Lei 14.155/2021: o que mudou nos crimes digitais
A Lei 14.155, de 27 de maio de 2021, criou modalidades específicas de furto e de estelionato praticados por meio eletrônico, com penas de reclusão de 4 a 8 anos, além de causas de aumento quando o crime é cometido a partir de servidor no exterior ou contra pessoa idosa ou vulnerável. Antes dela, essas condutas eram enquadradas nos tipos comuns, com penas menores.
Este artigo explica o que a lei mudou e como isso se relaciona com a discussão civil. Sobre a esfera criminal em geral, veja Estelionato digital: crime e responsabilidade civil.
O problema que a lei veio enfrentar
Até 2021, quem tinha a conta esvaziada por invasão respondia pelo furto simples, e quem era enganado a transferir respondia pelo estelionato comum. As penas não refletiam nem a escala nem a sofisticação das fraudes praticadas por meio digital, que alcançam muitas vítimas simultaneamente e a grande distância.
A lei foi a resposta legislativa a esse descompasso. Fonte: Lei nº 14.155, de 27 de maio de 2021.
Furto mediante fraude eletrônica
A lei inseriu no Código Penal uma modalidade qualificada de furto, aplicável quando a subtração ocorre por meio de dispositivo eletrônico ou informático — conectado ou não a rede —, com ou sem violação de mecanismo de segurança, ou por meio fraudulento análogo.
A pena é de reclusão de 4 a 8 anos, e multa.
É o enquadramento típico da invasão de conta: o criminoso acessa o aplicativo bancário da vítima e movimenta os valores sem que ela participe da operação.
Aumentos previstos:
- De um terço a dois terços, se o crime é praticado mediante uso de servidor mantido fora do território nacional — realidade comum nesses esquemas.
- De um terço ao dobro, se praticado contra pessoa idosa ou vulnerável.
Estelionato por meio eletrônico
A lei também tratou do estelionato praticado com o uso de informações fornecidas pela vítima ou de terceiro induzido a erro, por meio de redes sociais, contatos telefônicos ou envio de correspondência eletrônica fraudulenta.
A pena é de reclusão de 4 a 8 anos, e multa, com previsão de aumento quando o crime é praticado contra pessoa idosa ou vulnerável.
É o enquadramento típico do golpe do falso funcionário e de fraudes em que a própria vítima realiza a transferência, induzida por engano — situação tratada em Golpe do falso funcionário do banco: o que diz o STJ.
Furto ou estelionato: por que a distinção importa
A diferença está em quem executou a operação:
| | Furto mediante fraude eletrônica | Estelionato eletrônico | |---|---|---| | Quem movimenta | O criminoso, acessando a conta | A própria vítima, enganada | | Situação típica | Invasão de conta, celular clonado | Falso funcionário, falso investimento | | Consentimento | Ausente | Viciado por engano |
Essa distinção importa na esfera criminal para o enquadramento correto. Na esfera civil, ambas as situações admitem discussão sobre a responsabilidade da instituição financeira, ainda que por caminhos argumentativos diferentes.
A questão do foro
A lei também tratou de onde o processo tramita. Nos casos de estelionato praticado mediante depósito, transferência ou emissão de cheque sem fundos, a competência passou a considerar o domicílio da vítima.
A relevância prática é direta: antes, a vítima podia ver o caso tramitando na comarca onde o criminoso agiu, muitas vezes a milhares de quilômetros. A mudança aproximou o processo de quem sofreu o dano.
O que isso significa para a vítima
Três consequências práticas.
O boletim de ocorrência ganhou importância. Com tipos penais específicos, a descrição precisa dos fatos no registro policial passa a orientar o enquadramento. Descreva se houve acesso à conta pelo criminoso ou se você mesmo fez a transferência induzida — são crimes distintos.
Idade e vulnerabilidade importam. Se a vítima é pessoa idosa, isso deve constar do registro, porque incide como causa de aumento.
As esferas são independentes. A ação penal apura o crime e busca a punição do autor. A discussão civil, contra a instituição financeira, busca a reparação do prejuízo e não depende de o criminoso ser identificado ou condenado. É um equívoco comum aguardar o desfecho criminal para só então discutir o ressarcimento.
O que registrar no boletim de ocorrência
- Data, horário e valor de cada operação.
- Como o contato ocorreu — canal, número, perfil, conteúdo.
- Quem executou a operação — você, induzido, ou o criminoso acessando a conta.
- A condição de pessoa idosa ou vulnerável, se aplicável.
- Dados do destinatário — chave Pix, nome, instituição.
- Indícios de uso de estrutura no exterior, se houver, como plataformas e domínios estrangeiros.
O que acontece depois do registro
O boletim de ocorrência inaugura a apuração, mas nem sempre fica claro o que vem depois. Em linhas gerais:
Instauração de inquérito. A autoridade policial avalia os elementos e instaura o inquérito quando há indícios suficientes. Fraudes digitais costumam ser reunidas quando há identidade de método ou de destinatário, porque raramente há vítima única.
Diligências de identificação. As linhas usuais de apuração passam por quebra de sigilo de dados cadastrais das contas de destino, rastreamento das chaves Pix e identificação dos dispositivos utilizados. Cada uma dessas medidas depende de autorização judicial e de tempo.
Manifestação do Ministério Público, a quem cabe a titularidade da ação penal pública.
Acompanhamento pela vítima. É possível acompanhar o andamento e, conforme o caso, atuar como assistente de acusação. Guarde o número do inquérito ou do procedimento.
A apuração criminal tem ritmo próprio, frequentemente mais lento que o da discussão civil — e depende de identificar pessoas que se organizam justamente para não serem identificadas. Isso reforça o ponto anterior: não condicione o pedido de ressarcimento ao desfecho penal.
Uma nota sobre as contas usadas nos golpes
Boa parte das contas que recebem valores de fraude são abertas com documentos de terceiros ou pertencem a pessoas que cederam a conta mediante pagamento — as chamadas contas laranja.
Isso tem duas implicações. Para a apuração, significa que o titular identificado nem sempre é o autor do golpe. E, para quem é convidado a "emprestar a conta" em troca de dinheiro, vale o alerta: a conduta pode caracterizar participação em crime, além de responsabilização civil pelos valores que transitaram.
Perguntas frequentes
A lei ajuda a recuperar meu dinheiro? Ela trata da responsabilização criminal do autor, não do ressarcimento pelo banco. A recuperação do valor é discutida na esfera civil, de forma independente.
Preciso esperar o processo criminal para discutir com o banco? Não. As esferas são independentes. A discussão civil sobre a responsabilidade da instituição não depende da identificação ou condenação do criminoso.
Qual a diferença prática entre furto e estelionato eletrônico? Quem executou a operação. No furto, o criminoso acessa a conta e movimenta. No estelionato, a vítima realiza a transferência, induzida a erro.
Ser idoso muda a pena? Sim. A lei prevê aumento quando o crime é praticado contra pessoa idosa ou vulnerável, o que reforça a importância de essa condição constar do registro.
E se o golpista usou servidor no exterior? Há previsão de aumento de pena para o furto praticado mediante servidor mantido fora do território nacional. Indícios nesse sentido devem constar do registro.
Onde o processo criminal vai tramitar? A lei tratou da competência considerando o domicílio da vítima em determinadas hipóteses de estelionato, aproximando o processo de quem sofreu o dano.
Precisa de orientação sobre o seu caso?
O enquadramento penal e a discussão civil seguem caminhos distintos, e cada caso é avaliado conforme os fatos e as provas disponíveis. Para entender as providências cabíveis, consulte a página sobre invasão de conta e estelionato digital ou fale com o escritório.