Solicitações de Emergência e Preservação LinkedIn: Modelo Policial

Quando um investigador necessita de dados de uma conta LinkedIn, a ordem das operações é importante: primeiro congele o que existe, depois obtenha o processo legal e reserve a via de emergência para ameaças genuínas à vida. Este guia aborda as duas vias do LinkedIn que se encontram fora do caminho normal de intimações, ordens judiciais e mandados de busca: o pedido de preservação e o pedido de divulgação de emergência. Este guia estabelece apenas o que o LinkedIn publica nas suas diretrizes de pedido de dados para aplicação da lei e o que dizem os estatutos federais, e fornece um modelo de texto simples para cada um. Para uma visão geral completa do processo do LinkedIn, consulte o nosso guia geral do LinkedIn para aplicação da lei.

Para quem é isto. Estas vias destinam-se apenas a agências de aplicação da lei e governamentais autorizadas. Uma vítima, um membro do público ou um jornalista não podem utilizá-las: reporte à sua polícia local e consulte o nosso centro de ajuda contra o cibercrime país a país. Verificámos as páginas publicadas pelo LinkedIn a 24 de outubro de 2026. A página de ajuda do LinkedIn mostra que as suas diretrizes foram atualizadas pela última vez cerca de dois anos antes, e o PDF completo está datado de março de 2024, por isso confirme a redação atual com o LinkedIn antes de confiar em qualquer detalhe aqui apresentado.

Pedidos de preservação: o que diz o LinkedIn

As Diretrizes de Pedido de Dados (PDF) do LinkedIn descrevem um Pedido de Preservação como um pedido para que o LinkedIn preserve os registos da conta. Quando o LinkedIn recebe um, retém "o arquivo completo de dados do membro" e uma captura instantânea única do perfil dos registos atuais da conta durante 90 dias. De acordo com as diretrizes, um pedido de preservação deve:

• identificar a conta ou contas em questão;
• incluir um pedido formal em papel timbrado da entidade de aplicação da lei; e
• incluir garantias de que a agência ou indivíduo requerente está a tomar medidas para obter o processo legal apropriado para os dados que o LinkedIn está a ser solicitado a reter.

Como identificar a conta

Para pedidos de dados em geral, o LinkedIn diz que cada pedido deve identificar a conta com o nome completo e apelido do membro, mais o endereço de e-mail associado à conta ou o URL do perfil público do LinkedIn. Afirma que, sem esta informação, não pode cumprir o pedido. O parágrafo sobre preservação diz para identificar a(s) conta(s) em questão e remete para as suas FAQs sobre como o fazer, por isso considere que apenas o nome é insuficiente. A página de ajuda do LinkedIn acrescenta que todos os pedidos devem incluir o número de identificação ou distintivo do agente e informações de contacto. As diretrizes também explicam como encontrar um URL de perfil (a ligação Informações de Contacto sob o nome do membro, ou um resultado de motor de busca, sujeito às definições do membro).

Quanto tempo, e pode ser prolongado?

As diretrizes do LinkedIn estabelecem um período de retenção de 90 dias. Não dizem se ou como uma preservação pode ser renovada. O estatuto federal diz: ao abrigo do 18 U.S.C. § 2703(f), um fornecedor de serviços de comunicação eletrónica ou computação remota, a pedido de uma entidade governamental, "deve tomar todas as medidas necessárias para preservar registos e outras provas na sua posse pendente a emissão de uma ordem judicial ou outro processo." Os registos são retidos por 90 dias, "que serão prorrogados por um período adicional de 90 dias mediante um pedido renovado da entidade governamental." Marque no calendário a marca dos 90 dias e, se precisar de mais tempo, envie um pedido renovado antes que termine. Se o LinkedIn trata uma renovação de uma forma específica não é publicado, por isso confirme através do portal.

O que a preservação não pode salvar

A FAQ do LinkedIn diz que geralmente não retém dados dos membros uma vez que a informação tenha sido revista, removida ou a conta tenha sido encerrada pelo membro. Algumas categorias, como o histórico de endereços IP de início de sessão, estão sujeitas a ciclos de eliminação automática após um período de retenção definido, e quando um membro encerra uma conta, todos os dados são normalmente eliminados no prazo de 20 dias após o encerramento. A lição prática, retirada dessas declarações, é enviar o pedido de preservação o mais cedo possível: protege o que existe quando o LinkedIn o processa, não o que já foi eliminado.

O membro será informado?

A política declarada do LinkedIn é notificar os membros sobre Pedidos de Dados referentes aos seus dados, a menos que proibido por estatuto ou ordem judicial. As suas diretrizes não dizem separadamente se um pedido de preservação por si só desencadeia uma notificação. Para pedidos de dados, as diretrizes dizem que os funcionários que acreditam que a notificação comprometeria uma investigação podem procurar uma ordem de não divulgação, como uma ao abrigo do 18 U.S.C. § 2705(b), e que o LinkedIn não notificará o membro antes da produção quando uma ordem de não divulgação assinada por um juiz acompanhar o pedido. O LinkedIn também avisa que pode não o informar quando tal ordem estiver prestes a expirar, pelo que a parte requerente deve calendarizar a data e manter o LinkedIn informado através do Kodex sobre quaisquer alterações ou prorrogações.

Pedidos de divulgação de emergência (exigentes)

O LinkedIn diz que "em circunstâncias muito raras envolvendo danos corporais graves iminentes ou morte" considerará responder a um pedido de emergência de dados. As suas diretrizes acrescentam que os pedidos de emergência para informações de conta devem utilizar o processo de Pedido de Divulgação de Emergência no seu portal de pedidos de dados e ser assinados sob pena de perjúrio, que são apropriados apenas para uma ameaça iminente de danos corporais graves ou morte, e que o LinkedIn apenas os analisa se não houver tempo suficiente para obter um processo legal formal e o dano puder ocorrer sem uma resposta rápida. A página de ajuda do LinkedIn ainda se refere a um "Formulário de Pedido de Divulgação de Emergência" incluído nas suas diretrizes, assinado sob pena de perjúrio por um agente da autoridade. O PDF de diretrizes atual (atualizado em março de 2024) não contém um formulário: diz que os pedidos de emergência passam pelo processo de Pedido de Divulgação de Emergência no Kodex. Utilize o processo Kodex.

O contexto estatutário. A Lei de Comunicações Armazenadas permite que um fornecedor, mas não o obriga, divulgue em caso de emergência. Ao abrigo do 18 U.S.C. § 2702(b)(8), um fornecedor pode divulgar o conteúdo de comunicações a uma entidade governamental "se o fornecedor, de boa-fé, acreditar que uma emergência envolvendo perigo de morte ou lesão física grave a qualquer pessoa requer a divulgação sem demora de comunicações relacionadas com a emergência." A secção 2702(c)(4) utiliza o mesmo teste para registos e informações de clientes. A decisão, segundo a redação do estatuto, baseia-se na crença de boa-fé do fornecedor, pelo que uma descrição factual e específica do perigo é o que o pedido tem de fornecer.

O que incluir. O LinkedIn não publica as perguntas que o seu processo de emergência Kodex solicita (não tivemos acesso ao portal, que requer uma conta verificada de aplicação da lei). Com base no que é publicado, prepare: o nome do agente, número de identificação ou crachá e detalhes de contacto; a identificação do membro (nome mais e-mail ou URL do perfil); um relato claro da ameaça iminente e a razão pela qual não há tempo para um processo legal; uma declaração restrita dos dados solicitados (o LinkedIn afirma que pedir "todos os dados" é demasiado abrangente, vago e ambíguo); e a declaração assinada. O LinkedIn não estabelece um tempo de resposta para pedidos de emergência, por isso não presuma um, e utilize os canais de emergência da própria agência para qualquer pessoa em perigo imediato. O Relatório de Pedidos Governamentais do LinkedIn diz que tenta notificar o membro antes de fornecer dados a um governo, mas "pode abrir exceções em certas emergências".

Agências estrangeiras. O LinkedIn afirma que os pedidos de dados provenientes de fora dos Estados Unidos e da UE devem, geralmente, ser feitos através de um MLAT ou carta rogatória. O seu Relatório de Pedidos Governamentais acrescenta que, por vezes, abre uma exceção em caso de emergência. As suas diretrizes não estabelecem um procedimento de emergência separado para agências estrangeiras, pelo que os agentes não americanos devem apresentar o pedido através do portal. Os pedidos baseados na UE são direcionados para a LinkedIn Ireland U.C.

Onde submeter

O PDF das diretrizes atuais do LinkedIn (atualizado em março de 2024) indica o portal Kodex como app.kodexglobal.com/signin. A página de ajuda mais antiga do LinkedIn aponta para app.kodex.us/linkedin/signin; quando verificámos a 24 de outubro de 2026, essa ligação redirecionava para app.kodexglobal.com/linkedin/signin, uma página de início de sessão com a marca LinkedIn no mesmo domínio Kodex. De qualquer forma, chegará a app.kodexglobal.com; verifique a barra de endereços antes de carregar qualquer ficheiro. O LinkedIn lista os pedidos de preservação e de emergência entre os seus tipos de pedidos de dados criminais e afirma que os pedidos de dados criminais devem ser submetidos através do Kodex. Os pedidos de dados criminais também podem ser entregues em mão, por correio registado ou por estafeta expresso. Para pedidos dos EUA e fora da UE, o endereço é LinkedIn Corporation, ATTN: Legal Department, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA. Para pedidos da UE, é LinkedIn Ireland U.C., ATTN: Legal Department, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

O portal solicita o nome da agência requerente, o nome do agente, o endereço de e-mail emitido pelo empregador, o número de telefone com extensão e o endereço postal, bem como uma data de resposta solicitada. O LinkedIn recomenda que se prevejam pelo menos 20 dias úteis para o processamento de pedidos de dados; este é o valor indicado para processos formais, não para emergências. Agentes verificados podem enviar perguntas à Equipa de Resposta à Aplicação da Lei (Law Enforcement Response Team) através da funcionalidade de Consulta (Inquiry) do portal. As diretrizes não nomeiam um canal separado para pedidos de preservação, por isso utilize o portal e indique claramente no assunto que se trata de um pedido de preservação.

Modelo: pedido de preservação

Adapte ao formato da sua agência; não constitui aconselhamento jurídico. Envie em papel timbrado da agência, conforme exigido pelo LinkedIn.

[PAPEL TIMBRADO DA AGÊNCIA]
Data: [DATA]

Para: LinkedIn Corporation, Legal Department
    [ou LinkedIn Ireland U.C. para pedidos baseados na UE]
Via: [N.º de assunto do portal de pedidos de dados do LinkedIn / outro método]

ASSUNTO: Pedido de preservação de registos ao abrigo de [18 U.S.C. 2703(f) / OUTRA BASE LEGAL]
Número de processo da agência: [NÚMERO DO PROCESSO]

A [NOME DA AGÊNCIA] solicita que o LinkedIn preserve todos os registos e outras
provas na sua posse relacionados com a(s) conta(s) abaixo, incluindo
o arquivo completo de dados do membro e uma captura instantânea única do perfil
dos registos atuais da conta, pendente da emissão de processo legal.

Conta(s) a preservar:
  Nome completo do membro: [PRIMEIRO E ÚLTIMO NOME]
  Endereço de e-mail associado à conta: [E-MAIL]
  e/ou URL do perfil público do LinkedIn: [URL DO PERFIL]

Período relevante, se conhecido: [DATA DE INÍCIO] a [DATA DE FIM]

Garantia: Esta agência está a tomar medidas para obter o processo legal
apropriado para os dados preservados: [SUBPOENA / ORDEM JUDICIAL / MANDADO DE BUSCA],
com previsão de [emissão / notificação] até [DATA].

[Opcional, se existir: Uma ordem de não divulgação, emitida pelo [TRIBUNAL] a
[DATA], está em anexo.]

Agente requerente:
  Nome e cargo: [NOME DO AGENTE, POSTO]
  Número de crachá / ID: [CRACHÁ]
  E-mail emitido pelo empregador: [E-MAIL DA AGÊNCIA]
  Telefone (com extensão): [TELEFONE, EXT]
  Endereço postal: [ENDEREÇO DA AGÊNCIA]

Por favor, confirme a receção e o período de preservação ao contacto acima.

[ASSINATURA]

Modelo: pedido de emergência (folha de trabalho)

Adapte ao formato da sua agência; não constitui aconselhamento jurídico. As diretrizes atuais do LinkedIn indicam que os pedidos de emergência são feitos através do processo de Pedido de Divulgação de Emergência (Emergency Disclosure Request) no seu portal Kodex: utilize esta folha de trabalho para reunir os factos antes de iniciar esse processo.

PEDIDO DE DIVULGAÇÃO DE EMERGÊNCIA: FOLHA DE TRABALHO
Data e hora: [DATA, HORA, FUSO HORÁRIO]
Número de processo da agência: [NÚMERO DO PROCESSO]

Agente requerente:
  Nome e cargo: [NOME DO AGENTE, POSTO]
  Número de crachá / ID: [CRACHÁ]
  E-mail emitido pelo empregador: [E-MAIL DA AGÊNCIA]
  Telefone (com extensão), contactável agora: [TELEFONE, EXT]
  Agência e endereço: [AGÊNCIA, ENDEREÇO]

Conta do membro:
  Nome completo: [PRIMEIRO E ÚLTIMO NOME]
  Endereço de e-mail: [E-MAIL]   e/ou   URL do perfil: [URL DO PERFIL]

Natureza da emergência (ameaça iminente de danos corporais graves ou morte):
  [FACTOS: quem está em risco, qual é a ameaça, por que é iminente,
  e o que o levou à conta do LinkedIn]

Por que não há tempo suficiente para obter um processo legal formal:
  [FACTOS]

Informação solicitada (seja específico; não peça "todos os dados"):
  [CATEGORIA 1, ex: informações básicas do assinante]
  [CATEGORIA 2, se essencial para a emergência]

Base legal citada: [ex: 18 U.S.C. 2702(b)(8) e/ou 2702(c)(4) para agências
  dos EUA / OUTRA BASE LEGAL]
Processo legal a seguir: [TIPO, DATA PREVISTA]

Declaração: assinada sob pena de perjúrio por um agente da autoridade,
utilizando a redação da declaração no processo de emergência Kodex do LinkedIn.
[ASSINATURA]   [NOME IMPRESSO]   [DATA]

Erros comuns

• Identificar o membro apenas pelo nome. O LinkedIn exige o nome completo mais um endereço de e-mail ou o URL do perfil público, e afirma que não pode satisfazer um pedido sem estes dados.
• Pedir "todos os dados". O LinkedIn afirma que tais pedidos são demasiado abrangentes, vagos e ambíguos, e espera que as categorias sejam especificadas.
• Preservar sem uma garantia de processo legal. O LinkedIn lista essa garantia, e o papel timbrado da autoridade policial, como requisitos.
• Visar uma Página de Empresa. O LinkedIn afirma que não produzirá dados de membros em resposta a um pedido que procure apenas dados de uma Página de Empresa.
• Utilizar a via de emergência para uma situação que não é de emergência. O LinkedIn limita-a a danos corporais graves iminentes ou morte, onde não há tempo para um processo formal.
• Deixar expirar uma ordem de não divulgação sem aviso. O LinkedIn diz que pode não o avisar; prolongue-a reabrindo o assunto original no Kodex e carregando o documento.
• Enviar vários pedidos num único assunto Kodex ou por correio. O LinkedIn diz para esperar tempos de resposta mais longos.
• Enviar processos civis através do canal de aplicação da lei. O LinkedIn não aceita intimações civis ou outros processos civis por e-mail ou Kodex.

Relacionado

• Guia de pedidos de dados do LinkedIn para autoridades policiais: o que o LinkedIn pode produzir para cada tipo de processo legal.
• Entrada do LinkedIn no diretório de serviços online
• Diretório de pedidos de autoridades policiais e o Manual do Investigador: Estados Unidos

Fontes

• Ajuda do LinkedIn: diretrizes para pedidos de dados por parte das autoridades
• LinkedIn: Diretrizes para Pedidos de Dados (PDF, atualizado em março de 2024)
• LinkedIn: Relatório de Pedidos Governamentais
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Este guia contém informações gerais, não aconselhamento jurídico. Os agentes devem seguir as políticas da sua agência e a orientação do seu procurador. Para outras plataformas, consulte o diretório de pedidos de dados policiais; se for uma vítima e não um investigador, utilize o centro de ajuda contra cibercrime por país.