STF confirma preservação de dados de celular apreendido sem mandado prévio

O STF confirmou que a polícia pode extrair e preservar dados e metadados de um celular apreendido sem autorização judicial prévia, ao mesmo tempo em que manteve a exigência de consentimento ou ordem judicial para o acesso analítico ao conteúdo do aparelho.

Contexto

A controvérsia nasce da tensão entre necessidades de investigação criminal e garantias constitucionais de privacidade e proteção de dados. Em meio ao avanço tecnológico, dispositivos móveis concentram prova essencial, mas também dados pessoais altamente sensíveis. O tema transitou para repercussão geral (Tema 977), o que indica impacto sobre milhares de processos. Normas centrais envolvidas são o Código de Processo Penal (Decreto-Lei 3.689/1941), especificamente o comando sobre apreensão de objetos, o Marco Civil da Internet (Lei nº 12.965/2014) — artigos 7º, inciso III, e 10, §2º — e os direitos fundamentais previstos no artigo 5º da Constituição Federal (incisos X e LXXIX). A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) também oferece pano de fundo para a proteção de dados pessoais, embora o julgamento tenha centrado a interpretação constitucional e processual.

A controvérsia técnica articulou-se em torno de duas operações distintas: a preservação imediata (backup/extração para evitar perda ou alteração) e o acesso investigativo posterior (seleção, análise e produção de prova). A Defensoria Pública do Estado do Rio de Janeiro sustentou que, na prática, as etapas não se dissociam devido às ferramentas forenses atuais, ao passo que a Procuradoria-Geral da República defendeu manter a distinção e os parâmetros fixados pelo STF.

O que foi decidido

A turma do Supremo, em julgamento virtual proferido sob a relatoria do ministro que levou o voto, rejeitou embargos de declaração da Defensoria e confirmou, por unanimidade, a tese já firmada: a autoridade policial pode adotar medidas de preservação de dados e metadados de celular apreendido sem prévia autorização judicial e sem consentimento do titular, desde que tal medida seja posteriormente justificada. O tribunal reforçou, contudo, que o acesso ao conteúdo para fins investigativos continua dependente, conforme o contexto factual, do consentimento expresso e livre do titular ou de prévia decisão judicial, em especial quando o aparelho foi apreendido em prisão em flagrante ou em diligência policial.

O voto do relator distingue a mera apreensão do acesso ao conteúdo, entendendo que a extração destinada à preservação tem finalidade cautelar — evitar alteração, remoção ou destruição remota dos dados — e, por isso, é presumivelmente adequada no estágio tecnológico atual. Já a análise aprofundada e a utilização probatória dessas informações demandam limites constitucionais e processuais: fundamentação concreta para a decisão judicial que autorizará o acesso ou o consentimento válido do titular, com observância dos direitos à intimidade, privacidade, proteção de dados pessoais e autodeterminação informacional (art. 5º, incs. X e LXXIX, CF/88).

O Supremo rejeitou a alegação de omissão ou contradição nos fundamentos da tese anterior e esclareceu que, embora a extração-preservação implique acesso técnico aos arquivos, sua finalidade e o tratamento subsequente são distintos. O tribunal também recusou a imposição de procedimentos técnicos específicos — como a exigência de bolsas bloqueadoras de sinal — por entender que parâmetros tecnológicos muito concretos se tornariam rapidamente obsoletos e que os parâmetros jurídicos devem ser duradouros.

Base normativa e precedentes

• Art. 5º, incs. X e LXXIX, CF/88 — proteção à intimidade, à vida privada e garantia de acesso à justiça; baliza direitos fundamentais aplicáveis ao tratamento de dados.
• Decreto-Lei 3.689/1941 (CPP), art. 6º — possibilidade de apreensão de objetos; fundamento processual da apreensão de aparelhos.
• Lei nº 12.965/2014 (Marco Civil), art. 7º, III e art. 10, §2º — disciplina sobre guarda e acesso a registros e comunicações eletrônicas; condiciona o acesso em certas hipóteses.
• Lei nº 13.709/2018 (LGPD) — princípios e bases legais para tratamento de dados pessoais, relevante para a proteção dos dados extraídos e para imputação de responsabilidades por tratamento indevido.
• Tema 977 (repercussão geral) — julgamento que uniformiza a matéria no âmbito do STF, com efeitos vinculantes sobre a jurisprudência inferior.

Impacto prático

• Para advogados de defesa: é imperativo contestar a motivação posterior da preservação quando houver indícios de abuso ou desproporcionalidade; a impugnação pericial sobre irregularidades na extração ganha centralidade.
• Para polícia e investigadores: há segurança jurídica para adotar medidas de backup imediato em aparelhos apreendidos, mas deverão documentar e justificar a necessidade posteriormente e respeitar limites constitucionais ao pedir qualquer autorização de acesso ao conteúdo.
• Para magistrados: o controle posterior exige fundamentação concreta ao autorizar acesso investigativo, especialmente em prisão em flagrante ou diligências, observando tutela proporcional dos direitos fundamentais.
• Para titulares e empresas de tecnologia: confirma-se a proteção à autodeterminação informacional; eventuais tratamentos indevidos poderão ensejar responsabilização sob a LGPD e outras medidas judiciais.

O que observar

• Controle posterior: ataques processuais deverão focalizar a regularidade probatória da preservação e a prova pericial sobre eventual tratamento irregular dos dados.
• Prova técnica e cadeia de custódia: será essencial adotar e comprovar procedimentos forenses que assegurem integridade, preservação e registro das operações, ainda que o STF não tenha detalhado obrigações técnicas específicas.
• Recursos e modulação: a decisão, proferida em repercussão geral, pode motivar ações coordenadas em instâncias inferiores e discussões sobre modulação de efeitos; atenção a eventuais agravos e repercussão em operações já julgadas.
• Interface com a LGPD: a compatibilização entre medidas cautelares e princípios da proteção de dados (minimização, finalidade, segurança) será campo de disputas técnicas e jurídicas, inclusive quanto a bases legais aplicáveis à extração e conservação temporária dos dados.

O que observar