Provar que não foi você quem publicou após a conta ser invadida

O crime de quem invadiu: o que o art. 154-A do Código Penal cobre

Invadir dispositivo informático alheio — computador, celular ou conta associada a ele — conectado ou não à rede, com o fim de obter, adulterar ou destruir dados, ou de instalar vulnerabilidade para tirar vantagem indevida, é crime previsto no art. 154-A do Código Penal, com pena de reclusão de um a quatro anos e multa. A publicação feita pelo invasor, usando o seu perfil, é a própria adulteração de dados prevista no tipo: ele mexeu em algo que era seu sem autorização e usou esse acesso para produzir conteúdo em seu nome.

A pena máxima de quatro anos faz a prescrição da pretensão punitiva correr em oito anos, contados da data em que a invasão aconteceu — e não da data em que você percebeu o problema ou foi acusada por ele. Isso reforça a importância de registrar o quanto antes o boletim de ocorrência, para não perder o controle da linha do tempo do próprio caso.

Os registros que provam que não foi você: como pedir e por que a pressa importa

O art. 22 da Lei 12.965/2014 permite à parte interessada requerer ao juiz, para formar prova em processo civil ou penal, que o responsável pela guarda forneça registros de conexão ou de acesso a aplicações de internet — basicamente, o rastro técnico de quando, de onde e a partir de qual equipamento uma conta foi usada. O requerimento precisa apontar indícios do ilícito, justificar por que aquele registro específico é útil à investigação e indicar o período exato a que ele se refere.

A pressa aqui não é regra genérica de cautela: a mesma lei que garante o acesso a esses registros também limita quanto tempo eles ficam guardados. Empresas de aplicação costumam manter o registro de acesso por seis meses, e o de conexão à internet por um ano — depois disso, a prova que mostraria um equipamento diferente do seu pode simplesmente não existir mais. Pedir a preservação cautelar desses dados, mesmo antes de entrar com a ação, é o que evita perder essa janela.

Assim que a invasão aparece: os primeiros registros que contam a seu favor

Trocar a senha, encerrar sessões ativas em outros aparelhos e usar a opção "algo aconteceu com minha conta", presente na maioria das redes sociais e serviços de e-mail, cria um registro com carimbo de data e hora do momento em que você percebeu e reagiu ao problema — evidência que, mais tarde, ajuda a demonstrar que a reação foi imediata, e não uma tentativa de encobrir algo. Vale também exportar, se o serviço permitir, o histórico de acesso com os equipamentos usados, antes que ele seja sobrescrito.

O boletim de ocorrência registrado logo nesse momento tem peso maior do que um registrado meses depois, quando já existe uma acusação formal contra você: a data do boletim, por si só, ajuda a mostrar que a preocupação com a invasão é anterior, e não uma resposta construída depois que o problema apareceu.

Usando as provas para se defender de uma acusação ou investigação

Quando alguém já aponta você como autora da publicação — um comprador lesado, o próprio serviço, ou uma autoridade em um inquérito —, o conjunto de provas reunido (boletim de ocorrência, registros de acesso obtidos por ordem judicial, histórico exportado) forma a base de uma manifestação formal explicando que a conta foi comprometida antes da publicação questionada. Em processo cível, isso costuma vir como contestação ou resposta a uma notificação extrajudicial; em inquérito policial, como requerimento de juntada de provas e pedido de oitiva de quem administra o serviço invadido.

Nem sempre esse conjunto de provas resolve tudo sozinho: se o histórico de acesso não estiver mais disponível, ou se o invasor tiver usado o próprio aparelho da vítima — por exemplo, um celular destravado emprestado —, a linha entre "foi você" e "foi outra pessoa" fica mais difícil de provar tecnicamente, e o caso pode depender mais de testemunhas e do contexto do que de um dado técnico isolado.

Por que vale reunir tudo antes de responder sozinha a uma cobrança

Responder por conta própria a um comprador furioso, ou pior, deixar de responder a uma intimação, tende a piorar a situação. Um advogado consegue transformar o histórico técnico reunido em uma peça formal, seja resposta a uma notificação, contestação ou manifestação em inquérito, e cuidar em paralelo do requerimento judicial dos registros do art. 22 antes que o prazo de guarda expire. Esse acompanhamento, hoje, começa com o envio dos prints e do boletim de ocorrência pelo celular, sem que você precise interromper a rotina para resolver isso pessoalmente em um escritório.