Dados para a polícia sem ordem judicial: o que a lei realmente permite
A dúvida aparece sempre que um caso policial envolve identificação de um usuário: até onde a empresa pode entregar informações sem que um juiz autorize? A resposta do Marco Civil separa duas categorias de dados com regimes bem diferentes — e confundir as duas é a fonte mais comum de mal-entendido sobre o tema.
Dados cadastrais podem ser fornecidos por requisição direta
A autoridade administrativa, no exercício de suas atribuições, pode requerer diretamente dados cadastrais do usuário que informem qualificação pessoal, filiação e endereço, sem necessidade de ordem judicial, conforme prevê o art. 10, § 3º, do Marco Civil da Internet. Essa exceção existe porque dado cadastral não revela o conteúdo de comunicações nem o histórico de navegação da pessoa. O Decreto 8.771/2016, que regulamenta o Marco Civil, detalha essa exceção: a autoridade administrativa deve indicar o fundamento legal de sua competência e a motivação do pedido, os dados cadastrais abrangidos se limitam a filiação, endereço e qualificação pessoal, e são vedados pedidos coletivos genéricos ou inespecíficos.
Conteúdo e registros de conexão exigem ordem judicial
Já o conteúdo de comunicações privadas e os registros de conexão e de acesso a aplicações — o histórico do que a pessoa acessou e quando — estão protegidos pela reserva de jurisdição: só podem ser disponibilizados mediante ordem judicial, conforme o caput e o § 1º do art. 10. É essa proteção que impede, por exemplo, que a polícia obtenha diretamente da operadora o histórico de sites visitados por alguém sem decisão de um juiz.
A base da LGPD para tratamento em investigação penal
O art. 4º, III, da LGPD retira do regime geral da lei o tratamento cuja finalidade exclusiva seja de segurança pública, de defesa nacional, de segurança do Estado ou de investigação e repressão de infrações penais — não porque esse tratamento fique sem controle algum, mas porque ele aguarda disciplina própria, ainda pendente de lei específica prevista no parágrafo único do mesmo dispositivo.
O que fazer se a entrega parecer irregular
Se uma empresa entregar conteúdo de comunicação ou histórico de navegação sem ordem judicial, o usuário pode buscar orientação jurídica para questionar a legalidade da prova obtida e, dependendo do caso, discutir a responsabilidade da empresa pela quebra indevida de sigilo.
O que muda quando a investigação envolve criança ou adolescente
Casos que envolvem suspeita de crime contra criança ou adolescente têm regras de urgência próprias, previstas em legislação específica de proteção à infância, que podem acelerar a obtenção de dados cadastrais e, em determinadas hipóteses, a própria ordem judicial de quebra de sigilo. Essa aceleração não elimina a exigência de decisão judicial para conteúdo e registros protegidos, mas tende a reduzir o tempo de resposta do Judiciário diante da urgência do caso.
Perguntas frequentes
Endereço IP é dado cadastral ou registro protegido?
O IP em si é um registro de conexão, protegido pela reserva de jurisdição; já nome, CPF e endereço físico são dados cadastrais, que podem ser requisitados diretamente pela autoridade.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.