TST alerta sobre golpes que usam seu nome e indica medidas práticas

O Tribunal Superior do Trabalho comunicou orientações para evitar golpes que utilizam indevidamente o seu nome, com efeito prático imediato de conscientizar servidores, advogados e partes sobre técnicas de fraude e reduzir a exposição de dados pessoais.

Contexto

A difusão de mensagens fraudulentas — por aplicativos de mensagem, e-mail e SMS — que simulam comunicações oficiais de órgãos públicos é fenômeno recorrente. Golpistas se apoiam em engenharia social para capturar credenciais, dados pessoais e induzir cliques em links maliciosos, aumentando riscos de vazamento de informações e de fraudes financeiras. No âmbito do Judiciário, mensagens que aparentam ser intimações, avisos de audiência ou comunicações administrativas colocam em risco a segurança processual e a privacidade dos envolvidos. A controvérsia importa porque envolve interseção entre proteção de dados, responsabilidade civil por divulgação indevida de informações e responsabilização criminal dos agentes, além de impactos práticos sobre o fluxo processual e a confiança nas comunicações eletrônicas judiciais. Normas como a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014) estruturam obrigações de tratamento e guarda de dados no ambiente digital, enquanto o Código Penal criminaliza fraudes e estelionato. Para operadores do direito, a questão exige atenção tanto no plano da prevenção quanto na resposta institucional e processual quando houver comprometimento de dados ou tentativa de indução ao erro.

O que foi decidido

O TST não proferiu uma decisão jurisdicional neste caso, mas emitiu um comunicado institucional com recomendações práticas para identificar e evitar comunicações fraudulentas que usam indevidamente seu nome. O teor do alerta descreve sinais típicos de golpe — remetentes suspeitos, links encurtados, pedidos de confirmação de dados sensíveis e mensagens que exigem ações imediatas — e orienta destinatários a não clicarem em links, a checarem contatos oficiais na página institucional e a reportarem mensagens suspeitas aos canais oficiais do Tribunal. Do ponto de vista prático, o tribunal busca minimizar o sucesso das fraudes por meio de esclarecimento público e da indicação de procedimentos de verificação, reduzindo a probabilidade de divulgação de informações pessoais e o ingresso de terceiros ilegítimos no sistema de comunicação processual. A estratégia institucional também objetiva preservar a validade das comunicações oficiais e evitar que atos processuais sejam viciados por fraudes exógenas.

Base normativa e precedentes

• Art. 5º, CF/88 — proteção à intimidade, vida privada, honra e imagem; fundamento constitucional para tutela de dados pessoais e comunicação segura.
• Lei 13.709/2018 (LGPD) — regras sobre tratamento de dados pessoais, princípios de necessidade, segurança e responsabilização; obrigações de controladores e operadores no incidente de segurança.
• Lei 12.965/2014 (Marco Civil da Internet) — princípios, garantias, direitos e deveres para uso da internet no Brasil, incluindo responsabilidade por remoção de conteúdo e preservação de registros.
• Lei 8.078/1990 (CDC) — proteção do consumidor nas hipóteses em que destinatários das mensagens sejam consumidores; práticas fraudulentas podem configurar publicidade enganosa e vício na informação.
• Decreto-Lei 2.848/1940 (Código Penal), art. 171 — tipificação do crime de estelionato, aplicável quando há obtenção de vantagem ilícita mediante fraude.
• Jurisprudência — embora não se cite decisão específica, a jurisprudência consolidada sobre proteção de dados e responsabilidade civil administrativa tem reconhecido a necessidade de medidas de segurança e de comunicação eficaz por parte de órgãos públicos quando há risco de violação de dados.

Impacto prático

• Para advogados: necessidade de instruir clientes a desconfiar de comunicações que solicitam dados ou pagamentos fora dos canais oficiais; incorporar checagens de autenticidade nas rotinas de atendimento e documentar comunicações recebidas que possam influenciar prazos processuais.
• Para partes e público em geral: adoção imediata de práticas básicas de segurança digital (não clicar em links desconhecidos, confirmar remetentes por telefone oficial, atualizar dispositivos e ter antivírus), além de denunciar mensagens suspeitas aos canais indicados pelo TST.
• Para unidades judiciais e servidores: reforço dos protocolos internos de comunicação, estabelecimento de canais oficiais claramente divulgados e procedimentos para orientar como proceder quando partes relatam ter recebido avisos falsos; incentivo à capacitação em higiene digital.
• Para empresas de tecnologia e provedores de e-mail/telefone: relevância de mecanismos de filtragem, autenticação de remetente (SPF, DKIM, DMARC) e cooperação com autoridades no bloqueio de campanhas maliciosas.
• Em ações em curso: risco de impugnações ou alegações de nulidade de atos processuais se partes demonstrarem que foram induzidas por comunicações fraudulentas; advogados devem conservar evidências e protocolar comunicações formais ao juízo quando necessário.

O que observar

• Monitoramento contínuo: o alerta do TST sugere apenas medidas informativas; é necessário observar se o tribunal adotará medidas técnicas adicionais (autenticação de e-mails, certificação de comunicados eletrônicos) ou procedimentos disciplinares internos.
• Incidentes de segurança e LGPD: eventual vazamento de dados pessoais conectado a golpes pode ensejar obrigação de notificação à Autoridade Nacional de Proteção de Dados (ANPD) conforme Lei 13.709/2018, bem como responsabilidades administrativas, civis e criminais para eventuais omissões.
• Provas e contestações processuais: advogados devem preservar logs, mensagens e provas materiais, pois a demonstração de tentativa de fraude pode ser determinante para afastar alegações de mora ou para justificar pedidos de retificação de atos processuais.
• Adoção de autenticação: recomenda-se que tribunais e unidades adotem padrões técnicos (autenticação de remetente e certificação de documentos eletrônicos) para reduzir risco de falsificação.
• Comunicação pública: há espaço para desenvolvimento de campanhas educativas mais amplas e uniformes, incluindo modelos de aviso oficial que facilitem a verificação pelo público e diminuam a eficácia das mensagens fraudulentas.

O que observar