Ameaças com imagens íntimas, dados ou sistemas bloqueados exploram pressão emocional e podem causar novos danos quando a vítima age sem plano. O ponto de partida não é escolher uma medida pronta, mas entender o fato, identificar as pessoas envolvidas e organizar uma linha do tempo confiável. Informações incompletas podem levar a conclusões apressadas; documentos contemporâneos costumam ser mais úteis do que lembranças reconstruídas muito tempo depois.

O que deve ser esclarecido

Antes de decidir, é recomendável interromper exposição e acionar segurança, preservar mensagens, cabeçalhos e arquivos, não ampliar a circulação do material e usar canais policiais e institucionais adequados. Essas providências não significam que exista necessariamente um ilícito ou que uma medida judicial seja adequada. Elas servem para reduzir dúvidas, permitir diálogo informado e mostrar quais pontos dependem de prova ou de interpretação jurídica.

Pagamento não garante cessação da ameaça nem recuperação segura; qualquer decisão deve considerar segurança, continuidade e orientação oficial. Por isso, afirmações absolutas devem ser evitadas. A mesma palavra pode descrever situações diferentes, e pequenos detalhes — como data, autoria, cláusula, canal utilizado, condição das partes ou sequência dos acontecimentos — podem mudar a análise.

Documentos e registros úteis

Uma pasta organizada pode reunir:

  • mensagens integrais;
  • identificadores e endereços;
  • logs preservados;
  • protocolos e comprovantes.

Os arquivos devem ser mantidos em formato legível e, quando possível, no original. Capturas de tela precisam mostrar contexto, data, identificação e endereço eletrônico; recortes isolados podem perder significado. Não altere documentos, não fabrique conversas e não obtenha dados por acesso indevido. Quando houver informação pessoal, empresarial ou sensível, limite o compartilhamento ao necessário e utilize canais seguros.

Caminhos possíveis

Depois da organização, pode ser adequado buscar esclarecimento direto, usar um canal interno, apresentar requerimento administrativo, negociar condições ou avaliar uma medida formal. A ordem não é automática. Em alguns cenários, a solução consensual preserva relações e reduz custos; em outros, um prazo ou risco de perda de prova exige atenção específica. Nenhum caminho garante resultado, e a escolha deve considerar efeitos financeiros, operacionais, familiares e reputacionais.

Para pessoas e organizações, também é importante registrar as providências tomadas e as respostas recebidas. Um protocolo simples pode demonstrar boa-fé e permitir que outra pessoa compreenda o histórico. Se houver divergência de valores, monte memória de cálculo com fonte, período e critério. Se houver decisão de autoridade ou plataforma, guarde a íntegra e a prova da ciência, não apenas um resumo informal.

Pontos que exigem atualização

Um ataque de ransomware não gera, por si só, dever automático de comunicação à ANPD. Se o incidente confirmado envolver dados pessoais sujeitos à LGPD e puder acarretar risco ou dano relevante aos titulares, o controlador deverá comunicar a ANPD e os titulares em até três dias úteis, contados do conhecimento de que os dados pessoais foram afetados, salvo prazo específico previsto em lei. Para agentes efetivamente enquadrados como de pequeno porte, o prazo é contado em dobro.

Mesmo quando não houver comunicação à ANPD, a organização deve preservar registros, documentar a avaliação do incidente, conter a propagação, proteger cópias íntegras e seguir as orientações técnicas atuais do GSI/CTIR Gov. O pagamento do resgate não garante recuperação ou cessação da ameaça.

Checklist antes de agir

  1. Confirme identidades, datas, valores e a origem da informação.
  2. Preserve os documentos originais e crie uma cronologia objetiva.
  3. Leia integralmente contratos, notificações ou decisões relacionados.
  4. Verifique prazo e canal em fonte oficial atual.
  5. Evite exposição pública, ameaças ou medidas que eliminem provas.
  6. Compare alternativas e consequências antes de formalizar uma escolha.

Este roteiro ajuda a preparar uma conversa técnica, mas não substitui avaliação individual. A função da orientação jurídica é relacionar fatos comprováveis às regras vigentes, indicar incertezas e explicar alternativas de modo responsável.

Identificação profissional: Rodrigo Raimundo Dutra — OAB/MG 94.782 | Raphaela Raimundo Dutra — OAB/MG 125.431

Aviso e canais institucionais: Conteúdo jurídico geral e informativo. A aplicação da lei depende dos fatos e documentos de cada situação; não há promessa de resultado. Site institucional: https://rrd.adv.br/ | WhatsApp institucional: https://wa.me/553235613030.

Fontes oficiais para conferência