Registro de Conexão e Acesso: O que Você Pode Realmente Exigir do Provedor de Internet

Em um mundo cada vez mais digital, a prova de que uma ação foi realizada online – como o aceite de um contrato, o acesso a um extrato bancário ou o envio de uma mensagem – muitas vezes depende de registros técnicos guardados pelos provedores de internet. Esses registros são a base da Perícia Digital para comprovar autoria, data, hora e origem de uma ação na rede.

Se você, pessoa ou empresa, precisa provar ou contestar o que está escrito em um contrato, extrato ou documento digital, entender o que pode ser exigido dos provedores é o primeiro passo. A legislação brasileira, através do Marco Civil da Internet, estabelece regras claras, porém complexas, sobre a guarda e a disponibilização desses dados.

Este conteúdo é dirigido a quem se vê diante da necessidade de trazer à luz provas digitais essenciais para um litígio, uma defesa ou uma investigação. Vamos desmistificar os conceitos de registro de conexão e registro de acesso a aplicações, explicando seus limites e possibilidades dentro da lei.

Conhecer essas regras é fundamental para saber se a prova que você busca existe, por quanto tempo ela é mantida e, principalmente, qual o caminho legal para obtê-la, evitando expectativas irreais e direcionando seus esforços da maneira correta.

O que você precisa saber sobre Registros de Conexão e Acesso

O Marco Civil da Internet faz uma distinção crucial entre dois tipos de registros, cada um com um regime jurídico próprio. Compreender essa diferença é vital para saber o que pode ser exigido.

Registros de Conexão (artigo 13): São os dados relativos à conexão à internet em si. Eles identificam o terminal (computador, celular) e o momento em que ele se conectou à rede. O provedor de conexão (como uma operadora de banda larga ou de telefonia móvel) é obrigado a guardá-los, sob sigilo, por um ano. Esses registros normalmente contêm:

  • Número do protocolo da conexão (IP);
  • Data e hora do início e do término de uma conexão;
  • Duração da conexão.

Registros de Acesso a Aplicações de Internet (artigo 15): São os dados que identificam a utilização de um serviço específico na internet. Por exemplo: o login em um e-mail, o acesso a um sistema bancário, a postagem em uma rede social ou o clique em "aceitar" em um contrato digital. A guarda desses registros é de responsabilidade do provedor da aplicação (o banco, a plataforma de contratos, a rede social), que deve mantê-los sob sigilo, em ambiente controlado e seguro, pelo prazo mínimo de 6 (seis) meses.

Para ambos os tipos de registro, a regra de ouro está no artigo 10, §1º: a disponibilização ao particular (você ou sua empresa) só pode ocorrer mediante ordem judicial. Isso significa que, em regra, o provedor não entregará esses dados simplesmente a seu pedido.

Quais são os requisitos e o caminho para obter esses registros?

  • Identificação Clara do Objetivo: É preciso demonstrar ao juiz a relevância dos registros para o processo. Explique por que aqueles dados específicos (IP, data/hora de um acesso) são essenciais para provar o fato controvertido.
  • Pedido Judicial Específico: O advogado deve elaborar um requerimento detalhado, indicando qual provedor (de conexão ou de aplicação) detém os registros, qual é o usuário/alvo da investigação (se houver), e o período de tempo abrangido.
  • Respeito ao Sigilo e à Privacidade: A lei (art. 10) exige que a guarda e disponibilização atendam à preservação da intimidade e da vida privada. O pedido judicial deve ser proporcional e justificado.
  • Agilidade é Fundamental: Lembre-se dos prazos legais de guarda: 1 ano para os registros de conexão (art. 13) e 6 meses para os registros de acesso a aplicações (art. 15). Se a ação ocorreu há mais tempo, os dados podem ter sido eliminados. Em casos urgentes, a autoridade (Ministério Público ou polícia) pode requerer a guarda por prazo superior a esses mínimos, mas mesmo assim dependerá de posterior autorização judicial para acesso ao conteúdo.

Situações comuns onde esses registros são cruciais

  • Para provar que um ex-funcionário acessou sistemas confidenciais da empresa fora do horário de trabalho ou após sua demissão.
  • Para comprovar que uma parte acessou e visualizou um contrato digital enviado por e-mail, atestando a ciência do seu conteúdo.
  • Para identificar a origem de transações bancárias fraudulentas ou acessos não autorizados a contas.
  • Para desmontar uma alegação de que um documento digital foi adulterado, contrastando os registros de acesso e modificação guardados pela plataforma.
  • Para identificar o autor de publicações difamatórias em redes sociais ou fóruns online.

Orientação Final: Se você identifica que a solução de seu caso depende de provas digitais guardadas por terceiros (provedores), a primeira medida é buscar assessoria em Perícia Digital e Direito Digital. Um profissional poderá analisar a viabilidade do pedido, identificar corretamente qual é o provedor responsável pelos registros que você precisa e elaborar a estratégia e o pedido judicial com o embasamento técnico e legal necessário para ter chances de sucesso. Agir com precisão desde o início pode ser a diferença entre obter a prova decisiva ou vê-la se perder pelo tempo ou por um pedido judicial mal formulado.

Celso Werner, advogado OAB/SC 37919

Precisa de ajuda com este assunto?

Sou Celso Werner, tenho formação em Direito, sou tecnólogo em Sistemas para Internet e pós-graduado em Gestão Pública e em Perícia Judicial. Mande um resumo do seu caso pelo WhatsApp e eu explico quais caminhos existem.

Conversar no WhatsApp

É comum surgirem dúvidas sobre o tema. Qual o prazo para um provedor guardar os registros de conexão? Conforme o artigo 13 do Marco Civil, o prazo legal mínimo é de um ano para os registros de conexão, guardados pelo provedor de conexão. Já os registros de acesso a aplicações (como um login), conforme o artigo 15, devem ser guardados pelo provedor da aplicação pelo prazo mínimo de seis meses.

Preciso de advogado para solicitar os registros ao provedor? Sim. Como a regra geral é que a disponibilização desses dados sensíveis exige uma ordem judicial (art. 10, §1º), é indispensável a atuação de um advogado para propor a ação ou o incidente processual adequado e elaborar o pedido técnico-jurídico ao juiz.

Posso pedir diretamente ao provedor os logs de acesso de outra pessoa? Não. Os provedores, para proteger a privacidade de seus usuários e cumprir a lei, não fornecem esses dados diretamente a particulares. O caminho é sempre judicial. Tentativas diretas podem, inclusive, configurar violação da LGPD por parte de quem solicita.

O que acontece se o provedor não guardar os registros? O descumprimento da obrigação de guarda (especialmente a de 1 ano para conexão) pode acarretar sanções ao provedor, conforme a natureza e gravidade da infração, conforme previsto no artigo 13, §6º. No processo, a falta do registro pode prejudicar a parte que dependia dele, mas também pode gerar responsabilidade para o provedor.

É possível obter o conteúdo de e-mails ou mensagens? O conteúdo das comunicações privadas tem proteção ainda maior. Segundo o artigo 10, §2º, sua disponibilização também depende de ordem judicial, mas somente nas hipóteses e forma que a lei estabelecer, sendo um requisito mais rigoroso do que para os meros registros de conexão e acesso.

Conversar no WhatsApp