Blog

Atualizado em 22 de outubro de 2026.

A representação por afastamento de sigilo de dados da Apple pede ao juiz que a empresa entregue os dados do Apple ID do investigado: cadastro, registros de acesso, dispositivos vinculados e o conteúdo do iCloud a que ela tenha acesso. Se o usuário ativou a Proteção Avançada de Dados, boa parte do conteúdo é criptografada de ponta a ponta, e a prova passa a depender do aparelho.

Quebra de sigilo da Apple: o que o iCloud guarda e o que a Apple consegue entregar

Este post é satélite do guia de representação por afastamento de sigilo telemático.

Modelo de representação por afastamento de sigilo de dados da Apple

Os nomes, contas e fatos do modelo são fictícios. Os números entre colchetes remetem às notas que vêm logo depois.

EXCELENTÍSSIMO(A) SENHOR(A) JUIZ(A) DE DIREITO DA ___ª VARA CRIMINAL DA COMARCA DE ________

Inquérito Policial nº ___/2026
Pedido sigiloso

A Autoridade Policial que esta subscreve, com fundamento no art. 144, § 4º, da Constituição Federal, no art. 2º, § 1º, da Lei nº 12.830/2013 e nos arts. 7º, III, 10, 11, 22 e 23 da Lei nº 12.965/2014, vem, respeitosamente, REPRESENTAR pelo

AFASTAMENTO DO SIGILO DE DADOS ARMAZENADOS PELA APPLE (iCLOUD),

em face do Apple ID fulano.exemplo@icloud.com, atribuído ao investigado FULANO DE TAL, qualificado às fls. __, pelos fundamentos a seguir.

I – DOS FATOS

A vítima, maior de idade, declarou (fls. __) que, após trocar fotos íntimas com um homem conhecido por aplicativo de relacionamento, passou a receber mensagens exigindo pagamentos via Pix, sob ameaça de divulgar as imagens a familiares. Ela pagou R$ ______ em três transferências (fls. __) [1].

As contas de destino levaram a FULANO DE TAL (fls. __). O cruzamento dos dados cadastrais da operadora mostrou que ele usa um iPhone vinculado ao Apple ID indicado (fls. __). A Apple preservou os dados da conta a partir de __/__/2026 (fls. __) [2].

II – DO DIREITO

a) Fundamento. Os registros de acesso e o conteúdo armazenado só podem ser fornecidos por ordem judicial (Marco Civil, arts. 7º, III, 10, § 2º, e 22). Há fundados indícios de extorsão (CP, art. 158), e os dados são úteis para confirmar que as imagens da vítima e as mensagens de ameaça estão na conta do investigado.

b) Empresa estrangeira. A Apple oferta seus serviços no Brasil e se submete à lei brasileira (Marco Civil, art. 11), conforme reconheceu o STF na ADC 51.

c) Limite técnico. Requer-se que a empresa informe se a Proteção Avançada de Dados está ativa na conta e entregue o conteúdo a que tenha acesso. O conteúdo eventualmente criptografado de ponta a ponta será buscado no aparelho, mediante representação própria [3].

III – DOS PEDIDOS

Ante o exposto, ouvido o Ministério Público, a Autoridade Policial representa pela expedição de ordem judicial, em segredo de justiça, à Apple, por sua representante no Brasil, para cumprimento pelo canal da empresa para autoridades [4], no prazo de 10 (dez) dias e quanto ao período de __/__/2026 a __/__/2026:

1. dados do Apple ID: nome, endereço, telefones, e-mails de recuperação e data de criação;
2. dispositivos vinculados à conta, com número de série e IMEI;
3. registros de acesso ao iCloud com IP, data, hora e fuso horário;
4. informação sobre a ativação da Proteção Avançada de Dados e a data em que foi ativada [5];
5. conteúdo acessível à empresa de Fotos do iCloud, iCloud Drive e backups dos aparelhos;
6. que a empresa não comunique a medida ao usuário e envie os dados ao e-mail institucional ________@____.gov.br, com código hash;
7. que seja fixada multa diária para o caso de descumprimento, ressalvada a impossibilidade técnica comprovada [6].

[Cidade], __ de ________ de 2026.

________________________
Delegado(a) de Polícia

Notas ao modelo

• [1] Vítima de extorsão com imagens íntimas. Acolha, registre as telas e oriente a não apagar as conversas nem continuar pagando. Se a vítima for criança ou adolescente, o caso segue o ECA e o rito da Lei 13.431/2017.
• [2] Preservação. Requisite a preservação da conta logo que identificá-la. O pedido judicial deve vir em até 60 dias depois dela.
• [3] Peça só o possível. Pedir “todo o conteúdo” de uma conta com proteção avançada gera uma resposta negativa e, às vezes, uma discussão inútil sobre descumprimento. A ressalva deixa claro o que se espera.
• [4] Canal. A Apple publica orientações para autoridades e recebe pedidos por canal próprio. Confira o procedimento vigente antes de enviar.
• [5] Por que perguntar sobre a proteção avançada. A resposta orienta a próxima medida: se estiver ativa, o caminho é o aparelho; se não estiver, o iCloud pode conter os backups completos.
• [6] Multa e impossibilidade técnica. A multa pressiona o cumprimento do que é possível. Ela não deve incidir sobre o que a empresa comprovadamente não consegue acessar.

Erros comuns (corrigidos neste modelo)

• Pedir à Apple dados do “Google Drive”, do “Google Maps” ou de navegadores de outras empresas.
• Listar dezenas de serviços sem dizer por que cada um interessa.
• Exigir os dados “descriptografados”, sem considerar a criptografia de ponta a ponta.
• Citar a “Lei 12.954/2014”: o Marco Civil da Internet é a Lei 12.965/2014.
• Copiar fatos de outro crime para a narrativa da peça.

Dispositivos legais aplicáveis

• Lei nº 12.965/2014 (Marco Civil da Internet): arts. 7º, III; 10, § 2º; 11; 12; 15; 22 e 23.
• Código Penal, art. 158 (extorsão).
• Código de Processo Penal, arts. 158-A a 158-F (cadeia de custódia).

Doutrina e jurisprudência: o que é pacífico e o que é controvertido

Pontos pacíficos

• Ordem judicial: registros e conteúdo do iCloud dependem de decisão judicial (Marco Civil, art. 22).
• Aparelho apreendido: o acesso aos dados exige consentimento ou ordem judicial (Tema 977 do STF).

Ponto controvertido: o que o Estado pode exigir diante da criptografia de ponta a ponta

1ª posição — limite técnico: buscar a prova no aparelho. Fundamento: ninguém é obrigado ao impossível, e a criptografia protege a privacidade de todos os usuários. Causa: com a criptografia de ponta a ponta, a empresa não tem a chave. Finalidade: exigir da empresa o que ela pode entregar e direcionar a investigação ao aparelho apreendido e à perícia. Foi a linha dos votos da Min. Rosa Weber e do Min. Edson Fachin na ADI 5527 e na ADPF 403.

2ª posição — dever de cooperação do provedor. Fundamento: quem oferta serviço no Brasil deve cumprir as ordens judiciais brasileiras e pode sofrer as sanções do art. 12 do Marco Civil. Causa: a criptografia sem exceção cria espaços imunes à investigação. Finalidade: obrigar a empresa a desenvolver meios de atender à ordem judicial, sob pena de multa ou suspensão.

3ª posição — ferramentas forenses do Estado. Fundamento: o ônus de produzir a prova é do Estado, que pode usar técnicas periciais de extração e de quebra de senha, com ordem judicial. Causa: enfraquecer a criptografia expõe todos os usuários a criminosos e a outros Estados. Finalidade: investir na capacidade pericial, sem impor ao provedor o dever de abrir portas nos sistemas.

Casos reais

• STF, ADI 5527 (Rel. Min. Rosa Weber) e ADPF 403 (Rel. Min. Edson Fachin), julgamento iniciado em maio de 2020. As ações discutem o bloqueio do WhatsApp por descumprimento de ordens judiciais. Os relatores votaram no sentido de que a empresa não pode ser punida por não fornecer mensagens que não consegue acessar, por causa da criptografia de ponta a ponta. O julgamento não foi concluído. Consulta no STF.
• STF, ARE 1.042.075 (Tema 977 da repercussão geral), Rel. Min. Dias Toffoli, tese fixada em 25/06/2025. O acesso aos dados do celular apreendido exige consentimento ou ordem judicial; a autoridade policial pode preservar dados e metadados antes da autorização. É o caminho quando o iCloud está criptografado. Consulta no STF.
• STF, ADC 51, Plenário, Rel. Min. Gilmar Mendes, julgada em 23/02/2023. O STF reconheceu que a cooperação internacional não impede a requisição direta de dados a empresas que atuam no Brasil (Marco Civil, art. 11). Consulta no STF.

Casos hipotéticos

Aplicação prática na Polícia Judiciária

1. Identifique o Apple ID: pelo e-mail informado pela vítima, pela operadora ou por aparelhos apreendidos.
2. Preserve: requisite a preservação da conta no mesmo dia.
3. Represente: pelos dados da conta, registros e conteúdo acessível, perguntando sobre a proteção avançada.
4. Se a proteção estiver ativa: planeje a busca e apreensão do iPhone e a extração dos dados.
5. No cumprimento: mantenha o aparelho isolado da rede (modo avião ou embalagem própria) para evitar apagamento remoto.
6. Com vários provedores: use o modelo para vários provedores.

Como cai na prova

Questão simulada (discursiva, Delegado de Polícia). Em investigação de extorsão com uso de imagens íntimas, você identificou o Apple ID do investigado. A Apple informa que a conta tem criptografia de ponta a ponta ativada. Discorra sobre as medidas cabíveis e sobre a possibilidade de sanção à empresa.

Espelho de correção (10 pontos):

1. Fundamento no Marco Civil, arts. 7º, III, 10 e 22 (1,5);
2. Preservação prévia da conta (1,0);
3. Dados que a empresa ainda pode entregar (conta, dispositivos, registros) (1,5);
4. Conceito de criptografia de ponta a ponta e limite técnico (1,0);
5. Busca e apreensão do aparelho e extração dos dados (1,5);
6. Tema 977 do STF (1,0);
7. Cadeia de custódia (CPP, arts. 158-A a 158-F) (1,0);
8. Controvérsia sobre sanção à empresa (ADI 5527 e ADPF 403) (1,5).

Armadilha: propor multa ou suspensão do serviço como solução. A banca espera que o candidato reconheça o limite técnico e indique o caminho do aparelho.

Perguntas frequentes

A Apple entrega fotos e backups do iCloud à polícia?

Com ordem judicial, sim, se a conta não tiver a Proteção Avançada de Dados ativada. Com a proteção ativa, fotos, iCloud Drive e backups ficam criptografados de ponta a ponta, e a Apple não consegue entregar o conteúdo. Nesse caso, a empresa ainda fornece dados da conta, dispositivos e registros.

O que é a Proteção Avançada de Dados da Apple?

É uma opção do iCloud que amplia a criptografia de ponta a ponta para a maior parte dos dados, como fotos, notas, iCloud Drive e backups. Só o usuário tem a chave. Algumas categorias, como e-mail, contatos e calendário, em regra continuam acessíveis à empresa, por razões de compatibilidade.

A empresa pode ser multada por não entregar dados criptografados?

É o ponto controvertido. Os votos dos relatores na ADI 5527 e na ADPF 403 afastam a punição por dados que a empresa não consegue acessar, mas o julgamento não terminou. Há quem defenda o dever de cooperação. Na prática, a multa deve recair sobre o que é tecnicamente possível entregar.

Como acessar os dados de um iPhone apreendido?

Com consentimento do titular ou ordem judicial, conforme o Tema 977 do STF. Antes da ordem, a autoridade pode preservar o aparelho e os dados. A extração deve ser feita por perícia, com registro de todas as etapas e código hash, para garantir a cadeia de custódia.

Conclusão

A representação à Apple funciona quando o Delegado sabe o que pedir e o que esperar. Dados da conta, dispositivos e registros quase sempre vêm. O conteúdo do iCloud depende da proteção avançada. Quando ela está ativa, a prova está no aparelho, e a investigação deve seguir para lá.

Alcance a nota máxima e garanta sua vaga nas carreiras jurídicas de elite com uma preparação personalizada e estratégica: dê o próximo passo na sua aprovação acessando a página Coaching.

Quer treinar peças como essa com correção detalhada, item por item? Conheça a mentoria e acelere sua aprovação no concurso de Delegado.

Aprovação em concurso de Delegado se constrói treinando peça com quem entende de peça. Vagas limitadas na mentoria — garanta a sua.

Leia também

• Modelo de representação por afastamento de sigilo telemático (vários provedores)
• Modelo de representação por quebra de sigilo de dados do Google
• Modelo de representação por extração de dados do aparelho apreendido

Sobre o autor

Ronaldo Entringe é Delegado de Polícia Civil do Amapá e Delegado-Chefe da Divisão Especial de Combate à Corrupção (DECOR/PCAP), com 15 anos de experiência policial. É professor de Medicina Legal, escritor e mentor de candidatos ao concurso de Delegado de Polícia. Cursa o mestrado em Ciberdelincuencia na Universitat Oberta de Catalunya (UOC) e a pós-graduação em Crimes Cibernéticos, Cibersegurança e Inteligência no Instituto Rogério Greco.