Produção antecipada de provas (art. 381 do CPC) para identificar autores de crimes cibernéticos e fraudes

Uma transferência bancária que ninguém autorizou. Um contrato falsificado, assinado com dados roubados. Uma campanha de difamação disparada por um perfil sem rosto. Em todos esses casos, a primeira pergunta da vítima é sempre a mesma: quem fez isso?

 

A internet dá ao fraudador uma sensação de invisibilidade. Ele usa um número de IP, um e-mail descartável, um perfil fake. Acredita que, sem nome e sem CPF, está protegido. Essa crença é falsa — mas só continua falsa enquanto os registros técnicos que apontam para ele ainda existem.

 

É exatamente aqui que entra a produção antecipada de provas, prevista no art. 381 do Código de Processo Civil (CPC). Ela existe para um propósito direto: capturar a prova antes que ela desapareça. Em fraudes digitais, essa prova costuma ser um conjunto de registros de conexão e de acesso guardados por provedores e plataformas — dados que, se não forem requisitados a tempo, somem para sempre.

 

Este artigo explica, de forma técnica e acessível, como essa ferramenta processual transforma um “não sei quem me fraudou” em um réu identificado, com nome, CPF ou CNPJ, pronto para responder por reparação, bloqueio de valores e arresto de bens.

O problema: o fraudador “anônimo” na internet

Fraude digital tem uma característica que a diferencia do crime tradicional: o agressor normalmente começa sem identidade civil conhecida. Ele existe, para a vítima, apenas como:

 

• Um número de IP registrado em um log de acesso.
• Um nome de usuário ou apelido em uma rede social.
• Um endereço de e-mail criado minutos antes do golpe.
• Uma conta bancária de “laranja”, aberta com documentos de terceiros.
• Um número de telefone vinculado a um aplicativo de mensagens.

 

Nenhum desses elementos, isoladamente, resolve o problema. Mas, em conjunto, e cruzados com os registros técnicos que provedores de internet e plataformas são obrigados a manter, eles permitem remontar o caminho até uma pessoa física ou jurídica real.

 

O obstáculo não é apenas jurídico. É temporal. Provedores de conexão e de aplicações não guardam registros indefinidamente. Passado certo período, esses dados podem ser descartados por rotina de expurgo, por política interna da empresa ou simplesmente por falta de requisição formal. Quando isso acontece, a trilha se apaga — e, com ela, a chance de identificar o autor.

 

Por isso, a estratégia processual correta não é esperar para ajuizar a ação de indenização e só depois pedir a quebra de sigilo. Isso pode ser tarde demais. A lógica precisa ser invertida: primeiro preservar e obter a prova, depois processar quem for identificado.

O que é a produção antecipada de provas (art. 381 do CPC)

O art. 381 do CPC autoriza que a parte interessada peça, ao juízo, a produção de uma prova antes — e independentemente — do ajuizamento da ação principal que discutirá o mérito da disputa.

 

Isso significa que é possível pedir, isoladamente, que um provedor ou uma plataforma forneça dados de conexão e de acesso a aplicações relacionados a um fato específico, sem que, nesse momento, seja necessário already ter proposto a ação de indenização, de reparação de danos ou qualquer outra demanda contra o responsável.

 

Esse é um dos pontos mais mal compreendidos do instituto: muita gente, inclusive advogados menos familiarizados com o tema, acredita que só se pode produzir prova antecipada quando já existe uma ação em curso, ou quando há uma urgência dramática e evidente. Não é isso que a lei diz.

As três hipóteses de cabimento

O art. 381 do CPC prevê três situações em que a produção antecipada de provas é cabível. Elas não são cumulativas — basta uma delas estar presente:

 

I — Receio de que a prova se torne impossível ou muito difícil de obter mais adiante. É a hipótese mais intuitiva em casos de fraude digital: registros de conexão têm prazo de guarda, sistemas são atualizados, contas são encerradas, perfis são apagados. Se a espera reduz ou elimina a chance de obter a prova, o requisito está presente.

 

II — A prova pode viabilizar a autocomposição ou outro meio de solução consensual do conflito. Aqui a lógica é diferente: às vezes, identificar o autor do fato, ou reunir provas robustas sobre o que ocorreu, já é suficiente para induzir as partes a um acordo, sem necessidade de processo judicial de conhecimento. Antecipar a prova pode, portanto, evitar litígio, não apenas prepará-lo.

 

III — O prévio conhecimento dos fatos pode justificar ou evitar o ajuizamento de ação. Nem toda investigação preliminar termina em processo. Às vezes, ao produzir a prova, descobre-se que não há elementos suficientes para responsabilizar quem se imaginava responsável — e a ação principal simplesmente não é proposta. Outras vezes, a prova confirma a suspeita e torna a ação seguinte mais precisa, mais rápida e com muito menos risco de erro.

 

Um ponto merece destaque, porque muda a estratégia processual: a lei não exige urgência dramática em todas essas hipóteses, e não exige, desde logo, que a ação principal já tenha sido ajuizada ou que venha a ser ajuizada em seguida. A produção antecipada de provas pode ser, ela mesma, o objetivo do pedido.

 

Na prática de fraudes digitais, isso é decisivo. A vítima muitas vezes não sabe, no momento em que descobre o golpe, se vai processar um banco, uma plataforma, um particular ou todos ao mesmo tempo. O que ela sabe é que precisa da prova agora — antes que ela suma. O art. 381 permite justamente isso: buscar o dado primeiro, decidir a estratégia de responsabilização depois.

Como ela identifica autores: IPs, registros e o Marco Civil da Internet

A produção antecipada de provas, aplicada a crimes cibernéticos, normalmente busca dois tipos de informação:

 

1. Dados cadastrais — nome, CPF/CNPJ, e-mail, telefone e outras informações fornecidas pelo usuário no momento do cadastro em uma plataforma ou serviço.
2. Registros de conexão e de acesso a aplicações — os famosos “logs”, que indicam, por exemplo, qual IP acessou determinado serviço, em qual data e horário, e a partir de qual dispositivo ou rede.

 

É aqui que entra o Marco Civil da Internet (Lei 12.965/2014). Essa lei estabelece o regime jurídico da internet no Brasil e determina que provedores de conexão e provedores de aplicações têm o dever de guardar, por período determinado, os registros de conexão e os registros de acesso a aplicações de seus usuários.

 

O Marco Civil também prevê a possibilidade de requisição judicial desses registros. Ou seja: a lei não apenas obriga a guarda do dado — ela também abre o caminho processual para que a Justiça determine à empresa que entregue esse dado a quem demonstrar necessidade legítima.

 

É exatamente esse caminho que a produção antecipada de provas percorre. O pedido, dirigido ao juízo, busca uma ordem judicial para que o provedor ou a plataforma forneça:

 

• O IP utilizado para praticar determinado ato (um acesso, uma transação, uma postagem, um envio de mensagem).
• Os dados cadastrais vinculados àquele IP, àquele perfil ou àquela conta, naquele intervalo de tempo.
• Registros complementares que ajudem a confirmar a autoria, como histórico de acessos recentes ao mesmo recurso.

 

Sozinho, um número de IP não identifica ninguém — ele aponta, no máximo, para uma conexão de internet, muitas vezes compartilhada ou até anonimizada. Mas o IP é o primeiro elo de uma corrente. Cruzado com os dados que o provedor de conexão possui sobre qual assinante utilizava aquele IP naquele exato momento, e com os dados cadastrais que a plataforma tem sobre quem operou aquela conta, o quadro começa a se fechar em torno de uma pessoa real.

 

É esse trabalho de reconstrução técnica e jurídica — que une pedido processual correto, provedor correto, período correto e cruzamento de dados — que caracteriza o que chamamos de engenharia probatória: a construção deliberada e estruturada do conjunto de provas necessário para transformar uma suspeita em responsabilização concreta.

Preservação: ata notarial e cadeia de custódia

Identificar o IP e o cadastro é metade do trabalho. A outra metade é preservar, de forma inatacável, o conteúdo que comprova a fraude em si: a mensagem golpista, a página falsa, o anúncio enganoso, o perfil clonado, o e-mail de phishing.

 

Esse conteúdo é volátil por natureza. Uma página pode ser retirada do ar em minutos. Uma conversa pode ser apagada. Um perfil fraudulento pode ser excluído assim que o golpista perceber que foi descoberto. Se a vítima apenas tira um print de tela, sem mais nada, a força probatória desse documento é frágil: pode ser questionada, alegando-se manipulação, montagem ou falta de contexto.

 

É aqui que entra a ata notarial, prevista no art. 384 do CPC. O tabelião, no exercício de fé pública, acessa o conteúdo digital e narra, com detalhamento e imparcialidade, o que constatou: a URL, a data e hora da constatação, o conteúdo exato da tela, as mensagens, os metadados visíveis. Esse documento tem valor probatório qualificado exatamente porque não foi produzido pela própria parte interessada, mas por um agente dotado de fé pública.

 

Além da ata notarial, a integridade da prova digital depende de dois cuidados técnicos adicionais:

 

• Cadeia de custódia: o registro de todos os passos entre a coleta da prova e sua eventual apresentação em juízo — quem coletou, quando, como, onde foi armazenada, quem teve acesso. Uma cadeia de custódia bem documentada impede que se alegue, mais tarde, que a prova foi adulterada ou trocada.
• Hash de integridade: uma espécie de “impressão digital” matemática do arquivo, gerada no momento da coleta. Se o arquivo for alterado — mesmo em um único caractere — o hash muda. Isso permite provar, tecnicamente, que o conteúdo apresentado em juízo é idêntico ao que foi capturado originalmente.

 

Provas colhidas com ata notarial, cadeia de custódia documentada e hash de integridade formam um conjunto muito mais difícil de impugnar do que um simples print de tela. Isso importa porque a defesa do fraudador identificado, quando ela existe, costuma concentrar seus esforços exatamente em questionar a autenticidade da prova digital. Uma coleta bem-feita fecha essa porta desde o início.

 

Para aprofundar esse tema específico, veja também nosso conteúdo sobre [ata notarial e blockchain] como camadas complementares de preservação de prova digital.

Como isso se conecta às medidas seguintes: reparação, bloqueio e arresto

A produção antecipada de provas não é um fim em si mesma — ela é a etapa que viabiliza tudo o que vem depois. Uma vez identificado o autor da fraude, com dados cadastrais concretos e registros de conexão que apontam para ele, a vítima passa a ter, à sua disposição, um caminho processual muito mais objetivo:

 

• Ação de reparação de danos, buscando a recomposição do prejuízo material e, quando cabível, do dano moral sofrido.
• Medidas de bloqueio de valores, direcionadas às contas identificadas como destino dos recursos desviados, especialmente quando ainda há chance de rastrear o dinheiro antes de sua dispersão.
• Arresto de bens, como garantia patrimonial prévia, voltada a assegurar que exista patrimônio suficiente para satisfazer uma eventual condenação.

 

Sem a identificação do autor, nenhuma dessas medidas tem alvo. É por isso que a produção antecipada de provas funciona como a porta de entrada de toda a estratégia de recuperação de ativos: sem ela, não há contra quem dirigir a ação seguinte; com ela, a vítima passa a ter um nome, um CPF ou um CNPJ, e a discussão se desloca do “quem foi” para o “quanto e como recuperar”.

 

Esse encadeamento — identificar, preservar, responsabilizar, recuperar — é o núcleo do trabalho de engenharia probatória que estruturamos para casos de fraude digital. Cada etapa depende da anterior ter sido bem executada. Uma falha na coleta da prova compromete a reparação lá na frente; um pedido de produção antecipada de provas malfeito, dirigido ao provedor errado ou fora do prazo em que o dado ainda existe, pode encerrar o caso antes mesmo de ele começar.

 

Para uma visão mais ampla de como estruturamos esse tipo de estratégia, veja nosso conteúdo sobre [Engenharia probatória e provas digitais].

Por que agir antes que os registros sumam

Se há um único ponto que a vítima de fraude digital precisa entender com urgência, é este: o tempo não é um detalhe processual, é o fator decisivo do caso.

 

Os registros de conexão e de acesso a aplicações não são eternos. Provedores mantêm esses dados por prazos determinados, conforme suas políticas e a legislação aplicável, e os descartam depois. Perfis fraudulentos são apagados pelo próprio golpista assim que ele percebe que corre risco de ser identificado. Contas bancárias de “laranja” são esvaziadas em questão de horas. Páginas falsas saem do ar.

 

Cada dia de espera reduz a quantidade e a qualidade da prova disponível. Por isso, a produção antecipada de provas — que dispensa a montagem completa da ação principal, dispensa a definição final de quem serão todos os réus, e dispensa a urgência dramática que muita gente imagina ser necessária — é a ferramenta processual desenhada exatamente para este cenário: agir rápido, capturar o dado enquanto ele ainda existe, e só depois construir a estratégia de responsabilização com base no que foi efetivamente identificado.

O que analisamos em casos como esse

Antes de qualquer pedido judicial, um caso de fraude digital exige um diagnóstico técnico e jurídico cuidadoso. Entre os pontos que avaliamos:

 

• Qual foi o meio utilizado pelo fraudador (mensagem, e-mail, ligação, aplicativo, rede social, site falso) e quais provedores ou plataformas estão envolvidos nesse fluxo.
• Se ainda há tempo hábil para requisitar os registros de conexão e de acesso, considerando os prazos de guarda que normalmente são praticados.
• Quais elementos já estão em poder da vítima (prints, comprovantes, mensagens, e-mails) e qual o grau de integridade desse material.
• Se a hipótese do caso se enquadra melhor no inciso I, II ou III do art. 381 do CPC, o que direciona a redação do pedido.
• Contra quem, e em que ordem, os pedidos de identificação devem ser dirigidos — provedor de conexão, provedor de aplicação, instituição financeira ou mais de um simultaneamente.
• Qual estratégia de preservação (ata notarial, hash, cadeia de custódia) deve ser adotada de imediato, antes mesmo do ajuizamento do pedido.

 

Esse diagnóstico inicial define o desenho de todo o restante do caso. Um pedido de produção antecipada de provas bem fundamentado, dirigido ao provedor certo, com o recorte temporal certo, tem muito mais chance de resultar em dados úteis do que um pedido genérico.

Documentos e provas que costumam ser decisivos

Ainda que cada caso tenha particularidades, alguns elementos aparecem com frequência como determinantes para o sucesso da identificação:

 

• Comprovantes de transação — comprovante de Pix, TED, boleto ou cartão, com data, horário e dados da conta de destino.
• Prints de conversas e mensagens, preferencialmente já capturados ou a serem capturados por ata notarial.
• URLs e capturas de páginas falsas ou perfis fraudulentos, com data e hora de acesso.
• E-mails suspeitos, incluindo, sempre que possível, o cabeçalho técnico completo da mensagem (não apenas o texto visível), que carrega informações sobre a origem do envio.
• Registros de atendimento com bancos, operadoras ou plataformas, incluindo protocolos e respostas recebidas.
• Boletim de ocorrência, quando já registrado, e eventuais comunicações prévias feitas a órgãos de proteção ao consumidor.

 

Quando a fraude envolveu troca de e-mails — por exemplo, em golpes que interceptam ou falsificam comunicações comerciais para desviar pagamentos —, a análise técnica do tráfego de mensagens ganha peso especial. Tratamos esse cenário com mais profundidade em [interceptação de e-mail].

Erros comuns que podem comprometer a prova

Alguns comportamentos, ainda que compreensíveis diante do choque de ter sido vítima de um golpe, prejudicam a força da prova e, em certos casos, inviabilizam a identificação do autor:

 

• Excluir conversas, e-mails ou perfis por vergonha, medo ou tentativa de “resolver sozinho” antes de buscar orientação.
• Confrontar diretamente o suspeito antes de preservar a prova, alertando-o para apagar rastros.
• Aguardar longos períodos antes de buscar orientação jurídica, na esperança de que o problema se resolva sozinho ou que o valor seja devolvido informalmente.
• Guardar apenas prints simples, sem ata notarial, sem hash e sem registro de cadeia de custódia.
• Não preservar o cabeçalho técnico dos e-mails, apagando ou ignorando informações que poderiam apontar a origem do envio.
• Misturar canais de prova, perdendo o controle sobre onde cada documento está armazenado e quem teve acesso a ele.
• Deixar de comunicar rapidamente instituições financeiras envolvidas, o que pode reduzir a chance de bloqueio de valores ainda em trânsito.

 

Cada um desses erros reduz a janela de tempo disponível ou fragiliza a credibilidade da prova reunida. Como já vimos, tempo e integridade são os dois recursos mais escassos em casos de fraude digital.

Quando procurar orientação jurídica

A orientação jurídica deve ser buscada assim que a fraude é identificada — não depois de tentar resolver o problema por conta própria, e não depois de decidir contra quem processar. Alguns sinais de que é hora de buscar orientação:

 

• Você identificou uma transação, contrato ou comunicação que não reconhece como sua.
• Você recebeu uma mensagem, e-mail ou ligação que resultou em prejuízo financeiro.
• Você suspeita de um perfil, site ou anúncio fraudulento associado à sua marca, empresa ou nome.
• Você já reuniu alguns prints ou comprovantes, mas não sabe como preservá-los de forma juridicamente segura.
• Você é advogado ou diretor jurídico e precisa avaliar, para um cliente, se ainda há tempo hábil para requisitar registros de conexão.

 

Quanto antes o caso for avaliado, maior a chance de os registros técnicos ainda estarem disponíveis e de a prova ser colhida com o rigor necessário.

Perguntas frequentes

Dá para descobrir quem me fraudou pela internet? Em muitos casos, sim, desde que os registros de conexão e os dados cadastrais correspondentes ainda existam e estejam preservados pelo provedor ou pela plataforma. A identificação depende diretamente da existência e da preservação desses registros — não é uma garantia automática, mas um caminho técnico e jurídico concreto.

 

Preciso ter a ação principal antes de pedir a produção antecipada de provas? Não. O art. 381 do CPC permite o pedido de produção antecipada de provas mesmo sem a ação principal já ajuizada, e sem que ela precise, desde logo, ser proposta em seguida.

 

Preciso demonstrar urgência extrema para usar esse instrumento? Não em todas as hipóteses. A lei prevê três situações de cabimento, e a urgência dramática não é exigida em todas elas — basta que se enquadre em uma das três hipóteses do art. 381.

 

O que é o Marco Civil da Internet? É a Lei 12.965/2014, que estabelece o regime jurídico do uso da internet no Brasil, incluindo o dever de provedores de conexão e de aplicações guardarem registros de conexão e de acesso, e a possibilidade de requisição judicial desses registros.

 

Por que a pressa é tão importante nesses casos? Porque os registros técnicos que identificam o autor têm prazo de guarda limitado e podem ser descartados, além de perfis e páginas fraudulentas poderem ser apagados a qualquer momento pelo próprio autor do golpe.

 

Um simples print de tela é suficiente como prova? Pode ter valor, mas é frágil isoladamente. Ata notarial, cadeia de custódia e hash de integridade fortalecem significativamente a credibilidade da prova digital.

 

A produção antecipada de provas serve só para fraude financeira? Não. Ela se aplica a qualquer situação em que a identificação de um autor por meio de registros digitais seja relevante, incluindo difamação online, uso indevido de imagem, phishing, clonagem de perfis e fraudes contratuais digitais.

 

O provedor é obrigado a entregar os dados só porque a vítima pediu? Não. A entrega depende de ordem judicial. É justamente essa ordem judicial que a produção antecipada de provas busca obter.

 

Depois de identificar o autor, o que normalmente acontece? Abre-se caminho para as medidas seguintes, como ação de reparação de danos, bloqueio de valores e arresto de bens, sempre avaliadas conforme as circunstâncias concretas do caso.

 

Empresas também podem usar esse instrumento? Sim. Empresas vítimas de fraudes contratuais, phishing corporativo ou uso indevido de sua marca podem se valer da produção antecipada de provas para identificar os responsáveis antes de decidir a estratégia de responsabilização.

Resumo prático

• A produção antecipada de provas (art. 381 do CPC) permite obter prova antes da ação principal, sem exigir, em todas as hipóteses, urgência dramática nem ação já ajuizada.
• Há três hipóteses de cabimento: risco de perda da prova; viabilizar acordo ou evitar litígio; e conhecimento prévio dos fatos que justifica ou evita o ajuizamento.
• O instrumento serve para requisitar, junto a provedores e plataformas, registros de conexão e dados cadastrais que apontem para o autor de fraudes digitais.
• O Marco Civil da Internet (Lei 12.965/2014) obriga a guarda desses registros e permite sua requisição judicial.
• A preservação do conteúdo fraudulento (mensagens, páginas, e-mails) deve ser feita com ata notarial, cadeia de custódia e hash de integridade.
• Identificar o autor é o passo que viabiliza reparação de danos, bloqueio de valores e arresto de bens.
• Tempo é o fator mais crítico: registros e perfis fraudulentos podem desaparecer a qualquer momento.

Conclusão

O fraudador digital aposta no anonimato e no tempo. Ele acredita que, sem nome, está protegido, e que, com o passar dos dias, os rastros somem. A produção antecipada de provas existe exatamente para desmontar essa aposta: transforma o “não sei quem foi” em um nome concreto, com dados cadastrais e registros de conexão que sustentam uma ação de responsabilização.

 

Esse resultado, porém, depende de dois fatores que estão nas mãos da vítima: agir rápido e agir com técnica. Um pedido bem construído, dirigido ao provedor certo, no momento certo, com a prova preservada da forma correta, é o que separa um caso resolvido de um rastro que se perdeu.

 

Se você foi vítima de uma fraude digital, ou representa uma empresa que precisa identificar responsáveis por um golpe, procure orientação jurídica o quanto antes. Cada avaliação é feita conforme as circunstâncias concretas do caso, e a identificação do autor depende da existência e da preservação dos registros técnicos disponíveis.

 

Este conteúdo tem caráter informativo e não substitui a análise individualizada de um advogado sobre o seu caso.

 

Autor: Dr. Gutemberg do Monte Amorim — OAB/GO 33.567. Escritório Gutemberg Amorim Sociedade Individual de Advocacia. Atualizado em julho de 2026.

Fontes:

• Código de Processo Civil, art. 381 (produção antecipada de provas).
• Código de Processo Civil, art. 384 (ata notarial).
• Lei 12.965/2014 (Marco Civil da Internet).