A proteção da intimidade e a inviolabilidade da vida privada constituem pilares fundamentais do Estado Democrático de Direito, especialmente em uma era marcada pela digitalização das provas e pela facilidade de compartilhamento de dados sensíveis. O ordenamento jurídico brasileiro estabelece barreiras claras quanto ao acesso e à divulgação de conteúdos de cunho estritamente pessoal, mesmo no curso de investigações criminais ou parlamentares. A tensão entre o poder investigatório do Estado e as garantias individuais exige uma análise técnica aprofundada, longe do senso comum, focada na dogmática jurídica e na jurisprudência das cortes superiores.
O direito à privacidade não é absoluto, assim como nenhum outro direito fundamental previsto na Constituição Federal de 1988. No entanto, a relativização desse direito para fins de persecução penal ou investigação parlamentar obedece a requisitos rígidos de necessidade, adequação e proporcionalidade. Quando órgãos de controle ou investigação obtêm acesso a dados telemáticos, como conversas de aplicativos de mensagens, a custódia dessa informação passa a ser uma responsabilidade estatal severa.
A quebra de sigilo telefônico e telemático, autorizada judicialmente ou por Comissões Parlamentares de Inquérito (CPIs), destina-se exclusivamente à instrução probatória de fatos ilícitos determinados. O conteúdo que exorbita o objeto da investigação, especialmente aquele que diz respeito à vida íntima, sexual ou familiar do investigado e que não possui relevância para a apuração do crime em tese, permanece protegido pelo manto constitucional da inviolabilidade, previsto no artigo 5º, inciso X, da Constituição.
A divulgação indevida de material obtido mediante quebra de sigilo transmuta o Estado-Investigador em Estado-Infrator. Juridicamente, não há interesse público na exposição da intimidade alheia que não guarde nexo causal direto com o delito investigado. O Supremo Tribunal Federal tem reiteradamente decidido que a administração pública deve resguardar o sigilo das informações que lhe são confiadas, sob pena de responsabilização civil, administrativa e penal dos agentes públicos envolvidos.
Embora a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) possua uma exceção expressa em seu artigo 4º para o tratamento de dados realizado para fins exclusivos de segurança pública e atividades de investigação e repressão de infrações penais, isso não significa que tal tratamento ocorra em um vácuo legislativo. A ausência de uma lei específica que regule detalhadamente a proteção de dados na esfera penal, conforme prevê a própria LGPD, impõe aos operadores do Direito a aplicação direta dos princípios constitucionais e das normas gerais de proteção à dignidade da pessoa humana.
A autodeterminação informativa continua sendo um vetor interpretativo crucial. O dado pessoal, mesmo quando coletado em uma investigação, deve seguir o princípio da finalidade. Se a finalidade da coleta é provar um desvio financeiro, por exemplo, o compartilhamento ou a publicização de fotos íntimas ou conversas de cunho amoroso configura desvio de finalidade. A compreensão profunda sobre como as normas de proteção de dados interagem com o processo penal é uma competência cada vez mais exigida de advogados e defensores públicos.
Para os profissionais que desejam atuar na defesa de clientes em casos complexos de vazamento de dados ou violação de privacidade em inquéritos, é essencial dominar não apenas o Código de Processo Penal, mas também o ecossistema de governança de dados. O aprofundamento acadêmico nesta área é um diferencial competitivo, como o oferecido na Pós-Graduação em Data Protection Officer, que instrumentaliza o jurista a lidar com incidentes de segurança e violações de direitos fundamentais na era da informação.
As Comissões Parlamentares de Inquérito (CPIs) possuem poderes de investigação próprios das autoridades judiciais, conforme o parágrafo 3º do artigo 58 da Constituição Federal. Isso permite que tais comissões decretem a quebra de sigilos bancário, fiscal e telemático. Contudo, esse “poder de magistrado” não é ilimitado e não se confunde com o poder jurisdicional em sua totalidade. As CPIs não podem, por exemplo, determinar prisões (salvo flagrante) ou medidas cautelares que afetem a liberdade de locomoção, nem podem atuar sem a devida fundamentação.
Um ponto crítico na atuação das CPIs é o compartilhamento de provas com outros órgãos, como o Ministério Público ou a Polícia Federal, e vice-versa. A validade da prova emprestada depende da preservação da cadeia de custódia e do respeito ao sigilo original da prova. Quando uma CPI recebe material sigiloso de uma operação policial, ela se torna guardiã desse sigilo. O vazamento de informações de uma sessão secreta ou de documentos classificados como confidenciais dentro de uma comissão parlamentar representa uma falha institucional grave.
A jurisprudência pátria estabelece que a publicidade dos atos processuais e investigativos pode ser restringida quando a defesa da intimidade ou o interesse social o exigirem. No ambiente político das CPIs, a linha entre a transparência republicana e o escândalo político muitas vezes se torna tênue, mas o Direito impõe limites intransponíveis. O compartilhamento de arquivos digitais contendo dados sensíveis sem a devida triagem técnica para excluir conteúdo irrelevante à investigação viola o princípio da proporcionalidade.
A introdução dos artigos 158-A a 158-F no Código de Processo Penal pelo Pacote Anticrime trouxe maior rigor à cadeia de custódia da prova. A cadeia de custódia visa garantir a rastreabilidade e a integridade do vestígio coletado, desde o seu reconhecimento até o descarte. No caso de provas digitais, como backups de mensagens de celular, a integridade do arquivo é fundamental. A manipulação inadequada ou o compartilhamento indiscriminado de arquivos “brutos” (raw data) sem a devida filtragem forense expõe o investigado a riscos desnecessários.
Quando a autoridade policial extrai dados de um dispositivo móvel, ela tem acesso a uma “vida digital” completa. O procedimento técnico correto exige que os peritos criminais isolem o que é de interesse da investigação. O envio integral de dados para terceiros ou para comissões políticas, sem o devido tratamento e sem a exclusão de arquivos pessoais irrelevantes, pode caracterizar uma quebra da cadeia de custódia por contaminação da finalidade da prova, além de gerar danos morais irreparáveis ao titular dos dados.
A defesa técnica deve estar atenta a esses movimentos. Questionar a integridade da prova e a forma como ela foi compartilhada entre instituições é uma estratégia legítima e necessária. Se a autoridade policial transfere arquivos contendo intimidades para uma CPI, e essa CPI permite que tais dados se tornem públicos, há uma cadeia de responsabilidades que deve ser apurada, tanto na esfera cível quanto na criminal, sob a luz da Lei de Abuso de Autoridade.
A Lei nº 13.869/2019, conhecida como Lei de Abuso de Autoridade, tipifica condutas que atentam contra os direitos e garantias fundamentais. O artigo 28 da referida lei criminaliza a conduta de divulgar gravação ou trecho de gravação sem relação com a prova que se pretenda produzir, expondo a intimidade ou a vida privada ou ferindo a honra ou a imagem do investigado ou acusado. A pena prevista reflete a gravidade da violação da privacidade por agentes estatais.
Este tipo penal é de especial relevância para o contexto de compartilhamento de provas entre Polícia e CPIs. A mera disponibilização de conteúdo íntimo a um colegiado político, sem as cautelas de sigilo, pode configurar o dolo necessário para a tipificação do crime, ou, no mínimo, um ilícito administrativo grave. O profissional do Direito deve saber manejar esses dispositivos para buscar a responsabilização dos agentes públicos e a nulidade das provas contaminadas pela ilicitude da divulgação.
Além da esfera penal, a responsabilidade civil do Estado é objetiva. A vítima da exposição indevida tem direito à reparação pelos danos morais sofridos. A jurisprudência do Superior Tribunal de Justiça (STJ) é firme no sentido de que o vazamento de informações sigilosas sob a guarda do Estado gera dever de indenizar, independentemente da comprovação de culpa do agente público específico, bastando o nexo causal entre a custódia estatal e o dano à imagem da pessoa.
O instituto da prova emprestada consiste no transporte de elementos probatórios de um processo para outro. Para que seja lícita, a prova emprestada deve ter sido produzida originalmente com observância das garantias constitucionais, especialmente o contraditório e a ampla defesa. No entanto, quando o “empréstimo” ocorre de um inquérito policial (onde o contraditório é mitigado) para uma CPI, ou vice-versa, a atenção deve ser redobrada.
A doutrina processual penal moderna alerta para o perigo da “lavagem de provas”, onde uma prova obtida de forma questionável em uma instância é transferida para outra para ganhar ares de legalidade. No caso de mensagens íntimas, a irrelevância do conteúdo para o fato investigado torna a prova impertinente. O Código de Processo Penal e o Código de Processo Civil (aplicado subsidiariamente) determinam que o juiz (ou a autoridade presidente do inquérito) deve indeferir as diligências inúteis ou meramente protelatórias. Por analogia, deve-se excluir dos autos e do compartilhamento qualquer material que sirva apenas para constrangimento.
O advogado criminalista moderno precisa atuar de forma preventiva, peticionando pelo desentranhamento de documentos irrelevantes e pelo segredo de justiça sobre peças que contenham dados sensíveis. A inércia da defesa ou a falta de conhecimento técnico sobre os mecanismos de controle da prova digital podem resultar na devassa da vida privada do cliente. É imperativo compreender as nuances tecnológicas e jurídicas para blindar o constituinte de abusos estatais.
Diante de um cenário onde a intimidade do investigado foi violada pelo Estado, a atuação da defesa técnica deve ser multifacetada. Primeiramente, cabe o pedido de instauração de inquérito para apurar o vazamento e o crime de abuso de autoridade. Paralelamente, deve-se buscar medidas cíveis para a remoção de conteúdo da internet e a reparação de danos. Processualmente, a discussão sobre a ilicitude da prova derivada desse vazamento é complexa, mas viável, com base na teoria dos frutos da árvore envenenada, caso se comprove que o vazamento foi utilizado para coagir o réu ou obter novas provas de forma ilegal.
A impetração de Habeas Corpus ou Mandado de Segurança para trancar investigações ou proteger o direito líquido e certo à intimidade também são ferramentas usuais. O STF tem acolhido reclamações constitucionais para garantir que o acesso aos dados sigilosos seja restrito às partes e aos advogados constituídos, vedando a publicidade opressiva.
O domínio sobre a legislação de proteção de dados e sua interface com o Direito Penal é o que distingue o profissional apto a atuar na defesa das liberdades individuais no século XXI. A complexidade das relações digitais exige um estudo contínuo.
Quer dominar a proteção de dados e a privacidade para atuar com excelência na defesa de direitos fundamentais e se destacar na advocacia contemporânea? Conheça nossa Pós-Graduação em Data Protection Officer e transforme sua carreira com conhecimento de ponta.
A violação da intimidade em investigações oficiais não é apenas um erro procedimental, mas uma agressão direta à Constituição. O compartilhamento de provas digitais exige filtros rigorosos de relevância; a ausência desses filtros transforma a investigação em um instrumento de devassa moral. Além disso, a Lei de Abuso de Autoridade e a LGPD formam um novo paradigma de responsabilidade estatal, onde a posse de dados gera o dever de custódia e sigilo absoluto sobre informações sensíveis não relacionadas ao crime.
Quem ensina aqui atua na área — professores com banca, cátedra e prática.
Ver as pós em Direito