A mensagem saiu do meu perfil, mas não fui eu quem enviou
É uma das defesas mais difíceis do processo penal digital, e não porque seja implausível — invasões de conta são corriqueiras. É difícil porque a prova que a sustenta é volátil, fica em poder de terceiros e desaparece em semanas. Quem age nos primeiros dias tem chance real de demonstrar o que aconteceu. Quem só levanta a tese na audiência, meses depois, quase sempre chega sem material.
Por que a atribuição de autoria é o ponto frágil da acusação
Uma mensagem localizada em um perfil demonstra que ela partiu daquela conta. Não demonstra, por si, quem operava o teclado.
Essa distinção tem base legal. O art. 155 do Código de Processo Penal estabelece que o juiz formará sua convicção pela livre apreciação da prova produzida em contraditório judicial, não podendo fundamentar sua decisão exclusivamente nos elementos informativos colhidos na investigação, ressalvadas as provas cautelares, não repetíveis e antecipadas.
A consequência prática é que a acusação precisa produzir, em juízo, elementos que liguem a pessoa à conduta — e não apenas apresentar a captura de tela colhida no inquérito.
A defesa, por sua vez, não precisa provar quem foi o autor. Precisa criar dúvida razoável e consistente sobre a atribuição.
O que preservar imediatamente
A tese vive das evidências que a própria plataforma guarda por tempo limitado.
- solicite e salve o histórico de sessões e de dispositivos conectados à conta, disponível nas configurações de segurança da maioria dos serviços;
- baixe o histórico de acessos com data, horário e endereço de rede;
- guarde os alertas de login em novo dispositivo, os e-mails de redefinição de senha e as notificações de segurança;
- registre o momento em que você percebeu a invasão e o que fez em seguida;
- preserve mensagens em que você avisou terceiros sobre a invasão, com data;
- registre boletim de ocorrência pela invasão, tão logo perceba, porque o registro contemporâneo vale muito mais do que o posterior à acusação;
- reúna comprovantes de onde você estava no horário — registro de ponto, localização, imagens, pagamentos.
O sexto item é o que mais impressiona: quem registrou a invasão antes de ser acusado tem uma posição incomparavelmente melhor do que quem registra depois.
Como levar isso ao processo
A defesa deve requerer, o quanto antes:
- ofício à plataforma requisitando os registros de acesso à conta no período, com endereços de rede e identificação de dispositivos;
- ofício ao provedor de conexão para identificar a quem foram atribuídos aqueles endereços nos horários indicados;
- perícia no aparelho, quando ele estiver disponível, para verificar se o conteúdo foi produzido ali;
- juntada dos alertas de segurança e do histórico de sessões.
O Marco Civil da Internet organiza a guarda e a disponibilização desses registros mediante ordem judicial, e os prazos de guarda são limitados — razão pela qual o pedido precisa ser feito cedo.
O art. 159, § 3º, do Código de Processo Penal faculta ao acusado a formulação de quesitos e a indicação de assistente técnico, o que permite submeter o material a análise própria.
O que enfraquece a tese
Alegar invasão sem qualquer registro contemporâneo é o cenário mais frágil, e é o mais comum.
Também enfraquece a defesa a continuidade de uso normal da conta durante e depois do período questionado, sem qualquer troca de senha ou alerta.
O conteúdo da mensagem pesa: quando ela contém informações que só o titular poderia conhecer, a tese perde força.
E há a hipótese do uso compartilhado, que é diferente da invasão. Contas usadas por familiares ou colegas produzem dúvida sobre autoria, mas exigem uma narrativa honesta desde o início — mudar a versão de invasão para uso compartilhado no meio do processo costuma ser fatal.
Quando a acusação se apoia essencialmente em conteúdo digital e a defesa depende de requisitar registros antes que sejam descartados, o tempo é o fator decisivo — e um advogado particular consegue formular os pedidos nos primeiros dias, a partir dos prints e históricos enviados por canal digital. A Defensoria Pública atende quem não pode contratar advogado.
Perguntas frequentes
Trocar a senha logo depois atrapalha a prova?
Não atrapalha se você preservar antes o histórico de sessões e os alertas recebidos. A troca de senha é medida de segurança recomendável e, registrada com data, ainda serve para demonstrar a reação imediata à invasão.
O uso de rede pública ou de VPN complica a defesa?
Complica a identificação, porque o endereço de rede deixa de apontar para um assinante determinado. Isso pode ser argumento em favor da dúvida sobre autoria, mas também reduz a possibilidade de demonstrar afirmativamente quem foi o autor real.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.