Facebook: Requisição judicial de dados e pedido de preservação extrajudicial de registros

Por meio do Facebook os usuários criam perfis que contêm fotos, dados pessoais, lista de interesses; adiciona amigos e participa de grupos temáticos. A rede social pode funcionar também como correio eletrônico e comunicador instantâneo.

II - O Facebook como um Provedor de Acesso a Aplicações de Internet (PAI), segundo dicção do marco civil da internet - lei 12.965/14

O Marco Civil da Internet (lei 12.965/14) não trouxe nenhuma definição específica sobre os provedores.

Entretanto, o inciso VI do artigo 5° do Marco Civil da Internet (MCI), nos dá uma pista sobre o conceito de Provedores de Aplicação da Internet (PAI). Diz o mencionado inciso que se considera aplicações de internet: o conjunto de funcionalidades que podem ser acessadas por meio de um terminal conectado à internet.

Já o artigo 15, caput, por sua vez, ajuda na tarefa de chegarmos a um conceito final de provedor de aplicação de internet. Diz o citado artigo que:

O provedor de aplicações de internet constituído na forma de pessoa jurídica e que exerça essa atividade de forma organizada, profissionalmente e com fins econômicos deverá manter os respectivos registros de acesso a aplicações de internet, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 6 (seis) meses, nos termos do regulamento.

Uma análise apressada da disposição poderia nos levar à conclusão de que somente as pessoas jurídicas, organizadas, profissionais e com fins econômicos estariam abarcadas pelo conceito de provedor de aplicações de internet. Nada mais equivocado.

O parágrafo primeiro do próprio artigo 15 desfaz o equívoco ao afirmar que:

Ordem judicial poderá obrigar, por tempo certo, os provedores de aplicações de internet que não estão sujeitos ao disposto no caput a guardarem registro de acesso a aplicações de internet, desde que se trate de registros relativos a fatos específicos em período determinado.

Diante de todas estas informações podemos chegar a um conceito derradeiro sobre a provisão de aplicação de internet.

Provedor de Aplicação de Internet (PAI) é um termo que descreve qualquer empresa, organização ou pessoa natural que, de forma profissional ou amadora, forneça um conjunto de funcionalidades que podem ser acessadas por meio de um terminal conectado à internet, não importando se os objetivos são econômicos.

Por tudo que foi dito, o Facebook é um Provedor de Aplicação de Internet (PAI) segundo os ditames do Marco Civil da Internet e consequentemente todas as disposições sobre estes provedores são aplicados à rede social.

III - Requisição judicial de registros do Facebook - Possibilidade de todos os juízos

Diz o inciso II do artigo 7° do Marco Civil da Internet que ao usuário é assegurado o direito de inviolabilidade e sigilo do fluxo de suas comunicações pela internet, salvo por ordem judicial, na forma da lei.

Por isso, o acesso online e em tempo real por parte das autoridades das mensagens e comunicações instantâneas dos usuários do Facebook só pode acontecer mediante ordem judicial de juízo criminal em instrução processual penal conforme os ditames da lei 9.296/14 (lei das interceptações das comunicações telefônicas).

Já o inciso III do mesmo artigo 7° diz que ao usuário é assegurado o direito de inviolabilidade e sigilo de suas comunicações privadas armazenadas, salvo por ordem judicial.

Deste modo, entendo que todos os juízos, e não apenas o juízo criminal, tem competência para requisitar o teor das comunicações realizadas por meio do Facebook, desde que já cessadas e armazenadas. Poderá qualquer juízo requisitar o teor das comunicações armazenadas geradas pelo comunicador instantâneo, mensagens, posts escritos, lista me amigos, grupos de interesse, ou seja, todos os dados gerados pelo usuário.

A título de exemplo, o juízo cível pode requisitar o conteúdo de comunicações cessadas e armazenada no Facebook para instruir qualquer demanda cível, mesmo de Juizado Especial.

Esta posição é reforçada pela disposição do artigo 22, caput, do MCI que diz que a parte interessada poderá, com o propósito de formar conjunto probatório em processo judicial cível ou penal, requerer ao juiz que ordene ao responsável pela guarda o fornecimento de registros.

Importante pontuar que o mencionado requerimento deverá, obrigatoriamente, conter os fundados indícios da ocorrência do ilícito; a justificativa motivada da utilidade dos registros solicitados para fins de investigação ou instrução probatória; e o período ao qual se referem os registros. Tudo segundo o parágrafo único do mesmo artigo 22 do Marco Civil.

O não preenchimento destes requisitos gera a inadmissibilidade do pedido.

IV - Requisição extrajudicial de preservação dos registros de acesso ao Facebook

Conforme já demonstrado, o Facebook é um Provedor de Aplicações de Internet (PAI) segundo o Marco Civil da Internet.

Assim sendo, o Facebook é obrigado a manter os registros de acesso dos usuários (logs de acesso) pelo prazo mínimo de 6 meses, conforme o artigo 15, caput, do Marco Civil.

O prazo de 6 meses é muito curto e poderá ser insuficiente durante uma investigação tradicional ou instrução de um processo.

A solução para atenuação do exíguo prazo é dado pelo próprio Marco Civil. A autoridade policial, administrativa ou o MP poderá requerer cautelarmente ao Facebook que os registros de acesso sejam guardados por prazo superior aos 6 meses, segundo o parágrafo 2° do artigo 15 do Marco Civil.

Não há necessidade de ordem judicial para requerer a guarda destes logs de acesso. Administrativamente, o delegado de polícia, o membro do MP ou outra autoridade, como por exemplo o COAF, poderá requerer a providência.

Este requerimento de preservação poderá ser feito pela plataforma disponibilizada pelo Facebook nominada Law Enforcement Online Requests e acessada pelo endereço eletrônico: https://www.facebook.com/records

V - Informações a serem requisitadas ao Facebook

O nome de domínio está inserido dentro de uma estrutura chamada de Uniform Resource Locator (URL). Ela é formada por uma sequência de caracteres que nomeia recursos como documentos e imagens na internet.

A indicação do URL em demandas envolvendo o Direito Digital é de suma importância e no caso do Facebook, imprescindível.

Em casos em que há a necessidade de se requisitar informações, ou mesmo em situações de retiradas de conteúdos da rede social, a indicação da URL é provavelmente mais importante que o e-mail cadastrado pelo usuário infrator ou a sua identidade virtual (ID).

Importa pontuar que cada post no Facebook possui um URL específico.

Deste modo, no caso de retirada de conteúdo ofensivo da rede social há necessidade imperiosa de indicar o URL específico do conteúdo danoso. Se existirem, por exemplo, 40 posts com conteúdo ilícito deverá o requerente indicar o URL de cada um dos posts sob pena de não efetivação da ordem judicial.

Por isso, a primeira informação que deve constar do pedido inicial é o URL do usuário, seja ele composto por 15 dígitos ou apenas por nome, conforme será explicado no próximo capítulo.

No pedido propriamente dito o requerente poderá pedir as seguintes informações:

- Dados do usuário: nome, e-mail, data de nascimento etc;
- Telefone: caso o usuário tenha realizado a verificação em duas etapas;
- Endereço IP da conexão usada para realização do cadastro inicial no Facebook;
- Endereço MAC da placa de rede da estação no momento do cadastro inicial no Facebook;
- Logs de acesso (registros de acesso) ao aplicativo Facebook, sendo imperioso indicar o período, como por exemplo: do dia 00/00/0000 ao dia 00/00/0000;
- Listagem dos amigos adicionados;
- Listagem dos grupos que o usuário participa. Este dado é particularmente importante nas investigações de pedofilia e racismo;
- Mensagens trocadas entre usuários (correio eletrônico), sendo, também, necessário indicar o período de tempo;
- Mensagens instantâneas trocadas entre usuários, com indicação do período (datas);
- Páginas administradas pelo usuário.

Esta listagem não é exaustiva. A depender do objeto da lide outras requisições podem ser feitas como as curtidas realizadas pelo usuário ou mesmo os links compartilhados por ele.

VI - Aspectos técnicos para efetivar a ordem judicial ou a preservação dos registros de acesso

A seguir um roteiro em etapas para efetivar a ordem judicial ou a preservação dos registros de acesso:

Etapa 1 - A ordem judicial deve ser digitalizada (no caso de requisição de informações);
Etapa 2 - Deve-se acessar o site Law Enforcement Online Requests do próprio Facebook no endereço: https://www.facebook.com/records;
Etapa 3 - Para o acesso inicial é necessário digitar um e-mail Institucional, como por exemplo: [email protected]. Este e-mail pode ser da autoridade policial; autoridade administrativa; Ministério Público ou Judiciário;
Etapa 4 - Após alguns minutos a autoridade receberá um e-mail contendo um link que permite o acesso à plataforma Law Enforcement;
Etapa 5 (informações do usuário investigado) - Digite o URL do usuário do Facebook objeto de investigação ou processo judicial;
Na identificação de usuário do Facebook investigado podem ocorrer três situações. A primeira onde a identificação do usuário é representada numericamente (15 dígitos) após o "id": https://www.facebook.com/profile.php?id=000000000000000

Já na segunda situação temos o nome no lugar dos números: https://www.facebook.com/IBDDIG

Por fim, os grupos do Facebook também possuem a identificação numérica (15 dígitos), após o URL: https://www.facebook.com/groups/000000000000000

Etapa 6 - Preencha os demais campos da plataforma Law Enforcement Online Requests.