Stalkerware: como detectar e denunciar com segurança jurídica

O que é stalkerware

O stalkerware é um software malicioso projetado especificamente para monitorar secretamente as atividades de outra pessoa em dispositivos eletrônicos, como smartphones, tablets e computadores. Diferente de vírus comuns, esse tipo de programa é instalado por alguém do círculo íntimo da vítima, em geral parceiro, ex-parceiro, cônjuge ou familiar próximo, com o objetivo de controlar, vigiar e intimidar.

O termo vem da junção entre a palavra em inglês stalker, que significa perseguidor, e software, programa de computador. Também é conhecido como spouseware, em alusão ao uso entre cônjuges, ou creepware, que descreve a sensação de invasão e desconforto provocado. Embora muitas dessas ferramentas sejam vendidas abertamente nas lojas de aplicativos como supostas soluções de controle parental ou monitoramento empresarial, quando instaladas sem o consentimento explícito da pessoa monitorada, elas configuram crime no Brasil.

A instalação costuma ocorrer em momentos em que o agressor tem acesso físico ao dispositivo, como pegar o celular desbloqueado emprestado, manusear o notebook da vítima em uma visita ou mesmo compartilhar a senha de uma conta em nuvem. A partir daí, o programa passa a coletar uma quantidade enorme de informações pessoais de modo silencioso, transmitindo esses dados para um painel remoto controlado pelo invasor.

O stalkerware é considerado uma das manifestações mais graves da violência digital, porque invade camadas profundas da vida da vítima, como conversas privadas, deslocamentos, hábitos e até o ambiente físico por meio de câmera e microfone. Por isso, o ordenamento jurídico brasileiro tem ampliado, nos últimos anos, o repertório de normas e tipos penais para responsabilizar essa conduta.

Como o stalkerware funciona na prática

Tipos mais comuns de stalkerware

Existem diferentes categorias de programas espiões que podem atuar como stalkerware, e cada uma coleta um conjunto distinto de informações. Conhecer esses tipos ajuda a entender o que pode estar acontecendo em um dispositivo suspeito.

Os aplicativos espiões completos são programas pagos, instalados no sistema operacional, que captam localização em tempo real, histórico de chamadas, mensagens de texto, e-mails, fotos, vídeos, áudios capturados pelo microfone ambiente, capturas de tela periódicas e até tudo o que é digitado no teclado.

Os keyloggers são voltados exclusivamente para registrar teclas digitadas, o que inclui senhas, conversas em aplicativos como WhatsApp, Telegram e Signal, além de pesquisas em navegadores.

Os rastreadores de localização exploram o GPS do aparelho para enviar ao agressor a posição exata da vítima em tempo real, permitindo acompanhar trajetos, locais frequentados e rotinas completas.

Programas de acesso remoto à câmera e ao microfone podem ser acionados pelo invasor a qualquer momento, transformando o telefone em uma espécie de câmera oculta, capaz de captar imagens e sons do ambiente sem que a vítima perceba.

Por fim, o compartilhamento de conta em nuvem é a forma mais sutil de stalkerware, em que o agressor acessa backups automáticos do iCloud, Google Drive ou serviços similares porque a vítima, em algum momento, compartilhou a senha por confiança ou foi convencida a entregá-la.

Como o software é instalado

A instalação geralmente exige acesso físico ao aparelho por alguns minutos. O agressor costuma aproveitar uma distração, o momento em que a vítima está dormindo, no banho, no trabalho, ou pede o celular emprestado sob algum pretexto, como conferir uma foto ou responder uma mensagem urgente.

Em dispositivos Android, o stalkerware normalmente é instalado por meio de um arquivo APK baixado fora da Google Play Store, o que dispensa a análise de segurança da plataforma. Em iPhones, a situação é mais difícil para o agressor, porque o sistema da Apple exige autenticação prévia, mas ainda é possível instalar esse tipo de software em aparelhos com jailbreak ou quando a vítima compartilha o ID Apple.

Quais dados são coletados

O volume de informações capturadas é assustador. Entre os dados mais comumente coletados, estão a localização em tempo real e o histórico de deslocamentos, a lista completa de contatos, o histórico de chamadas com duração e horários, mensagens de SMS e de aplicativos de conversa, fotos, vídeos e arquivos do dispositivo, capturas de tela automáticas em intervalos definidos, áudio ambiente capturado pelo microfone, histórico de navegação na internet e todas as senhas digitadas, inclusive as bancárias.

Essas informações são suficientes para reconstruir a rotina inteira de uma pessoa, expor segredos, permitir chantagens e colocar em risco a integridade física e psicológica da vítima.

Sinais de que seu dispositivo pode estar sendo monitorado

Identificar a presença de stalkerware nem sempre é simples, porque os desenvolvedores desses programas investem pesado em técnicas para esconder suas atividades. Ainda assim, alguns sinais merecem atenção redobrada, sobretudo quando surgem de forma repentina e sem justificativa técnica.

A bateria drenando muito mais rápido do que o normal, mesmo sem uso intenso, é um dos indícios mais comuns, porque o software trabalha em segundo plano capturando e enviando dados continuamente. O aquecimento incomum do aparelho em momentos de inatividade aponta para processos consumindo recursos.

O consumo elevado de dados móveis pode indicar que informações estão sendo transmitidas para servidores externos. Aplicativos desconhecidos ou ícones que você não reconhece podem estar disfarçados de ferramentas do sistema, o que exige uma verificação detalhada da lista de programas instalados e das permissões concedidas.

Comportamentos estranhos, como a tela acendendo sozinha, ruídos durante chamadas, desligamentos inesperados e notificações de verificação em duas etapas não solicitadas, também acendem o alerta de que algo está fora do padrão.

Talvez a pista mais relevante, porém, não esteja no aparelho, e sim no comportamento de pessoas ao redor. Se um parceiro, ex-parceiro, familiar ou colega sabe detalhes da sua rotina, conversas, locais frequentados ou informações que você nunca compartilhou diretamente, é hora de investigar.

Se você desconfiar de stalkerware, a recomendação é não apagar o suposto aplicativo antes de buscar orientação jurídica e registrar a denúncia. A exclusão pode destruir provas importantes para a responsabilização do agressor.

O que diz a legislação brasileira

A legislação brasileira é uma das mais completas do mundo no combate ao stalking e à invasão de privacidade, e reúne normas penais, civis e administrativas que podem ser aplicadas de forma conjunta ou separada, conforme o caso.

Crimes previstos no Código Penal

O Art. 154-A do Código Penal, incluído pela Lei 12.737/2012, conhecida como Lei Carolina Dieckmann, prevê pena de detenção de três meses a um ano, além de multa, para quem invade dispositivo informático alheio, conectado ou não à rede de computadores, com o objetivo de obter, adulterar ou destruir dados ou informações sem autorização. A pena é aumentada de um a dois terços quando o crime é praticado mediante abuso de relação de confiança ou de poder, hipótese frequente em stalkerware instalado por parceiros.

O Art. 147-A do Código Penal, acrescentado pela Lei 14.132/2021, tipifica o crime de stalking, que consiste em perseguir reiteradamente, por qualquer meio, ameaçar ou invadir a privacidade de alguém, de forma insistente, causando medo ou restringindo sua liberdade. A pena é de reclusão de seis meses a dois anos, e multa. O uso de stalkerware costuma se enquadrar perfeitamente nesse tipo penal, porque envolve invasão reiterada de privacidade.

O Art. 147 do Código Penal define o crime de ameaça, com pena de detenção de um a seis meses, ou multa. É aplicável quando o stalkerware vem acompanhado de intimidação direta à vítima. Já o Art. 157 do Código Penal, que trata da extorsão, pode ser invocado quando o invasor se vale das informações capturadas para chantagear a vítima, exigindo algo em troca do silêncio.

Marco Civil da Internet

A Lei 12.965/2014, conhecida como Marco Civil da Internet, estabelece no Art. 7º uma série de direitos dos usuários, entre eles a inviolabilidade da intimidade, da vida privada, da honra e da imagem das pessoas, além da proteção de registros, dados pessoais e comunicações privadas. A coleta silenciosa de informações por stalkerware viola frontalmente esses princípios.

Lei Geral de Proteção de Dados

A Lei 13.709/2018, a LGPD, considera dados de localização, hábitos de navegação, mensagens e qualquer informação capturada por stalkerware como dados pessoais, com proteção especial em diversos contextos. O tratamento desses dados sem consentimento expresso da titular configura violação à legislação, com sanções administrativas que incluem advertência, multa de até 2% do faturamento da empresa infratora, limitada a R$ 50 milhões por infração, e até bloqueio ou eliminação dos dados.

Lei Maria da Penha

Quando o stalkerware é instalado por parceiro íntimo, ex-parceiro ou familiar, o caso pode e deve ser analisado sob a ótica da Lei 11.340/2006, a Lei Maria da Penha. O Art. 7º da referida lei reconhece como formas de violência doméstica e familiar contra a mulher, entre outras, a violência psicológica, que inclui condutas que causem dano emocional, diminuam a autoestima e prejudiquem o controle sobre a própria vida, e a violência patrimonial, que envolve a subtração ou destruição de bens. O monitoramento secreto de dispositivos se encaixa perfeitamente nessa definição.

A Lei 13.772/2018 atualizou o texto da Lei Maria da Penha para incluir de modo expresso a violência digital, reconhecendo condutas como a violação de privacidade, a divulgação não consentida de imagens íntimas e outras formas de agressão cometidas por meio da internet como espécies de violência doméstica, o que reforça a proteção das vítimas de stalkerware em contextos de relacionamento.

Como denunciar e buscar seus direitos

Delegacias especializadas

O primeiro passo depois de identificar sinais de stalkerware é procurar uma delegacia. As principais opções são a Delegacia de Defesa da Mulher, indicada quando o agressor é parceiro íntimo, ex-parceiro ou familiar, a Delegacia de Crimes Cibernéticos, presente em diversos estados, e a delegacia comum de polícia, que está apta a registrar a ocorrência mesmo em localidades sem unidade especializada.

Como registrar o boletim de ocorrência

Ao registrar o boletim, é fundamental fornecer o máximo possível de detalhes, porque isso facilita a investigação. Descreva os comportamentos estranhos no aparelho, leve o dispositivo para análise pericial, apresente prints de conversas com o agressor, indique testemunhas se houver e mencione eventual histórico de violência doméstica. Em hipótese alguma se deve formatar o aparelho ou apagar o suposto stalkerware antes da perícia, sob risco de destruição de provas.

Plataformas oficiais de denúncia

Além da delegacia física, existem canais oficiais de denúncia e apoio. A Polícia Federal pode ser acionada em casos de repercussão interestadual. O Ministério Público pode receber representações quando a apuração policial estiver paralisada. A SaferNet Brasil recebe denúncias anônimas de crimes cibernéticos, inclusive stalkerware. O Procon é indicado para casos que envolvam empresas que comercializam esses softwares ou que tenham vazado dados sensíveis. O Ligue 180 e o Disque 100 também recebem denúncias e podem orientar gratuitamente.

Medidas protetivas de urgência

Quando o stalkerware aparece em contexto de violência doméstica, é possível requerer à Justiça medidas protetivas de urgência previstas na Lei Maria da Penha, como a proibição de contato do agressor com a vítima, o afastamento do agressor do lar, a proibição de frequentar determinados locais frequentados pela mulher e a restrição ou proibição do uso de dispositivos eletrônicos pelo agressor. Muitas dessas medidas podem ser concedidas em caráter liminar, no mesmo dia da audiência com o juiz.

Tabela comparativa: tipos de stalkerware e bases legais aplicáveis

Passo a passo resumido para a vítima

1. Mantenha a calma e não apague o suposto aplicativo nem formate o aparelho.
2. Anote todos os comportamentos estranhos do dispositivo e do agressor, com datas e horários.
3. Reúna provas como prints, gravações, e-mails e registros de login não autorizado.
4. Procure uma delegacia especializada ou, em emergência, ligue 180 ou 190.
5. Solicite medidas protetivas, se for o caso de violência doméstica.
6. Troque todas as senhas de e-mail, banco e redes sociais em um dispositivo seguro, idealmente que nunca tenha sido acessado pelo agressor.
7. Acione advogado ou advogada de confiança para orientação jurídica personalizada.

Perguntas Frequentes (FAQ)

Como saber se tenho um stalkerware no celular?

Os principais sinais são bateria que dura muito menos que o normal, aquecimento incomum do aparelho, consumo elevado de dados móveis, aplicativos desconhecidos, comportamentos estranhos como a tela acender sozinha e, em especial, a sensação de que alguém próximo sabe detalhes da sua rotina que você nunca contou. Em caso de dúvida, o ideal é levar o aparelho para análise pericial em uma delegacia especializada em crimes cibernéticos.

Posso descobrir sozinha se há um stalkerware instalado?

Existem procedimentos técnicos caseiros que podem ajudar, como conferir a lista de aplicativos instalados, revisar permissões concedidas, checar administradores do dispositivo e observar o consumo de bateria por aplicativo. Porém, como muitos desses programas são projetados para se esconder de usuários comuns, a análise pericial realizada por profissional habilitado é sempre a forma mais segura de confirmar a presença do stalkerware.

O stalkerware é crime no Brasil?

Sim. A instalação e o uso de stalkerware sem autorização configura, no mínimo, o crime de invasão de dispositivo informático previsto no Art. 154-A do Código Penal, com pena de detenção de três meses a um ano, além de multa. Em casos de stalking reiterado, o Art. 147-A do Código Penal também pode ser aplicado. Não existe autorização implícita apenas por estar em um relacionamento, o consentimento precisa ser livre, informado e revogável.

Posso denunciar anonimamente?

Sim, é possível registrar denúncia anônima pelos canais Ligue 180, Disque 100 e SaferNet Brasil. Esses canais servem para orientação inicial e, em muitos casos, encaminhamento da ocorrência. No entanto, para instauração de inquérito policial e eventual concessão de medidas protetivas, é recomendado o registro formal do boletim de ocorrência, com identificação da vítima.

Devo apagar o aplicativo antes de denunciar?

Não, o mais recomendado é manter o suposto aplicativo instalado, não mexer no dispositivo e levá-lo para análise pericial em uma delegacia especializada. Apagar o stalkerware por conta própria pode destruir provas relevantes e até configurar algum risco à integridade física da vítima, porque o agressor pode ser alertado de que foi descoberto.

Conclusão

O stalkerware é uma das manifestações mais invasivas da violência na era digital, porque atinge camadas profundas da vida da vítima, como conversas, deslocamentos, ambiente doméstico e até relacionamentos profissionais. Embora a tecnologia tenha trazido inúmeros benefícios, ela também abriu espaço para condutas criminosas que afetam milhares de pessoas, com destaque para mulheres em situação de violência doméstica.

Felizmente, o ordenamento jurídico brasileiro tem evoluído para acompanhar essas ameaças. Normas como o Art. 154-A do Código Penal, o Art. 147-A, a Lei Maria da Penha e a LGPD formam um arcabouço robusto de proteção, mas a eficácia depende do conhecimento da população sobre seus direitos e sobre os caminhos legais disponíveis.

Se você se identifica com essa situação ou conhece alguém que possa estar passando por isso, não enfrente sozinha. Buscar orientação jurídica especializada e apoio de profissionais de psicologia e assistência social pode fazer toda a diferença para a segurança e a recuperação emocional da vítima.

A Dra. Kauane Silva atende pessoas em situação de violência digital em Porto Belo e região, oferecendo orientação jurídica personalizada e sigilosa para cada caso. Se você precisa de ajuda, entre em contato para uma conversa inicial confidencial.

Este conteúdo tem caráter informativo e não substitui consulta com advogada habilitada. Procure profissional inscrito na OAB.

Referências consultadas

Constituição da República Federativa do Brasil de 1988, Art. 5º, incisos X e XII, que protegem a intimidade, a vida privada, a honra, a imagem e o sigilo de comunicações. Decreto-Lei 2.848/1940, Código Penal, com as alterações promovidas pelas Leis 12.737/2012 e 14.132/2021., Art. 154-A do Código Penal, que tipifica a invasão de dispositivo informático, incluído pela Lei 12.737/2012, conhecida como Lei Carolina Dieckmann. Art. 147-A do Código Penal, que tipifica o crime de stalking, incluído pela Lei 14.132/2021., Lei 11.340/2006, Lei Maria da Penha, especialmente o Art. 7º e as medidas protetivas de urgência. Lei 13.772/2018, que alterou a Lei Maria da Penha para incluir a violência digital como forma de violência doméstica e familiar contra a mulher. Lei 12.965/2014, Marco Civil da Internet, especialmente o Art. 7º sobre os direitos dos usuários. Lei 13.709/2018, Lei Geral de Proteção de Dados Pessoais, a LGPD, e o Decreto 9.586/2018., Lei 14.132/2021, que tipificou o stalking como crime autônomo e alterou a Lei Maria da Penha. Manual de Crimes Cibernéticos do Ministério da Justiça e Segurança Pública, edição atualizada, com orientações sobre stalkerware e invasão de dispositivos. Cartilha Violência Digital e Stalkerware, organizada pela SaferNet Brasil em parceria com a ONG feminista Think Olga, disponível em safernnet.org.br. Página oficial da Associação Brasileira de Advogados Criminalistas, com artigos doutrinários sobre a aplicação do Art. 154-A do Código Penal. Guia de Orientação da Autoridade Nacional de Proteção de Dados sobre o uso indevido de dados pessoais em situações de violência doméstica. Superintendência Regional da Polícia Federal, com informações oficiais sobre crimes cibernéticos e canais de denúncia.