O provedor pode entregar dados do assinante sem ordem judicial?

O provedor pode entregar dados do assinante sem ordem judicial?

A questão sobre se o provedor de internet pode ou não fornecer dados do assinante sem ordem judicial é tema frequente em debates jurídicos e de privacidade. O assunto envolve o equilíbrio entre a proteção de dados pessoais, as garantias constitucionais e as demandas de investigação, segurança pública e prestação jurisdicional.

Visão geral: dados do assinante e privacidade

O acesso a dados cadastrais de usuários – como nome, endereço e informações de contato – está regulado por normas específicas no Brasil. A princípio, tais informações são protegidas pelo direito à intimidade e à privacidade previsto na Constituição Federal, bem como por legislações infraconstitucionais como o Marco Civil da Internet (Lei nº 12.965/2014) e pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Essas leis definem parâmetros sobre como, quando e por quem os dados do assinante podem ser requisitados ou compartilhados, estabelecendo proteção contra o acesso indiscriminado.

Quando o provedor pode entregar dados sem ordem judicial?

Em regra, os provedores de conexão e de aplicações só podem fornecer dados do assinante mediante ordem judicial. No entanto, existe uma distinção importante entre as diferentes categorias de dados e quem pode solicitá-los:

– Dados cadastrais básicos: Nome, endereço e filiação do assinante.
– Dados de conexão e de acesso: Informações sobre horários, datas e IPs.
– Conteúdo de comunicações: E-mails, mensagens ou arquivos trocados.

A legislação prevê situações específicas em que o fornecimento de dados básicos pode ser feito sem necessidade de ordem judicial. Vejamos os pontos centrais a partir do Marco Civil da Internet:

Marco Civil da Internet (Lei 12.965/2014)

O artigo 10 do Marco Civil da Internet determina que o acesso a registros de conexão e de acesso a aplicações depende, em regra, de ordem judicial. Entretanto, o §3º desse mesmo artigo estabelece uma exceção para dados cadastrais:

> “§3º O disposto no caput não impede o acesso a informações cadastrais que digam respeito à qualificação pessoal, filiação e endereço, que poderão ser fornecidas pela entidade responsável pela guarda, na forma da lei, a autoridades administrativas que detenham competência legal para sua requisição.”

Portanto, órgãos que tenham competência legal podem requisitar diretamente dos provedores esses dados cadastrais sem ordem judicial.

Diferença entre dados cadastrais, registros e conteúdos

| Tipo de dado | Necessidade de ordem judicial? | Quem pode requisitar? |
|————————————|——————————————-|—————————————-|
| Dados cadastrais (nome, endereço) | Não, se autoridade competente solicitar | Autoridade administrativa legalmente |
| Registros de conexão/acesso | Sim | Judicial |
| Conteúdo de comunicações | Sim | Judicial |

– Dados cadastrais podem ser fornecidos sem ordem judicial, desde que por solicitação de autoridade administrativa com competência legal.
– Registros de conexão/acesso e conteúdo demandam ordem judicial.

Quem são as autoridades competentes?

A autoridade administrativa competente é aquela que tem atribuição legal para requisição, como autoridades policiais, Ministério Público, órgãos de fiscalização ou agências reguladoras, conforme a espécie de investigação e o interesse público envolvido.

Por exemplo:
– Polícia Civil e Federal podem requisitar dados cadastrais em investigações criminais.
– Procons ou agências como a Anatel podem requisitar em processos administrativos ou fiscalizatórios.

O provedor, ao receber tal requisição, deve verificar se o pedido está devidamente fundamentado e se parte de autoridade reconhecida, atendendo ao previsto em lei.

Limites e cuidados: LGPD e proteção de dados

Apesar das exceções previstas, o fornecimento indiscriminado de dados é vedado. A Lei Geral de Proteção de Dados (LGPD) reforçou a necessidade de tratamento responsável, impondo obrigações reforçadas:

– Só pode compartilhar dados essenciais e de acordo com a finalidade da requisição.
– Registro das operações de fornecimento de dados.
– Garantia de segurança e confidencialidade.

O descumprimento dessas diretrizes pode sujeitar o provedor a sanções administrativas e judiciais.

Jurisprudência e entendimentos dos tribunais

Tribunais superiores, como o Superior Tribunal de Justiça (STJ), têm consolidado o entendimento de que, para dados cadastrais básicos, não se exige ordem judicial, desde que o pedido parta de autoridade competente e para fins legítimos – mantendo o sigilo necessário e os direitos do titular dos dados.

Em contrapartida, o acesso a conteúdo e a registros detalhados demanda, sem exceção, prévia autorização judicial.

Riscos e responsabilidades dos provedores

Os provedores devem adotar rotinas para:

– Validar a autenticidade e legalidade da solicitação.
– Registrar todos os passos e comunicações.
– Atender à legislação e às orientações técnicas de proteção de dados.

É fundamental preservar o equilíbrio entre a colaboração com autoridades e a proteção dos usuários contra eventuais abusos.

Boas práticas para empresas e usuários

Para provedores:
– Formalizar procedimentos internos de resposta a requisições.
– Treinar equipes sobre requisitos legais e limites para fornecimento de dados.
– Manter pares documentais de cada solicitação e resposta.

Para usuários:
– Exigir clareza nos contratos sobre política de privacidade.
– Entender que alguns dados podem ser compartilhados em situações legais, mas sempre deve haver finalidade legítima.

Síntese: pode ou não pode?

O provedor pode entregar dados do assinante sem ordem judicial apenas se essas informações forem exclusivamente cadastrais (nome, endereço, filiação) e a solicitação partir de autoridade administrativa com competência legal. Para qualquer dado além desses (logs de conexão, conteúdos, detalhes de acesso a aplicações), a ordem judicial é requisito obrigatório.

Perguntas Frequentes

O provedor pode fornecer o endereço do assinante à polícia sem decisão judicial?

Sim, desde que se trate de dados cadastrais básicos e a requisição seja feita por autoridade policial no exercício de suas funções legais.

É permitido fornecer registros de conexão do usuário sem ordem judicial?

Não. Os registros de conexão só podem ser fornecidos mediante ordem judicial específica, conforme determina o Marco Civil da Internet.

Dados cadastrais incluem quais informações?

Dados cadastrais abrangem informações como nome completo, endereço e, em alguns casos, filiação e CPF.

O usuário pode ser avisado sobre a entrega dos dados às autoridades?

Não há obrigação de notificação ao usuário em caso de entrega de dados cadastrais a autoridade competente, mas, para outros dados, a comunicação pode ser exigida dependendo do contexto e do interesse na investigação.

O que acontece se o provedor negar fornecimento à autoridade competente?

O provedor pode ser responsabilizado administrativa ou judicialmente se descumprir requisições legais, especialmente quando realizadas por autoridade competente dentro dos limites da lei.

—

Para questões sobre privacidade ou procedimentos legais envolvendo provedores e dados de assinantes, é recomendável buscar orientação jurídica especializada e atualização constante sobre a legislação vigente. Caso precise de suporte, entre em contato com o RDM Advogados para uma avaliação adequada da sua demanda.

O que aconteceu e qual decisão você precisa tomar?

Instagram · LinkedIn · YouTube · TikTok · X · Google Meu Negócio