Ciclo de investigação e marco jurídico · Aula 3 de 5
Autoridade legal e cooperação internacional
9 min de leitura
A blockchain é pública, mas quase tudo que transforma um endereço em uma pessoa não é: registros de exchange, logs de IP, dispositivos e contas na nuvem. Obtê-los exige autoridade legal e, em casos envolvendo criptoativos, os registros geralmente estão em outro país. Os examinadores não redigem a lei, mas precisam saber qual instrumento abrange quais dados, quanto tempo cada canal leva e o que preservar primeiro, porque uma solicitação enviada pelo canal errado pode comprometer o caso.
Tipos de autoridade legal
Os sistemas diferem quanto aos nomes e critérios, mas as mesmas categorias de autoridade aparecem em quase toda parte. A Convenção de Budapeste sobre o Crime Cibernético e a Convenção da ONU contra o Crime Cibernético as descrevem em termos quase idênticos, por isso servem como vocabulário comum.
| Autoridade | O que permite | Uso típico em um caso de criptoativos |
|---|---|---|
| Ordem ou solicitação de preservação | Manter dados especificados sem alterações; ainda não há divulgação | Congelar os registros de uma exchange no dia em que um depósito é identificado |
| Ordem de produção | Obrigar uma pessoa ou um provedor a entregar dados especificados | KYC, logs de IP e livro-razão de uma conta em uma exchange |
| Mandado de busca e apreensão | Buscar em instalações ou sistemas, apreender dispositivos e dados | Dispositivos, carteiras de hardware e backups de frases-semente em uma residência |
| Coleta ou interceptação em tempo real | Coletar dados de tráfego ou de conteúdo à medida que são transmitidos | Raro; casos graves com condições rigorosas |
| Ordem de congelamento ou indisponibilidade | Impedir a disposição de ativos | Fundos mantidos em uma exchange ou sob custódia |
| Consentimento | Acessar com a permissão de uma pessoa autorizada a concedê-la | Carteira, conta em exchange ou telefone de uma vítima |
Dois pontos são importantes para o examinador. Primeiro, a autoridade define o escopo: se um mandado abrange um telefone e uma conta em uma exchange, encontrar uma segunda carteira não autoriza examiná-la. Pare, registre o que foi encontrado e solicite autoridade adicional. Segundo, a leitura de uma blockchain pública normalmente não exige autoridade, enquanto registros fora da blockchain quase sempre exigem.
Alguns provedores também divulgam registros básicos voluntariamente mediante uma solicitação legal, especialmente em emergências. A divulgação voluntária é útil, mas varia: o que um provedor fornece livremente, outro só divulga mediante ordem judicial.
Dados mantidos no exterior
Exchanges, emissores de stablecoins, empresas de hospedagem e serviços de mensagens costumam estar sediados ou armazenar dados fora do país que conduz a investigação. Uma ordem de um país normalmente não vincula um provedor em outro. As opções, aproximadamente da mais rápida à mais lenta, são:
- solicitar ao provedor preservação e divulgação voluntárias, de acordo com a política dele;
- usar um ponto de contato 24/7 para solicitar preservação acelerada;
- usar um mecanismo de tratado que permita ordens diretas a provedores estrangeiros, quando ambos os países forem partes;
- enviar uma solicitação formal de assistência jurídica mútua (MLA).
A Convenção de Budapeste (Artigo 32) permite que uma parte acesse dados armazenados em outra parte sem a autorização desta última em apenas duas situações: os dados estão publicamente disponíveis ou uma pessoa com autoridade legal para divulgá-los consente voluntariamente. Para todos os demais casos, é necessário usar um dos canais acima.
Assistência jurídica mútua
A assistência jurídica mútua é a via formal entre Estados para obter provas no exterior. Uma solicitação é enviada da autoridade central do país que conduz a investigação à autoridade central do país solicitado, que a encaminha a um tribunal, promotor ou unidade policial para execução segundo a lei local. Em geral, as solicitações precisam descrever o delito, os fatos, a relação entre os dados solicitados e o caso, os identificadores exatos e o formato em que as provas são necessárias. Muitos países exigem dupla incriminação para medidas coercitivas. A execução costuma levar meses.
As Recomendações do GAFI comprometem os países a cooperar de forma eficaz: assistência jurídica mútua, assistência para congelamento e confisco, extradição e outras formas de cooperação entre supervisores, unidades de inteligência financeira e polícia (Recomendações 37 a 40), aplicadas a ativos virtuais por meio da Nota Interpretativa à Recomendação 15. O congelamento e o confisco são abordados na aula Opções de congelamento e apreensão.
A Convenção de Budapeste e seu Segundo Protocolo Adicional
A Convenção do Conselho da Europa sobre o Crime Cibernético (ETS No. 185, aberta para assinatura em Budapeste em 2001) tem muitas Partes fora da Europa. Além dos poderes internos mencionados acima, ela oferece aos investigadores quatro instrumentos internacionais:
- preservação acelerada de dados armazenados em outra Parte, mantidos por pelo menos 60 dias enquanto uma solicitação de MLA é preparada;
- divulgação acelerada de dados de tráfego preservados: se a preservação revelar que um provedor em um terceiro país esteve envolvido, são divulgados dados de tráfego suficientes para identificar esse provedor e o trajeto da comunicação;
- assistência mútua para acessar dados armazenados;
- uma rede 24/7 de pontos de contato que atende solicitações urgentes.
O Segundo Protocolo Adicional sobre cooperação reforçada e divulgação de provas eletrônicas (CETS No. 224, aberto para assinatura em maio de 2022) acrescenta vias mais rápidas entre os países que são partes dele:
| Mecanismo | O que oferece ao investigador |
|---|---|
| Solicitação a um registrador estrangeiro | Dados de registro de nome de domínio diretamente de um registrador em outra Parte |
| Ordem a um provedor estrangeiro | Informações de assinante diretamente de um provedor de serviços em outra Parte, que pode solicitar ser notificado ou consultado |
| Execução de ordens estrangeiras | A Parte solicitada exige a produção de informações de assinante e dados de tráfego dentro de prazos definidos |
| Divulgação e assistência em emergências | Dados armazenados por meio da rede 24/7 e MLA acelerada, quando houver risco iminente à vida ou à segurança |
Se um provedor não responder a uma ordem direta, a Parte que a emitiu recorre ao procedimento de execução ou à MLA comum. O Protocolo entra em vigor após cinco ratificações e aplica-se apenas entre suas partes, portanto verifique sua situação antes de planejar uma solicitação com base nele.
A Convenção da ONU contra o Crime Cibernético
A Convenção das Nações Unidas contra o Crime Cibernético foi adotada pela Assembleia Geral em 24 de dezembro de 2024 (resolução 79/243) e aberta para assinatura em uma cerimônia em Hanói em 25 de outubro de 2025. Ela entra em vigor 90 dias após a 40ª ratificação.
Seus capítulos sobre procedimentos e cooperação seguem o modelo de Budapeste: preservação acelerada, ordens de produção e busca e apreensão; congelamento e confisco de produtos do crime; assistência jurídica mútua; uma rede 24/7; preservação e divulgação aceleradas internacionais; cooperação policial; e cooperação para confisco. Sua cooperação se estende à coleta de provas eletrônicas de qualquer crime grave, definido como delito punível com pena máxima de privação de liberdade de pelo menos quatro anos ou pena mais grave, o que é relevante para provas de criptoativos em casos de fraude e drogas.
Canais de polícia para polícia
A cooperação policial é mais rápida do que a MLA, mas produz inteligência, não provas. Em geral, as informações recebidas por esse meio precisam ser obtidas novamente por meio de uma solicitação formal antes de serem usadas em tribunal; planeje isso desde o início.
- INTERPOL conecta as polícias de quase todos os países por meio da rede I-24/7, de avisos e de difusões. Em janeiro de 2025, publicou seu primeiro Aviso Prateado, um projeto-piloto para solicitar informações sobre ativos ligados à atividade criminosa de uma pessoa.
- Europol apoia os Estados-Membros da UE e países parceiros, inclusive por meio do Centro Europeu de Cibercriminalidade (EC3), e ajuda a coordenar operações conjuntas.
- Redes 24/7 previstas nas convenções atendem solicitações urgentes de preservação.
- Unidades de inteligência financeira trocam informações por meio do Grupo Egmont; trata-se de inteligência, e o uso subsequente exige o consentimento da unidade remetente.
Comparação entre os canais:
| Canal | Velocidade típica | Produz | Serve como prova em tribunal? |
|---|---|---|---|
| Solicitação voluntária ao provedor | Horas a dias | Preservação, congelamento, alguns registros | Depende da lei e do provedor |
| Rede 24/7 | Horas a dias | Preservação acelerada | Não por si só |
| Ordem direta nos termos do Segundo Protocolo Adicional | Cerca de 30 dias | Informações de assinante | Sim, quando estiver em vigor entre os países |
| Assistência jurídica mútua | Meses | Registros, depoimentos, apreensão | Sim |
| INTERPOL ou Europol | Dias | Inteligência policial, coordenação | Geralmente exige uma solicitação formal |
| UIF para UIF (Grupo Egmont) | Dias a semanas | Inteligência financeira | Não; o uso subsequente exige consentimento |
Os prazos são indicativos e variam conforme o país e o provedor.
Prazos e urgência
A regra constante é preservar primeiro, produzir depois. Uma solicitação de preservação tem baixo custo e pode ser enviada em poucas horas; a produção ocorre quando a solicitação formal chega.
Uma sequência como exemplo: no dia 0, um examinador descobre que os proventos de um golpe chegaram a um endereço de depósito em uma exchange de outro país. No mesmo dia, o investigador envia uma solicitação de preservação e congelamento voluntário pelo canal da exchange destinado às autoridades policiais e pede ao ponto de contato nacional 24/7 que solicite a preservação por meio de seu correspondente. Nos dias seguintes, chegam informações de inteligência sobre o titular da conta por meio dos canais policiais, orientando o plano. Em seguida, a solicitação formal de produção é enviada por ordem direta quando um tratado permitir; caso contrário, por MLA. Cada etapa, com sua data e referência, é incluída no arquivo do caso, porque os atrasos e suas causas costumam ser analisados posteriormente.
Foco no exame: as categorias de autoridade legal e o que cada uma permite; a autoridade define o escopo, portanto novos dispositivos ou contas exigem autoridade adicional; os canais para dados mantidos no exterior, desde solicitações voluntárias até assistência jurídica mútua, e o que cada um produz; preservar primeiro, produzir depois, usando provedores e a rede 24/7 para preservação acelerada enquanto a solicitação formal é preparada; divulgação acelerada de dados de tráfego que identifique o próximo provedor; cooperação direta com provedores e registradores estrangeiros quando o Segundo Protocolo Adicional estiver em vigor; acesso a dados mantidos no exterior sem a autorização do outro Estado somente quando os dados forem públicos ou uma pessoa com autoridade legal consentir; os canais policiais e das UIFs fornecem inteligência, não provas.