Danos a Sistemas Informatizados
A proteção penal da integridade dos sistemas informáticos e a criminalização dos ataques cibernéticos
Estudo completo sobre os danos a sistemas informatizados no Brasil: a tipificação dos crimes contra a integridade de dados e sistemas, a Lei 12.737/2012 e a Lei 14.155/2021, a distinção entre invasão de dispositivo (art. 154-A) e danos a sistemas, os programas maliciosos (malware, ransomware, vírus), a responsabilidade penal e civil, e a proteção da infraestrutura crítica no ambiente digital.
Danos a Sistemas Informatizados
A proteção penal da integridade dos sistemas informáticos —
a criminalização dos ataques cibernéticos e a proteção da infraestrutura digital.
1. O Crime de Dano no Código Penal
Art. 163 do CP
O crime de dano, previsto no art. 163 do Código Penal, protege o patrimônio contra destruição, inutilização ou deterioração de coisa alheia. A pena é detenção de 1 a 6 meses ou multa. A redação original do tipo penal, anterior à Lei 14.155/2021, não abrangia expressamente bens imateriais, como dados e sistemas informatizados — o que gerava controvérsias doutrinárias e jurisprudenciais sobre sua aplicação a ataques cibernéticos .
📌 Art. 163 – Dano
- Conduta típica: destruir, inutilizar ou deteriorar coisa alheia .
- Pena: detenção de 1 a 6 meses ou multa .
- Ação penal: mediante representação (art. 163, parágrafo único) .
- Dano qualificado (art. 164): se cometido com violência à pessoa, emprego de substância inflamável ou explosiva, ou com prejuízo considerável para a vítima — pena de 6 meses a 3 anos .
📋 Aplicação a Sistemas Informatizados
- O art. 163 do CP, em sua redação original, refere-se a “coisa alheia” — bem material .
- Há controvérsia doutrinária sobre a aplicação a dados e programas (bens imateriais) .
- A doutrina majoritária entende que dados e sistemas podem ser objeto material do crime de dano, por serem bens jurídicos patrimoniais .
- O PL 2350/2011 (que originou a Lei 12.737/2012) previa a criação de figuras penais específicas para proteção de dados informáticos, redes e sistemas informatizados, mas não foi aprovado nesse ponto .
📌 Dano Informático no Direito Comparado
- Argentina: art. 183 do CP — pune quem “alterare, destruyere o inutilizare datos, documentos, programas o sistemas informáticos” .
- Costa Rica: arts. 229bis e 229ter — tipos específicos para daño informático (supressão/modificação/destruição de dados) e sabotaje informático (destruição/alteração/obstrução de sistemas) .
- EUA: 18 USC § 1030(a)(5) — pune quem dana computadores protegidos .
⚖️ Falta de Tipo Específico no Brasil
- O Brasil não possui tipo penal específico para danos a sistemas informatizados .
- A Lei 12.737/2012 (Lei Carolina Dieckmann) não criou o tipo de dano informático — criou o art. 154-A (invasão) .
- O PL 2350/2011 propunha a criação de figuras penais de proteção a dados informáticos, redes e sistemas, mas não foi aprovado .
⚠️ Pegadinha da banca: O crime de dano (art. 163 do CP) não é o tipo penal que protege especificamente sistemas informatizados no Brasil — essa proteção é feita de forma indireta, pelo art. 154-A (invasão) e por outras figuras típicas. Não confunda com o direito comparado, que possui tipos específicos .
2. Programas Maliciosos (Malware, Ransomware, Vírus)
Ferramentas de ataques cibernéticos
Os programas maliciosos (malware, ransomware, vírus) são as principais ferramentas utilizadas para causar danos a sistemas informatizados. Embora não haja um tipo penal específico para sua criação ou disseminação no Brasil (à exceção do art. 154-B, que pune a produção e difusão de programas para invasão ), a doutrina aponta que a conduta de introduzir malware em sistemas pode configurar os crimes de dano (art. 163) e invasão de dispositivo (art. 154-A) .
📌 Malware
- Malware (malicious software): programa ou fragmento de código que se carrega no dispositivo sem conhecimento ou permissão do usuário .
- Pode ser destrutivo, projetado para infectar e tomar controle de sistemas vulneráveis .
- Pode se propagar por redes fazendo cópias de si mesmo .
- Atualmente, o conceito de malware é amplo, englobando qualquer programa potencialmente daninho .
📋 Ransomware
- Ransomware (do inglês “ransom”, resgate, e “ware”, software): programa malicioso que bloqueia o acesso ao sistema ou aos dados e exige pagamento de resgate para restauração .
- Combina dano ao sistema (bloqueio/criptografia de dados) com extorsão .
- No Brasil, pode configurar os crimes de extorsão (art. 158 do CP), dano (art. 163) e, dependendo do caso, invasão (art. 154-A).
📌 Vírus
- Programa que se autorreplica e infecta outros arquivos do sistema .
- Tem como objetivo alterar o funcionamento do computador, muitas vezes para destruir arquivos ou dados .
- O usuário, na maioria das vezes, desconhece que o arquivo contém o vírus — a infecção ocorre por meio de programas infectados .
⚖️ Art. 154-B – Produção e Difusão
- O art. 154-B pune quem produz, oferece, distribui, vende ou difunde programa de computador com o intuito de permitir a invasão de dispositivos .
- Pena: detenção de 3 meses a 1 ano e multa .
- Não exige a efetiva invasão — basta a disponibilização do programa .
- É o tipo penal mais próximo de uma criminalização da produção de malware no Brasil.
⚠️ Pegadinha da banca: O art. 154-B não é o tipo penal que pune a mera posse de malware — exige a produção, oferta, distribuição, venda ou difusão . A mera posse pode não ser crime, dependendo da finalidade.
3. Lei 14.155/2021 e o Endurecimento das Penas
Agravação dos crimes cibernéticos
A Lei 14.155/2021 (publicada em 27 de maio de 2021 ) tornou mais graves os crimes de violação de dispositivo informático, furto e estelionato cometidos de forma eletrônica ou pela internet . A lei representou um marco no endurecimento penal contra crimes cibernéticos, reconhecendo que a legislação brasileira era branda e insuficiente para punir tais condutas .
📌 Alterações no Art. 154-A
- Pena base: de detenção (3 meses a 1 ano) para reclusão de 1 a 4 anos .
- Aumento de pena por prejuízo econômico: de 1/6 a 1/3 para 1/3 a 2/3 .
- Obtenção de dados privados/segredos: pena de 2 a 5 anos (antes: 6 meses a 2 anos) .
- Retirada da expressão “mediante violação indevida de mecanismo de segurança” do tipo .
📋 Furto Qualificado por Meio Eletrônico
- Art. 155, § 4º-B: furto mediante fraude por dispositivo eletrônico/informático — pena de reclusão de 4 a 8 anos .
- Aumento de 1/3 a 2/3: se utilizado servidor fora do território nacional .
- Aumento de 1/3 ao dobro: se contra idoso ou vulnerável .
📌 Estelionato Digital
- Art. 171, § 2º-A: fraude eletrônica com redes sociais, contatos telefônicos ou e-mail — pena de reclusão de 4 a 8 anos .
- Aumento de 1/3 a 2/3: com servidor fora do país .
- Aumento de 1/3 ao dobro: contra idoso ou vulnerável .
⚖️ Competência
- Art. 70, § 4º do CPP: competência definida pelo domicílio da vítima nos crimes de estelionato praticados por meio eletrônico .
- Em caso de pluralidade de vítimas: competência firmar-se-á pela prevenção .
⚠️ Pegadinha da banca: A Lei 14.155/2021 não criou um tipo penal específico para “danos a sistemas informatizados” — ela endureceu penas para crimes já existentes (invasão, furto, estelionato) praticados por meios eletrônicos .
4. Proteção da Infraestrutura Crítica
Sistemas de segurança nacional
Ataques a sistemas informatizados que afetam a infraestrutura crítica (energia, comunicações, transporte, saúde, serviços públicos) merecem tratamento penal diferenciado. A gravidade dessas condutas está relacionada ao poder de causar danos coletivos e comprometer a segurança nacional.
📌 Aumento de Pena
- No direito comparado (Argentina, art. 183), o dano informático contra organismos públicos ou serviços essenciais tem penas aumentadas .
- No Brasil, o art. 154-A, § 5º, prevê aumento de 1/3 à metade se o crime for praticado contra autoridades (Presidente, governadores, prefeitos, presidentes de tribunais) .
- O crime contra a administração pública tem ação penal pública incondicionada .
📋 Direito Comparado – Sabotagem Informática
- Costa Rica (art. 229ter): sabotagem informática — destruir, alterar, entorpecer ou inutilizar informação ou sistema — pena de 3 a 6 anos .
- Aumenta para 4 a 8 anos se: (a) houver perigo coletivo ou dano social; (b) for cometido por funcionário que administra o sistema; (c) sistema de caráter público; (d) uso de meios que impeçam acesso lícito .
- Essa tipificação abrange ataques a infraestrutura crítica .
📌 Servidores no Exterior
- A Lei 14.155/2021 prevê aumento de pena se o crime for praticado com servidor mantido fora do território nacional .
- Aplica-se a furto qualificado por meio eletrônico (§ 4º-C, I) e estelionato digital (§ 2º-B) .
⚖️ Ação Penal
- Art. 154-B: representação para os crimes do art. 154-A, salvo se cometido contra administração pública — que é de ação pública incondicionada .
- Infraestrutura crítica, quando sob gestão pública, pode justificar a atuação de ofício do Ministério Público.
⚠️ Pegadinha da banca: O Brasil não possui um tipo penal específico de “sabotagem informática” como existe na Costa Rica ou em outros países. A proteção contra ataques a infraestrutura crítica se dá de forma indireta, por meio dos tipos penais existentes e das causas de aumento de pena .
5. Pegadinhas da Banca
Armadilhas
🎯 As pegadinhas mais comuns sobre Danos a Sistemas Informatizados
- Todas bancas: afirmar que o Brasil tem um tipo penal específico para “danos a sistemas informatizados” → ERRADO (não tem; a proteção é indireta) .
- CESPE adora: afirmar que o art. 163 do CP se aplica plenamente a dados e sistemas sem controvérsia → ERRADO (há controvérsia doutrinária) .
- FGV adora: afirmar que a Lei 14.155/2021 criou o crime de “dano informático” → ERRADO (endureceu penas de crimes já existentes) .
- Todas bancas: afirmar que o art. 154-B pune a mera posse de malware → ERRADO (exige produção, oferta, distribuição, venda ou difusão) .
- CESPE adora: afirmar que a invasão e o dano a sistemas são a mesma coisa → ERRADO (a invasão visa obter/adultarar dados; o dano visa destruir/inutilizar o sistema) .
6. Mapa Mental
Visual
🧠 Danos a Sistemas Informatizados
Dano – proteção patrimonial
Ferramentas de ataque
Endurecimento de penas
Proteção indireta – segurança nacional
Produção/difusão de malware
Parabéns! Você concluiu o estudo sobre Danos a Sistemas Informatizados!
Agora você compreende a proteção penal da integridade dos sistemas informáticos no Brasil e as formas de criminalização dos ataques cibernéticos.
Conhece o crime de dano (art. 163 do CP) e sua aplicação controversa a bens imateriais, os programas maliciosos (malware, ransomware, vírus) como ferramentas de ataque, a Lei 14.155/2021 e o endurecimento das penas para crimes cibernéticos, a proteção da infraestrutura crítica no direito comparado, e as distinções entre invasão de dispositivo (art. 154-A) e dano a sistemas.
✅ Lei 14.155/2021
✅ Malware/Ransomware
✅ Infraestrutura Crítica
📌 FÓRMULA DOS DANOS A SISTEMAS:
Art. 163 + Art. 154-A/154-B + Lei 14.155/2021 + Direito Comparado = Danos a Sistemas Informatizados
Danos a Sistemas Informatizados
10 questões para fixar o conteúdo sobre Danos a Sistemas Informatizados.
Art. 163 – Dano
Com base na doutrina, julgue o item a seguir.
O crime de dano, previsto no art. 163 do Código Penal, protege o patrimônio contra destruição, inutilização ou deterioração de coisa alheia.
Tipo Específico
Com base na doutrina, julgue o item a seguir.
O Brasil possui tipo penal específico autônomo para “danos a sistemas informatizados” no Código Penal.
Direito Comparado
Com base na doutrina, julgue o item a seguir.
Países como Argentina e Costa Rica possuem tipos penais específicos para dano informático e sabotagem informática.
Art. 154-B
Com base na doutrina, julgue o item a seguir.
O art. 154-B do Código Penal pune quem produz, oferece, distribui, vende ou difunde programa de computador com o intuito de permitir a invasão de dispositivos informáticos.
Lei 14.155/2021
Com base na doutrina, julgue o item a seguir.
A Lei 14.155/2021 endureceu as penas para crimes cibernéticos, incluindo a invasão de dispositivos, o furto qualificado por meio eletrônico e o estelionato digital.
Criação de Tipo
Com base na doutrina, julgue o item a seguir.
A Lei 14.155/2021 criou o tipo penal específico de “dano informático” no Código Penal.
Ransomware
Com base na doutrina, julgue o item a seguir.
O ransomware é um programa malicioso que bloqueia o acesso ao sistema ou aos dados e exige pagamento de resgate para restauração, podendo configurar os crimes de extorsão e dano.
Mera Posse
Com base na doutrina, julgue o item a seguir.
A mera posse de programa malicioso já configura o crime previsto no art. 154-B do Código Penal.
Invasão x Dano
Com base na doutrina, julgue o item a seguir.
A invasão de dispositivo informático (art. 154-A) e o dano a sistemas informatizados são a mesma conduta típica.
Sabotagem Informática
Com base na doutrina, julgue o item a seguir.
Na Costa Rica, a sabotagem informática é tipificada com pena de 3 a 6 anos, com aumento para 4 a 8 anos em casos de perigo coletivo ou dano social.
Seu Desempenho no Curso
Acompanhe seu progresso —
visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
📍 Navegação rápida pelas questões
💡 Clique em qualquer número para ir direto à questão.
Continue praticando!
Quanto mais questões você responder, mais preparado estará para a prova.
Revisar os erros é o segredo para fixar o conteúdo!
Seu Desempenho no Curso
Acompanhe seu progresso — visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
Seu Desempenho
Acompanhe seu progresso nas questões