Os crimes cibernéticos se tornaram uma das maiores preocupações jurídicas do Brasil. Com o avanço da inteligência artificial, deepfakes e novas modalidades de engenharia social, as fraudes digitais evoluíram em sofisticação e escala. Em 2025, o Brasil registrou mais de 5 milhões de ocorrências de crimes cibernéticos, e 2026 aponta para números ainda maiores.
Este artigo analisa os principais crimes digitais previstos na legislação brasileira, as estratégias de defesa disponíveis e os direitos das vítimas.
Principais Crimes Cibernéticos na Legislação Brasileira
1. Invasão de Dispositivo Informático (Art. 154-A, CP)
A Lei 14.155/2021 endureceu significativamente as penas para invasão de dispositivos:
Art. 154-A, CP: "Invadir dispositivo informático de uso alheio, conectado ou não à rede de computadores, com o fim de obter, adulterar ou destruir dados ou informações sem autorização expressa ou tácita do usuário do dispositivo."
Pena: Reclusão de 1 a 4 anos, e multa.
Agravantes:
- Se resultar prejuízo econômico: pena aumentada de 1/3 a 2/3
- Se cometido contra Presidente da República, governador, prefeito, dirigente de órgão público: pena aumentada de 1/3 a 1/2
- Se houver divulgação, comercialização ou transmissão dos dados obtidos: reclusão de 2 a 5 anos
2. Estelionato Eletrônico (Art. 171, §2º-A, CP)
O estelionato praticado por meio digital tem pena mais severa:
Art. 171, §2º-A, CP: "A pena é de reclusão, de 4 a 8 anos, e multa, se a fraude é cometida com a utilização de informações fornecidas pela vítima ou por terceiro induzido a erro por meio de redes sociais, contatos telefônicos ou envio de correio eletrônico fraudulento, ou por qualquer outro meio fraudulento análogo."
Abrange:
- Phishing (e-mails fraudulentos)
- Sites falsos que imitam bancos e lojas
- Golpes em redes sociais
- Fraudes em marketplaces
- Golpes via WhatsApp e Telegram
3. Furto Mediante Fraude Eletrônica (Art. 155, §4º-B, CP)
Art. 155, §4º-B, CP: "A pena é de reclusão, de 4 a 8 anos, e multa, se o furto mediante fraude é cometido por meio de dispositivo eletrônico ou informático."
Aplica-se quando o criminoso subtrai valores de contas bancárias, carteiras digitais ou investimentos por meio de acesso indevido.
4. Crimes contra a Honra Digital (Arts. 138 a 140, CP)
- Calúnia online: Imputar falsamente crime a alguém em redes sociais
- Difamação online: Atribuir fato ofensivo à reputação de alguém na internet
- Injúria online: Ofender a dignidade de alguém por meios digitais
A Lei 14.532/2023 criou agravantes para crimes de ódio praticados em redes sociais.
5. Stalking Digital (Art. 147-A, CP)
Art. 147-A, CP: "Perseguir alguém, reiteradamente e por qualquer meio, ameaçando-lhe a integridade física ou psicológica, restringindo-lhe a capacidade de locomoção ou, de qualquer forma, invadindo ou perturbando sua esfera de liberdade ou privacidade."
Pena: Reclusão de 6 meses a 2 anos, e multa. Se cometido contra mulher por razões de gênero: reclusão de 1 a 3 anos.
6. Deepfakes e IA para Crimes
Em 2026, o uso de deepfakes — vídeos e áudios manipulados por inteligência artificial — para fins criminosos é uma realidade crescente:
- Sextorsão com deepfake: Criação de imagens íntimas falsas para extorsão
- Golpe do CEO falso: Vídeo deepfake simulando o executivo da empresa para autorizar transferências
- Fraude de identidade: Uso de deepfake para burlar verificação biométrica em bancos
Embora ainda não haja tipo penal específico para deepfakes, as condutas se enquadram nos crimes existentes (estelionato, extorsão, calúnia, difamação).
Estratégias de Defesa para o Acusado
1. Ausência de Dolo
Muitos crimes cibernéticos exigem dolo específico — a intenção deliberada de obter vantagem ilícita. A defesa pode demonstrar que:
- O acusado não tinha intenção criminosa
- Agiu por erro ou desconhecimento técnico
- Foi ele próprio vítima de engenharia social
2. Perícia Digital e Cadeia de Custódia
A prova digital é extremamente sensível. A defesa deve verificar:
- Se a cadeia de custódia foi preservada (art. 158-A a 158-F do CPP)
- Se os dados foram extraídos por ferramentas forenses adequadas
- Se houve autorização judicial para acesso aos dados
- Se o IP/dispositivo identificado realmente pertence ao acusado
Art. 158-A, CPP: "Considera-se cadeia de custódia o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio."
A quebra da cadeia de custódia pode levar à nulidade da prova.
3. Identificação do Verdadeiro Autor
Em muitos casos, o acusado é apenas o titular da linha telefônica, do CPF utilizado ou do IP identificado, mas não o verdadeiro autor do crime:
- Dispositivos infectados por malware
- Redes Wi-Fi abertas utilizadas por terceiros
- Documentos falsos usados para abrir contas
4. Desproporcionalidade da Acusação
A Lei 14.155/2021 aumentou significativamente as penas, equiparando crimes digitais a crimes violentos. A defesa pode argumentar desproporcionalidade quando:
- O prejuízo foi mínimo
- É réu primário
- Houve reparação do dano
5. Competência Jurisdicional
Crimes cibernéticos frequentemente envolvem múltiplas jurisdições. A defesa pode questionar:
- Se o foro é competente (local do domicílio da vítima, local do IP, local da conta bancária)
- Se há conflito de competência entre Justiça Federal e Estadual
- Se há bis in idem com procedimentos em outras jurisdições
Direitos da Vítima de Crimes Cibernéticos
Medidas Imediatas
- Preserve as provas: Tire prints (capturas de tela), salve URLs, guarde e-mails
- Registre ata notarial: O tabelião pode atestar a existência de conteúdo online com fé pública
- Faça B.O.: Registre boletim de ocorrência na Delegacia de Crimes Cibernéticos
- Notifique o banco: Se houve fraude financeira, acione o MED e conteste transações
- Solicite remoção: Peça a remoção de conteúdo ofensivo diretamente às plataformas
Ação Judicial
A vítima pode ingressar com:
- Ação penal privada subsidiária: Se o MP não oferecer denúncia
- Ação civil de indenização: Danos morais e materiais
- Tutela de urgência: Para remoção imediata de conteúdo
Art. 19, Marco Civil da Internet: "O provedor de aplicações de internet somente poderá ser responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros se, após ordem judicial específica, não tomar as providências para tornar indisponível o conteúdo apontado."
Jurisprudência Relevante
STJ, CC 173.458/SC: "Compete à Justiça Federal processar e julgar crime de estelionato praticado pela internet quando a conduta ultrapassa as fronteiras de mais de um estado."
STJ, RHC 132.345/RS: "A quebra da cadeia de custódia de provas digitais gera nulidade relativa, cabendo à defesa demonstrar o prejuízo concreto."
STF, HC 187.189/SP: "A interceptação de dados telemáticos sem autorização judicial é prova ilícita, devendo ser desentranhada do processo."
Compliance Digital para Empresas
Empresas devem adotar medidas preventivas de compliance digital:
- Política de segurança da informação
- Plano de resposta a incidentes cibernéticos
- Treinamento periódico de funcionários sobre phishing e engenharia social
- Testes de penetração (pentest) regulares
- Conformidade com a LGPD na coleta e tratamento de dados
Conclusão
Os crimes cibernéticos são uma realidade que afeta tanto indivíduos quanto empresas. A legislação brasileira evoluiu significativamente para combater essas condutas, mas a sofisticação dos ataques exige tanto prevenção técnica quanto assessoria jurídica qualificada.
Seja como vítima buscando reparação ou como acusado exercendo seu direito de defesa, a orientação de um advogado especializado em direito penal econômico e crimes digitais é indispensável.
Precisa de assessoria sobre crimes cibernéticos? Fale conosco para orientação especializada com nosso time de Direito Penal Econômico.
