Mensagem de WhatsApp já entregue e guardada na nuvem pode ser obtida sem seguir a lei da interceptação? O que decidiu o STJ

Em setembro de 2026, a Sexta Turma do STJ decidiu, por unanimidade, que é lícito obter mensagens já entregues ao destinatário e armazenadas na nuvem, mesmo que essas mensagens sejam anteriores à autorização judicial que liberou o acesso. O raciocínio do colegiado: isso é acesso a dado estático, sujeito a quebra de sigilo telemático, não interceptação de fluxo de comunicação em tempo real. Por isso, não se aplicam os requisitos mais rígidos da Lei 9.296/1996 (lei da interceptação telefônica) nem da Resolução CNJ 59/2008.

A distinção pode parecer sutil, mas na prática separa dois regimes jurídicos bem diferentes. Interceptar uma ligação ou monitorar mensagens em tempo real exige identificação prévia do investigado, comprovação de que a prova não pode vir por outro meio, e prazo limitado de captação. Já a quebra de sigilo de dado estático, categoria em que o STJ agora encaixa mensagem de WhatsApp entregue e guardada em backup na nuvem, segue um regime mais simples: basta autorização judicial fundamentada indicando indícios de ilicitude e delimitando o que está sendo buscado. O tribunal aplicou ao conteúdo da mensagem a mesma lógica que já usava pra dado de conexão, como IP e geolocalização (RMS 61.302-RJ e RMS 62.143-RJ, julgados na mesma sessão de 2020), e formalizou essa extensão agora, no Informativo 902.

Isso não esvazia a proteção constitucional da comunicação. O ponto técnico decidido é sobre qual caminho legal se aplica à obtenção do dado, não sobre se ele continua protegido por sigilo e privacidade, o que segue valendo mesmo depois da mensagem entregue (linha que o próprio STF já reconheceu no Tema 977, ARE 1.042.075). Na prática, o que muda é o argumento que funciona na defesa técnica: alegar que a mensagem foi obtida sem os requisitos formais da interceptação (identificação prévia do investigado, esgotamento de outros meios) deixou de ser uma tese viável quando o dado em questão é mensagem já entregue e armazenada, porque o STJ já decidiu que esse regime não se aplica aqui.

O recado estratégico pro criminalista é onde reposicionar o ataque. Se a prova contra o cliente é mensagem de WhatsApp (ou de qualquer aplicativo com backup em nuvem) já entregue, capturada por quebra de sigilo telemático e não por escuta em tempo real, o questionamento formal contra interceptação não serve mais. O ponto de ataque técnico se desloca pra dois lugares: primeiro, se a ordem judicial de quebra de sigilo telemático estava mesmo fundamentada, com indícios de ilicitude e delimitação clara do que podia ser acessado, sem virar autorização genérica disfarçada de específica; segundo, e principal, se a cadeia de custódia da extração desse dado estático preservou integridade e permite exame técnico independente, já que o STJ segue exigindo isso separadamente, em toda prova digital, dado ser lícito na origem não dispensa rastreabilidade depois.