O Supremo Tribunal Federal (STF) avançou, em setembro de 2026, em um julgamento que pode redefinir os limites do acesso estatal a dados no ambiente digital e reverberar diretamente na aplicação da LGPD.
No centro da discussão estão regras para requisição e compartilhamento de informações em investigações, com recorte técnico: o que é “dado cadastral” e o que já exige autorização judicial.
O debate ocorre em meio à pressão por respostas a crimes digitais, mas também ao aumento de cobranças por salvaguardas de privacidade e rastreabilidade dos pedidos feitos a empresas.
O que este artigo aborda:
- O que o STF está decidindo e por que isso importa
- Impactos práticos para empresas e titulares de dados
- Como a LGPD entra no radar do julgamento
- O que observar nas próximas semanas
O que o STF está decidindo e por que isso importa
Em sessão registrada como julgamento com andamento em 10/09/2026, o voto do relator delimita que autoridades podem requisitar diretamente às teles apenas dados cadastrais, como nome, filiação e endereço.
O mesmo voto lista, de forma expressa, o que fica fora dessa categoria: localização em tempo real, extratos de ERB, registros de conexão, conteúdo armazenado e outros dados que tendem a exigir controle judicial.
A tese, se consolidada, estabelece um marco operacional: empresas terão um parâmetro mais objetivo para negar pedidos amplos e autoridades terão um roteiro mais claro do que precisam justificar ao Judiciário.
Segundo o andamento do processo, o julgamento teve pedido de vista do ministro Cristiano Zanin, o que adia a conclusão e aumenta a expectativa do setor.
Impactos práticos para empresas e titulares de dados
Na prática, a decisão pode alterar fluxos internos de compliance e atendimento a autoridades, com diferenciação mais rígida entre categorias de dados, prazos e formalidades de resposta.
Para o cidadão, o efeito mais direto é a chance de reduzir acessos excessivos a informações sensíveis sem ordem judicial, reforçando proporcionalidade e minimização de dados no braço investigativo.
Para as empresas, o risco migra: aumenta a cobrança por governança documental e por registro auditável de solicitações, inclusive para demonstrar boa-fé e necessidade em eventuais contestações.
- Revisão de políticas de resposta a ofícios e requisições
- Separação técnica entre “cadastro” e “tráfego/conteúdo/localização”
- Trilhas de auditoria para comprovar quem pediu, o quê e com qual base legal
- Treinamento para times jurídico, segurança e atendimento a autoridades
Como a LGPD entra no radar do julgamento
A LGPD não regula diretamente a investigação criminal, mas influencia o padrão de proteção: quanto maior o potencial de identificação e sensibilidade, maior o dever de justificar, restringir e proteger.
O próprio STF tem reforçado que o tratamento e a manipulação de dados pessoais precisam respeitar cláusulas constitucionais de privacidade e liberdade individual, sob risco de lesão a direitos fundamentais.
Esse entendimento aparece em materiais institucionais que relacionam privacidade, sigilo e proteção contra acessos não autorizados no uso e compartilhamento de dados.
Em paralelo, a ANPD vem ampliando sua atuação e estruturando frentes sobre tecnologias emergentes, indicando que a disputa por limites de coleta e uso de dados seguirá como tema central em 2026.
- Decisões judiciais tendem a definir o “piso” de garantias
- Autoridades administrativas pressionam por boas práticas e segurança
- Empresas precisam alinhar investigações internas e privacidade by design
O que observar nas próximas semanas
O primeiro ponto é a data de retomada do julgamento após a vista, porque o desfecho pode virar referência para pedidos de dados em delegacias, MPs e CPIs.
O segundo é como a tese será redigida: expressões como “dados cadastrais” e listas de exclusões podem virar padrão operacional para provedores, bancos e plataformas.
O terceiro é a conexão com transparência: cresce a pressão para relatórios e métricas de requisições, reduzindo opacidade e melhorando o debate público sobre necessidade e excessos.
- Mapear quais sistemas armazenam cada classe de dado
- Definir critérios objetivos de “exige ordem judicial”
- Padronizar respostas e retenção mínima para cumprir obrigações
- Preparar auditoria interna para pedidos recorrentes
Enquanto o STF não conclui, o recado ao mercado é claro: decisões sobre investigação digital estão deixando de ser “zona cinzenta” e passando a exigir engenharia jurídica e técnica de privacidade.
O tema dialoga com diretrizes públicas e com o ecossistema regulatório, como a agenda regulatória 2025-2026 da ANPD, que orienta prioridades de normatização e fiscalização.
Para o leitor que acompanha o assunto, vale monitorar também a própria consolidação de conceitos e obrigações descritas em materiais explicativos atualizados pela ANPD, pois eles balizam expectativas de conformidade no dia a dia.
Aviso Editorial
Este conteúdo foi estruturado com o auxílio de Inteligência Artificial e submetido a rigorosa curadoria, checagem de fatos e revisão final pelo editor-chefe Redação Canal ERP. O Canal ERP reafirma seu compromisso com a ética jornalística, garantindo que o julgamento editorial e a validação das informações são de inteira responsabilidade humana, do editor.
Sobre o Autor:
Editor: Redação Canal ERP
Transparência: Política Editorial | Política de Uso de IA | Política de Correções | Contato