🚨 Crimes Cibernéticos: O Que é Ilegal na Internet e Como Denunciar

Escrito por Dr. Clarison Aparecido Lemos · OAB/PR 96.119 · 17 de agosto de 2026

Seu celular foi invadido e alguém mexeu nas suas conversas. Ou você caiu num golpe de venda falsa no Instagram. Ou descobriu um perfil clonado usando suas fotos para aplicar golpes em outras pessoas. Em todos esses casos, a mesma dúvida aparece: isso é crime de verdade, ou é só um "problema de internet" que ninguém vai levar a sério?

É crime. E a legislação brasileira, embora ainda corra atrás da velocidade da tecnologia, já dá respostas bem concretas para boa parte dessas situações. O problema não é a ausência de lei — é que pouca gente sabe qual lei se aplica ao que aconteceu com ela, e por isso desiste de denunciar.

Neste artigo, você vai entender o que a lei brasileira classifica como crime cibernético, o que diz o Código Penal sobre invasão de dispositivo e golpes digitais, e o caminho prático para denunciar.

📖 O Que a Lei Considera Crime Cibernético?

Não existe um único "Código Penal da internet" no Brasil. O que existe é um conjunto de leis que, juntas, cobrem boa parte das condutas ilícitas praticadas online:

• Lei nº 12.737/2012 (Lei Carolina Dieckmann) — tipificou a invasão de dispositivo informático, incluindo o artigo 154-A no Código Penal
• Lei nº 12.965/2014 (Marco Civil da Internet) — não cria crimes novos, mas regula direitos e deveres na rede e viabiliza a identificação de responsáveis por condutas ilícitas
• Lei nº 13.709/2018 (LGPD) — trata do tratamento indevido de dados pessoais e da responsabilidade em casos de vazamento
• Lei nº 14.155/2021 — endureceu as penas da invasão de dispositivo e criou a modalidade de estelionato eletrônico (o "golpe do Pix")
• Código Penal (crimes contra a honra e stalking) — calúnia, difamação, injúria e perseguição também são crimes quando praticados por WhatsApp, redes sociais ou e-mail

Na prática, isso significa que a maioria dos golpes e abusos que você vê circulando na internet já tem um enquadramento penal específico — é questão de identificar qual.

🔍 Os Crimes Cibernéticos Mais Comuns

🔓 Invasão de Dispositivo (Art. 154-A do Código Penal)

Acessar celular, computador ou qualquer dispositivo conectado sem autorização, para obter, alterar ou destruir dados, é crime. A pena, desde a reforma trazida pela Lei 14.155/2021, é de reclusão de 1 a 4 anos e multa.

Essa pena aumenta de 1/3 a 2/3 se a invasão resultar em prejuízo econômico, e sobe para reclusão de 2 a 5 anos e multa se o invasor tiver acesso a comunicações privadas, segredos comerciais, informações sigilosas ou o controle remoto do aparelho.

Importante: esse crime só é processado mediante representação da vítima — ou seja, é você quem precisa formalizar o interesse em que o autor seja responsabilizado. A exceção é quando o crime atinge órgãos públicos, situação em que o Ministério Público age independentemente.

💸 Golpe do Pix e Estelionato Eletrônico

Vendedor que some depois do pagamento, link falso de banco, mensagem de "parente em apuros" pedindo transferência urgente — tudo isso se enquadra no artigo 171 do Código Penal, com a modalidade qualificada trazida pela Lei 14.155/2021 para fraudes cometidas por meios eletrônicos, sem contato presencial com a vítima. Essa forma qualificada prevê pena mais rigorosa que o estelionato comum.

👤 Perfil Falso e Uso Indevido de Imagem

Criar perfil com identidade de outra pessoa para aplicar golpes ou constranger alguém pode configurar falsa identidade (art. 307 do CP) combinada com outros crimes, dependendo do que for feito com o perfil — de estelionato a crimes contra a honra.

🗣️ Ofensas em Grupos e Redes Sociais

Xingamento em grupo de WhatsApp, acusação falsa em comentário público, comentário depreciativo sobre a vida de alguém — isso são calúnia, difamação e injúria, previstas nos artigos 138 a 140 do Código Penal, e o fato de terem sido praticadas online não retira a responsabilidade de quem escreveu.

🔁 Perseguição Virtual (Stalking)

Monitorar, seguir ou perturbar alguém de forma repetida e insistente pela internet — inclusive por meio de perfis falsos ou contas de terceiros — configura o crime de perseguição, previsto no artigo 147-A do Código Penal.

🔒 Vazamento de Dados Pessoais

Quando uma empresa perde o controle de dados que deveria proteger — CPF, endereço, senha, histórico médico — isso pode gerar responsabilidade civil pela LGPD, além de eventual enquadramento penal conforme o uso feito das informações vazadas.

📊 Resumo: Crime, Lei e Pena

🚨 O Que Fazer Se Você For Vítima?

1️⃣ Preserve as provas antes de qualquer coisa

Print de conversa, e-mail, link do golpe, número de telefone, nome de perfil, comprovante de PIX — tudo isso é prova. Evite apagar, bloquear ou excluir o contato antes de documentar. Se possível, grave a tela mostrando data e hora.

2️⃣ Bloqueie o que estiver em risco

Se envolve conta bancária, cartão ou acesso a aplicativos, contate a instituição imediatamente para bloquear e contestar movimentações. Quanto mais rápido, maior a chance de reverter um PIX ou estorno de cartão.

3️⃣ Registre o boletim de ocorrência

Pode ser presencial, na Delegacia de Crimes Cibernéticos do seu estado, ou pelo boletim de ocorrência online, disponível para a maioria dos crimes cometidos pela internet, sem risco imediato à integridade física.

4️⃣ Formalize a representação, quando exigida

Crimes como invasão de dispositivo dependem da sua manifestação expressa para que o processo avance. Sem isso, mesmo com provas fortes, o caso pode não sair do lugar.

5️⃣ Procure orientação jurídica

Um advogado criminal avalia o enquadramento correto, orienta sobre a ação penal cabível e pode ingressar com ação cível paralela pedindo indenização por danos morais e materiais.

🏛️ Onde Denunciar?

Delegacia de Crimes Cibernéticos — presente na maioria das capitais e grandes cidades; leve toda a documentação reunida.

Qualquer delegacia comum — nas cidades sem unidade especializada, qualquer delegacia é obrigada a registrar o boletim.

Polícia Federal — quando o crime tem repercussão interestadual ou envolve serviços de fora do país.

SaferNet Brasil — recebe denúncias de crimes praticados na internet e as encaminha às autoridades competentes.

ANPD (Autoridade Nacional de Proteção de Dados) — para reclamações envolvendo vazamento de dados pessoais por empresas.

Para crimes contra a honra (calúnia, difamação e injúria) e para golpes já conhecidos como o estelionato, os caminhos de denúncia seguem lógica parecida — o essencial é não deixar o tempo passar, já que provas digitais somem com facilidade.

❓ Perguntas Frequentes (FAQ)

Denúncia anônima é aceita em crime cibernético? A denúncia inicial pode até partir de forma anônima em canais como o Disque Denúncia ou a SaferNet, mas na maioria dos crimes tratados aqui — como invasão de dispositivo — o andamento do processo depende da representação formal da vítima identificada.

Posso denunciar um crime cometido por alguém que mora em outro estado ou país? Sim. O Marco Civil da Internet facilita a identificação de responsáveis por meio dos provedores, e a competência para julgamento costuma seguir o domicílio da vítima nos crimes de estelionato eletrônico. Casos internacionais têm mais complexidade e podem envolver cooperação entre autoridades.

Print de conversa vale como prova em processo? Sim, mas quanto mais robusta a documentação, melhor. Prints combinados com metadados, registros de acesso, comprovantes bancários e, quando possível, ata notarial aumentam a força probatória perante a Justiça.

Empresa que sofreu vazamento de dados também pode ser responsabilizada? Sim. A LGPD prevê sanções administrativas para empresas que falham em proteger dados pessoais, além da possibilidade de ação cível por danos causados aos titulares dos dados afetados.

📌 Conclusão

Crime cibernético não é uma categoria vaga de "coisa que acontece na internet" — é um conjunto específico de condutas com lei, artigo e pena definidos. A diferença entre quem consegue responsabilizar o autor e quem desiste no meio do caminho quase sempre está em três atitudes: preservar prova rápido, registrar o boletim sem demora e buscar orientação jurídica antes de decidir os próximos passos sozinho.

Se algo parecido com o que foi descrito aqui aconteceu com você, o primeiro movimento já pode ser dado hoje.

Leia também outros artigos do nosso blog sobre Direito Criminal:

• Estelionato: o que é, como denunciar e como se proteger
• Boletim de ocorrência online: quando usar e quais crimes aceita
• Violência doméstica: Lei Maria da Penha, medidas protetivas e denúncia
• Calúnia, difamação e injúria: diferenças e como processar
• Furto x roubo: qual a diferença e quais as penas previstas em lei

Se você tem dúvidas sobre crimes cibernéticos, o escritório Nobre Lemos Advogados atende presencialmente em Londrina/PR e de forma remota em todo o Brasil. Entre em contato pelo WhatsApp (43) 3322-8088 ou pelo e-mail contato@nobrelemos.com.

👉 Entre em contato pelo WhatsApp

Nobre Lemos Advocacia — Direito Trabalhista, Família, Criminal e Previdenciário www.nobrelemos.com