O que é o Marco Civil da Internet e como ele protege você — incluindo o que mudou com o STF em 2025
A Lei 12.965/2014 estabelece direitos e deveres para o uso da internet no Brasil. Em junho de 2025, o Supremo Tribunal Federal mudou regras importantes sobre a responsabilidade das plataformas. Entenda o que a lei garante ao usuário e como o cenário se transformou.
Quando alguém fala em "Marco Civil da Internet", é comum imaginar uma lei técnica, voltada para empresas ou especialistas. Na prática, porém, ela toca o cotidiano de qualquer pessoa que usa redes sociais, aplicativos de mensagens, serviços bancários digitais ou simplesmente acessa um site.
Aprovado em 2014 após amplo debate público, o Marco Civil é considerado uma das legislações mais avançadas do mundo em direitos digitais. Mas em 26 de junho de 2025, o Supremo Tribunal Federal, ao julgar os Temas 987 e 533 da repercussão geral, alterou de forma significativa um dos seus pilares — a regra de responsabilização das plataformas por conteúdo gerado por usuários. Essa mudança afeta diretamente quem é vítima de difamação, perfis falsos, golpes e outros ilícitos nas redes sociais.
Os princípios que orientam a lei
O Marco Civil establishes que o uso da internet no Brasil tem como fundamentos a garantia da liberdade de expressão, a proteção da privacidade, a proteção dos dados pessoais e a preservação da natureza participativa da rede. Esses fundamentos não são apenas declaratórios — eles orientam a interpretação de todos os outros dispositivos da lei e servem de parâmetro para o controle judicial das condutas das plataformas.
Neutralidade de rede: o que é e por que importa
Um dos pilares do Marco Civil é a neutralidade de rede: a proibição de que provedores de conexão (as operadoras de telefonia e internet) discriminem pacotes de dados por origem, destino, serviço, protocolo ou conteúdo.
Em termos simples, isso significa que a sua operadora não pode cobrar mais para você acessar um aplicativo de mensagens concorrente, nem reduzir a velocidade de um serviço de streaming para beneficiar outro. Todos os dados trafegam em igualdade de condições — proteção que tem impacto direto na competição digital e na liberdade do usuário.
Privacidade e proteção de dados do usuário
O Marco Civil foi pioneiro ao estabelecer que os dados pessoais do usuário são invioláveis, assim como sua comunicação privada. Ninguém — nem o próprio provedor do serviço — pode ter acesso ao conteúdo de suas comunicações sem autorização judicial.
Vale destacar que o Marco Civil da Internet atua de forma conjunta com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018). Enquanto o Marco Civil estabelece as diretrizes de guarda de registros (logs) e a inviolabilidade da comunicação, a LGPD aprofunda as regras sobre como as empresas podem realizar o tratamento de dados pessoais, garantindo ao usuário o direito ao consentimento claro, ao acesso e à exclusão definitiva dessas informações de qualquer banco de dados.
A responsabilidade das plataformas — e o que mudou com o STF
Este é o ponto do Marco Civil que mais afeta quem enfrenta problemas com conteúdo publicado online — e foi justamente aqui que o Supremo Tribunal Federal interveio em 2025.
Desde 2014, o art. 19 do Marco Civil adotava a chamada regra do judicial notice and takedown: as plataformas só podiam ser responsabilizadas civilmente por conteúdo gerado por usuários se, após receberem uma ordem judicial específica determinando a remoção, deixassem de cumpri-la.
O que mudou na prática:
- Notificação extrajudicial passa a ser suficiente para crimes graves: as plataformas agora podem ser responsabilizadas civilmente mesmo sem descumprir uma ordem judicial, bastando que tenham sido notificadas extrajudicialmente sobre conteúdos ilícitos graves e não tenham agido em tempo razoável.
- Rol taxativo de crimes com responsabilização imediata: há categorias de conteúdo em que a plataforma deve agir imediatamente, sem necessidade de qualquer notificação prévia — incluindo condutas antidemocráticas tipificadas no Código Penal (arts. 286, 359-L, 359-M, 359-N, 359-P e 359-R), crimes de terrorismo previstos na Lei 13.260/2016, e crimes de induzimento a suicídio ou automutilação.
- Excludente de responsabilidade por diligência: as plataformas ficam isentas de responsabilidade se comprovarem que atuaram de forma diligente e em tempo razoável para remover o conteúdo após tomar conhecimento da ilicitude.
- Provedores neutros permanecem protegidos pelo art. 19 original: serviços que não interferem sobre o conteúdo — como e-mail, aplicativos de videoconferência e serviços de mensagens instantâneas como o WhatsApp no âmbito de conversas fechadas — continuam sob a regra anterior. A mudança afeta principalmente redes sociais e plataformas de conteúdo aberto.
- Art. 21 mantido e reforçado: para conteúdo íntimo de natureza sexual divulgado sem consentimento, a responsabilização da plataforma após notificação extrajudicial já era prevista na lei original e foi mantida integralmente.
A inconstitucionalidade declarada pelo STF é descrita como "parcial e progressiva" — o que significa que o art. 19 não desaparece por completo, mas passa a ter seu alcance limitado pelos novos parâmetros fixados na tese. O Congresso Nacional deverá legislar para adequar o Marco Civil ao novo entendimento.
O que isso significa para quem é vítima de ilícitos online
Para a pessoa comum que sofre difamação, criação de perfil falso ou disseminação de conteúdo ofensivo nas redes sociais, a decisão do STF representa um avanço significativo. Antes, a notificação extrajudicial à plataforma tinha efeito apenas moral — a responsabilidade civil só surgia com o descumprimento de uma ordem judicial.
Agora, a notificação extrajudicial passa a ter peso jurídico real: se a plataforma for notificada sobre um ilícito grave e não agir em tempo razoável, ela pode ser responsabilizada civilmente mesmo sem que haja uma ordem judicial anterior. Isso não elimina a necessidade do processo judicial para obter a remoção e a indenização, mas fortalece a posição da vítima e aumenta o incentivo para que as plataformas atuem com mais agilidade.
A estratégia jurídica em casos de difamação online deve considerer esse novo cenário: a notificação extrajudicial bem documentada passa a ser um passo ainda mais relevante antes do ingresso em juízo.
A identificação de usuários: quando o anonimato cede
O Marco Civil obriga os provedores de conexão a guardar os registros de acesso à internet de seus usuários por um ano, e os provedores de aplicações por seis meses. Mediante ordem judicial, esses dados devem ser fornecidos — é por esse caminho que se identificam autores de ameaças, difamações e golpes praticados sob anonimato online.
Situações do cotidiano em que o Marco Civil se aplica
- Conta invadida: a plataforma não pode negar dados ao titular para fins de recuperação ou investigação quando há ordem judicial.
- Conteúdo difamatório: a remoção judicial obriga a plataforma a agir em prazo determinado. Com a decisão do STF, a notificação extrajudicial também passa a gerar responsabilidade se ignorada.
- Golpe online: os registros de IP permitem identificar o responsável via requisição judicial ao provedor de conexão.
- Imagens íntimas: a remoção é obrigatória após notificação extrajudicial — regra mantida e reforçada pelo julgamento do STF.
- Crimes antidemocráticos e terrorismo: com a nova tese, as plataformas têm dever de agir imediatamente, sem precisar de notificação prévia.
- Mensagens em grupos fechados: o WhatsApp e serviços similares continuam sob a regra original do art. 19 — a mudança do STF não os alcança enquanto provedores neutros de comunicação privada.
Dúvidas frequentes
Em 26 de junho de 2025, o STF declarou o art. 19 do Marco Civil parcialmente inconstitucional, por 8 votos a 3. A decisão estabelece que as plataformas podem ser responsabilizadas civilmente mesmo sem descumprir uma ordem judicial, quando forem notificadas sobre ilícitos graves e não agirem em tempo razoável. Para crimes muito graves — como atos antidemocráticos, terrorismo e induzimento a suicídio — a responsabilidade é imediata, sem necessidade de qualquer notificação.
Não automaticamente. A notificação extrajudicial passa a ter peso jurídico para fins de responsabilidade civil — se a plataforma ignorar, pode ser responsabilizada pelos danos. Mas a obrigação de remoção com prazo determinado e multa por descumprimento ainda depende de ordem judicial. A notificação extrajudicial bem documentada é, porém, um passo estratégico importante antes de ingressar em juízo.
Não diretamente. O STF preservou a aplicação do art. 19 original para provedores neutros — serviços que não interferem sobre o conteúdo das comunicações, como o WhatsApp em conversas fechadas, e-mail e videoconferências. A mudança afeta principalmente redes sociais e plataformas de conteúdo público.
Sim. A tese fixada tem eficácia vinculante e se aplica a todos os casos. O STF classificou a inconstitucionalidade como "parcial e progressiva", o que indica que o Congresso deverá adequar o texto do Marco Civil — mas os novos parâmetros já orientam os juízes e as próprias plataformas desde a publicação do acórdão.
Não. O conteúdo das comunicações privadas permanece inviolável sem autorização judicial, mesmo após a decisão do STF — que tratou especificamente da responsabilidade civil das plataformas por conteúdo de terceiros, não do sigilo das comunicações. Provas obtidas sem ordem judicial são consideradas ilícitas e inadmissíveis no processo.
Com a nova tese do STF, sim — em determinadas situações, mesmo sem ordem judicial prévia. Se você notificou a plataforma sobre um ilícito grave e ela não agiu em tempo razoável, há fundamento para ação de indenização. Para ilícitos do rol taxativo (crimes antidemocráticos, terrorismo, induzimento a suicídio), a responsabilidade pode surgir independentemente de qualquer notificação. Uma avaliação jurídica do caso concreto é essencial para definir a estratégia adequada.
Este artigo possui caráter meramente informativo e educacional e não substitui a consulta jurídica. Para conhecer mais sobre a nossa atuação, acesse os canais oficiais do escritório:
