Você já ouviu falar que “hackear” o celular de alguém é crime? Ou que invadir um computador só dá problema se roubar dinheiro? Muita gente ainda acredita em mitos sobre invasão de dispositivo. Afinal, filmes e séries mostram hackers como figuras misteriosas, quase heroicas. Mas a realidade é bem diferente — e a lei brasileira é clara.
Se você teve seu celular, tablet ou computador invadido, sabe a sensação de impotência. De repente, seus dados pessoais, fotos íntimas ou até sua conta bancária ficam expostos. O prejuízo pode ser financeiro, emocional ou ambos. Em 2026, um salário mínimo é de R$ 1.621,00. Imagine perder o dobro ou o triplo disso em um golpe via PIX após a invasão do seu aparelho.
Este artigo vai separar de uma vez por todas o que é mito e o que é verdade sobre a invasão de dispositivo. Vamos explicar qual é o crime, quais as penas e, principalmente, como você pode denunciar e se proteger. Você não precisa ser advogado para entender seus direitos.
Exemplo prático: Joana viu um anúncio de emprego no WhatsApp e clicou em um link suspeito. Em minutos, o celular dela foi invadido e o invasor conseguiu acesso ao aplicativo do banco. Em menos de uma hora, R$ 3.242,00 (dois salários mínimos) foram transferidos via PIX. Além do prejuízo financeiro, Joana sentiu violada sua privacidade. Ela registrou um boletim de ocorrência e procurou um advogado.
O que é mito e o que é verdade sobre invasão de dispositivo
Mito: “Invadir um dispositivo só é crime se o hacker roubar dinheiro.”
Muita gente acha que o crime está no roubo em si. Mas a lei brasileira é clara: o simples fato de acessar, sem autorização, o celular, computador ou tablet de outra pessoa já configura crime. Não precisa transferir dinheiro, apagar arquivos ou vazar fotos. A invasão por si só já é punível.
Verdade: A invasão de dispositivo é crime mesmo sem prejuízo financeiro
O artigo 154-A do Código Penal (incluído pela Lei 12.737/2012, a famosa Lei Carolina Dieckmann) tipifica o crime de “invadir dispositivo informático alheio, conectado ou não à rede de computadores, mediante violação indevida de mecanismo de segurança e com o fim de obter, adulterar ou destruir dados ou informações sem autorização expressa ou tácita do titular do dispositivo”. A pena é de detenção de 3 meses a 1 ano, e multa.
Importante: Se a invasão resulta em prejuízo econômico, a pena aumenta para reclusão de 6 meses a 2 anos, além de multa, conforme a Lei 14.155/2021. Ou seja, o prejuízo financeiro agrava a situação, mas não é o único motivo para punir.
Mito: “Celular não é ‘dispositivo informático’, só computador conta.”
É comum ouvir que a lei só protege computadores de mesa ou notebooks. Isso é um erro grave. O termo “dispositivo informático” na legislação abrange qualquer aparelho que processe dados: smartphones, tablets, smart TVs, smartwatches, assistentes virtuais (como Alexa) e até mesmo câmeras conectadas à internet.
Verdade: Qualquer dispositivo que armazena ou processa dados está protegido pela lei
A interpretação dos tribunais é ampla. Se o aparelho tem sistema operacional e possibilidade de acesso remoto, ele é um dispositivo informático. O Marco Civil da Internet (Lei 12.965/2014) reforça a proteção à privacidade e aos dados pessoais, independentemente do tipo de aparelho. Então, sim: invadir o celular de alguém, mesmo só para bisbilhotar conversas, é crime.
Mito: “Posso invadir o celular do meu cônjuge para ver se ele(a) está me traindo.”
Esse é um dos mitos mais perigosos. Em discussões de relacionamento, muita gente acessa o celular do parceiro sem permissão, achando que “não é nada demais”. Mas a lei não faz distinção entre marido, mulher, namorado ou estranho. Invadir um dispositivo privado é crime, ponto.
Verdade: A invasão de dispositivo entre familiares ou cônjuges continua sendo crime
O artigo 154-A do Código Penal não prevê exceções para relações afetivas ou familiares. A vítima pode ser qualquer pessoa. Além disso, se a invasão tiver como objetivo constranger, ameaçar ou perseguir, o autor pode responder também por outros crimes, como stalking (perseguição), previsto na Lei 14.132/2021. Em casos de violência doméstica, as penas podem ser ainda mais severas.
Cuidado: Se a invasão expõe conversas íntimas ou fotos sem consentimento, você pode responder também por violação de correspondência e até por difamação. A privacidade é um direito constitucional — e não se suspende dentro de um casamento.
Mito: “A pena para invasão de dispositivo é muito leve e não dá cadeia.”
É verdade que a pena base para invasão simples é de detenção de 3 meses a 1 ano, o que, em muitos casos, pode ser convertida em penas alternativas (como prestação de serviços à comunidade). Mas isso não significa impunidade. A situação muda de figura quando há agravantes.
Verdade: As penas podem ser severas, especialmente se houver prejuízo econômico ou vazamento de dados
Com a Lei 14.155/2021, as penas foram endurecidas. Se a invasão causar prejuízo econômico, a reclusão vai de 6 meses a 2 anos. Se houver obtenção de conteúdo de comunicações eletrônicas privadas, segredos comerciais ou industriais, ou informações sigilosas, a reclusão sobe para 1 a 4 anos. E se o crime for cometido contra autoridades públicas (como presidente, governadores, juízes), a pena dobra.
Exemplo prático: Um hacker invadiu o sistema de uma empresa e roubou dados de 10 mil clientes, vendendo esses dados na dark web. Ele foi condenado a 3 anos de reclusão, em regime inicial semiaberto, e a pagar multa de R$ 20.000,00. A decisão considerou o grande número de vítimas e o objetivo de lucro.
Mito: “Se eu apagar os dados depois de invadir, não cometi crime.”
Algumas pessoas acreditam que a invasão só se consuma se os dados forem copiados ou roubados. Mas o crime está em “invadir dispositivo alheio… com o fim de obter, adulterar ou destruir dados”. Ou seja, mesmo que você apenas tenha acessado o aparelho, sem copiar nada, e depois apagado os rastros, o crime já ocorreu no momento da invasão.
Verdade: A invasão se consuma no momento do acesso não autorizado, independentemente do que acontece depois
O crime é formal, não material. Isso quer dizer que não precisa de um resultado (como dano ou roubo) para ser punível. Basta a conduta de violar o mecanismo de segurança e acessar o dispositivo. A tentativa de apagar provas pode até configurar outro crime, como supressão de documento, dependendo do caso.
Mito: “A polícia não investiga invasão de dispositivo porque é difícil rastrear.”
Esse mito persiste porque, no passado, a investigação de crimes cibernéticos era mais precária. Hoje, com delegacias especializadas e cooperação internacional, o cenário mudou. Mas é preciso fazer o boletim de ocorrência e preservar as provas digitais.
Verdade: A investigação existe, mas depende de provas bem preservadas pela vítima
O Brasil conta com delegacias de crimes cibernéticos na maioria dos estados. O governo federal também mantém canais de denúncia. A dificuldade está na prova: se você resetar o celular ou apagar as conversas, a investigação perde o rastro. Por isso, a primeira orientação é: não mexa no aparelho após a invasão.
Fale agora com um advogado especialista
Falar com Advogado no WhatsAppDica de ouro: Assim que perceber a invasão, tire prints de todas as telas suspeitas, anote datas e horários, e desconecte o aparelho da internet (modo avião). Depois, procure a delegacia especializada com o aparelho intacto.
Mito: “Invadir um dispositivo sem internet (offline) não é crime, pois não está conectado à rede.”
O texto da lei é cristalino: “dispositivo informático alheio, conectado ou não à rede de computadores”. Isso inclui celulares sem chip, computadores sem Wi-Fi, pendrives, HDs externos e qualquer aparelho que armazene dados. A lei não exige que o aparelho esteja online no momento da invasão.
Verdade: Dispositivos offline também estão protegidos pela lei
Basta que o dispositivo tenha algum mecanismo de segurança (senha, biometria, criptografia) e que você o acesse sem autorização. Por exemplo: você encontra um celular perdido na rua, sem chip, mas consegue desbloquear a tela e bisbilhotar as fotos. Isso é invasão de dispositivo, mesmo sem conexão à internet. A pena é a mesma.
Por que esses mitos existem
Os mitos em torno da invasão de dispositivo não surgem do nada. Eles têm raízes em vários fatores: o direito penal muitas vezes não acompanha a velocidade da tecnologia, o que gera insegurança jurídica; muitos crimes digitais são tratados em filmes e séries de forma glamourizada; e, até recentemente, a legislação era fragmentada e pouco conhecida.
Antes da Lei Carolina Dieckmann (2012), não havia um tipo penal específico para invasão de dispositivo. Os casos eram enquadrados como furto, estelionato ou dano, dependendo da consequência. A falta de clareza fazia com que muitas vítimas nem soubessem que podiam denunciar. A Marco Civil da Internet, sancionado em 2014, trouxe princípios importantes, mas não trata diretamente de crimes — ele regula direitos e deveres dos usuários e provedores.
Outro ponto que gera confusão é a falsa ideia de anonimato na internet. Muitos invasores acreditam que, usando VPNs ou redes públicas, nunca serão identificados. Mas a investigação policial moderna, com quebra de sigilo telemático autorizada pela Justiça, tem conseguido rastrear criminosos até em outros países.
A evolução rápida dos golpes digitais também contribui para mitos. Em 2026, vemos casos de invasão combinada com estelionato eletrônico, furto de dados bancários e até mesmo com crimes de ódio, como misoginia, quando o invasor expõe fotos íntimas da vítima para humilhá-la. Se você quer entender como a misoginia passou a ser equiparada ao racismo, leia nosso artigo sobre misoginia equiparada ao racismo em 2026.
Por fim, há o senso comum: “se eu não roubei nada, não é crime”. Mas o Direito Penal protege bens jurídicos como a privacidade e a intimidade, que são tão importantes quanto o patrimônio. A invasão de dispositivo ofende diretamente esses bens, ainda que não haja prejuízo financeiro.
Se você quer mais detalhes sobre como denunciar crimes digitais e como funciona a delegacia online, confira nosso guia prático: Como denunciar crime digital em 2026: Guia de Provas e B.O..
Tabela Resumo: Mito vs Realidade
| Mito | Realidade |
|---|---|
| Invadir dispositivo só é crime se roubar dinheiro | O simples acesso não autorizado já é crime, mesmo sem prejuízo financeiro |
| Celular não é dispositivo informático | Smartphones, tablets e smartwatches estão protegidos pela lei |
| Posso acessar o celular do meu cônjuge sem permissão | Invadir dispositivo do cônjuge também é crime; não há exceção para relações afetivas |
| A pena é muito leve e não dá cadeia | Com agravantes, a reclusão pode chegar a 4 anos; a lei endureceu em 2021 |
| Apagar os dados depois da invasão elimina o crime | O crime se consuma no momento da invasão, independentemente do que for feito depois |
| A polícia não investiga esses crimes | Há delegacias especializadas e a investigação evoluiu, mas requer provas bem preservadas |
| Invadir dispositivo offline não é crime | A lei protege dispositivos “conectados ou não à rede”; HDs externos e pendrives também estão incluídos |
Importante: Essa tabela é um resumo. Cada caso tem particularidades que podem influenciar a tipificação do crime e a pena. Por isso, é fundamental consultar um advogado especializado.
Invasão de Dispositivo em 2026: Como Denunciar e Proteger Seus Direitos
Agora que você já sabe separar mito de verdade, o próximo passo é agir caso seja vítima — ou se prevenir. A denúncia é um direito seu, e o processo pode ser mais simples do que você imagina. O mais importante é não atrasar: o tempo é crucial, especialmente se houver risco de prejuízo financeiro.
Se você sofreu uma invasão, lembre-se: respire fundo e siga estes passos:
- Desconecte o dispositivo da internet (ative o modo avião ou desligue o Wi-Fi). Isso impede que o invasor continue acessando seus dados remotamente.
- Não apague nada. Não formate o celular, não desinstale aplicativos, não delete conversas. Tudo aquilo pode ser prova.
- Tire prints de tudo que aparecer de estranho: mensagens, acessos não reconhecidos, notificações de logon em outros dispositivos, alterações em contas.
- Avise imediatamente seu banco se houver transações financeiras. Solicite o MED (Mecanismo Especial de Devolução), previsto pelo Banco Central. O prazo para bloqueio rápido é de até 80 minutos após a transação via PIX.
- Registre um boletim de ocorrência na delegacia eletrônica do seu estado ou, de preferência, em uma delegacia especializada em crimes cibernéticos. Leve o aparelho e os prints.
- Notifique as plataformas: se invadiram seu Instagram, WhatsApp, e-mail, use os canais de recuperação de conta e avise sobre o acesso indevido.
- Consulte um advogado para avaliar a possibilidade de indenização por danos morais e materiais, além de acompanhar o inquérito policial.
Dica importante: Muitas vítimas não denunciam por vergonha ou por achar que “não vai dar em nada”. Mas a denúncia é a única forma de fazer o sistema de Justiça funcionar. Sem o boletim de ocorrência, o crime não é investigado, e o invasor permanece impune, podendo fazer novas vítimas.
Se você quer entender como funciona o processo de denúncia em detalhes, com os documentos necessários e prazos, não deixe de ler nosso guia passo a passo: Como denunciar crime digital em 2026. Lá explicamos tudo sobre provas digitais, delegacia online e como buscar indenização.
Agora, imagine que a invasão ao seu dispositivo foi usada para perseguições ou para expor sua intimidade de forma misógina. Infelizmente, casos assim são comuns. Se você vive algo parecido, saiba que a lei está do seu lado. Recentemente, a misoginia foi equiparada ao crime de racismo, com penas severas. Se a invasão tiver esse viés de ódio, o criminoso pode responder por mais de um delito.
A invasão de dispositivo pode ser um caminho para outros crimes graves. Por isso, não subestime a situação. Mesmo que você não tenha perdido dinheiro, sua privacidade foi violada, e isso já é suficiente para buscar justiça.
Precisa de um Advogado para Casos de Invasão de Dispositivo em 2026?
Lidar com a invasão de um dispositivo pessoal é uma experiência estressante. Você pode se sentir violado, confuso e sem saber por onde começar. Mas você não está sozinho. A legislação brasileira protege sua privacidade e seu patrimônio, e um advogado especializado pode fazer toda a diferença na hora de transformar sua indignação em uma ação concreta.
Seja para orientar sobre a preservação de provas, seja para entrar com uma ação de indenização contra o invasor ou contra uma empresa que falhou em proteger seus dados, o suporte jurídico é essencial. Não deixe que o medo ou a desinformação impeçam você de buscar seus direitos.
