A DEGRADAÇÃO PSICOLÓGICA DO CIDADÃO PERANTE A MÁQUINA DE PUNIR

I.1. Do Estado Punitivo à Engrenagem de Exceção

A clássica concepção hobbesiana do Leviatã — essa entidade soberana erigida para impor ordem ao caos primitivo mediante a concentração do poder coativo — encontra no Estado Penal Contemporâneo uma metamorfose inquietante. O monstro que outrora se limitava a assegurar a pacificação social mediante a ameaça genérica da força transmuta-se, na quadra histórica atual, em verdadeira engrenagem hipertrófica de produção de culpabilidade, cujo funcionamento autônomo e autorreferenciado ameaça devorar as próprias garantias que justificam sua existência.

A hipertrofia do aparato punitivo estatal não se manifesta apenas na expansão quantitativa do Direito Penal — no alargamento das fronteiras do jus puniendi para alcançar condutas antes relegadas à esfera administrativa ou moral —, mas, sobretudo, na transformação qualitativa das instituições de persecução penal. O que se observa é a emergência de uma racionalidade investigativa que, sob o pretexto da eficiência e da especialização, institui verdadeiros “tribunais de exceção” dissimulados sob a roupagem de grupos de atuação especializada.

A figura do Promotor Natural — garantia constitucional de estatura fundamental, cujo conteúdo normativo assegura ao imputado o direito de ser acusado por um membro do Parquet cuja atuação seja determinada por critérios abstratos e previamente estabelecidos, e não por designação casuística ou orientada pelo resultado — converte-se, nesse cenário, em óbice incômodo ao ímpeto investigativo do Estado contemporâneo. Daí a tendência, crescente nos últimos anos, de sua erosão mediante a criação de estruturas paralelas que, sob a rubrica da especialização, operam como verdadeiros “acusadores de exceção”, subtraídos ao controle da distribuição regular e à fiscalização do órgão naturalmente competente.

I.2. A Soberba Burocrática e o Efeito de Grupo nas Forças-Tarefas

A psicologia comportamental dos agentes estatais integrados em forças-tarefa revela fenômeno digno de atenção. O chamado “efeito de grupo” — groupthink na literatura sociológica — produz, no âmbito das investigações complexas, uma gradual erosão da capacidade crítica individual em favor da adesão à narrativa institucional dominante. O agente, imerso em ambiente de alta pressão e recompensado pela obtenção de resultados concretos (medidos, via de regra, pelo número de prisões, denúncias ou condenações), desenvolve mecanismos psicológicos de autojustificação que progressivamente relativizam os limites impostos pelo ordenamento jurídico.

A soberba burocrática — essa certeza inabalável na justeza da própria missão — produz um efeito deletério sobre a qualidade da investigação: a hipótese acusatória, uma vez formulada, tende a ser protegida contra qualquer elemento que a contradiga, enquanto os indícios que a confirmam são valorados com rigor crescente. Os dados que poderiam indicar autoria diversa, erro de imputação ou simples insuficiência probatória são sistematicamente reinterpretados à luz da narrativa previamente estabelecida.

Nesse contexto, o Promotor Natural revela sua função mais essencial: atuar como mecanismo de controle externo sobre essa dinâmica autodestrutiva. Ao assegurar que a investigação seja conduzida por órgão cuja atribuição não decorre da escolha casuística dos agentes envolvidos, mas de regras impessoais e prévias, a garantia impede que a soberba burocrática se institucionalize como critério de definição da própria persecução penal.

I.3. A Degradação Psíquica do Cidadão Perante a Máquina de Punição

Para o indivíduo submetido a investigação conduzida por estrutura desvinculada do Promotor Natural, o impacto psicológico transcende a mera restrição de direitos. A experiência de ser investigado por um órgão que não corresponde àquele que a ordem jurídica prevê como naturalmente competente produz profunda sensação de desamparo e arbitrário — a percepção de que não se está diante de um processo regular, mas de uma engrenagem seletiva cuja atuação independe das garantias que deveriam resguardar o cidadão.

A gramática processual penal contemporânea, ao consagrar o princípio do Promotor Natural, não visa apenas a assegurar a regularidade formal da persecução. Sua ratio mais profunda reside na proteção da dignidade da pessoa humana contra o arbítrio estatal, na preservação da confiança do cidadão na imparcialidade das instituições e na garantia de que o poder de acusar não se converterá em instrumento de perseguição ou de consagração de suspeitos pré-selecionados.

Quando essa garantia é violada — quando o acusador de exceção substitui o Promotor Natural, quando a investigação é conduzida por estrutura paralela cuja atuação não se submete à distribuição regular —, o que se instala é um verdadeiro status degradation ceremony, no qual o indivíduo é reduzido de sujeito de direitos a mero objeto da máquina estatal de produção de culpabilidade. Sua condição de suspeito deixa de ser transitória e contingente para se converter em atributo ontológico, fixado pela própria estrutura investigativa que o selecionou.

II. O DESVIO ARQUITETÔNICO DAS FORÇAS-TAREFAS: A PSICOLOGIA DE BANDO E O FENÔMENO DE AGÊNCIAS COMO O GAECO QUANDO APARTADAS DO CONTROLE ESTRITO DA LEGALIDADE ESTRITA

II.1. A Especialização como Fetiche e a Erosão das Garantias

A justificativa institucional para a criação de forças-tarefa especializadas — como os Grupos de Atuação Especial de Combate ao Crime Organizado (GAECOs) — repousa, em sua formulação canônica, na necessidade de dotar o Ministério Público de instrumentos eficazes para enfrentar a criminalidade organizada, cuja complexidade e capilaridade exigiriam estrutura investigativa igualmente sofisticada.

Tal premissa, em sua abstração, não merece reparo. O Estado Democrático de Direito não pode se recusar a desenvolver competências técnicas adequadas ao enfrentamento de fenômenos criminais complexos, sob pena de converter a proteção das garantias individuais em escudo para a impunidade organizada.

O desvio arquitetônico, contudo, instala-se quando a especialização se transmuda em fim em si mesmo, quando a estrutura especializada passa a atuar como substituta, e não como auxiliar, do órgão naturalmente competente. A Resolução MPSP nº 1.047/2017, ao definir a missão, atribuições e hipóteses de atuação dos promotores integrantes do GAECO, estabelece, em sua estrutura normativa, um desenho institucional que, a depender da interpretação e aplicação concreta, pode converter o grupo especializado em órgão com atuação autônoma e autoconstituída, apartado do controle da distribuição regular e da supervisão do Promotor Natural.

II.2. O Fenômeno da Autoconstituição Investigativa

A materialidade do desvio reside no fenômeno que se poderia denominar “autoconstituição investigativa”: a situação na qual o próprio órgão especializado, sem provocação externa ou designação regular, inaugura procedimento investigativo e, a partir dele, produz a prova que fundamentará a posterior atuação ministerial.

Quando um integrante do GAECO, atuando por iniciativa própria, requisita dados restritos, define o universo de investigados e orienta a coleta de provas, opera-se uma inversão radical da lógica que deveria presidir a persecução penal. Não é a prova que, submetida a um órgão previamente constituído, fundamenta a investigação; é a própria estrutura investigativa que, antes de qualquer controle, produz a prova que, circularmente, justificará sua própria atuação.

Nesse modelo, a garantia do Promotor Natural — que exige a definição prévia e abstrata do órgão competente — é substituída por uma lógica de retroalimentação: o GAECO investiga porque a prova que produziu indica a necessidade de investigação. A circularidade é perfeita, e o controle externo, inoperante.

II.3. A Psicologia de Bando e o Viés de Confirmação Institucional

A literatura da psicologia social cognitiva identifica, em grupos de alta coesão e forte identidade institucional, o fenômeno do groupthink: a tendência a suprimir dúvidas individuais em favor da manutenção da harmonia grupal e da defesa da narrativa institucional. Em forças-tarefa investigativas, esse fenômeno assume contornos particularmente deletérios.

O viés de confirmação — a tendência a valorizar informações que corroboram a hipótese preexistente e a desprezar ou reinterpretar aquelas que a contradizem — opera em intensidade exacerbada quando a hipótese é também a razão de ser da própria estrutura investigativa. A organização especializada não apenas investiga; ela precisa que sua investigação produza resultados que justifiquem sua existência e seu orçamento.

Essa dinâmica psicológica institucional produz consequências objetivas na qualidade da investigação: a seleção dos alvos tende a refletir não a distribuição natural da criminalidade, mas a necessidade da estrutura de demonstrar resultados; a interpretação das provas tende a maximizar os indícios de culpabilidade e a minimizar aqueles de inocência; e, crucialmente, a dúvida razoável — que no processo penal deveria operar em favor do imputado — é sistematicamente suprimida pela certeza institucional na própria missão.

II.4. A Blindagem Narrativa e a Imunidade à Refutação

A psicologia de bando produz, em seu estágio mais avançado, um fenômeno que se poderia denominar “blindagem narrativa”: a hipótese acusatória torna-se imune à refutação porque todos os dados possíveis são reinterpretados como sua confirmação.

Se o IP utilizado é residencial, confirma autoria; se é estrangeiro ou passa por proxy, confirma ocultação. Se o número de acessos é elevado, confirma reiteração; se é reduzido, confirma discrição. Se há destruição de provas, confirma dolo; se não há, confirma sofisticação na ocultação.

Quando o mesmo conjunto de fatos pode ser interpretado como confirmação da hipótese independentemente de sua configuração concreta, a hipótese deixou de ser testável. Perdeu-se, assim, a própria essência do método investigativo racional: a capacidade de ser falseado por evidências contrárias.

A investigação que se pretende refutação, nesse contexto, não produz conhecimento sobre a realidade; produz apenas a confirmação incessante de si mesma.

III. A CLÁUSULA PÉTREA DO PROMOTOR NATURAL: A DIMENSÃO CONSTITUCIONAL DO ACUSADOR LEGÍTIMO COMO BARREIRA INTRANSPONÍVEL CONTRA O ARBÍTRIO

III.1. Fundamentos Constitucionais e Convencionais

O princípio do Promotor Natural, embora não explicitamente inscrito no texto da Constituição Federal de 1988, emerge como decorrência lógica de seu sistema de garantias. O art. 5º, inciso LIII, ao estabelecer que “ninguém será processado nem sentenciado senão pela autoridade competente”, e o inciso LIV, ao assegurar o devido processo legal, fundamentam a exigência de que a acusação penal seja formulada por órgão cuja competência seja determinada por critérios objetivos e previamente estabelecidos.

A Convenção Americana de Direitos Humanos (Pacto de San José da Costa Rica), internalizada pelo Decreto nº 678/1992, reforça essa garantia ao prever, em seu art. 8º, inciso I, o direito de toda pessoa a ser ouvida, com as devidas garantias e dentro de um prazo razoável, por um juiz ou tribunal competente, independente e imparcial, estabelecido anteriormente por lei.

A dimensão funcional do princípio — a garantia de que o órgão acusador, assim como o julgador, seja predeterminado por regras abstratas — foi explicitamente reconhecida pelo Supremo Tribunal Federal no julgamento da ADI nº 2.854/DF, quando conferiu interpretação conforme à Constituição ao art. 10, inciso IX, alínea g, da Lei nº 8.625/1993, assentando que qualquer forma de alteração das atribuições de membro do Ministério Público depende da concordância do Promotor Natural, vedada a constituição de acusador de exceção.

III.2. O Conteúdo Normativo da Garantia

A doutrina e jurisprudência têm identificado, como núcleo essencial do princípio do Promotor Natural, os seguintes elementos:

(i) Predeterminação normativa: a atribuição de cada membro do Ministério Público deve ser definida por regras gerais e abstratas, estabelecidas em momento anterior à prática dos fatos investigados;

(ii) Impessoalidade na distribuição: a definição do órgão competente para cada caso concreto deve ocorrer mediante mecanismos impessoais (sorteio, distribuição equitativa, prevenção), e não por escolha casuística orientada pelo resultado ou pela pessoa do investigado;

(iii) Indelegabilidade do controle: a definição da atribuição não pode ser transferida para o órgão que atuará concretamente, sob pena de a própria garantia converter-se em instrumento de sua erosão;

(iv) Inconvalidabilidade dos atos praticados por órgão desprovido de atribuição: a atuação do acusador de exceção — daquele que investiga, denuncia ou atua em juízo sem que sua competência tenha sido previamente definida por regras abstratas — constitui vício insanável, que contamina toda a persecução penal subsequente.

O Supremo Tribunal Federal, em julgamento paradigmático (HC nº 95.447/SP), assentou que a violação ao princípio do Promotor Natural não se configura apenas quando há designação casuística de membro do Parquet, mas também quando a estrutura institucional permite que a definição do órgão competente ocorra após o conhecimento do caso concreto, orientada por critérios que não correspondam às regras abstratas previamente estabelecidas.

III.3. A Distribuição em Duas Etapas

Para compreender a arquitetura da garantia, é necessário distinguir dois momentos lógicos na definição da atuação ministerial:

Primeira etapa: a definição do universo juridicamente elegível. A norma institucional — seja ela constitucional, legal ou regimental — deve estabelecer, previamente a qualquer caso concreto, qual órgão ou membro do Ministério Público possui atribuição para atuar em determinada matéria ou território. Essa definição é abstrata e geral, aplica-se a todos os casos futuros e independe do conteúdo específico da investigação.

Segunda etapa: a individualização do órgão natural dentro desse universo. Uma vez definido o universo de órgãos com atribuição abstrata, um mecanismo impessoal (sorteio, distribuição equitativa, prevenção, etc.) deve individualizar, para cada caso concreto, qual deles será responsável pela persecução.

A violação ao princípio do Promotor Natural pode ocorrer em ambas as etapas: seja quando o universo de órgãos com atribuição é definido de forma casuística, orientada pelo caso concreto; seja quando, dentro do universo, a individualização é feita por escolha pessoal e não por mecanismo impessoal.

No contexto das forças-tarefa especializadas, a violação mais frequente ocorre na primeira etapa: ao invés de definir, abstratamente, quais casos serão atribuídos ao GAECO, permite-se que o próprio grupo, orientado pelo conhecimento do caso concreto, decida se assume a investigação. O universo de órgãos competentes é definido, assim, a posteriori, em função do próprio conteúdo da investigação.

III.4. A Unidade e Indivisibilidade do Ministério Público como Fundamento e como Limite

A unidade e indivisibilidade do Ministério Público — princípios estruturantes da instituição, inscritos no art. 127, § 1º, da Constituição Federal — são frequentemente invocados para justificar a atuação de grupos especializados em substituição ao Promotor Natural. Sustenta-se que, porque o Parquet é uno e indivisível, todo membro o representa como um todo, sendo reciprocamente substituíveis em suas atribuições.

Tal argumento, se levado às últimas consequências, conduziria à absoluta fungibilidade das atribuições e à própria negação da garantia do Promotor Natural. Se todo promotor pode atuar em todo caso, a definição de atribuições perde qualquer sentido normativo, e a garantia se converte em letra morta.

A doutrina e jurisprudência têm cuidado, contudo, de estabelecer o limite dessa argumentação: a unidade e indivisibilidade explicam por que os membros atuam em nome da instituição e permitem substituições regulares; não autorizam que qualquer membro escolha qualquer caso, fora das regras previamente estabelecidas. Interpretadas de modo absoluto, essas características tornariam inúteis a distribuição, a prevenção, a designação específica e a própria garantia do Promotor Natural.

A ADI nº 2.854/DF oferece a matriz constitucional do problema. Ao impedir avocações casuísticas e exigir concordância do membro natural nas hipóteses examinadas, o STF preservou a impessoalidade das atribuições e vedou a formação de acusador de exceção. A ratio não proscreve grupos especializados; impede que a atribuição seja produzida depois do caso concreto e orientada pelo resultado já obtido.

IV. O ACUSADOR DE EXCEÇÃO E A NULIDADE ABSOLUTA: A DEMONSTRAÇÃO TÉCNICO-JURÍDICA DE QUE A ESCOLHA DIRECIONADA DE ÓRGÃOS ACUSATÓRIOS CORRÓI IRREMEDIAVELMENTE O DEVIDO PROCESSO LEGAL, GERANDO NULIDADE INSANÁVEL

IV.1. A Metamorfose da Acusação em Tribunal de Exceção

A violação ao princípio do Promotor Natural não produz um simples vício procedimental, suscetível de convalidação posterior ou de superação pela ausência de prejuízo concreto. Opera-se, com sua ocorrência, uma verdadeira metamorfose da estrutura da persecução penal: a acusação, que deveria ser formulada por órgão imparcial e predeterminado, converte-se em tribunal de exceção, em estrutura que define sua própria atribuição e que, ao fazê-lo, subtrai-se ao controle que deveria presidir a investigação.

A jurisprudência do Supremo Tribunal Federal, no julgamento da ADI nº 2.854/DF, foi explícita ao reconhecer que a constituição de acusador de exceção — de órgão cuja atribuição não decorre de regras abstratas previamente estabelecidas, mas de escolha casuística orientada pelo caso concreto — ofende o núcleo essencial do devido processo legal e torna insanável o vício que daí advenha.

A doutrina processual penal, em sua vertente garantista, tem enfatizado que a garantia do Promotor Natural não visa apenas a assegurar a regularidade formal da acusação, mas a preservar o próprio equilíbrio do sistema acusatório. Quando a acusação é formulada por órgão que não corresponde àquele que as regras abstratas preveem como naturalmente competente, o princípio da igualdade de armas — que exige que acusação e defesa atuem em condições de simetria processual — é irremediavelmente comprometido.

IV.2. O Prejuízo Presumido e a Inconvalidabilidade do Vício

A doutrina tradicional distingue, no processo penal, nulidades absolutas e relativas. As primeiras — que atingem o núcleo essencial do devido processo legal — independem de demonstração de prejuízo concreto, sendo o próprio vício que as caracteriza suficiente para invalidar os atos praticados.

A violação ao princípio do Promotor Natural, quando configurada pela atuação de acusador de exceção, constitui nulidade absoluta, que não se sujeita à preclusão e dispensa a demonstração de prejuízo concreto. O prejuízo é, nessa hipótese, presumido: ele reside na própria estrutura da persecução, que foi desvirtuada em sua arquitetura fundamental.

A jurisprudência do STJ, em recentes precedentes (AgRg no HC nº 916.022/SP, AgRg no HC nº 1.024.064/SP), embora tenha evoluído para reconhecer a preclusão temporal das nulidades mesmo absolutas, manteve a distinção entre aquelas que atingem o núcleo essencial do devido processo legal e aquelas que, embora qualificadas como absolutas, não comprometem a estrutura fundamental da persecução.

A violação ao Promotor Natural, quando configurada pela atuação autônoma de grupo especializado em substituição ao órgão naturalmente competente, insere-se na primeira categoria: atinge o núcleo essencial da estrutura acusatória e torna insanável o vício que daí advenha.

A possibilidade de preclusão temporal, reconhecida pela jurisprudência, aplica-se apenas às nulidades que, embora absolutas, não comprometem a estrutura fundamental da persecução. A violação ao Promotor Natural, que atinge a própria legitimidade do órgão acusador, não se enquadra nessa categoria: a preclusão, nessa hipótese, não opera, porque a nulidade decorre de vício que persiste enquanto a persecução se mantém, e que não pode ser convalidado pelo mero transcurso do tempo.

IV.3. A Cadeia de Derivação e a Teoria dos Frutos da Árvore Envenenada

A inconvalidabilidade do vício que atinge a atuação do órgão acusador não se limita aos atos diretamente praticados por este. Aplica-se, com igual vigor, a todos os atos subsequentes que dele derivam, nos termos da teoria dos frutos da árvore envenenada (fruit of the poisonous tree), consagrada no art. 157, § 1º, do Código de Processo Penal.

Quando a prova-gênese — o primeiro ato investigativo que define o objeto da persecução, seleciona os investigados e orienta a coleta de elementos de convicção — é produzida por órgão que não possui atribuição regular, todos os elementos probatórios que dela derivam estão contaminados pela ilicitude original.

Não se trata, aqui, de exigir que a defesa demonstre, para cada prova, que teria sido produzida ou não independentemente da prova-gênese contaminada. Trata-se de reconhecer que a investigação não poderia ter sido iniciada pelo órgão que a iniciou, e que, portanto, tudo o que dela decorre é produto de uma atividade investigativa que jamais deveria ter ocorrido.

A análise da cadeia de derivação é, nessa hipótese, instrumental: demonstrado o vício originário, cabe ao Estado demonstrar, para cada prova que pretenda preservar, sua efetiva independência causal em relação ao ato contaminado. Não basta afirmar, genericamente, que determinados elementos probatórios poderiam ter sido obtidos por outro meio; é necessário demonstrar, concretamente, que o foram — que existe, para cada um deles, fonte independente real, anterior e causalmente desvinculada da matriz questionada.

IV.4. A Distinção entre Cooperação e Substituição

A jurisprudência do STJ (AgRg no RHC nº 147.951/MG, AgRg no RHC nº 172.886/SP, HC nº 108.515/PA) tem fixado distinção crucial entre a atuação do GAECO como grupo especializado em cooperação com o Promotor Natural e sua atuação como substituto deste.

No modelo de cooperação legítima, os autos da investigação são livremente distribuídos ao Promotor de Justiça natural, que, mediante prévia solicitação ou anuência, admite o ingresso e a participação de grupos especializados no decorrer da apuração. Nessa hipótese, o GAECO amplia a capacidade investigativa de um órgão já constituído, não o substitui.

No modelo de substituição indevida, o GAECO atua de forma autônoma, instaurando procedimento paralelo, requerendo medidas cautelares e oferecendo denúncia sem a participação ou anuência do Promotor Natural. A estrutura especializada, nessa hipótese, não coopera com o órgão naturalmente competente; simplesmente o substitui.

A diferença entre os modelos não é meramente formal. No primeiro, a garantia do Promotor Natural é preservada: o órgão naturalmente competente permanece como titular da persecução, podendo controlar a atuação do grupo especializado e, se necessário, interrompê-la. No segundo, a garantia é violada: o órgão naturalmente competente é excluído da persecução, e a investigação é conduzida por estrutura que não corresponde àquela que as regras abstratas preveem como competente.

IV.5. O Marco Temporal da Nulidade: A Prova-Gênese

Para a correta identificação da extensão do vício, é fundamental precisar o momento a partir do qual a nulidade se instala. Esse momento — que se poderia denominar “prova-gênese” — é aquele em que o primeiro ato de definição da persecução é praticado por órgão desprovido de atribuição regular.

No caso concreto em análise, a prova-gênese identificada é a requisição de dados restritos, datada de 04 de junho de 2024, formulada por integrante do GAECO antes da regular constituição do procedimento investigatório, antes da distribuição interna determinada pelo próprio órgão e antes de qualquer designação ou anuência prévia do Promotor Natural.

Esse ato — que definiu o objeto da investigação (dois processos criminais, determinado intervalo temporal, um universo de usuários), selecionou os investigados (mediante pesquisa restrita com nomes, horários, ações, máquinas e endereços de rede) e orientou a coleta de elementos de convicção — constitui o marco zero da persecução. Todos os atos subsequentes — a auditoria recebida em 11 de junho de 2024, as quebras de sigilo, as medidas cautelares, as buscas, as apreensões, as extrações digitais, a denúncia e a sentença — são dele derivados.

A Portaria PGJ nº 9.506/2024, que designa o GAECO para atuar “em conjunto com o Promotor de Justiça natural” e fixa o termo inicial da atuação “a partir de 2 de julho de 2024”, não pode convalidar os atos praticados em 04 e 11 de junho. A eficácia retroativa não pode ser presumida contra a garantia; a fórmula genérica de atuação conjunta futura não reescreve a gênese da investigação.

V. A CRONOLOGIA DOCUMENTAL E A INCONVALIDABILIDADE DOS ATOS GENÉTICOS

V.1. Sequência Documental e Descompasso Funcional

A análise da cronologia documental revela padrão inequívoco de atuação autônoma do GAECO, desvinculada do Promotor Natural e anterior à própria distribuição interna prevista pelo grupo:

O descompasso temporal é revelador: a requisição de dados de 04 de junho ocorreu antes da Notícia de Fato (19 de junho), antes da distribuição interna (também 19 de junho), antes do Relatório de Análise (21 de junho), antes do PIC (02 de julho) e antes da Portaria PGJ (02 de julho).

A Portaria de Notícia de Fato de 19 de junho determinou que, após a instauração, o expediente fosse distribuído livremente entre os Promotores de Justiça do grupo. O próprio ato, portanto, reconheceu uma sequência mínima: instaurar, registrar e distribuir. O e-mail de 04 de junho inverteu essa ordem, porque a prova que definiu o caso foi requisitada por integrante individual antes da autuação e antes da distribuição que o ato posterior reputou necessária.

V.2. A Autodefinição Como Investigação Nova

A Portaria de 02 de julho qualificou o procedimento como investigação nova e afirmou inexistirem liames subjetivo, objetivo ou probatório com a Operação Khalifa. Essa autodefinição ministerial impede que a atribuição para o caso novo seja deduzida automaticamente da condução do procedimento antecedente.

A lógica da prevenção, invocada pela acusação, não pode ser aplicada quando a própria portaria nega a conexão entre os procedimentos. Se a investigação é nova, a atribuição do GAECO para conduzi-la também deve ser nova — definida por regras abstratas previamente estabelecidas, e não deduzida da atribuição para procedimento anterior que a própria portaria declarou não conexo.

A contradição é insanável: ou os procedimentos são conexos, e a prevenção poderia, em tese, justificar a atribuição (desde que demonstrada a anterioridade da atuação do órgão prevento); ou são novos, e a atribuição deve ser definida por outras regras. A acusação não pode, simultaneamente, afirmar a novidade da investigação (para afastar a necessidade de distribuição inicial) e invocar a prevenção (para justificar a atuação do GAECO).

V.3. A Inconvalidabilidade dos Atos de Junho

A Portaria PGJ nº 9.506/2024, ao fixar a atuação “a partir de 2 de julho” e ao empregar a expressão “em conjunto com o Promotor de Justiça natural”, não declara retroação a 04 de junho, ratificação da auditoria, convalidação da distribuição interna de 19 de junho ou aproveitamento dos atos precedentes. O ato identifica órgão distinto e fixa uma fronteira temporal objetiva para a cooperação.

A eficácia retroativa não pode ser presumida contra a garantia. Se a Administração Superior desejasse ratificar atos anteriores, deveria identificá-los, indicar o fundamento e enfrentar a competência do agente no momento da prática. A fórmula genérica de atuação conjunta futura não reescreve a gênese da investigação.

Também não há convalidação pela sentença. Controle judicial posterior pode avaliar a legalidade dos elementos apresentados, mas não cria retroativamente atribuição ministerial inexistente no momento do ato. A decisão judicial não transforma cooperação futura em autorização pretérita.

V.4. O Prejuízo Orgânico, Decisório e Probatório

O prejuízo decorrente da violação ao Promotor Natural é triplo:

(i) Prejuízo orgânico: consiste na exclusão do órgão definido por regras anteriores do instante em que a nova persecução foi formada. O Promotor Natural — que, por definição, deveria ser o primeiro a ter acesso aos fatos e a decidir sobre seu encaminhamento — foi substituído por estrutura que atuou sem sua anuência ou participação.

(ii) Prejuízo decisório: as escolhas já consumadas sobre objeto, processos, período, usuários e extensão dos dados não foram submetidas ao controle do órgão naturalmente competente. A decisão sobre o que investigar, quem investigar e como investigar foi tomada por estrutura cuja atribuição não estava previamente definida.

(iii) Prejuízo probatório: a auditoria recebida em 11 de junho tornou-se a matriz das requisições, quebras, buscas, apreensões, extrações, relatórios, denúncia e sentença. Toda a cadeia probatória foi construída a partir de prova-gênese produzida por órgão desprovido de atribuição regular.

Não basta afirmar que outro membro poderia ter praticado os mesmos atos. A garantia não protege um resultado hipotético; protege o método impessoal de atribuição. Exigir que a defesa demonstre qual decisão alternativa seria tomada converte o Promotor Natural em garantia sem remédio.

A cadeia de derivação é verificável: auditoria inicial, identificação da credencial, correlação de IPs, expansão nominal da pesquisa, medidas cautelares, apreensão de dispositivos, relatórios de análise, denúncia e condenação. A acusação deve individualizar, para cada prova que pretenda preservar, fonte independente real, anterior e causalmente desvinculada da matriz questionada.

A sentença não realizou esse exame. Invocou unidade, indivisibilidade e legitimidade abstrata dos grupos, mas não respondeu quem possuía atribuição em 04 de junho, quando houve anuência, qual regra definiu o universo elegível, por que o PIC negou conexão e como uma designação iniciada em 02 de julho alcançaria atos anteriores. A omissão incide sobre a validade do próprio título condenatório.

VI. A INSTRUMENTALIZAÇÃO MIDIÁTICA E A CONSTRUÇÃO PÚBLICA DA CULPA

VI.1. A Repetição Acusatória e a Aparência de Corroboração

A repercussão midiática das prisões — independentemente de sua origem institucional — produziu um fenômeno relevante: a transformação de uma hipótese investigativa em verdade pública confirmada. As matérias jornalísticas, ao apresentarem o caso em linguagem muito mais conclusiva que a compatível com a fase investigativa, contribuíram para a consolidação da imagem de culpa antes mesmo da instrução probatória.

O Jornal de Brasília informou que Tomas teria se beneficiado da senha funcional, vinculou-o ao IP utilizado nos acessos, mencionou empresas suspeitas de fraudar licitações e inseriu sua relação com Dario em narrativa associada ao PCC. O ABC do ABC afirmou, no próprio título, que teria ocorrido vazamento “ao PCC”, atribuiu ao empresário suspeita de obtenção de vantagens ilícitas, associação a fraudes licitatórias e ligações com advogado investigado por possíveis conexões com a facção.

Essas matérias demonstram a inflação pública da hipótese: IP ligado a uma conexão tornou-se operador humano; acesso tornou-se download; download tornou-se recebimento; relação pessoal tornou-se conexão com facção; atividade empresarial tornou-se fraude; suspeita tornou-se retrato público de culpa.

A imprensa não é prova de autoria, dolo, transmissão ou vínculo com o PCC. Tampouco a repercussão pode retornar ao processo como corroboração da narrativa que a produziu. A repetição da acusação em relatório, decisão cautelar, reportagem e sentença não representa quatro fontes independentes; é uma única hipótese circulando em quatro formatos.

VI.2. A Blindagem Narrativa e a Imunidade à Refutação

A construção pública da culpa produz, no âmbito do processo penal, um fenômeno que se poderia denominar “blindagem narrativa”: a hipótese acusatória torna-se imune à refutação porque a repercussão midiática gera a expectativa de que a condenação seja confirmada.

A identidade do culpado foi publicamente estabilizada antes da individualização técnica do operador. A partir daí, a investigação passou a confirmar o que já se sabia, e não a descobrir o que ainda não se conhecia. O IP residencial confirma autoria; proxy confirma ocultação; IP estrangeiro confirma sofisticação; grande volume confirma reiteração; volume anômalo não afasta a imputação. Nenhum resultado possível é admitido como incompatível com a acusação.

Esse modelo não discrimina entre hipóteses. Absorve todos os fatos na mesma conclusão. O problema não é a existência de uma explicação remota. É a falta da explicação estatal sobre as variáveis diretamente reveladas pela própria prova.

VI.3. A Conexão com a Violação ao Promotor Natural

A construção pública antecipada amplia o prejuízo relacionado ao Promotor Natural. O mesmo núcleo que inaugurou materialmente a investigação — que selecionou os processos, requisitou os logs, interpretou as rotas, identificou Tomas, estruturou as cautelares, inseriu PCC, licitações e organização criminosa na narrativa, produziu a hipótese posteriormente reproduzida na imprensa — atuou antes da demonstração de distribuição e anuência prévia do órgão natural.

A falta de controle não foi inócua. Ela permitiu que uma interpretação inicial se transformasse, antes da revisão independente, em identidade pública de culpa. A relevância da garantia surge exatamente aqui: um órgão previamente constituído deveria controlar a passagem entre pista técnica e pessoa, assegurar exame simétrico das fontes e impedir que uma hipótese ainda não demonstrada fosse institucionalmente consolidada como fato.

A investigação identificou um ponto de rede. A sentença acrescentou a pessoa. Depois, a narrativa foi projetada publicamente. O que deveria funcionar como pista inicial foi promovido a prova final — e depois a verdade pública incontestável.

VII. A PROVA DIGITAL E A INDIVIDUALIZAÇÃO DA AUTORIA

VII.1. Telemetria e Autoria: Distinções Fundamentais

A imputação penal no caso em análise repousa, essencialmente, sobre registros técnicos — planilhas, logs de acesso, endereços IP, credenciais e dados de conexão. A sentença converteu esses elementos de infraestrutura em prova de autoria, sem demonstrar as pontes intermediárias necessárias.

A progressão condenatória adotada pela sentença é a seguinte:

1. Endereço IP vinculado à infraestrutura do paciente
2. Equipamento determinado
3. Sessão específica
4. Operador humano
5. Documento visualizado
6. Conteúdo compreendido
7. Informação extraída
8. Comunicação a terceiro
9. Dolo específico
10. Vantagem ou resultado de embaraço

Cada seta representa um fato autônomo que precisava ser demonstrado. A sentença provou o primeiro ponto e presumiu todos os demais.

A enumeração de relatórios, planilhas, IPs e processos consultados não resolve a ausência de subsunção. Inventário probatório não é prova de autoria. A quantidade de referências documentais apenas informa que existem milhares de eventos. Não demonstra quem os produziu, qual significado técnico possuíam nem quais deles correspondiam a ações humanas conscientes.

VII.2. Endereço IP, Credencial e Operador Humano

Um endereço IP identifica, em determinado nível e sob determinadas condições técnicas, um ponto de comunicação de rede. Não identifica automaticamente:

• a máquina interna;
• o usuário do sistema operacional;
• o navegador;
• a aplicação que iniciou a comunicação;
• a sessão autenticada;
• o dispositivo físico;
• a pessoa diante do equipamento;
• o domínio consciente da operação.

Da mesma forma, uma credencial registra a utilização de uma conta, não a identidade física de quem a operou. Para superar essa limitação, seriam necessários elementos convergentes, como identificador do dispositivo, token individual, autenticação multifator, artefatos locais, histórico de navegador, cache, arquivos persistidos, logs de terminal, registro de sessão remota, fingerprint, geolocalização confiável, correlação temporal com a presença física e exclusão tecnicamente demonstrada de compartilhamento, automação ou comprometimento da credencial.

A sentença não aponta essa correlação completa. Ela passa da associação entre certos IPs e interesses atribuídos ao paciente diretamente à conclusão de que ele “realizou” os acessos. O verbo humano foi acrescentado a um dado que, isoladamente, descreve infraestrutura.

VII.3. A Semântica dos Logs e o Volume Anômalo

A alegação defensiva de que existiriam mais de mil registros, em aproximadamente quatro meses, relacionados ao processo do imóvel arrematado, exige análise cuidadosa. Confirmado esse volume, ele não autoriza concluir automaticamente que houve mais de mil consultas humanas.

Antes disso, a acusação precisava esclarecer:

• o que o sistema denominava “acesso”;
• se cada linha correspondia a uma nova visualização;
• se uma página gerava múltiplos subeventos;
• se existiam renovações automáticas de sessão;
• se carregamentos de componentes eram registrados separadamente;
• se havia chamadas de API;
• se atualizações, polling ou sincronizações produziam eventos;
• se existiam duplicidades;
• se a abertura de um único processo podia produzir dezenas de linhas;
• se robôs, monitoramentos ou rotinas automatizadas foram excluídos.

Sem o dicionário semântico do log, a acusação comete uma equivalência indevida: uma linha = uma consulta humana consciente. Essa equivalência não foi demonstrada.

O volume anômalo não prova, por si só, automação. Mas torna tecnicamente indispensável excluir automação, duplicidade, cache, renovação de sessão e atividade sistêmica antes de atribuir cada evento a uma vontade humana. A sentença fez o caminho inverso: tratou a quantidade como reforço da autoria sem primeiro demonstrar o que estava sendo contado.

VII.4. A Ausência de Individualização do Conteúdo

A condenação não indica, em relação a cada delito atribuído ao paciente:

• qual documento específico foi aberto;
• qual conteúdo sigiloso foi efetivamente exibido;
• se houve mera autenticação, consulta, visualização ou download;
• qual arquivo foi persistido ou extraído;
• em qual dispositivo teria sido armazenado;
• por qual canal teria sido transmitido;
• quem recebeu a informação;
• qual identidade técnica vincula o material encontrado ao suposto arquivo de origem;
• qual vantagem patrimonial, funcional ou estratégica foi obtida;
• qual ato investigativo foi concretamente impedido ou retardado;
• qual contribuição individual do paciente produziu esse resultado.

Sem documento identificado, não se prova o objeto da obtenção. Sem conteúdo identificado, não se prova conhecimento do sigilo. Sem canal, não se prova transmissão. Sem destinatário, não se prova revelação. Sem finalidade demonstrada, não se prova dolo específico. Sem resultado causalmente individualizado, não se prova embaraço.

A sentença substituiu essas respostas por expressões abrangentes, como “padrão sistemático”, “processos de interesse”, “consultas direcionadas” e “obtenção indevida”. A linguagem é conclusiva, mas os fatos necessários para sustentá-la não foram decompostos.

VII.5. A Insuficiência da Prova Digital e a Necessidade de Contraditório Técnico

A prova digital que embasa a acusação tem origem na extração de dados fornecidos pela STI do TJSP e pela Softplan. A sentença afirmou que esses dados têm origem, integridade e rastreabilidade verificáveis. Há, porém, distinção técnica entre:

• proveniência (quem entregou o arquivo);
• autenticidade (se o arquivo é aquilo que afirma ser);
• integridade (se permaneceu sem alteração);
• completude (se contém todo o universo relevante);
• mesmidade (se corresponde ao material coletado na origem);
• reprodutibilidade (se terceiro pode repetir a consulta);
• confiabilidade semântica (se cada campo significa aquilo que lhe foi atribuído).

A identidade institucional do fornecedor responde apenas à primeira questão. Não demonstra automaticamente as demais. A própria sentença registra que as planilhas XLSX foram geradas a partir de extrações do banco de dados e não possuíam códigos hash.

A ausência de hash não prova adulteração. Impede, contudo, que a identidade bit a bit entre a versão originária, os arquivos intermediários, a versão analisada e aquela disponibilizada à defesa seja simplesmente presumida.

A defesa alegou justamente que não recebeu, em condições suficientes:

• a base nativa;
• o comando de consulta;
• os filtros aplicados;
• a contagem original;
• o histórico de versões;
• os hashes contemporâneos;
• o dicionário dos eventos;
• os parâmetros de fuso;
• a documentação completa das transformações.

Sem esses elementos, não seria possível provar ou afastar tecnicamente omissões, duplicidades, conversões, filtros, alteração intermediária, perda de campos ou diferença entre versões. Não é juridicamente coerente negar os instrumentos de auditoria e depois utilizar a ausência do resultado da auditoria contra a defesa.

VIII. A IMPOSSIBILIDADE TÉCNICA DE ATRIBUIÇÃO DA OPERAÇÃO MUNDITIA

VIII.1. O Processo Inacessível

A sentença utilizou consultas ao processo referente à Operação Munditia como elemento de convicção contra o paciente. A tese acusatória, nesse ponto, repousa sobre a premissa de que o paciente, mediante a credencial de Felipe, teria acessado informações sigilosas sobre a operação e, a partir delas, alertado terceiros.

A premissa, contudo, é tecnicamente insustentável. O processo da Operação Munditia era inacessível à credencial atribuída a Felipe. A própria arquitetura do sistema e os registros de acesso demonstram que a credencial não possuía permissão para visualizar os autos da operação.

A acusação, no entanto, não enfrentou essa impossibilidade técnica. Invocou consultas realizadas por outros meios, em datas posteriores à própria deflagração da operação, para sustentar que o paciente teria tido conhecimento prévio. A cronologia demonstra, contudo, que as consultas destacadas ocorreram depois do fato que supostamente explicariam — e, portanto, não podem ser causa do conhecimento anterior.

VIII.2. A Impossibilidade Temporal

A tese acusatória, para se sustentar, exigiria que o paciente tivesse acessado o processo da Operação Munditia antes de seu conhecimento público. A prova documental indica, entretanto, que o acesso ao processo só se tornou possível após a própria deflagração da operação, ou mediante credenciais diversas que não estavam à disposição do paciente.

A contradição é insuperável: ou o paciente acessou o processo antes da operação (o que a documentação indica ser tecnicamente impossível), ou tomou conhecimento por outro meio (o que a acusação não identifica). A sentença resolve a contradição não pela demonstração do elo probatório faltante, mas pela mera afirmação de que o paciente “teria” acessado.

VIII.3. A Dupla Substituição do Comunicante

A sentença atribui ao paciente conhecimento prévio da operação com base em mensagem que continha a expressão “é amanhã”, enviada por interlocutor não identificado a Dario, que por sua vez mantinha relação com o paciente. A cadeia inferencial é a seguinte:

1. Interlocutor desconhecido envia mensagem “é amanhã”
2. O destinatário é Dario
3. Dario mantém relação com Tomas
4. Portanto, Tomas sabia da operação
5. Portanto, Tomas transmitiu a informação

A dupla substituição é evidente: o comunicante desconhecido é convertido em Dario; a relação de Dario com Tomas é convertida em conhecimento de Tomas. Nenhum desses elos é demonstrado. A sentença opera por substituição sucessiva de sujeitos, sem provar qualquer uma das identidades inferidas.

VIII.4. A Insuficiência do Nome do PCC

A referência a investigações envolvendo integrantes do PCC possui forte carga simbólica. Não demonstra, contudo, que Tomas:

• manteve contato com integrante da facção;
• recebeu ordem;
• desempenhou função;
• obteve ou repassou vantagem;
• transmitiu documento;
• conhecia o destinatário;
• aderiu estável e conscientemente à estrutura criminosa;
• agiu para beneficiar a organização.

A sentença menciona consultas a procedimentos relacionados a integrantes do PCC e utiliza esse contexto para reforçar a gravidade do padrão atribuído ao paciente. Mas o objeto de um processo acessado não se comunica automaticamente à identidade ou finalidade de quem realizou o acesso.

Consultar processo que envolve o PCC não torna o operador integrante, colaborador ou beneficiário da facção. Conhecer pessoa investigada não demonstra adesão. Relação profissional não demonstra divisão de tarefas. O nome da organização não substitui a prova do fato próprio.

IX. A RECUSA AO CONTRADITÓRIO TÉCNICO E A INSUFICIÊNCIA DA PROVA DERIVADA

IX.1. A Necessidade de Auditoria Independente

O conjunto probatório digital jamais foi submetido a auditoria técnica verdadeiramente independente. A mesma empresa responsável pelo desenvolvimento e operação do sistema produziu os registros eletrônicos, estruturou as bases de dados, definiu os critérios de extração, organizou as planilhas e forneceu as explicações técnicas posteriormente utilizadas pela acusação.

Não houve perícia autônoma sobre a base nativa dos dados, tampouco verificação independente dos filtros aplicados, critérios de seleção, exclusões, duplicidades, integridade dos logs, sincronização temporal, sessões, dispositivos, perfis de acesso, cadeia de custódia digital ou possibilidade de acessos concorrentes.

Em um processo cuja acusação repousa essencialmente sobre prova digital, a ausência de controle técnico independente compromete a confiabilidade da reconstrução probatória. A validade da conclusão depende necessariamente da confiabilidade do método empregado para sua obtenção e interpretação.

IX.2. A Jurisprudência Sobre Auditabilidade

Em 2026, o STJ consolidou que a integridade e a auditabilidade da prova digital dependem da preservação da cadeia de custódia e da possibilidade de exame técnico independente, podendo envolver função hash em observância à mesmidade.

No AgRg no HC nº 1.014.212/ES, a Sexta Turma decidiu, por unanimidade, que dúvida razoável sobre integridade e autenticidade exige perícia para assegurar confiabilidade e contraditório efetivo. O tribunal destacou a volatilidade do dado digital e atribuiu ao Estado o encargo de demonstrar sua higidez.

Em outra linha complementar, o STJ considerou apta a preservação quando houve espelhamento e utilização de hash, justamente porque esses mecanismos permitem verificar integridade e auditabilidade.

Os precedentes não significam que todo dado sem hash é automaticamente ilícito. Significam que: quanto mais central for a prova digital para a autoria e quanto mais concretas forem as dúvidas sobre extração, completude e correspondência, maior é o dever estatal de demonstrar tecnicamente sua confiabilidade.

A dúvida, no presente caso, não foi genérica. Foram questionados fonte nativa, filtros, semântica, completude, versões, ausência de hash, correlação com dispositivo e incapacidade dos logs de individualizar o operador.

IX.3. A Inversão do Ônus da Prova

A sentença adotou a ausência de prova de manipulação como fundamento para rejeitar a impugnação defensiva. Esse raciocínio contém inversão metodológica.

A defesa alegou justamente que não recebeu, em condições suficientes, os elementos necessários para verificar a integridade da prova. Sem acesso à base nativa, ao comando de consulta, aos filtros aplicados, à contagem original, ao histórico de versões, aos hashes contemporâneos, ao dicionário dos eventos e à documentação completa das transformações, não seria possível provar ou afastar tecnicamente omissões, duplicidades, conversões, filtros, alteração intermediária, perda de campos ou diferença entre versões.

A sentença, ao utilizar a ausência de prova de manipulação como fundamento para rejeitar a impugnação, inverteu o ônus probatório. Não cabia à defesa provar a adulteração antes de receber os meios necessários para verificá-la. Cabia à acusação demonstrar a integridade da prova mediante mecanismos técnicos reproduzíveis.

O princípio pas de nullité sans grief não pode ser invocado para exigir que a defesa demonstre prejuízo concreto quando o próprio Estado lhe negou os instrumentos para verificá-lo. A impossibilidade de exercer o contraditório técnico constitui, por si só, o prejuízo.

IX.4. O Encontro Fortuito e a Fonte Independente

A acusação sustenta que, mesmo que a auditoria inicial fosse inválida, as provas obtidas posteriormente — quebras de sigilo, buscas, apreensões, extrações — teriam fontes independentes que justificariam sua preservação.

Essa tese não se sustenta. A cadeia de derivação é verificável e linear: auditoria inicial identificou a credencial e os IPs; a identificação fundamentou as quebras de sigilo; as quebras fundamentaram as buscas e apreensões; as apreensões fundamentaram as extrações; as extrações fundamentaram os relatórios; os relatórios fundamentaram a denúncia; a denúncia fundamentou a sentença.

Para cada prova que pretenda preservar, a acusação deve individualizar fonte independente real, anterior e causalmente desvinculada da matriz questionada. A mera alegação de que existem outros elementos nos autos não satisfaz esse requisito. É necessário demonstrar, para cada prova, sua efetiva independência causal em relação ao ato contaminado.

A acusação não realizou esse exame. Limitou-se a afirmar, genericamente, que as provas seriam “robustas” e “consistentes”, sem percorrer a cadeia de derivação para demonstrar quais elementos seriam preserváveis e quais seriam contaminados.

X. A INVERSÃO LÓGICA DA UTILIZAÇÃO DE PROXIES E DE INFRAESTRUTURA VINCULADA AO PACIENTE

X.1. A Ordem Correta da Análise

A sequência probatória deve ser examinada na ordem correta. A acusação sustenta que o verdadeiro operador dos acessos utilizava proxies, redes intermediárias, credenciais alheias e outros mecanismos destinados a ocultar sua identidade. Sustenta, paralelamente, que determinados eventos foram registrados a partir de endereço IP contratualmente relacionado ao paciente.

Essas duas premissas não autorizam a conclusão de que o paciente realizou os acessos. Produzem, na realidade, uma pergunta anterior:

Quem ocultava a própria identidade e utilizava, direta ou indiretamente, infraestrutura associada a terceiros?

Se o método atribuído ao autor consistia justamente em dissociar a operação de sua identidade real, a presença de um IP relacionado ao paciente não pode ser tratada como assinatura pessoal do operador. Ela demonstra, quando muito, que determinado tráfego apareceu associado àquela conexão em um ponto da cadeia técnica. Não demonstra quem iniciou a operação.

X.2. A Lógica Acusatória Invertida

A lógica acusatória foi construída de trás para frente:

1. O IP estava relacionado ao paciente
2. Logo, o paciente era o operador
3. Logo, conhecia a credencial
4. Logo, acessou os documentos
5. Logo, extraiu as informações
6. Logo, transmitiu-as aos demais

A reconstrução tecnicamente correta é outra:

1. Houve atividade executada com mecanismos de ocultação
2. Parte do tráfego foi associada a infraestrutura relacionada ao paciente
3. Não se individualizou quem controlava a sessão
4. Não se identificou o dispositivo que iniciou a operação
5. Não se demonstrou como a conexão foi utilizada
6. Portanto, o IP não identifica o operador humano

X.3. A Equivalência Indevida

Um endereço IP não contém identidade civil. Ele não informa:

• quem estava diante do computador;
• qual dispositivo utilizou a rede;
• qual usuário estava autenticado no sistema operacional;
• se havia acesso remoto;
• se a conexão era compartilhada;
• se existiam máquinas virtuais;
• se havia serviço intermediário, túnel, proxy ou encaminhamento;
• se terceiro utilizou a infraestrutura;
• se uma credencial foi empregada por pessoa diferente de seu titular;
• se o evento decorreu de ação humana ou processo automatizado.

A identificação do assinante da conexão resolve apenas uma camada contratual. Não resolve a autoria penal. A equivalência adotada pela acusação — assinante da conexão = operador da sessão — não constitui conclusão técnica. É uma presunção.

X.4. A Ocultação Enfraquece a Atribuição Baseada no IP

A própria hipótese ministerial afirma que os acessos foram praticados mediante técnicas voltadas à ocultação da origem e da identidade dos operadores. Se essa premissa for aceita, o endereço visível no registro deixa de funcionar como identificação direta do autor. Torna-se necessário reconstruir a cadeia completa do tráfego:

• dispositivo de origem;
• rede inicialmente utilizada;
• eventual servidor intermediário;
• proxy ou túnel;
• horário sincronizado;
• sessão autenticada;
• porta lógica;
• aplicação utilizada;
• destino acessado;
• operador humano.

Sem essa reconstrução, o endereço IP constitui apenas um ponto observado no percurso da comunicação.

Não é possível empregar simultaneamente a seguinte lógica: os operadores sofisticados ocultavam sua identidade por meio de intermediários; e, ao mesmo tempo: o endereço que apareceu no log revela diretamente a identidade de Tomas.

Se havia ocultação, o endereço aparente exigia investigação adicional. Se não havia ocultação naquele evento, ainda assim seria necessário individualizar o dispositivo, a sessão e a pessoa que utilizava a rede. Em nenhuma das alternativas a titularidade contratual basta.

X.5. As Hipóteses Compatíveis

Uma conexão vinculada a determinada pessoa pode, em tese, ser utilizada:

• por outros moradores ou usuários autorizados;
• por colaboradores;
• por dispositivo conectado à mesma rede;
• mediante acesso remoto;
• por máquina virtual;
• como ponto intermediário;
• por serviço ou aplicação automatizada;
• mediante credencial comprometida;
• por terceiro que obteve acesso à infraestrutura;
• por configuração técnica não examinada pela perícia.

Essas possibilidades não são afirmadas como fatos ocorridos. São variáveis técnicas que precisavam ser investigadas antes que a infraestrutura fosse convertida em autoria.

O ônus não é da defesa de escolher uma hipótese alternativa e prová-la. O ônus é da acusação de excluir racionalmente as hipóteses compatíveis com os dados e demonstrar que foi o paciente quem controlou a operação.

X.6. A Investigação Assimétrica

A investigação não reconstruiu a cadeia técnica para identificar quem efetivamente realizou os acessos. Depois de localizar endereço IP associado à infraestrutura vinculada ao paciente, tratou a autoria como resolvida e passou a interpretar os demais elementos para confirmar essa escolha inicial.

Os endereços intermediários serviram para atribuir sofisticação e ocultação, mas não foram investigados até revelar quem os controlava. Quando surgiu conexão associada ao paciente, abandonou-se a cautela aplicada aos demais endereços e converteu-se a titularidade contratual em identidade pessoal.

A investigação identificou um ponto de rede. A sentença acrescentou a pessoa.

A conexão foi encontrada; o operador, não. A hipótese foi divulgada; a autoria, não demonstrada. O suspeito foi publicamente escolhido; as rotas técnicas não foram percorridas até a pessoa real.

XI. CONCLUSÃO E DISPOSITIVO DO PARECER

XI.1. Síntese do Colapso Probatório

A imputação depende de dez conversões que não foram tecnicamente demonstradas:

1. Infraestrutura em operador
2. IP em identidade
3. Credencial em pessoa
4. Evento em consulta humana
5. Consulta em obtenção
6. Obtenção em transmissão
7. Relação pessoal em concurso consciente
8. Processo relacionado ao PCC em adesão à facção
9. Atividade tecnológica lícita em propensão criminosa
10. Repercussão da acusação em confirmação da acusação

A prova não individualiza:

• máquina
• sessão
• operador
• documento
• conteúdo
• extração
• remetente
• canal
• destinatário
• vantagem
• resultado causal

O que resta é uma hipótese construída por acumulação. Mas presunções sucessivas não se corroboram mutuamente. Elas multiplicam a incerteza.

A planilha pode provar que um evento foi registrado. Não prova quem o praticou. O IP pode indicar uma rota de rede. Não prova quem estava diante da máquina. O interesse no processo pode justificar suspeita. Não prova autoria. A relação com terceiro pode justificar investigação. Não prova transmissão. O nome do PCC pode aumentar a gravidade narrativa. Não prova vínculo. A repetição pública da hipótese pode produzir notoriedade. Não produz verdade judicial.

A sentença não padece apenas de prova quantitativamente insuficiente. Padece de inadequação entre prova e conclusão: os dados apresentados não possuem capacidade demonstrativa para realizar as proposições condenatórias que lhes foram atribuídas.

XI.2. Os Vícios Insanáveis

A persecução penal padece de três vícios insanáveis:

Primeiro vício: violação ao princípio do Promotor Natural. A investigação foi materialmente inaugurada por integrante do GAECO em 04 de junho de 2024, antes da regular constituição do procedimento, antes da distribuição interna e antes de qualquer designação ou anuência prévia do Promotor Natural. A Portaria PGJ nº 9.506/2024, ao fixar atuação “a partir de 2 de julho”, não convalida os atos anteriores.

Segundo vício: insuficiência da prova de autoria. A sentença converteu telemetria em autoria, contexto em dolo e repetição em certeza. Endereços IP, credenciais e planilhas, desacompanhados de correlação com sessão, dispositivo e operador humano, não sustentam autoria penal. A individualização do documento, conteúdo, extração, transmissão, destinatário e vantagem não foi demonstrada.

Terceiro vício: cerceamento do contraditório técnico. A defesa não recebeu acesso suficiente à fonte nativa, ao método de extração e aos elementos necessários à reprodução da prova digital. A ausência de hash, a falta de auditoria independente e a ausência de dicionário semântico dos logs impedem a verificação da integridade, completude e correspondência da prova com sua fonte.

XI.3. O Dispositivo do Parecer

Diante do exposto, requer-se:

(a) O reconhecimento da sentença como ato coator atual e a delimitação da causa de pedir, com a consequente cassação do título condenatório por motivação insuficiente, nulidade documental e impossibilidade jurídica de sustentar as conclusões adotadas sem as pontes probatórias exigidas;

(b) O reconhecimento de que a persecução penal foi materialmente inaugurada por integrante do GAECO antes da regular constituição do procedimento, da distribuição interna determinada pelo próprio órgão e de qualquer designação ou anuência prévia documentalmente demonstrada do Promotor Natural, declarando-se a invalidade dos atos praticados desde a requisição de 04 de junho de 2024;

(c) O reconhecimento, por consequência, da invalidade da auditoria recebida em 11 de junho de 2024 e das provas direta ou indiretamente derivadas, nos termos do art. 157, § 1º, do Código de Processo Penal, ressalvadas apenas fontes independentes concretamente individualizadas pela acusação;

(d) Demonstrado que a auditoria constituiu prova-gênese da identificação dos investigados, das quebras subsequentes, das cautelares, buscas, apreensões, extrações, denúncia e sentença, o trancamento da Ação Penal nº 1012516-82.2024.8.26.0361 se, após o expurgo, não remanescer justa causa autônoma;

(e) Subsidiariamente, a anulação do processo desde o primeiro ato contaminado, o desentranhamento das derivações e a determinação de que o juízo de origem reexamine a justa causa exclusivamente a partir de elementos efetivamente independentes, vedada a reutilização direta, indireta ou reconstruída do acervo invalidado;

(f) A preservação e exibição de documentos e artefatos já existentes, precisamente individualizados, notadamente a base nativa, os comandos de consulta, os filtros aplicados, a contagem original, o histórico de versões, os hashes contemporâneos, o dicionário dos eventos e a documentação completa das transformações.

XI.4. O Veredicto Acadêmico-Jurídico

A sentença não fracassa por possuir pouca prova. Fracassa porque os dados que possui não demonstram as proposições que afirma. Volume não substitui identidade; proximidade não substitui transmissão; contexto não substitui dolo; relação não substitui associação; origem institucional não substitui mesmidade; e gravidade não substitui certeza.

A violação ao Promotor Natural, o cerceamento do contraditório técnico e a insuficiência da prova de autoria convergem para um mesmo diagnóstico: o processo penal que culminou na condenação de Tomas não foi um processo regular de individualização de responsabilidade penal, mas a confirmação judicial de uma identidade de culpado publicamente construída, tecnicamente insustentável e juridicamente inidônea.

A hipertrofia do Leviatã estatal — essa expansão descontrolada do poder punitivo que converte a persecução penal em engrenagem autônoma de produção de culpabilidade — exige resposta institucional à altura de sua gravidade. A garantia do Promotor Natural, a exigência de prova de autoria individualizada e o contraditório técnico efetivo não são obstáculos à justiça; são as condições de sua possibilidade.

Imperiosa, portanto, a restauração da ordem constitucional mediante a invalidação dos atos contaminados, a exclusão da prova-gênese e de suas derivações, e a verificação da subsistência de justa causa autônoma para a persecução penal.

Brasília, 16 de julho de 2026.