Convenção de Budapeste sobre o Crime Cibernético
O principal tratado internacional de cooperação jurídica para o combate aos crimes cibernéticos
Estudo completo sobre a Convenção de Budapeste sobre o Crime Cibernético: o marco legal do Conselho da Europa (2001), sua promulgação no Brasil pelo Decreto 11.491/2023, os mandados de criminalização, as medidas processuais penais, a responsabilidade da pessoa jurídica, os mecanismos de cooperação internacional, a rede 24/7 de contato, e a compatibilidade com a LGPD e a soberania nacional.
Convenção de Budapeste sobre o Crime Cibernético
O principal tratado internacional de cooperação jurídica para o combate aos crimes cibernéticos —
tipificação de condutas, medidas processuais e cooperação internacional para a persecução penal no ambiente digital.
1. A Convenção de Budapeste: Origem e Promulgação no Brasil
Decreto 11.491/2023
A Convenção sobre o Crime Cibernético, conhecida como Convenção de Budapeste, é o principal tratado internacional sobre crimes digitais, adotada pelo Conselho da Europa em 23 de novembro de 2001 e em vigor desde 1º de julho de 2004 . A Convenção busca estabelecer uma política criminal comum para a proteção da sociedade contra o crime cibernético, por meio da harmonização legislativa, da previsão de poderes processuais adequados e de mecanismos de cooperação internacional . O Brasil firmou a Convenção em 2001, aprovou pelo Decreto Legislativo nº 37/2021, ratificou em 30 de novembro de 2022 e promulgou pelo Decreto 11.491/2023, em 12 de abril de 2023 .
📌 Trajetória no Brasil
- 2001: Brasil firma a Convenção .
- 2021: Congresso aprova pelo Decreto Legislativo nº 37/2021 .
- 30/11/2022: Governo deposita o instrumento de ratificação .
- 01/03/2023: Convenção entra em vigor para o Brasil .
- 12/04/2023: Promulgada pelo Decreto 11.491/2023 .
📋 Status no Ordenamento
- A Convenção tem status de lei ordinária (não tem status constitucional) .
- Foi promulgada por Decreto do Presidente da República .
- Possui caráter vinculante (não é meramente facultativa) .
📌 Estrutura da Convenção
- Capítulo I: Terminologia (art. 1º) .
- Capítulo II: Medidas a tomar a nível nacional (arts. 2º a 22) — direito penal material e processual .
- Capítulo III: Cooperação Internacional (arts. 23 a 35) .
- Capítulo IV: Disposições finais (arts. 36 a 48) .
⚖️ Objetivos
- Harmonizar legislações penais .
- Criminalizar condutas contra sistemas e dados .
- Estabelecer poderes processuais para investigação .
- Fomentar cooperação internacional rápida e eficaz .
⚠️ Pegadinha da banca: A Convenção de Budapeste não tem status de norma constitucional no Brasil — foi aprovada por decreto legislativo ordinário, não pelo procedimento do art. 5º, § 3º da CF . Não confunda: o Decreto 11.491/2023 é o ato de promulgação, não a Convenção em si .
2. Mandados de Criminalização (Arts. 2º a 11)
Direito penal material
A Convenção estabelece diversos mandados de criminalização, determinando que os Estados-partes tipifiquem em suas legislações internas as condutas previstas nos arts. 2º a 11 . Esses mandados abrangem infrações contra a confidencialidade, integridade e disponibilidade de sistemas e dados, além de fraudes e falsificações informáticas .
📌 Infrações contra Confidencialidade, Integridade e Disponibilidade
- Art. 2º: Acesso ilegal a sistema de computador .
- Art. 3º: Interceptação ilegal de dados .
- Art. 4º: Interferência em dados (violação/inutilização) .
- Art. 5º: Interferência em sistema (dificultar/ impedir funcionamento) .
- Art. 6º: Uso indevido de dispositivos (produção, venda, distribuição de programas para invasão) .
📋 Infrações Relacionadas a Computadores e Conteúdo
- Art. 7º: Falsidade informática (alteração/ocultação de dados com valor probatório) .
- Art. 8º: Fraude informática (perda patrimonial mediante manipulação de dados) .
- Art. 9º: Infrações relacionadas à pornografia infantil .
- Art. 10º: Infrações relacionadas à violação de direitos autorais e conexos .
- Art. 11º: Tentativa e cumplicidade .
📌 Responsabilidade da Pessoa Jurídica (Art. 12)
- A Convenção prevê a responsabilidade penal da pessoa jurídica .
- Condições: (a) crime cometido em benefício da pessoa jurídica; (b) praticado por pessoa em posição de direção .
- No Brasil, a CF prevê responsabilidade penal da pessoa jurídica apenas para crimes ambientais (art. 225, § 3º) e contra ordem econômica e financeira (art. 173, § 5º) .
- Para crimes cibernéticos, não há previsão infraconstitucional, sendo necessária lei específica .
⚖️ Sanções (Art. 13)
- As sanções devem ser eficazes, adequadas e dissuasivas .
- Devem incluir privação de liberdade .
- Os Estados têm liberdade para definir as penas, desde que cumpram o standard mínimo .
⚠️ Pegadinha da banca: A Convenção prevê responsabilidade penal da pessoa jurídica, mas o Brasil não implementou essa previsão para crimes cibernéticos. É necessária lei específica para viabilizar essa responsabilização, sob pena de violação do princípio da legalidade .
3. Medidas Processuais Penais (Arts. 14 a 21)
Poderes de investigação e obtenção de provas
A Seção 2 da Convenção estabelece poderes e procedimentos processuais para promover investigações e processos criminais relacionados a crimes cibernéticos . As medidas são aplicáveis aos crimes tipificados nos arts. 2º a 11, a outros crimes cometidos por meio de sistema de computador e para a coleta de provas eletrônicas . Condições e salvaguardas (art. 15) devem ser observadas para assegurar direitos humanos .
📌 Medidas de Conservação
- Art. 16: Preservação expedita de dados de computador armazenados .
- Art. 17: Preservação expedita e revelação parcial de dados de tráfego .
- Permite a rápida conservação de dados para evitar sua perda ou alteração .
📋 Busca, Apreensão e Interceptação
- Art. 18: Ordem de exibição (produção de dados) .
- Art. 19: Busca e apreensão de dados de computador .
- Art. 20: Obtenção de dados de tráfego em tempo real .
- Art. 21: Interceptação de dados de conteúdo .
📌 Jurisdição (Art. 22)
- Jurisdição territorial para crimes praticados no território do Estado .
- Jurisdição extraterritorial por nacionalidade do autor .
- A Convenção não exclui qualquer jurisdição criminal exercida pelo Estado .
⚖️ Condições e Salvaguardas
- Aplicação dos procedimentos com respeito aos direitos humanos .
- As medidas devem ser proporcionais e adequadas à finalidade .
- Proteção da liberdade de expressão, intimidade, privacidade e proteção de dados .
⚠️ Pegadinha da banca: As medidas processuais da Convenção não têm aplicação automática no Brasil — é necessária a compatibilização com o direito processual penal brasileiro e a observância do contraditório e da ampla defesa .
4. Cooperação Internacional (Arts. 23 a 35)
Assistência mútua, extradição e rede 24/7
A cooperação internacional é o coração da Convenção de Budapeste. Os arts. 23 a 35 estabelecem princípios gerais, regras de extradição, assistência mútua e procedimentos específicos para obtenção de provas digitais . A rede 24/7 de contato garante respostas rápidas em investigações urgentes .
📌 Princípios Gerais
- Art. 23: Princípios gerais da cooperação internacional .
- Art. 24: Extradição — aplicável a crimes com pena mínima de 1 ano .
- Art. 25: Princípios gerais da assistência mútua .
- Art. 26: Informação espontânea entre Estados .
📋 Procedimentos de Assistência Mútua
- Arts. 27-28: Procedimentos para pedidos de assistência .
- Arts. 29-31: Auxílio mútuo em medidas provisórias e acesso a dados .
- Art. 32: Acesso transfronteiriço a dados armazenados (com consentimento ou dados públicos) .
- Arts. 33-34: Auxílio mútuo para coleta de dados em tempo real .
📌 Rede 24/7 (Art. 35)
- Ponto de contato disponível 24 horas por dia, 7 dias por semana .
- Visa assegurar cooperação imediata em investigações urgentes .
- Permite solicitações de preservação de dados e assistência mútua .
⚖️ MLATs e Cooperação
- A Convenção serve como base para assistência mútua quando não há MLAT específico .
- Complementa tratados bilaterais de cooperação .
- Reforça o compromisso do Brasil com a cooperação jurídica internacional .
⚠️ Pegadinha da banca: A rede 24/7 não substitui os procedimentos formais de assistência mútua — é um canal de comunicação rápida para medidas urgentes, mas pedidos mais complexos devem seguir os procedimentos regulares .
5. Pegadinhas da Banca
Armadilhas
🎯 As pegadinhas mais comuns sobre a Convenção de Budapeste
- Todas bancas: afirmar que o Decreto 11.491/2023 é a Convenção → ERRADO (é o ato de promulgação; a Convenção está anexa ao Decreto) .
- CESPE adora: afirmar que a Convenção tem status constitucional → ERRADO (tem status de lei ordinária) .
- FGV adora: afirmar que a responsabilidade penal da pessoa jurídica por crimes cibernéticos já está prevista no Brasil → ERRADO (exige lei específica, não implementada) .
- Todas bancas: afirmar que a rede 24/7 substitui a assistência mútua → ERRADO (é canal para medidas urgentes) .
- CESPE adora: afirmar que a Convenção é meramente facultativa → ERRADO (tem caráter vinculante) .
6. Mapa Mental
Visual
🧠 Convenção de Budapeste sobre o Crime Cibernético
Promulgação no Brasil (2023)
Mandados de criminalização
Medidas processuais penais
Cooperação internacional — rede 24/7
Responsabilidade da pessoa jurídica
Parabéns! Você concluiu o estudo sobre a Convenção de Budapeste sobre o Crime Cibernético!
Agora você compreende a Convenção de Budapeste, o principal tratado internacional sobre crimes cibernéticos, e sua implementação no Brasil.
Conhece a trajetória de promulgação no Brasil (Decreto 11.491/2023), os mandados de criminalização (arts. 2º a 11), as medidas processuais para investigação (arts. 14 a 21), os mecanismos de cooperação internacional (arts. 23 a 35) e a rede 24/7 de contato, a responsabilidade penal da pessoa jurídica e seus limites no Brasil, e as garantias de direitos humanos que orientam a aplicação da Convenção .
✅ Mandados de Criminalização
✅ Cooperação Internacional
✅ Rede 24/7
📌 FÓRMULA DA CONVENÇÃO DE BUDAPESTE:
Decreto 11.491/2023 + Mandados de Criminalização + Cooperação Internacional + Rede 24/7 = Convenção de Budapeste
Convenção de Budapeste sobre o Crime Cibernético
10 questões para fixar o conteúdo sobre a Convenção de Budapeste.
Decreto 11.491/2023
Com base na doutrina, julgue o item a seguir.
O Decreto 11.491/2023 promulgou a Convenção de Budapeste sobre o Crime Cibernético no ordenamento jurídico brasileiro.
Adoção da Convenção
Com base na doutrina, julgue o item a seguir.
A Convenção de Budapeste sobre o Crime Cibernético foi adotada pelo Conselho da Europa em 2023 e promulgada no Brasil pelo Decreto 11.491/2023.
Mandados de Criminalização
Com base na doutrina, julgue o item a seguir.
A Convenção de Budapeste prevê, como mandados de criminalização, o acesso ilegal a sistemas de computador e a interceptação ilegal de dados.
Status Constitucional
Com base na doutrina, julgue o item a seguir.
A Convenção de Budapeste, por tratar de direitos fundamentais, foi aprovada pelo procedimento do art. 5º, § 3º da CF, tendo status de emenda constitucional.
Responsabilidade da Pessoa Jurídica
Com base na doutrina, julgue o item a seguir.
A Convenção de Budapeste prevê a responsabilidade penal da pessoa jurídica, mas o Brasil ainda não implementou essa previsão para crimes cibernéticos, sendo necessária lei específica.
Rede 24/7
Com base na doutrina, julgue o item a seguir.
A Convenção de Budapeste prevê, em seu art. 35, a criação de uma rede 24/7 de contato entre as autoridades para cooperação rápida em investigações de crimes cibernéticos.
Rede 24/7 x Assistência Mútua
Com base na doutrina, julgue o item a seguir.
A rede 24/7 de contato substitui os procedimentos formais de assistência mútua entre os Estados-partes da Convenção de Budapeste.
Ratificação
Com base na doutrina, julgue o item a seguir.
O Brasil ratificou a Convenção de Budapeste em 30 de novembro de 2022, com entrada em vigor em 1º de março de 2023.
Medidas Processuais
Com base na doutrina, julgue o item a seguir.
A Convenção de Budapeste, em seus arts. 14 a 21, estabelece medidas processuais penais para promover investigações e processos criminais relacionados a crimes cibernéticos.
Entrada em Vigor
Com base na doutrina, julgue o item a seguir.
A Convenção de Budapeste sobre o Crime Cibernético entrou em vigor internacionalmente em 2023, quando o Brasil a ratificou.
Seu Desempenho no Curso
Acompanhe seu progresso — visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
Seu Desempenho
Acompanhe seu progresso nas questões