Quando o alerta automatizado vira prova contra a empresa
Detectar é documentar. Todo sistema de detecção cria registro, e registro é documento apreensível — por isso o desenho do fluxo é decisão jurídica, não só técnica. Atualizado em julho de 2026.
Um programa de integridade que automatiza a detecção passa a produzir, todos os dias, documentos que antes não existiam. Cada alerta tem data, autor, conteúdo e destinatário — e isso significa uma coisa que raramente é considerada na fase de implantação: a empresa está criando prova sobre si mesma.
O que esta página não diz
Para que não haja ambiguidade: nada aqui sugere deixar de detectar, deixar de registrar, apagar, atrasar ou ocultar qualquer achado. Deixar de detectar não elimina o fato — elimina a chance de a empresa saber dele antes de terceiros, e agrava a posição de quem tinha o dever de controlar. O dever de preservar o que existe permanece integralmente.
A discussão desta página é anterior e diferente: como o achado é registrado, com que redação, para quem vai e sob qual regime. Isso se decide no desenho, antes de ligar o sistema.
Detectar é documentar
A frase parece óbvia e as consequências não são. Um sistema de monitoramento não "vê" e esquece: ele grava. O alerta gerado às 3h da manhã por uma regra de valor e horário é um documento da empresa, com a mesma natureza de um e-mail ou de uma ata — passível de ser requisitado, apreendido ou juntado.
Em matéria de direito penal econômico, isso importa porque a discussão sobre conhecimento e controle é frequentemente o centro do caso. Um acervo de alertas é, ao mesmo tempo, evidência de diligência e evidência de ciência. Qual dos dois prevalece depende de como o acervo foi construído e do que se fez com ele.
Três decisões de desenho que alteram o valor probatório
- O que o registro afirma. Fato observado ou conclusão jurídica? "Operação incompatível com o perfil declarado, valores e datas em anexo" descreve. Afirmar que houve intenção de fraudar qualifica — e qualifica num documento redigido por quem não tinha atribuição nem elementos para tanto.
- Qual é a trilha do achado. Quais alertas seguem fluxo operacional e quais são encaminhados para análise jurídica, com que documentação em cada caso. É uma decisão de arquitetura, tomada antes, não uma escolha feita diante de cada evento.
- O que fica registrado da operação do sistema. Qual regra disparou, com quais parâmetros, sobre quais dados, e quem revisou. Sem isso, a empresa tem o alerta e não tem como explicar como ele foi produzido — o que enfraquece o alerta como demonstração de diligência e não o enfraquece nem um pouco como documento de ciência.
O erro recorrente: o relatório que descreve dolo
É o mais comum e o mais custoso. Analistas escrevem em linguagem jurídica que não domina, porque parece mais séria. O resultado é um documento interno que atribui intenção, adjetiva conduta e antecipa qualificação penal — sobre uma pessoa identificada, sem contraditório, e com base em regra automatizada.
A correção não é escrever menos: é escrever o que se observou, com anexo do que sustenta a observação, e deixar a qualificação para quem tem atribuição de fazê-la. Um registro descritivo e bem documentado protege a empresa; um registro opinativo cria um problema que não existia.
Quando o dado é vestígio digital
Se o achado envolve material que pode virar vestígio — logs, arquivos, mensagens —, incide também a disciplina de integridade dos arts. 158-A a 158-F do CPP: trabalho sobre cópia, com registro da operação. Aplicar ferramenta comum diretamente ao material original compromete a possibilidade de verificar depois a integridade dele. O tema está em cadeia de custódia da prova e em IA e computação forense.
A posição da empresa perante a LGPD
Ao decidir quais dados trata, com qual finalidade e com quais ferramentas, a empresa atua como controladora na acepção da LGPD. Um sistema de detecção processa dado de empregado, de parceiro e de terceiro — e a escolha do fornecedor não transfere essa posição. Vale aqui o mesmo raciocínio desenvolvido em sigilo profissional e inteligência artificial.
A hora de revisar é antes
Revisar o desenho de um fluxo custa pouco e é reversível. Revisar um registro já gerado é discutir um documento que existe. A revisão prévia responde a cinco perguntas: o que o sistema vai registrar, com que redação, para quem, por quanto tempo, e o que fica documentado da própria operação.
Sobre a arquitetura do programa em si, ver compliance penal.
Perguntas frequentes
Um alerta gerado por sistema pode ser usado contra a empresa?
Pode, porque é documento. Um sistema de detecção não apenas identifica: ele registra, com data, autor e conteúdo. Esse registro passa a integrar o acervo documental da empresa e, como qualquer documento, pode ser requisitado, apreendido ou juntado. Isso não é argumento contra detectar — é razão para desenhar o fluxo sabendo que se está criando prova.
Então é melhor não detectar?
Não, e essa conclusão seria tanto equivocada quanto perigosa. Deixar de detectar não elimina o fato, elimina a chance de a empresa saber dele antes de terceiros, e agrava a posição de quem tinha o dever de controlar. A discussão correta não é detectar ou não: é como o achado é registrado, para quem vai, sob qual regime, e o que se faz com ele.
Qual é o erro mais comum no texto de um alerta?
Descrever conclusão jurídica em vez de fato observado. Um alerta que registra "operação incompatível com o perfil declarado, valores e datas em anexo" descreve o que o sistema viu. Um alerta que registra que houve intenção de fraudar afirma dolo — que é qualificação jurídica, não observação — e o faz num documento redigido por quem não tinha atribuição nem elementos para isso.
O que muda quando o achado nasce sob orientação jurídica?
Muda o regime de tratamento do documento produzido para a finalidade de assessoria jurídica, o que é distinto do registro operacional automático do sistema. É uma diferença de desenho, definida antes: quais achados seguem fluxo operacional e quais são encaminhados para análise jurídica, e como cada trilha é documentada. O que não muda é o dever de preservar o que existe.
Quem responde pelo conteúdo de um alerta automatizado?
A empresa que o produziu, pela escolha do sistema, dos parâmetros e do fluxo. A saída do sistema não é opinião de terceiro: é documento da própria empresa, gerado por processo que ela desenhou. Ao decidir quais dados trata, com qual finalidade e com quais ferramentas, a empresa também assume a posição de controladora na acepção da LGPD.
Quando é a hora de envolver o advogado criminalista?
Antes de ligar a automação, não depois do primeiro alerta relevante. Revisar o desenho do fluxo custa pouco e é reversível; revisar um registro já gerado é discutir um documento que existe. A revisão prévia analisa o que o sistema vai registrar, com que redação, para quem, por quanto tempo e sob qual regime.
Nota de método: as normas citadas — LGPD e arts. 158-A a 158-F do CPP — são as já utilizadas e conferidas em outras páginas deste portal. Nenhum julgado é invocado. Esta página trata do desenho e da revisão jurídica prévia de fluxos de detecção; não trata de leniência, de autodenúncia nem de política de descarte documental, e nada nela deve ser lido como orientação para deixar de detectar, deixar de registrar ou não preservar documento existente.
Sobre o advogado responsável
Gabriel Bulhões
Advogado criminalista, fundador da GB Advocacia Criminal e Investigação Defensiva e professor de pós-graduações. Coautor do Provimento OAB n.º 188/2018, norma que regulamentou a investigação defensiva no Brasil. Mestre e doutorando em Ciências Criminais pela PUC/RS, pós-graduado em Ciências Criminais pela UCAM/RJ e em Direito Penal Econômico pelo IBCCRIM em parceria com a Universidade de Coimbra. Vice-Presidente da Comissão Nacional de Investigação Defensiva do CFOAB e Presidente da comissão equivalente na ABRACRIM. Coordenador Adjunto da Coordenação Regional do IBCCRIM no Distrito Federal (2025-2026) e coordenador dos seus Grupos de Estudos Avançados (GEAs), entre eles o grupo interestadual (DF e SC) sobre erros judiciários na investigação defensiva. Head dos projetos Defenda-me e ETHOSBrasil.org, Diretor Jurídico da APECOF e presidente, na mesma associação, da Comissão de Investigação Defensiva. Autor do Manual Prático de Investigação Defensiva e de outros dois livros, sobre cadeia de custódia e blockchain e sobre o controle da atividade policial. O acervo do escritório treina inteligência artificial especializada na plataforma Criminal Player, ao lado dos acervos de Aury Lopes Jr. e Alexandre Morais da Rosa.
OAB/RN n.º 13.096 · OAB/SP n.º 526.786