Guia de solicitações de dados do Snapchat para polícia e governo

O Snapchat é uma aplicação de mensagens visuais criada pela Snap Inc. que se baseia na efemeridade: fotografias e vídeos (“Snaps”) e conversas são concebidos para desaparecer após serem visualizados. A plataforma tem mais de 450 milhões de utilizadores ativos diários em todo o mundo e é utilizada maioritariamente por adolescentes e jovens adultos, o que explica precisamente por que razão surge recorrentemente em investigações sérias. As autoridades encontram o Snapchat em casos de sextorsão e material de abuso sexual infantil (CSAM) contra menores, em aliciamento e exploração, na venda de drogas ilegais e comprimidos contrafeitos, em usurpação de contas e roubo de credenciais, e em casos de assédio e ameaças. A Snap Inc. é uma empresa dos Estados Unidos com sede em Santa Monica, Califórnia, e a divulgação de registos de contas do Snapchat é regida principalmente pela lei federal Stored Communications Act (18 U.S.C. § 2701 et seq.). Uma vez que os servidores da Snap foram concebidos para eliminar a maioria do conteúdo por predefinição, o passo mais importante para um investigador é a rapidez: um pedido de preservação apresentado precocemente é, muitas vezes, a única coisa que impede que as provas sejam perdidas permanentemente.

Não consegue aceder ao Law Enforcement Service System (LESS) da Snap?

• Registe-se em less.snapchat.com com o seu e-mail governamental. Receberá uma ligação de [email protected]: verifique o spam se não a tiver recebido. A Snap refere que a verificação “pode demorar algum tempo”.
• O LESS destina-se atualmente a agências dos EUA. A Snap está a alargá-lo a contactos designados noutros países.
• Até que a sua conta funcione, envie um e-mail para [email protected] a partir de um domínio governamental oficial. A Snap não responde a endereços do Gmail, Yahoo ou outros endereços privados.
• Emergências não requerem uma conta: utilize less.snapchat.com/emergency.

Identificadores para um pedido de dados

Antes de a Snap poder preservar ou divulgar registos, as autoridades devem identificar a conta através do seu nome de utilizador. Um nome de utilizador do Snapchat é um identificador único de 3–15 caracteres que começa com uma letra e contém apenas letras, números, hífenes, sublinhados ou pontos. Um utilizador só pode alterar o seu nome de utilizador uma vez a cada 365 dias, e uma alteração não afeta a capacidade da Snap de agir sobre um pedido que especifique o nome de utilizador anterior ou o novo.

Um nome de utilizador não deve ser confundido com um nome de exibição (por vezes chamado de nome de fantasia). A Snap não consegue localizar uma conta através do nome de exibição: os nomes de exibição não são únicos, podem ser alterados repetidamente e podem ser personalizados de forma diferente por cada visualizador. Ao submeter um processo legal, pode também fornecer o endereço de e-mail registado, o número de telefone (com o código de marcação internacional para números fora dos EUA) ou o ID de utilizador hexadecimal, mas não afirme que um e-mail ou número de telefone está ligado a um nome de utilizador a menos que tenha a certeza. Evite identificadores estranhos, como a data de nascimento ou o nome próprio, que a Snap não pode utilizar para localizar uma conta. Especifique sempre o intervalo de datas pretendido e tenha em atenção que a Snap devolve os registos em Tempo Universal Coordenado (UTC).

Que dados o Snapchat fornece

A Snap opera um modelo de divulgação em níveis, baseado nos padrões de processos legais dos EUA ao abrigo do Stored Communications Act:

Processo legal	Padrão	Dados produzidos
Intimação (Subpoena) (incluindo grande júri)	Relevância	Informações básicas do assinante: nomes de utilizador atuais e anteriores, endereços de e-mail e números de telefone (e se o utilizador os verificou), nomes de exibição, data de criação da conta e endereço IP de registo, registos de endereços IP e carimbos de data/hora para ações da conta, e informações sobre as definições de conta do utilizador e a utilização dos serviços do Snapchat
Ordem judicial (18 U.S.C. § 2703(d))	Factos específicos e articuláveis	Todas as informações de assinante ao nível da intimação, mais metadados de comunicações (registos do remetente da mensagem, destinatário, data e hora) e metadados de não comunicações (por exemplo, Lista de Amigos, identificadores de dispositivos e registos de metadados das Memórias)
Mandado de busca (causa provável)	Causa provável	Tudo o que foi referido acima mais conteúdo armazenado onde este ainda exista (Memórias guardadas e quaisquer Snaps e Conversas não eliminados ou não abertos) e dados de localização na medida do disponível. O conteúdo guardado na secção “My Eyes Only” das Memórias está encriptado e não pode ser desencriptado pela Snap

O conteúdo é eliminado por predefinição — este é o ponto decisivo. Os servidores da Snap foram concebidos para eliminar automaticamente um Snap partilhado assim que este tenha sido aberto por todos os destinatários, e para eliminar Snaps não abertos após um período definido (um Snap não aberto enviado diretamente é eliminado após cerca de 30 dias, e um Snap não aberto num grupo é eliminado após cerca de 24 horas). As Conversas individuais são igualmente eliminadas por predefinição após terem sido visualizadas. As Histórias são eliminadas por predefinição cerca de 24 horas após serem publicadas. Numa grande parte dos casos, portanto, a Snap simplesmente não tem conteúdo de mensagens para produzir, mesmo sob mandado.

O que sobrevive. A principal exceção são as Memórias, o serviço de armazenamento na nuvem da Snap, onde os Snaps, Histórias e multimédia do rolo da câmara que um utilizador guardou permanecem com cópia de segurança até que o utilizador os elimine. Note que, como as Memórias funcionam como armazenamento na nuvem, a Snap não produzirá ficheiros de Memórias em resposta a processos legais que solicitem comunicações interpessoais — solicite o conteúdo armazenado explicitamente. As submissões para o Snap Map e Spotlight podem ser guardadas por mais tempo do que as Histórias comuns. Relativamente à localização, a Snap pode fornecer dados de geolocalização para uma conta como um todo, ou no que diz respeito às Memórias, mas não pode isolar a localização ligada a publicações específicas do Snap Map ou comunicações, e os dados de localização requerem um mandado de busca.

Recolha prospetiva. Para metadados ou conteúdo recolhido numa base contínua, a Snap requer uma ordem válida ao abrigo do Pen Register Act (18 U.S.C. § 3121 et seq.) ou do Wiretap Act (18 U.S.C. § 2510 et seq.), respetivamente, para além dos padrões acima referidos.

Notificação ao utilizador: A política padrão da Snap é notificar os utilizadores do Snapchat quando recebe um processo judicial dos EUA que solicita a divulgação dos seus registos. A Snap não notifica os utilizadores sobre pedidos de preservação. A Snap reconhece duas exceções à notificação: quando proibido por uma ordem judicial emitida ao abrigo da 18 U.S.C. § 2705(b) ou outra autoridade legal (a ordem de não divulgação deve ter uma duração finita) e quando, a seu exclusivo critério, identifica uma circunstância excecional, como exploração infantil, venda de drogas letais ou ameaça de morte iminente ou lesões corporais graves.

Como submeter um pedido

1. Registe-se no LESS. Visite less.snapchat.com e crie uma conta com o seu endereço de e-mail governamental. A Snap verifica os registantes por motivos de segurança antes de conceder acesso; entretanto, pode comunicar através de [email protected]. O LESS permite-lhe acompanhar o estado das submissões e é o canal preferencial.
2. Submeta primeiro um pedido de preservação. Como os dados do Snapchat não são retidos por muito tempo, submeta um pedido de preservação ao abrigo da 18 U.S.C. § 2703(f) o mais cedo possível — antes de ter o seu processo judicial formal em mãos. A Snap preserva uma cópia dos registos disponíveis por até 90 dias e prolongará esse período por mais 90 dias mediante um pedido de extensão claramente assinalado. A preservação é o que impede que a eliminação padrão destrua as suas provas.
3. Submeta o seu processo judicial. Carregue a intimação (subpoena), a ordem judicial 2703(d) ou o mandado de busca no LESS como um ficheiro estático não editável (como um PDF) que nomeie a “Snap Inc.” como custodiante dos registos e que esteja assinado e datado. Especifique o(s) identificador(es), os dados precisos solicitados e o intervalo de datas pretendido. Se um único pedido envolver mais de 10 contas, forneça também uma cópia editável.
4. Casos de CSAM e NCMEC. A Snap comunica a exploração sexual infantil à CyberTipline do NCMEC. Se a sua investigação teve origem num relatório da CyberTipline, mencione o número do relatório para que a Snap possa delimitar a produção com precisão e assinale os assuntos de exploração infantil para que a Snap possa aplicar a exceção de notificação ao utilizador relevante.

Pedidos de divulgação de emergência

Sempre que exista uma emergência de boa-fé que envolva uma ameaça iminente de morte ou lesões corporais graves, a Snap pode divulgar voluntariamente registos de contas sem processo judicial, em conformidade com a 18 U.S.C. §§ 2702(b)(8) e 2702(c)(4). As autoridades dos EUA e de fora dos EUA devem preencher o Formulário de Resposta a Emergências para Autoridades Policiais da Snap em less.snapchat.com/emergency. Não é necessária uma conta LESS para submeter um pedido de emergência.

O pedido deve provir de um agente da autoridade juramentado que utilize um domínio de e-mail oficial das autoridades policiais e deve:

• identificar a conta pelo nome de utilizador ou ID de utilizador hexadecimal, com o número de telefone ou e-mail associado, se conhecido;
• descrever a natureza e a atualidade da emergência da forma mais específica possível, incluindo quem está ameaçado;
• especificar as informações solicitadas e como estas ajudarão a resolver a emergência.

Fazer-se passar por um agente da autoridade pode constituir crime nos Estados Unidos e noutros locais. Consultas não urgentes submetidas através do formulário de emergência são redirecionadas para os canais padrão (LESS ou [email protected]).

Para a Índia: base legal e processo

A Snap é uma entidade dos EUA, pelo que as autoridades indianas não podem servir processos judiciais dos EUA diretamente. Os instrumentos nacionais estabelecem a autoridade para exigir dados; o mecanismo transfronteiriço determina se a Snap os produzirá.

• IT Act, 2000 — Secção 69: Autoriza o Governo Central ou Estadual a ordenar a interceção, monitorização ou desencriptação de informações no interesse da soberania, segurança, ordem pública ou prevenção de crimes. Tais diretivas vinculam os intermediários que operam na Índia; o cumprimento para conteúdos armazenados nos EUA permanece sujeito à via do MLAT.
• IT Rules, 2021 — Regra 3 (Diretrizes para Intermediários): Os intermediários de redes sociais significativos devem nomear uma pessoa de contacto nodal disponível 24 horas por dia para coordenação com as autoridades policiais e reter registos por pelo menos 180 dias. A Snap não publica um contacto de oficial nodal independente na Índia para dados de contas; encaminhe a coordenação de primeiro nível e assuntos de conteúdo através do LESS ou [email protected], e escale para o MLAT para registos de subscritores e conteúdo.
• BNSS, 2023 — Secção 94: Capacita um tribunal ou um oficial encarregado de uma esquadra de polícia a emitir uma intimação (incluindo em formato eletrónico) para a produção de documentos e comunicações eletrónicas. Este é o mecanismo de produção nacional; para um fornecedor dos EUA, é referenciado dentro do pedido MLAT.
• Tratado de Assistência Jurídica Mútua (MLAT): Para registos de subscritores e conteúdo, o caminho é: o agente investigador redige o pedido › a Autoridade Central do Ministério do Interior (MHA) analisa e transmite-o › o Gabinete de Assuntos Internacionais (OIA) do Departamento de Justiça dos EUA obriga a Snap através de processo judicial dos EUA. As autoridades policiais fora dos EUA também podem utilizar um acordo bilateral ao abrigo do CLOUD Act ou cartas rogatórias, quando disponíveis. Como cortesia para com as autoridades policiais fora dos EUA, a Snap analisará pedidos de preservação devidamente submetidos e poderá, a seu critério, preservar registos por até um ano enquanto o processo de MLAT ou de cartas rogatórias decorre.

Os investigadores indianos devem apresentar um pedido de preservação através do LESS imediatamente, dada a rápida eliminação padrão do Snapchat, e podem submeter um pedido de divulgação de emergência diretamente quando a vida estiver em risco iminente.

O que precisará

• Um endereço de e-mail governamental para se registar no LESS (domínios privados são rejeitados);
• Pelo menos um identificador válido: o nome de utilizador do Snapchat, e-mail registado, número de telefone (com código de país) ou ID de utilizador hexadecimal — nunca apenas um nome de exibição;
• O intervalo de datas pretendido, indicado claramente com o mês por extenso, e a consciência de que os registos são devolvidos em UTC;
• O instrumento legal apropriado — intimação para informações de subscritor, ordem 2703(d) para metadados, mandado de busca para conteúdo armazenado e localização;
• Um pedido de preservação submetido primeiro, ao abrigo da 18 U.S.C. § 2703(f), antes que o conteúdo seja eliminado;
• Para casos de CSAM: o número de referência da CyberTipline do NCMEC;
• Para agências indianas que solicitem conteúdo: um pedido MLAT através da Autoridade Central do MHA, mais um pedido de preservação paralelo no LESS submetido imediatamente.

Para um diretório completo de portais de pedidos de autoridades policiais em todas as principais plataformas, visite o nosso centro de portais LERS ou o guia LERS plataforma por plataforma.

Veja também: Pedidos de Preservação e Emergência do Snapchat: Guia e Modelo para a Polícia.