A vida cada vez mais digital trouxe novos tipos de dano: golpes financeiros sofisticados, vazamento de dados pessoais, exposição não autorizada de imagens e informações, e contratos fechados inteiramente online. O Direito Digital reúne a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código Penal para responder a esses problemas, protegendo quem teve dados expostos, foi vítima de fraude ou precisa retirar conteúdo ofensivo da internet.
LGPD e proteção de dados pessoais
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante ao titular dos dados uma série de direitos perante empresas, órgãos públicos e qualquer outro agente que trate suas informações pessoais. Entre eles estão o direito à confirmação da existência de tratamento de dados, o acesso aos dados armazenados, a correção de informações incompletas, inexatas ou desatualizadas, e a eliminação de dados tratados de forma desnecessária ou excessiva.
Quando uma empresa sofre um vazamento de dados por falha de segurança (seja por ataque hacker, seja por negligência no armazenamento das informações), o titular cujos dados foram expostos pode ter direito a indenização por danos morais e materiais, especialmente quando o vazamento resulta em prejuízo concreto, como uso indevido das informações para fraudes, constrangimento ou exposição de dados sensíveis. A análise depende das circunstâncias do incidente e do nexo entre a falha da empresa e o dano sofrido.
A LGPD também impõe obrigações às empresas e órgãos públicos que tratam dados pessoais, como informar de forma clara a finalidade da coleta, obter consentimento quando exigido, adotar medidas de segurança compatíveis com o risco do tratamento e comunicar incidentes relevantes aos titulares afetados e à Autoridade Nacional de Proteção de Dados (ANPD). O descumprimento dessas obrigações pode fundamentar tanto uma reclamação administrativa quanto uma ação judicial de reparação de danos, dependendo da gravidade do caso e do impacto sobre o titular.
Golpes financeiros digitais
Os golpes aplicados pela internet e por aplicativos de mensagem se tornaram cada vez mais sofisticados. Entre os mais comuns estão:
- Golpe do Pix: transferências induzidas por engano, engenharia social ou fraude, muitas vezes com a vítima sendo convencida a realizar a transação por conta própria;
- Phishing: mensagens, e-mails ou páginas falsas que imitam bancos, empresas ou órgãos públicos para induzir a vítima a fornecer dados bancários, senhas ou códigos de segurança;
- Clonagem de WhatsApp: tomada de controle da conta de mensagens da vítima para solicitar dinheiro a contatos próximos, se passando pela pessoa clonada;
- Boletos falsos: substituição de boletos legítimos por versões adulteradas, direcionando o pagamento para contas de terceiros.
Dependendo do caso, instituições financeiras podem ser responsabilizadas quando falham em seu dever de segurança, já que as relações bancárias estão sujeitas ao Código de Defesa do Consumidor, conforme a Súmula 297 do Superior Tribunal de Justiça. Isso não significa que todo golpe gere automaticamente o dever de restituição pelo banco: a análise depende de haver falha da instituição ou indícios de que ela não adotou as cautelas exigíveis para prevenir a fraude.
Reunir provas rapidamente é essencial nesses casos: prints das conversas com o golpista, comprovantes de transferência, boletins de ocorrência e o protocolo de comunicação do golpe ao próprio banco ajudam a demonstrar a dinâmica da fraude e a eventual falha na prevenção. Quanto antes a instituição financeira for notificada, maior a chance de bloqueio dos valores antes que sejam integralmente transferidos para outras contas.
Crimes virtuais
O Código Penal tipifica condutas praticadas no ambiente digital. O crime de invasão de dispositivo informático (art. 154-A do Código Penal, incluído pela Lei 12.737/2012, conhecida como "Lei Carolina Dieckmann") pune quem invade computador, celular ou outro dispositivo informático alheio, conectado ou não à internet, para obter, adulterar ou destruir dados ou informações sem autorização do titular do dispositivo.
Também se aplica o crime de estelionato (art. 171 do Código Penal) às fraudes cometidas pela internet, como golpes de venda de produtos inexistentes, falsos investimentos e outras formas de indução da vítima a erro para obtenção de vantagem ilícita. Nesses casos, além da esfera criminal, é possível buscar a reparação civil dos prejuízos sofridos.
Registrar boletim de ocorrência é um passo importante mesmo quando o autor do crime não é identificado de imediato, pois formaliza os fatos, viabiliza a investigação pela autoridade policial e serve como prova em eventual ação cível voltada à reparação dos danos sofridos pela vítima.
Exposição indevida e vazamento de imagens
A divulgação não autorizada de imagens, vídeos ou informações íntimas (seja por ex-parceiros, invasão de contas ou vazamento de dados) pode gerar responsabilização tanto na esfera civil, com direito a indenização por danos morais, quanto na esfera criminal. Além da reparação, existem mecanismos para solicitar a remoção do conteúdo das plataformas onde ele foi publicado, por meio de notificação extrajudicial diretamente à plataforma ou, quando necessário, de ordem judicial determinando a retirada.
O Marco Civil da Internet (Lei 12.965/2014) estabelece as regras para a atuação de provedores de aplicação nesses casos, incluindo os requisitos para que a remoção de conteúdo seja determinada e a responsabilidade dos provedores diante de decisões judiciais nesse sentido.
Preservar as provas antes de solicitar a remoção é fundamental: capturas de tela com data e hora visíveis, links diretos para o conteúdo e, quando possível, ata notarial registrando o material antes de sua retirada ajudam a comprovar a existência e a extensão da divulgação indevida, tanto para fins de responsabilização quanto para a própria solicitação de remoção junto à plataforma.
Remoção de conteúdo ofensivo ou difamatório
Quando um conteúdo publicado na internet viola a honra, a imagem ou os dados pessoais de alguém, é possível notificar a plataforma onde ele está hospedado solicitando a remoção. Caso a plataforma não atenda voluntariamente ou o autor do conteúdo permaneça anônimo, é possível buscar uma decisão judicial determinando a retirada do conteúdo e, quando cabível, a identificação de quem publicou, retirando o véu do anonimato para viabilizar a responsabilização adequada.
Isso se aplica a situações como perfis falsos criados em nome de terceiros, comentários difamatórios em redes sociais, avaliações falsas voltadas a prejudicar a reputação de uma pessoa ou empresa, e grupos criados especificamente para veicular ofensas. A urgência costuma ser um fator relevante nesses casos, já que a permanência do conteúdo no ar tende a ampliar o alcance e o prejuízo à imagem do ofendido.
Contratos digitais e assinatura eletrônica
Contratos fechados por e-mail, por aplicativos de assinatura eletrônica ou mesmo por troca de mensagens têm validade jurídica no Brasil, especialmente quando há certificação ICP-Brasil (instituída pela Medida Provisória 2.200-2/2001) ou outros meios que comprovem de forma idônea a manifestação de vontade das partes envolvidas. Isso inclui negociações fechadas inteiramente à distância, sem assinatura física, e situações em que uma das partes questiona a validade do que foi acordado digitalmente. A análise de cada caso passa por verificar quais elementos estão disponíveis para demonstrar o consentimento das partes e os termos efetivamente pactuados.
Disputas envolvendo contratos digitais são cada vez mais comuns: desde a compra e venda de produtos e serviços por aplicativos e sites até acordos de prestação de serviços fechados por troca de e-mails ou mensagens de texto. Em caso de descumprimento, o histórico da negociação, os comprovantes de pagamento e as mensagens trocadas entre as partes costumam ser as principais provas para demonstrar o que foi efetivamente combinado e cobrar o cumprimento do que foi pactuado.