Resumo

  • O Artigo 9 permite que o ponto de contato 24/7 de uma Parte peça a outra assistência imediata para obter dados armazenados especificados de um provedor localizado no território da Parte requerida, sem iniciar primeiro um pedido de assistência jurídica mútua.
  • Cabe à Parte requerida avaliar se há uma emergência e acionar o provedor segundo a lei nacional. O Artigo 14 exige, em outra etapa, meios para demonstrar como dados pessoais foram acessados, usados e divulgados em cada caso; o formulário inicial não substitui esse histórico.

Um modelo de pedido organiza o primeiro passo

A página de sessões plenárias do Cybercrime Convention Committee (T-CY), do Council of Europe, lista o documento T-CY(2026)9: um modelo de pedido de divulgação acelerada de dados informáticos armazenados em uma emergência, conforme o Artigo 9 do Second Additional Protocol. A publicação vem acompanhada de modelos para os Artigos 6 a 8. Um formato comum ajuda a autoridade requerente a organizar fatos e delimitar o que procura. Não transforma, por si só, o canal em uma ordem transfronteiriça direta nem define todo o fluxo de dados.

O Artigo 9 permite que um ponto da rede 24/7 de uma Parte envie ao ponto correspondente de outra Parte um pedido de assistência imediata para obter dados armazenados específicos de um provedor situado no território da Parte requerida. Não é necessário preparar antes um pedido de assistência jurídica mútua. A via se aplica entre Estados que sejam partes tanto da Budapest Convention quanto do protocolo, dentro de investigações ou processos criminais específicos relacionados a provas eletrônicas. Um modelo comum não amplia esse alcance.

A emergência tem um sentido delimitado: risco significativo e iminente à vida ou à segurança de uma pessoa natural. A pressão por rapidez, a possibilidade de perda de evidências ou a importância do caso, isoladamente, não satisfazem a definição. Também é preciso mostrar a ligação entre o risco e os dados solicitados. O formulário pode tornar essa justificativa mais clara; a decisão cabe à Parte requerida.

A transmissão internacional não concentra a autoridade

Há funções distintas ao longo do caminho. A autoridade competente que pede os dados identifica a investigação e explica a necessidade. Seu ponto de contato transmite a solicitação. A Parte requerida avalia a emergência. Suas autoridades nacionais acionam um provedor local com base na legislação aplicável, recebem o material e o encaminham à Parte requerente. O ponto 24/7 viabiliza comunicação entre Estados; não equivale a uma intimação estrangeira dirigida diretamente ao provedor.

A solicitação deve identificar a autoridade competente e a data, citar a base do protocolo, identificar o provedor e seu endereço, indicar o delito, as normas nacionais relevantes e as penas aplicáveis, apresentar fatos suficientes para demonstrar a emergência e o vínculo com os dados e descrever esses dados com precisão. Pode incluir instruções processuais específicas e outras informações úteis. O pedido deve ser recebido eletronicamente; a Parte requerida pode exigir autenticação e segurança adequadas.

A resposta da Parte requerida deve informar rapidamente se reconhece a emergência e, se for o caso, quais condições valem para a divulgação ou que outras formas de cooperação estão disponíveis. Se a Parte requerente não puder cumprir uma condição, deve avisar sem demora; a Parte requerida decide então se ainda fornecerá os dados. Quando a condição é aceita, vincula a requerente. Assim, acelerar a comunicação não retira a decisão do Estado que executa a solicitação.

A entrega encerra uma etapa, não a prestação de contas

O modelo organiza o que se sabe no momento do pedido: quem solicita, qual risco invoca, que provedor possui os dados e qual informação precisa. Depois da entrega, novas perguntas surgem: quem consultou o material, para qual finalidade, se ele foi repassado e por quanto tempo foi conservado.

O Artigo 13 sujeita a criação, a implementação e o exercício dos poderes do protocolo às condições e garantias da legislação nacional que protejam adequadamente os direitos humanos e as liberdades. O Artigo 14 trata das salvaguardas para os dados pessoais recebidos. Seu parágrafo 8 determina que cada Parte mantenha registros ou outros meios apropriados para demonstrar como os dados de uma pessoa foram acessados, usados e divulgados em um caso específico. Uma solicitação preenchida não prova o que ocorreu após o recebimento.

O Artigo 14 também prevê controles sobre finalidade, retenção ou revisão, categorias de destinatários e direitos de acesso, correção e recurso. A notificação individual pode sofrer restrições nas condições do protocolo e do direito aplicável. Mesmo quando não é possível avisar a pessoa no momento da investigação, o histórico precisa permitir uma avaliação posterior.

Uma opção de implementação é conectar o pedido entre países, a decisão de emergência, o contato nacional com o provedor, a resposta, as condições e os usos posteriores por um identificador estável de caso. O tratado não exige que esse identificador conste do modelo: trata-se de uma recomendação operacional para preservar atribuição. O registro deve distinguir quem avaliou os fatos, quem transmitiu a mensagem, quem acionou o provedor e quem acessou ou divulgou os dados.

Assistência jurídica mútua continua sendo uma alternativa

O Artigo 10 prevê assistência jurídica mútua acelerada em situações de emergência. O relatório explicativo aponta que o Artigo 9 pode evitar a preparação e a tradução prévias de um pedido formal e permitir trocas em tempo real pela rede 24/7. O Artigo 10 pode abranger outros tipos de assistência e facilitar a autenticação de provas. A escolha cabe às Partes e depende dos fatos, das circunstâncias jurídicas e da experiência acumulada.

Por isso, vale registrar a via escolhida e eventuais mudanças. Se a investigação precisar de mais do que dados armazenados especificados em poder de um provedor, ou se exigir uma modalidade diferente de assistência, a outra rota pode se ajustar melhor. A rapidez inicial não deve apagar o momento em que a base processual mudou.

Os relatos de implementação mostram diferenças. Em uma oficina CyberSPEX realizada em Bucareste, em maio de 2026, profissionais de Estados-membros da União Europeia descreveram arranjos nacionais distintos: algumas jurisdições conseguiam habilitar policiais ou unidades especializadas do Ministério Público nos pontos 24/7; outras indicaram necessidade de reforma legislativa. Também foram mencionadas a capacidade de resposta dos provedores, sobretudo dos menores, e a ausência de uma obrigação uniforme de resposta rápida antes da implementação nacional.

O relato da oficina registra desafios discutidos, não comprova descumprimento de um país ou empresa específico.

O alcance do mecanismo depende da participação nos tratados. A página do Second Additional Protocol do Council of Europe mostrava 52 signatários e quatro ratificações na última atualização visível, em 15 de abril de 2026. Pelo Artigo 2, a aplicação ocorre entre Estados partes dos dois instrumentos. O modelo prepara o uso da via; não a torna universal.

A legitimidade aparece quando o caso pode ser reconstituído

A eficiência não se resume ao tempo entre pedido e resposta. Depois que o risco imediato passa, é necessário saber quem verificou o limite de emergência, por que aquele conjunto de dados era necessário, qual autoridade acionou o provedor, que condições acompanharam a entrega e quem acessou ou divulgou o material depois.

O T-CY oferece um formato para a entrada. A implementação nacional precisa conectá-lo às competências domésticas e aos registros exigidos pelo Artigo 14. Indicadores agregados, com proteção para os casos e pessoas envolvidos, podem mostrar prazos, condições, mudanças de procedimento e revisões posteriores. Definições consistentes permitem comparar se a padronização melhorou a operação ou apenas a aparência do formulário.

A via urgente tem uma razão clara quando a vida ou a segurança de alguém está sob risco significativo e iminente. Sua legitimidade depende também do que acontece depois: a justificativa, a decisão, a resposta do provedor, o acesso subsequente e os controles cabíveis precisam permanecer ligados ao caso. O Artigo 9 acelera a solicitação; os Artigos 13 e 14 mantêm a proteção e a prestação de contas dentro do mesmo percurso.

Fontes