Estelionato: o tipo básico
O art. 171 do Código Penal pune obter vantagem ilícita, em prejuízo alheio, induzindo ou mantendo alguém em erro mediante artifício, ardil ou qualquer outro meio fraudulento. A pena é de reclusão de 1 a 5 anos e multa.
O núcleo do crime é o engano: a vítima entrega algo voluntariamente, porque foi levada a acreditar em algo falso. É isso que distingue o estelionato do furto, em que a coisa é subtraída sem que a vítima concorde, e da apropriação indébita, em que a posse era legítima desde o início.
O §5º do art. 171, incluído pela Lei 13.964/2019 (Pacote Anticrime), tornou a ação penal pública condicionada à representação. Sem manifestação da vítima no prazo legal, o processo não avança. As exceções são taxativas: vítima que seja a Administração Pública, criança ou adolescente, pessoa com deficiência mental ou maior de 70 anos.
Fraude eletrônica: o §2º-A
A Lei 14.155/2021 criou uma modalidade específica e mais grave. O art. 171, §2º-A, pune a fraude cometida com a utilização de informações fornecidas pela vítima ou por terceiro induzido a erro por meio de redes sociais, contatos telefônicos ou envio de correio eletrônico fraudulento, ou por qualquer outro meio fraudulento análogo. A pena sobe para reclusão de 4 a 8 anos e multa.
O §2º-B ainda prevê aumento de um terço a dois terços se o crime é praticado com uso de servidor mantido fora do território nacional. E o §4º prevê aumento se a vítima é idosa ou vulnerável.
Furto por meio eletrônico
Quando não há engano da vítima, mas subtração direta — acesso indevido à conta e transferência sem qualquer interação —, o enquadramento é outro: o art. 155, §4º-B, do Código Penal, também criado pela Lei 14.155/2021, pune o furto mediante fraude por meio de dispositivo eletrônico, com ou sem violação de mecanismo de segurança, com pena de reclusão de 4 a 8 anos.
A distinção entre estelionato e furto eletrônico é frequentemente discutida na defesa, porque altera a pena, a competência e a exigência de representação.
Invasão de dispositivo informático
O art. 154-A do Código Penal pune invadir dispositivo informático alheio, conectado ou não à rede, com o fim de obter, adulterar ou destruir dados ou informações sem autorização do titular, ou de instalar vulnerabilidades. A redação atual, dada pela Lei 14.155/2021, prevê pena de reclusão de 1 a 4 anos e multa, com aumentos conforme o conteúdo obtido e a qualidade da vítima.
A prova digital é o campo de batalha
Nesses casos, a acusação costuma se apoiar em registros de conexão, extratos, prints, laudos de extração de dispositivo e dados fornecidos por instituições financeiras e provedores. Cada um desses elementos tem requisitos próprios, e é aí que a defesa técnica atua:
- Cadeia de custódia (arts. 158-A a 158-F do CPP). O vestígio digital precisa ser rastreável desde a coleta até a análise. Cópia sem hash, aparelho manuseado sem registro ou extração sem laudo comprometem a confiabilidade.
- Autorização judicial. O acesso ao conteúdo de dispositivo apreendido e a quebra de sigilo telemático ou bancário dependem de decisão fundamentada. O Marco Civil da Internet (Lei 12.965/2014) disciplina a guarda e o fornecimento de registros.
- Titularidade do IP e da conta. Um endereço IP identifica uma conexão, não uma pessoa. Redes compartilhadas, contas usadas por terceiros e clonagem de linha são hipóteses concretas que precisam ser afastadas antes de imputar autoria.
- Papel do "laranja". Quem apenas emprestou a conta pode ter conhecimento limitado do esquema. A distinção entre autoria, participação de menor importância e ausência de dolo é decisiva na dosimetria — e, às vezes, na própria tipicidade.
- Integridade dos prints. Capturas de tela são facilmente editáveis e, isoladas, têm valor probatório frágil sem confirmação por outros meios.
Reparação do dano e acordos
A reparação do dano tem efeitos concretos no processo penal. Antes do recebimento da denúncia, o art. 16 do Código Penal prevê o arrependimento posterior, com redução de pena de um a dois terços em crimes sem violência ou grave ameaça. Além disso, a reparação é requisito comum em propostas de acordo de não persecução penal (art. 28-A do CPP), cabível quando a pena mínima é inferior a 4 anos.
No estelionato simples, a exigência de representação abre ainda a possibilidade de composição com a vítima antes de o processo se instaurar.
Perguntas frequentes
Fui vítima de golpe do PIX. Como funciona a apuração?
O registro do boletim de ocorrência é o primeiro passo, com a preservação de todas as evidências: comprovantes, conversas na íntegra, números e dados da conta de destino. Como a ação penal no estelionato é, em regra, condicionada à representação, a manifestação formal da vítima é necessária para que o processo avance.
Emprestei minha conta bancária e agora estou sendo investigado. Sou culpado?
Não automaticamente. A responsabilidade penal depende de demonstrar dolo, ou seja, conhecimento e vontade de participar da fraude. O grau de conhecimento sobre a destinação da conta, a existência de vantagem recebida e as circunstâncias do aliciamento são elementos concretos que a defesa examina.
Print de conversa serve como prova?
Serve como elemento, mas isoladamente tem valor limitado, porque é facilmente editável. O peso probatório aumenta quando há confirmação por outros meios, como extração pericial do aparelho com laudo, registros do provedor ou ata notarial.
Qual a diferença entre estelionato e furto eletrônico?
No estelionato há engano: a vítima é induzida a erro e entrega o valor. No furto do art. 155, §4º-B, há subtração direta, sem interação enganosa, como no acesso indevido à conta. A distinção altera a pena, a competência e a exigência de representação da vítima.
Existe prazo para a vítima representar no estelionato?
Sim. O prazo para representação é de seis meses, contados do dia em que a vítima toma conhecimento de quem é o autor do crime, conforme o art. 38 do Código de Processo Penal. Decorrido o prazo sem representação, ocorre a decadência e a punibilidade é extinta.