Um guia prático para preservar provas, organizar interlocutores, proteger informações sensíveis e reduzir impactos sobre a reputação executiva.
Por que a comunicação segura é decisiva em uma investigação
A comunicação segura para executivos sob investigação não consiste apenas em escolher um aplicativo com criptografia. Ela envolve definir quem pode falar, quais informações devem circular, como mensagens serão preservadas e de que maneira decisões serão documentadas sem contaminar provas ou ampliar a exposição pessoal e empresarial.
Uma mensagem enviada no impulso pode ser interpretada fora do contexto original. Frases como “precisamos alinhar a versão” ou “apague esse histórico” podem produzir uma aparência de coordenação indevida ou destruição de evidências, ainda que a intenção tenha sido apenas organizar uma resposta interna.
O risco também existe no silêncio desordenado. Quando cada diretor responde por conta própria, áreas como jurídico, compliance, comunicação e tecnologia podem adotar providências incompatíveis, alterar arquivos relevantes ou divulgar informações que ainda não foram verificadas.
A legislação brasileira protege a intimidade, a vida privada e o sigilo das comunicações em diferentes níveis. O Marco Civil da Internet, por exemplo, trata de direitos, deveres e registros relacionados ao uso da internet. A aplicação prática dessas regras, porém, depende do caso concreto e da orientação jurídica adequada.
O ponto de partida é separar três objetivos: preservar a integridade da informação, limitar o acesso ao necessário e construir uma narrativa baseada em fatos verificáveis. Esses objetivos devem orientar tanto a comunicação privada quanto eventuais manifestações públicas.
Quais canais de comunicação são mais seguros durante uma investigação?
Não existe um canal universalmente seguro para todos os casos. A escolha depende do conteúdo, do risco de interceptação, da política de retenção, da possibilidade de exportar registros e da necessidade de demonstrar posteriormente quem enviou, recebeu ou alterou determinada informação.
Para decisões estratégicas, prefira um ambiente corporativo controlado, com autenticação em dois fatores, gestão de permissões, registro de acessos e política clara de retenção. E-mail empresarial pode ser adequado quando a organização possui controles de segurança, mas não deve ser tratado como automaticamente protegido pelo sigilo profissional.
O WhatsApp Business pode ser útil para comunicações sensíveis e imediatas entre pessoas previamente autorizadas, especialmente quando há necessidade de resposta rápida. Ainda assim, mensagens temporárias, celulares compartilhados, backups pessoais e encaminhamentos não autorizados podem comprometer a preservação do conteúdo.
Aplicativos de mensagem devem servir para alertas objetivos, não para substituir reuniões formais, atas ou pareceres. Uma orientação prática é registrar no canal corporativo a decisão tomada, os participantes, a data, o horário e a providência seguinte, sem reproduzir conversas inteiras ou incluir especulações desnecessárias.
Evite misturar investigação com contas pessoais, grupos informais ou dispositivos de familiares. Se uma conversa relevante já ocorreu nesses ambientes, não tente reconstruí-la por meio de cópia manual. Preserve o dispositivo e solicite orientação sobre coleta forense, pois alterações posteriores podem modificar data, sequência ou metadados.
Como preservar mensagens e metadados sem atrapalhar a defesa
- Emita uma orientação de preservação: O jurídico ou a liderança designada deve comunicar, por escrito, quais pessoas, sistemas, períodos e assuntos estão sujeitos à preservação. A instrução deve suspender eliminações automáticas relacionadas ao caso, sem autorizar cópias indiscriminadas ou buscas invasivas.
- Delimite fontes e intervalos de tempo: Liste contas de e-mail, celulares corporativos, plataformas de colaboração, servidores, câmeras, sistemas financeiros e documentos físicos potencialmente relevantes. Defina uma janela temporal inicial, que poderá ser ampliada com justificativa, para evitar coleta excessiva de dados pessoais.
- Preserve o original antes de analisar: O arquivo original, o dispositivo ou a exportação nativa devem ser mantidos sem edição. Capturas de tela podem ajudar a demonstrar o contexto visual, mas não substituem o arquivo original, seus metadados e o registro de como a coleta foi realizada.
- Registre integridade e cadeia de custódia: Anote quem coletou, quando coletou, de qual fonte, com qual ferramenta e onde o material foi armazenado. Em arquivos digitais, um valor de hash, como SHA-256, permite comparar posteriormente se o conteúdo permaneceu inalterado.
- Separe preservação de interpretação: Primeiro, mantenha uma cópia íntegra. Depois, trabalhe em cópias de análise, com acesso limitado e registro das alterações. Comentários pessoais, hipóteses e classificações devem ficar fora do arquivo original.
- Documente exceções e falhas: Se um celular foi perdido, uma conta foi desativada ou um sistema sobrescreveu registros, registre o fato, a data e as providências adotadas. A transparência sobre uma limitação é mais defensável do que fingir que a informação nunca existiu.
Como coordenar advogado, compliance e equipe executiva
A coordenação deve começar pela definição de um grupo restrito de resposta. Normalmente, participam o advogado responsável, um representante autorizado da empresa, compliance, segurança da informação e, conforme o caso, comunicação corporativa e recursos humanos. Cada participante precisa ter função delimitada e acesso proporcional à necessidade.
O advogado não deve ser incluído em todos os grupos operacionais apenas para “dar ciência”. A inclusão indiscriminada aumenta o volume de informação sensível e pode dificultar a distinção entre orientação jurídica, decisão empresarial e conversa administrativa. O ideal é criar canais separados para cada finalidade.
Uma matriz simples ajuda a evitar ruídos: fatos confirmados, informações ainda pendentes, providências urgentes, pessoas autorizadas e decisões que exigem aprovação. A matriz deve ser atualizada com data e responsável, sem receber conjecturas ou avaliações emocionais sobre autoridades, denunciantes, empregados ou concorrentes.
Quando a apuração envolver possível falha de segurança, a equipe deve integrar resposta cibernética e defesa penal desde o início. O checklist imediato para diretores após suspeita de fraude eletrônica ou vazamento de dados ajuda a organizar medidas que podem ocorrer em paralelo, como contenção, preservação de registros e comunicação interna.
A proteção de dados pessoais precisa ser considerada em cada etapa. A Lei Geral de Proteção de Dados não impede toda preservação, mas exige finalidade, adequação, necessidade e segurança compatíveis com o tratamento realizado. Por isso, preservar tudo indefinidamente é tão problemático quanto apagar sem avaliação.
O que comunicar ao conselho, aos sócios e ao público
A decisão de informar conselho, sócios ou investidores deve considerar deveres legais, regulatórios, contratuais e fiduciários, além do estágio da investigação e da confiabilidade dos fatos disponíveis. Não há uma fórmula que sirva para toda empresa, especialmente quando o caso envolve companhia aberta, instituição financeira, mercado regulado ou possível conflito entre administradores.
Antes de qualquer comunicado, responda a quatro perguntas: o fato foi confirmado por fonte confiável? Existe obrigação específica de divulgação? Quem precisa receber a informação para exercer sua função? O texto revela dados pessoais, estratégia defensiva ou elementos que podem ser mal interpretados?
Uma comunicação interna bem estruturada costuma separar fato, impacto conhecido, providência adotada e ponto ainda não confirmado. Evite adjetivos, acusações, promessas de desfecho ou comentários sobre a intenção de terceiros. O objetivo é informar com precisão, não preencher lacunas com suposições.
Em redes sociais, inclusive LinkedIn, a regra deve ser ainda mais restritiva. Não publique indiretas, explicações improvisadas, críticas a autoridades, comentários sobre documentos ou frases que possam ser lidas como admissão. Para aprofundar esse ponto, consulte o guia sobre reputação executiva no LinkedIn durante uma investigação, que trata especificamente da exposição profissional nesse canal.
A investigação pode atingir uma pessoa física sem relação direta com a comunicação corporativa. Casos de crimes contra a honra, estelionato, furto, violência doméstica, lesão corporal ou embriaguez ao volante exigem cuidado adicional com dados pessoais e familiares. Nesses episódios, não se deve importar automaticamente a lógica de uma crise empresarial para a esfera privada.
Erros comuns na comunicação durante uma investigação
- Apagar conversas para “organizar” o celular: a eliminação pode destruir contexto, gerar suspeita de ocultação e impedir que elementos favoráveis sejam recuperados.
- Criar uma narrativa única antes de verificar os fatos: versões combinadas entre pessoas podem ser interpretadas como alinhamento indevido, mesmo quando existe apenas preocupação legítima.
- Encaminhar documentos sem controle: anexos enviados a grupos amplos podem expor dados pessoais, informações estratégicas, segredos comerciais e conteúdo protegido.
- Usar contas pessoais para tratar de assuntos corporativos: essa prática dificulta a preservação, amplia o número de pessoas com acesso e pode criar conflito entre privacidade e investigação.
- Responder a jornalistas ou autoridades sem coordenação: uma declaração precipitada pode contradizer documentos, comprometer testemunhas ou antecipar uma estratégia que deveria permanecer reservada.
- Misturar defesa criminal e disputa societária: um argumento útil em uma cobrança, rescisão ou discussão entre sócios pode ser prejudicial quando existe investigação paralela.
- Tratar o inquérito como etapa sem relevância: registros, depoimentos e decisões tomadas antes da denúncia podem influenciar a compreensão posterior do caso. O guia sobre fases, riscos e decisões estratégicas no inquérito policial explica por que essa fase exige planejamento próprio.
Um protocolo prático de comunicação segura para executivos
Um protocolo funcional pode ser dividido em quatro camadas: pessoas, canais, conteúdo e registros. Na camada de pessoas, defina um responsável pela coordenação, substitutos e limites de acesso. Na camada de canais, estabeleça quais ferramentas serão utilizadas para urgências, análise jurídica, decisões corporativas e comunicação externa.
Na camada de conteúdo, adote uma regra de linguagem factual. Mensagens devem responder, quando necessário, o que aconteceu, quando foi identificado, quem está verificando e qual é o próximo passo. Expressões vagas, ironias e comentários sobre culpa não ajudam a preservar uma posição defensiva.
Na camada de registros, mantenha uma linha do tempo com cinco campos mínimos: data e hora, evento, fonte, responsável e providência. O horário deve seguir uma referência consistente, preferencialmente com indicação do fuso, para que mensagens de sistemas diferentes possam ser comparadas.
Em uma empresa de logística, por exemplo, uma investigação sobre notas fiscais pode envolver e-mails, registros de acesso ao ERP, mensagens de gestores, imagens de câmeras e documentos de transporte. A preservação precisa conectar esses elementos sem permitir que uma área altere o sistema original apenas para “corrigir” uma informação.
Em uma fintech, um incidente pode envolver logs, alertas antifraude, decisões de bloqueio, comunicações com clientes e contatos com o regulador. A equipe deve preservar a sequência dos eventos e registrar as razões das decisões, sem criar explicações retrospectivas que não existiam no momento dos fatos.
A Cicotti atua na coordenação de estratégias preventivas e contenciosas para empresas, sócios e executivos, com atendimento pelos sócios e acompanhamento de questões penais empresariais em São Paulo. Em situações complexas, essa coordenação permite avaliar comunicação, prova e exposição reputacional como partes de um mesmo problema, sem substituir as decisões internas de governança.
Quando buscar orientação e quais informações reunir
A orientação jurídica deve ser considerada antes de responder a intimações, entregar documentos, prestar esclarecimentos ou fazer comunicados relacionados à investigação. A atuação apenas depois do oferecimento da denúncia pode perder oportunidades relevantes, porque a fase investigativa já pode ter consolidado uma narrativa, produzido medidas cautelares ou deixado provas desaparecerem.
Para uma avaliação inicial, reúna a notícia do fato, intimações, documentos societários, contratos relacionados, nomes e funções dos envolvidos, linha do tempo conhecida e indicação dos sistemas que podem conter registros. Não edite os arquivos para facilitar a leitura. Envie cópias e mantenha os originais preservados.
Também informe quais frentes estão em andamento: auditoria interna, procedimento disciplinar, ação cível, comunicação a órgão regulador, investigação de incidente digital ou contato com imprensa. A estratégia precisa considerar as consequências cruzadas entre essas áreas, especialmente quando uma manifestação empresarial pode ser usada em uma apuração penal.
O checklist estratégico de preservação probatória no inquérito policial pode servir como ponto de partida para identificar fontes de prova e responsáveis internos. Ele não substitui a análise do caso, mas reduz o risco de esquecer sistemas, documentos ou testemunhas relevantes.
A Cicotti também acompanha inquéritos, ações penais, medidas cautelares e análises preventivas relacionadas a operações empresariais, crimes econômicos e incidentes digitais. O objetivo da avaliação inicial é organizar decisões, esclarecer riscos e proteger a integridade das informações, sem antecipar conclusões que dependam da apuração.
Perguntas Frequentes
Qual é o canal mais seguro para falar durante uma investigação criminal?
O canal mais adequado depende da natureza da informação, dos controles da empresa e da necessidade de preservar registros. Ambientes corporativos com autenticação forte, permissões restritas e retenção definida costumam oferecer melhor governança do que contas pessoais. O WhatsApp Business pode ser usado para alertas urgentes entre pessoas autorizadas, mas não elimina riscos de encaminhamento, backup ou perda de contexto.
Posso apagar mensagens pessoais durante uma investigação?
A exclusão pode ser problemática quando as mensagens têm relação com os fatos investigados ou com a atividade profissional. Mesmo uma conversa pessoal pode conter contexto, datas, documentos ou informações relevantes para a defesa. Antes de apagar qualquer conteúdo, preserve o dispositivo e busque orientação sobre a necessidade, a forma e os limites de uma coleta adequada.
Como preservar metadados de mensagens e arquivos?
Preserve o arquivo original ou faça uma exportação nativa, evitando alterações, renomeações ou conversões desnecessárias. Registre a fonte, a data, o horário, o responsável pela coleta e o local de armazenamento. Quando apropriado, a utilização de hash, como SHA-256, ajuda a demonstrar que uma cópia permaneceu íntegra, mas não substitui a documentação da cadeia de custódia.
Quando o conselho ou os sócios devem ser informados sobre uma investigação?
A decisão depende da obrigação legal ou regulatória aplicável, do impacto potencial, do estágio de confirmação dos fatos e das regras de governança da organização. O comunicado deve ser limitado às pessoas que precisam exercer uma função e separar fatos confirmados de hipóteses. Antes do envio, é recomendável avaliar conflitos de interesse, deveres fiduciários, proteção de dados e possíveis efeitos sobre a defesa.
O que um executivo deve evitar publicar no LinkedIn durante uma investigação?
Evite comentários sobre autoridades, denunciantes, documentos, testemunhas, supostas provas ou a própria investigação. Também não use indiretas, frases que possam parecer admissão de responsabilidade ou explicações emocionais destinadas a responder a rumores. Uma comunicação pública só deve ocorrer depois de avaliar sua necessidade, seu conteúdo e seus efeitos jurídicos e reputacionais.
Compliance e advogado podem compartilhar o mesmo grupo de mensagens?
Podem, mas isso não é automaticamente recomendável. O grupo deve ter finalidade definida, participantes autorizados e regras sobre o tipo de conteúdo que pode circular. Separar orientação jurídica, apuração operacional e decisão de governança costuma facilitar o controle de acesso, reduzir ruídos e preservar a distinção entre fatos, análises e deliberações.
Como agir quando a investigação envolve vazamento de dados?
Primeiro, preserve registros e contenha o incidente sem destruir evidências, sempre com participação das áreas de segurança da informação e jurídica. Em seguida, avalie quais dados foram afetados, quando o evento ocorreu, quem teve acesso e quais comunicações podem ser exigidas. A ANPD disponibiliza orientações institucionais sobre proteção de dados, mas a aplicação ao caso concreto deve considerar os fatos e as obrigações específicas da organização.
A comunicação com o advogado é sempre protegida por sigilo?
A confidencialidade da relação profissional tem proteção jurídica, mas isso não significa que qualquer mensagem enviada a um advogado esteja automaticamente fora de toda análise. O conteúdo, a finalidade da comunicação, os participantes e a forma de armazenamento importam. Evite incluir pessoas sem necessidade e diferencie pedidos de orientação jurídica de discussões administrativas ou comerciais.
