Servidor do IML de Santos é preso por Pix de R$ 7 mil com celular de cadáver

Um servidor lotado no necrotório do Instituto Médico Legal de Santos, no litoral paulista, foi detido sob suspeita de ter utilizado o aparelho celular de um cadáver para acessar o aplicativo de transferência bancária e efetuar uma operação de R$ 7 mil para sua própria conta, configurando potencialmente os crimes de furto, estelionato e apropriação indébita.

Contexto

O Instituto Médico Legal é órgão vinculado à administração pública estadual responsável por necropsias, necropsia forense, identificação de vítimas e guarda temporária de cadáveres. Nesses ambientes, profissionais têm acesso a bens pessoais dos falecidos, incluindo documentos, pertences e dispositivos eletrônicos, que deveriam ser preservados para devolução aos herdeiros ou utilização em investigações criminais.

Casos envolvendo funcionários públicos que se apropriam indevidamente de bens de pessoas falecidas não são incomuns no sistema de justiça criminal brasileiro, mas ganham relevância quando envolvem acesso a informações bancárias sensíveis e execução de transações financeiras. A situação é agravada pela violação simultânea de múltiplos direitos: o da vítima já falecida, o de seus herdeiros e o sistema financeiro como um todo.

O que foi decidido

O servidor foi preso mediante flagrante ou em decorrência de investigação que identificou a operação como originária de ato ilícito seu. A transferência Pix de R$ 7 mil realizada através do celular da vítima configura, em princípio, uma cadeia de condutas criminosas: primeiro, o acesso não autorizado ao dispositivo móvel (furto do bem móvel); segundo, a utilização da credencial bancária alheia sem consentimento (acesso indevido a sistema informatizado); terceiro, a transferência de valores (estelionato ou apropriação indébita, conforme a tipificação final).

A prisão decorre da constatação objetiva da conduta — a transação é rastreável, deixa rastros digitais e bancários, e aponta diretamente para o acesso físico ao celular, que se encontrava sob custódia do servidor no ambiente do necrotório.

Base normativa e precedentes

• Art. 121 do Código Penal — Apropriação indébita: quando servidor ou pessoa que tem posse legítima se apropria de coisa alheia. No caso, o servidor tinha guarda do celular em razão do ofício, não era proprietário, e se apropriou de seu valor mediante uso fraudulento.
• Art. 155 do Código Penal — Furto: subtração de coisa móvel alheia. O celular e, antes disso, o acesso ao aplicativo caracterizam subtração de bem alheio.
• Art. 171 do Código Penal — Estelionato: obtenção de vantagem econômica ilícita alheia mediante artifício, ardil ou qualquer outro meio fraudulento. A utilização de credencial bancária alheia para transferência se enquadra.
• Lei 12.737/2012 — Lei Carolina Dieckmann: tipifica acesso não autorizado a sistema informatizado alheio. A abertura do aplicativo bancário sem consentimento pode configurar esta infração.
• Lei 13.146/2015 — Lei Geral de Proteção de Dados Pessoais parcialmente aplicável: embora a LGPD (Lei 13.709/2018) seja mais específica, o acesso a dados bancários sem autorização viola direitos de privacidade e proteção de informações pessoais.

Impacto prático

Para a administração pública: O caso expõe vulnerabilidade nos protocolos de segurança e custódia de pertences em órgãos como o IML. Recomenda-se implementação imediata de:

• Registro detalhado de bens recebidos, com cadeia de custódia;
• Separação física de dispositivos eletrônicos com lacres de segurança;
• Restrição de acesso isolado a esses bens;
• Câmeras de vigilância nas áreas de armazenamento.

Para advogados de defesa: O servidor pode ser processado por furto, estelionato e apropriação indébita. Potencialmente, responderá por acesso não autorizado a sistema informatizado. A defesa técnica precisará analisar se houve ou não autorização tácita (improvável), se foi coagido (também improvável) e se há vício de consentimento que justifique a conduta.

Para herdeiros: Terão direito regressivo de reparação civil contra o Estado e contra o servidor, exigindo devolução do valor ou indenização equivalente. Podem requerer ressarcimento com juros e correção monetária.

Para instituições financeiras: Reforça a necessidade de autenticação de dois fatores em operações de transferência, especialmente Pix, que são instantâneos e irreversíveis. Muitos bancos já implementam notificações imediatas; a rapidez da operação pode ter impossibilitado bloqueio em tempo real.

O que observar

Próximos passos: A investigação deverá rastrear para onde foram os R$ 7 mil e se há registro de movimentação posterior da conta do servidor, o que corrobora o dolo. A acusação formal identificará com precisão qual(is) crime(s) será(ão) imputado(s).

Riscos processuais: A defesa pode invocar que a transferência foi autorizada pela vítima antes da morte, ou que houve consentimento do herdeiro. Porém, como se trata de funcionário em ambiente de necrotório (a pessoa já estava morta quando do acesso), essa defesa é frágil. A condenação é provável se comprovado o acesso ao aparelho e a operação por dispositivo do servidor.

Questão de responsabilidade estatal: O órgão público (Polícia Científica/Instituto Médico Legal de São Paulo) pode vir a ser condenado por negligência na guarda de bens, abrindo margem para ação regressiva do Estado contra o servidor.

Relevância mais ampla: O caso ilustra um ponto cego na digitalização da vida moderna: aparelhos celulares contêm credenciais financeiras que devem ser protegidas com igual rigor a dinheiro em espécie. Políticas de segurança em órgãos públicos que lidam com cadáveres precisam considerar esse risco.