Limites que programadores e profissionais de tecnologia costumam cruzar
Que tipos de código e de trabalho por encomenda podem levar à condenação criminal?
Dicas desta seção que se aplicam no Brasil. Esta seção descreve regras jurídicas, sobretudo da China continental. São informações gerais, não orientação jurídica.
Antes de agir, pergunte: o fabricante, a plataforma ou a empresa vão registrar queixa? Registros de servidor, comprovantes de pagamento e conversas de grupo podem ser recuperados durante a investigação. Se houver prisão em flagrante, a decisão sobre prisão preventiva pode levar até 37 dias. Desde o primeiro interrogatório você pode contratar um advogado; esses 37 dias são o momento em que um advogado criminalista é mais útil.
Vender 20 cópias, ou ganhar 5.000 yuans, já é suficiente para pena de até 3 anos; em casos especialmente graves, de 3 a 7 anos. Quem fez trapaças de visão através das paredes e mira automática vendeu mais de 80.000 yuans em 3 meses; foi condenado a 1 ano com suspensão de 1 ano e multa de 5.000 yuans. Quem usou o programa do servidor para abrir um servidor privado e recebeu mais de 20 milhões de yuans em recargas foi condenado a 4 anos, com multa de até 10 milhões de yuans.
As senhas foram dadas pela empresa, e isso não significa que você pode continuar usando depois de sair. Entrar no sistema configura controle ilegal, com pena de até 3 anos. Apagar dados ou fazer o sistema parar de funcionar: até 5 anos, e mais de 5 anos em casos especialmente graves. Um engenheiro sênior demitido usou a conta de administrador antiga para entrar no servidor da empresa, apagou dados e registros e causou prejuízo de mais de 120.000 yuans; foi condenado a 3 anos com suspensão de 5 anos e multa de 30.000 yuans.
O código que você escreveu também pertence à empresa, e a lista de clientes conta como segredo comercial; levar isso é levar algo da empresa. Um ex-funcionário levou o código-fonte de um sistema de segurança para a nova empresa: foi condenado a 5 anos e multado em 500.000 yuans, e a nova empresa a 4 milhões. Outro explorou uma falha do sistema para baixar mais de 33.000 arquivos de projeto: foi condenado a 1 ano e 10 meses. A empresa ainda pode pedir indenização por outras vias.
Controlar sem permissão computadores, servidores ou câmeras de outras pessoas: a partir de 20 aparelhos, pena de até 3 anos; em casos especialmente graves, de 3 a 7 anos. Mesmo quando não chega a crime, há detenção de até 5 dias e possível multa de 50.000 a 500.000 yuans. Quem já foi condenado criminalmente nunca mais pode atuar em funções-chave de gestão de segurança de rede e de operação de rede.
Se é crime ou não depende de haver autorização e de quanto foi obtido, e não da sua intenção. Obter 500 pares de contas comuns, lucrar 5.000 yuans ou causar 10.000 yuans de prejuízo já basta para pena de até 3 anos. Para provar uma falha, muitas vezes basta exportar uma tabela de usuários, e isso já passa de 500 pares. Quem tem contas e senhas e as usa fora do escopo autorizado também configura invasão.
Pessoas físicas também são regidas pelas Normas de Gestão de Vulnerabilidades de Segurança de Produtos de Rede. Antes de o fornecedor apresentar uma solução de correção, você não pode divulgar a falha, nem os detalhes de falhas de sistemas em uso. Não se pode publicar programas e ferramentas feitos especialmente para explorar falhas; ao divulgar, é preciso explicar também como corrigir. Vulnerabilidades ainda não divulgadas não podem ser entregues a organizações ou pessoas estrangeiras que não sejam o próprio fornecedor.
Software escrito principalmente com equipamentos, rede interna ou dados de negócio da empresa, e cuja responsabilidade a empresa assume, pertence à empresa; você mantém apenas o direito de autoria, mesmo que o contrato diga assim. Mesmo o que é escrito à noite pode ser da empresa, se você usou o computador da empresa ou dados do negócio. Invenções feitas com recursos da empresa também pertencem a ela, inclusive as patentes.
Violação de direitos autorais é indenizada conforme o prejuízo do titular ou o ganho de quem violou. Em caso de dolo e gravidade, a indenização pode chegar de 1 a 5 vezes. Uma empresa contratou um ex-funcionário do concorrente, que desenvolveu software substancialmente semelhante; a defesa alegou que o software do outro usava GPLv2 e deveria ser aberto. A Suprema Corte entendeu que o fato de o desenvolvedor cumprir ou não a GPLv2 não afeta a titularidade dos direitos autorais, e determinou cessação e indenização de 500.000 yuans.
Colete apenas as informações necessárias ao negócio, e, para menores de 14 anos, é preciso o consentimento dos responsáveis. Quem descumpre é primeiro notificado para corrigir, e o app pode ser suspenso. Se não corrigir, multa de até 1.000.000 (100万) yuans, e os responsáveis pagam de 10.000 a 100.000 yuans. Em casos graves, multa de até 50 milhões de yuans ou 5% da receita do ano anterior; os responsáveis pagam de 100.000 a 1 milhão de yuans, e quem escreve código e faz o produto também pode ser considerado responsável.
Valor moderado
Evidência B
Liberdade
Só na China continental 9 dicas
Estas dicas tratam de regras da China continental e não se aplicam no Brasil; estão aqui para quem mora na China.
Um script que não altera a memória nem quebra proteções, mas envia solicitações mais rápido que uma pessoa, também pode levar à condenação; basta lucrar 5.000 yuans ou causar 10.000 yuans de prejuízo ao outro lado. Uma pessoa usou contas de terceiros comprados no 12306 (sistema oficial de venda de passagens ferroviárias da China) para comprar mais de 200 passagens, com ganho de mais de 20.000 yuans, e foi condenada a 1 ano e 6 meses com suspensão de 1 ano e 6 meses e multa de 5.000 yuans. Quem vendeu software de compra de ingressos em loja virtual foi condenado a indenizar 20.000 yuans por concorrência desleal.
Dados que exigem login, token ou quebra de assinatura de segurança são obtidos por contornar proteções: pena de até 3 anos, e de 3 a 7 anos em casos graves. Dados pessoais são ainda mais sérios: 50 registros de localização, comunicações, crédito ou patrimônio já configuram gravidade. Registros de hospedagem, saúde e transações: 500. Outros tipos: 5.000, ou lucro de 5.000 yuans, também configuram gravidade.
Esse tipo de encomenda, com preço alto e requisitos vagos, faz de quem aceita cúmplice de quadrilha de apostas. A pena por organizar jogo de azar é de até 5 anos, e de 5 a 10 anos em casos graves, mais severa que a da simples ajuda, que pode chegar a 3 anos. Um aplicativo de apostas em esports teve 28 programadores condenados a penas de 1 a 3 anos e 6 meses. Quem desbloqueou contas de QQ para uma quadrilha de golpes foi condenado a 1 ano e 6 meses e multa de 20.000 yuans.
Montar sua própria linha para acessar o exterior, ou usar canais internacionais fora do canal público nacional, pode levar a polícia a ordenar a suspensão da conexão, aplicar advertência e multa de até 15.000 yuans, com confisco do lucro ilícito. Quem faz disso um negócio pode ser enquadrado pelos órgãos de investigação como exploração ilegal de atividade econômica, com pena de até 5 anos em casos graves. Este item trata de vender e de montar nós. Para uso pessoal, a punição fica limitada a advertência e multa.
Não concorrência significa não trabalhar no mesmo setor por um período depois de sair, de no máximo 2 anos, e a empresa deve pagar compensação mensal. Sem valor definido, a compensação é de 30% da média salarial dos 12 meses anteriores à saída, e não pode ser inferior ao salário mínimo local. Se a empresa não pagar por 3 meses, você pode pedir a rescisão. Desde 2025, em cargos sem contato com segredo comercial, é possível pedir que a cláusula seja declarada sem efeito.
O registro não custa nada e, pelo processo do provedor de nuvem, leva cerca de algumas semanas; sem registro, servidores no país podem ter o site fechado. Quem diz que o registro é gratuito e na verdade cobra, é multado em 100.000 a 1.000.000 (100万) yuans. Os logs precisam ser mantidos por no mínimo 6 meses; quem não corrige ou causa consequências é multado em 10.000 a 100.000 yuans.
Serviços de IA generativa voltados ao público, capazes de influenciar a opinião pública ou de mobilizar pessoas, precisam de avaliação de segurança e registro de algoritmo antes do lançamento; mudanças ou encerramento também exigem registro de alteração ou cancelamento. Imagens e vídeos gerados precisam de marcação. Ferramentas usadas apenas por você, sem abertura ao público, não estão sujeitas a isso. Quem descumpre é punido com base na lei de segurança de rede e outras leis.
Fazer software que pula ou bloqueia anúncios de outro app para o usuário pode levar o outro a processar por concorrência desleal. Mesmo sem cobrar, pode ser considerado, porque a lei abrange como operador também pessoas que oferecem serviços. Um navegador que bloqueava por padrão a publicidade de abertura de um app de vídeo foi condenado a pagar 800.000 yuans. Outro app que permitia pular a publicidade de abertura foi condenado a pagar 80.000 yuans de prejuízo.
Uma «estação de trânsito de IA» é um site que revende, a preço baixo, o acesso a interfaces de grandes modelos estrangeiros. Um administrador desse tipo em Xangai foi preso por 37 dias; depois de liberado sob fiança, disse que certamente seria condenado e já devolveu o que recebeu. O Ministério da Segurança do Estado também divulgou alerta de que muitas estações não têm qualificação para operar e transferiram dados de usuários para o exterior sem autorização.
