Acesso a dados de IP ordem judicial legislação brasileira
Marco Civil e LGPD exigem ordem judicial para acesso a dados de IP. Tribunais brasileiros aplicam rigorosamente proporcionalidade e necessidade em pedidos de quebra de
O que a legislação brasileira estabelece sobre o acesso a dados de IP?
O Marco Civil da Internet, Lei 12.965/2014, estabelece no artigo 10 que a guarda e disponibilização dos registros de conexão e de acesso a aplicações de internet devem atender à preservação da intimidade, vida privada, honra e imagem das partes. O artigo 22 determina que a parte interessada poderá requerer ao responsável pela guarda o fornecimento de registros de conexão ou de acesso, mas esse fornecimento somente pode ocorrer mediante ordem judicial.
A Lei Geral de Proteção de Dados, Lei 13.709/2018, trata o endereço IP como dado pessoal quando vinculado ou vinculável a pessoa natural identificada ou identificável, conforme artigo 5º, inciso I. O artigo 7º estabelece que o tratamento de dados pessoais somente pode ser realizado com base em uma das hipóteses legais previstas, sendo a mais comum para acesso a IPs a tutela da saúde, em procedimento realizado por profissionais de saúde, ou para proteção da vida ou da incolumidade física do titular.
O artigo 11 da LGPD estabelece regras específicas para o tratamento de dados sensíveis, mas o IP geralmente não se enquadra nessa categoria, salvo quando sua análise revele informações sobre saúde, orientação sexual ou outros dados sensíveis. Já o artigo 23 permite o tratamento de dados pessoais para fins exclusivos de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais.
O Código de Processo Civil, no artigo 381, permite a exibição de documento ou coisa que se encontre em poder de terceiro, mas exige fundamentação específica quando se trata de dados protegidos por sigilo. Para obter dados de IP junto a provedores, o advogado precisa comprovar interesse legítimo e demonstrar que as informações são essenciais para a defesa de direito em processo judicial ou investigação.
Como os tribunais brasileiros têm interpretado os pedidos de acesso a dados de IP?
O Superior Tribunal de Justiça tem adotado posicionamento firme no sentido de que o acesso a dados de conexão à internet exige ordem judicial prévia, não sendo possível a requisição direta por advogados ou pela própria parte interessada. Em casos de crimes cibernéticos, a jurisprudência reconhece a legitimidade das autoridades policiais para requerer tais informações mediante procedimento investigatório formal.
Os Tribunais de Justiça estaduais têm divergido quanto ao grau de fundamentação necessário para deferimento do pedido. Algumas decisões exigem demonstração robusta de que o acesso ao IP é imprescindível e que não há outro meio menos invasivo para identificar o autor de determinada conduta ilícita. Outras turmas julgadoras admitem fundamentação mais genérica quando há indícios mínimos de violação de direitos.
Na esfera cível, especialmente em ações de reparação por danos morais envolvendo ofensas em redes sociais, os tribunais têm determinado a quebra do sigilo de dados cadastrais mediante representação de advogado regular. Contudo, ressalvam que o mero dissabor ou discordância de opinião não justifica a medida invasiva, sendo necessária demonstração de ofensa concreta a direito da personalidade.
Existe tendência crescente de aplicar o princípio da proporcionalidade de forma rigorosa. Tribunais vêm indeferindo pedidos genéricos ou que não especificam adequadamente o período, a plataforma ou o conteúdo que motivou a solicitação. A jurisprudência também tem exigido que o requerente esgote as possibilidades de obtenção de informações por meios menos invasivos antes de buscar dados que possam identificar usuários.
Como essa exigência de ordem judicial impacta a prática advocatícia em Direito Digital?
O advogado que atua com Direito Digital precisa dominar a elaboração de petições fundamentadas para quebra de sigilo de dados, demonstrando não apenas o interesse do cliente, mas também a adequação, necessidade e proporcionalidade da medida. É essencial contextualizar a situação fática, anexar capturas de tela autenticadas e comprovar que a identificação do usuário por meio do IP é o único caminho viável para tutela do direito.
A prática demonstra que pedidos mais bem-sucedidos são aqueles que especificam exatamente qual dado é necessário: apenas o IP, os dados cadastrais do titular da conexão, ou também registros de acesso a aplicações. Quanto mais preciso o pedido, maior a chance de deferimento. Pedidos genéricos costumam ser indeferidos ou ter o prazo de análise alongado por necessidade de complementação.
No atendimento ao cliente, é fundamental gerenciar expectativas quanto ao tempo de tramitação. Entre o ajuizamento da ação, o deferimento da medida, a notificação do provedor, o fornecimento dos dados e eventual necessidade de nova ordem judicial para quebra de dados cadastrais, podem transcorrer meses. Clientes precisam compreender que não há acesso imediato e que provedores têm prazos legais para resposta.
Surge também a necessidade de orientar clientes sobre a preservação de provas digitais antes mesmo do ajuizamento da ação. Atas notariais, capturas autenticadas e armazenamento de metadados são providências que fortalecem substancialmente a petição inicial. O advogado que domina ferramentas de preservação de provas digitais agrega valor significativo ao serviço prestado e aumenta as chances de êxito nas medidas judiciais.
Por fim, há o risco de responsabilização do advogado que requerer acesso a dados sem fundamentação adequada. A utilização indevida de dados obtidos judicialmente pode configurar violação à LGPD e gerar responsabilidade civil, além de eventual questão disciplinar perante a OAB. A especialização técnica reduz esses riscos e permite cobrar honorários mais elevados por serviço qualificado.
Perguntas frequentes
Posso solicitar dados de IP diretamente ao provedor de internet ou rede social em nome do meu cliente?
Não. O Marco Civil da Internet exige ordem judicial para que provedores de conexão e aplicação forneçam dados de IP ou registros de acesso. Requisições diretas, mesmo com procuração do interessado, costumam ser negadas pelos provedores e podem configurar tentativa de acesso indevido a dados pessoais protegidos pela LGPD.
Qual a diferença entre registros de conexão e registros de acesso a aplicações para fins de peticionamento?
Registros de conexão identificam qual IP foi atribuído a determinado usuário em certo horário pelo provedor de internet. Já os registros de acesso a aplicações mostram o que o usuário fez dentro de plataformas específicas, como redes sociais. O primeiro identifica quem estava conectado; o segundo, o que essa pessoa fez online. Ambos exigem ordem judicial, mas são guardados por prazos diferentes.
O endereço IP identifica sempre uma pessoa específica ou pode haver imprecisão?
O IP identifica o titular da conexão contratada com o provedor, não necessariamente quem praticou determinado ato online. Em redes Wi-Fi compartilhadas, empresas ou residências com múltiplos usuários, o IP pode levar a pessoa diferente do real autor da conduta. Essa limitação deve ser considerada ao elaborar a tese jurídica e avaliar as provas disponíveis.
Existe prazo para o provedor conservar os dados de IP após a conexão?
Sim. O artigo 13 do Marco Civil estabelece que provedores de conexão devem guardar registros de conexão por um ano. Provedores de aplicação devem manter registros de acesso por seis meses. Por isso, é essencial ajuizar rapidamente medidas para preservação desses dados quando houver interesse em futura identificação de usuários.
A LGPD alterou os requisitos para obtenção judicial de dados de IP em relação ao Marco Civil?
A LGPD não revogou o Marco Civil, mas trouxe camada adicional de proteção aos dados pessoais. Tribunais têm exigido fundamentação mais robusta após a vigência da LGPD, aplicando os princípios da finalidade, adequação e necessidade. A ordem judicial continua sendo requisito, mas a análise judicial tornou-se mais criteriosa quanto à proporcionalidade da medida e ao tratamento posterior dos dados obtidos.
A Pós-graduação em Direito Digital é EAD, tem certificado reconhecido pelo MEC, acesso imediato e garantia de 7 dias — em 10x de R$ 73,99.
Fontes
- Pauta sugerida pela cobertura de: ConJur
Este artigo teve curadoria da equipe da Legale Educacional e foi produzido com apoio de inteligência artificial. As citações de lei e de artigos de código foram conferidas no texto oficial publicado pelo Planalto.
Continue lendo sobre o tema
Responsabilidade solidária do controlador por falhas do operador
O controlador responde solidariamente por danos causados pelo operador quando não supervisiona adequadamente, não estabelece garantias contratuais ou escolhe operador
Ler artigoInteligência artificial na advocacia: riscos éticos, LGPD
Ferramentas de IA generativa na prática forense exigem conformidade com LGPD, Estatuto da Advocacia e supervisão humana. Tribunais aplicam sanções por petições fictícias
Ler artigoRedes sociais de menores: proibição ou regulação equilibrada?
Entenda os riscos legais e jurisprudência sobre redes sociais para menores. Análise completa do ECA, LGPD e posição dos tribunais. Confira agora.
Ler artigoCriptoativos: Vácuo Legal e Persecução Penal e Cível
Advogado, a fricção entre criptoativos e persecução penal exige domínio. Entenda riscos, teses e a nova advocacia digital. Aprimore sua prática!
Ler artigo