Com a transformação digital e a crescente dependência de ambientes virtuais, novas modalidades de conduta criminosa surgem no cenário jurídico. Entre elas, a invasão de dispositivos informáticos e sistemas de informação institucionais se tornou uma preocupação relevante não apenas do ponto de vista técnico, mas especialmente para o Direito Penal, que precisa acompanhar a evolução das infraestruturas digitais.
A legislação brasileira enfrentou esse desafio com a inclusão de normas específicas para tratar condutas lesivas relacionadas ao ambiente cibernético. Assim, a tipificação penal da invasão de dispositivos informáticos passou a representar um instrumento essencial na proteção de dados e sistemas públicos e privados.
A Lei nº 12.737/2012, popularmente conhecida como “Lei Carolina Dieckmann”, acrescentou ao Código Penal o artigo 154-A, o qual dispõe sobre o crime de invasão de dispositivo informático. O tipo penal se estrutura da seguinte forma:
“Invasão de dispositivo informático:
Art. 154-A. Invadir dispositivo informático alheio, conectado ou não à rede de computadores, mediante violação indevida de mecanismo de segurança e com o fim de obter, adulterar ou destruir dados ou informações sem autorização expressa ou tácita do titular do dispositivo ou instalar vulnerabilidades para obter vantagem ilícita.”
A pena prevista inicialmente é de detenção de três meses a um ano e multa. Contudo, essa pena pode ser aumentada nos casos em que resultem danos econômicos, comprometimento de informações ou envolvimento de servidores públicos.
Mais recentemente, a Lei nº 14.155/2021 agravou as penas para este e outros crimes que envolvem fraude eletrônica, devido ao crescimento exponencial dessas condutas no Brasil.
Quando dispositivos ou sistemas informáticos pertencem a instituições públicas, a conduta de invasão pode se tornar ainda mais grave. Em casos como esses, além do artigo 154-A do Código Penal, outros dispositivos penais podem ser aplicados, como:
– Art. 313-A – Inserção de dados falsos em sistema de informações;
– Art. 313-B – Modificação ou alteração não autorizada de sistemas de informações.
Essas figuras penais pertencem ao Título XI do Código Penal, que trata dos crimes praticados por funcionário público contra a Administração em geral. No entanto, jurisprudência recente já reconhece que particulares que contribuam para tais atos também podem ser responsabilizados, a depender da extensão da participação e do dolo.
Nos crimes informáticos, a delimitação do autor da conduta nem sempre é simples. A autoria pode ser direta (aquele que executa a invasão), mas há também casos de coautoria (execução conjunta) ou participação (instigação, ordem, auxílio material ou psicológico). A distinção exige análise rigorosa do nexo causal e do domínio do fato.
Em contextos em que há violação de sistemas de órgãos públicos por ação de pessoas não autorizadas, aquele que induz, ordena ou facilita a invasão também pode ser responsabilizado, mesmo não tendo diretamente executado a conduta técnica. Essa responsabilização se ancora nos artigos 29 e 30 do Código Penal (teoria do domínio do fato e teoria da acessoriedade limitada da participação).
Caso os envolvidos tenham prerrogativas, como foro por função ou cargos públicos relevantes, aplica-se a regra do foro competente para julgamento e eventual modulação da pena, a depender do grau de envolvimento e de dolo. Ademais, a jurisprudência do Supremo Tribunal Federal e do Superior Tribunal de Justiça tem evoluído para compreender que o envolvimento em crimes de tecnologia, mesmo não técnico, representa uma conduta dolosa passível de responsabilização.
A investigação de crimes virtuais apresenta desafios singulares. A rastreabilidade da conduta, a identificação dos envolvidos e a normatização de provas digitais exigem atuação especializada. A cadeia de custódia da prova digital, conforme previsto pelo artigo 158-A do Código de Processo Penal (CPP), deve ser respeitada sob pena de nulidade.
A atuação de peritos em informática, a lavratura de laudos técnicos bem fundamentados e a obtenção de dados junto a provedores de internet são procedimentos-padrão para a instrução dessas infrações. A Constituição Federal, no artigo 5º, inciso XII, protege o sigilo das comunicações, o que exige autorização judicial robustamente fundamentada para acesso a dados.
Muitos delitos cibernéticos têm natureza transnacional. Assim, a cooperação internacional baseada em tratados como a Convenção de Budapeste (da qual o Brasil é signatário) se torna essencial para a eficácia da persecução penal. Em certos casos, o acesso a dados armazenados no exterior exige atuação coordenada com autoridades estrangeiras, respeitando os tratados em vigor e a soberania dos países envolvidos.
O princípio da individualização da pena (artigo 5º, XLVI da Constituição) se aplica com especial importância aos crimes digitais. A dosimetria deve considerar o grau de envolvimento, a finalidade da conduta e os prejuízos causados.
A pena-base pode ser agravada por qualificadoras específicas, como se o crime:
– Resulta em prejuízo à Administração Pública;
– Envolve violação de dados sensíveis;
– Causou dano relevante a infraestrutura crítica.
Já o dolo específico deve ser analisado com atenção. A finalidade de obtenção de vantagem ilícita, por exemplo, agrava a pena prevista, conforme parágrafo segundo do artigo 154-A do Código Penal.
Em havendo reincidência ou habitualidade comprovada, podem ser aplicadas penas privativas de liberdade em regime fechado, conforme entendimento consolidado nos tribunais superiores.
Já penas restritivas, como prestação de serviços à comunidade, geralmente são cabíveis apenas quando não há dano grave à coletividade ou aos sistemas institucionais e desde que a conduta não tenha sido praticada com emprego de sofisticados mecanismos de dissimulação.
A prática jurídica contemporânea demanda não apenas atuação repressiva aos crimes digitais, mas sobretudo uma robusta política de prevenção. Ambientes institucionais – públicos e privados – precisam investir em:
– Compliance digital: implementação de regras de segurança e rastreabilidade dos acessos.
– Treinamento de colaboradores: capacitação voltada à identificação e reporte de condutas atípicas.
– Auditoria de sistemas: revisão contínua da integridade e da resiliência dos servidores e aplicações.
Advogados, especialmente aqueles que atuam em consultoria ou contencioso administrativo, devem dominar as especificidades do Direito Penal aplicado à tecnologia e segurança da informação.
Nesse contexto, o aprofundamento temático é fundamental. O curso Certificação Profissional em Inteligência Artificial na Advocacia oferece uma abordagem contemporânea sobre os impactos das tecnologias, inclusive na seara penal.
Uma dúvida recorrente envolve a responsabilização de administradores ou colaboradores internos quando terceiros invadem o sistema. Em regra, ausência de nexo causal ou participação dolosa afasta a responsabilização penal. No entanto, negligência grave ou favorecimento intencional à vulneração dos dados pode configurar participação por omissão ou até mesmo prevaricação, conforme artigo 319 do Código Penal, se praticado por servidor público.
O Direito Penal contemporâneo enfrenta o desafio de lidar com dinâmicas tecnológicas altamente complexas. Os crimes cibernéticos não apenas exigem base jurídica sólida, mas também compreensão técnica e operacional.
A defesa das instituições e da integridade de dados sensíveis depende do alinhamento entre política penal, atuação repressiva e implantação estratégica de medidas preventivas. Compreender esse novo cenário é não apenas necessário – é imprescindível para o profissional do Direito que deseja atuar com segurança em um mundo digitalmente interconectado.
Quer dominar os Crimes Cibernéticos e se destacar na advocacia? Conheça nosso curso Certificação Profissional em Inteligência Artificial na Advocacia e transforme sua carreira.
– Os crimes cibernéticos ganharam relevância com o aumento de ataques a instituições públicas e privadas.
– A legislação brasileira avançou, mas a interpretação dos tipos penais ainda exige evolução jurisprudencial.
– Advogados que compreendem os aspectos técnicos e jurídicos desses delitos estão mais preparados para atuar reactiva ou preventivamente.
– A responsabilização penal em crimes digitais pode atingir coautores, instigadores e facilitadores externos.
– A cooperação internacional se mostra fundamental, especialmente diante da transnacionalidade das infrações.
Quem ensina aqui atua na área — professores com banca, cátedra e prática.
Ver as pós em Direito