Celular apreendido e os limites do acesso aos dados

O celular de um empresário é apreendido durante uma investigação. Nele estão conversas com fornecedores, fotografias da família, documentos de clientes, aplicativos bancários e mensagens com seus advogados. A primeira preocupação costuma ser a devolução do aparelho. A mais duradoura pode ser outra: quais informações serão acessadas, como serão interpretadas e quem poderá verificar a coleta.

A apreensão coloca o equipamento sob custódia do Estado. O acesso ao conteúdo depende de fundamento próprio e de limites. Depois, ainda será necessário demonstrar que o material utilizado no processo é confiável e permitir à defesa examinar os elementos que lhe dizem respeito.

Essas questões se relacionam, mas não se confundem. Uma autorização judicial não garante a qualidade da extração. Uma cópia tecnicamente íntegra não corrige, por si, um acesso juridicamente indevido. Um relatório pode ter origem regular e, mesmo assim, apresentar uma leitura incompleta da conversa. Uma defesa consistente precisa localizar o problema e demonstrar sua consequência.

Minha proposta é organizar o exame em três perguntas: o acesso estava juridicamente autorizado? A coleta permite confiar na prova? A defesa consegue verificar o material e sua interpretação? Esse roteiro ajuda a proteger direitos com precisão e também a distinguir irregularidades relevantes de objeções que não alteram a confiabilidade do caso.

A tese que proponho é a necessidade de rastrear a passagem entre a informação existente no dispositivo e a afirmação feita pela acusação. Em cada passagem há uma pergunta diferente: qual poder autorizou o acesso; qual procedimento produziu o arquivo; que seleção levou ao relatório; e por que aquele conteúdo demonstraria participação no fato. A cadeia técnica e a cadeia de inferências devem poder ser examinadas. A autoridade de quem assina o relatório não substitui nenhuma delas.

O celular reúne muito mais que a prova procurada

Uma busca pode procurar mensagens sobre um contrato específico e alcançar anos de comunicações pessoais. Pode encontrar informações sobre pessoas que não são investigadas ou documentos de empresas sem relação com os fatos. A capacidade técnica de extrair um arquivo não resolve a legitimidade de utilizá-lo.

A Constituição protege intimidade, vida privada, dados pessoais e defesa; o Marco Civil da Internet disciplina a disponibilização de registros e comunicações privadas. A investigação criminal exige leitura dessas garantias junto com suas regras próprias de obtenção da prova. ^[1][2]

O tratamento de dados realizado exclusivamente para investigação e repressão de infrações penais está excluído da aplicação direta da Lei Geral de Proteção de Dados Pessoais (LGPD), nos termos de seu artigo 4º, III. Isso não elimina a proteção constitucional nem autoriza circulação ilimitada das informações. A discussão precisa identificar o fundamento normativo efetivamente aplicável, em vez de invocar genericamente “violação da LGPD” para qualquer ato investigativo. ^[3]

Há uma diferença entre preservar um conjunto de dados para impedir sua perda, pesquisar conteúdo dentro de uma autorização e divulgar trechos no processo. Cada operação possui finalidade e impacto próprios. O controle jurídico deve acompanhar o que foi efetivamente feito.

O problema jurídico depende do que foi obtido

Conteúdo de conversa, registro de conexão, dado cadastral, localização e comunicação em curso não são categorias equivalentes. Um número telefônico pode identificar uma linha, mas não demonstra quem redigiu determinada mensagem. Um registro de acesso pode mostrar conexão de uma conta sem revelar o conteúdo transmitido. Uma comunicação futura envolve regime distinto da obtenção de arquivo já armazenado.

Essa classificação importa para definir o fundamento e o alcance da medida. Não é tecnicamente adequado chamar qualquer coleta digital de interceptação telefônica. Também não é juridicamente suficiente classificar tudo como dado cadastral para dispensar a proteção correspondente ao conteúdo. A edição de Jurisprudência em Teses do Superior Tribunal de Justiça (STJ) citada adiante distingue dados estáticos de conexão e interceptação, remetendo ao Marco Civil para a primeira hipótese. ^[11]

O pedido defensivo precisa começar pela operação efetiva, e não apenas pelo nome usado no processo. Se a decisão autoriza registros de determinado período, mas o procedimento alcança arquivos de conteúdo, existe uma questão de abrangência a esclarecer. Se o dado foi voluntariamente apresentado por interlocutor, a análise de obtenção não será idêntica à de acesso policial ao aparelho de investigado; a verificação de autenticidade e contexto continua pertinente.

O que o STF decidiu no Tema 977

No Recurso Extraordinário com Agravo (ARE) 1.042.075, o Supremo Tribunal Federal (STF) fixou, em 25 de junho de 2025, tese que distingue a apreensão do aparelho do acesso ao conteúdo. A mera apreensão nas hipóteses examinadas não depende de reserva de jurisdição. Para acessar dados de aparelho apreendido nos termos do artigo 6º do Código de Processo Penal (CPP) ou em flagrante, exige-se consentimento expresso e livre do titular dos dados ou decisão judicial prévia, concretamente fundamentada e delimitada. ^[4]

O Tribunal também disciplinou o encontro fortuito de celular: para finalidade exclusiva de esclarecer a autoria do fato ou identificar o proprietário, admitiu acesso sem consentimento ou ordem prévia, com justificação posterior. A tese permite providências necessárias à preservação de dados e metadados antes da autorização, igualmente sujeitas a justificação. ^[4]

O caso concreto envolvia aparelho perdido durante a fuga após um roubo. Essa circunstância explica a importância da distinção: um celular encontrado no local do crime não deve ser tratado automaticamente como um aparelho retirado de pessoa identificada durante uma abordagem. ^[5]

A decisão possui repercussão geral, com efeito para casos semelhantes, mas exige atenção temporal. O STF atribuiu efeitos prospectivos à tese, ressalvando pedidos formulados pelas defesas até o encerramento do julgamento. Na consulta de 20 de outubro de 2026, o andamento registrava embargos de declaração pendentes, com manifestação da Procuradoria-Geral da República (PGR) em setembro e conclusão ao relator no dia 30 daquele mês. O julgamento dos embargos ainda poderá esclarecer o alcance da tese. ^[4]

Para uma defesa, isso significa reconstruir a data da coleta, as circunstâncias da apreensão, a existência de pedido anterior e o fundamento utilizado. Também é necessário conferir eventuais decisões posteriores antes de aplicar o precedente a um caso concreto.

O ponto mais sensível da exceção de encontro fortuito é a finalidade. Identificar o proprietário ou esclarecer a autoria do fato não equivale a pesquisar indefinidamente todos os vínculos econômicos, afetivos e profissionais de quem deixou o aparelho. Uma vez alcançada a finalidade restrita, a continuidade da pesquisa exige examinar seu próprio fundamento. A exceção deve ser lida com o objeto que a justifica.

A preservação prévia prevista na tese também exige documentação. Quando a autoridade justifica ter acessado o dispositivo para evitar perda de dados, deve ser possível distinguir a providência necessária à conservação da pesquisa investigativa que eventualmente realizou. Defendo que o registro indique operação, momento, finalidade e resultado, permitindo controlar se a urgência alegada explica o que efetivamente ocorreu.

Consentir exige mais que entregar o aparelho

Entregar o celular em cumprimento de uma apreensão não equivale, por si só, a autorizar a leitura de tudo o que ele contém. O consentimento referido pelo STF deve ser expresso e livre. Quando a acusação se apoia nessa autorização, é necessário examinar como ela foi prestada e demonstrada.

O contexto importa: o que foi perguntado, qual foi a resposta, se houve ameaça ou promessa, que conteúdo foi autorizado e se o titular compreendia a extensão do ato. Um registro claro pode reduzir controvérsias. Sua existência, porém, não torna automaticamente válido um consentimento obtido sob constrangimento.

O direito de não produzir prova contra si precisa orientar a atuação defensiva. Questões sobre senha, desbloqueio por biometria e fornecimento de credenciais exigem análise do ato solicitado, da ordem existente e da jurisprudência aplicável; não podem ser resolvidas com uma equivalência automática entre guardar silêncio e impedir qualquer técnica de investigação.

Durante a diligência, a orientação segura é solicitar assistência jurídica, conhecer os documentos apresentados e registrar o que ocorreu sem obstrução material. Apagar conversas, acionar exclusão remota ou alterar arquivos pode destruir elementos úteis à própria defesa e gerar consequências adicionais. O controle de legalidade deve ocorrer pelos meios processuais adequados.

A necessidade de provar o consentimento e sua extensão

Em uma abordagem, a liberdade para consentir não pode ser avaliada apenas pela existência de uma assinatura. O texto assinado precisa corresponder à informação prestada e à conduta efetivamente autorizada. Autorizar a visualização de uma conversa específica não é necessariamente consentir com cópia ampla de outras contas ou com utilização irrestrita de informações pessoais.

A defesa deve reconstruir a sequência: quando a autorização foi pedida, quem estava presente, o que o titular ouviu, se teve possibilidade real de esclarecer o pedido e qual operação foi realizada depois. A divergência pode recair sobre a existência do consentimento, sobre sua liberdade ou sobre o alcance. São problemas diferentes e pedem prova e argumentação próprias.

O exame não autoriza presumir coação em toda interação policial. Tampouco permite que a necessidade de provar o consentimento seja suprida pela suposição de que uma pessoa inocente teria concordado. A escolha de preservar a intimidade não é confissão indireta de crime. A investigação pode requerer a medida judicial cabível e submeter seus motivos ao controle competente.

A ordem judicial precisa permitir compreender o objeto da busca

Uma decisão deve explicar a relação entre os fatos investigados e os dados procurados. Quanto maior a intrusão pretendida, mais importante é que os elementos concretos justifiquem sua necessidade e abrangência. A expressão “quebra de sigilo” não substitui essa fundamentação.

Não existe, para toda situação, uma lista rígida de filtros técnicos obrigatórios. Existem questões que precisam de resposta: quais dispositivos e contas estão abrangidos; quais categorias de informação se relacionam aos fatos; qual período é pertinente; e como a busca tratará dados estranhos ao objeto da investigação.

Em decisão sobre requisição a provedor, a Sexta Turma do STJ limitou uma ordem abrangente de fornecimento de dados. Embora o contexto não fosse a extração de um celular, o exame de adequação, necessidade e proporcionalidade ajuda a compreender por que uma decisão fundamentada pode, ainda assim, ser excessiva em parte de seu alcance. ^[6]

O aparelho também pode funcionar como porta de entrada para contas remotas. Dados já armazenados, registros mantidos por provedores e captação de comunicações futuras são operações diferentes. Antes de usar uma sessão autenticada para alcançar conteúdo em nuvem ou sincronizar novos arquivos, deve-se verificar se a medida está compreendida na autorização e no regime jurídico correspondente.

A proposta que faço é que o pedido e a decisão diferenciem a preservação técnica do conjunto de dados da seleção do material a pesquisar e utilizar. Essa separação pode permitir conservar a fonte e restringir a circulação do que não interessa ao processo. Sua implementação depende das condições técnicas e da decisão do juízo; não é um procedimento nacional obrigatório já instituído.

A descoberta de outro fato não dispensa o controle da pesquisa

Uma extração autorizada pode revelar indícios de fato diferente. A chamada descoberta fortuita de prova não deve ser confundida com pesquisa exploratória sem objeto, frequentemente descrita como fishing expedition. A primeira surge dentro de diligência legitimamente delimitada; a segunda utiliza uma autorização como pretexto para procurar, sem critério suficiente, qualquer possível infração.

Não há resposta uniforme para todo conteúdo encontrado. É preciso examinar o fundamento da diligência original, a forma como se chegou à informação, o vínculo com o objeto e o regime aplicável à continuidade da investigação. O fato de o dado estar tecnicamente acessível não resolve essas questões.

Imagine uma ordem voltada a comunicações sobre fraude contratual em seis meses determinados. A equipe encontra uma mensagem aparentemente relevante para outro fato durante a pesquisa autorizada. A situação é diferente de usar o aparelho para vasculhar, desde o início, toda a vida fiscal e afetiva do investigado, sem relação demonstrada com o objeto. A defesa precisa individualizar esse percurso; a acusação, justificar a obtenção e o uso pretendido.

O controle judicial pode envolver segregação, definição de nova pesquisa ou exame de compartilhamento, conforme os fatos e a competência. Não se deve apresentar qualquer dessas providências como receita obrigatória que resolva todos os casos de encontro de prova. O argumento central é que a nova finalidade precisa aparecer de maneira controlável no processo.

A cadeia de custódia permite reconstruir a história da prova

O CPP disciplina a cadeia de custódia nos artigos 158-A a 158-F: procedimentos para documentar o percurso do vestígio, desde seu reconhecimento até o descarte. No ambiente digital, isso se traduz em perguntas práticas sobre identificação do aparelho, lacres, responsáveis, método de aquisição, cópias, armazenamento e acessos. ^[7]

Uma captura de tela mostra uma representação visível. Pode omitir mensagens anteriores, anexos, identificadores ou informações de contexto. Sua presença no processo não permite presumir que tudo é falso; também não dispensa verificar origem e integridade quando a controvérsia torna esses aspectos relevantes.

O hash é um recurso matemático usado para comparar o conteúdo digital em momentos ou cópias definidos. Se o conteúdo submetido ao cálculo muda, a comparação tende a revelar a diferença. Sua utilidade depende de saber o que foi calculado, quando e em quais condições.

Um hash gerado depois de uma seleção ou alteração documenta aquele estado do arquivo. Ele não demonstra sozinho a autenticidade de toda a história anterior, nem identifica quem escreveu a mensagem. Também não substitui documentação da coleta. A técnica responde a uma pergunta específica de integridade; outras perguntas exigem outras provas.

Extração integral e extração suficiente precisam ser distinguidas

O relatório deve explicar o tipo de aquisição possível, o conteúdo efetivamente obtido e as limitações relevantes. Em aparelhos móveis, nem todo método alcança as mesmas informações. Criptografia, estado do dispositivo, sistema, aplicativo e ferramenta influenciam o resultado. Não é adequado prometer que toda coleta produzirá um espelho absoluto do aparelho.

O guia de perícia de dispositivos móveis do National Institute of Standards and Technology (NIST), órgão dos Estados Unidos, organiza etapas de preservação, aquisição, exame, análise e relato. É uma referência técnica estrangeira de 2014, não norma processual brasileira nem certificação automática de uma ferramenta atual. Sua utilidade aqui é distinguir a obtenção dos dados da análise e da explicação do procedimento. ^[14]

Uma extração parcial pode ser suficiente para determinada questão, desde que seu alcance seja conhecido e permita verificar o material pertinente. O problema surge quando o relatório utiliza a palavra integral para um produto limitado ou interpreta a ausência de um arquivo como prova de que ele nunca existiu. Essa conclusão exige considerar o que o método podia efetivamente recuperar.

Da mesma forma, integridade do produto extraído não equivale a completude da conversa. Um arquivo pode permanecer inalterado depois da coleta e conter apenas um trecho. O hash comprova uma relação entre conteúdos definidos; não informa, sozinho, se houve seleção anterior ou se o material omitido mudaria o significado daquilo que foi apresentado.

O quesito técnico útil deve ser específico: o procedimento podia obter anexos? O período pesquisado corresponde ao autorizado? O relatório diferenciou dados recuperados de conteúdo disponível na interface? Há informação suficiente para reproduzir a seleção feita? A pertinência de cada pergunta depende da prova que sustenta a imputação.

A jurisprudência exige atenção ao defeito e à consequência

No Agravo Regimental (AgRg) no Habeas Corpus (HC) 828.054/RN, julgado em 23 de abril de 2024, a Quinta Turma do STJ considerou inadmissíveis dados obtidos sem procedimentos suficientes de preservação da idoneidade e integridade. A controvérsia envolvia prints de WhatsApp extraídos pela polícia. A decisão determinou que o primeiro grau avaliasse se havia outras provas capazes de sustentar a condenação. ^[8]

Em 10 de fevereiro de 2026, no AgRg no HC 1.014.212/ES, a Sexta Turma apontou a necessidade de exame pericial diante de dúvida razoável sobre autenticidade e integridade de elementos digitais. A resposta processual, naquele contexto, foi exigir verificação técnica da confiabilidade. ^[9]

Já no Inquérito (Inq) 1.674/DF, julgado em 6 de maio de 2026, a Corte Especial reconheceu a adequação de espelhamento com hash e admitiu verificação e coleta preliminar por agente policial sem participação imediata de perito oficial. Também exigiu demonstração concreta do defeito ou prejuízo, afastando objeção apoiada apenas em falta documental abstrata. ^[10]

Esses julgamentos não devem ser reduzidos a uma fórmula única de nulidade. A defesa precisa identificar o procedimento utilizado, o material disponível e o que se tornou impossível verificar. O Estado continua responsável por produzir prova confiável; a impugnação ganha força quando demonstra a relação entre a deficiência e a conclusão acusatória.

Uma edição de Jurisprudência em Teses do STJ, divulgada em junho de 2026, reforça a preservação da cadeia de custódia e a possibilidade de exame técnico independente. Trata-se de compilação de entendimentos, não de nova lei ou precedente vinculante autônomo. ^[11]

Quando a falta de acesso impede demonstrar a adulteração

A exigência de demonstração concreta do defeito não pode se transformar em uma tarefa impossível. Se a fonte, os registros e o produto de aquisição não são disponibilizados, a defesa pode não ter como identificar o ponto exato de uma alteração. Existe diferença entre suspeitar abstratamente de manipulação e demonstrar que a forma de apresentação impede testar a hipótese acusatória.

O fundamento que proponho é este: o prejuízo pode consistir na perda verificável da possibilidade de controle de uma prova central. Para sustentá-lo, é necessário apontar qual verificação foi impedida e por que ela importa. Por exemplo, a acusação atribui a mensagem a determinado dia, mas a defesa recebe apenas imagem sem metadados, sem encadeamento e sem explicação sobre o fuso adotado. O problema é concreto mesmo antes de provar que o horário foi alterado.

Isso não significa que toda omissão documental leve à exclusão. Se existem fonte preservada, registros equivalentes e possibilidade de esclarecimento pericial, o déficit pode ser superado. A decisão de fevereiro de 2026 sobre perícia complementar é relevante precisamente por examinar a necessidade de controle técnico, em lugar de presumir confiabilidade pelo simples ingresso do material nos autos. ^[9]

A orientação da Corte Especial, por sua vez, exige enfrentar as razões pelas quais a coleta examinada foi considerada adequada e afasta a presunção genérica de má-fé. Uma impugnação responsável deve distinguir esse quadro de outro em que a deficiência elimina a auditabilidade. A demonstração de confiança depende do procedimento e do material; não pode repousar apenas na profissão de quem os produziu. ^[10]

Minha leitura é que esses dois cuidados são compatíveis: objeções precisam ser individualizadas, e o ônus de sustentar a confiabilidade da prova de acusação continua com o Estado. Uma distribuição prática de tarefas não pode inverter a presunção de inocência nem exigir que o investigado desminta arquivos cujo exame lhe é negado.

Uma conversa íntegra ainda pode ser interpretada de modo errado

Há um segundo nível de confiabilidade: a interpretação. Um arquivo pode estar preservado e o relatório atribuir à conversa um significado que o conjunto não sustenta. Ironia, áudio anterior, resposta a outra mensagem e uso compartilhado do aparelho podem modificar a leitura.

Considere a expressão hipotética “pode fazer daquele jeito”. Apresentada sozinha, pode parecer uma autorização ilícita. No encadeamento completo, talvez responda a um pedido sobre formato de nota fiscal permitido, correção de um erro ou simples organização de entrega. A defesa precisa localizar o contexto, e não apenas afirmar que a frase é ambígua.

A vinculação de um aparelho à pessoa também não resolve toda autoria. Conta, sessão, contato salvo e nome exibido exigem análise em conjunto com outros elementos. O interlocutor pode aparecer sob apelido; a mensagem pode ter sido encaminhada; o relógio do dispositivo e o fuso do relatório podem divergir. O peso dessas questões depende do caso.

Ferramentas automatizadas que classificam conversas ou produzem resumos devem ser tratadas como apoio à análise. Se uma conclusão depende de recorte automático, é relevante verificar critérios de seleção e conferir o conteúdo de origem. Um resumo não deve substituir o material necessário ao contraditório.

A defesa precisa ter acesso útil ao material documentado

A Súmula Vinculante 14 assegura ao defensor acesso aos elementos de prova já documentados e pertinentes à defesa. Isso não significa conhecimento antecipado de diligências em curso cujo sigilo seja necessário. Significa que o resultado incorporado à investigação não pode ser ocultado genericamente de quem precisa enfrentá-lo. ^[12]

Em prova digital, consultar um relatório em PDF pode não bastar para responder às questões do caso. Conforme a pertinência, o pedido pode alcançar arquivos de origem, relatórios de extração, registros técnicos e meios para realizar análise independente. Dados de terceiros exigem proteção, mas podem ser tratados com filtros, restrição de acesso e decisão específica, em lugar de negativa indistinta.

O requerimento defensivo deve indicar o que se pretende verificar: sequência de mensagens, integridade de determinado arquivo, critério temporal, autoria, correspondência entre relatório e fonte ou material potencialmente favorável omitido. Pedidos concretos permitem demonstrar o prejuízo causado por eventual recusa.

A assistência técnica pode ser necessária, observadas as regras e o momento processual do artigo 159 do CPP. O trabalho entre advogado e profissional especializado deve transformar uma dúvida técnica em questão probatória compreensível ao juízo. O especialista não decide a licitude; o advogado não deve presumir uma falha informática sem base técnica.

O mesmo arquivo pode apresentar problemas jurídicos diferentes

Considere uma conversa que a acusação utiliza para afirmar ajuste de preços entre fornecedores. A defesa pode enfrentar quatro quadros. No primeiro, os dados foram acessados fora da autorização juridicamente válida. O problema é de obtenção e deve ser examinado à luz da proibição de prova ilícita e de seus efeitos, inclusive sobre elementos derivados.

No segundo, o acesso era autorizado, mas a captura foi produzida sem fonte preservada e sem condições suficientes de verificação. A questão principal passa a ser confiabilidade e possibilidade de valoração. Se o déficit for irreversível e atingir o suporte da imputação, não basta chamá-lo de irregularidade formal. Se houver meios de esclarecer o percurso, a providência poderá ser diferente.

No terceiro, o material foi corretamente obtido e preservado, mas a defesa recebeu apenas uma seleção que omite a resposta anterior. O problema está no acesso e na possibilidade de contraditório. Pode ser necessário disponibilizar o contexto pertinente e reabrir oportunidade de manifestação, conforme o prejuízo e o momento processual. A existência do arquivo em algum servidor estatal não garante que ele tenha sido efetivamente acessível ao defensor.

No quarto, todos podem examinar a conversa, mas divergem sobre o sentido da frase. A controvérsia é de autoria, contexto ou força da inferência. O caminho é a análise probatória, eventualmente acompanhada de esclarecimento técnico ou de outros documentos. Pedir exclusão automática de uma mensagem apenas porque ela admite mais de uma leitura desloca a discussão de seu fundamento real.

Essa tipologia é proposta de organização do exame, não classificação fechada da jurisprudência. Os problemas podem se acumular. Sua vantagem é evitar pedidos genéricos e permitir ao juiz explicar por que determinada providência responde à falha demonstrada.

Sigilo profissional e informações de terceiros

O aparelho pode conter comunicação com advogado sobre o exercício da defesa ou sobre outra relação profissional. O Estatuto da Advocacia protege instrumentos e comunicações de trabalho nos limites legais e estabelece regras específicas para medidas dirigidas a advogado. A extensão da proteção depende do conteúdo, da relação e das circunstâncias, não apenas do nome salvo na agenda. ^[13]

Ao identificar material dessa natureza, a defesa pode requerer tratamento específico, segregação e controle de acesso. A proposta deve explicar a pertinência do sigilo e como sua preservação pode ser compatibilizada com a apuração legítima. A existência de uma conversa profissional não torna todo o aparelho imune à investigação.

O mesmo cuidado alcança documentos empresariais, dados médicos, imagens íntimas e informações de pessoas estranhas ao caso. A circulação do arquivo no processo e sua divulgação pública são questões distintas. O vazamento produz dano que a posterior exclusão da prova pode não reparar; medidas de proteção devem ser avaliadas tão cedo quanto o risco seja identificado.

Um roteiro de defesa desde a apreensão

Proponho um registro inicial organizado em quatro conjuntos: título jurídico da medida; história técnica do material; condições de acesso da defesa; e uso concreto da informação pela acusação. É uma ferramenta de trabalho, não um novo requisito processual.

No primeiro conjunto entram mandado, decisão, circunstâncias da coleta e eventual termo de consentimento. No segundo, identificação de dispositivos, lacres, responsáveis, datas, métodos, cópias e relatórios. No terceiro, os pedidos de acesso, respostas recebidas e limitações técnicas. No último, as passagens da acusação que dependem de cada arquivo ou conversa.

Essa organização permite formular providências proporcionais: preservação de fonte, acesso a material pertinente, perícia, delimitação de pesquisa, proteção de sigilo, exclusão de elemento ilícito ou contestação do peso atribuído a uma mensagem. Nem todo problema pede a mesma resposta.

O eventual reconhecimento de ilicitude também exige examinar as provas derivadas e as hipóteses legais que afastam a contaminação, conforme o artigo 157 do CPP. A consequência depende da relação entre a falha, os elementos derivados e as demais provas dos autos. ^[7]

A discussão sobre fonte independente merece reconstrução documental. Se uma testemunha só foi localizada por meio do dado ilicitamente acessado, a acusação deve enfrentar essa relação causal. Se havia outra linha de investigação que conduziu de maneira autônoma ao mesmo elemento, sua existência e percurso precisam ser demonstrados. Dizer que a prova seria encontrada de qualquer forma não substitui o exame do regime legal e do caminho efetivamente identificado.

Outra distinção é a possibilidade de corrigir o procedimento para o futuro e de reparar o que já se perdeu. Uma nova extração autorizada pode produzir material controlável, mas não transforma retroativamente um acesso ilícito em lícito. Sua admissibilidade exige examinar a autonomia da nova obtenção e eventual derivação do acesso anterior, conforme o artigo 157 do CPP. Uma perícia complementar pode esclarecer integridade quando existem fontes adequadas; não pode certificar como preservado um estado anterior que deixou de ser verificável. A providência precisa enfrentar o defeito real.

Defendo que a decisão judicial sobre a impugnação indique quatro elementos: a informação de que depende a conclusão acusatória; a falha apontada; os meios efetivamente disponíveis para examiná-la; e a consequência escolhida. A fundamentação deve explicar por que a medida adotada restaura o controle necessário ou por que a prova não pode sustentar determinado efeito. Essa exigência organiza o raciocínio sem antecipar uma resposta igual para casos diferentes.

Na estratégia defensiva, o tempo tem peso. Uma limitação de acesso percebida apenas nas alegações finais pode exigir medidas que seriam mais simples durante a investigação. Também é importante registrar requerimentos e respostas: o prejuízo fica mais claro quando se demonstra qual exame foi solicitado, por que era pertinente e como sua negativa afetou uma decisão ou oportunidade de defesa.

Essa atuação não precisa aguardar uma acusação formal. Desde que haja interesse defensivo e os elementos pertinentes estejam documentados, a assistência jurídica pode identificar o alcance da medida e requerer proteção de dados ou preservação de material útil. A defesa que chega cedo tem melhores condições de acompanhar o percurso da prova do que aquela que recebe apenas sua narrativa final.

A defesa de dados pessoais dentro de uma investigação é parte da defesa da liberdade. Para ser eficaz, precisa acompanhar tanto a entrada da informação no processo quanto sua transformação em narrativa acusatória. Conhecer esses dois momentos permite discutir o que o Estado podia acessar, o que efetivamente preservou e o que a prova realmente demonstra.

Referências e situação dos precedentes

Pesquisa encerrada em 20 de outubro de 2026. Os exemplos de pessoas, frases e situações empresariais são hipotéticos. O roteiro de defesa e a proposta de separar preservação, pesquisa e circulação são contribuições do autor. Precedentes de Turmas e informativos devem ser aplicados conforme seus fatos e fundamentos. As referências 8, 9 e 10 identificam os informativos oficiais do STJ efetivamente consultados, que sintetizam os julgados; não se atribui a essas fontes a condição de inteiro teor dos acórdãos.

1. BRASIL. Constituição Federal, art. 5º, especialmente X, XII, LIV a LVII, LXIII e LXXIX. Consultar fonte oficial ↗ ↩
2. BRASIL. Marco Civil da Internet, Lei 12.965/2014, arts. 7º, 10 e 22. Consultar fonte oficial ↗ ↩
3. BRASIL. Lei 13.709/2018, art. 4º, III e parágrafos. Consultar fonte oficial ↗ ↩
4. STF. ARE 1.042.075, Tema 977. Tese fixada em 25/6/2025. Consulta ao andamento em 20/10/2026, com embargos pendentes. Consultar fonte oficial ↗ ↩
5. STF. Celular esquecido em cena do crime pode ser usado como prova, decide STF. Notícia de 25/6/2025 sobre o caso concreto. Consultar fonte oficial ↗ ↩
6. STJ. Sexta Turma limita requisição de dados genérica feita a provedor de internet em investigação criminal, 29/9/2021. Contexto específico de requisição a provedor, utilizado aqui para análise de proporcionalidade. Consultar fonte oficial ↗ ↩
7. BRASIL. Código de Processo Penal, arts. 6º, 157, 158-A a 158-F e 159. Consultar fonte oficial ↗ ↩
8. STJ. AgRg no HC 828.054/RN, rel. ministro Joel Ilan Paciornik, Quinta Turma, j. 23/4/2024, DJe 29/4/2024. Informativo 811. Consultar fonte oficial ↗ ↩
9. STJ. AgRg no HC 1.014.212/ES, rel. ministro Carlos Pires Brandão, Sexta Turma, j. 10/2/2026, DJEN 20/2/2026. Informativo 878. Consultar fonte oficial ↗ ↩
10. STJ. Inq 1.674/DF, rel. ministra Nancy Andrighi, Corte Especial, j. 6/5/2026, DJEN 14/5/2026. Informativo 891. Consultar fonte oficial ↗ ↩
11. STJ. Nova edição de Jurisprudência em Teses traz entendimentos sobre prova digital e dados estáticos de conexão, 3/6/2026. Consultar fonte oficial ↗ ↩
12. STF. Súmula Vinculante 14 e precedentes de aplicação. Consultar fonte oficial ↗ ↩
13. BRASIL. Estatuto da Advocacia, Lei 8.906/1994, art. 7º, especialmente II, XIV e parágrafos pertinentes. Consultar fonte oficial ↗ ↩
14. AYERS, Rick; BROTHERS, Sam; JANSEN, Wayne. Guidelines on Mobile Device Forensics. NIST Special Publication 800-101, Revision 1, maio de 2014. Referência técnica estrangeira utilizada para distinguir preservação, aquisição, exame, análise e relato. Consultar fonte oficial ↗ ↩