A polícia pode ler conversas antigas de uma pessoa investigada? Em junho de 2026, a Sexta Turma do STJ decidiu que o acesso a mensagens armazenadas em nuvem segue regras diferentes das que valem para a interceptação. Assim, a decisão ajuda a entender o que pode acontecer com o backup de quem está sob investigação.
A base desta análise é a nota oficial do Informativo de Jurisprudência n. 902, publicado em 22 de setembro de 2026; o inteiro teor do acórdão fica de fora. Como o processo corre em segredo de justiça, a nota não traz número nem nomes. Ela informa apenas que o relator foi o ministro Og Fernandes, que a votação foi unânime e que o julgamento ocorreu em 17 de junho de 2026.
Interceptação e mensagens armazenadas em nuvem: qual a diferença
A interceptação capta a comunicação enquanto ela acontece. Por exemplo, a polícia ouve uma ligação em tempo real ou recebe cópia de mensagens no momento do envio. Por isso se fala em dado em fluxo.
A Lei 9.296/1996 regula essa medida. O parágrafo único do seu art. 1º diz: “O disposto nesta Lei aplica-se à interceptação do fluxo de comunicações em sistemas de informática e telemática.” Em outras palavras, a lei mira o que está em trânsito.
Já as mensagens armazenadas em nuvem são outra coisa. A conversa terminou, a mensagem chegou ao destinatário e ficou guardada em um servidor. Nesse caso, ninguém capta comunicação alguma. O que se obtém é um registro que já existia. A nota chama isso de dado estático.
Uma imagem ajuda. Ouvir a conversa pela extensão do telefone é interceptar. Por outro lado, abrir a gaveta onde as cartas recebidas foram guardadas é acessar dados armazenados. A comparação é minha, e não do tribunal, mas traduz bem a distinção.
O que o STJ decidiu sobre mensagens armazenadas em nuvem
O destaque da nota resume a decisão: “A obtenção de mensagens já entregues aos destinatários e armazenadas em nuvem configura acesso a dados estáticos, distinto da interceptação do fluxo de comunicações, não incidindo as mesmas exigências aplicáveis à interceptação telefônica.”
Segundo a nota, no caso concreto uma decisão proferida em ação cautelar deferiu duas medidas. De um lado, a interceptação telefônica, que capta dados em fluxo. De outro, a quebra de sigilo de dados telemáticos, que dá acesso a dados já entregues. Além disso, as conversas juntadas ao processo eram anteriores à autorização judicial.
A controvérsia, segundo a nota, era saber se a obtenção desse material era lícita. A Sexta Turma afastou as exigências próprias da interceptação. Para reforçar o ponto, a nota transcreve um trecho do RMS 62.143/RJ, julgado pela Terceira Seção em 2020. Segundo esse trecho, a quebra do sigilo de dados, naquela hipótese, “corresponde à obtenção de registros informáticos existentes ou dados já coletados”.
O que muda para o investigado
A Lei 9.296 impõe condições rígidas para a interceptação. O art. 2º, por exemplo, não admite a medida quando a prova puder ser feita por outros meios. Também a proíbe quando o crime tiver pena máxima de detenção ou quando faltarem indícios razoáveis de autoria.
Pela leitura da nota, essas exigências próprias da interceptação não se aplicam ao acesso de mensagens armazenadas em nuvem. Então, na prática, a investigação pode alcançar conversas passadas por um caminho diferente do da interceptação. Isso vale inclusive para mensagens anteriores à decisão que autorizou a medida, como no caso julgado.
Isso não significa acesso livre. No caso da Sexta Turma, havia decisão judicial deferindo a quebra de sigilo telemático, e a nota não sugere que ela pudesse ser dispensada. Na minha leitura, o precedente muda a régua de requisitos, mas mantém a necessidade de ordem judicial fundamentada para a quebra de sigilo de dados.
Portanto, o investigado continua com direitos. Ele pode, por meio da defesa, saber qual medida foi deferida, sobre quais contas e por qual período. Se a decisão autorizou só a interceptação, por exemplo, a discussão sobre o material armazenado muda de figura. Do mesmo modo, se o material obtido ultrapassa o que foi autorizado, esse excesso pode ser questionado.
Um exemplo hipotético com mensagens armazenadas em nuvem
Imagine uma investigação por fraude em que o juiz, em março, autoriza a quebra de sigilo telemático de uma conta. O provedor então entrega as mensagens armazenadas em nuvem desde o ano anterior. Nesse cenário, a defesa não pode alegar que as conversas antigas escapam da ordem só porque são anteriores a ela. Afinal, o precedente trata desse tipo de registro como dado que já existia.
Agora mude um detalhe. Suponha que a decisão tenha autorizado apenas a interceptação, a partir de março, e que o processo traga conversas de meses antes. Aqui a pergunta muda: qual ordem permitiu obter esse material? Se nenhuma decisão autorizou a quebra de sigilo dos dados armazenados, a defesa tem um ponto sério a discutir. Os dois cenários são hipotéticos e servem só para mostrar a lógica da distinção.
Sem alarmismo: os limites do precedente
Primeiro, trata-se de decisão de Turma. Ela serve de precedente, mas não firma jurisprudência consolidada nem tese repetitiva. Ainda assim, a nota se apoia em julgado da Terceira Seção, o que, na minha leitura, indica uma linha de entendimento no STJ.
Em segundo lugar, só se conhece o que a nota informa. Como o processo corre em segredo, não há acesso ao inteiro teor. Logo, detalhes como o crime investigado e o alcance exato da ordem ficam fora do alcance público.
Por fim, a decisão trata de um ponto específico: a diferença entre dado em fluxo e dado armazenado. Ela não resolve outras discussões sobre prova digital, que dependem de cada caso. Quem está em Belo Horizonte ou em qualquer outra comarca de Minas Gerais deve ler o precedente nesses termos.
Como a defesa trata mensagens armazenadas em nuvem
Diante de uma quebra de sigilo telemático, a defesa técnica examina a decisão que a autorizou. Afinal, é ali que estão os fundamentos, as contas atingidas e o período alcançado. Depois, confere se o material juntado corresponde ao que foi deferido.
A reação adequada passa pelo processo, com orientação técnica, e não por medidas por conta própria. As garantias da defesa continuam valendo quando a prova vem da nuvem.
A nota completa está no portal do STJ; a lei, no Planalto; veja os outros artigos do blog.
Perguntas frequentes
A polícia pode acessar mensagens armazenadas em nuvem sem interceptação?
Segundo a Sexta Turma do STJ, o acesso a mensagens já entregues e guardadas em nuvem é quebra de sigilo de dados, sem os requisitos da interceptação. No caso, havia ordem judicial.
Mensagens anteriores à ordem judicial podem ser usadas?
No caso julgado, sim. Havia quebra de sigilo telemático deferida, as conversas estavam armazenadas em nuvem e a Turma afastou as exigências da interceptação.
Quebra de sigilo telemático e interceptação são a mesma coisa?
Não. A interceptação capta comunicações em andamento. A quebra de sigilo telemático alcança dados já armazenados.
Essa decisão vale para todos os processos?
Ela é precedente de Turma, e não tese repetitiva. Serve de orientação, mas cada caso depende da decisão que autorizou a medida.
Quem enfrenta situação parecida pode buscar a análise do caso concreto por defesa técnica especializada.
Tiago Lenoir Moreira é advogado criminalista em Belo Horizonte, mestre em Direito, especialista em Criminologia e professor universitário.