TJSP autoriza acesso a e-mail e IP quando há menção nominal em rede

Uma câmara do Tribunal de Justiça de São Paulo decidiu que a simples vinculação nominal de um cidadão a ofensas em ambiente virtual é suficiente para autorizar a identificação do autor da postagem por meio de dados de cadastro (e-mail) e registro (endereço IP). A decisão negou provimento ao recurso de uma plataforma digital e manteve a ordem de fornecimento das informações, rejeitando a necessidade de demonstração prévia de dano moral ou material para a quebra de sigilo destinada à identificação.

Contexto

A controvérsia discute o ponto em que o direito à identificação do autor de conteúdo conflita com a proteção de dados dos usuários fornecida pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e com obrigações de sigilo impostas ao provedor pelo Marco Civil da Internet (Lei 12.965/2014). Tem sido matéria recorrente nos tribunais a delimitação do nível probatório exigido para a quebra de sigilo de dados cadastrais de usuários: alguns julgados condicionam a entrega a prova mais robusta do dano, outros aceitam a alegação inicial (teoria da asserção) como apta a autorizar medidas voltadas exclusivamente à identificação.

No caso analisado pela Sétima Câmara de Direito Privado do TJSP, o autor afirmou que seu nome foi explicitamente associado a fraudes em fóruns da rede social, e requereu o e-mail de cadastro e o IP de registro de dois perfis para viabilizar futuras ações identificatórias e de responsabilização. Em primeira instância o pedido foi acolhido; em apelação, a plataforma sustentou ilegitimidade ativa do autor e insuficiência probatória, invocando proteção da privacidade e da LGPD.

A relevância prática desta disputa deriva do impacto sobre investigações civis e criminais deflagradas a partir de alegações em redes, sobre a operacionalização de medidas judiciais para tutelar honra e imagem, e sobre o equilíbrio entre tutela da privacidade e acesso a elementos mínimos necessários para responsabilizar eventuais ofensores.

O que foi decidido

A turma do TJSP manteve a determinação para que a plataforma entregue o e-mail cadastral e o IP de registro dos perfis apontados. O fundamento central foi dois‑focos: primeiro, a legitimidade ativa do autor extraiu-se da teoria da asserção, isto é, da suficiência das alegações iniciais que descrevem circunstâncias em que o interessado figura como vítima; segundo, a verificação de existência ou extensão de eventual dano moral ou material foi qualificada como matéria estranha ao pedido de identificação, cujo objetivo imediato é viabilizar a descoberta do autor real para adotar medidas judiciais ou extrajudiciais subsequentes.

A corte considerou que as informações admitidas em juízo pela própria plataforma (e-mail e IP de registro) são pertinentes e suficientes para identificação do usuário autor das postagens. Negou‑se, portanto, a prevalência da tese que condiciona a quebra de sigilo à comprovação prévia do dano à honra ou à imagem.

Além disso, ao apreciar o mérito recursal, o colegiado assentou a obrigatoriedade prevista no artigo 15 do Marco Civil da Internet como fundamento normativo direto para a conservação e disponibilização, sob controle judicial, dos registros de conexão e de aplicações de internet que viabilizam a identificação do usuário.

Base normativa e precedentes

• Art. 5º, CF/88 — proteção aos direitos da personalidade, incluindo honra, imagem e intimidade, que fundamenta pedidos de responsabilização por ofensas.
• Lei 12.965/2014 (Marco Civil da Internet), art. 15 — dever de guarda, por parte dos provedores, dos registros de conexão e de aplicações por prazo mínimo para fins de investigação e identificação mediante ordem judicial.
• Lei 13.709/2018 (LGPD) — disciplina tratamento de dados pessoais, incluindo hipóteses de dispensa de consentimento e limites à divulgação; deve ser harmonizada com ordens judiciais que autorizem acesso a dados para fins legítimos de apuração.
• CPC, Lei 13.105/2015 — regras sobre tutela jurisdicional e produção de provas; possibilita medidas cautelares e incidentes de produção de prova voltados à descoberta de fatos necessários ao exercício do direito de ação.
• Jurisprudência: a decisão se alinha à linha jurisprudencial que admite a teoria da asserção para autorizar a identificação do usuário quando há menção nominal e razoável indicação de ilicitude, distinguindo essa fase da análise plena do dano, que será apurada em fase probatória própria.

Impacto prático

• Para advogados: facilita a obtenção de dados básicos de usuários em ações que buscam responsabilização por ofensas, reduzindo barreira inicial probatória; recomenda formular petições iniciais com alegações claras e menção nominal para afastar preliminares de ilegitimidade.
• Para plataformas e provedores: impõe atenção ao cumprimento do art. 15 do Marco Civil e à guarda adequada dos registros, além de estabelecer que a invocação da LGPD não é impeditiva automática à liberação de dados quando houver ordem judicial fundada na identificação de ofendidos.
• Para vítimas de difamação e calúnia online: abre caminho prático para identificação do autor antes de promover ações reparatórias, acelerando a possibilidade de responsabilização civil ou criminal.
• Para litígios em curso: decisões congêneres podem ser usadas como precedentes argumentativos em petições de exibição e produção de prova; no entanto, cada caso seguirá análise judicial sobre proporcionalidade e finalidade do acesso.

O que observar

• Limitação do objeto: a ordem judicial nesta fase se restringe à identificação; a verificação do dano moral ou de eventual responsabilidade permanece para estágio processual subsequente, com dilação probatória.
• Risco de conflito entre LGPD e ordens judiciais: embora o TJSP tenha entendido compatibilidade entre art. 15 do Marco Civil e acesso judicial a dados, os provedores devem observar requisitos formais da ordem e eventual necessidade de tutela cautelar específica.
• Possibilidade de recursos e modulação: decisões de câmaras podem ser revistas em instâncias superiores; é provável que casos com diferentes nuances fático‑probatórias continuem a gerar divergência quanto ao grau de prova exigido para identificação inicial.
• Prática processual: recomenda‑se que advogado requerente justifique finalidade específica da identificação e delimite dados pleiteados, para demonstrar necessidade e proporcionalidade e mitigar questionamentos sobre excesso de quebra de privacidade.

Em síntese, o acórdão reforça a tendência a privilegiar a efetividade da tutela da honra e da imagem frente ao sigilo de dados quando há menção expressa e nominal, ancorando a ordem de identificação no Marco Civil e na teoria da asserção, sem substituir, contudo, a análise completa do mérito do dano, que seguirá tramitação normal no processo.