A confissão à máquina e a cooperação selvagem

Houve um tempo em que a confissão tinha destinatários de confiança: o padre, o diário, o travesseiro, Deus. Todos sabiam guardar segredo. Um homem do interior do Espírito Santo escolheu outro confidente — digitou a um chatbot o plano de mandar matar o próprio filho de oito anos para se livrar da pensão. O que ele não imaginava é que esse confessor não guarda segredo algum e tem linha direta com a polícia. A empresa de inteligência artificial leu, classificou o risco e acionou o FBI, que avisou o Ministério da Justiça, que mobilizou a polícia capixaba. A prisão veio um dia antes da data marcada para o crime. Salvou, ao que tudo indica, a vida de uma criança.

Seria cômodo fechar a notícia aqui, com alívio. Mas o Direito não tem esse direito. O mesmo gesto que salvou uma vida abriu uma porta — e portas, no processo penal, não se abrem só para quem queremos que passe. A pergunta que o caso deixa não é sobre esse pai. É sobre o que fazer, daqui em diante, com aquilo que qualquer pessoa escreve a uma máquina.

Palavra dita a uma máquina não é confissão

Começamos desfazendo o engano que o noticiário repete a cada manchete. O que o investigado digitou não é confissão. Confissão, no Código de Processo Penal, nos artigos 197 a 200, é ato solene — prestado a uma autoridade, com advogado ao lado e a advertência de que se pode calar. O texto enviado a um chatbot não tem nada disso. É um vestígio, prova documental digital, e vestígio vale o que valer a sua cadeia de custódia. Antes de perguntar o que o homem disse, é preciso provar que foi ele quem disse, que ninguém retocou o texto, e que ele chegou inteiro aos autos. Nada disso se presume quando o arquivo nasce no servidor de uma empresa, do outro lado do mundo, sob regras que ela mesma redige.

Pensar um crime não é cometê-lo

Steven Spielberg já filmou esse pesadelo. Em Minority Report, de 2002, a partir de um conto de Philip K. Dick, uma divisão de pré-crime prende o futuro assassino antes do golpe, guiada pela visão de três videntes — a culpa decretada por um homicídio que ainda não aconteceu. Parecia delírio de ficção. Vinte e poucos anos depois, trocamos os videntes por um classificador de linguagem, e a distância entre prever e punir voltou a ficar fina demais. O ponto não é condenar a prevenção: impedir uma morte é dever de todos. O ponto é não deixar que a previsão, sozinha, vire veredito.

No plano material, a comoção encobre o óbvio. Entre imaginar um crime e executá-lo há uma estrada inteira, e o Direito Penal só embarca depois de certo quilômetro. A cogitação é livre: pune-se o que a pessoa faz, não o que ela é, nem o que lhe passa pela cabeça numa madrugada ruim.

Nem de tentativa se cogita. A tentativa exige início de execução, na forma do artigo 14, II, do Código Penal; comprar uma corda, guardar um veneno, sondar um pistoleiro não cruzam essa linha — ficam atrás dela, no terreno dos atos que apenas antecedem o crime. Só um punitivismo de gatilho fácil, dos que confundem preparar com começar, esticaria os fatos até a tentativa, e ainda assim contra a letra da lei. Não por outra razão a capitulação inicial noticiada é de ameaça e incitação ao crime, nos artigos 147 e 286 do Código Penal, e não de homicídio. O sistema alcançou a conduta porque ela, sozinha, já é crime — não porque se possa condenar alguém pelo que só se planejou.

E aqui a defesa precisa de coerência, sob pena de cair na própria armadilha. A incitação que se imputa nasce do mesmo diálogo com a máquina que se quer questionar. Não dá para querer a prova digital firme quando ela acusa e quebradiça quando ela incomoda. A régua é uma só, nas duas mãos: para sustentar o artigo 286 ou para derrubá-lo, o registro tem de entrar nos autos íntegro, autenticado, exposto ao contraditório. O argumento não depende de admitir nem de negar o que houve no mundo físico. Depende da prova. E conversa com um chatbot, sem cadeia de custódia, não é prova plena de coisa alguma.

Cadeia de custódia de um vestígio estrangeiro

Aqui está o nó técnico. O Pacote Anticrime, a Lei 13.964/2019, inscreveu no CPP, nos artigos 158-A a 158-F, a cadeia de custódia — o histórico documentado do vestígio, da coleta ao juiz. A lei pensou no sangue, na arma, no celular apreendido pela autoridade. Não pensou no vestígio que nasce, cresce e é escolhido dentro de uma empresa de tecnologia, fora do país, segundo um filtro que ninguém de fora audita. Quando a plataforma decide o que é risco, recorta a conversa e a remete, é ela quem desenha a prova, antes de qualquer autoridade brasileira encostar no caso.

E o que ficou de fora do recorte? Conversa é contexto. A frase que, isolada, parece um plano de morte pode, no fluxo inteiro, ser desabafo, delírio, ou o pedido de socorro de quem ainda não decidiu nada. Sem o registro completo e a perícia que ateste sua integridade, o que chega ao processo é um trecho curado por um particular — não uma prova que passou pelo contraditório. O artigo 158-A pede rastreabilidade. Um print de tela e um e-mail de cortesia não a entregam.

Porta dos fundos

Chegamos ao ponto que dá nome a este artigo. O dado não entrou no Brasil pela porta da frente. Pelo que se noticia, não houve auxílio direto, nem carta rogatória, nem passagem pela autoridade central, o Departamento de Recuperação de Ativos e Cooperação Jurídica Internacional. Houve um atalho: empresa privada avisa polícia estrangeira, que avisa um ministério, que aciona a polícia daqui. Cooperação internacional houve — só que pela porta dos fundos, longe dos instrumentos que existem justamente para vigiá-la.

Chamo isso de cooperação selvagem: a cooperação que despeja efeitos probatórios no processo penal sem se curvar aos instrumentos formais nem aos princípios que os contêm. E este caso dá uma volta a mais no parafuso — o primeiro elo da corrente não é um Estado, é uma empresa que lê, em escala industrial, o que milhões de pessoas escrevem. O Estado entra depois, recebendo de bandeja a triagem feita por um sistema comercial.

É preciso separar a urgência que justifica da urgência que contamina. Avisar que há uma vida em risco iminente é legítimo, e nenhuma defesa séria quer que se deixe uma criança morrer para honrar um procedimento. Mas salvar e condenar são dois ofícios distintos, e o que serve a um não basta ao outro. O alerta que autoriza uma busca de madrugada não vira, sozinho, prova boa para a sentença. Entre o telefonema que salva e o documento que condena há um vão, e esse vão tem nome: devido processo. Cruzá-lo exige fazer depois, com calma, o que a pressa dispensou antes — requisitar à empresa, pela via certa, o registro inteiro; submetê-lo a perícia; abrir à defesa o que foi cortado. Sem isso, salvou-se a vida pelo caminho certo e abriu-se o processo pelo caminho torto.

A régua do réu que dá asco

Sobram as garantias que o final feliz não revoga. A Constituição protege a intimidade e o sigilo das comunicações, no artigo 5º, X e XII, e expulsa do processo a prova ilícita, no artigo 5º, LVI. O Marco Civil da Internet, a Lei 12.965/2014, e a Lei Geral de Proteção de Dados, a Lei 13.709/2018, regem o tratamento dos dados de quem usa serviços digitais no país, na medida do artigo 3º da LGPD. Nada disso evapora porque o usuário escreveu horrores. Vigiar conteúdo e repassar trechos selecionados à polícia é vigilância — exercida por um ator que não jura compromisso, não enfrenta o contraditório e não responde a juiz brasileiro algum.

Aplaudir o resultado e esquecer o limite é assinar o precedente errado. Hoje o filtro entregou um homem que planejava matar um filho, e é fácil comemorar. Amanhã o mesmo filtro, com os mesmos critérios secretos, pode entregar o sujeito comum cuja frase ambígua a máquina leu como ameaça. A régua que se aceita para o caso que comove é a mesma que sobra para o caso que incomoda. Direito não se mede no réu simpático; mede-se no réu que dá asco.

E o cinema já rascunhou o capítulo seguinte. Em Mercy — no Brasil, Justiça Artificial —, que estreou no começo de 2026, o algoritmo não se contenta em vigiar: julga, condena, executa, e cabe ao acusado provar inocência a uma máquina dentro de noventa minutos. Hoje a plataforma apenas tria e entrega o caso ao Estado. Mas do filtro que seleciona ao oráculo que decide há menos estrada do que gostaríamos — e é agora, enquanto a curva ainda é nossa, que se decide se vamos percorrê-la.

O que o caso cobra do processo penal

A lição de São Gabriel da Palha não é que a máquina vigie melhor, nem que as garantias atrapalhem quem salva criança. É que o processo penal brasileiro chegou atrasado a uma fronteira que já é presente: a da prova que nasce dentro de uma empresa estrangeira e entra no país por um caminho que ninguém regulou.

A resposta não é recusar o dado que salvou uma vida. É exigir dele, para que condene alguém, o que sempre se exigiu de qualquer prova: porta de entrada formal, cadeia de custódia do servidor ao processo, perícia e contraditório. Prender para impedir um homicídio, pode-se. Condenar, só com uma prova que o devido processo reconheça como sua. Confundir as duas coisas é deixar a urgência, sempre nobre no discurso, escrever as regras do que vale provar. E regra escrita pela pressa costuma estrear contra os de sempre: os que não têm padre, diário, nem advogado a postos quando a máquina resolve falar.