Análise da lei 15.487/26: Avanços, desafios e integração no Direito Digital

Introdução

A aceleração do desenvolvimento tecnológico e da inteligência artificial transformou profundamente as relações sociais, a comunicação e a circulação de informações. Se por um lado essa transformação viabilizou oportunidades inéditas de aprendizado e interação, por outro abriu espaço para condutas ilícitas de elevada gravidade, especialmente voltadas contra a dignidade sexual de crianças e adolescentes e a integridade de mulheres no ambiente virtual.

Para responder a esses desafios, foi promulgada a lei Federal 15.487, de 6 de agosto de 2026. O novo texto legal modernizou o arcabouço penal e processual penal do país, prevendo instrumentos de apuração cibernética e adequando os tipos penais às novas dinâmicas da internet.

Este artigo propõe examinar os principais pontos da nova lei e a sua necessária aplicação integrada com a LGPD, o ECA Digital, a Política Nacional de Proteção da Criança no Ambiente Digital e as legislações de proteção às mulheres. O texto está dividido em 6 partes: (i) síntese dos principais pontos contidos na recém-publicada lei Federal 15.487/26; (ii) integração desta lei com a LGPD (lei Federal 13.709 de 2018); (iii) integração desta lei com o ECA digital (lei Federal 15.211/25); (iii) integração desta lei com com a Política Nacional de Proteção da Criança no Ambiente Digital (decreto Federal 12.880/26); (v) integração com as normas de combate à violência à mulher na internet (decreto Federal 12.976/26); e (vi) considerações finais. O propósito não é realizar uma avaliação exaustiva da lei recém-publicada, mas sim a de conjugá-la com o ecossistema já existentes de normas que buscam regulamentar um uso mais seguro e responsável do ambiente digital, buscando pontos de interseção e apontando alguns desafios para os diversos atores envolvidos com o tema, conforme restará demonstrado no texto a seguir.

1. Principais avanços contidos na lei Federal 15.487/26

A lei Federal 15.487/26 introduziu modificações relevantes no CP e no ECA - Estatuto da Criança e do Adolescente, visando preencher lacunas regulatórias e conferir maior efetividade à persecução penal de crimes cometidos no ecossistema digital. Entre suas inovações centrais, destacam-se:

1. Dispensa de autorização judicial prévia na coleta de arquivos públicos (modificação no art. 190-F, § 4º do ECA): Autoriza os agentes de polícia a coletarem diretamente arquivos disponibilizados em ambientes virtuais compartilhados e públicos sem a necessidade de ordem judicial prévia. Esse dispositivo estabelece um regramento diferenciado em relação ao Marco Civil da Internet (lei Federal 12.965/14, notadamente em seu art. 10, § 1º), que exige autorização judicial prévia para a disponibilização e fornecimento de registros de conexão, de acesso e de conteúdo de comunicações privadas mantidos por provedores de aplicações.
2. Infiltração virtual de agentes policiais: Regulamenta expressamente a atuação encoberta de policiais na internet (redes sociais, salas de bate-papo, fóruns e aplicativos de mensagens) com o objetivo de investigar e prevenir crimes de violência sexual infantojuvenil.
3. Definição legal de ambientes digitais públicos: Estabelece o conceito de espaços cibernéticos acessíveis ao público ou a redes de usuários, delimitando o escopo de atuação investigativa e a incidência de obrigações de proteção.
4. Agravamento de pena por anonimização e mascaramento de IP: Cria causa de aumento de pena quando o crime for praticado mediante o uso deliberado de moduladores de proxy, redes de anonimização ou técnicas destinadas a mascarar, ocultar, falsificar ou alterar o endereço IP do infrator.
5. Garantia de atendimento psicológico e psicossocial pelo SUS: Assegura expressamente às crianças e adolescentes vítimas ou testemunhas de violência sexual o direito a acompanhamento psicológico e psicossocial contínuo na rede pública do SUS e nos serviços de assistência social.
6. Ampliação do tipo penal do art. 240 do CP: Reformula os § 1º e 2º do dispositivo para criminalizar não apenas quem produz, mas também quem financia, agencia, facilita, exibe, transmite, auxilia ou viabiliza a exibição ou transmissão de cena de violência sexual envolvendo criança ou adolescente.
7. Majorante no art. 241 do CP: Insere parágrafo único para aumentar a pena caso a venda ou a exposição à venda de fotografias, vídeos ou registros de violência sexual ocorra por meio de tecnologias da informação e comunicação, redes sociais ou aplicações da internet.
8. Responsabilização de administradores e moderadores (art. 241-A, § 1º do CP): Sujeita à pena de reclusão quem cria, administra, hospeda, modera ou responde por site, fórum, chat ou ambiente cibernético similar destinado a armazenar, disponibilizar, compartilhar ou produzir material de violência sexual contra vulneráveis.
9. Criminalização do acesso e visualização (art. 241-B, § 4º do CP): Estabelece pena de reclusão para a conduta de acessar ou visualizar conscientemente transmissões ao vivo, serviços de streaming ou plataformas virtuais que disponibilizem conteúdo de violência sexual infanto-juvenil.
10. Tipificação do uso de inteligência artificial para simulação (art. 241-C do CP): Punirá a utilização de ferramentas de IA para gerar, sintetizar ou simular a participação de crianças ou adolescentes em materiais ou cenas de conteúdo sexual.
11. Novas formas de aliciamento e indução (art. 241-D, § 1º do CP): Amplia a conduta típica de aliciar ou assediar menores de 14 anos para abranger quem permite, facilita ou induz o acesso do menor a cenas de sexo explícito, bem como quem o induz a se exibir de forma lasciva ou sexualmente explícita.
12. Causas de aumento específicas no aliciamento (art. 241-D do CP): Prevê majorantes de pena quando o aliciamento for praticado com o uso de inteligência artificial, deepfakes, filtros, tecnologias de anonimização, perfis falsos, jogos online, aplicativos de mensagens instantâneas ou salas de bate-papo.
13. Conceituação abrangente de material de violência sexual (art. 241-E do CP): Introduz dispositivo explicativo definindo como material ou conteúdo de violência sexual infanto-juvenil qualquer representação, por qualquer meio (imagem, vídeo ou registro audiovisual), envolvendo criança ou adolescente real ou fictício, inclusive quando produzida, manipulada ou sintetizada por tecnologias digitais e inteligência artificial.
14. Perda de cargo, função pública ou mandato (art. 92, § 2º do CP): Inclui como efeito da condenação penal a perda automática do cargo, função pública ou mandato eletivo para condenados por crimes contra a mulher (por razões da condição do sexo feminino) ou por crimes contra crianças e adolescentes.

Sintetizando esses avanços, a lei Federal 15.487/26 representa um esforço legislativo para fechar brechas operacionais e punitivas decorrentes da sofisticação tecnológica. Ao equilibrar a atualização de tipos penais, a ampliação de técnicas investigativas policiais e a instituição de garantias de assistência psicossocial às vítimas, a norma consolida uma estrutura de proteção mais ágil e adaptada aos riscos do ecossistema cibernético contemporâneo.

2. Integração com a LGPD

A aplicação prática dos mecanismos de investigação previstos na lei 15.487/26 deve ser analisada em estreita sintonia com a lei Geral de Proteção de Dados Pessoais (lei Federal 13.709/18 - LGPD), em especial com os fundamentos postos em seu art. 2º.

O art. 2º da LGPD estabelece como pilares da proteção de dados o respeito à privacidade, à autodeterminação informativa, à inviolabilidade da intimidade e da imagem, à dignidade da pessoa humana e aos direitos fundamentais. Isso vale para todos os titulares de dados pessoais, sejam aqueles que podem ser objeto de persecução penal, sejam as populações vulneráveis, que devem ser objeto de uma legislação mais protetiva (crianças, adolescentes, mulheres, idosos). A atividade estatal desenvolvida no âmbito da persecução penal não se encontra alheia a essas diretrizes constitucionais e infraconstitucionais.

Nesse diapasão, as diligências policiais e a coleta de elementos probatórios cibernéticos - como a infiltração virtual de agentes e a captação de dados em ambientes digitais - devem atender rigorosamente aos princípios previstos no art. 6º da LGPD:

• Finalidade e adequação: Os dados pessoais e registros de navegação obtidos na investigação devem restringir-se exclusivamente à apuração das condutas criminosas delineadas no inquérito.
• Necessidade: Exige-se a limitação da coleta ao mínimo estritamente necessário para alcançar a finalidade investigativa, vedando-se a devassa genérica ou desproporcional da vida privada dos cidadãos.

A inobservância desses parâmetros pode acarretar a nulidade das provas colhidas por violação de direitos fundamentais, gerando contaminação probatória no processo penal (teoria dos frutos da árvore envenenada). Assim, a atuação policial legítima e a preservação das garantias de proteção de dados pessoais do investigado são dimensões complementares para a validade do processo penal.

Importante destacar a importância da lei Federal 15.487/26 no sentido de se garantir o melhor interesse da criança e adolescente, o que é textualmente mencionado no art. 14 da LGPD. Se a LGPD contém um dispositivo que demonstra uma preocupação específica com as crianças e adolescentes, por outro lado é de se ressaltar que a lei recém-aprovada traz para o domínio do Direito Penal mecanismos que buscam salvaguardar esse melhor interesse no domínio da internet, trazendo o ferramental da legislação penal para a persecução daqueles que expõem os jovens a conteúdos de conotação sexual, violência, entre outros. Trata-se de uma integração salutar entre a proteção dos dados pessoais das crianças e adolescentes (notadamente a imagem), passível de sanção administrativa pela ANPD (no caso de tratamento ilícito), com as sanções penais passíveis de aplicação pelos magistrados do Poder Judiciário.

3. Integração com o ECA Digital (lei Federal 15.211/25)

As inovações da lei Federal 15.487/26 dialogam diretamente com as disposições do ECA Digital (lei Federal 15.211, de 17 de setembro de 2025), notadamente com os seus arts. 4º, 5º e 6º. Enquanto o ECA Digital impõe obrigações administrativas e regulatórias aos provedores de aplicações, jogos online e plataformas digitais para a prevenção e mitigação de riscos à infância e juventude, a lei Federal 15.487/26 atua no plano repressivo estatal.

Essa relação revela uma tutela de proteção em dupla camada. O ECA Digital instituiu sanções administrativas aplicadas pela ANPD - Agência Nacional de Proteção de Dados (em especial aquelas contidas no art. 35 do ECA Digital) para o descumprimento de deveres de cuidado, verificação de idade e moderação por parte das plataformas.

De outra sorte, os novos tipos penais contidos na lei Federal 15.487/26 responsabilizam criminalmente os agentes físicos ou administradores que criam ou operam ambientes voltados ao compartilhamento de material abusivo. Em vez de gerarem bis in idem ou conflito normativo, as respostas administrativa e penal se complementam, assegurando que o dever de prevenção das empresas de tecnologia sirva de apoio à identificação e punição penal dos infratores.

Importante destaca por fim, como já foi apontado no artigo “ECA digital: Consequências da nova lei para o Poder Público”1, o art. 35 do ECA digital abrange a aplicação de advertências, cumuladas com obrigações de fazer, aplicação de multas de até 10% do faturamento (limitadas a R$ 50 milhões por infração), suspensão ou bloqueio temporário das atividades e até a proibição de exercício das atividades. - que não se confundem com as sanções previstas no art. 52, da LGPD. Portanto, há a possibilidade de aplicação das duas punições administrativas (art. 35, ECA digital, e art. 52, LGPD) pela Agência, que não se confundem com as sanções penais que venham a ser aplicadas pelos magistrados no âmbito de processos judiciais.

4. Integração com a Política Nacional de Proteção da Criança no ambiente digital (decreto Federal 12.880/26)

A Política Nacional de Promoção e Proteção dos Direitos da Criança e do Adolescente no Ambiente Digital, instituída pelo decreto Federal 12.880, de 18 de março de 2026, detalha as diretrizes operacionais de governança, articulação intersetorial e fluxos de atendimento às vítimas de ilícitos cibernéticos.

Os arts. 4º, 5º e 6º do decreto Federal 12.880/26 fixam os eixos de atuação integrada, contemplando a criação do Centro Nacional de Triagem de Notificações, ações pedagógicas e a prestação de assistência multiprofissional. A implementação da lei Federal 15.487/26 conecta-se ao decreto à medida que o canal de triagem direciona denúncias às autoridades policiais, possibilitando o emprego tempestivo de técnicas como a infiltração virtual de agentes.

Para que essa engrenagem funcione com eficácia, é indispensável haver uma permanente integração entre os órgãos e entidades integrantes da Política Nacional (decreto Federal 12.880/26) e a interpretação conferida pelos magistrados do Poder Judiciário aos novos dispositivos penais da lei Federal 15.487/26. A ausência de harmonização hermenêutica entre a rede administrativa de proteção às crianças e adolescentes e o Poder Judiciário pode acarretar na criação de um sistema disfuncional e marcado por interpretações conflitantes, frustrando a dupla finalidade de responsabilizar penalmente os criminosos e salvaguardar crianças e adolescentes no espaço virtual.

5. Integração com as diretrizes de proteção às mulheres no ambiente digital (decreto Federal 12.976/26)

O combate à violência cometida no ambiente digital alcança também a proteção da mulher. O decreto Federal 12.976, de 20 de maio de 2026, estabeleceu diretrizes para o enfrentamento à violência cibernética de gênero, prevendo em seus arts. 2º, 3º e 4º o enquadramento de condutas de perseguição virtual, difusão não consentida de conteúdos íntimos e uso indevido de IA para criação de imagens pornográficas não consentidas.

Importante ressaltar que lei Federal 15.487/26 reforça esse sistema protetivo ao prever o agravamento de penas para crimes cometidos com o uso de deepfakes, perfis falsos e mecanismos de anonimização, além de fixar a perda de cargo ou mandato público para os condenados por ilícitos praticados contra a mulher por razões da condição do sexo feminino (art. 92, § 2º do CP).

A integração sistemática do decreto 12.976/26 com a lei 15.487/26 fortalece a tutela da dignidade das mulheres também nos ambientes digitais. Ademais, essa aplicação deve ser harmonizada com legislações consolidadas sobre o tema, a exemplo da lei Federal 12.737/12 (lei "Carolina Dieckmann"), formando um arcabouço normativo coerente contra a invasão de dispositivos, o vazamento de dados e a violência cibernética de gênero.

6. Considerações finais e desafios de implementação pelo Poder Judiciário

A promulgação da lei Federal 15.487/26 assinala um marco importante na atualização da legislação brasileira frente aos desafios trazidos pelas novas tecnologias de informação e pela inteligência artificial. Contudo, a efetividade prática do texto normativo dependerá da atuação equilibrada do Poder Judiciário no momento de interpretar e aplicar os novos tipos e majorantes penais.

Um dos desafios que estão colocados reside na busca de um ponto de equilíbrio entre a eficiência da repressão estatal e a preservação das garantias constitucionais. O uso de técnicas invasivas de apuração, como a infiltração policial virtual e a dispensabilidade de ordem judicial para a captação de dados em ambientes públicos (art. 190-F, § 4º do ECA), exigirá rigoroso controle de legalidade por parte dos magistrados para evitar abusos ou contaminação probatória.

Nesse contexto, destaca-se a relevância das ponderações contidas na Nota Pública divulgada pelo CGI.br - Comitê Gestor da Internet no Brasil sobre o PL 3.066 de 252, sendo que esta proposição legislativa deu origem à lei 15.487/26. Em sua manifestação, o CGI.br apontou pontos de atenção técnica referentes ao agravamento automático de penas pelo simples uso de ferramentas de anonimização e VPNs. O Comitê ressaltou que instrumentos de privacidade e criptografia desempenham papel legítimo na proteção da liberdade de expressão, no sigilo da fonte jornalística e na segurança de dados pessoais. Assim, alertou que a aplicação da lei penal deve diferenciar o uso malicioso da anonimização para a prática de crimes da utilização legítima dessas ferramentas por cidadãos, sob pena de gerar insegurança jurídica e efeitos colaterais indesejados no uso da internet no Brasil.

Por fim, o Poder Judiciário é chamado a interpretar de forma articulada a LGPD, o ECA Digital, o Marco Civil da Internet e a legislação de proteção às mulheres. Somente por meio de uma aplicação integrada, proporcional e tecnicamente embasada será possível assegurar a punição dos infratores, resguardar os direitos fundamentais e promover um ambiente digital seguro e confiável para toda a sociedade.

___________

1. Disponível em: https://www.migalhas.com.br/depeso/453242/eca-digital-consequencias-da-nova-lei-para-o-poder-publico

2. CGI.br - Comitê Gestor da Internet no Brasil sobre o PL 3.066 de 25, disponível em: https://cgi.br/esclarecimento/nota-publica-do-cgi-br-sobre-o-projeto-de-lei-n-3-066-de-2025/