Guia de solicitações de dados (LERS) do Google e Gmail para a polícia
Como a polícia usa o portal LERS da Google em lers.google.com: registo da agência, intimações, ordens judiciais, mandados, preservação e emergências.
As investigações de contas Google e Gmail são geridas através do Law Enforcement Request System (LERS) da Google em lers.google.com, operado pela Google LLC. Este é um guia para investigadores autorizados dos EUA e internacionais que abrange a preservação, pedidos de registos e divulgação de emergência para o Gmail, Drive, Fotos e outros serviços Google.
- Portal: lers.google.com (o Law Enforcement Request System)
- Registe-se primeiro: agências ainda não aprovadas devem enviar um e-mail para [email protected] para solicitar acesso ao LERS
- A hierarquia do processo legal: uma subpoena obtém informações básicas do subscritor + IP; uma 2703(d) court order adiciona cabeçalhos de e-mail sem conteúdo (Para/De/Cc/Cco, carimbos de data/hora); um search warrant é necessário para conteúdo (mensagens do Gmail, Drive, Fotos)
- Emergência: envie um Pedido de Divulgação de Emergência através da sua conta LERS para risco iminente de morte ou lesão física grave
Não consegue iniciar sessão no Google LERS?
- As contas são criadas pela Google, não por si. Solicite uma em lers.google.com/signup_v2 com o seu e-mail governamental oficial. A Google analisa o pedido e envia as instruções finais por e-mail assim que a conta existir. Não publica prazos de resposta.
- “Your domain is not yet eligible for LERS” significa que a Google ainda não reconhece o domínio de e-mail da sua agência. Submeta o formulário na mesma: a Google analisa novas agências e entra em contacto se for aprovado.
- O início de sessão utiliza a página normal de início de sessão da Google, restrita à sua conta LERS. A Google não publica qualquer contacto separado para reposição de palavra-passe ou suporte para o LERS.
- Endereços de e-mail pessoais (Gmail, Yahoo, etc.) não são aceites.
Antes de começar
- Um domínio de e-mail governamental / de aplicação da lei oficial (e-mails pessoais são rejeitados).
- A sua conta LERS — se a sua agência ainda não estiver aprovada, envie um e-mail para [email protected] para se registar antes de poder submeter.
- O identificador da conta Google do alvo (endereço Gmail ou e-mail da conta).
- O seu processo legal (subpoena, ordem 18 U.S.C. § 2703(d), ou mandado de busca) anexado como PDF.
O que a Google pode divulgar, por processo legal
| Processo legal | O que a Google pode divulgar |
|---|---|
| Subpoena | Informações básicas de registo do subscritor e determinados endereços IP. |
| Ordem judicial (18 U.S.C. § 2703(d)) | O acima mencionado, mais registos de cabeçalho de e-mail sem conteúdo — Para, De, Cc, Cco e carimbos de data/hora. |
| Mandado de busca (Search warrant) | Conteúdo — corpos de mensagens do Gmail, documentos do Drive e Fotos. |
A Google também aceita processos legais por correio, fax, e-mail e pessoalmente, mas o portal LERS é a via preferencial e mais rápida. Autoridades não americanas utilizam geralmente um MLAT ou cartas rogatórias para conteúdo.
Pedidos de preservação
Ao abrigo da 18 U.S.C. § 2703(f), a Google preservará os dados que detém no momento do pedido por um período inicial de 90 dias, renovável uma vez por mais 90 dias mediante um novo pedido. A preservação captura apenas os dados que existem quando o pedido é recebido — não recolhe dados prospetivos — por isso, envie-o cedo e, em seguida, obtenha o processo legal para divulgar efetivamente os registos.
Pedidos de Divulgação de Emergência
Quando existe uma crença razoável de um risco iminente de morte ou lesão física grave (por exemplo, ameaças de bomba, sequestro, pessoas desaparecidas, suicídio), submeta um Pedido de Divulgação de Emergência através da sua conta LERS. A Google avalia cada caso e pode divulgar voluntariamente as informações necessárias para evitar o dano.
O utilizador será informado?
Assuma que sim. A política da Google é notificar o utilizador de um pedido, a menos que seja proibido por lei ou ordem judicial, ou quando a notificação for contraproducente (risco de dano, destruição de provas). Indique explicitamente se necessita que uma ordem de não divulgação seja cumprida.
Perguntas frequentes
O que é o portal de aplicação da lei da Google? O Law Enforcement Request System (LERS) em lers.google.com — a plataforma online da Google para a receção de pedidos legais autorizados.
Preciso de um mandado para conteúdo do Gmail? Sim. O conteúdo de mensagens, ficheiros do Drive e Fotos requer um mandado de busca; uma subpoena ou ordem 2703(d) apenas abrange dados do subscritor e cabeçalhos sem conteúdo.
Como obtenho acesso ao LERS? Se a sua agência ainda não estiver aprovada, envie um e-mail para [email protected] a partir do seu domínio oficial de aplicação da lei para solicitar o registo.
Ver também
- Visão geral: portais de pedidos de dados de aplicação da lei em todas as plataformas
- O que é o LERS? Sistemas de Resposta de Aplicação da Lei, explicados
Fontes
- Google Law Enforcement Request System (LERS)
- Google — Como a Google lida com pedidos governamentais de informações de utilizadores
- Relatório de Transparência da Google — FAQ sobre pedidos de informações de utilizadores
Ver também: Pedidos de Preservação e Emergência da Google: Guia para a Polícia, Modelo.