Cyberbullying: Como Processar e o Prazo de 6 Meses

O erro mais caro nos casos de ofensa na internet não é falar demais nem responder o agressor. É esperar. A pessoa descobre quem está por trás do perfil, respira aliviada, decide “resolver isso com calma” e volta ao assunto oito meses depois. Nessa hora, o direito de processar criminalmente já morreu. Não por falta de prova. Por prazo.

A maioria dos crimes contra a honra (calúnia, difamação e injúria) é de ação penal privada. Quem move a ação é a vítima, por meio de uma queixa-crime assinada por advogado, e não o Ministério Público. O prazo é de 6 meses contados do dia em que você soube quem é o autor. Passou disso, a chamada decadência apaga o direito de queixa, mesmo com prints impecáveis na pasta do celular.

Em volta desse ponto simples circula uma nuvem de informação errada. Que print não vale. Que sem boletim de ocorrência não se faz nada. Que o Instagram é obrigado a entregar o nome do dono do perfil se você pedir por e-mail. Que criança não responde por nada. Que apagar o post resolve. Cada uma dessas crenças já derrubou pedido de gente que tinha razão.

Este texto separa mito de verdade, com a lei na mão, e sempre respondendo a mesma pergunta: onde exatamente esse pedido costuma ser derrubado? Ao final você vai saber o que fazer nas próximas 48 horas, qual documento é o mais importante da sua pasta e em que ordem os atos processuais acontecem.

Ponto-chave: Anote hoje, num papel ou no bloco de notas, a data em que você descobriu (ou vier a descobrir) o nome real do agressor. Essa data é o relógio dos seus 6 meses e ninguém vai lembrá-la para você.

O que é mito e o que é verdade sobre cyberbullying e ofensas na internet

Dos sete pontos abaixo, quatro tratam de prova e três tratam de prazo e responsabilidade. Não é coincidência: são esses dois grupos que decidem o resultado. O cyberbullying virou crime próprio com a Lei 14.811/2024, que inseriu o art. 146-A no Código Penal, e a pena do bullying praticado por meio virtual é de reclusão de 2 a 4 anos, além de multa.

MITO: “Print de tela não vale como prova”

É comum ouvir que juiz nem olha print, porque qualquer um edita uma imagem no celular. Falso. O Código de Processo Civil adota a livre valoração da prova e não existe hierarquia que coloque print abaixo de outros meios. O print é admitido. O que enfraquece o print não é o formato, é o print incompleto: recortado só na frase ofensiva, sem a URL visível, sem data e hora, sem o nome do perfil.

VERDADE: um print sozinho é frágil, mas print com ata notarial é difícil de derrubar

A ata notarial é prevista expressamente no Código de Processo Civil como meio de prova. Você vai a um tabelionato de notas, abre a página no computador do cartório e o tabelião descreve, em documento público, o que está na tela: o endereço, o conteúdo, o horário do acesso. O custo varia por estado e por número de páginas, geralmente na faixa de algumas centenas de reais. Com ata notarial, a defesa perde o argumento mais fácil que existe, o de que a imagem foi montada.

MITO: “Sem boletim de ocorrência não dá para fazer nada”

Muita gente acredita que tudo começa na delegacia e que sem o BO o advogado fica de mãos atadas. Não é assim. Nos crimes de ação penal privada, a peça que inicia o processo criminal é a queixa-crime, oferecida diretamente ao juiz pelo advogado da vítima. O boletim de ocorrência ajuda (registra a data em que você tomou conhecimento, formaliza o pedido de investigação), mas não é condição para agir.

VERDADE: o BO é útil sobretudo quando você ainda não sabe quem é o agressor

Se o ataque vem de perfil anônimo, o registro na delegacia (presencial ou pela delegacia eletrônica do seu estado, disponível nos portais estaduais) abre o inquérito e permite que a autoridade requisite dados de conexão. Aqui entra o Marco Civil da Internet, a Lei 12.965/2014: a plataforma guarda registros de acesso por 6 meses e o provedor de conexão, por 1 ano. Só que a entrega desses dados exige ordem judicial. Sem pedido formal, o prazo de guarda vence e o rastro desaparece.

MITO: “A rede social é obrigada a me dizer quem é o dono do perfil”

Você preenche o formulário de denúncia, escreve um e-mail educado explicando tudo e recebe de volta uma resposta automática dizendo que a solicitação não pode ser atendida por questões de privacidade. Isso não é má vontade da empresa: o Marco Civil exige autorização judicial para fornecimento de registros. Nenhum e-mail seu substitui essa ordem.

VERDADE: existe um pedido judicial específico só para descobrir o autor

É possível ajuizar ação (ou medida preparatória) pedindo que a plataforma informe os IPs de criação e de últimos acessos da conta, com data, hora e fuso. Depois, com o IP na mão, pede-se à operadora de internet o nome do assinante daquele endereço naquele instante. É um processo em duas etapas e cada etapa consome semanas. Por isso a pressa: o registro de acesso pode estar a poucos dias de expirar.

MITO: “Adolescente não responde por nada”

É frequente a família do agressor dizer que “ele é menor, não dá nada”. Menor de 18 anos não comete crime no sentido técnico, mas comete ato infracional, e o Estatuto da Criança e do Adolescente prevê medidas socioeducativas que vão de advertência a internação, passando por prestação de serviços e liberdade assistida. O procedimento corre na Vara da Infância, com representação do Ministério Público.

VERDADE: quem paga a indenização, em regra, são os pais

O Código Civil, no art. 932, responsabiliza os pais pelos atos dos filhos menores que estiverem sob sua autoridade e companhia. E o art. 933 diz que essa responsabilidade existe independentemente de culpa dos pais. Ou seja: não precisa provar que o pai foi negligente com o celular. Basta provar o ato do filho e o dano. A ação cível é movida contra o menor representado e contra os responsáveis.

MITO: “Ele apagou o post, então acabou”

Apagar não desfaz. O crime contra a honra se consuma no momento em que a ofensa chega a terceiros. Se cinquenta pessoas viram o story antes de sair do ar, o dano já existiu. A exclusão pode até ser considerada como circunstância favorável na dosimetria, mas não apaga a responsabilidade. O que a exclusão realmente faz é destruir a sua prova, se você não a preservou antes.

VERDADE: o dano moral pode ser reconhecido mesmo sem prova de prejuízo material

O Superior Tribunal de Justiça trabalha com a noção de dano moral in re ipsa em ofensas à honra: o abalo se presume da própria ofensa, não é preciso levar laudo psicológico para provar sofrimento. Isso não impede que você leve. Receita de medicamento, atestado, registro de afastamento escolar ou do trabalho puxam o valor para cima porque mostram extensão do dano. Vale consultar a base de jurisprudência do STJ para entender como os tribunais tratam ofensas em ambiente digital.

MITO: “Ofensa em grupo de WhatsApp é privada, não conta”

Grupo fechado de 40 pessoas não é conversa reservada. Difamação exige que a imputação de fato ofensivo chegue a terceiros, e num grupo isso ocorre no instante do envio. Aliás, grupo de trabalho, grupo de condomínio e grupo de pais de turma escolar são hoje cenários corriqueiros desses casos, muitas vezes com repercussão profissional maior que a de uma postagem pública, porque atinge exatamente as pessoas que convivem com a vítima.

VERDADE: injúria com base em raça, cor, etnia ou religião muda de patamar

Quando a ofensa usa esses elementos, ela deixa de ser injúria comum. A injúria racial foi equiparada ao crime de racismo pela Lei 14.532/2023, com pena de reclusão de 2 a 5 anos e multa, e passou a ter tratamento mais severo, inclusive quanto à titularidade da ação, que deixa de depender de queixa-crime privada. Se as mensagens contêm termos raciais ou religiosos, isso precisa estar destacado desde o registro na delegacia, não apenas mencionado de passagem. Vale ler nosso material sobre crimes contra a honra na internet para classificar corretamente o que aconteceu.

MITO: “Se eu processar, tenho que gastar com custas de processo caro”

Muita gente desiste antes de perguntar. Na esfera cível, causas de até 40 salários mínimos cabem no Juizado Especial Cível, o que em 2026 significa até R$ 64.840,00 (40 × R$ 1.621,00, salário mínimo fixado pelo Governo Federal). No Juizado não há custas iniciais em primeiro grau, conforme a Lei 9.099/1995. Em recurso, sim, há custas.

VERDADE: até 20 salários mínimos você pode entrar sem advogado, e quase nunca é boa ideia

Até 20 salários mínimos (R$ 32.420,00 em 2026), a lei permite atuar sem advogado no Juizado. O problema é que a parte mais difícil desses casos não é o pedido de indenização: é identificar o autor e preservar prova antes que o prazo de guarda vença. E a queixa-crime, no criminal, exige advogado obrigatoriamente. Na Justiça comum, quem não pode pagar custas pede gratuidade de justiça, prevista no art. 98 do Código de Processo Civil.

Por que esses mitos existem?

A confusão tem três origens identificáveis: a lei mudou muito rápido (o art. 146-A entrou no Código Penal apenas em 2024), o mesmo fato gera dois processos diferentes com prazos diferentes, e as plataformas comunicam suas negativas de um jeito que a pessoa entende como “não há nada a fazer”.

Comece pela velocidade legislativa. Até pouco tempo, cyberbullying era enquadrado por analogia em injúria, difamação ou constrangimento ilegal. A Lei 14.811/2024 criou o tipo próprio e ainda incluiu a intimidação sistemática virtual como conduta específica. Textos antigos na internet continuam dizendo que “não existe lei de cyberbullying no Brasil”. Existe, desde 2024.

Depois, a dualidade de trilhas. O mesmo post gera um processo criminal (com prazo de 6 meses para a queixa) e uma ação de indenização (com prazo prescricional de 3 anos, art. 206 do Código Civil). São relógios distintos correndo ao mesmo tempo. Quem só ouviu falar do prazo de 3 anos acha que tem folga e perde o criminal. Quem só ouviu falar dos 6 meses acha que perdeu tudo e nem tenta a indenização.

A terceira origem é a linguagem do canal de denúncia. “Não encontramos violação às nossas Diretrizes da Comunidade” soa como um veredito. Não é. É a análise de política interna da empresa, que nada diz sobre a ilicitude do conteúdo no direito brasileiro. Conteúdo que a plataforma manteve pode perfeitamente ser retirado por decisão judicial.

Há ainda o efeito de um debate constitucional recente. Em 2025, o Supremo Tribunal Federal revisitou a responsabilidade das plataformas por conteúdo de terceiros, discutindo os limites do art. 19 do Marco Civil. O que ficou disso, na prática do dia a dia, é que a notificação extrajudicial à plataforma ganhou peso: notificar e documentar a inércia passou a ser um passo com consequência, não mera formalidade.

Em atendimentos sobre ataques digitais, o padrão que mais aparece não é falta de prova. É prova mal datada. A pessoa tem trinta imagens, todas sem URL e sem horário, e não consegue dizer com precisão quando soube o nome do agressor. Reconstruir essa linha do tempo depois é bem mais difícil que montá-la desde o começo.

O habeas corpus é um instrumento voltado à proteção da liberdade de locomoção diante de ilegalidade ou ameaça concreta. Não é uma solução genérica, mas é poderoso quando cabível.

Lucas Ribeiro Cavalcante, advogado (OAB/CE 44.673)

O melhor argumento da defesa (e quando ele funciona de verdade)

A defesa mais forte nesses casos não nega a ofensa. Ela ataca a autoria e a decadência ao mesmo tempo: sustenta que o IP indicado é compartilhado, que o dispositivo era acessado por várias pessoas, e que a vítima já sabia da identidade do autor há mais de 6 meses. Se esses dois argumentos colam, o mérito nem é discutido.

Esse é o argumento na versão mais robusta dele, e é honesto reconhecer que ele tem força. IP dinâmico é reatribuído. Rede de prédio, de empresa ou de faculdade coloca dezenas de aparelhos atrás do mesmo endereço. Descobrir que a conexão saiu de determinado assinante não prova que aquela pessoa digitou aquela frase. A acusação precisa provar autoria e dolo de ofender. Não basta a probabilidade.

E o segundo braço é ainda mais letal. Se a vítima comentou em outro post, um ano antes, “eu sei que é você, [nome]”, a defesa vai apresentar esse comentário na resposta à acusação e pedir a extinção por decadência. Já vi essa peça ser construída só com material público da própria vítima.

O contraponto existe e é o que separa um caso vencedor de um arquivado: a autoria raramente se prova só pelo IP. Prova-se pelo conjunto. Detalhes que só o autor sabia. Padrão de escrita e erros recorrentes. Mesma foto usada em outro perfil identificado. Horários coincidentes com a rotina conhecida. Testemunha que recebeu mensagem do mesmo número. Quando esses elementos se somam ao dado técnico, a tese do IP compartilhado perde força.

Como funciona: A defesa apresenta esses argumentos na resposta à acusação, primeira peça após o recebimento da queixa. Se a decadência é levantada ali e reconhecida, não há instrução, não há testemunha, não há alegações finais. O processo termina antes de começar.

Tabela resumo: mito x realidade

A tabela abaixo condensa os sete pares em uma linha cada. Os dois pontos com maior poder de derrubar um pedido estão em prazo (6 meses no criminal) e em identificação do autor (registros guardados por 6 meses pela plataforma e 1 ano pelo provedor de conexão, conforme o Marco Civil da Internet).

O que se diz por aí	O que a lei e os tribunais dizem
Print não vale como prova	Vale. Fragiliza-se quando falta URL, data e hora. Ata notarial no tabelionato blinda a prova
Sem BO não dá para fazer nada	A queixa-crime é oferecida direto ao juiz por advogado. O BO é essencial quando o autor é anônimo
A rede social tem que revelar quem é o dono do perfil	Só com ordem judicial (Marco Civil). E-mail e formulário de denúncia não obrigam a empresa
Menor de idade não responde por nada	Responde por ato infracional (ECA) e os pais respondem civilmente, sem necessidade de provar culpa deles (arts. 932 e 933 do Código Civil)
Se apagou o post, acabou	O crime se consuma quando a ofensa chega a terceiros. Apagar destrói sua prova, não a responsabilidade dele
Ofensa em grupo de WhatsApp é privada	Grupo com terceiros já configura a divulgação exigida pela difamação
Processar é sempre caro	Até R$ 64.840,00 cabe no Juizado, sem custas iniciais em 1º grau. Gratuidade de justiça na Justiça comum (art. 98 do CPC)

Passo a passo: o que fazer nas próximas 48 horas

A ordem importa mais que a velocidade. Preservar prova vem antes de denunciar, e denunciar à plataforma vem antes de pedir remoção judicial. Quem inverte isso corre o risco de ver o conteúdo sair do ar sem ter guardado nada. E lembre: o registro de acesso pode estar guardado por apenas 6 meses.

• Preserve antes de qualquer coisa. Gravação de tela navegando pelo conteúdo, prints com URL e horário visíveis, e o link copiado em texto num arquivo separado.
• Liste as testemunhas. Quem viu, quem recebeu, quem estava no grupo. Nome, telefone, relação com você.
• Denuncie na plataforma e guarde o número da denúncia. Mesmo que venha negativa, o protocolo comprova ciência da empresa.
• Registre o boletim de ocorrência. Delegacia eletrônica do seu estado ou presencial. Descreva as datas e leve as imagens.
• Se houver termos raciais, religiosos ou de gênero, aponte isso expressamente. Muda o tipo penal e a titularidade da ação.
• Anote a data em que soube o nome do autor. É o marco inicial dos 6 meses.
• Se a vítima é criança ou adolescente, comunique a escola por escrito. A Lei 14.811/2024 impôs deveres de prevenção e comunicação às instituições de ensino, e o protocolo escolar entra como prova.
• Reúna documentos de dano. Atestado, receita, e-mail de cliente que cancelou contrato, mensagem de recrutador que recuou.

Três documentos decidem o rumo desses casos: a captura completa da publicação com URL e horário, o protocolo da denúncia feita à plataforma, e qualquer registro que fixe a data em que você descobriu quem era o autor. O erro que mais derruba pedidos é justamente aí, prints sem URL nem horário e uma data de descoberta que ninguém consegue comprovar. Se você reunir esses três itens e mandar por mensagem, nossa equipe faz a leitura deles e diz se ainda há prazo e qual trilha cabe no seu caso.

Perguntas frequentes

As dúvidas abaixo são as que costumam aparecer depois que a pessoa já entendeu o básico e está com a pasta de provas montada. Elas tratam de detalhes de procedimento que mudam decisão, não de conceitos.

Posso pedir a retirada do conteúdo sem abrir processo criminal?

Sim, e são caminhos independentes. A remoção é pedida na esfera cível, normalmente por tutela de urgência, que o juiz pode analisar em poucos dias e sem ouvir o outro lado primeiro. O pedido precisa indicar a URL exata de cada publicação, porque ordem genérica do tipo “remover tudo sobre a autora” costuma ser recusada como inexequível. Você pode pedir só a remoção, só a indenização, só o criminal, ou os três. Muita gente que perdeu o prazo criminal ainda tem os 3 anos da ação de indenização inteiros pela frente.

O que acontece se o agressor mora em outro estado ou fora do país?

Se ele está no Brasil, a distância não impede nada: cartas precatórias e audiências por videoconferência resolvem, apenas alongam o cronograma. Se está no exterior, o cenário muda. A ação criminal enfrenta obstáculos de cooperação internacional que podem levar anos. Nesses casos, o caminho realista costuma ser concentrar esforço na remoção do conteúdo (a plataforma tem representação no Brasil e cumpre ordem daqui) e na responsabilização civil, se houver bens ou vínculos no país. Vale checar antes se o perfil é realmente estrangeiro ou apenas usa VPN.

Existe audiência de conciliação obrigatória nos crimes contra a honra?

Sim, e ela é uma etapa própria desses casos. Antes de receber a queixa-crime, o juiz designa audiência de reconciliação, prevista no Código de Processo Penal para os crimes contra a honra. As partes são ouvidas separadamente e depois juntas. Se houver acordo, o processo se encerra ali. Como calúnia, difamação e injúria simples são infrações de menor potencial ofensivo, também se aplicam institutos da Lei 9.099/1995, como a composição de danos e a transação penal. Retratação em juízo, na calúnia e na difamação, extingue a punibilidade.

Quanto tempo demora do pedido de identificação até saber o nome do autor?

São duas etapas encadeadas e cada uma tem sua espera. Primeiro a plataforma informa os IPs, o que pode levar de algumas semanas a alguns meses após a ordem judicial. Depois a operadora informa o assinante daquele IP no horário indicado, mais algumas semanas. Entre uma e outra, é comum haver uma segunda intimação porque a primeira resposta veio incompleta ou com fuso horário ambíguo. É nessa etapa intermediária que a maioria das pessoas desanima e para de acompanhar o processo.

Fui eu que fui acusado de cyberbullying. O que faço agora?

Identifique primeiro a fase. Se você foi intimado para depor na delegacia, ainda é investigação e o direito ao silêncio existe justamente para essa etapa. Se recebeu citação, o ato mais importante é a resposta à acusação, e é ali que se levanta decadência, ilegitimidade e ausência de dolo. Se houve prisão em flagrante, a audiência de custódia acontece em até 24 horas e a fiança para crime com pena máxima de até 4 anos vai de 1 a 100 salários mínimos, ou seja, de R$ 1.621,00 a R$ 162.100,00 em 2026. Não apague conversas: isso costuma pesar contra.

Avaliação negativa e falsa sobre minha empresa também dá processo?

Dá. A Súmula 227 do STJ reconhece que a pessoa jurídica pode sofrer dano moral. Crítica sincera de cliente insatisfeito é livre e não gera responsabilidade. O que gera é a imputação de fato falso (dizer que o restaurante serviu comida estragada quando não houve nenhum registro), a avaliação em massa por quem nunca foi cliente e a campanha coordenada de concorrente. Preserve as avaliações com ata notarial, junte o histórico de vendas ou de atendimento do período e verifique se o autor consta na sua base de clientes.

Como agir contra cyberbullying e crimes contra a honra na internet em 2026

Resumo rápido: Preserve a prova hoje, com URL e horário visíveis. Registre a data em que você soube quem é o autor. Não deixe passar 6 meses dessa data sem oferecer a queixa-crime, e lembre que a indenização tem prazo de 3 anos.

O próximo passo é físico e cabe em uma tarde. Abra uma pasta no celular ou no computador. Coloque nela: a gravação de tela do conteúdo, os prints com endereço e horário, o arquivo de texto com os links copiados, o protocolo da denúncia feita à plataforma, o boletim de ocorrência (se houver), os nomes e telefones das testemunhas e qualquer atestado ou documento que mostre o efeito disso na sua vida. Se a negativa da plataforma chegou por e-mail, salve o e-mail inteiro, com cabeçalho, e não apenas o texto.

Se quiser ampliar o panorama antes de decidir, nosso guia sobre crimes digitais e como denunciar cobre os canais oficiais, e o material sobre golpes digitais ajuda quando a ofensa vem junto com fraude ou perfil clonado.

Com essa pasta montada, mande mensagem. A leitura desses documentos indica três coisas concretas: se o prazo criminal ainda está aberto, se a prova sustenta a identificação do autor e qual trilha (remoção, indenização, queixa-crime ou combinação delas) faz sentido no seu caso. Isso é dito antes de qualquer contratação, para você decidir com informação e não no escuro.