STJ valida software policial CRC (Child Rescue Coalition) que rastreia internet sem ordem judicial

A Sexta Turma do Superior Tribunal de Justiça decidiu, por unanimidade, que é lícito o uso de softwares policiais para rastrear arquivos de pornografia infantil em redes ponto a ponto (P2P), sem necessidade de autorização judicial prévia. O colegiado acompanhou o voto do relator, ministro Rogerio Schietti Cruz, que considerou que a chamada “ronda virtual” ocorre em ambiente público da internet e não representa invasão de privacidade ou interceptação de comunicações.

O caso teve origem na Operação Predador, conduzida pela Polícia Civil de Mato Grosso do Sul, que utilizou o software CRC (Child Rescue Coalition) para identificar endereços IP associados ao compartilhamento de material pornográfico envolvendo crianças e adolescentes. Com base nos dados coletados, a polícia obteve mandado de busca e apreensão e encontrou imagens ilícitas nos equipamentos de um dentista investigado.

A defesa pediu o trancamento da ação penal, alegando que o uso do programa equivaleria a uma infiltração policial sem autorização judicial e que houve violação de sigilo quando a operadora forneceu dados do titular do IP à polícia.

O relator rejeitou os argumentos e destacou que a ronda virtual não se confunde com infiltração policial, prevista no artigo 190-A do Estatuto da Criança e do Adolescente (ECA). “Na infiltração há atuação direta de um agente oculto, voltada a alvos específicos, enquanto na ronda virtual o software apenas rastreia automaticamente arquivos em redes abertas, acessando dados que qualquer usuário pode visualizar”, afirmou Schietti.

O ministro também esclareceu que o acesso a dados cadastrais básicos, como nome e endereço do titular de um IP, não exige mandado judicial, conforme o artigo 10, parágrafo 3º, do Marco Civil da Internet (Lei 12.965/2014).

Esses dados, segundo ele, não estão protegidos pelo sigilo das comunicações e podem ser requisitados diretamente por autoridades policiais.

Hermann Santos de Almirante

Recent Posts

Itaú Unibanco e Google lançam recurso para bloquear golpe da falsa central telefônica

O Itaú Unibanco anunciou uma parceria com o Google para reforçar o combate ao golpe…

1 semana ago

Cemig confirma incidente cibernético com exposição de dados de 135 mil clientes

A Companhia Energética de Minas Gerais (Cemig) confirmou a ocorrência de um incidente de segurança…

1 semana ago

Banco Central: Novo vazamento de chaves Pix reacende debate sobre proteção de dados pessoais

O Banco Central comunicou um novo incidente de segurança envolvendo dados vinculados a chaves Pix,…

1 semana ago

Onde a LGPD não se aplica: exceções legais, inteligência artificial e comparação com a GDPR

A LGPD é a regra geral para o tratamento de dados pessoais no Brasil, mas…

2 semanas ago

Meta encerra criptografia ponta a ponta opcional no Instagram

A Meta desativou oficialmente, em 08 de maio de 2026, o recurso de criptografia ponta…

2 semanas ago

Quando dados viram poder de mercado: UE prepara nova orientação sobre concorrência e proteção de dados

A Comissão Europeia e o Comitê Europeu de Proteção de Dados, o EDPB, deram mais…

2 semanas ago