Plataformas digitais e o novo regime de responsabilidade: o que a decisão do STF de junho de 2026 muda na prática

Durante onze anos, o art. 19 do Marco Civil da Internet funcionou como escudo jurídico das plataformas digitais no Brasil: elas só podiam ser responsabilizadas por conteúdo de terceiros se descumprissem uma ordem judicial específica de remoção. Sem essa ordem, nenhuma responsabilidade — mesmo que o conteúdo fosse claramente ilícito, mesmo que a vítima tivesse notificado a plataforma, mesmo que o dano continuasse se acumulando enquanto a ação judicial tramitava.

Para quem tinha seu perfil falso no Facebook sendo usado para ofender pessoas, ou um vídeo íntimo circulando sem consentimento, ou um deepfake sexualizado de si mesmo sendo compartilhado em grupos, a lógica era frustrante: primeiro a ordem judicial — que levava meses — e só então a responsabilização da plataforma. Nesse intervalo, o dano digital seguia seu curso.

Em 17 de junho de 2026, o STF encerrou esse modelo. A tese definitiva fixada nos Temas 987 e 533 da repercussão geral inverteu a regra geral: para crimes e atos ilícitos em geral, a notificação extrajudicial passa a ser o gatilho da responsabilização. Plataforma que não remove conteúdo ilícito após ser notificada responde solidariamente com o autor do dano.

A mudança tem impacto imediato para vítimas de conteúdo ilícito, para as próprias plataformas, e para advogados que atuam em ambas as pontas.

O que era o art. 19 do Marco Civil e por que o STF o considerou inconstitucional

O art. 19 da Lei 12.965/2014 (Marco Civil da Internet) estabelecia que provedores de aplicações de internet só poderiam ser responsabilizados civilmente por danos decorrentes de conteúdo gerado por terceiros se, após ordem judicial específica de remoção, não tomassem as providências necessárias para torná-lo indisponível.

A lógica era garantir liberdade de expressão: se as plataformas pudessem ser responsabilizadas por qualquer notificação privada, tenderiam à remoção excessiva de conteúdo — inclusive de críticas legítimas e discurso protegido — para evitar o risco de indenização. A ordem judicial seria o filtro que separaria o conteúdo que merecia remoção do que não merecia.

O modelo falhou na prática por dois motivos que o STF identificou com clareza.

Primeiro: protegeu plataformas mesmo diante de conteúdo manifestamente ilícito que causava dano continuado. A vítima de perfil falso, de deepfake sexual ou de doxxing (exposição de dados pessoais para assédio) precisava de meses de litígio para obter a ordem judicial que forçaria a remoção — tempo em que o dano digital se multiplicava.

Segundo: o modelo era incompatível com a forma como as plataformas já operavam: elas removem conteúdo por notificação privada todos os dias, com base em seus próprios termos de serviço, sem nenhuma ordem judicial. Exigir ordem judicial para a responsabilização criava uma assimetria: a plataforma podia remover o que bem entendesse internamente, mas só era responsabilizada quando judicialmente compelida.

O STF declarou a inconstitucionalidade parcial e progressiva do art. 19 — "progressiva" porque o modelo atual valerá até que o Congresso edite nova legislação específica sobre o tema.

Os quatro regimes fixados pela tese

A tese definitiva — fixada pelos Temas 987 e 533 em 17 de junho de 2026, com trânsito em julgado imediato por unanimidade — estabelece quatro regimes distintos, a depender da natureza do conteúdo:

Regime 1 — Crimes e atos ilícitos em geral (regra nova)

Para a maioria dos conteúdos ilícitos — pornografia não consensual, deepfakes sexuais, doxxing, incitação à violência, golpes e fraudes, perfis falsos usados para danos — a plataforma passa a responder solidariamente se:

1. For notificada extrajudicialmente sobre o conteúdo ilícito; e
2. Não remover o conteúdo de forma justificada — salvo quando houver dúvida razoável quanto à ilicitude, apurada com diligência.

A notificação extrajudicial é o gatilho. Não é mais necessária ordem judicial para que a responsabilidade da plataforma seja ativada. A documentação da notificação — com confirmação de recebimento, data e conteúdo — passa a ser elemento central da prova em qualquer ação de responsabilidade civil contra plataformas.

A excludente da dúvida razoável: a plataforma que se deparar com conteúdo cuja ilicitude não seja evidente pode questionar, desde que o faça com diligência genuína. Essa excludente é a válvula que protege a liberdade de expressão — evita a remoção automática de tudo que seja denunciado, mesmo de conteúdo legítimo. A plataforma que remover excessivamente, sem verificação, também responde — mas por violação à liberdade de expressão, não por omissão diante de ilícito.

Regime 2 — Crimes contra a honra (exceção — art. 19 permanece)

Para calúnia, difamação e injúria, o STF manteve a exigência de ordem judicial para responsabilizar a plataforma. A fundamentação: nesses casos, a linha entre crítica legítima e honra ofendida é frequentemente tênue e subjetiva. Exigir ordem judicial preserva a liberdade de expressão e evita que qualquer pessoa que se sinta ofendida possa forçar a remoção de críticas incômodas com uma simples notificação.

Isso não impede a plataforma de remover voluntariamente após notificação extrajudicial — pode fazê-lo. Mas para ser responsabilizada civilmente, precisa descumprir ordem judicial.

Implicação prática: quem for vítima exclusivamente de calúnia, difamação ou injúria online continua precisando da ação judicial para responsabilizar a plataforma. Quem for vítima de deepfake sexual, perfil falso usado para fraude ou doxxing já pode acionar a plataforma com notificação extrajudicial.

Regime 3 — Conteúdo idêntico já reconhecido como ilícito judicialmente

Quando um conteúdo foi reconhecido como ilícito por decisão judicial, a plataforma tem dever de remover não apenas aquela instância específica mas todas as publicações com conteúdo idêntico — em todas as suas plataformas — a partir da notificação, judicial ou extrajudicial.

Esse regime tem impacto especialmente relevante nos casos de deepfakes e pornografia não consensual: uma única decisão judicial reconhecendo o conteúdo como ilícito obriga a plataforma a rastrear e remover todas as cópias e repostagens, sem necessidade de nova ação para cada instância.

Regime 4 — Anúncios pagos e distribuição artificial

Para conteúdo veiculado mediante anúncio pago ou impulsionamento artificial, as plataformas têm presunção de conhecimento do ilícito — não podem alegar que não sabiam do conteúdo que pagaram para distribuir. Aqui a responsabilidade é mais direta e o padrão de diligência exigido é mais alto.

O que as plataformas precisam fazer

Além das regras de responsabilização, a tese impõe às plataformas deveres organizacionais:

• Canal permanente e específico de atendimento a notificações extrajudiciais, preferencialmente eletrônico, acessível e amplamente divulgado. A plataforma que não disponibilizar canal adequado não poderá alegar que não recebeu a notificação.
• Sistema de autorregulação que abranja um processo de análise das notificações, com devido processo e critérios publicizados.
• Relatórios anuais de transparência sobre notificações recebidas, conteúdos removidos e critérios utilizados.

Plataformas que não implementarem esses mecanismos têm sua defesa de "dúvida razoável" enfraquecida — porque a ausência de processo interno de análise é indício de que não havia diligência genuína.

O impacto penal: além da responsabilidade civil

A decisão do STF é de responsabilidade civil — não penal. Mas seus reflexos no campo penal são relevantes.

Prova de conhecimento para fins penais. Quando a plataforma é notificada sobre conteúdo ilícito e não o remove, essa notificação documenta o conhecimento do ilícito. Em casos onde a plataforma ou seus gestores são investigados criminalmente por cumplicidade na distribuição de conteúdo ilícito — como em investigações sobre pornografia infantil ou organização criminosa que usa a plataforma como instrumento — a notificação ignorada pode ser usada como prova do dolo eventual.

Investigação criminal e colaboração das plataformas. As plataformas que implementarem os canais de notificação exigidos pela tese criam, ao mesmo tempo, registros que podem ser requisitados em investigações criminais. Dados de quem notificou, o que foi notificado, quando e qual foi a resposta — tudo isso compõe material probatório relevante para apurar a cadeia de responsabilidade em casos de deepfake, doxxing e outros crimes digitais.

A responsabilidade solidária como argumento para reparação civil concomitante. Em casos de crimes digitais, a vítima frequentemente não consegue identificar o autor do conteúdo. Com a tese, pode acionar a plataforma diretamente — que depois tem direito de regresso contra o autor identificado. Isso abre caminho para reparação efetiva mesmo quando o autor permanece anônimo.

Como notificar a plataforma corretamente

Após a tese do STF, a notificação extrajudicial virou instrumento jurídico central — não apenas protocolo informal. Para que produza efeitos, precisa ser adequada:

Identificação do conteúdo: URL específica, print com data e hora, descrição objetiva do conteúdo ilícito e do dano que causa.

Fundamento legal: indicação do dispositivo violado (art. 218-C do CP para pornografia não consensual, art. 139 do CP para difamação, etc). A plataforma que recebe notificação fundamentada tem menos espaço para alegar dúvida razoável.

Canal oficial da plataforma: usar o canal específico exigido pela tese — não apenas o botão genérico de "denunciar". A tese exige que as plataformas disponibilizem canal acessível e amplamente divulgado. Usar o canal correto é condição para que a notificação produza o efeito jurídico previsto.

Documentação da notificação: e-mail com confirmação de recebimento, protocolo de atendimento da plataforma, print do envio com data. Sem prova da notificação, não há responsabilização da plataforma.

Prazo razoável: a tese não fixa prazo específico para remoção após notificação — a referência é a ausência de remoção "injustificada". Na prática, 24 a 72 horas para conteúdo manifestamente ilícito parece razoável; para casos com alguma complexidade, até 5 dias úteis. A inação após esse período, sem justificativa, configura omissão injustificada.

Conclusão: uma mudança de paradigma com efeitos em curso

A tese do STF encerrou onze anos de modelo que priorizava a segurança jurídica das plataformas em detrimento da proteção efetiva das vítimas de conteúdo ilícito. A inversão da regra — notificação extrajudicial como gatilho, ordem judicial como exceção para crimes contra a honra — redistribui o ônus: não é mais a vítima que precisa correr para o Judiciário antes de qualquer resposta da plataforma.

Mas a tese também criou responsabilidades novas. Quem notifica deve fazê-lo com fundamento — a notificação frívola ou de má-fé para censura de conteúdo legítimo expõe quem notifica. As plataformas que criarem sistemas de análise robustos e agirem com diligência genuína têm proteção. As que usarem a "dúvida razoável" como pretexto para não remover o óbvio continuarão respondendo.

O equilíbrio entre liberdade de expressão e proteção contra danos digitais é o campo em disputa. O STF desenhou o mapa — e deixou ao Congresso a tarefa de legislar definitivamente sobre o tema.

---

Referências jurisprudenciais e legais

• STF, Plenário, 17/6/2026 — tese definitiva dos Temas 987 (RE 1.037.396, Rel. Min. Dias Toffoli) e 533 (RE 1.057.258, Rel. Min. Luiz Fux); trânsito em julgado imediato; quatro regimes de responsabilização; notificação extrajudicial como gatilho para crimes e atos ilícitos em geral; crimes contra a honra mantêm exigência de ordem judicial.
• STF — inconstitucionalidade parcial e progressiva do art. 19 da Lei 12.965/2014 (Marco Civil da Internet); vigência do modelo atual até edição de nova legislação pelo Congresso.
• Decretos 12.975 e 12.976/2026 — regulamentam aspectos específicos do novo regime, incluindo obrigações de deepfakes (Decreto 12.976) e outros conteúdos ilícitos; a interpretação da tese do STF deve ser feita em conjunto com esses decretos.
• Lei 12.965/2014 (Marco Civil da Internet), arts. 19 e 21 — regime anterior de responsabilidade e o modelo de notice and takedown do art. 21 (extensível pela tese às hipóteses de crimes e atos ilícitos em geral).
• STJ, Jurisprudência consolidada — o STJ aplica o art. 19 do Marco Civil nos casos de crimes contra a honra; a tese do STF preserva essa abordagem para essa categoria específica.
• Base legal: art. 5º, IV, IX e XIV, da CF/88 (liberdade de expressão, pensamento e informação); art. 220 da CF/88 (vedação à censura); arts. 186 e 927 do CC (responsabilidade civil geral); arts. 138, 139 e 140 do CP (crimes contra a honra).

Tese do STF fixada em 17/6/2026 com trânsito em julgado imediato por unanimidade. Sua interpretação prática está em formação — acompanhe a jurisprudência dos tribunais estaduais e do STJ sobre a aplicação dos quatro regimes. Os Decretos 12.975 e 12.976/2026 complementam a tese e devem ser lidos em conjunto.