Lei de Crimes de

Informática
O PLC 89/03
aprovado no Senado

FEDERASUL
Porto Alegre

Agosto de 2008

PLS 76/2000, PLS 137/2000 e PLC 89/2003

PLCFederal
Senado 89/2003 Aprovado
– 08/08/2008 - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 Porque tipificar os cibercrimes

Art. 5º da CF 88

“XXXIX – não há crime sem lei anterior

que o defina, nem pena sem prévia
cominação legal;”

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 Porque alterar o Código Penal
• A Lei Complementar nº 95, de 1998, no
seu art. 7º inciso IV diz que:

– “IV – o mesmo assunto não poderá ser

disciplinado por mais de uma lei, exceto
quando a subseqüente se destine a
complementar lei considerada básica,
vinculando-se a esta por remissão
expressa.”.

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

Porque criar medidas administrativas
• Hoje, se a autoridade judicial requisitar as
informações de conexões, a parte responsável
pela conexão pode alegar que não é
obrigado por lei a guardar e muito menos a
fornecer as informações se estiverem
guardadas. (Art. 5º, II, CF)

• E apoiado na Lei Complementar nº 95, art. 3º:

“III – parte final, compreendendo as disposições
pertinentes às medidas necessárias à implementação
das normas de conteúdo substantivo, as disposições
transitórias, se for o caso, a cláusula de vigência e a
cláusula de revogação, quando couber.”
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
Os crimes praticados com Informática
• podem ser divididos em três áreas onde se
aplicam diferentes normas jurídicas:

– publishing onde se aplica a Lei de Imprensa;

como sites jornalistícos, chats, blogs, msn, icq,
etc,

– servicing, onde se aplicam as leis civis e

penais, como os sites de prestação de serviços
como e-commerce, e-banking, e-gov, etc,

– messaging, onde se aplicam as leis

trabalhistas e a Constituição, na privacidade e
intimidade, para os serviços de e-mail ,
corporativos ou pessoais,
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 Locais dos Crimes

• Internet
• e-commerce
• Bancos
• Eleições
• IRPF
• Documentos digitais
• e-mails
• Celulares
• TV digital...

Onde mais?
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 Aparelhos médicos wireless podem ser invadidos,
alertam especialistas
Network World/EUA,Los Angeles, 08/08/2008

Grupos maliciosos já promoveram ataques a sites que

regulam equipamentos usados por pessoas com epilepsia.
Onda de rádio usada para transmissão de dados de
desfribiladores cardíacos, por exemplo, pode ser invadida
por crackers. (alerta de porta-vozes na conferência de segurança Black Hat,
que acontece nesta semana em Los Angeles, Estados Unidos).

Um cracker poderia desregular o aparelho, roubar

informações pessoais ali armazenadas e descarregar as
baterias, forçando pacientes a se submeter a cirurgias de
reposição com urgência.
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 Google é obrigado a tirar comunidade do Orkut do ar
Revista Consultor Jurídico, 13 de agosto de 2007, 14:41

• A decisão é da juíza Serly Marcondes Alves, do Juizado

Especial Cível do Centro de Mato Grosso. Cabe recurso.

• Segundo a juíza, a página na internet causava à jovem

vexame perante a sociedade porque atribuía a ela conduta
desonrosa e que a honra dela foi duramente atingida pelas
expressões de cunho ofensivo colocadas na página.
• "A continuidade da comunidade poderá acarretar à
reclamante danos de monta ainda maior do que os já
sofridos. Motivo pelo qual, premente se torna a
concessão da liminar“.
• E ressaltou que "a honra e a vida íntima dessa jovem
não demonstra qualquer similitude com o interesse
público, apto a fazer valer a divulgação pela indigitada
comunidade na internet".
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 Orkut lidera denúncias de crimes virtuais - MG
Jornal O Tempo, 08 de agosto de 2008, Carolina Coutinho

O site de relacionamentos Orkut é o principal vilão da Internet quando

o assunto se trata de crimes virtuais. Das 120 denúncias recebidas
pela Promotoria Estadual de Combate aos Crimes Cibernéticos do
Ministério Público de Minas Gerais (MPE), desde sua criação, há 50
dias, mais da metade (67) são contra a rede social filiada à Google.
Até agora, 22 casos foram alvos de processo investigatório pela
promotoria, sendo que quatro deles geraram processos judiciais -
todos ainda inconclusos. A promotoria ainda retirou do ar 25 perfis
ou comunidades do Orkut com teor ilegal.
Os tipos de crimes mais comuns no site de relacionamentos, são
estelionato, incitação pública à prática de crime (apologia),
pedofilia e crimes contra a honra, como calúnia, injúria e
difamação.

"Quando um crime desse tipo é cometido na Internet, o número de

pessoas afetadas ou prejudicadas pode ser incontável. Essa rede
de comunicação é ilimitada", alerta a Promotora Vanessa Fusco.

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 O estelionato, está em outras páginas da rede
Jornal O Tempo, 08 de agosto de 2008, Carolina Coutinho

"Muitas pessoas criam sites falsos para vender

produtos que nunca serão entregues aos
consumidores.
Outros sites atraem suas vítimas oferecendo
empréstimos a juros muito baixos, porém os
clientes têm que dar um certo valor para uma
taxa de cadastro.
No fim das contas, a pessoa paga, mas não
recebe o dinheiro", explica o promotor Joaquim
José Miranda Júnior.
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 Parcerias com os provedores
Jornal O Tempo, 08 de agosto de 2008, Carolina Coutinho

Desde junho de 2007, o MPE mantém uma linha direta

com o escritório da Google nos Estados Unidos. Os
promotores mineiros têm a liberdade de determinar a
exclusão de comunidades ou perfis com conteúdo
considerado inadequado criados aqui no Brasil.

"Semana que vem vamos à São Paulo conversar com

representantes da Microsoft e Terra para tentar firmar o
convênio com eles também. Muitas vezes, precisamos
emitir ordem judicial para que os provedores nos
informem o IP (identificação e cadastro) dos usuários.
Isso demanda tempo, o que contribui para que o
criminoso mude sua identidade virtual", diz Vanessa
Fusco.

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 Decisões no Brasil têm caráter internacional

• “UOL deve fornecer dados de usuário à Justiça

Alemã” (Site do STJ ) – O Superior Tribunal de
Justiça (STJ) em 09/09/2006 decidiu que
informações cadastrais não estão protegidas
pelo sigilo do art. 5º, X e XII da CF 88.

• “ ... não importa onde é gerada a página da

internet, mas sim onde os efeitos do crime são
sentidos ...” (Revista Consultor Jurídico, 1/160/06)
- O STJ entendeu que a competência para julgar
é da Justiça do Brasil, mesmo que o crime tenha
sido cometido por meio de site hospedado no
exterior.
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 A Convenção sobre o Cibercrime de 2001
Conselho da Europa – (23/11/2001- Budapeste)

• Recomenda a criação de legislação penal em

cada Estado signatário que trate de vários tipos
penais e deixa a aplicação a critério de cada um.
• Recomenda procedimentos processuais penais
e a guarda criteriosa das informações
trafegadas nos sistemas informatizados e sua
liberação para as autoridades de forma a
cumprir os objetivos;
• Trata da cooperação internacional, denúncia
espontânea, extradição, assistência mútua, e de
procedimentos na ausência de acordos.

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 Países Membros do Conselho da Europa (1)
Entry into
States Signature Ratification
force
Albania 23/11/2001 20/6/2002 1/7/2004

Andorra

Armenia 23/11/2001 12/10/2006 1/2/2007

Austria 23/11/2001
Azerbaijan
Belgium 23/11/2001
Bosnia and Herzegovina 9/2/2005 19/5/2006 1/9/2006
Bulgaria 23/11/2001 7/4/2005 1/8/2005
Croatia 23/11/2001 17/10/2002 1/7/2004
Cyprus 23/11/2001 19/1/2005 1/5/2005
Czech Republic 9/2/2005
Denmark 22/4/2003 21/6/2005 1/10/2005
Estonia 23/11/2001 12/5/2003 1/7/2004
Finland 23/11/2001 24/5/2007 1/9/2007
France 23/11/2001 10/1/2006 1/5/2006
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 Países Membros do Conselho da Europa (2)
Georgia 1/4/2008
Germany 23/11/2001
Greece 23/11/2001
Hungary 23/11/2001 4/12/2003 1/7/2004
Iceland 30/11/2001 29/1/2007 1/5/2007
Ireland 28/2/2002
Italy 23/11/2001 5/6/2008 1/10/2008
Latvia 5/5/2004 14/2/2007 1/6/2007
Liechtenstein

Lithuania 23/6/2003 18/3/2004 1/7/2004

Luxembourg 28/1/2003
Malta 17/1/2002
Moldova 23/11/2001
Monaco
Montenegro 7/4/2005
Netherlands 23/11/2001 16/11/2006 1/3/2007

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 Países Membros do Conselho da Europa (3)
Norway 23/11/2001 30/6/2006 1/10/2006
Poland 23/11/2001
Portugal 23/11/2001
Romania 23/11/2001 12/5/2004 1/9/2004
Russia
San Marino
Serbia 7/4/2005
Slovakia 4/2/2005 8/1/2008 1/5/2008
Slovenia 24/7/2002 8/9/2004 1/1/2005
Spain 23/11/2001 r
Sweden 23/11/2001
Switzerland 23/11/2001
the former Yugoslav Republic of
23/11/2001 15/9/2004 1/1/2005
Macedonia
Turkey
Ukraine 23/11/2001 10/3/2006 1/7/2006
United Kingdom 23/11/2001

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 Países não Membros do Conselho da Europa
Canada 23/11/2001

Costa Rica

Japan 23/11/2001
Mexico

South Africa 23/11/2001

United States 23/11/2001 29/9/2006 1/1/2007

Resumindo
de 46 Países Membros do Conselho da Europa,
e 7 Não Membros, total 53,

43 assinaram (23 já vigorando)

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 Os EUA e a Convenção sobre o
Cibercrime

As regras da Convenção estão

em vigor nos EUA desde
01/01/2007, onde estão grandes
provedores de serviço.

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 O Brasil e a Convenção sobre o
Cibercrime
O Brasil ainda não é signatário da Convenção
mas tem harmonia com suas deliberações,
pelas leis existentes e pela Proposta em
discussão

Desde Dezembro de 2006, a Comissão de

Relações Exteriores e Defesa Nacional do
Senado Federal (CRE) levou o assunto ao
Ministério de Relações Exteriores (MRE), que
a partir deste ano estuda a Convenção em
Grupo de Trabalho com os Ministérios e o
Congresso Nacional

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

O que aprovamos no Senado

Substitutivo aos Projetos

• PLS 76/2000

• PLC 89/2003

• PLS 137/2000

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

O PLC 89 de 2003
(PL 1.713 / 1996,
1996 depois PL 84 /1999)
• Começou em 1996 como PL 1.713/96, de autoria
do Deputado Cássio Cunha Lima. Um grupo de
advogados e juizes apresentou ao relator uma
minuta de substitutivo que não foi apreciado a
tempo pela Câmara dos Deputados e foi arquivado.
• Voltando em 2000, foi aprovado na Comissão de
Educação do Senado como PLC 89/2003, em 2005,
mas em seguida recebeu o apensamento do PLS
76/2000 e do PLS 137/2000, e assim toda a
tramitação voltou ao início.

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

PLC 89 de 2003 (PL 1.713/ 1996, depois PL 84/99)
• O Substitutivo aos três projetos foi novamente
aprovado na Comissão de Educação (CE) em
maio de 2006, na Comissão de Ciência e
Tecnologia (CCT) em dezembro de 2007, na
Comissão de Assuntos Econômicos (CAE) e na
Comissão de Constituição de Justiça – CCJ, em
junho de 2008.
• Foi aprovado em Plenário em 9 de julho e
enviado à Câmara dos Deputados, como Emenda
ao PL 84 de 1999. Lá poderá ser aceito ou
rejeitado, no todo ou em parte, mas não poderá
ser alterado.
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 O Substitutivo
(ao PLC 89/2003, ao PLS 76/2000 e ao PLS 137/2000)

Altera 5 Leis:
• O Código Penal (Decreto-Lei 2.848 de 1940);
• O Código Penal Militar (Decreto-Lei 1.001 de 1969);
• A Lei da Repressão Uniforme pela PF (Lei 10.446 de
2002);
• A Lei Afonso Arinos (Lei nº 7.716, de 1989);
• O Estatuto da Criança e Adolescente (Lei nº 8.069, de
1990).

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 O Substitutivo
Crimes mais conhecidos tipificados

Estelionato Eletrônico (phishing) - Roubo de
Senha - art. 171 – Inciso VII -

Falsificação de dado eletrônico público – art.
297

Falsificação de dado eletrônico particular
(cartão de crédito, telefone celular, .... ) – art.
298

Destruição de dado eletrônico particular – art.
163

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 O Substitutivo
Crimes mais conhecidos tipificados

Inserção ou difusão de Código Malicioso
(“virus, worm, trojan ...”) – caput do art. 163-A

Difusão de Código Malicioso com Dano
(“virus, worm, trojan ...”) - art. 163-A, paragr. 1o

Interrupção de serviço telefônico - (ataques a
redes de computadores tipo DNS, DoS, DdoS,
etc) art. 266

Inclui no art. 265, “Atentado a serviços
públicos ...” os serviços de “informação ou
telecomunicação”
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 O Substitutivo - demais tipificações

Acesso a rede de computadores e sistemas protegidos
por restrição de acesso, com violação de segurança -
art. 285-A

Obtenção, transferência ou fornecimento de informação
eletrônica ou digital, sem autorização do titular de
sistema protegido por restrição de acesso - art. 285-B

Divulgação não autorizada pelo titular ou por lei, de
informações pessoais disponíveis em banco de dados -
art. 154-C

Receptação e o armazenamento, por qualquer meio de
comunicação, inclusive rede mundial de computadores
ou Internet, material relativo a pedofilia (art.241 do ECA)

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 O Substitutivo
Repressão Uniforme pelo DPF

• Inclui o inciso V ao art 1º da Lei nº 10.446, de 8 de maio de

2002, que dispõe sobre infrações penais de repercussão
interestadual ou internacional que exigem repressão uniforme,
para os fins do disposto no inciso I do § 1o do art. 144 da
Constituição.

• “V – os delitos praticados contra ou mediante rede

de computadores, dispositivo de comunicação ou
sistema informatizado.”

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 O Substitutivo
Lei Afonso Arinos – Racismo

• Inclui o inciso II do § 3º do art. 20 da

Lei nº 7.716 de 1989, Lei Afonso Arinos,
contra crimes de racismo e xenofobia, :
• ..................................................
• II – a cessação das respectivas
transmissões radiofônicas, televisivas,
eletrônicas, ou da publicação por
qualquer meio.
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 O Substitutivo
Definições para efeitos penais
Inclui como artigo autônomo da lei a definição para
os efeitos penais:
• dispositivo de comunicação,
• sistema informatizado,
• rede de computadores,
• código malicioso,
• dados informáticos,
• dados de tráfego.
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 O Substitutivo
Bens Protegidos para efeitos penais
Inclui como artigo autônomo da lei a
definição como bens protegidos para os
efeitos penais:

• o dado,

• o dispositivo de comunicação,

• o sistema informatizado,

• a rede de computadores.
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 O Substitutivo
Alteração do Código Penal Militar
Onde couber acompanham o Código Penal
Altera como inciso do art. 251 o Estelionato Eletrônico
(phishing)

Altera no caput do art. 259 o Dano simples de dado eletrônico

Altera no caput do art. 262 o Dano de dado eletrônico em
equipamento de guerra

Inclui o art. 262-A – Dano por Difusão de Código Malicioso

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 O Substitutivo
Alteração do Código Penal Militar
Onde couber acompanham o Código Penal
Altera no caput do art. 311 a falsificação de dado eletrônico
Inclui o art. 339-A – Acesso Indevido
Inclui o art. 339-B – Obtenção Indevida
Inclui o art. 339-C – Divulgação indevida de Banco de Dados
Altera nos incisos do art 356 – Traição - o Favorecimento ao
Inimigo fornecendo dado eletrônico

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

 O Substitutivo

Guarda dos Dados

pelos Provedores de
Acesso
e outras obrigações
(as medidas administrativas)
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 O Substitutivo
Obrigações do responsável pelo provimento
de acesso a rede de computadores
– Guardar os dados das conexões realizadas, sem
conteúdo, por três anos e atendendo requisição
judicial, fornecer os dados no curso de investigação;
– Preservar imediatamente os dados por requisição
judicial e fornece-los no curso de investigação;
– Repassar à polícia as denúncias que receber de
usuários lesados na rede sob sua responsabilidade e
que são objeto de ação penal pública incondicionada;
– Pagar multa variável, de R$ 2 mil a R$100 mil, caso
não atenda à guarda dos dados ou ao fornecimento
dos mesmos e indenizar a vítima, a critério do Juiz.
PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008
 Obrigado !
Senador Eduardo Azeredo
eduardoazeredo@senador.gov.br

portugal@senado.gov.br
www.senado.gov.br

PLC 89/2003 Aprovado - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008

PLC 89 de 2003
“Aprovado”!!!
O Brasil contra
o Cibercrime
FECOMÉRCIO – 70 ANOS
São Paulo
Agosto de 2008
PLS 76/2000, PLS 137/2000 e PLC 89/2003
PLCFederal
Senado 89/2003 Aprovado
– 08/08/2008 - O Brasil contra o Cibercrime – Senado Federal – 08/08/2008