Uma análise comparativa que revela por que “Seguir o Dinheiro” traz resultados mais rápidos e concretos do que a busca por IPs e Portas Lógicas!
A pergunta é excelente e toca num dilema real da prática investigativa de crimes financeiros e cibernéticos. Vou te dar minha leitura técnica e depois os casos/fontes que sustentam essa posição.
Minha avaliação: não é “ou/ou” — mas se eu tivesse que priorizar, é o dinheiro
O fluxo financeiro já é, ele mesmo, uma cadeia de custódia probatória mais robusta do que o IP isolado. Alguns motivos práticos:
Por que o IP tem limitações estruturais:
- NAT e IPs dinâmicos fazem um mesmo endereço ser compartilhado por dezenas ou centenas de usuários simultâneos, e a jurisprudência do STJ já consolidou que o IP é prova indiciária, não suficiente por si só para provar autoria — precisa de corroboração.
- O uso de VPN, proxies e Tor mascara a origem real, e provedores estrangeiros frequentemente resistem a cumprir intimações judiciais brasileiras.
- Há relatos de investigações que, ao seguir o IP até a origem, encontram uma lan house ou um Wi-Fi público — um beco sem saída que não identifica o autor, apenas o local de acesso, como documentado em um caso onde o delegado, após rastrear o IP através de sucessivos ofícios a provedores, chegou ao endereço de uma lan house sem conseguir identificar o usuário específico. Conjur: O inimigo é íntimo na investigação dos cybercrimes
Por que “seguir o dinheiro” tende a ser mais decisivo:
- É a estratégia clássica de investigação financeira, originada no escândalo Watergate e consolidada como eixo central nas apurações de organizações criminosas para desvelar redes ilícitas — inclusive tráfico e financiamento ao terrorismo.
- No Brasil, o próprio Banco Central reforçou essa lógica com o mecanismo de devolução do Pix (MED 2.0): um circuito obrigatório de rastreamento entre instituições participantes, que permite reconstruir o caminho do dinheiro, identificar as contas usadas no golpe e tentar bloquear saldos remanescentes assim que a vítima registra a contestação.
- Recentemente, um analista da Receita Federal defendeu publicamente que estratégias de inteligência financeira, com bloqueio e confisco de bens, são mais eficazes no combate ao crime organizado do que outras abordagens, por atingirem o ponto mais sensível: o dinheiro que sustenta a operação. Site SindiReceita: Asfixia Financeira no Combate às Organizações Criminosas: “Follow the money”
- Um caso emblemático mostra o resultado prático: a Operação Follow the Money do MP-ES identificou, por meio da quebra de sigilo dos investigados, que após os valores serem levantados de contas de pessoas falecidas sem herdeiros, o dinheiro era repassado entre os membros do esquema — a trilha bancária, não o IP, foi o que expôs toda a estrutura, inclusive a participação de um juiz. Site Folha de Pernambuco: Operação Follow the Money: esquema de juiz pegou R$ 7 milhões de mortos sem herdeiros, diz MP
A ressalva importante para criptoativos: aqui a lógica se inverte parcialmente. Com a sofisticação crescente dos mecanismos de movimentação e armazenamento de criptomoedas, os instrumentos clássicos de follow the money enfrentam obstáculos técnicos e jurídicos inéditos — mixers, exchanges descentralizadas e jurisdições sem cooperação dificultam até a trilha financeira. Nesse cenário, IP, análise de blockchain (que é pública, mas exige ferramenta forense específica) e cooperação internacional via FATF/Interpol passam a ser complementares e igualmente necessários. Livecoins
Síntese para uso prático/didático
O ideal metodológico é: usar o IP como elemento indiciário inicial e complementar (para situar o contexto e eventualmente cruzar com outros dados), mas conduzir a força principal da investigação pela cadeia bancária — quebra de sigilo em cascata das contas beneficiárias, identificação de “laranjas”, e bloqueio judicial rápido de saldo, já que o dinheiro costuma ser sacado ou pulverizado em poucas horas.
Com base nas doutrina de FONSECA, Ricardo Magno Teixeira e JORGE, Higor Vinicius Nogueira sobre o Modelo “Ferradura” e o conceito de “Investigação Ágil”, seguem os dois tópicos que se conectam diretamente com a discussão sobre qual o melhor caminho: seguir o dinheiro ou IP/Porta Lógica.
Tópico 1 — O Modelo “Ferradura” de Investigação: por que a dicotomia IP-versus-dinheiro é uma falsa dicotomia
Análise Dogmática
A literatura especializada em fraudes tecnológicas propõe uma imagem operacional precisa: a investigação de crimes financeiro-tecnológicos deve avançar simultaneamente pelas duas extremidades de uma ferradura — de um lado, os provedores de serviço de comunicação (que revelam o vetor de acesso e engenharia social); de outro, as instituições financeiras (que revelam o proveito econômico e seu destino) — convergindo para o centro, onde autoria e materialidade se encontram (FONSECA; JORGE, 2022). A premissa dogmática subjacente é que todo crime cometido por meio de aparato tecnológico deixa vestígios em pelo menos dois sistemas distintos e concomitantes: o sistema comunicacional, que serve de canal para o emprego da engenharia social, e o sistema financeiro, que serve de canal para o recebimento da vantagem ilícita.
Visão Crítica/Inovadora
A doutrina tradicional de investigação cibernética, historicamente, hierarquizou o dado cadastral e o registro de conexão (IP) como o “ponto de partida natural” da apuração — provavelmente por herança da própria terminologia “crime cibernético”, que sugere que o rastro relevante está no ambiente de rede. Essa hierarquização é uma simplificação perigosa quando aplicada aos crimes financeiro-tecnológicos: o IP identifica o canal de acesso, não o beneficiário da vantagem, e está sujeito às limitações técnicas já conhecidas (NAT, IP dinâmico, VPN, terminais compartilhados). O Modelo Ferradura corrige essa hierarquização ao tratar as duas pontas como igualmente primárias, não sucessivas — a investigação não deve esperar o esgotamento de uma via para abrir a outra. Minha leitura é que essa simultaneidade é, na prática, o que separa uma investigação eficiente de uma investigação que “empaca” no primeiro obstáculo técnico do IP (como o caso da lan house que expus na resposta anterior).
Aplicação Prática
Na rotina de inquérito, isso se traduz em representar, no mesmo despacho ou em despachos concomitantes: (i) requisição/representação por quebra de sigilo de dados cadastrais e registros de conexão/acesso a aplicação (art. 10 e 15 da Lei 12.965/14) junto ao provedor de comunicação; e (ii) representação por quebra de sigilo bancário e afins (LC 105/01) junto às instituições financeiras envolvidas na cadeia Pix/TED, com pedido de bloqueio cautelar da conta beneficiária. A ilustração do caso concreto que você trouxe — log de IP em 17/01/2024 às 13h26 seguido de transferência de R$ 29.900,00 na mesma data para conta beneficiária — é justamente o retrato de uma ferradura bem formada: os dois ramos (comunicação e finanças) convergem numa mesma linha do tempo, permitindo cruzamento cronológico como reforço indiciário mútuo.
Síntese
O equívoco recorrente na instrução de inquéritos sobre fraudes tecnológicas reside em tratar o rastreamento de IP e a investigação financeira como fases sucessivas de uma mesma linha investigativa, quando deveriam ser tratadas como ramos simultâneos de uma estrutura única. O Modelo da Ferradura, tal como formulado por Fonseca e Jorge (2022), oferece o desenho metodológico correto: buscar informação, ao mesmo tempo, pela via dos provedores de comunicação e pela via das instituições financeiras, de modo que os dois ramos convirjam sobre o mesmo núcleo fático — o vínculo entre o autor do golpe e a vantagem por ele auferida.
Essa simultaneidade não é apenas uma economia processual; é uma blindagem contra a perda de prova, já que o dado financeiro tende a ser mais estável e menos sujeito a técnicas de anonimização do que o dado de conexão.
Exemplos:
- Hipotético: vítima recebe ligação de suposto gerente bancário (canal comunicacional) e realiza Pix para conta de terceiro (canal financeiro) — os dois ramos da ferradura devem ser instaurados no mesmo dia da notícia-crime.
- Real: a Operação Follow the Money (MP-ES, 2024) evidenciou como a quebra de sigilo bancário, isoladamente, já revelou a estrutura de um esquema de desvio de valores de herança, dispensando, no caso, um rastreamento de IP tão aprofundado (FOLHA PE, 2024, disponível em: Site Folha de Pernambuco: Operação Follow the Money: esquema de juiz pegou R$ 7 milhões de mortos sem herdeiros, diz MP.).
Tópico 2 — Investigação Ágil: fases curtas como resposta à complexidade das fraudes
Análise Dogmática
A proposta de “Investigação Ágil” — aplicação de metodologia investigativa em camadas ou fases curtas — parte de um diagnóstico realista: investigações de fraude tendem a se tornar extremamente complexas, exigindo múltiplas quebras de sigilo (bancário, fiscal, telemático) e análises que, se conduzidas de forma monolítica, alongam desnecessariamente o inquérito. A alternativa proposta é fracionar a investigação: assim que reunidos materialidade e indícios mínimos de autoria, já se representa por medidas cautelares (prisão, busca e apreensão) naquela camada, sem aguardar o esgotamento de todas as diligências possíveis.
Visão Crítica/Inovadora
Esse método dialoga diretamente com o princípio da razoável duração do processo (art. 5º, LXXVIII, CF/88) e com a vedação a fishing expeditions — mas exige um cuidado dogmático que a doutrina consultada não aprofunda o suficiente: fracionar em camadas não pode significar decretar cautelares com lastro probatório insuficiente só para “mostrar resultado”. A inovação que proponho para o manuscrito é subordinar cada camada a um teste de suficiência probatória mínima (fumus commissi delicti específico para aquela camada), evitando que a agilidade vire precipitação processual — sobretudo em crimes financeiro-tecnológicos, nos quais a complexidade é real, não meramente processual.
Aplicação Prática
Na prática de gabinete, isso significa desenhar o inquérito já prevendo pontos de decisão intermediários: por exemplo, uma primeira camada com bloqueio cautelar de valores e busca e apreensão de aparelhos assim que identificada a conta beneficiária (independentemente de a perícia contábil completa ou a quebra de sigilo fiscal ainda estarem em curso), reservando a análise mais profunda de lavagem e origem dos recursos para uma segunda camada, já com o patrimônio protegido.
Síntese
A Investigação Ágil não é um atalho processual, mas uma resposta metodológica à complexidade estrutural das fraudes financeiro-tecnológicas contemporâneas. Ao invés de subordinar toda medida cautelar ao encerramento de quebras de sigilo bancário, fiscal e telemático — processo que pode se estender por meses —, a investigação em camadas autoriza a autoridade policial a agir tão logo se configure, para aquela camada específica, materialidade e indicativo mínimo de autoria.
O risco a ser gerenciado não é o da lentidão, mas o da precipitação: cada camada deve superar seu próprio teste de suficiência probatória antes de justificar a medida cautelar correspondente.
Referências
FONSECA, Ricardo Magno Teixeira; JORGE, Higor Vinicius Nogueira. Fraudes com o auxílio da tecnologia e relevância da investigação criminal tecnológica. In: Relatos sobre a investigação Cibernética. Salvador: Ed. Jus Podivm, 2022. p. 147-161.
