Seu celular foi acessado sem autorização, suas fotos foram vistas por alguém que não deveria ou seu computador foi invadido remotamente. Situações assim vão muito além de um simples transtorno técnico: são violações com respaldo jurídico específico.
Neste artigo, você vai entender o que a lei considera invasão de dispositivo, o que fazer imediatamente após identificar o problema e quais caminhos legais existem para responsabilizar quem invadiu sua privacidade.
O que a lei considera como invasão de dispositivo
A Lei nº 12.737/2012, conhecida como Lei Carolina Dieckmann, incluiu no Código Penal o crime de invasão de dispositivo informático alheio, conectado ou não à internet.
A lei surgiu após um caso real de vazamento de fotos íntimas da atriz que dá nome à norma e, desde então, tornou-se a principal base legal para responsabilizar quem acessa dispositivos de terceiros sem autorização.
O crime se caracteriza quando há violação de mecanismo de segurança com o objetivo de obter, adulterar ou destruir dados, ou de instalar vulnerabilidades para obter vantagem ilícita sobre a vítima.
Isso inclui situações como acesso não autorizado ao celular por meio de senha descoberta ou quebrada, instalação de aplicativos espiões sem consentimento e invasão remota de computadores por meio de vírus ou de outras técnicas.
A pena prevista é de detenção, podendo aumentar significativamente quando a invasão resulta em prejuízo econômico, obtenção de conteúdo de comunicações privadas ou controle remoto não autorizado do dispositivo invadido.
Entender essa base legal ajuda a reconhecer que esse tipo de invasão não é apenas uma questão técnica de segurança, mas uma conduta criminosa com consequências jurídicas definidas em lei.
Dispositivo pessoal x dispositivo compartilhado
Uma dúvida comum é sobre a diferença entre acesso indevido a um dispositivo próprio e a um dispositivo compartilhado, como o computador da família ou o celular usado por um ex-parceiro.
A proteção legal existe mesmo em dispositivos compartilhados, desde que haja uma expectativa razoável de privacidade sobre determinadas informações, como uma conta pessoal protegida por senha própria dentro de um aparelho de uso comum.
Casos envolvendo ex-parceiros que continuam acessando contas ou dispositivos após o fim do relacionamento são especialmente comuns, e a lei não deixa de se aplicar apenas porque existiu um vínculo afetivo anterior.
O consentimento passado, dado durante o relacionamento, não vale como autorização permanente. Se o acesso continua depois que a pessoa pede para que ele pare ou após o fim do relacionamento, a conduta pode configurar invasão.
Situações como a instalação de aplicativos de rastreamento no celular de parceiros sem o conhecimento ou o consentimento contínuo deles também se enquadram nesse tipo de violação, mesmo quando o dispositivo já foi compartilhado antes.
Reconhecer que a proteção legal não depende de o dispositivo ser exclusivamente seu ajuda muitas vítimas a entenderem que a situação vivida tem, sim, respaldo jurídico para ser levada adiante.
O que fazer imediatamente após identificar a invasão
O primeiro passo é isolar o dispositivo comprometido, desconectando-o da internet, quando possível, para reduzir o risco de continuidade do acesso não autorizado enquanto você organiza os próximos passos.
Altere imediatamente as senhas de todas as contas acessadas pelo dispositivo, priorizando e-mail, redes sociais e aplicativos bancários, já que essas costumam ser as principais portas de entrada para danos maiores.
Documente tudo o que for possível: notificações de acesso incomum, mensagens estranhas enviadas de suas contas sem o seu conhecimento e qualquer sinal técnico de que o dispositivo foi comprometido.
Se possível, não restaure o dispositivo às configurações de fábrica imediatamente. Isso pode apagar evidências técnicas importantes para uma eventual perícia digital durante a investigação do caso.
Registre um boletim de ocorrência descrevendo, com detalhes, tudo o que foi identificado, incluindo datas aproximadas, o tipo de acesso suspeito e qualquer informação sobre um possível responsável pela invasão.
Buscar orientação jurídica logo nesse momento inicial ajuda a preservar as provas corretamente, evitando que ações bem-intencionadas, como formatar o aparelho, acabem prejudicando o caso mais adiante.
Privacidade de dados e a LGPD nesse contexto
Além da esfera penal, a invasão de dispositivos frequentemente envolve dados pessoais protegidos pela Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente quando informações sensíveis são obtidas, copiadas ou divulgadas sem autorização.
Se a invasão resultou na exposição pública de fotos, mensagens ou documentos pessoais, além do crime de invasão em si, pode haver também violação específica relacionada à proteção de dados pessoais e à privacidade.
Nesses casos, a responsabilização pode se estender além de quem invadiu o dispositivo, alcançando também plataformas que hospedam o conteúdo divulgado indevidamente, quando notificadas e não agirem para removê-lo. A Agência Nacional de Proteção de Dados (ANPD) também exige comunicação formal de incidentes que envolvam vazamento de dados pessoais sensíveis.
O Marco Civil da Internet estabelece regras específicas sobre remoção de conteúdo íntimo divulgado sem consentimento, com um procedimento mais rápido do que o exigido para outros tipos de conteúdo.
Isso significa que, em casos de vazamento de imagens íntimas, existe um caminho processual mais direto para exigir a remoção urgente do conteúdo das plataformas envolvidas.
Entender essa camada adicional de proteção amplia as possibilidades jurídicas para quem enfrenta esse tipo de violação, indo além da simples responsabilização criminal do invasor.
Como reduzir o risco de invasão no dia a dia
Manter sistemas operacionais e aplicativos sempre atualizados corrige falhas de segurança conhecidas, que costumam ser a porta de entrada mais comum para invasões de dispositivos pessoais.
Ativar a autenticação em duas etapas em todas as contas importantes adiciona uma camada extra de proteção, mesmo quando a senha principal é descoberta por alguém mal-intencionado.
Evitar redes Wi-Fi públicas sem a proteção adequada para acessar contas sensíveis, como e-mail ou aplicativos bancários, reduz bastante o risco de interceptação de dados durante a conexão.
Revisar periodicamente quais aplicativos têm permissão de acesso à câmera, ao microfone e à localização ajuda a identificar softwares espiões instalados sem o seu conhecimento direto.
Desconfiar de links recebidos por mensagem, mesmo de contatos conhecidos, evita boa parte das invasões que começam, justamente, por um clique em conteúdo malicioso disfarçado de mensagem comum.
Esses hábitos simples, mantidos com constância, reduzem significativamente o risco de você precisar lidar com uma invasão de dispositivo no futuro.
Fale com o escritório Danilo Pardi sobre a sua situação
Se você identificou uma invasão de dispositivo, teve dados pessoais expostos ou suspeita que alguém está acessando seus aparelhos sem autorização, buscar orientação jurídica especializada faz uma diferença real no resultado do caso.
O escritório Danilo Pardi atua diretamente com Direito Digital, incluindo casos de invasão de privacidade, crimes cibernéticos e proteção de dados pessoais. Conheça também um pouco mais sobre o escritório e a nossa forma de atuação.
Também oferecemos consultoria específica sobre a LGPD para quem precisa entender melhor os aspectos de proteção de dados envolvidos nesse tipo de situação.
Conheça ainda o nosso trabalho com conflitos digitais de forma mais ampla, cobrindo diferentes tipos de violação que acontecem no ambiente on-line.
Entre em contato para conversar sobre a sua situação específica e entender os próximos passos possíveis diante do que foi identificado.
Sua privacidade tem proteção legal clara. Buscar esse direito não é exagero, é o reconhecimento de uma violação real que já tem respaldo na lei brasileira.
Se você passou por uma situação parecida, veja como atuamos em conta hackeada ou fale com o escritório pelo WhatsApp.
