A Secretaria de Jurisprudência do Superior Tribunal de Justiça disponibilizou, em 29 de abril de 2026, a edição 279 de Jurisprudência em Teses, sob o tema Direito Penal e Processual Penal em Ambiente Digital. Entre os entendimentos destacados está a ilicitude do acesso, pela polícia, a dados de aparelho celular apreendido em flagrante, inclusive conversas em aplicativos de mensagens, sem prévia autorização judicial, ressalvada a voluntariedade do detentor do bem. Apreender o telefone não autoriza, por si só, abrir o WhatsApp.
A mesma edição registra que a decisão judicial que autoriza a quebra do sigilo de dados armazenados não exige, para sua validade, a inclusão de uma limitação temporal específica da diligência. São dois eixos distintos: um sobre o acesso policial direto sem mandado; outro sobre a forma da autorização judicial quando ela existe.
O que a edição 279 de Jurisprudência em Teses fixa sobre o celular?
A tese central destacada pela Secretaria de Jurisprudência do STJ afirma que é ilícito o acesso a dados, inclusive a conversas em aplicativos de mensagens, realizado diretamente pela polícia em aparelho celular apreendido em flagrante, sem prévia autorização judicial, ressalvadas as situações em que houver a voluntariedade do detentor do bem.
O conteúdo protegido não se limita a um único aplicativo. Mensagens, registros, fotografias, contatos e demais informações guardadas no aparelho integram a esfera de privacidade e o regime de sigilo das comunicações e da intimidade. O WhatsApp aparece com frequência nos precedentes porque é o meio habitual de comunicação, mas a lógica da tese alcança dados armazenados no dispositivo de modo amplo.
A segunda tese destacada na edição 279 trata do outro lado da operação: quando o juiz autoriza a quebra do sigilo de dados já armazenados, a decisão não precisa fixar um intervalo temporal específico da diligência. A ausência desse recorte temporal, por si só, não invalida a medida, desde que observados os demais parâmetros legais e constitucionais.
Apreender o aparelho é uma coisa; examinar o conteúdo é outra
No flagrante, a apreensão do celular pode decorrer da dinâmica da prisão e da necessidade de acautelar o objeto ligado ao fato. Essa apreensão física do aparelho não se confunde com a permissão para navegar conversas, abrir aplicativos ou extrair mensagens.
A edição 279 reforça exatamente essa cisão. O telefone pode estar sob custódia policial. O conteúdo digital permanece sob reserva de jurisdição, salvo consentimento válido do detentor. Abrir o WhatsApp “porque o celular já estava apreendido” é o atalho que a tese trata como ilícito.
Na prática de fiscalização em rodovia, isso significa separar três atos. Primeiro, a abordagem e as medidas cautelares sobre o objeto. Segundo, a apreensão formal do aparelho, com registro. Terceiro, o exame do conteúdo (mensagens, fotos, aplicativos). Só o terceiro passo exige, em regra, autorização judicial prévia ou voluntariedade comprovada. Misturar o segundo com o terceiro é o erro que a tese corrige.
Quando a voluntariedade autoriza o acesso?
A ressalva da tese é a voluntariedade do detentor do bem. Não basta constar em termo genérico que “o investigado colaborou”. A jurisprudência do STJ, refletida na sistematização da edição 279, exige consentimento livre e voluntário. Havendo dúvida sobre a voluntariedade, o entendimento que prevalece favorece o acusado.
Consentimento sob coação, ameaça de agravamento da situação, ordem disfarçada de pedido ou assinatura sem compreensão do alcance do acesso não sustentam a exceção. A voluntariedade precisa ser demonstrável nos autos: quem consentiu, o que foi autorizado, em que circunstâncias e com que extensão.
Se não há voluntariedade válida, o caminho é a autorização judicial. Representação pela quebra de sigilo, decisão fundamentada do juízo competente e, na sequência, a extração com metodologia adequada. A edição 279 não elimina a investigação digital. Organiza o momento em que ela pode começar sem macula de ilicitude.
O que a decisão judicial precisa (e o que não precisa) dizer
A segunda tese destacada na edição 279 responde a uma objeção frequente: a de que a decisão de quebra de sigilo de dados armazenados seria nula por não delimitar datas de início e fim da diligência. O STJ consolidou que essa limitação temporal específica não é requisito necessário da decisão.
Isso não transforma a autorização em cheque em branco. Continua necessária a fundamentação compatível com a gravidade da medida, a indicação da finalidade investigativa e o respeito aos parâmetros constitucionais. O que a tese afasta é a nulidade automática pela mera ausência de janela temporal no despacho.
Na cadeia operacional, a autorização judicial habilita o exame. A validade da prova digital ainda depende de outros cuidados (cadeia de custódia, metodologia de extração, possibilidade de verificação técnica), tratados em outras edições e precedentes do STJ sobre ambiente digital. A edição 279 resolve o gatilho do acesso e o formato temporal da decisão; não esgota todo o regime da prova digital.
Voluntariedade, ônus da prova e dúvida
A ressalva de voluntariedade não inverte a lógica constitucional do sigilo. Quem alega consentimento precisa sustentá-lo com elementos concretos nos autos. Declaração vaga, termo padronizado sem descrição do que foi autorizado ou relato unilateral da autoridade, sem corroboração, enfraquecem a exceção.
Na dúvida sobre se o detentor consentiu de modo livre, a leitura favorável ao acusado é a que preserva a tese: sem voluntariedade clara, o acesso direto permanece ilícito. Isso afasta a prática de “pedir para ver” em tom de ordem, ou de condicionar benefício processual informal à entrega da senha.
A entrega da senha, por si só, também precisa ser lida com cuidado. Há diferença entre informar a senha sob coação e autorizar, de forma consciente, o exame do conteúdo. A edição 279 não detalha cada modalidade de consentimento, mas o núcleo é o mesmo: voluntariedade real do detentor do bem, não simulação de colaboração.
Relação com a cadeia de custódia da prova digital
Mesmo com ordem judicial, a utilidade da prova depende de como os dados foram extraídos. Outras orientações do STJ sobre ambiente digital cobram metodologia, documentação das etapas e possibilidade de verificação técnica (por exemplo, uso de hash e preservação da cadeia de custódia). A edição 279 resolve o “se pode abrir”. A higidez do laudo resolve o “se a prova se sustenta”.
Para a PRF, isso significa que o fluxo completo tem dois filtros. Filtro 1: autorização judicial ou voluntariedade (edição 279). Filtro 2: extração auditável. Pular o primeiro filtro torna o segundo irrelevante: a prova já nasce ilícita. Cumprir o primeiro e falhar no segundo pode ainda assim comprometer a validade do material.
O que isso muda na atuação da PRF em flagrante
Em flagrante em rodovia federal, o policial rodoviário federal pode deparar com celular que interessa à investigação. A apreensão do aparelho, quando cabível, permanece no campo das medidas sobre a coisa. O exame do WhatsApp, do histórico de mensagens ou de outros dados armazenados, sem ordem judicial e sem voluntariedade válida, esbarra na tese consolidada pela edição 279.
O risco prático não é só disciplinar. É processual: a prova ilícita e, em cascata, as provas derivadas, na linha da teoria dos frutos da árvore envenenada, podem comprometer a persecução. A disciplina operacional alinhada à tese é registrar a apreensão, preservar o aparelho e, se o conteúdo for necessário, buscar a via judicial ou documentar com rigor a voluntariedade.
Não há, na edição 279, permissão genérica para “dar uma olhada rápida” nas conversas porque o flagrante é evidente. Evidência do crime no mundo físico não equivale a autorização para vasculhar o mundo digital do aparelho.
Não confundir com busca domiciliar nem com busca pessoal
A discussão da edição 279 é sobre dados em celular apreendido em flagrante e sobre a forma da autorização judicial para dados armazenados. Não se confunde com o regime do ingresso em domicílio sem mandado (busca domiciliar e fundadas razões para entrar no imóvel). Tampouco se confunde com os Temas 1438, 1439 e 1441 do STJ, que tratam de parâmetros da busca pessoal sem mandado judicial no art. 244 do Código de Processo Penal (fuga, aparente nervosismo e denúncias anônimas, entre outros pontos submetidos a julgamento).
São planos distintos. Busca pessoal mira o corpo e o que a pessoa traz consigo. Busca domiciliar mira o espaço habitado. Exame de conteúdo de celular apreendido mira dados digitais sob reserva de jurisdição. Usar precedente de um plano para justificar ato de outro é o tipo de atalho que produz nulidade.
Também não se deve misturar a tese da edição 279 com hipóteses em que já existe mandado de busca e apreensão autorizando, de forma expressa, o acesso ao conteúdo digital. Nesses casos, o fundamento é a ordem judicial, não o flagrante isolado. A edição 279 ataca o acesso policial direto sem essa ordem (e sem voluntariedade).
Qual é o erro comum em questões de prova ilícita?
O erro clássico é equiparar apreensão a exame. A questão descreve flagrante, celular apreendido e policial abrindo conversas no ato. A resposta alinhada à edição 279 trata esse acesso como ilícito, salvo voluntariedade válida ou autorização judicial prévia.
Outro erro é achar que a ilicitude some se o crime for grave ou se a mensagem “estava aberta na tela”. A tese destacada pela Secretaria de Jurisprudência não cria exceção por gravidade do delito nem por tela desbloqueada de ofício. O que excepciona é a voluntariedade do detentor ou a ordem judicial.
Um terceiro erro é exigir, da decisão judicial de quebra de sigilo de dados armazenados, um calendário obrigatório de datas sob pena de nulidade automática. A segunda tese da edição 279 afasta exatamente essa exigência como requisito necessário.
O que já vale e o que não vale
Já vale, como orientação consolidada na edição 279: sem ordem judicial e sem voluntariedade do detentor, o acesso policial direto a dados e a mensagens de celular apreendido em flagrante é ilícito. Já vale também que a decisão de quebra de sigilo de dados armazenados não precisa, para ser válida, trazer limitação temporal específica da diligência.
Não vale tratar a apreensão do aparelho como licença implícita para abrir o WhatsApp. Não vale confundir esse debate com busca domiciliar ou com os Temas 1438 a 1441 sobre busca pessoal. Não vale inventar tipificação ou código de infração para o ato de examinar o telefone: o efeito processual relevante é a ilicitude da prova e suas consequências no processo penal.
Para a Polícia Rodoviária Federal, o protocolo seguro é simples de enunciar e rigoroso de cumprir. Apreendeu o celular no flagrante: acautela e documenta. Precisa do conteúdo: ordem judicial ou voluntariedade comprovada. Sem um desses dois, o WhatsApp permanece fechado.
Publicado para leitores de QbStudy.com.