O Ministério Público Brasileiro e o Conselho Nacional de Procuradores-Gerais divulgam, nesta quinta-feira, 28 de julho, nota técnica para alertar a sociedade quanto ao uso da internet para a prática de crimes e a necessidade de que os provedores e aplicativos cooperem com as autoridades responsáveis por combater os ilícitos. Segundo a nota, as empresas estrangeiras que prestam serviços no Brasil vêm ignorando a legislação brasileira, o que inviabiliza muitas investigações ainda em seu início e resulta em riscos como tráfico de drogas, pornografia infantil, crimes de ódio e até mesmo terrorismo na rede.


Negociação – Os Ministérios Públicos reiteram que têm buscado a negociação com as empresas de aplicativos à internet, como o Facebook e o WhatsApp, com o objetivo de garantir a proteção da sociedade quando as ferramentas são usadas como instrumentos para práticas criminosas. No entanto, a nota aponta que as empresas se negam a cumprir e adequar a questão do acesso aos dados, mesmo com ordem judicial, utilizando principalmente o argumento de que não se submetem às leis brasileiras.


“Não se trata de ofensa ao direito de acesso à internet ou à garantia de liberdade de expressão aos cidadãos, mas, pelo contrário, de regulamentação que confere especial proteção aos usuários de internet, considerando o risco peculiar a que estes se sujeitam ao participarem da rede”, esclarece a nota.


O bloqueio judicial temporário é a última medida prevista na negociação com as empresas. Antes, conforme previsto no Marco Civil da Internet, o Ministério Público faz uma advertência na tentativa de obter os dados necessários para investigação. Se não houver acordo, é aplicada multa. Se o valor da multa for acumulado e a empresa ainda assim não colaborar, pede-se o bloqueio das contas para pagar as multas. Se nada disso resolver, a Justiça decide sobre a suspensão temporária do serviço.


Segundo a nota, deve haver proporcionalidade entre a política de segurança dos aplicativos e, ao mesmo tempo, cooperação para obtenção de provas com as autoridades competentes. “Somente uma sociedade informada e ciente da real situação pode ter consciência quanto a consequências e riscos do uso destas aplicações, bem como colaborar no debate, visando encontrar o devido equilíbrio entre a privacidade, a liberdade de expressão e o direito de proteção de seus bens jurídicos tutelados por atuação do poder/dever do Estado”, concluem os Ministérios Públicos.

Nota técnica sobre o descumprimento da legislação brasileira que regulamenta o uso da internet

O Ministério Público Brasileiro e o Conselho Nacional do Procuradores-Gerais, considerando ser
necessário alertar a sociedade brasileira sobre prejuízos que vêm ocorrendo às investigações
relacionadas aos diversos crimes praticados por meio da internet pelo descumprimento da legislação
brasileira por empresas estrangeiras que prestam serviços no Brasil, vêm a público expor e relatar o
que segue.
Fornecimento de dados e jurisdição
O Marco Civil da Internet (MCI) – norma inovadora e fruto de intenso e democrático debate – trata,
entre outros assuntos, da proteção da privacidade dos usuários e do fornecimento de dados pelas
empresas provedoras de conexão e aplicações, entre as quais as que prestam o serviço de
transmissão de mensagens online e em redes sociais. O MCI estabelece, ainda, que a prestação de
serviços de internet a cidadãos brasileiros deve seguir as leis nacionais, visando a efetividade das
decisões judiciais e a proteção dos cidadãos, conforme os artigos 10 a 12 e o art. 5º , inciso XXXV,
da Constituição Federal.
Ao prever que esses dados somente podem ser disponibilizados mediante ordem judicial, o MCI
explicitou que estão protegidos pela chamada cláusula de reserva de jurisdição, que visa conferir
especial proteção aos usuários de internet, considerando o risco peculiar a que estes se sujeitam ao
participarem da rede.
Outrossim, o artigo 11 do MCI determina que empresas que prestem serviços no Brasil (a
brasileiros), ainda que aqui não possuam filiais, devam observar a lei brasileira quanto aos
procedimentos de coleta, armazenagem, guarda ou tratamento de dados de registro, dados pessoais
ou dados de comunicações.
Já o Decreto nº 8771/16, que regulamenta o MCI, deixou claro que tal obrigação também se refere à
transmissão desses dados às autoridades brasileiras sempre que requisitados, devendo ser
observada a lei processual brasileira, com comunicação direta às autoridades nacionais, sem a
necessidade de pedido de cooperação jurídica internacional (mutual legal assistance request). O
argumento de que têm sede no exterior e que, por isto, só devem cumprir decisões judiciais emitidas
por autoridades de seus países, tem sido reiteradamente utilizado por empresas como Facebook e
WhatsApp.
O artigo 15 do MCI prevê que cabe ao provedor de aplicações de Internet – expressão que inclui
aplicativos de mensagens instantâneas online e redes sociais – a obrigação de manter os registros de
acesso a tais aplicações, sob sigilo, em ambiente controlado e seguro, pelo prazo de 6 (seis) meses.
Contudo, essas empresas ou se negam a guardar os registros de acesso pelo período legal (algumas
não armazenam por nenhum período), ou os apagam antes de findo o prazo legal e, por tais motivos,
vêm descumprindo sistematicamente ordens judiciais brasileiras, o que dificulta ou mesmo
inviabiliza a responsabilização cível e criminal de autores de atos ilícitos na Internet.
Modelo criptográfico
O uso do modelo criptográfico nas comunicações ponto a ponto é tema da mais alta complexidade
que envolve, de um lado, a política de segurança adotada quanto aos conteúdos das mensagens e a
privacidade dos usuários e, de outro, a maior dificuldade na obtenção de provas nas searas cível e
criminal. Contudo, habitualmente as empresas utilizam este argumento para também se esquivar da
obrigação de fornecer registros de comunicação, dados armazenados e os metadados, que não são
criptografados.
Sanções
O artigo 12 do MCI busca assegurar a eficácia das decisões judiciais brasileiras em tema de dados
de Internet. O principal argumento das empresas para o não fornecimento de dados que trafegam em
aplicativos de mensagens online ou em redes de relacionamento é o de que tais companhias não se
submetem à jurisdição brasileira por não terem sede no País. A suspensão temporária da coleta,
armazenamento, guarda e tratamento de registros de dados pessoais, prevista no inciso III do artigo
12, é medida subsidiária a ser adotada quando outras sanções capazes de inibir o descumprimento
das ordens judiciais – a exemplo de advertências, multas e bloqueio de contas bancárias dessas
empresas–, não forem suficientes para fazer cumprir a legislação vigente. Tais medidas devem ser
usadas sempre que necessário, após o esgotamento de outras menos gravosas.
Necessidade de colaboração
Para fazer valer a sua missão institucional prevista na Constituição de 1988, o Ministério Público
tem insistido na negociação com as empresas de Internet. Contudo, até o presente momento, os
avanços têm sido absolutamente insatisfatórios. Diferentemente do que alegam, as empresas de
aplicativos de Internet, como Facebook e WhatsApp, não colaboram de forma plena e efetiva,
conforme exigem as leis brasileiras, nem manifestaram real disposição para negociar caminhos
efetivos para o fornecimento imediato de dados determinados por ordem judicial.
Uma vez que essas empresas se negam a cumprir as normas brasileiras, fica configurada a
inadequação do serviço por elas prestado no País..
Crimes pela internet
A universalização da Internet e o crescimento da convivência humana no mundo virtual tem
aumentado exponencialmente a prática de cibercrimes e de crimes comuns, mas graves, tais como
tráfico de drogas (doméstico e internacional), divulgação de pornografia infantil, racismo, crimes de
ódio, crimes patrimoniais e, no momento em que terão início os Jogos Olímpicos do Rio de Janeiro,
o crime de terrorismo. A cooperação dos provedores de conexão e de aplicações com o Ministério
Público e com a Polícia é fundamental para deter ou prevenir essas atividades criminosas.
Missão do Ministério Público
Com esta nota técnica, o Ministério Público Brasileiro e o Conselho Nacional do Procuradores-
Gerais pretendem cumprir seu dever constitucional de prestar informações claras e objetivas à
sociedade para melhor esclarecê-la dos problemas que têm sido enfrentados no combate aos ilícitos
praticados pela Internet e que apenas poderão ser satisfatoriamente solucionados com a adequação
das empresas provedoras de conexão e de aplicações às leis brasileiras, devendo tais pessoas
jurídicas colaborar efetivamente com as autoridades nacionais, sob pena de se inviabilizar a
investigação e persecução penal ou cível de graves condutas violadoras da lei já nos seus primeiros
passos.
É fácil perceber as consequências e riscos do mau uso de aplicações de Internet e as dificuldades
que surgem com o descumprimento da legislação em vigor, notadamente o MCI. Somente uma
sociedade informada pode colaborar no debate, visando encontrar o devido equilíbrio entre os
direitos à privacidade e à liberdade de expressão e os direitos à segurança pessoal e à segurança
pública mediante atuação do Estado, no seu dever constitucional de prover Justiça para todos.
Subscrevem a nota:
Conselho Nacional de Procuradores-Gerais (CNPG) e MP Brasileiro:
Ministério Público Federal
Ministério Público do Trabalho
Ministério Público Militar
Ministério Público do Distrito Federal e Territórios
Ministério Público do Estado do Acre
Ministério Público do Estado de Alagoas
Ministério Público do Estado do Amapá
Ministério Público do Estado do Amazonas
Ministério Público do Estado da Bahia
Ministério Público do Estado do Ceará
Ministério Público do Estado do Espírito Santo
Ministério Público do Estado de Goiás
Ministério Público do Estado do Maranhão
Ministério Público do Estado do Mato Grosso
Ministério Público do Estado do Mato Grosso do Sul
Ministério Público do Estado de Minas Gerais
Ministério Público do Estado do Paraná
Ministério Público do Estado do Pará
Ministério Público do Estado da Paraíba
Ministério Público do Estado de Pernambuco
Ministério Público do Estado do Piauí
Ministério Público do Estado do Rio de Janeiro
Ministério Público do Estado do Rio Grande do Norte
Ministério Público do Estado do Rio Grande do Sul
Ministério Público do Estado de Rondônia
Ministério Público do Estado de Roraima
Ministério Público do Estado de Santa Catarina
Ministério Público do Estado de São Paulo
Ministério Público do Estado de Sergipe
Ministério Público do Estado de Tocantins
Grupo Nacional de Combate às Organizações Criminosas (GNCOC

Legislação – A nota técnica informa que, de acordo com o Marco Civil da Internet - promulgado em 2014 após ampla participação da sociedade civil -, empresas que prestem serviços no Brasil devem observar a legislação brasileira quanto aos dados coletados, armazenados, guardados ou tratados. Essa norma abrange os registros, os dados pessoais e o conteúdo daquela comunicação, por um período de seis meses.


Em 2016, o Decreto 8.771 estabeleceu que as obrigações a essas empresas estrangeiras que prestam os serviços a brasileiros também se referem à transmissão dos dados às autoridades, sem a necessidade de pedido de cooperação internacional. Com essa determinação, o Ministério Público deve ter acesso aos dados, por meio de uma ordem judicial, sempre que necessário para apurar supostos ilícitos que venham sendo praticados naquele ambiente virtual.