Acesso a dados do celular sem ordem judicial: STJ 2026

1. O que decidiu o STJ sobre acesso a dados do celular

No dia 29 de abril de 2026, a Secretaria de Jurisprudência do Superior Tribunal de Justiça disponibilizou a Edição 279 de Jurisprudência em Teses, dedicada ao tema Direito Penal e Processual Penal em Ambiente Digital. A publicação destaca dois entendimentos consolidados que afetam diretamente a prática do advogado criminalista — sobretudo em casos envolvendo prisões em flagrante e investigações por tráfico de drogas, organizações criminosas e crimes patrimoniais.

A primeira tese reafirma um dos pilares mais importantes da defesa em ambiente digital: o acesso a dados do celular realizado diretamente pela polícia em aparelho apreendido em flagrante, sem prévia autorização judicial, é ilícito. A ressalva é única: hipóteses em que houver voluntariedade do detentor do bem.

A segunda tese trata da quebra de sigilo de dados armazenados, esclarecendo que a decisão judicial autorizativa não exige inclusão de uma limitação temporal específica na diligência.

Quadro comparativo das hipóteses de licitude e ilicitude do acesso a dados armazenados em aparelho celular.

2. A regra geral: ilicitude do acesso a dados do celular sem ordem judicial

A primeira tese destacada na Edição 279 da Jurisprudência em Teses estabelece que é ilícito o acesso a dados do celular, inclusive a conversas em aplicativos de mensagens, realizado diretamente pela polícia em aparelho apreendido em flagrante, sem prévia autorização judicial — ressalvadas as situações de voluntariedade do detentor do bem.

Esse entendimento se sustenta em dois pilares constitucionais. O primeiro é o art. 5º, X, da Constituição Federal, que assegura a inviolabilidade da intimidade e da vida privada. O segundo é o art. 5º, XII, que garante o sigilo das comunicações de dados, somente afastável por ordem judicial fundamentada.

Por que o celular recebe proteção tão ampla?

O aparelho de telefonia móvel deixou de ser um simples instrumento de comunicação. Hoje, contém praticamente toda a vida íntima da pessoa: fotografias, mensagens trocadas via WhatsApp, e-mails, dados bancários, localização, agenda profissional, vídeos pessoais, histórico de navegação. Permitir que a polícia, sem qualquer controle judicial, acesse esse universo seria autorizar uma devassa generalizada da privacidade.

Justamente por isso, o STJ vem repetidamente decidindo que a apreensão do aparelho em flagrante não autoriza, por si só, o exame do seu conteúdo. A apreensão é uma coisa; o acesso aos dados armazenados é outra — e essa segunda etapa exige reserva de jurisdição.

O que está dentro do conceito de “dados” protegidos?

A jurisprudência do STJ aponta que estão protegidos pela reserva de jurisdição, entre outros elementos:

• Mensagens de texto (SMS) recebidas e enviadas;
• Conversas em aplicativos como WhatsApp, Telegram, Signal e Messenger;
• Mensagens trocadas por correio eletrônico armazenadas no aparelho;
• Fotografias e vídeos pessoais;
• Histórico de localização e dados bancários;
• Registros de chamadas e contatos, em determinadas situações.

3. A ressalva do consentimento voluntário no acesso a dados do celular

A própria tese consagrada pela Edição 279 traz uma exceção importante: a ilicitude não se configura quando há voluntariedade do detentor do bem. Em outras palavras, se o investigado autoriza, de forma livre e consciente, o acesso ao seu aparelho, a prova obtida pode ser válida.

Mas atenção: o STJ tem sido extremamente rigoroso na avaliação desse consentimento. Em julgamento da Sexta Turma (HC 831.045), o tribunal estabeleceu que a permissão para acesso ao conteúdo do celular deve, sempre que possível, ser dada diante de testemunhas e com registro por meio de recursos audiovisuais. E mais: pairando dúvidas quanto à voluntariedade do consentimento, devem ser dirimidas em favor do acusado.

O depoimento isolado dos policiais que efetuaram a prisão, segundo o STJ, não é prova idônea da voluntariedade. Cabe ao Estado comprovar que o consentimento foi efetivamente livre, sem coação física, psicológica ou ambiental — algo bastante difícil no contexto de uma abordagem policial.

Inversão indevida do ônus da prova

Outro ponto-chave: o STJ tem reiterado que não cabe à defesa provar que houve coação. Cabe à acusação demonstrar a voluntariedade do consentimento. A inversão desse ônus configura indevida transferência da carga probatória, o que viola o princípio da presunção de inocência.

4. A segunda tese: quebra de sigilo de dados armazenados e limitação temporal

O segundo entendimento destacado pela Edição 279 da Jurisprudência em Teses tem uma feição diferente. Diz respeito à decisão judicial que autoriza a quebra do sigilo de dados armazenados — e estabelece que essa decisão não precisa, necessariamente, conter uma delimitação temporal específica para a diligência.

Trata-se de tese mais favorável à acusação. O fundamento é o seguinte: ao contrário das comunicações em fluxo (interceptações telefônicas regidas pela Lei nº 9.296/96), os dados estáticos armazenados no dispositivo não exigem o mesmo grau de delimitação temporal. A medida, desde que fundamentada quanto à sua necessidade investigativa e proporcionalidade, pode abranger todo o conteúdo armazenado no aparelho.

Para o advogado criminalista, isso significa que não basta atacar a decisão judicial pela ausência de marco temporal — argumento que já foi muito utilizado em alegações de nulidade. O caminho para discutir a validade da medida passa, hoje, pela análise da fundamentação concreta da decisão, da proporcionalidade da diligência e da preservação da cadeia de custódia da prova digital.

Onde reside a tese defensiva, então?

A defesa pode atacar:

• A ausência de fundamentação adequada da decisão que autorizou a quebra de sigilo;
• A desproporcionalidade entre a medida adotada e a gravidade da investigação;
• A quebra da cadeia de custódia da prova digital (art. 158-A do CPP);
• A ausência de registros válidos sobre a extração dos dados, com risco de adulteração.

A jurisprudência das Turmas criminais do STJ vem reiteradamente reconhecendo que a falta de protocolos adequados na extração dos dados — sem registro, sem hash criptográfico, sem documentação do procedimento — torna a prova digital imprestável, ainda que tenha havido autorização judicial prévia.

5. Hipóteses de licitude e ilicitude do acesso a dados do celular: o quadro prático

Na rotina forense, o acesso a dados do celular pode se apresentar em diferentes contextos. Cada um deles traz consequências jurídicas distintas. O quadro a seguir sintetiza as principais hipóteses já decididas pelos tribunais superiores.

Roteiro prático de atuação defensiva diante de prova obtida sem autorização judicial.

6. Como o advogado deve atuar diante do acesso a dados do celular sem ordem judicial

Reconhecida a importância da Edição 279 da Jurisprudência em Teses, é natural perguntar: como o advogado criminalista pode transformar esse entendimento em estratégia processual eficaz?

Verifique a forma de apreensão

O ponto de partida é compreender exatamente como o aparelho foi apreendido. As consequências jurídicas mudam conforme o contexto: prisão em flagrante na via pública, busca domiciliar com mandado, busca pessoal por fundada suspeita ou apreensão em estabelecimento prisional. Cada hipótese desencadeia consequências distintas.

Cheque a existência de ordem judicial específica

Verifique se há, nos autos, decisão judicial fundamentada autorizando o acesso aos dados armazenados — e não apenas a apreensão do aparelho. Como vimos, são duas etapas distintas. A apreensão pode ter sido legal, mas o acesso ao conteúdo, sem ordem subsequente, não.

Investigue minuciosamente o consentimento alegado

Se a polícia alega que o detentor autorizou o acesso, exija a comprovação documental: termo escrito, registro audiovisual, presença de testemunhas. Lembre-se: o ônus de comprovar a voluntariedade é da acusação. Na dúvida, o entendimento do STJ favorece o acusado.

Mapeie as provas derivadas

Identifique todos os elementos do processo que têm origem direta ou indireta no acesso ilícito: depoimentos de novas testemunhas localizadas a partir de contatos do aparelho, novas apreensões, reconhecimentos baseados em fotografias do celular. Pela teoria dos frutos da árvore envenenada, todas essas provas podem ser contaminadas.

Formule pedido fundamentado de nulidade

O pedido deve ser explícito quanto à ilicitude da prova original e à contaminação das provas derivadas, com requerimento de desentranhamento e absolvição quando inexistir prova autônoma capaz de sustentar a condenação. A leitura sobre conversas de WhatsApp como prova no processo penal aprofunda o tratamento da matéria.

7. Jurisprudência relevante sobre acesso a dados do celular sem ordem judicial

Para sustentar a tese de nulidade, alguns precedentes são particularmente úteis. Listo abaixo julgados representativos, sempre com indicação do tribunal, do número do processo, do órgão julgador e da data:

Para conhecer outros precedentes relevantes, recomendo a leitura do artigo já publicado sobre depoimento de policial e acesso ao celular do preso, que detalha o entendimento da Sexta Turma sobre a comprovação do consentimento. Mais materiais práticos para advogados criminalistas estão disponíveis na página principal do IDPB.

8. Perguntas frequentes sobre acesso a dados do celular sem ordem judicial