Crise jurídica digital: o que fazer nas primeiras 48h

Nas primeiras 48 horas de uma crise jurídica digital a ordem de trabalho é sempre a mesma: preservar prova, parar de responder em público, medir o dano real e só então escolher entre notificação extrajudicial e medida judicial de urgência. A maior parte do prejuízo evitável nesse tipo de caso não vem da falta de advogado. Vem da reação rápida no canal errado, feita antes de alguém entender o que de fato aconteceu.

O que conta como crise jurídica digital

Crise jurídica digital é o evento que atinge a operação online de uma empresa e cria, ao mesmo tempo, risco de perda financeira e risco de perda de direito por decurso de prazo. Os dois elementos precisam estar presentes. Uma reclamação isolada no Instagram é aborrecimento. Uma reclamação que vira campanha coordenada, com prints circulando e cliente cancelando contrato, é crise.

Os cenários que mais aparecem em escritório de direito digital se repetem com pouca variação:

• Conta de anúncios, Business Manager ou perfil comercial bloqueado sem aviso, com campanha ativa e faturamento parado no mesmo dia.
• Conteúdo difamatório, review falso ou vídeo com acusação grave circulando e ganhando alcance.
• Cópia integral de produto, curso, layout, texto de página de vendas ou código, publicada por concorrente ou por ex-parceiro.
• Vazamento ou acesso indevido a base de dados de clientes, seja por invasão, seja por ex-funcionário que saiu com a planilha.
• Notificação extrajudicial recebida com prazo curto, geralmente de cinco a dez dias, exigindo remoção de material ou retratação pública.
• Anúncio de terceiro usando a sua marca como palavra-chave ou no próprio texto do criativo, desviando tráfego pago que você pagou para construir.
• Sócio, coprodutor ou influenciador rompendo relação e levando ativo digital consigo, como lista de e-mails, domínio, perfil ou acesso a plataforma.
• Chargeback em massa, reembolso coletivo ou reclamação em órgão de defesa do consumidor depois de um lançamento.

O que une esses casos é a velocidade. Ambiente digital não espera. Um vídeo ganha tração em horas, uma conta bloqueada queima orçamento diário, um dado exposto se replica antes de qualquer resposta. Por isso o tempo de reação vale mais do que o volume de argumento jurídico.

Hora zero a duas horas: preservar antes de qualquer coisa

A primeira decisão não é jurídica, é probatória. Conteúdo na internet some. A pessoa apaga o post, a plataforma remove o anúncio, o concorrente troca o texto da página. Quando o processo começa, três meses depois, a prova que existia no dia um virou memória.

Preservar significa registrar o que está no ar de forma que sobreviva a uma impugnação. Print de tela colado em documento do Word não sustenta muita coisa quando a outra parte alega montagem. As formas que funcionam:

• Ata notarial. O Código de Processo Civil trata a ata notarial como meio de prova no artigo 384. O tabelião acessa a página, descreve o que vê e lavra o ato. É a via mais sólida para conteúdo público que pode desaparecer.
• Captura com registro técnico. Salvar a página completa, o código fonte, os cabeçalhos da requisição e o horário do acesso. Serve como camada complementar, não substitui a ata em disputa séria.
• Preservação de registros com o provedor. O Marco Civil da Internet, Lei 12.965/2014, obriga provedores de conexão a guardar registros por um ano e provedores de aplicação a guardar registros de acesso por seis meses. Esses prazos correm sozinhos. Se o caso envolve identificar autor anônimo, a corrida contra o relógio começa no minuto um.
• Contexto e cadeia. Quem viu, quando viu, por qual canal chegou, quantas pessoas receberam. Em caso de dano reputacional, alcance é elemento de prova.

Nessa mesma janela vale congelar o ambiente interno: bloquear acessos de quem saiu, trocar senha de painel compartilhado, tirar integração de ferramenta que não é mais usada, exportar log de acesso das plataformas críticas. Muita crise se transforma em segunda crise porque ninguém revogou credencial no dia certo.

Duas a seis horas: conter sem se comprometer

A segunda janela é de contenção. Aqui a empresa decide o que vai falar publicamente, e a resposta certa costuma ser bem menos do que o time comercial gostaria.

Resposta pública imediata tem um problema estrutural: ela é escrita sem os fatos completos e vira documento contra quem escreveu. Uma frase como “isso já foi corrigido” admite que existia falha. Um pedido de desculpas genérico em post fixado vira prova de reconhecimento de dano em ação de consumidor. Uma acusação recíproca contra o concorrente cria contraofensiva por dano moral que não existia até aquele momento.

O padrão que funciona na contenção é simples. Responder no canal privado, com registro. Confirmar recebimento da reclamação sem admitir e sem negar responsabilidade. Pedir informação específica. Estabelecer um prazo interno para posicionamento formal. Enquanto isso, silêncio público construído de forma deliberada, não silêncio por paralisia.

Quando a crise envolve plataforma bloqueando conta, a contenção é operacional: redirecionar orçamento para canal que continua funcionando, avisar clientes que dependem daquela entrega, documentar o prejuízo diário com relatório extraído da própria plataforma. Esse relatório vira base de cálculo de dano em qualquer discussão futura sobre bloqueio de conta de anúncios, e sem ele o pedido de indenização fica no chute.

Seis a vinte e quatro horas: enquadrar o caso

Com prova salva e contenção em andamento, o trabalho passa a ser de enquadramento. A mesma situação de fato pode seguir três ou quatro caminhos jurídicos diferentes, com prazos e custos muito distintos. Escolher errado nessa fase é o que faz um caso simples custar dez vezes mais.

O enquadramento responde a quatro perguntas. Qual direito foi atingido, honra, marca, direito autoral, contrato, dados pessoais ou concorrência. Quem é o responsável direto e quem é o responsável secundário, autor do conteúdo e plataforma que hospeda. Qual é o resultado desejado, remoção, indenização, retratação, restabelecimento de acesso ou identificação de anônimo. E qual é o prazo aceitável, porque uma remoção que sai em quarenta dias pode ser inútil para um lançamento que acaba em sete.

É nessa etapa que se decide se o caso é de notificação extrajudicial, de reclamação administrativa na própria plataforma, de medida judicial de urgência ou de combinação das três. Casos de cópia de material e uso indevido de identidade visual normalmente começam pela via de litígio digital envolvendo plágio e fraude, com notificação bem construída antes de qualquer ação, porque a notificação também serve para provar má fé se a outra parte ignorar.

Vinte e quatro a quarenta e oito horas: escolher a via

Aqui a empresa escolhe entre esperar a resposta da notificação ou ir direto ao juiz. A escolha depende de um critério prático: o dano continua crescendo enquanto se espera?

Se a resposta é não, a via extrajudicial costuma ser melhor. É mais barata, mais rápida, não expõe a empresa em processo público e resolve boa parte dos casos, porque muita gente para quando percebe que o outro lado tem documentação organizada.

Se a resposta é sim, o caminho é tutela de urgência. O artigo 300 do Código de Processo Civil exige dois requisitos: probabilidade do direito e perigo de dano ou risco ao resultado útil do processo. Traduzindo para a operação: você precisa chegar com prova pronta de que o direito é seu e demonstração de que cada dia parado significa prejuízo mensurável. Petição de urgência sem prova preservada nas primeiras horas é petição fraca, e juiz nenhum concede liminar com base em indignação.

Tipo de crise	Primeira ação nas primeiras horas	Via mais comum	Prazo típico até o primeiro resultado
Conteúdo difamatório em rede social	Ata notarial e registro de alcance	Denúncia na plataforma somada a notificação, com ação se persistir	Dias a algumas semanas
Vazamento ou acesso indevido a dados	Conter o acesso e registrar o log	Comunicação a titulares e à ANPD quando houver risco relevante	Comunicação em prazo razoável logo após a apuração
Conta de anúncios bloqueada	Extrair relatório de perdas e histórico da conta	Recurso interno somado a notificação, com medida judicial se não houver resposta	Horas a semanas, muito variável
Cópia de curso, texto ou layout	Ata notarial das duas versões e prova de anterioridade	Notificação com base em direito autoral, ação se ignorada	Semanas
Marca usada por concorrente em anúncio	Print com data, registro do termo buscado e prova do registro no INPI	Reclamação na plataforma somada a notificação	Dias a semanas
Notificação recebida com prazo curto	Ler o prazo, mapear o material citado e não responder de improviso	Resposta formal dentro do prazo, com ou sem adequação parcial	Dentro do prazo indicado, geralmente cinco a dez dias

A tabela mostra uma coisa que costuma surpreender quem nunca passou por isso: quase nenhuma crise digital tem solução instantânea. O que muda com atuação rápida não é o relógio da plataforma nem o do Judiciário. É a qualidade da prova e a força do pedido quando ele finalmente chega.

Incidente de dados tem regra própria

Quando a crise envolve dados pessoais, a LGPD, Lei 13.709/2018, cria um dever adicional. O artigo 48 determina que o controlador comunique à Autoridade Nacional de Proteção de Dados e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante. A lei fala em prazo razoável e a ANPD já regulamentou o procedimento de comunicação, com formulário próprio e conteúdo mínimo.

O ponto crítico é que a comunicação exige apuração antes. Comunicar sem saber o que vazou gera um relato incompleto que depois precisa ser corrigido. Não comunicar quando havia risco relevante gera exposição a sanção. Entre os dois erros, o segundo é mais caro.

Na prática, a primeira coisa a definir é o escopo: quais bases foram atingidas, quais campos, quantos titulares, se havia dado sensível, se houve exfiltração ou só acesso, e se o dado estava criptografado. Empresa que já tinha mapeamento de dados feito responde isso em horas. Empresa que nunca mapeou passa três dias descobrindo em quantas planilhas o CPF do cliente estava salvo, e esse é o custo escondido de não ter feito adequação antes.

Quem responde pelo dano: autor, plataforma e intermediário

Em quase toda crise digital existe mais de um alvo possível, e escolher só um costuma ser desperdício de tempo. O autor do conteúdo responde pelo ato em si. A plataforma que hospeda responde em hipóteses próprias, definidas pelo Marco Civil da Internet, que separa o provedor de conexão do provedor de aplicação e trata de forma distinta a responsabilidade de cada um. E existe ainda o intermediário que muitas vezes é ignorado: o marketplace que exibe o anúncio, a rede de afiliados que distribui o criativo, a agência que rodou a campanha, o gateway que processou o pagamento.

Essa distinção muda a estratégia inteira. Contra o autor, o pedido é de retratação, remoção e indenização. Contra a plataforma, o pedido normalmente é de remoção e de fornecimento de dados que permitam identificar quem publicou. Contra o intermediário, o caminho costuma ser contratual, olhando a cláusula de responsabilidade que alguém assinou meses antes sem ler. Empresas que operam em marketplace descobrem isso da pior forma, quando percebem que o termo de uso da plataforma já resolvia a disputa antes dela começar.

Vale registrar que o regime de responsabilidade dos provedores por conteúdo de terceiros passou por revisão recente no Supremo Tribunal Federal, no julgamento sobre a constitucionalidade do artigo 19 do Marco Civil, o que ampliou situações em que a plataforma pode ser cobrada a partir de notificação extrajudicial, sem necessidade de ordem judicial prévia. O efeito prático depende de como cada plataforma ajusta o próprio fluxo interno, e por isso a notificação bem redigida, com identificação precisa da URL e do fundamento, ganhou peso maior do que tinha antes.

Os erros que transformam problema em processo

Responder em público no calor do momento. Toda frase publicada durante crise é prova em potencial. Texto escrito por quem está com raiva costuma ser o melhor documento da outra parte.

Apagar rastro próprio. Deletar mensagens, posts ou registros internos depois de saber do conflito é o comportamento mais fácil de virar contra a empresa. Preserve tudo, inclusive o que é desconfortável.

Negociar sem registro. Acordo fechado por ligação não existe. Se houve conversa, mande resumo por escrito no mesmo dia, mesmo que a outra parte não confirme.

Tratar prazo de notificação como sugestão. Prazo em notificação extrajudicial não é fatal, mas silêncio é interpretado como recusa e serve para demonstrar que o outro lado tentou resolver antes de acionar o juiz.

Acionar o jurídico só depois de tentar resolver sozinho por uma semana. Esse é o erro mais comum e o mais caro. A semana perdida costuma consumir exatamente a janela em que a prova ainda estava no ar e o dano ainda era pequeno.

Não ter contrato que descreva o cenário. Boa parte das crises entre sócios, coprodutores, agências e clientes acontece porque o documento nunca previu ruptura, titularidade de ativo digital ou uso de material após o fim da relação. É o tipo de risco que se resolve antes, com contratos digitais e termos de uso escritos para o modelo de negócio real, não para um modelo genérico.

Como funciona o acionamento de urgência no escritório

O escritório Diego Castro Advogado atua desde 2017 com empresas digitais e mantém um fluxo específico para casos que não podem esperar a agenda normal. O contato inicial acontece por WhatsApp ou e-mail com uma descrição objetiva do que aconteceu, quando aconteceu e o que já foi feito. Nas situações em que o dano está em curso, a triagem é feita no mesmo dia e a orientação de preservação de prova sai antes de qualquer discussão sobre honorários, porque prova perdida não volta.

Depois da triagem vem uma reunião curta por vídeo para enquadrar o caso e definir a via. Só então entra a proposta, com escopo, prazo e valor definidos por etapa. Empresas que já mantêm acompanhamento contínuo, no formato de plano mensal para agência ou equivalente, entram direto na etapa de execução, porque o histórico de contratos e documentos já está mapeado e não é preciso reconstruir o contexto do zero durante a emergência.

Vale dizer o que esse fluxo não é. Não é plantão vinte e quatro horas por sete dias, e nenhum escritório sério promete isso sem estrutura para cumprir. É um compromisso de triagem rápida em dia útil e de orientação imediata sobre a parte que realmente não pode esperar, que quase sempre é a preservação de prova e a contenção da comunicação pública.

O que reduz o custo da próxima crise

Crise digital é evento recorrente para quem opera na internet, não acidente isolado. As empresas que sofrem menos são as que já fizeram três coisas antes de precisar.

A primeira é ter contrato que descreva ruptura, titularidade de ativo e responsabilidade por conteúdo. A segunda é ter um inventário simples de onde os dados estão e quem acessa cada sistema, o que resolve metade do trabalho quando aparece incidente. A terceira é ter um canal jurídico já ativo, com alguém que conheça o negócio antes do problema aparecer. Advogado que precisa entender o modelo de receita durante a crise gasta o primeiro dia inteiro só nisso.

Quem trabalha com criadores, campanhas e material licenciado ganha mais ainda com prevenção, porque a maioria das disputas nesse ambiente nasce de escopo mal escrito. Um contrato com influenciador digital que define uso de imagem, prazo de veiculação, exclusividade e destino do material após o término elimina a origem da briga antes que ela exista.

Perguntas frequentes

Existe prazo legal para a plataforma remover um conteúdo?

Não há prazo único definido em lei para todos os casos. O Marco Civil da Internet estrutura hipóteses diferentes de responsabilização do provedor, e cada plataforma tem seu próprio fluxo interno de análise. Na prática, o tempo varia de horas a semanas conforme o tipo de conteúdo e o canal usado.

Posso responder publicamente à acusação enquanto o caso é analisado?

Pode, mas o custo é alto e quase nunca compensa nas primeiras horas. Qualquer texto publicado nesse momento vira prova e limita a estratégia depois. O caminho mais seguro é registrar a resposta em canal privado e definir posicionamento público só depois do enquadramento jurídico.

Print de tela serve como prova?

Serve como indício, e sozinho é frágil quando a outra parte alega adulteração. Para conteúdo que pode ser apagado, a ata notarial prevista no artigo 384 do Código de Processo Civil é bem mais sólida. Vale fazer os dois.

Preciso comunicar todo incidente de segurança à ANPD?

Não. O dever de comunicação previsto no artigo 48 da LGPD se aplica ao incidente que possa acarretar risco ou dano relevante aos titulares. A avaliação depende do tipo de dado, do volume e do efeito possível, e precisa ser documentada mesmo quando a conclusão for pela não comunicação.

Consigo descobrir quem está por trás de um perfil anônimo?

Em muitos casos sim, por meio de pedido judicial de exibição dos registros de acesso previstos no Marco Civil da Internet. O obstáculo costuma ser o prazo de guarda desses registros, que é limitado, e por isso a demora em acionar reduz a chance de identificação.

Próximo passo

Se a sua empresa está no meio de uma situação que não pode esperar a próxima semana, o mais urgente agora é preservar o que ainda está no ar e evitar resposta pública improvisada. Descreva o cenário pelo WhatsApp em poucas linhas, com data, canal e o que já foi feito, para uma triagem objetiva do que precisa acontecer nas próximas horas.

Este conteúdo é informativo e não substitui análise jurídica individual. Prazos, estratégias e vias de atuação dependem do tipo de conteúdo, das provas disponíveis, do contrato existente e da legislação aplicável ao caso concreto.

---

Sobre o autor: Diego Castro é advogado inscrito na OAB/PI sob o número 15.613, especialista em Direito Digital, LGPD e contratos para empresas de tecnologia. Fundou o escritório Diego Castro Advogado em 2017, com atuação nacional e bases em Teresina e São Paulo.