Solicitações de dados por autoridades policiais: Guia LERS plataforma por plataforma
Como a polícia e o governo solicitam dados de utilizadores à WhatsApp, Google, Meta, Apple e Telegram: os portais LERS, preservação versus divulgação, emergências e a via MLAT da Índia.
Novo por aqui? Comece com O que é o LERS? para obter os conceitos básicos e, em seguida, utilize os guias da plataforma abaixo.
A maioria das grandes plataformas opera um portal de aplicação da lei dedicado — frequentemente chamado de LERS (Law Enforcement Response/Request System) — onde autoridades policiais e governamentais autorizadas solicitam legalmente dados de utilizadores. Este guia explica como o processo funciona nas grandes plataformas e disponibiliza links para um passo a passo para cada uma delas.
- Registo no portal da plataforma com um e-mail oficial do governo/autoridade policial.
- Pedido de preservação — congela os dados da conta (geralmente por 90 dias) e não necessita de processo legal. Apresente este pedido primeiro.
- Pedido de divulgação — necessita de um processo legal válido; dados de não conteúdo (assinante, IP) são obtidos mais facilmente do que dados de conteúdo (mensagens, ficheiros).
- Pedido de emergência — para risco iminente de morte ou danos graves, tratado sem processo legal prévio.
Portais por plataforma
| Plataforma | Portal | Guia |
|---|---|---|
| whatsapp.com/records (LERS) | Guia LERS do WhatsApp | |
| Google (Gmail, Drive, YouTube) | lers.google.com (LERS) | Guia LERS do Google |
| Meta (Facebook, Instagram, Threads) | facebook.com/records (LERS) | Guia LERS do Facebook e Instagram |
| Apple (iPhone, iCloud) | lep.apple.com | Guia do Portal de Aplicação da Lei da Apple |
| Telegram | Sem portal — e-mail sob processo legal | Guia de pedido de dados do Telegram |
Dados de conteúdo vs. não conteúdo
Todas as plataformas definem a mesma linha, e é ela que determina a dificuldade de obtenção dos dados:
- Não conteúdo — detalhes do assinante (nome, e-mail/telefone de recuperação), dados de criação da conta e registos de IP/início de sessão. Obtidos mediante processo legal válido, sendo frequentemente a pista mais rápida e decisiva (por exemplo, o último endereço IP registado).
- Conteúdo — a substância das comunicações: corpo de mensagens, e-mails, fotografias, ficheiros armazenados. Tratado como altamente privado; sob a lei dos EUA, requer um mandado de busca.
O que isto significa para a Índia
As agências indianas podem registar-se no portal de cada plataforma e submeter pedidos diretamente. Pedidos de preservação, de emergência e de dados de não conteúdo/assinante são geralmente tratados diretamente, analisados de acordo com as políticas da plataforma e a lei indiana (o quadro de TI e a Bharatiya Nagarik Suraksha Sanhita, 2023). Os dados de conteúdo, no entanto, são mantidos nos Estados Unidos e geralmente requerem um processo legal dos EUA através do Tratado de Assistência Jurídica Mútua (MLAT) entre a Índia e os EUA, uma vez que a Índia não possui um acordo executivo ao abrigo da CLOUD Act. A regra prática: apresente sempre um pedido de preservação primeiro para que os dados sejam mantidos enquanto o processo mais lento do MLAT decorre.
Os guias
- Portal LERS do WhatsApp: guia de pedido de dados para polícia e governo
- Portal LERS do Google: guia de pedido de dados para polícia e governo
- Portal LERS do Facebook e Instagram: guia de pedido de dados para a polícia
- Portal de Aplicação da Lei da Apple: guia de pedido de dados para a polícia (iCloud)
- Pedido de dados de aplicação da lei do Telegram: como investigar o Telegram