Solicitações de dados policiais: Guia LERS por plataforma
Como a polícia e o governo solicitam dados de utilizadores à WhatsApp, Google, Meta, Apple e Telegram: portais LERS, preservação vs divulgação e MLAT.
Novo por aqui? Comece com O que é o LERS? para as noções básicas e, em seguida, utilize os guias da plataforma abaixo.
A maioria das grandes plataformas opera um portal de aplicação da lei dedicado — frequentemente chamado de LERS (Law Enforcement Response/Request System) — onde polícias e funcionários governamentais autorizados solicitam legalmente dados de utilizadores. Este guia explica como o processo funciona nas grandes plataformas e disponibiliza links para um passo a passo de cada uma.
- Registo no portal da plataforma com um e-mail oficial do governo / de aplicação da lei.
- Pedido de preservação — congela os dados da conta (geralmente por 90 dias) e não necessita de nenhum processo legal. Apresente este pedido primeiro.
- Pedido de divulgação — necessita de um processo legal válido; dados de não conteúdo (assinante, IP) são obtidos mais facilmente do que dados de conteúdo (mensagens, ficheiros).
- Pedido de emergência — para risco iminente de morte ou danos graves, tratado sem processo legal prévio.
Portais por plataforma
| Plataforma | Portal | Guia |
|---|---|---|
| whatsapp.com/records (LERS) | Guia LERS do WhatsApp | |
| Google (Gmail, Drive, YouTube) | lers.google.com (LERS) | Guia LERS do Google |
| Meta (Facebook, Instagram, Threads) | facebook.com/records (LERS) | Guia LERS do Facebook e Instagram |
| Apple (iPhone, iCloud) | lep.apple.com | Guia do Portal de Aplicação da Lei da Apple |
| Telegram | Sem portal — e-mail sob processo legal | Guia de pedido de dados do Telegram |
Dados de conteúdo vs. não conteúdo
Todas as plataformas traçam a mesma linha, e é ela que decide quão difícil é obter os dados:
- Não conteúdo — detalhes do assinante (nome, e-mail/telefone de recuperação), dados de criação da conta e registos de IP / início de sessão. Obtidos mediante processo legal válido, sendo frequentemente a pista mais rápida e decisiva (por exemplo, o último endereço IP registado).
- Conteúdo — a substância das comunicações: corpo de mensagens, e-mails, fotografias, ficheiros armazenados. Tratado como altamente privado; ao abrigo da lei dos EUA, requer um mandado de busca.
O que isto significa para a Índia
As agências indianas podem registar-se no portal de cada plataforma e submeter pedidos diretamente. Pedidos de preservação, de emergência e de não conteúdo / assinante são geralmente tratados diretamente, analisados de acordo com as políticas da plataforma e a lei indiana (o quadro de TI e a Bharatiya Nagarik Suraksha Sanhita, 2023). Os dados de conteúdo, contudo, são mantidos nos Estados Unidos e geralmente requerem um processo legal dos EUA através do Tratado de Assistência Jurídica Mútua (MLAT) entre a Índia e os EUA, uma vez que a Índia não possui um acordo executivo ao abrigo do CLOUD Act. A regra prática: apresente sempre um pedido de preservação primeiro para que os dados sejam mantidos enquanto o processo MLAT, mais lento, decorre.
Os guias
- Portal LERS do WhatsApp: guia de pedido de dados para polícia e governo
- Portal LERS do Google: guia de pedido de dados para polícia e governo
- Portal LERS do Facebook e Instagram: guia de pedido de dados para a polícia
- Portal de Aplicação da Lei da Apple: guia de pedido de dados para a polícia (iCloud)
- Pedido de dados de aplicação da lei do Telegram: como investigar o Telegram
Para o diretório completo de portais de pedidos de aplicação da lei das plataformas, consulte o nosso centro de portais LERS.