Registro de Conexão e Acesso: O que Você Pode Realmente Exigir do Provedor de Internet

Em um mundo cada vez mais digital, a prova de que uma ação foi realizada online – como o aceite de um contrato, o acesso a um extrato bancário ou o envio de uma mensagem – muitas vezes depende de registros técnicos guardados pelos provedores de internet. Esses registros são a base da Perícia Digital para comprovar autoria, data, hora e origem de uma ação na rede.

Se você, pessoa ou empresa, precisa provar ou contestar o que está escrito em um contrato, extrato ou documento digital, entender o que pode ser exigido dos provedores é o primeiro passo. A legislação brasileira, através do Marco Civil da Internet, estabelece regras claras, porém complexas, sobre a guarda e a disponibilização desses dados.

Este conteúdo é dirigido a quem se vê diante da necessidade de trazer à luz provas digitais essenciais para um litígio, uma defesa ou uma investigação. Vamos desmistificar os conceitos de registro de conexão e registro de acesso a aplicações, explicando seus limites e possibilidades dentro da lei.

Conhecer essas regras é fundamental para saber se a prova que você busca existe, por quanto tempo ela é mantida e, principalmente, qual o caminho legal para obtê-la, evitando expectativas irreais e direcionando seus esforços da maneira correta.

O que você precisa saber sobre Registros de Conexão e Acesso

O Marco Civil da Internet faz uma distinção crucial entre dois tipos de registros, cada um com um regime jurídico próprio. Compreender essa diferença é vital para saber o que pode ser exigido.

Registros de Conexão (artigo 13): São os dados relativos à conexão à internet em si. Eles identificam o terminal (computador, celular) e o momento em que ele se conectou à rede. O provedor de conexão (como uma operadora de banda larga ou de telefonia móvel) é obrigado a guardá-los, sob sigilo, por um ano. Esses registros normalmente contêm:

  • Número do protocolo da conexão (IP);
  • Data e hora do início e do término de uma conexão;
  • Duração da conexão.

Registros de Acesso a Aplicações de Internet (artigo 10): São os dados que identificam a utilização de um serviço específico na internet. Por exemplo: o login em um e-mail, o acesso a um sistema bancário, a postagem em uma rede social ou o clique em "aceitar" em um contrato digital. A guarda desses registros é de responsabilidade do provedor da aplicação (o banco, a plataforma de contratos, a rede social). A lei não estabelece um prazo fixo universal para essa guarda, ficando a critério de cada provedor, que deve informar seus procedimentos de segurança e sigilo.

Para ambos os tipos de registro, a regra de ouro está no artigo 10, §1º: a disponibilização ao particular (você ou sua empresa) só pode ocorrer mediante ordem judicial. Isso significa que, em regra, o provedor não entregará esses dados simplesmente a seu pedido.

Quais são os requisitos e o caminho para obter esses registros?

  • Identificação Clara do Objetivo: É preciso demonstrar ao juiz a relevância dos registros para o processo. Explique por que aqueles dados específicos (IP, data/hora de um acesso) são essenciais para provar o fato controvertido.
  • Pedido Judicial Específico: O advogado deve elaborar um requerimento detalhado, indicando qual provedor (de conexão ou de aplicação) detém os registros, qual é o usuário/alvo da investigação (se houver), e o período de tempo abrangido.
  • Respeito ao Sigilo e à Privacidade: A lei (art. 10) exige que a guarda e disponibilização atendam à preservação da intimidade e da vida privada. O pedido judicial deve ser proporcional e justificado.
  • Agilidade é Fundamental: Lembre-se do prazo de guarda de 1 ano para os registros de conexão. Se a ação ocorreu há mais tempo, os dados podem ter sido eliminados. Em casos urgentes, a autoridade (Ministério Público ou polícia) pode requerer a guarda por prazo superior (art. 13, §2º), mas mesmo assim dependerá de posterior autorização judicial.

Situações comuns onde esses registros são cruciais

  • Para provar que um ex-funcionário acessou sistemas confidenciais da empresa fora do horário de trabalho ou após sua demissão.
  • Para comprovar que uma parte acessou e visualizou um contrato digital enviado por e-mail, atestando a ciência do seu conteúdo.
  • Para identificar a origem de transações bancárias fraudulentas ou acessos não autorizados a contas.
  • Para desmontar uma alegação de que um documento digital foi adulterado, contrastando os registros de acesso e modificação guardados pela plataforma.
  • Para identificar o autor de publicações difamatórias em redes sociais ou fóruns online.

Orientação Final: Se você identifica que a solução de seu caso depende de provas digitais guardadas por terceiros (provedores), a primeira medida é buscar assessoria especializada em Perícia Digital e Direito Digital. Um profissional poderá analisar a viabilidade do pedido, identificar corretamente qual é o provedor responsável pelos registros que você precisa e elaborar a estratégia e o pedido judicial com o embasamento técnico e legal necessário para ter chances de sucesso. Agir com precisão desde o início pode ser a diferença entre obter a prova decisiva ou vê-la se perder pelo tempo ou por um pedido judicial mal formulado.

Precisa de ajuda com este assunto?

Fale com nossa equipe para entender as providências cabíveis no seu caso.

Falar sobre Análise Técnica

É comum surgirem dúvidas sobre o tema. Qual o prazo para um provedor guardar os registros de conexão? Conforme o artigo 13 do Marco Civil, o prazo legal mínimo é de um ano para os registros de conexão. Para registros de acesso a aplicações (como um login), não há prazo legal definido, variando conforme a política de cada empresa.

Preciso de advogado para solicitar os registros ao provedor? Sim. Como a regra geral é que a disponibilização desses dados sensíveis exige uma ordem judicial (art. 10, §1º), é indispensável a atuação de um advogado para propor a ação ou o incidente processual adequado e elaborar o pedido técnico-jurídico ao juiz.

Posso pedir diretamente ao provedor os logs de acesso de outra pessoa? Não. Os provedores, para proteger a privacidade de seus usuários e cumprir a lei, não fornecem esses dados diretamente a particulares. O caminho é sempre judicial. Tentativas diretas podem, inclusive, configurar violação da LGPD por parte de quem solicita.

O que acontece se o provedor não guardar os registros? O descumprimento da obrigação de guarda (especialmente a de 1 ano para conexão) pode acarretar sanções ao provedor, conforme a natureza e gravidade da infração, conforme previsto no artigo 13, §6º. No processo, a falta do registro pode prejudicar a parte que dependia dele, mas também pode gerar responsabilidade para o provedor.

É possível obter o conteúdo de e-mails ou mensagens? O conteúdo das comunicações privadas tem proteção ainda maior. Segundo o artigo 10, §2º, sua disponibilização também depende de ordem judicial, mas somente nas hipóteses e forma que a lei estabelecer, sendo um requisito mais rigoroso do que para os meros registros de conexão e acesso.