Solicitações de emergência e preservação Apple iCloud: Modelo policial

A Apple publica mais detalhes sobre pedidos de preservação e de emergência do que a maioria das plataformas, e os detalhes são rigorosos. As Diretrizes de Processo Legal da Apple para os Estados Unidos estabelecem exatamente para onde um pedido de preservação deve ser enviado, quais os identificadores necessários, durante quanto tempo a Apple mantém os dados preservados e o que um agente da autoridade deve preencher para uma emergência. Este guia extrai essas duas vias das diretrizes, acrescenta o que diz a lei federal e fornece um modelo para cada uma. Para o processo completo de obtenção de registos do iCloud, consulte o nosso guia do portal de aplicação da lei da Apple e de pedido de dados do iCloud.

Quem pode utilizar estas vias

As diretrizes da Apple são redigidas para agências governamentais e de aplicação da lei. A página do portal de aplicação da lei declara que os pedidos só podem ser feitos por um agente da autoridade ou um responsável de emergência autorizado a recolher provas numa investigação oficial, ou para investigar uma emergência que envolva perigo iminente de danos físicos graves ou morte. Se for uma vítima ou um familiar, não pode utilizar estes canais. A Apple encaminha outras questões sobre informações de clientes para a sua página de contacto de privacidade, e o passo correto é uma participação policial; consulte o nosso centro de ajuda sobre cibercrime para o seu país.

Portal ou e-mail

A Apple opera um Portal de Aplicação da Lei em lep.apple.com, com início de sessão para utilizadores existentes e um pedido de acesso para novos utilizadores, e afirma que está a lançar um portal online para os agentes submeterem pedidos e obterem dados. As diretrizes dos EUA que lemos continuam a encaminhar os pedidos de preservação para [email protected] e os pedidos de emergência para [email protected], e a página do portal não especifica se qualquer um deles pode ser submetido através do mesmo. Siga as vias de e-mail, a menos que a sua conta no portal indique o contrário. A Apple responde para o endereço de e-mail oficial de aplicação da lei do agente requerente.

Pedidos de preservação: o que a Apple publica

• Canal: os pedidos para preservar informações ao abrigo da 18 U.S.C. § 2703(f) devem ser enviados diretamente de um endereço de e-mail oficial do governo ou de aplicação da lei para [email protected].
• Identificadores necessários: o Apple ID ou endereço de e-mail da conta relevante, ou o nome completo do cliente e número de telefone, e/ou nome completo e endereço físico.
• O que é preservado: uma extração única de dados do cliente existentes solicitados, disponíveis no momento do pedido.
• Duração: 90 dias, após os quais a preservação é automaticamente removida do servidor de armazenamento. Pode ser prorrogada por um período adicional de 90 dias mediante um novo pedido.
• Pedidos repetidos: uma tentativa de apresentar mais de dois pedidos de preservação para a mesma conta resulta no tratamento do segundo pedido como uma extensão do original, e não como uma preservação separada de novos dados. Os pedidos para iniciar uma nova preservação devem ser submetidos separadamente e não combinados com pedidos para prorrogar um existente.

O que não cobre. Como a preservação é uma extração única, a atividade após a data do pedido não é capturada. Para o iCloud, as diretrizes da Apple referem que os registos de ligação e de correio são retidos até 25 dias e que a Apple não retém conteúdo eliminado após este ser limpo dos seus servidores, pelo que o atraso pode significar perda. Referem também que a Apple não recebe nem retém chaves de encriptação para dados de um cliente encriptados de ponta a ponta, e que podem estar disponíveis dados limitados do iCloud quando um utilizador ativou a Proteção Avançada de Dados.

Notificação. A política de notificação ao cliente da Apple abrange as informações da conta solicitadas através de processo legal, com exceções para ordens de não divulgação, como uma ao abrigo da 18 U.S.C. § 2705(b), risco de ferimentos ou morte e casos de perigo para menores. As diretrizes não especificam separadamente se um pedido de preservação, por si só, desencadeia uma notificação.

O que diz a lei

A Secção 2703(f)(1) exige que um fornecedor, "a pedido de uma entidade governamental", "tome todas as medidas necessárias para preservar registos e outras provas na sua posse pendentes da emissão de uma ordem judicial ou outro processo". A Secção 2703(f)(2) refere que os registos "devem ser retidos por um período de 90 dias, o qual deve ser prorrogado por um período adicional de 90 dias mediante um novo pedido da entidade governamental". Os 90 dias da Apple mais uma prorrogação de 90 dias correspondem à lei; a extração única e a regra de dois pedidos são práticas publicadas pela própria Apple. Nem a § 2702 nem a § 2703 foram alteradas desde 2018: a redação aqui citada permanece inalterada no Código dos EUA, conforme publicado pelo Gabinete do Consultor de Revisão Legislativa, atualizado até à Lei Pública 119-124 (15 de outubro de 2026).

Pedidos de emergência: o que a Apple publica

As diretrizes da Apple para os EUA referem que, ao abrigo da 18 U.S.C. §§ 2702(b)(8) e 2702(c)(4), a Apple tem permissão, mas não a obrigação, de divulgar voluntariamente informações, incluindo conteúdos de comunicações e registos de clientes, a uma entidade governamental federal, estadual ou local se acreditar de boa-fé que uma emergência envolvendo perigo iminente de morte ou danos físicos graves a qualquer pessoa exige a divulgação sem demora. O texto da própria lei refere "perigo de morte ou danos físicos graves"; as diretrizes da Apple acrescentam "iminente" à sua descrição. O formulário da Apple e as suas diretrizes para agências fora dos EUA descrevem as emergências de forma mais abrangente como ameaças iminentes e graves à vida ou segurança de indivíduos, à segurança de um Estado ou à segurança de infraestruturas críticas.

O que enviar. O formulário da Apple declara que não processará um pedido em regime de emergência a menos que as circunstâncias se enquadrem nessa definição e o formulário seja totalmente preenchido pelo agente requerente e enviado a partir do endereço de e-mail oficial do agente para [email protected] com a linha de assunto "Emergency Request". O formulário solicita detalhes da agência e do agente, detalhes de contacto de um supervisor, a confirmação do agente, o número do processo, quando e onde a emergência surgiu e quando tomou conhecimento da mesma, uma visão geral da emergência, os identificadores de suporte (por exemplo, número de série do dispositivo ou IMEI, Apple ID, e-mail, número de telefone, endereço ou nome) e as informações solicitadas. A Apple solicita que as informações solicitadas sejam o mais restritas possível, observando que quanto mais for solicitado, mais tempo demorará.

Verificação do supervisor. A Apple refere que um supervisor pode ser contactado para confirmar que o pedido era legítimo e que o agente deve fornecer os detalhes de contacto do supervisor.

Tratamento e notificação. A página de pedidos de informações governamentais da Apple refere que a sua equipa responde a pedidos de emergência globalmente numa base 24/7, mas nem essa página nem as diretrizes prometem um tempo de resposta. Para divulgações de emergência, a Apple refere que fornece notificação tardia ao cliente após 90 dias, a menos que se aplique uma exceção de notificação. O relatório de transparência da Apple de julho a dezembro de 2025 lista 1.143 pedidos de emergência nos EUA, com dados fornecidos em 856; isto é contexto, não uma previsão.

Agências fora dos Estados Unidos

A Apple publica diretrizes separadas para governo e autoridades policiais fora dos Estados Unidos. Eles enviam um pedido de preservação antes de um pedido em conformidade com a ECPA (incluindo um ao abrigo de um Tratado de Assistência Jurídica Mútua ou Acordo CLOUD Act) para [email protected], com os mesmos identificadores, período de 90 dias e uma prorrogação, e pedidos de emergência para [email protected]. Para consultas de emergência, fornecem o número do Global Security Operations Center como 001 408 974-2095 e afirmam que a linha oferece suporte em vários idiomas.

Modelo: pedido de preservação

Adapte ao formato da sua agência; não constitui aconselhamento jurídico. Envie a partir do seu endereço de e-mail oficial para a caixa de correio acima, como um novo pedido. Não combine com uma prorrogação.

Para: [email protected]
De: [ENDEREÇO DE E-MAIL OFICIAL DO GOVERNO OU AUTORIDADE POLICIAL]
Assunto: Pedido de Preservação, 18 U.S.C. 2703(f), [NÚMERO DO PROCESSO]

[NOME DA AGÊNCIA], [ENDEREÇO DA AGÊNCIA]
Agente requerente: [NOME, CARGO/PATENTE], [TELEFONE DO ESCRITÓRIO]
Número do processo da agência: [NÚMERO DO PROCESSO]
Data: [DATA]

Nos termos da secção 18 U.S.C. 2703(f), esta agência solicita que a Apple preserve os dados de cliente existentes na sua posse relativos à seguinte conta, pendente da emissão de processo legal.

Identificador da conta (um dos seguintes, conforme conhecido):
  Apple ID / endereço de e-mail da conta: [APPLE ID OU E-MAIL]
  OU nome completo e número de telefone: [NOME COMPLETO], [NÚMERO DE TELEFONE]
  OU nome completo e endereço físico: [NOME COMPLETO], [ENDEREÇO FÍSICO]

Dados a serem preservados: [P. EX. INFORMAÇÕES DO CLIENTE iCLOUD, REGISTOS DE LIGAÇÃO, REGISTOS DE E-MAIL, CONTEÚDO iCLOUD, REGISTO DE DISPOSITIVO]
Período relevante: [DATA DE INÍCIO] a [DATA DE FIM]

Este é um pedido para iniciar uma NOVA preservação. [OU: Este é um pedido para PRORROGAR a preservação feita em [DATA], referência [REFERÊNCIA DA APPLE, SE HOUVER].]

Processo legal a seguir: [MANDADO DE BUSCA / ORDEM JUDICIAL / INTIMAÇÃO], previsto para [DATA].
Ordem de não divulgação: [ANEXADA, REFERÊNCIA ____ / NENHUMA]

Por favor, envie a sua resposta para este endereço de e-mail oficial.
[NOME, CARGO/PATENTE]

Modelo: pedido de emergência

A Apple exige o seu próprio formulário. Transfira o formulário de Pedido de Informações de Emergência para Governo / Autoridades Policiais da Apple, preencha todos os campos e utilize o texto abaixo para preparar as suas respostas. Adapte ao formato da sua agência; não constitui aconselhamento jurídico.

Para: [email protected]
De: [ENDEREÇO DE E-MAIL OFICIAL DO GOVERNO OU AUTORIDADE POLICIAL]
Assunto: Pedido de Emergência
Anexo: formulário de pedido de emergência da Apple preenchido

Agência: [PAÍS], [CIDADE/ESTADO], [NOME DA AGÊNCIA], [TELEFONE DA AGÊNCIA]
Agente requerente: [NOME, CARGO/PATENTE], [E-MAIL OFICIAL], [TELEFONE DO ESCRITÓRIO], [TELEFONE MÓVEL]
Supervisor: [NOME, CARGO/PATENTE], [E-MAIL OFICIAL], [TELEFONE DO ESCRITÓRIO]
Confirmação do agente requerente (iniciais eletrónicas no formulário): [INICIAIS]
Número do processo da agência: [NÚMERO DO PROCESSO]

Quando surgiu a emergência: [DATA/HORA]
Onde: [LOCALIZAÇÃO]
Quando tomou conhecimento: [DATA/HORA]

Visão geral da emergência: [PERIGO IMINENTE DE MORTE OU LESÃO FÍSICA GRAVE A QUEM, E POR QUE A DIVULGAÇÃO É NECESSÁRIA SEM DEMORA]

Identificadores que suportam o pedido: [APPLE ID / E-MAIL / NÚMERO DE TELEFONE / NÚMERO DE SÉRIE DO DISPOSITIVO OU IMEI / ENDEREÇO / NOME]

Informações solicitadas (o mais restritas possível): [P. EX. DETALHES DO TITULAR DA CONTA, REGISTOS DE LIGAÇÃO RECENTES, DADOS DE LOCALIZAÇÃO DO FIND MY, SE DISPONÍVEIS]

Nota de cobertura opcional (não é um campo no formulário da Apple): pedido de divulgação voluntária ao abrigo das secções 18 U.S.C. 2702(b)(8) e 2702(c)(4). [SE APLICÁVEL: O PROCESSO LEGAL FORMAL SEGUIRÁ, TIPO E DATA PREVISTA].

Erros comuns

• Combinar uma nova preservação com uma prorrogação. A Apple afirma que estes devem ser submetidos separadamente.
• Esperar que um segundo pedido de preservação capture novos dados. A Apple afirma que um segundo pedido para a mesma conta é tratado como um pedido para prorrogar a preservação original, não como uma preservação separada de novos dados.
• Enviar uma ligação de transferência em vez do documento. Para processos legais, a Apple não transfere documentos através de ligações num e-mail, e uma ligação não é uma notificação válida. Exige o processo legal completo, incluindo anexos, num PDF não editável.
• Demasiados identificadores. A Apple responde apenas aos primeiros 25 num único processo legal.
• Formulário de emergência incompleto. A Apple afirma que não processará um pedido de emergência nessa base, a menos que o formulário esteja totalmente preenchido.
• Deixar pedidos apenas no corpo do e-mail. Informações que não constem no próprio processo legal assinado serão ignoradas.

Relacionado

• Portal da Apple para autoridades policiais e guia de pedido de dados do iCloud (processo completo para registos)
• Visão geral dos guias de pedido de dados para autoridades policiais por plataforma
• Diretório de pedidos de dados policiais e o manual do investigador dos EUA

Fontes

• Apple: Diretrizes de Processo Legal, Governo e Autoridades Policiais nos Estados Unidos
• Apple: Diretrizes de Processo Legal, fora dos Estados Unidos
• Apple: Formulário de Pedido de Informações de Emergência para Governo / Autoridades Policiais
• Portal da Apple para Autoridades Policiais e Apple: Pedidos de Informações Governamentais
• Relatório de Transparência da Apple: Pedidos de Emergência
• 18 U.S.C. § 2703 (GovInfo, edição de 2024) e § 2702; texto atual: US Code, Office of the Law Revision Counsel (atualizado até à Lei Pública 119-124)

Para outras plataformas, consulte o diretório de pedidos de dados policiais e, se for uma vítima em vez de um investigador, comece pelo centro de ajuda contra cibercrime país a país. Este guia resume fontes públicas conforme lidas a 24 de outubro de 2026; a Apple atualiza as suas diretrizes conforme necessário, por isso confirme a versão atual antes de se basear nela. Não constitui aconselhamento jurídico.