Confisco de suportes de dados e dados
- Requisitos para a apreensão de suportes de dados e de dados
- Autorização judicial e ordenação da apreensão
- Conteúdo da autorização judicial para a apreensão de suportes de dados
- Suportes de dados apreensíveis e locais de armazenamento digital
- Acesso a dados em locais de armazenamento externos
- Apreensão provisória em caso de urgência
- Acesso imediato para assegurar os dados necessários
- Cópia forense (imagem original) e análise de dados digitais
- Novo acesso à cópia forense e à cópia de trabalho
- Limites da apreensão de suportes de dados e de dados
- Direitos da pessoa afetada pela apreensão
- Levantamento da apreensão de suportes de dados e de dados
- Deveres de facultar acesso a suportes de dados e a dados
- Proteção do dever de sigilo e dos direitos de consulta
- Controlo judicial posterior após apreensão provisória
- Casos práticos de apreensão de prova digital
- Importância da prova digital no processo penal
- FAQ – Perguntas frequentes
Nos termos do §§ 115f e 115g do CPP, as autoridades de investigação podem, no processo penal, apreender suportes de dados digitais e as informações neles armazenadas, quando se presuma que aí se encontram meios de prova. São particularmente visados telemóveis, computadores, portáteis, tablets, servidores ou suportes de armazenamento externos, como pens USB e discos rígidos.
Como os dispositivos modernos contêm, regra geral, extensos dados pessoais e profissionais, o acesso a esse tipo de informação constitui uma ingerência significativa na vida privada. Por isso, o Código de Processo Penal prevê requisitos rigorosos e exige, em muitos casos, uma autorização judicial para a análise dos dados armazenados.
As disposições dos §§ 115f e 115g do CPP regulam a apreensão de suportes de dados digitais e de dados no processo penal. Permitem às autoridades de investigação assegurar e analisar dispositivos eletrónicos e informações armazenadas como meios de prova, desde que estejam preenchidos os requisitos legais.
Requisitos para a apreensão de suportes de dados e de dados
A apreensão de suportes de dados e de dados só é admissível quando se afigure necessária para a produção de prova no processo penal. As autoridades de investigação têm, por isso, de poder partir do pressuposto de que num suporte de dados ou num armazenamento digital existem informações relevantes que podem contribuir para o esclarecimento de um crime. Sem essa ligação concreta ao processo penal, não pode ser ordenada uma apreensão.
É igualmente decisivo que existam factos concretos que justifiquem o acesso aos dados. Uma mera suspeita ou uma presunção geral não é suficiente. Pelo contrário, tem de ser possível fundamentar de forma compreensível por que motivo se espera encontrar meios de prova precisamente no suporte de dados em causa.
Além disso, o princípio da proporcionalidade desempenha também um papel central. A ingerência na vida privada não pode ir além do que é necessário para esclarecer o crime. Os dispositivos digitais contêm frequentemente uma grande quantidade de informações pessoais, pelo que o acesso aos dados deve ser fundamentado com especial cuidado.
Peter HarlanderHarlander & Partner Rechtsanwälte „A admissibilidade da apreensão de suportes de dados depende sempre de factos concretos, da finalidade probatória e da proporcionalidade da ingerência. Por isso, sobretudo na primeira consulta, deve verificar-se em primeiro lugar em que se baseia efetivamente a suspeita. “
Autorização judicial e ordenação da apreensão
Em princípio, a apreensão de suportes de dados e de dados não pode ser ordenada autonomamente pela polícia. Nos termos do Código de Processo Penal, a ordenação é feita pelo Ministério Público, mas apenas com base numa autorização judicial prévia. Pretende-se assim assegurar que a ingerência em conjuntos de dados digitais fica sujeita a um controlo jurídico independente.
Antes de autorizar, o tribunal verifica, em especial, se estão preenchidos os requisitos legais e se a medida é proporcional. Só quando essa verificação for positiva pode a apreensão ser ordenada.
A execução da medida é realizada pela polícia criminal. Esta é responsável pela apreensão material dos suportes de dados e pelo acesso aos dados relevantes. As autoridades de investigação devem cumprir rigorosamente as determinações da autorização judicial e só podem aceder aos dados abrangidos pela ordem.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „A autorização judicial não substitui uma análise jurídica rigorosa; pelo contrário, deve, ela própria, deixar claramente perceber que medida foi permitida e em que extensão.“
Conteúdo da autorização judicial para a apreensão de suportes de dados
A autorização judicial para a apreensão de suportes de dados e de dados deve conter determinados elementos legalmente previstos. Estes requisitos formais visam assegurar que a ingerência em conjuntos de dados digitais é claramente delimitada e compreensível. Assim, a decisão do tribunal não pode ser genérica, devendo descrever com precisão o motivo concreto e o âmbito da medida.
Entre os elementos necessários contam-se, em primeiro lugar, a identificação do processo penal e o nome do arguido, na medida em que já seja conhecido. Além disso, a autorização deve conter o facto de que o arguido é suspeito, bem como a respetiva qualificação legal. Deste modo, fica claro em que contexto ocorre a apreensão do suporte de dados.
Outro elemento central é a exposição dos factos dos quais resulta que a medida é necessária e proporcional para o esclarecimento do crime. Adicionalmente, deve ser definido com precisão que categorias de dados e conteúdos de dados podem ser apreendidos e por que período se estende o acesso aos dados. Pretende-se assim evitar que as autoridades de investigação acedam a todos os dados armazenados sem uma delimitação concreta.
Peter HarlanderHarlander & Partner Rechtsanwälte „Numa apreensão de suportes de dados, não é apenas decisivo que um tribunal concorde, mas também se a autorização descreve com suficiente concretização o conteúdo, o motivo e os limites da medida.“
Suportes de dados apreensíveis e locais de armazenamento digital
A apreensão nos termos dos §§ 115f e 115g do CPP pode abranger uma grande variedade de dispositivos digitais e locais de armazenamento. Em princípio, são abrangidos todos os suportes de dados nos quais informações eletrónicas estejam ou possam estar armazenadas, desde que esses dados possam ser relevantes para o processo penal.
Exemplos típicos são telemóveis, smartphones, computadores e portáteis. Estes dispositivos contêm frequentemente dados de comunicação, documentos, fotografias ou outros conteúdos digitais que podem ser considerados meios de prova. Também tablets, discos rígidos externos ou pens USB podem ser objeto de apreensão, quando se presuma que aí estão armazenadas informações relevantes.
Além disso, a medida pode também abranger locais de armazenamento digital fora do dispositivo em si. Incluem-se, por exemplo, dados em servidores empresariais, armazenamentos em rede ou outros sistemas eletrónicos de armazenamento. O decisivo não é a forma concreta do suporte de dados, mas sim se aí podem existir informações essenciais para o esclarecimento do facto punível.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Podem ser apreendidos não só dispositivos clássicos como telemóvel ou portátil, mas, em princípio, todos os locais de armazenamento digital, quando se presuma que aí existem dados relevantes para o processo.“
Acesso a dados em locais de armazenamento externos
Atualmente, os dados digitais já não se encontram frequentemente apenas num único dispositivo. Muitas informações são guardadas em serviços de cloud, contas online ou outras estruturas de armazenamento externas. O Código de Processo Penal tem em conta esta evolução técnica e permite também o acesso a esses dados armazenados externamente.
Se os dados forem acessíveis através de um dispositivo ou estiverem ligados a este, a apreensão pode, por isso, estender-se também a locais de armazenamento fora do suporte físico. Incluem-se, por exemplo, armazenamento na cloud, contas de e-mail online, servidores empresariais ou outros serviços baseados na Internet.
Também nestes casos se aplicam os mesmos requisitos legais que na apreensão de um suporte físico. O acesso a dados externos só pode ocorrer quando factos concretos indiquem que aí existem meios de prova relevantes e quando o acesso esteja expressamente abrangido pela autorização judicial.
Peter HarlanderHarlander & Partner Rechtsanwälte „O acesso a locais de armazenamento externos não é juridicamente ilimitado. Também no caso de dados na cloud ou contas online, deve verificar-se com precisão se o acesso está efetivamente coberto pelo âmbito definido pelo juiz. “
Apreensão provisória em caso de urgência
Em determinadas situações, o Código de Processo Penal permite uma atuação rápida das autoridades de investigação. Quando exista urgência, a polícia criminal pode apreender provisoriamente suportes de dados e dados mesmo sem autorização judicial prévia. Esta exceção visa impedir que meios de prova se percam ou sejam alterados antes de ser possível obter uma ordem formal.
Essa apreensão é admissível, em especial, quando, de outro modo, se tema a perda ou a alteração dos dados. Situações típicas são, por exemplo:
- iminente eliminação ou alteração de dados digitais
- risco de um suporte de dados ser removido ou ocultado
- medidas para determinar o paradeiro de um arguido fugitivo
- apreensões no âmbito de outras medidas processuais penais
Nestes casos, a polícia criminal pode provisoriamente também aceder aos dados e consultá-los, na medida em que tal seja necessário para assegurar as informações relevantes. Os dados analisados devem ser documentados, para que seja possível o controlo jurídico posterior da medida.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „A urgência não é um cheque em branco para qualquer apreensão, mas uma exceção de interpretação restrita, que mais tarde tem de resistir a um controlo judicial.“
Acesso imediato para assegurar os dados necessários
Independentemente da apreensão provisória em caso de urgência, o§ 115f n.º 7 do CPP permite também um acesso imediato a suportes de dados e a dados, quando tal seja necessário para, no âmbito de uma autorização judicial já existente, assegurar precisamente os dados abrangidos por essa autorização. Não se trata de uma análise adicional livre, mas da salvaguarda técnica dos dados autorizados.
Esta regra é especialmente importante quando os dados relevantes têm de ser assegurados rapidamente, para que não sejam alterados, eliminados ou se tornem inutilizáveis. Também aqui, o acesso permanece limitado ao âmbito autorizado. Assim, as autoridades de investigação não podem, sem fundamento adicional, ir além do conjunto de dados aprovado.
Peter HarlanderHarlander & Partner Rechtsanwälte „Um acesso imediato só pode servir para assegurar os dados já abrangidos por uma autorização existente. Tudo o que exceda isso exige um fundamento jurídico próprio. “
Cópia forense (imagem original) e análise de dados digitais
Na apreensão de dados digitais, a salvaguarda técnica da informação desempenha um papel central. O objetivo é preservar os dados o mais completamente possível e, ao mesmo tempo, evitar alterações aos ficheiros originais. Por isso, é frequentemente criada uma chamada cópia forense (imagem original).
Trata-se de uma cópia digital completa dos dados existentes. Esta cópia forense serve como referência inalterada para o restante procedimento. Para a análise e avaliação propriamente ditas, as autoridades de investigação trabalham, regra geral, com cópias de trabalho, para evitar alterações ao original.
Passos típicos da preservação de prova digital são:
- Criação de uma cópia forense (imagem original) dos dados existentes
- Elaboração de cópias de trabalho para a análise
- documentação técnica da preservação de dados
- posterior análise dos conteúdos relevantes
Este procedimento visa garantir que a prova digital permaneça compreensível e verificável no posterior processo penal.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „No caso de prova digital, uma preservação técnica rigorosa é muitas vezes tão importante quanto a própria admissibilidade jurídica da medida.“
Novo acesso à cópia forense e à cópia de trabalho
Um conjunto de dados assegurado uma vez não pode ser reanalisado indefinidamente e sem novo fundamento jurídico. Uma nova ordem e autorização judicial é admissível quando, com base em factos ou circunstâncias concretas, se presuma que é necessário um novo acesso à cópia forense ou a uma cópia de trabalho e que os requisitos legais continuam a verificar-se.
Isto significa, na prática, que uma autorização anterior não cobre automaticamente qualquer acesso posterior. Se se pretender voltar a aceder a dados já assegurados, esse passo adicional tem de ser fundamentado autonomamente. Pretende-se assim evitar que conjuntos de dados assegurados sejam posteriormente analisados repetidamente sem controlo suficiente.
Peter HarlanderHarlander & Partner Rechtsanwälte „Um acesso posterior a dados assegurados não está automaticamente coberto pela primeira autorização, devendo ser analisado e fundamentado autonomamente.“
Limites da apreensão de suportes de dados e de dados
A apreensão de suportes de dados digitais não é um instrumento de investigação ilimitado. Também no domínio digital se aplica o princípio da proporcionalidade, que exige um equilíbrio adequado entre a perseguição penal e a proteção da vida privada.
Assim, a apreensão só pode ir tão longe quanto seja necessário para esclarecer o crime. Em muitos casos, é suficiente assegurar ou copiar determinados dados, sem reter permanentemente todo o suporte de dados.
Além disso, uma apreensão não é admissível e, a pedido da pessoa afetada, deve em qualquer caso ser levantada quando a finalidade probatória já possa ser alcançada por imagens, gravações áudio ou cópias dos dados e não seja de presumir que o próprio suporte de dados ou os dados originais sejam necessários em original na audiência de julgamento. O legislador deixa assim claro que a retirada permanente de um suporte de dados não pode ir além do que a finalidade probatória exige.
Limites típicos da medida são, por exemplo:
- primazia da preservação de dados face à apreensão integral do dispositivo
- limitação a determinadas categorias de dados ou períodos
- proteção de dados pessoais não relevantes para o processo
- levantamento da medida assim que a finalidade probatória esteja alcançada
Se a finalidade probatória já puder ser satisfeita por cópias ou outras medidas de preservação, uma apreensão adicional do suporte de dados, em regra, deixa de ser admissível.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „A apreensão de dados digitais termina, do ponto de vista jurídico, onde a finalidade probatória possa ser alcançada por meios menos gravosos.“
Direitos da pessoa afetada pela apreensão
A apreensão de suportes de dados e de dados interfere frequentemente de forma profunda na esfera de vida privada e profissional. Por isso, o Código de Processo Penal prevê vários direitos de proteção para as pessoas afetadas. Estes direitos visam assegurar que a ingerência permaneça juridicamente verificável e que os afetados sejam informados sobre a medida.
Uma medida de proteção central é a confirmação da apreensão. As pessoas cujos suportes de dados ou dados tenham sido apreendidos ou provisoriamente assegurados devem ser informadas e receber uma confirmação correspondente. Esta confirmação deve, em princípio, ser emitida ou entregue de imediato ou, o mais tardar, no prazo de 24 horas.
Com a confirmação, a pessoa afetada deve também ser informada do seu direito de requerer uma decisão judicial sobre o levantamento ou a continuação da apreensão provisória. Deste modo, garante-se que medidas provisórias não permaneçam apenas no âmbito das autoridades de investigação, podendo ser submetidas a controlo judicial.
Entre os direitos mais importantes da pessoa afetada contam-se, em especial:
- informação sobre a apreensão ou apreensão provisória realizada
- entrega de uma confirmação da medida
- possibilidade de requerer uma revisão judicial
- proteção contra ingerências desproporcionadas em dados pessoais
Estes direitos servem para garantir a transparência da medida e permitir um controlo efetivo pelo tribunal.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Quem é afetado por uma apreensão de suportes de dados não tem apenas deveres, mas também direitos processuais claros, que devem ser exercidos atempadamente.“
Levantamento da apreensão de suportes de dados e de dados
A apreensão de suportes de dados e de dados não pode ser mantida por mais tempo do que o necessário para a tramitação do processo penal. Assim que deixem de se verificar os requisitos legais da medida, a apreensão deve ser levantada.
Tais situações podem ocorrer, por exemplo, quando se conclui que no suporte de dados não existem meios de prova relevantes ou quando a finalidade probatória já foi alcançada por outras medidas. Nesse caso, uma apreensão adicional deixa de ser juridicamente admissível.
Para a decisão sobre o levantamento, são competentes diferentes autoridades:
- Ministério Público, enquanto o inquérito estiver a decorrer
- Tribunal, após a dedução de acusação
Se uma reclamação contra a apreensão for julgada procedente, o tribunal pode igualmente ordenar o levantamento da medida.
Isto assume especial relevância também quando, em sede de recurso, se conclui que faltava a suspeita inicial legalmente exigida. Nesse caso, o Código de Processo Penal prevê consequências legais adicionais. Para os afetados, isto pode ser particularmente relevante quando a medida, desde o início, não era legal.
Peter HarlanderHarlander & Partner Rechtsanwälte „Assim que os requisitos legais deixem de se verificar ou a finalidade probatória seja alcançada, uma apreensão não pode ser mantida apenas por razões práticas.“
Deveres de facultar acesso a suportes de dados e a dados
Quando se pretenda apreender suportes de dados ou dados, as pessoas podem ser obrigadas a permitir o acesso às informações armazenadas. Esta obrigação resulta do § 115g do CPP e diz respeito, em especial, às pessoas que dispõem do suporte de dados ou das respetivas possibilidades de acesso.
O dever de colaboração pode assumir várias formas. O objetivo é permitir às autoridades de investigação o acesso a dados relevantes, sem que obstáculos técnicos o impeçam.
Entre as obrigações possíveis contam-se, por exemplo:
- facultar o acesso a suportes de dados ou a sistemas de armazenamento digital
- entregar ficheiros num formato de ficheiro de uso comum
- criar ou tolerar cópias de dados
- tolerar a criação de uma cópia forense (imagem original)
Estes deveres de colaboração servem para permitir assegurar eficazmente a prova digital, sem pôr em causa a integridade dos dados.
Peter HarlanderHarlander & Partner Rechtsanwälte „Os deveres de facultar acesso podem ser amplos, mas não dispensam as autoridades de investigação do dever de estruturar o acesso de forma juridicamente correta e proporcional.“
Proteção do dever de sigilo e dos direitos de consulta
Existem mecanismos de proteção especiais para casos em que a divulgação de determinados dados significaria uma violação indireta de deveres legais de sigilo. Isto pode ser relevante, em especial, no caso do sigilo profissional dos advogados, mas também noutros domínios de segredo profissional protegidos.
Nesses casos, a pessoa afetada deve ser instada a identificar concretamente as partes do resultado do tratamento dos dados cuja divulgação, do seu ponto de vista, seria inadmissível. Para esse efeito, assiste-lhe um direito de consulta do resultado do tratamento dos dados. Pretende-se assim evitar que domínios de segredo protegidos sejam divulgados sem análise jurídica.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Sobretudo no caso de dados sensíveis, é necessário distinguir com precisão que informações podem ser utilizadas e onde começam as áreas de sigilo legalmente protegidas.“
Controlo judicial posterior após apreensão provisória
Se, em caso de urgência, um suporte de dados for inicialmente apenas apreendido provisoriamente, isso ainda não significa que esteja definitivamente decidido que a apreensão pode ser legalmente mantida. A polícia criminal deve comunicar essa apreensão provisória ao Ministério Público sem demora, o mais tardar no prazo de 14 dias.
O Ministério Público deve então requerer ao tribunal a apreensão ou, se os requisitos legais não se verificarem ou tiverem deixado de se verificar, ordenar o levantamento da apreensão provisória. Se a autorização judicial não for concedida, as autoridades devem restabelecer a situação legal e destruir os resultados obtidos com esta medida de investigação. Deste modo, a lei deixa claro que uma mera apreensão provisória não pode subsistir de forma duradoura sem controlo judicial.
Peter HarlanderHarlander & Partner Rechtsanwälte „Uma apreensão provisória só permanece admissível se for rapidamente comunicada ao Ministério Público e, em seguida, submetida a controlo judicial.“
Casos práticos de apreensão de prova digital
Na prática, a apreensão de suportes de dados digitais desempenha um papel cada vez maior no processo penal. Atualmente, muitos crimes deixam vestígios digitais que estão armazenados em dispositivos eletrónicos ou em serviços online.
Com particular frequência, ocorre a apreensão de telemóveis. Os smartphones contêm uma grande variedade de informações, como mensagens, contactos, fotografias, dados de localização ou históricos de navegação. Estes dados podem ser relevantes como meios de prova no processo penal.
Outros dispositivos digitais também podem ser objeto de apreensão. Exemplos típicos são:
- computadores ou portáteis em buscas domiciliárias
- suportes de dados externos, como pens USB ou discos rígidos
- dispositivos profissionais em empresas ou escritórios
- dados de comunicação digital de serviços de e-mail ou de mensagens
A crescente importância da comunicação digital faz com que as apreensões de suportes de dados estejam hoje entre as medidas de investigação mais frequentes no processo penal.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Na prática, as apreensões de suportes de dados afetam hoje frequentemente telemóveis e dispositivos usados profissionalmente, porque é aí que se reflete uma parte significativa da comunicação moderna.“
Importância da prova digital no processo penal
Os dados digitais têm grande importância no processo penal moderno. Atualmente, muitos crimes são planeados ou documentados através de meios de comunicação eletrónicos. Por isso, é frequente que meios de prova importantes se encontrem em dispositivos digitais ou em serviços online.
Entre as provas digitais típicas contam-se, entre outras:
- mensagens em apps de mensagens e históricos de chat
- e-mails e documentos eletrónicos
- Fotos e vídeos
- dados de localização e de deslocação
- atividades na Internet ou registos de utilização
A análise desses dados pode fornecer indícios decisivos sobre a dinâmica dos factos, contactos entre intervenientes ou a sequência temporal de uma ação.
Peter HarlanderHarlander & Partner Rechtsanwälte „A prova digital é frequentemente de importância central no processo penal, porque pode tornar rastreáveis comunicações, documentos, localizações e sequências temporais.“
As suas vantagens com o apoio de um advogado
Precisamente na apreensão de suportes de dados e de dados, o apoio jurídico por advogado é particularmente importante numa fase precoce. Os dispositivos digitais contêm, com regularidade, informações altamente pessoais, profissionais e economicamente sensíveis. Por isso, é necessário verificar com rigor se os requisitos legais da medida estão efetivamente preenchidos, se a autorização judicial é suficientemente determinada e se o acesso concreto aos dados não excede o limite admissível.
A representação por advogado permite verificar precocemente o âmbito da apreensão, a legalidade da análise dos dados e eventuais violações da proteção do sigilo ou da proporcionalidade. Do mesmo modo, pode avaliar-se rapidamente se faz sentido requerer controlo judicial, o levantamento da medida ou a limitação do acesso aos dados. Isso traz clareza, protege os seus direitos no inquérito e pode ser decisivo para afastar eficazmente ingerências inadmissíveis na sua esfera privada ou profissional.