Quando este passo a passo se aplica
Muitos golpes cometidos pela internet deixam como único ponto de partida um endereço de IP e um horário: o número que identifica o dispositivo conectado à rede no instante em que a fraude aconteceu. Este guia foi pensado para a vítima que sabe onde o golpe ocorreu (uma rede social, um aplicativo de mensagens, um marketplace, um site de falso investimento), mas não sabe quem está por trás do perfil ou da conta usada para enganá-la. O objetivo é explicar, de forma organizada, como o registro de conexão e o registro de acesso a aplicações previstos no Marco Civil da Internet (Lei 12.965/2014) podem ser obtidos por ordem judicial para se chegar até o autor.
A ideia central é simples de enunciar: quase toda atividade on-line deixa rastro. O provedor que fornece a conexão à internet e a plataforma em que o crime aconteceu guardam registros técnicos que, combinados, permitem ligar um acesso a uma pessoa. Esses dados não ficam abertos ao público, e é justamente aí que entra a atuação jurídica, para requerer, com fundamento e por decisão judicial, a preservação e a entrega desse material.
Situações típicas
O caminho descrito aqui costuma ajudar em cenários como:
- Perfil falso em rede social que aplicou o golpe e depois foi apagado.
- Conta de mensagens usada no golpe do falso parente ou do falso funcionário do banco.
- Anúncio fraudulento em marketplace ou plataforma de classificados.
- Site de falso investimento que sumiu após receber os valores.
- Mensagens de ameaça, extorsão ou divulgação não autorizada de conteúdo íntimo.
Quando o caminho é outro
Se o rastro disponível não é digital, e sim uma conta bancária ou uma chave Pix de destino, a via adequada passa por outras diligências, como a quebra de sigilo bancário do recebedor. Da mesma forma, quando já existe processo em curso, o pedido de registros costuma ser feito dentro dos autos, e não em medida autônoma. Este guia foca no cenário em que o identificador disponível é o IP.
Passo a passo
Rastrear o autor pelo IP é um trabalho em cadeia: cada elo depende do anterior. A lógica geral é ir do aplicativo em que o crime ocorreu até o provedor que fornece a conexão à internet, ligando o endereço de IP a uma pessoa. Abaixo, a sequência habitual.
1. Preserve a prova antes que ela desapareça
Antes de qualquer coisa, registre o que ainda existe. Faça capturas de tela do perfil, das mensagens, do anúncio e de qualquer identificador visível (nome de usuário, número de telefone, link da conta). Quando possível, use a ata notarial para dar fé pública ao conteúdo, o que reduz discussões futuras sobre a autenticidade do material. Provas digitais são frágeis e podem ser apagadas pelo próprio autor a qualquer momento; preservá-las é o alicerce de todo o restante.
2. Identifique o provedor de aplicação
O provedor de aplicação é a plataforma em que a conduta aconteceu: a rede social, o aplicativo de mensagens, o site ou o marketplace. É esse provedor que, em regra, guarda o registro de acesso a aplicações, ou seja, o conjunto de informações sobre qual endereço de IP acessou determinada conta em determinada data e hora. Anote com precisão o endereço da página, o nome exato do perfil e o horário dos fatos, porque esses elementos orientam o pedido dirigido à plataforma.
3. Requeira os registros de acesso a aplicações
O Marco Civil da Internet condiciona o fornecimento dos registros que identificam o usuário à existência de ordem judicial. Por isso, o pedido é apresentado ao juízo, que, verificando a pertinência, determina à plataforma a entrega dos dados: normalmente o IP de acesso, a data e a hora, e eventuais dados cadastrais associados à conta. Também é possível requerer, desde logo, a guarda dos registros por prazo superior ao ordinário, para evitar que o material seja descartado antes da decisão. A matéria está nos arts. 13 e 15 da Lei 12.965/2014, que impõem o dever de guarda, e nos arts. 22 e 23, que disciplinam o requerimento judicial dos registros e o segredo de justiça.
4. Descubra o provedor de conexão dono do IP
De posse do IP e do horário fornecidos pela plataforma, o passo seguinte é descobrir qual empresa de telecomunicações é responsável por aquele endereço. Isso é feito por consulta pública aos registros de atribuição de blocos de IP, que apontam a operadora titular. É essa operadora, o provedor de conexão, que mantém o registro de conexão capaz de ligar o IP a um assinante.
5. Requeira a quebra do sigilo dos registros de conexão
Com a operadora identificada, requer-se em juízo a entrega dos registros de conexão relativos àquele IP naquele horário exato. São esses dados que revelam a quem estava atribuída a conexão, com nome, endereço e demais informações cadastrais do assinante. Aqui vale um alerta técnico importante: é comum que um mesmo IP seja compartilhado por muitas pessoas ao mesmo tempo, por meio de tradução de endereços (CGNAT). Nesses casos, o horário aproximado não basta, sendo necessário informar também a porta lógica de origem e o instante preciso do acesso para que a operadora consiga individualizar o assinante.
6. Leve o resultado ao inquérito ou à ação
Identificado o assinante, o material reunido subsidia o inquérito policial, a representação criminal ou a ação cível de reparação, conforme o caso. Vale lembrar que o titular da assinatura nem sempre é o autor da fraude: o resultado é um ponto de partida qualificado para a apuração, e não uma conclusão automática sobre a autoria. A leitura desse conjunto de provas exige análise técnica de cada circunstância.
Documentos e provas necessários
Reunir e organizar o material certo desde o início acelera cada etapa e reduz o risco de perda de dados. Procure preparar:
- Capturas de tela do perfil, das mensagens, do anúncio ou do site, com data e hora visíveis.
- O endereço eletrônico completo (link) da conta ou da página envolvida.
- Nome de usuário, número de telefone e qualquer outro identificador exibido pelo autor.
- Comprovantes de eventuais transferências, com valores, datas e dados de destino.
- Boletim de ocorrência, quando já registrado.
- Ata notarial do conteúdo, sempre que possível, para conferir fé pública às provas digitais.
Mantenha cópias do material em mais de um lugar, por exemplo no aparelho e em armazenamento na nuvem, para não perder o conjunto caso um dispositivo seja extraviado ou formatado.
Prazos e cuidados
O prazo de guarda dos registros
Os provedores são obrigados a guardar os registros apenas por um período determinado. Pelo Marco Civil da Internet, o provedor de conexão guarda os registros de conexão por um ano (art. 13) e o provedor de aplicações guarda os registros de acesso a aplicações por seis meses (art. 15). Encerrado o prazo, os dados podem ser legitimamente descartados, e o rastro deixa de existir. Por isso, quanto antes o pedido de preservação for formulado, maior a chance de o material ainda estar disponível quando a ordem judicial chegar.
O tempo joga contra a vítima
Diferentemente de outras provas, o registro técnico tem prazo de validade prático. A demora em procurar orientação pode significar que, ao chegar à plataforma ou à operadora, os dados já tenham sido apagados dentro da normalidade. A recomendação, portanto, é agir cedo e, quando houver risco concreto de descarte, pedir de imediato a guarda dos registros enquanto o mérito é discutido.
Expectativa realista
É importante manter expectativa proporcional ao que a técnica permite. Nem todo caso chega à identificação do autor: o uso de redes privadas virtuais (VPN), de conexões públicas, de plataformas sediadas no exterior ou o próprio compartilhamento de IP podem dificultar ou impedir a individualização. O trabalho jurídico e técnico aumenta as chances de sucesso e organiza o caminho, mas não assegura um desfecho. Cada situação exige análise individual dos fatos e das provas disponíveis.
Perguntas frequentes
Qual a diferença entre registro de conexão e registro de acesso a aplicações?
O registro de conexão é mantido pela empresa que fornece o acesso à internet e liga um endereço de IP a um assinante em determinado momento. Já o registro de acesso a aplicações é mantido pela plataforma em que a atividade ocorreu, como a rede social ou o aplicativo, e indica qual IP acessou determinada conta e quando. Rastrear o autor costuma exigir a combinação dos dois.
Preciso de ordem judicial e de advogado para conseguir os logs?
Em regra, sim. O Marco Civil da Internet exige ordem judicial para o fornecimento dos registros que identificam o usuário. O pedido é técnico e precisa demonstrar a pertinência e a necessidade dos dados, o que torna recomendável a orientação de um profissional habilitado, capaz de estruturar o requerimento e as diligências corretas.
Dá para descobrir o autor apenas com o IP?
O IP é o ponto de partida, não a resposta pronta. Sozinho, ele aponta a conexão e o titular da assinatura, que nem sempre coincide com quem praticou a conduta. A identificação da autoria depende da soma de elementos e da apuração posterior, feita no inquérito ou na ação.
E se o autor usou VPN ou a plataforma está sediada no exterior?
Essas situações tornam o rastreamento mais difícil, mas não necessariamente impossível. Há mecanismos de cooperação e caminhos técnicos que podem ser explorados conforme o caso. O que se pode afirmar é que cada obstáculo exige uma estratégia própria, avaliada diante das circunstâncias concretas.
Por quanto tempo os provedores guardam esses dados?
São de um ano para os registros de conexão e de seis meses para os registros de acesso a aplicações, na forma dos arts. 13 e 15 do Marco Civil da Internet. Vencidos esses prazos, os dados podem ser descartados, e é por isso que a rapidez em buscar orientação e requerer a preservação é decisiva para que o rastro ainda exista.
Para entender como a produção de prova técnica sustenta esse trabalho, vale conhecer a atuação do escritório em prova digital no processo penal, em investigação defensiva e na assistência a vítimas. Se você passou por uma situação assim, reúna o que tiver e busque orientação o quanto antes. Para conversar sobre o seu caso, agende uma consulta.
