Contexto do caso
O julgado enfrenta objeção recorrente em investigações que combinam interceptação telefônica e quebra de sigilo telemático: a de que mensagens trocadas antes da autorização judicial não poderiam ser colhidas, porque a interceptação só alcança comunicações futuras. No caso, que tramita em segredo de justiça, a decisão cautelar deferira duas medidas distintas: a interceptação telefônica, voltada ao fluxo de comunicações, e a quebra de sigilo de dados telemáticos, que alcança conteúdos já entregues aos destinatários.
Os diálogos impugnados pela defesa referiam-se a período anterior à ordem judicial: mensagens já recebidas e armazenadas em nuvem, isto é, nos servidores do provedor de aplicação, de onde foram extraídas em cumprimento da quebra. A defesa sustentava a ilicitude da prova com base no art. 2º da Lei n. 9.296/1996 e nas rotinas da Resolução n. 59/2008 do Conselho Nacional de Justiça.
A mesma controvérsia dividira a Sexta Turma do Superior Tribunal de Justiça poucos meses antes: no RHC 214.389/PR, noticiado em novembro de 2025, o acesso retroativo a e-mails e arquivos em nuvem com base em ordem de interceptação telemática foi mantido por maioria, vencido o relator convocado, com o Ministro Og Fernandes averbado de suspeição. Agora, sob sua relatoria, a Turma decidiu por unanimidade em 17 de junho de 2026 (DJEN de 23 de junho de 2026).
O que o tribunal decidiu
A Sexta Turma manteve a licitude da prova. A conclusão, sintetizada no destaque oficial do Informativo n. 902, é a de que a obtenção de mensagens já entregues aos destinatários e armazenadas em nuvem configura acesso a dados estáticos, distinto da interceptação do fluxo de comunicações, razão pela qual não incidem as mesmas exigências aplicáveis à interceptação telefônica.
O que está em fluxo se intercepta; o que está armazenado se requisita. O regime jurídico da prova segue a natureza do dado, e não o rótulo da medida ou a data da ordem judicial.
Afasta-se, assim, a alegação de prova retroativa: como as mensagens preexistiam à ordem e foram alcançadas pela quebra de sigilo de dados, medida que por definição se volta ao passado, não há captação fora do período autorizado. Não houve voto divergente.
Fundamentos
A cadeia argumentativa parte do art. 5º, XII, da Constituição Federal, que admite a quebra do sigilo das comunicações por ordem judicial, nas hipóteses e na forma que a lei estabelecer. A Lei n. 9.296/1996 regulamenta essa ressalva, e o parágrafo único de seu art. 1º estende o regime à interceptação do fluxo de comunicações em sistemas de informática e telemática. O termo decisivo é fluxo: a lei disciplina a captação da comunicação enquanto ocorre, com os requisitos do art. 2º e o prazo de quinze dias do art. 5º.
Mensagens já entregues e guardadas nos servidores do provedor não estão em fluxo. São registros informáticos existentes, cuja obtenção corresponde a quebra de sigilo de dados, não a interceptação. Para essa categoria o parâmetro é o Marco Civil da Internet (Lei n. 12.965/2014), que protege o sigilo das comunicações privadas armazenadas (art. 7º, III), condiciona a disponibilização do conteúdo à ordem judicial (art. 10, § 2º) e fixa os requisitos da requisição de registros (art. 22).
O voto ancora-se no RMS 62.143/RJ, julgado pela Terceira Seção em 26 de agosto de 2020, por maioria, sob relatoria do Ministro Rogerio Schietti Cruz, em um dos recursos da investigação do assassinato da vereadora Marielle Franco (com os RMS 60.698/RJ e 61.302/RJ), nos quais se validou a requisição, a provedor de aplicações, de dados de usuários não identificados presentes em determinada área e período:
“Os dispositivos que se referem às interceptações das comunicações indicados pelos recorrentes não se ajustam ao caso sub examine. O procedimento de que trata o art. 2º da Lei n. 9.296/1996, cujas rotinas estão previstas na Resolução n. 59/2008 (com alterações ocorridas em 2016) do CNJ, os quais regulamentam o art. 5º, XII, da CF, não se aplica a procedimento que visa a obter dados pessoais estáticos armazenados em seus servidores e sistemas informatizados de um provedor de serviços de internet. A quebra do sigilo de dados, na hipótese, corresponde à obtenção de registros informáticos existentes ou dados já coletados.”
Análise crítica
A distinção entre comunicação em curso e dado armazenado não é criação do STJ. O Supremo Tribunal Federal a consolidou no RE 418.416/SC, relatado pelo Ministro Sepúlveda Pertence em 2006, ao afirmar que o art. 5º, XII, protege a comunicação de dados, e não os dados em si, e a reiterou no HC 91.867/PA, de 2012. No STJ, a linha vem do RHC 75.800/PR (Informativo n. 590), passa pelos recursos do caso Marielle (Informativo n. 681) e pela dispensa de delimitação temporal para dados armazenados (Informativo n. 682). O acórdão é continuidade, não ruptura, e converge com o AgRg no RHC 216.025/GO, em que a Quinta Turma, uma semana depois, afastou para dados estáticos a exigência de pena de reclusão e de delimitação temporal estrita.
Há, contudo, um salto que o informativo não explicita. O RMS 62.143/RJ tratou de registros de conexão e de acesso e de dados cadastrais, matéria do art. 22 do Marco Civil. Aqui se trata do conteúdo de comunicações privadas armazenadas, que a própria lei coloca em patamar mais elevado: o art. 7º, III, e o art. 10, § 2º, só admitem a disponibilização do conteúdo por ordem judicial, nas hipóteses e na forma que a lei estabelecer. Transplantar o precedente dos metadados para o conteúdo sem enfrentar essa diferença de grau é o ponto frágil da fundamentação: exigiria dizer qual lei fixa as hipóteses e a forma, questão que o STJ responde apenas por exclusão.
Afastar a Lei de Interceptações não é afrouxar o controle: o conteúdo armazenado é protegido pelo art. 7º, III, do Marco Civil, e é na fundamentação específica da quebra, e não na tese da retroatividade, que a defesa deve concentrar a impugnação.
A continuidade esconde ainda uma inversão de perspectiva. Hoje o dado armazenado é frequentemente mais revelador que o fluxo: uma quebra telemática pode devolver anos de conversas, ao passo que a interceptação alcança quinze dias renováveis. Foi essa percepção que levou o STJ, no RHC 51.531/RO, a exigir autorização judicial para o acesso a mensagens de celular apreendido em flagrante, e o STF, no Tema 977 (ARE 1.042.075/RJ, julgado em 25 de junho de 2025), a condicionar o acesso a dados de aparelho apreendido ao consentimento do titular ou a decisão judicial que justifique a proporcionalidade e delimite a abrangência da medida, com apoio no art. 5º, LXXIX, da Constituição. Há tensão latente entre essa exigência de delimitação e a jurisprudência do STJ que dispensa recorte temporal para dados armazenados; o acórdão não a resolve, apenas a contorna, porque no caso a quebra era autônoma e específica.
Persiste também uma zona cinzenta. Mensagens entregues mas não lidas, cópias de segurança sincronizadas e o espelhamento em tempo real de aplicativos, reputado ilícito no RHC 99.735/SC, mostram que a fronteira entre fluxo e repouso é menos nítida do que a dicotomia sugere. O critério temporal adotado é verificável, mas a doutrina que defende a proteção unitária do sigilo comunicativo, independentemente do estágio da mensagem, continuará a contestar a diferenciação de regimes.
Impacto prático
- Acusação e polícia judiciária: pedir e fundamentar separadamente a interceptação e a quebra telemática, indicando alvo e período pretérito da quebra; o RHC 214.389/PR mostra que a omissão põe a prova em risco.
- Defesa: a alegação de prova retroativa perde força. O foco deve migrar para a ausência de autorização autônoma para dados armazenados, a falta de fundamentação específica, a extensão a terceiros e a cadeia de custódia dos dados do provedor.
- Magistrados: separar os capítulos da interceptação (arts. 2º e 5º da Lei n. 9.296/1996) e da quebra de dados armazenados (arts. 7º, III, 10, § 2º, e 22 da Lei n. 12.965/2014), com motivação própria para cada um.
- Provedores e empresas: a ordem sobre conteúdo armazenado não depende do rito da Lei de Interceptações nem do prazo de quinze dias, mas deve identificar alvo e objeto; pedidos genéricos continuam impugnáveis.
Em concursos e no Exame da OAB, o tema aparece em duas formulações. A primeira pergunta se a Lei n. 9.296/1996 se aplica ao acesso a mensagens armazenadas: a resposta, consolidada no STJ e coerente com o RE 418.416 do STF, é negativa. A segunda pergunta se esse acesso dispensa autorização judicial: a resposta também é negativa, por força dos arts. 7º, III, e 10, § 2º, do Marco Civil, do RHC 51.531/RO e do Tema 977 do STF. Rito da Lei de Interceptações não, ordem judicial fundamentada sim.
Conexões jurisprudenciais
- RMS 62.143/RJ, STJ, Terceira Seção, Rel. Min. Rogerio Schietti Cruz, j. 26/08/2020, por maioria (com os RMS 60.698/RJ e 61.302/RJ, Informativo n. 681): precedente transcrito no acórdão; quebra de dados estáticos em provedor não segue o rito da Lei n. 9.296/1996.
- RHC 214.389/PR, STJ, Sexta Turma, por maioria, redator Min. Sebastião Reis Júnior (2025): mesma controvérsia; acesso retroativo a e-mails e arquivos em nuvem mantido, vencido o relator convocado.
- AgRg no RHC 216.025/GO, STJ, Quinta Turma, j. 24/06/2026: dados armazenados dispensam o requisito da reclusão e a delimitação temporal estrita.
- Informativos n. 682 e n. 590 (RHC 75.800/PR) do STJ: delimitação temporal desnecessária para dados armazenados; acesso lícito a dados de celular apreendido com autorização judicial.
- RE 418.416/SC (Plenário, 2006) e HC 91.867/PA (2ª Turma, 2012), STF: matriz constitucional da distinção entre comunicação de dados e dados armazenados.
- Tema 977 da repercussão geral (ARE 1.042.075/RJ), STF, j. 25/06/2025: acesso a dados de celular apreendido exige consentimento ou decisão judicial que delimite a abrangência; é o outro polo do problema.
- RHC 51.531/RO (2016) e RHC 99.735/SC (2018), STJ, Sexta Turma: acesso a WhatsApp de celular apreendido em flagrante e espelhamento via WhatsApp Web são ilícitos; delimitam o alcance da tese.