedente STJ específico antes de citação formal em peça processual.
Considerações finais
Crimes cibernéticos têm uma característica que os distingue dos demais: as provas existem, mas desaparecem rápido. Registrar o boletim de ocorrência é importante, mas preservar as evidências digitais antes de qualquer outra ação é o que determina se a investigação vai avançar ou estagnar. As leis brasileiras — em especial a Lei 14.155/2021 e o art. 154-A do CP — oferecem respaldo penal para as condutas mais comuns. O desafio está na execução: identificar o autor, preservar os rastros e conduzir a investigação com a estratégia certa.
Se você ou alguém próximo está enfrentando uma situação como a descrita neste artigo, agende uma consulta para análise técnica do seu caso. Cada situação tem particularidades que só uma avaliação detida pode esclarecer.
Nóbrega Advocacia — Direito Penal e Processual Penal.
nobregaadvocacia.com.br
Advogado, sócio fundador e CEO do escritório Nóbrega Advocacia, atuante no mercado a mais de 10 anos.
Especialista em Direito Penal, Direito Processual Penal e Compliance.
Membro da OAB — Ordem dos Advogados do Brasil — Seção São Paulo, membro associado à Associação dos Advogados de São Paulo (AASP), associado ao IBCCRIM — Instituto Brasileiro de Ciências Criminais, associado da ACRIMESP — Associação dos Advogados Criminalistas do Estado de São Paulo e membro do GADVS — Grupo de Advogados da Diversidade Sexual.