O que fazer nas primeiras 72 horas ao descobrir uma investigação criminal
Um roteiro prático para sócios, diretores e executivos protegerem provas, direitos, patrimônio e reputação sem agir por impulso.
Acessar orientação jurídica confidencial
Neste artigo9 seções
- Por que as primeiras 72 horas de uma investigação criminal exigem estratégia
- Roteiro das primeiras 72 horas após descobrir uma investigação criminal
- Como preservar provas eletrônicas e documentos nos primeiros dias
- Devo comunicar a diretoria, o conselho e os empregados?
- Erros comuns que agravam o risco penal do executivo
- Quando contratar defesa criminal para sócios e executivos
- O que fazer depois das 72 horas e em investigações que envolvem a vida pessoal
- Checklist final das primeiras 72 horas de uma investigação criminal
- Uma resposta organizada protege mais do que uma reação rápida
Por que as primeiras 72 horas de uma investigação criminal exigem estratégia
Saber o que fazer nas primeiras 72 horas ao descobrir uma investigação criminal é decisivo porque a fase investigativa não é apenas uma preparação burocrática para o processo. É nesse período que podem ser preservados documentos, identificadas testemunhas, compreendida a origem da apuração e evitadas declarações capazes de consolidar uma narrativa acusatória.
As 72 horas são uma janela prática de organização, não um prazo legal universal. O tempo pode ser ainda menor quando existe mandado de busca e apreensão, risco de prisão, bloqueio de ativos, convocação para depoimento ou apreensão de dispositivos eletrônicos.
A informação costuma chegar de formas diferentes: uma intimação policial, uma visita de agentes à sede, uma notícia de operação, um contato de autoridade, uma reportagem ou a comunicação de um fornecedor. A reação adequada depende da fonte, do estágio da investigação e do papel atribuído ao executivo.
O primeiro objetivo é substituir a improvisação por controle. Isso significa centralizar informações, evitar conversas paralelas, preservar materiais potencialmente relevantes e buscar orientação criminal antes de prestar esclarecimentos ou entregar documentos voluntariamente.
A Constituição Federal, especialmente em suas garantias de defesa e não autoincriminação, oferece a base para uma atuação cuidadosa. Exercer direitos não equivale a admitir culpa, assim como cooperar com uma apuração não significa abrir mão de estratégia.
Roteiro das primeiras 72 horas após descobrir uma investigação criminal
- 1
Hora zero: confirme o fato e preserve a calma
Registre como a informação chegou, quem comunicou, quais documentos foram apresentados e se há prazo ou obrigação formal. Não confronte possíveis denunciantes, não apague mensagens e não publique comentários em redes sociais.
- 2
Primeiras 6 horas: forme um núcleo restrito
Defina uma pessoa responsável pela coordenação interna, uma pessoa para contato com a defesa e, se necessário, um profissional de tecnologia ou resposta a incidentes. Quanto menor e mais funcional for o grupo, menor a chance de vazamentos e versões contraditórias.
- 3
Até 12 horas: identifique medidas urgentes
Verifique se existem mandado de busca, intimação, medida cautelar, bloqueio patrimonial ou audiência marcada. A equipe jurídica deve avaliar imediatamente os documentos recebidos, os prazos aplicáveis e a necessidade de requerer acesso aos elementos já documentados.
- 4
Até 24 horas: faça o inventário de pessoas e informações
Liste executivos, empregados, fornecedores e terceiros que participaram dos fatos, sem induzir relatos ou combinar versões. Mapeie contratos, pagamentos, aprovações, e-mails, sistemas, mensagens, imagens e registros de acesso relacionados ao período investigado.
- 5
Entre 24 e 48 horas: implemente a preservação probatória
Suspenda rotinas automáticas de exclusão relacionadas aos dados relevantes e preserve cópias de forma controlada. A coleta deve registrar origem, data, responsável e método utilizado, especialmente quando houver dispositivos eletrônicos.
- 6
Até 72 horas: escolha a linha de atuação
Com os fatos minimamente organizados, a defesa pode definir se é necessário pedir acesso aos autos, acompanhar depoimentos, apresentar manifestação, requerer diligências ou aguardar estrategicamente. Nem toda resposta imediata precisa ser uma resposta pública ou uma entrega espontânea de documentos.
Como preservar provas eletrônicas e documentos nos primeiros dias
A preservação começa antes da análise aprofundada. E-mails, mensagens, arquivos em nuvem, registros de acesso, imagens de câmeras, logs de sistemas, atas, notas fiscais e documentos societários podem ser alterados ou eliminados por rotinas automáticas, troca de equipamentos ou simples desorganização.
Crie uma ordem interna de preservação, também conhecida como retenção legal, dirigida apenas às áreas necessárias. Ela deve indicar os temas, pessoas, sistemas e períodos abrangidos, além de proibir a eliminação ou alteração de materiais relacionados à investigação.
Em uma empresa de tecnologia, por exemplo, o escopo pode incluir repositórios de código, chamados de suporte, registros de autenticação, contas administrativas e conversas corporativas. Em uma indústria ou empresa de logística, talvez seja necessário preservar ordens de compra, controles de acesso, documentos de transporte, imagens e registros de aprovação.
A preservação não autoriza a empresa a acessar indiscriminadamente contas pessoais ou a copiar dados sem critério. A coleta deve respeitar finalidade, necessidade, confidencialidade e direitos de terceiros, em especial quando envolver dados pessoais, informações médicas ou comunicações protegidas.
A Lei Geral de Proteção de Dados Pessoais deve ser considerada na organização e no tratamento desses materiais. Em situações de incidente digital, a resposta técnica e a estratégia criminal precisam conversar, mas não devem misturar evidências, responsabilidades e comunicações sem coordenação.
Um procedimento mínimo de cadeia de custódia deve registrar quatro elementos: o que foi coletado, de qual ambiente veio, quem teve acesso e quais transformações ocorreram. Esse histórico ajuda a demonstrar autenticidade e reduz discussões posteriores sobre adulteração, seleção indevida ou perda de contexto.
Devo comunicar a diretoria, o conselho e os empregados?
A comunicação interna deve ser proporcional ao risco e ao conhecimento necessário para cada função. Informar toda a organização antes de compreender a investigação pode provocar vazamentos, destruição involuntária de provas, especulação entre empregados e declarações incompatíveis com os fatos.
Diretoria, conselho ou comitê de auditoria podem precisar ser informados quando houver impacto relevante em governança, demonstrações financeiras, continuidade operacional, deveres regulatórios ou risco de responsabilização de administradores. A pauta deve ser objetiva: o que foi confirmado, o que ainda é desconhecido, quais medidas foram adotadas e quem coordena os próximos passos.
Um modelo inicial de comunicação interna pode ser: "Foi recebida uma comunicação relacionada a fatos em apuração. O assunto está sob análise restrita. Todos devem preservar documentos e informações relacionados aos temas indicados, sem apagar, alterar, encaminhar ou comentar materiais fora dos canais autorizados. Dúvidas devem ser dirigidas exclusivamente a [responsável]".
Esse texto não substitui uma avaliação jurídica. A redação precisa evitar conclusões sobre culpa, promessas de cooperação irrestrita ou instruções que possam parecer orientação para ocultar fatos ou alinhar depoimentos.
Para o público externo, a regra é ainda mais cautelosa. Um comunicado pode ser necessário por obrigação regulatória ou para proteger a operação, mas deve ser factual, curto e aprovado por jurídico, relações com investidores e comunicação de crise quando essas áreas estiverem envolvidas.
Também é recomendável separar os canais. Mensagens sobre a investigação não devem circular em grupos amplos ou em aplicativos pessoais sem proteção adequada. O uso de um canal confidencial, com registro controlado de participantes e orientação sobre compartilhamento, reduz riscos operacionais, mas não elimina a necessidade de análise profissional.
Erros comuns que agravam o risco penal do executivo
- ✓Prestar depoimento ou enviar uma explicação escrita sem conhecer o objeto da apuração, os documentos já reunidos e a posição jurídica ocupada pela pessoa. A vontade de esclarecer rapidamente pode criar contradições ou ampliar o escopo investigado.
- ✓Oferecer todos os documentos disponíveis sem estratégia probatória. Entregar material irrelevante, incompleto ou descontextualizado pode gerar interpretações desfavoráveis e expor dados de terceiros desnecessariamente.
- ✓Apagar mensagens, trocar aparelhos, redefinir senhas sem preservar os dados ou pedir que empregados limpem caixas de e-mail. Além do risco jurídico, essas atitudes podem ser interpretadas como tentativa de ocultação.
- ✓Confrontar funcionários, fornecedores ou concorrentes para descobrir quem falou com as autoridades. A abordagem pode ser vista como pressão, ameaça ou tentativa de interferência na investigação.
- ✓Misturar a estratégia cível, empresarial e criminal. Uma notificação contratual, resposta a acionista ou manifestação trabalhista pode conter afirmações que tenham efeito em uma investigação paralela.
- ✓Tratar a apuração como assunto exclusivamente da empresa. O CNPJ pode estar sob investigação, mas a análise pode alcançar sócios, administradores, gestores financeiros e responsáveis técnicos de maneira individual.
- ✓Deixar a defesa criminal para depois do oferecimento da denúncia. Muitas decisões relevantes são tomadas no inquérito, quando ainda há oportunidade de acompanhar diligências, identificar lacunas e requerer medidas probatórias.
Quando contratar defesa criminal para sócios e executivos
A contratação deve ocorrer assim que houver indício concreto de que a pessoa física pode ser afetada, mesmo que ainda não exista denúncia. Intimação para depor, menção nominal em documentos, busca na empresa, quebra de sigilo, bloqueio de bens e contato de autoridade são sinais de que a avaliação não deve esperar.
O perfil adequado combina experiência em investigação e processo penal empresarial. Procure capacidade para ler autos, examinar fluxos financeiros, entender governança, coordenar perícia digital e conversar com auditoria, tecnologia, compliance e comunicação sem perder a independência técnica.
Também faz diferença saber atuar preventivamente. Em vez de começar pela produção de uma narrativa defensiva, o advogado deve reconstruir a linha do tempo, separar fatos confirmados de hipóteses e identificar quais documentos podem corroborar cada versão.
No atendimento inicial, pergunte quem será o responsável direto pelo caso, como serão tratados documentos sensíveis, quais são os canais de comunicação e qual será o procedimento em caso de busca, intimação ou vazamento. Previsibilidade de cenários é mais útil do que promessas de resultado.
Na experiência da Cicotti, o atendimento direto pelos sócios permite decisões rápidas em situações que não comportam longas cadeias de comunicação. A atuação alcança empresas, sócios, executivos e pessoas físicas, com foco em liberdade, patrimônio, reputação e confidencialidade no Estado de São Paulo.
A defesa não precisa escolher entre silêncio absoluto e cooperação irrestrita. Pode haver momentos para acompanhar a investigação, pedir acesso, apresentar documentos selecionados, requerer diligências ou prestar esclarecimentos, sempre conforme a análise do caso concreto.
O que fazer depois das 72 horas e em investigações que envolvem a vida pessoal
Depois da primeira janela, a prioridade passa a ser transformar o inventário inicial em plano de trabalho. Organize uma cronologia com datas, decisões, participantes, documentos correspondentes e pontos ainda sem confirmação. Uma tabela simples pode separar fatos, fontes, riscos e providências pendentes.
A investigação pode envolver simultaneamente a empresa e a vida privada do executivo. Isso ocorre em apurações de estelionato, crimes contra a honra, lesões corporais, embriaguez ao volante, crimes de trânsito, medidas protetivas ou conflitos familiares com reflexos criminais.
Nessas situações, a preservação de mensagens e registros deve ser feita sem contato indevido com a outra parte. Quem enfrenta uma medida protetiva, por exemplo, precisa compreender exatamente as restrições impostas e evitar qualquer comunicação que possa ser interpretada como descumprimento.
Para entender direitos, provas e próximos passos nesse tipo de situação, consulte o guia sobre medidas protetivas e inquérito policial. A orientação é especialmente relevante quando a pessoa ocupa posição executiva e teme impacto profissional ou reputacional.
A comunicação pública também deve ser monitorada após as primeiras horas. Evite responder a acusações em redes sociais, compartilhar documentos com jornalistas sem avaliação e permitir que diferentes porta-vozes apresentem versões independentes.
Em casos de crimes digitais ou vazamento de dados, mantenha duas trilhas coordenadas: contenção técnica do incidente e preservação de evidências para a defesa. Restaurar sistemas rapidamente pode ser necessário para a continuidade do negócio, mas a urgência operacional não deve eliminar registros úteis para esclarecer autoria, acesso e sequência dos eventos.
Checklist final das primeiras 72 horas de uma investigação criminal
- 1
Confirmar documentos e prazos
Digitalize ou registre a comunicação recebida sem alterar o original. Anote autoridade, número do procedimento, endereço, data, horário, prazo e eventuais medidas determinadas.
- 2
Nomear responsáveis
Escolha um coordenador interno, um contato jurídico e, quando necessário, um responsável técnico. Evite que várias pessoas respondam diretamente a autoridades ou terceiros.
- 3
Preservar sem investigar por conta própria
Retenha e-mails, mensagens, arquivos, imagens, logs e documentos relacionados. Não faça buscas amplas, interrogatórios internos ou exclusões antes de definir o escopo e o método.
- 4
Preparar qualquer depoimento
O executivo deve conhecer seus direitos, o objeto da oitiva e os limites do que pode afirmar com segurança. Não especule, não preencha lacunas com suposições e não tente adivinhar o que a autoridade já sabe.
- 5
Coordenar as frentes do caso
Alinhe as decisões criminal, cível, societária, regulatória, trabalhista, digital e de comunicação. Uma resposta correta em uma frente pode criar exposição em outra se for produzida sem coordenação.
- 6
Definir a próxima revisão
Marque uma reunião de reavaliação com fatos, documentos e pendências atualizados. A estratégia deve mudar quando surgirem novos depoimentos, perícias, decisões judiciais ou documentos.
Uma resposta organizada protege mais do que uma reação rápida
A descoberta de uma investigação criminal costuma gerar pressão para explicar, negar ou entregar tudo imediatamente. Porém, a melhor resposta inicial normalmente é mais disciplinada: preservar, compreender, limitar a circulação de informações e decidir com base no que está documentado.
O Código de Processo Penal estabelece regras para a investigação e para a atuação das autoridades, mas cada medida exige leitura do caso concreto. Busca, depoimento, acesso a autos, perícia, sigilo e cautelares podem produzir efeitos diferentes conforme o momento processual.
Uma empresa que atua em São Paulo deve considerar também a logística local: quem receberá uma equipe de busca, onde ficarão os documentos, como será acompanhado o espelhamento de dispositivos e quem poderá falar em nome da organização. Procedimentos previamente definidos reduzem erros quando a pressão é maior.
A Cicotti trabalha com atendimento personalizado e comunicação confidencial para empresas, sócios, executivos e pessoas físicas. A análise pode envolver atuação consultiva preventiva, defesa em inquéritos e processos, gestão de crise, crimes econômicos e tributários, delitos digitais e proteção da reputação.
Se você acabou de receber uma intimação ou soube de uma apuração, não precisa decidir tudo nas primeiras horas. Precisa, sim, evitar decisões irreversíveis e criar as condições para que a próxima decisão seja tecnicamente informada.
Perguntas Frequentes
Quais são os passos imediatos de um executivo ao saber que é alvo de investigação?▼
Primeiro, confirme a origem da informação e registre documentos, nomes, prazos e medidas comunicadas. Em seguida, preserve provas, limite a circulação interna e procure defesa criminal antes de prestar depoimento ou entregar documentos voluntariamente. Também é necessário verificar se há risco de busca, prisão, bloqueio patrimonial ou outra medida urgente.
As primeiras 72 horas são um prazo legal para responder à investigação criminal?▼
Não existe um prazo universal de 72 horas aplicável a toda investigação criminal. A expressão representa uma janela prática para organizar a resposta, enquanto os prazos reais dependem da intimação, da medida determinada e do procedimento. Por isso, o documento recebido deve ser analisado imediatamente, sem presumir que a ausência de urgência aparente permita esperar.
Devo entregar documentos à polícia ou ao Ministério Público assim que forem solicitados?▼
A entrega deve ser avaliada conforme a forma da solicitação, o conteúdo dos documentos e a estratégia probatória. Oferecer materiais sem seleção pode expor informações irrelevantes, dados de terceiros ou contradições fora de contexto. A defesa pode orientar sobre acesso aos autos, delimitação do escopo, preservação do original e forma adequada de apresentação.
Como preservar e-mails, mensagens e arquivos eletrônicos durante uma investigação?▼
Suspenda exclusões automáticas relacionadas ao tema, identifique os sistemas envolvidos e preserve os dados com registro de origem, data, responsável e método de coleta. Evite apagar, editar, encaminhar ou redefinir dispositivos antes de definir um procedimento técnico. Em incidentes digitais, a equipe de tecnologia deve trabalhar de forma coordenada com a defesa para proteger continuidade operacional e integridade probatória.
Devo comunicar o conselho ou a diretoria sobre uma investigação criminal?▼
A decisão depende da relevância do fato para a governança, dos deveres regulatórios, do impacto financeiro e do risco de responsabilização de administradores. Quando a comunicação for necessária, ela deve ser restrita às pessoas que precisam conhecer o assunto e apresentar apenas fatos confirmados, medidas adotadas e pendências. Uma comunicação precipitada pode ampliar o vazamento e criar versões contraditórias.
Quando é imprescindível contratar um advogado criminal empresarial?▼
A contratação é especialmente urgente quando há intimação, busca e apreensão, menção nominal do executivo, quebra de sigilo, bloqueio de bens, pedido de esclarecimentos ou risco de medida cautelar. Também é recomendável quando uma investigação empresarial pode alcançar administradores individualmente. O profissional deve ter experiência tanto na fase de inquérito quanto no processo penal e compreender operações societárias, financeiras e digitais.
O executivo pode ficar em silêncio durante um depoimento?▼
O direito ao silêncio e outras garantias devem ser avaliados conforme a posição da pessoa no procedimento e o conteúdo da oitiva. Ficar em silêncio não deve ser uma decisão automática nem uma reação emocional, assim como falar não deve ocorrer sem preparação. A defesa deve explicar o objeto do depoimento, os limites das respostas e os riscos de cada alternativa.
O que fazer se a investigação criminal envolver uma medida protetiva?▼
Leia a decisão integralmente e cumpra rigorosamente as restrições de contato, aproximação e comunicação. Não tente negociar diretamente com a pessoa protegida, mesmo para esclarecer os fatos, pois a iniciativa pode gerar nova exposição. Organize mensagens, registros e testemunhas por meio da defesa e busque orientação específica sobre o inquérito e as medidas aplicáveis.