Como Responder um Ofício Judicial no Seu Provedor: Passo a Passo

Ofício Judicial Chegou: E Agora?

Cedo ou tarde, todo provedor de internet recebe um ofício judicial solicitando dados de conexão de um assinante. Pode ser uma investigação criminal, um processo civil ou uma requisição do Ministério Público. Independente do motivo, a sua obrigação é clara: fornecer os dados solicitados dentro do prazo, com precisão técnica.

O problema é que muitos provedores — especialmente os de pequeno e médio porte — não têm um processo definido para lidar com essas solicitações. O resultado? Atrasos, respostas incompletas, multas por descumprimento e, nos piores casos, responsabilização civil ou criminal.

Este guia vai te mostrar exatamente o que fazer, passo a passo.

O Que É um Ofício Judicial?

Um ofício judicial é um documento oficial emitido por um juiz, delegado de polícia ou membro do Ministério Público, solicitando informações ao provedor. No contexto de ISPs, o ofício tipicamente solicita a identificação do assinante que estava utilizando determinado endereço IP em uma data e horário específicos.

O fundamento legal é o Art. 10, §1º do Marco Civil da Internet (Lei 12.965/2014), que determina que os registros de conexão só podem ser disponibilizados mediante ordem judicial.

Estrutura típica de um ofício judicial

Um ofício judicial para ISP geralmente contém:

• Número do processo (ex: 0001234-56.2026.8.XX.0001)
• Vara/Juízo que emitiu a ordem
• IP público investigado
• Data e horário do evento (atenção ao fuso horário!)
• Porta de origem (nem sempre presente, mas essencial com CGNAT)
• Prazo para resposta
• Dados solicitados: nome completo, CPF/CNPJ, endereço, dados de conexão

Passo a Passo: Como Responder

Passo 1: Verifique a Legitimidade do Ofício

Antes de fornecer qualquer dado, confirme que:

1. O documento é uma ordem judicial (não apenas um requerimento de advogado)
2. Está assinado por autoridade competente (juiz, delegado com representação judicial)
3. Contém o número do processo verificável
4. Foi recebido por canal oficial (e-mail institucional do tribunal, correio, oficial de justiça)

Importante: requisições policiais (delegacias) para dados cadastrais de assinante NÃO precisam de ordem judicial — o Art. 10, §3º do Marco Civil permite o fornecimento de dados cadastrais (nome, endereço, filiação) diretamente à autoridade policial. Mas registros de conexão (logs) SÓ com ordem judicial.

Passo 2: Identifique o Que Está Sendo Pedido

Leia o ofício com atenção e identifique:

• IP: qual endereço IP está sendo investigado?
• Data/hora: qual o momento exato? Em qual fuso horário?
• Porta: foi informada a porta de origem? (Essencial se você usa CGNAT)
• Tipo de dado: querem só a identificação do assinante ou também os registros de conexão completos?
• Prazo: qual o prazo para resposta?

Passo 3: Busque os Logs

Esta é a parte técnica. Você precisa correlacionar as informações do ofício com seus registros internos:

Se você NÃO usa CGNAT (IP público fixo ou dinâmico por assinante):

1. Consulte os registros RADIUS (accounting) para identificar qual sessão PPPoE/IPoE estava ativa naquele IP, naquela data/hora
2. Com o username/sessão, identifique o assinante no sistema de gestão

Se você usa CGNAT (cenário mais comum):

1. Consulte os logs de CGNAT para identificar, pelo IP público + porta de origem + data/hora, qual IP privado (pré-NAT) estava usando aquela tradução
2. Com o IP privado, consulte os registros RADIUS para identificar a sessão
3. Com a sessão, identifique o assinante

Se o ofício não informou a porta de origem e você usa CGNAT, você tem um problema. Nesse caso, a melhor prática é responder informando que o IP é compartilhado via CGNAT e que a porta de origem é necessária para identificação precisa. Forneça a lista de todos os assinantes que poderiam ter usado aquele IP naquele momento (se viável), mas informe a limitação técnica.

Passo 4: Monte a Resposta

A resposta ao ofício deve ser formal e conter:

Cabeçalho

• Razão social e CNPJ do provedor
• Referência ao número do processo e do ofício
• Nome do responsável técnico

Corpo da Resposta

• Dados do assinante identificado: nome completo, CPF/CNPJ, endereço de instalação, e-mail, telefone
• Dados da conexão: IP atribuído, data/hora de início e fim da sessão, username PPPoE
• Se CGNAT: IP privado, IP público, range de portas, timestamp da tradução
• Metodologia: breve explicação técnica de como a identificação foi feita

Rodapé

• Assinatura do responsável legal ou técnico designado
• Data da resposta
• Contato para esclarecimentos

Passo 5: Envie Dentro do Prazo

Prazos típicos:

• Cível: 5 a 15 dias úteis
• Criminal: 5 a 10 dias úteis (pode ser menor em casos urgentes)
• Cautelar urgente: 24 a 72 horas

Se você não conseguir cumprir o prazo, peticione ao juízo informando a dificuldade e solicitando prorrogação — ANTES do prazo vencer. Silêncio é o pior cenário: configura descumprimento de ordem judicial.

Passo 6: Protocole e Arquive

Mantenha uma cópia de:

• Ofício recebido
• Resposta enviada
• Comprovante de envio (protocolo do tribunal, AR do correio, etc.)
• Logs da busca realizada (print da consulta, query executada)

Isso é sua prova de que cumpriu a obrigação caso haja questionamentos futuros.

Erros Comuns (e Como Evitá-los)

Erro 1: Ignorar o ofício

Parece óbvio, mas acontece. O ofício chega no e-mail genérico, ninguém vê, o prazo vence. Resultado: multa diária (astreintes) que pode chegar a R$ 1.000 a R$ 10.000 por dia.

Solução: tenha um e-mail dedicado para recebimento de ofícios (ex: juridico@seuprovedor.com.br) e monitore diariamente.

Erro 2: Responder com o fuso horário errado

O ofício diz "14:30" mas não especifica o fuso. Seu log está em UTC. Você busca 14:30 UTC quando deveria buscar 14:30 BRT (UTC-3). Resultado: identifica o assinante errado.

Solução: padronize seus logs em UTC e converta o horário do ofício considerando o fuso da comarca. Se houver dúvida, informe na resposta qual fuso foi considerado.

Erro 3: Não ter os logs de CGNAT

Você tem RADIUS, sabe qual IP foi atribuído ao assinante, mas não tem o log de tradução NAT. Sem ele, não consegue fazer o caminho inverso (IP público + porta → assinante).

Solução: implemente coleta de logs de CGNAT AGORA. Cada dia sem logs é um dia que você não consegue responder a ofícios sobre aquele período.

Erro 4: Resposta incompleta

Fornecer só o nome do assinante sem os dados técnicos (sessão, IP, horários) ou vice-versa. O juiz pode pedir complementação — e isso gera retrabalho e atraso.

Solução: sempre forneça o conjunto completo de dados: identificação do assinante + dados técnicos da conexão.

Erro 5: Demorar porque a busca é manual

Abrir terminal, conectar no servidor, fazer grep em arquivos de 50 GB, esperar horas. Se você tem 10 ofícios por mês, são horas de trabalho técnico desperdiçado.

Solução: use um sistema que permita busca instantânea por IP + porta + data/hora, com correlação automática RADIUS + CGNAT.

Modelo de Resposta a Ofício Judicial

Abaixo, um modelo simplificado que você pode adaptar:

Ao Excelentíssimo Senhor Juiz de Direito da [Vara] da Comarca de [Cidade/UF]
Ref.: Ofício nº [XXXX] — Processo nº [XXXXX-XX.XXXX.X.XX.XXXX]

[RAZÃO SOCIAL DO PROVEDOR], inscrito no CNPJ sob nº [XX.XXX.XXX/XXXX-XX],
vem respeitosamente atender à determinação judicial contida no ofício em referência,
informando o seguinte:

Em consulta aos registros de conexão mantidos por esta empresa, conforme determina
o Art. 13 da Lei 12.965/2014 (Marco Civil da Internet), identificamos que o endereço
IP [XXX.XXX.XXX.XXX], porta de origem [XXXXX], na data [DD/MM/AAAA] às [HH:MM:SS]
(fuso horário UTC-3, Brasília), estava atribuído ao seguinte assinante:

Nome: [NOME COMPLETO]
CPF: [XXX.XXX.XXX-XX]
Endereço: [ENDEREÇO COMPLETO]
Contrato: [NÚMERO]
Telefone: [NÚMERO]
E-mail: [E-MAIL]

Dados técnicos da sessão:
- Username PPPoE: [XXXXXXX]
- IP privado (pré-NAT): [XXX.XXX.XXX.XXX]
- IP público (pós-NAT): [XXX.XXX.XXX.XXX]
- Range de portas CGNAT: [XXXXX-XXXXX]
- Início da sessão: [DD/MM/AAAA HH:MM:SS]
- Término da sessão: [DD/MM/AAAA HH:MM:SS]

A identificação foi realizada através da correlação dos registros RADIUS (autenticação
e accounting) com os registros de tradução CGNAT, ambos mantidos em sistema seguro
com controle de acesso conforme Decreto 8.771/2016.

Colocamo-nos à disposição para quaisquer esclarecimentos adicionais.

[Local], [Data]
[Nome do Responsável]
[Cargo]
[Contato]

Quantos Ofícios um Provedor Recebe?

A quantidade varia muito por região e porte, mas como referência:

• Provedor pequeno (até 2.000 assinantes): 1 a 5 ofícios por mês
• Provedor médio (2.000 a 10.000): 5 a 20 ofícios por mês
• Provedor grande (10.000+): 20 a 100+ ofícios por mês

Se cada resposta leva 30 minutos a 2 horas de trabalho técnico (busca manual + formatação), a conta fecha rápido: é um custo operacional significativo que pode ser drasticamente reduzido com automação.