Alguém publicou algo na internet, uma investigação começou, e a polícia quer saber quem está por trás daquele endereço de IP. Ela pode simplesmente pedir ao provedor e receber a resposta, sem passar pelo juiz? O Supremo está decidindo essa pergunta agora, e a resposta afeta muito mais gente do que você imagina.
O problema que foi parar no STF
Vamos ao início da história. O Marco Civil da Internet, no artigo 10, parágrafo 1º, diz que o compartilhamento de registros de conexão e de acesso a aplicações por provedores depende de ordem judicial prévia. Só que, na prática, autoridades policiais e o Ministério Público vinham pedindo esses dados diretamente aos provedores, sob a ameaça de que a recusa configuraria o crime de desobediência. Os provedores, pressionados entre cumprir a lei e temer processo criminal, levaram a briga à Justiça. A Associação Brasileira de Provedores de Internet e Telecomunicações entrou com uma ação pedindo ao STF que confirmasse, de uma vez por todas, que a exigência de ordem judicial vale mesmo.
O que está sendo julgado, exatamente
Em 27 de agosto de 2026, o Supremo começou a julgar, em conjunto, três ações sobre o tema: a ADC 91, movida pelos provedores, e as ADIs 5.059 e 5.073, que tratam dos poderes de investigação de delegados de polícia. Só os dois relatores votaram até agora, os ministros Cristiano Zanin e Dias Toffoli, e o julgamento foi suspenso, sem data certa para continuar, embora a pauta do próprio STF sinalize a retomada em setembro. Ou seja, ainda não existe uma tese final. O que existe são dois votos importantes, que já indicam para onde a Corte está caminhando.
A distinção que muda tudo: cadastro não é rastro
Aqui está o ponto mais importante do julgamento, e ele é mais fácil de entender do que parece. Existem dois tipos de informação em jogo. De um lado, os dados cadastrais básicos, como nome, filiação e endereço, que a lei já permite serem solicitados diretamente às autoridades, sem passar pelo juiz. Do outro lado, está a identificação do usuário a partir do cruzamento entre esses dados cadastrais e os registros de conexão, ou seja, descobrir quem estava usando um determinado IP em um determinado horário. Segundo o voto do relator, essa segunda operação, que revela o comportamento e os passos da pessoa na internet, exige autorização judicial específica. Não basta ter o IP, identificar a pessoa por trás dele é o que precisa passar pelo crivo do juiz.
A exceção que já divide os próprios ministros
Vale conhecer o ponto de divergência, porque ele mostra a complexidade do tema mesmo entre quem já decidiu na mesma direção geral. Zanin, o relator, defendeu que em situações de perigo iminente a bens jurídicos de alto valor, um estado de necessidade, a polícia ou o Ministério Público poderiam pedir diretamente os dados para identificação imediata do usuário, desde que o ato fosse documentado e depois submetido à análise do Judiciário. Toffoli, porém, discordou dessa brecha. Para ele, essa exceção é ampla demais e não tem respaldo em lei formal, já que a proteção de dados é um direito fundamental autônomo, e qualquer restrição a ele precisaria de previsão legal específica e proporcional. Ou seja, mesmo entre quem concorda no essencial, o tamanho da exceção de urgência ainda está em disputa.
Por que isso importa também fora de um processo criminal
Não pense que esse assunto interessa só a quem está sendo investigado. A discussão toca em algo mais amplo: quem tem o poder de descobrir quem está por trás de uma publicação, de um perfil anônimo ou de uma conta na internet, e sob quais condições. Isso afeta você como vítima de perfis falsos, como alvo de golpes online, como jornalista, como candidato numa eleição, e como qualquer usuário que valoriza a própria privacidade digital. A tendência que se desenha é clara, ninguém, nem mesmo uma investigação legítima, ganha acesso automático à sua identidade só porque tem um endereço de IP nas mãos. Esse acesso, em regra, passa pelo juiz.
Efeitos para processos já em andamento
Este detalhe interessa a quem já responde a algum processo relacionado a isso. O relator propôs que a decisão preserve as provas obtidas por requisição direta em investigações e ações já em curso, desde que a defesa não tenha questionado a legalidade daquele procedimento até a conclusão do julgamento no STF. Traduzindo, se você tem um processo em andamento no qual dados de identificação foram obtidos sem ordem judicial, o momento de levantar essa discussão é agora, antes que o STF conclua o julgamento, e não depois. Silêncio nesse momento pode significar perder a chance de questionar a prova mais adiante.
O que fazer com essa informação
Para a pessoa física, o mais importante é saber que existe uma linha protegendo a sua identidade digital, e que ela não deve ser cruzada sem decisão judicial, salvo situações realmente excepcionais e documentadas. Se você foi alvo de uma investigação, um processo cível ou uma medida qualquer em que sua identificação veio de um cruzamento de IP feito sem ordem judicial, isso pode ser questionado. Para empresas que atuam como provedores de aplicação ou de conexão, o recado é de cautela redobrada, entregar dados de tráfego sem ordem judicial, fora das exceções bem delimitadas, pode gerar responsabilidade, mesmo diante de pressão de autoridades.
Conclusão
O STF está prestes a consolidar uma regra que protege algo essencial na vida digital de todos, a certeza de que descobrir quem você é por trás de um IP não é uma formalidade simples, e sim uma decisão que, em regra, precisa passar pelo juiz. O julgamento ainda não terminou, e o tamanho exato das exceções de urgência segue em debate. Se você tem um caso concreto tocado por essa discussão, seja como investigado, seja como vítima de identificação indevida, consulte um advogado de confiança para avaliar o momento certo de agir. Privacidade digital não é luxo, é a régua que separa investigação legítima de vigilância sem limite.
Conteúdo informativo produzido por Fontes de Mello & Mendonça, Advogados Associados. Este texto não substitui a análise individual do seu caso.
🌐 fontesdemelloemendonca.com.br | 📲 @fontesdemelloemendonca.advs
