Tempo de leitura: 15 min · Publicado em 11/08/2026
É possível pedir registros à plataforma, mas o acesso depende do tipo de dado, da preservação prévia e, em muitos casos, de ordem judicial fundamentada.
Em golpes praticados por redes sociais, marketplaces, aplicativos de mensagens, serviços de e-mail ou outras plataformas, os registros digitais podem esclarecer quando uma conta foi acessada, quais alterações foram realizadas e como determinado anúncio ou perfil foi utilizado. Entretanto, a vítima precisa agir rapidamente, formular pedidos específicos e respeitar os direitos de privacidade de terceiros.
Como pedir os logs de uma plataforma digital após uma fraude?
Resposta direta: registre a ocorrência, preserve o conteúdo visível e solicite formalmente à plataforma a conservação dos dados antes que os registros sejam descartados.
Na solicitação, identifique com precisão a conta, o endereço eletrônico, as datas e os fatos que deverão ser investigados.
O pedido inicial pode ser encaminhado pelos canais de segurança, privacidade ou suporte da própria plataforma. Ele deve informar a URL do perfil, o nome de usuário, o número do anúncio, o identificador da transação, a data aproximada do golpe e os protocolos já abertos. Uma solicitação genérica de “todos os dados do fraudador” tende a ser insuficiente e pode envolver informações protegidas de terceiro.
A vítima também deve separar duas providências diferentes: preservar o que está disponível agora e obter registros internos que não aparecem na tela. Capturas de tela, arquivos recebidos e comprovantes podem ser guardados diretamente. Já dados cadastrais, registros de acesso e informações técnicas normalmente exigem uma solicitação específica e, conforme o conteúdo pretendido, intervenção judicial.
O que são logs e quais informações eles podem revelar?
Logs são registros técnicos gerados durante o funcionamento de um sistema. Dependendo do serviço e de sua arquitetura, podem indicar datas e horários de acesso, endereços IP, alterações cadastrais, dispositivos utilizados, criação de anúncios, trocas de senha, recuperação de conta e outras atividades relevantes.
Esses registros não são uma gravação completa de tudo o que ocorreu. A plataforma pode não possuir determinado dado, pode conservá-lo por período limitado ou pode precisar relacioná-lo a outros elementos antes de identificar uma atividade. Um endereço IP, por exemplo, não revela sozinho o nome do usuário. Em determinadas situações, será necessário obter informações do provedor de conexão correspondente.
Também é importante distinguir logs de acesso, dados cadastrais e conteúdo privado. Cada categoria possui tratamento jurídico próprio. Mensagens privadas, dados pessoais de terceiros e informações protegidas não devem ser fornecidos indiscriminadamente apenas porque alguém afirma ter sido vítima de fraude.
Quais dados a vítima deve identificar antes de fazer o pedido?
Quanto mais delimitado for o pedido, maior será sua utilidade. A vítima deve registrar o nome da plataforma, a URL completa da página, o identificador do perfil, os números de telefone vinculados, o e-mail usado pelo fraudador, o anúncio envolvido e o intervalo aproximado em que os fatos ocorreram.
Também convém anotar o fuso horário, pois plataformas internacionais podem registrar eventos em horário diferente do exibido no aparelho. Se houve invasão de conta, devem ser descritas as alterações percebidas: mudança de e-mail, redefinição de senha, publicação de anúncios, envio de mensagens ou inclusão de novo dispositivo.
O histórico precisa ser cronológico. A vítima pode indicar quando perdeu o acesso, quando percebeu a fraude, quando avisou a plataforma e quando a conta foi recuperada. Esse recorte ajuda a evitar pedidos excessivamente amplos e permite relacionar os registros técnicos ao evento investigado.
É preciso pedir a preservação dos registros antes de obtê-los?
Sim. Preservar e entregar são providências diferentes. O pedido de preservação busca impedir que dados relevantes sejam eliminados pelas rotinas normais do serviço enquanto a vítima prepara a medida adequada. Ele não significa que a plataforma será obrigada a enviar imediatamente todo o material ao consumidor.
A solicitação deve ser feita por canal que gere protocolo ou confirmação. É recomendável indicar os identificadores conhecidos, as datas aproximadas e a finalidade legítima relacionada à apuração da fraude. Se houver urgência concreta ou risco de perda dos dados, pode ser necessário avaliar uma medida judicial específica.
A preservação não autoriza coleta ilimitada nem afasta a proteção de dados de terceiros. O pedido deve estar relacionado aos fatos e ao período relevante. Uma formulação proporcional costuma ser mais defensável do que a tentativa de obter todo o histórico de uma conta por tempo indeterminado.
O Marco Civil da Internet permite obter registros da plataforma?
O Marco Civil da Internet disciplina princípios, direitos e deveres relacionados ao uso da internet, além de tratar da guarda e da disponibilização de determinados registros. A obtenção judicial deve ser fundamentada, indicar a utilidade dos dados e delimitar o período ao qual eles se referem.
O regime jurídico procura equilibrar investigação, privacidade, liberdade de expressão e proteção dos dados pessoais. Por isso, não existe um direito irrestrito de acessar informações de qualquer usuário. A vítima precisa demonstrar relação entre os registros solicitados e a identificação dos responsáveis ou a comprovação do ilícito.
Quando o golpe envolve conteúdo público, a preservação desse conteúdo pela própria vítima continua importante. A eventual obtenção de registros internos não substitui a documentação imediata da página, do anúncio, das mensagens recebidas e dos protocolos de denúncia.
A LGPD ajuda a vítima a pedir informações sobre a própria conta?
A Lei Geral de Proteção de Dados assegura ao titular direitos relacionados aos próprios dados pessoais. Assim, quem teve uma conta invadida pode solicitar informações sobre o tratamento de seus dados, correções, confirmação da existência do tratamento e outras providências compatíveis com a lei.
Esse direito não significa acesso automático aos dados pessoais de outro usuário. A plataforma deve considerar a finalidade do pedido, os segredos comercial e industrial, a segurança do serviço e os direitos de terceiros. Informações que identifiquem o fraudador podem depender de requisição da autoridade competente ou de ordem judicial.
Se o incidente também envolver exposição de dados pessoais, vale registrar quais informações foram alteradas, divulgadas ou utilizadas. O artigo sobre dados vazados utilizados em fraude explica como examinar o nexo entre o incidente de segurança e o prejuízo, sem presumir dano moral automático.
A plataforma deve entregar os dados apenas com um pedido no suporte?
Nem sempre. O suporte pode fornecer dados relativos à própria conta do solicitante, confirmar protocolos ou orientar os canais adequados. Contudo, informações de terceiros, registros técnicos protegidos e conteúdo privado podem exigir ordem judicial ou requisição de autoridade legitimada.
Uma negativa fundamentada não demonstra, por si só, que a plataforma está protegendo o golpista. Ela pode refletir limites legais de privacidade. O problema surge quando o serviço ignora solicitações suficientemente identificadas, não preserva dados apesar de uma ordem válida ou deixa de fornecer informações que legalmente deveria disponibilizar.
A resposta recebida deve ser guardada. Mesmo uma negativa pode demonstrar que a vítima agiu em determinado momento, identificou os dados pretendidos e tentou solucionar a questão antes de recorrer ao Judiciário.
Quando uma ordem judicial pode ser necessária?
A ordem judicial costuma ser necessária quando o objetivo é obter dados protegidos de terceiros, relacionar registros de acesso a um usuário ou obrigar a plataforma a conservar e apresentar elementos que não estão disponíveis ao público. O pedido deve explicar a fraude, a relevância de cada categoria de dado e o intervalo temporal correspondente.
O magistrado analisará a necessidade, a adequação e a proporcionalidade da medida. Não basta alegar genericamente que “os logs podem ajudar”. É preciso mostrar como eles podem identificar o responsável, confirmar a invasão ou esclarecer a sequência dos acontecimentos.
Em situações urgentes, pode ser discutida tutela provisória, desde que estejam presentes os requisitos legais. Ainda assim, não há garantia de que os registros existam, sejam suficientes ou conduzam à identificação do fraudador. O resultado depende da prova e das circunstâncias técnicas do caso.
Qual é a diferença entre pedir logs da plataforma e do banco?
| Aspecto | Plataforma digital | Instituição financeira |
|---|---|---|
| Objeto principal | Acessos, perfis, anúncios, mensagens e alterações cadastrais | Autenticação, dispositivos, transações, destinatários e protocolos |
| Identificação necessária | URL, usuário, anúncio, conta e período | Conta, data, valor, transação e canal utilizado |
| Limite frequente | Privacidade e dados de terceiros | Sigilo e segurança bancária |
| Medida inicial | Denúncia, preservação e protocolo | Contestação formal e pedido de documentos |
| Possível etapa judicial | Exibição ou fornecimento de registros delimitados | Exibição de documentos e registros de autenticação |
O pedido dirigido ao banco procura esclarecer a movimentação financeira; o dirigido à plataforma busca compreender a infraestrutura digital usada no golpe. Em muitos casos, as duas fontes precisam ser relacionadas. O guia sobre como pedir logs e dados ao banco trata especificamente dos registros financeiros e de autenticação.
Como documentar a fraude sem depender apenas dos logs?
A vítima deve preservar o que consegue acessar: telas completas, URLs, datas, nomes de usuário, conversas, e-mails, arquivos, recibos e protocolos. É preferível manter os arquivos originais, sem editar ou recortar a única cópia. Quando possível, deve-se registrar também o contexto que mostra de onde veio a mensagem ou como o anúncio foi encontrado.
Os logs são uma parte do conjunto probatório, não uma solução isolada. Um registro técnico pode mostrar que houve acesso por determinado IP, mas não necessariamente quem estava diante do aparelho. Da mesma forma, uma captura de tela pode demonstrar o conteúdo exibido, mas precisar de outros elementos para comprovar autoria.
Se a página puder ser apagada ou modificada, uma ata notarial pode ser considerada. O conteúdo sobre ata notarial em fraude digital explica a função desse instrumento e seus limites, sem tratá-lo como garantia de êxito.
O que fazer se a plataforma disser que não possui mais os registros?
Primeiro, é necessário obter a resposta por escrito e verificar exatamente qual dado foi declarado indisponível. A plataforma pode não guardar uma categoria de registro, pode ter aplicado sua política ordinária de retenção ou pode ter interpretado o pedido de modo diferente do pretendido.
Também deve ser conferido quando ocorreu a fraude e quando foi feito o primeiro pedido de preservação. A demora da vítima pode dificultar a obtenção, mas a inexistência declarada deve ser examinada à luz dos deveres legais aplicáveis ao serviço e de eventual ordem previamente recebida.
Se havia determinação válida de preservação ou apresentação e ela não foi cumprida, a consequência deverá ser analisada no processo correspondente. Não se deve concluir automaticamente que a ausência de logs prova a responsabilidade da plataforma; o juiz considerará o conjunto dos fatos.
A plataforma responde automaticamente pelo golpe praticado por usuário?
Não. A mera utilização do serviço por um fraudador não gera responsabilidade automática. É necessário examinar a conduta da plataforma, a natureza da atividade, a existência de anúncio pago, os mecanismos de segurança, as notificações recebidas e o nexo entre eventual falha própria e o prejuízo.
Quanto a conteúdo gerado por terceiros, o artigo 19 do Marco Civil estabelece, em regra, um regime relacionado ao descumprimento de ordem judicial específica de remoção. O artigo 21 trata de hipótese própria envolvendo divulgação não autorizada de material íntimo. Essas regras não devem ser convertidas em uma afirmação genérica de que toda plataforma responde assim que recebe uma denúncia privada.
Outras condutas próprias do serviço podem exigir análise autônoma, como falha de autenticação, tratamento inadequado de dados, participação direta na oferta ou descumprimento de ordem. A responsabilização dependerá da prova da falha, do dano e do nexo causal.
Quais erros podem enfraquecer o pedido de registros?
Um erro comum é enviar apenas o nome informal do perfil, sem URL, identificador ou data. Outro é pedir dados excessivamente amplos, sem explicar a relação deles com o golpe. Também prejudica a apuração deixar de guardar protocolos, apagar mensagens originais ou esperar muito tempo antes de solicitar preservação.
A vítima não deve invadir contas, enganar funcionários ou tentar obter dados por meios ilícitos. A busca de prova precisa respeitar a lei. Também é inadequado publicar informações pessoais de alguém apontado como suspeito sem confirmação suficiente, pois isso pode atingir terceiros inocentes.
Pedidos tecnicamente bem delimitados não garantem que a autoria será descoberta. Contas falsas, conexões compartilhadas, documentos adulterados e camadas de intermediação podem dificultar a identificação. Ainda assim, a organização correta aumenta a utilidade da medida.
Como organizar o pedido administrativo e a eventual ação?
O pedido administrativo deve conter identificação do solicitante, descrição cronológica, endereços eletrônicos, números de protocolo e lista objetiva dos dados cuja preservação é necessária. É conveniente separar o que se refere à própria conta daquilo que envolve terceiros.
Na eventual ação, será preciso explicar por que os registros são relevantes e indicar a finalidade probatória. Dependendo do caso, pode ser avaliada a produção antecipada de prova, a exibição de documentos ou outra medida processual adequada. A escolha não deve ser feita apenas pelo nome do procedimento, mas pelo objetivo concreto.
A petição também precisa evitar pedidos impossíveis ou indefinidos. Se a vítima não conhece todos os identificadores, deve apresentar o máximo de elementos disponíveis e explicar como eles podem permitir a localização dos registros. A orientação jurídica individual ajuda a adequar o pedido às particularidades técnicas do serviço.
Perguntas frequentes sobre logs de plataformas (FAQ)
1. Eu posso pedir o IP de quem aplicou o golpe?
Você pode solicitar a preservação e, conforme o caso, requerer judicialmente registros capazes de identificar acessos. O fornecimento direto do IP pelo suporte não é automático, especialmente quando envolve dados de terceiro. O pedido precisa indicar a conta, o fato e o período relevante.
2. A plataforma é obrigada a me passar os dados do golpista?
Não apenas com uma alegação informal. Dados protegidos podem depender de ordem judicial ou requisição competente. A plataforma pode fornecer informações sobre sua própria conta e orientar o procedimento, mas deve respeitar privacidade, segurança e direitos de terceiros.
3. Quanto tempo eu tenho pra pedir os logs?
Não existe uma resposta única para todos os serviços e registros. Políticas técnicas e deveres legais variam. Como determinados dados podem deixar de existir, o mais seguro é solicitar a preservação imediatamente, sem esperar a conclusão de outras providências.
4. Print de tela vale ou eu preciso dos logs?
O print pode ser útil, mas prova conteúdo diferente dos logs. A captura mostra o que apareceu na tela; os registros técnicos podem indicar acessos e alterações. Em muitos casos, ambos devem ser relacionados a documentos financeiros, protocolos e outros elementos.
5. Se a plataforma apagou os dados, eu ganho o processo?
Não automaticamente. É preciso saber quais dados existiam, se havia dever de guardá-los, se houve pedido ou ordem de preservação e como a ausência afeta a prova. A decisão depende do conjunto probatório e das circunstâncias do caso.
Fontes oficiais consultadas
- Marco Civil da Internet — Lei nº 12.965/2014
- Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018
- Código de Defesa do Consumidor — Lei nº 8.078/1990
- Código de Processo Civil — Lei nº 13.105/2015
Leia também
Como pedir logs e dados ao bancoVeja quais registros financeiros e de autenticação podem ajudar na análise de uma transação contestada.Ler o guia →
Guia de provas da fraude bancáriaOrganize documentos, comunicações e protocolos para apresentar uma contestação coerente e verificável.Ler o guia →
