Acessar a conta de e-mail de outra pessoa sem consentimento explícito e informado é crime federal e estadual nos EUA — e ilegal na maioria das jurisdições mundiais.
Principais Estatutos dos EUA
- Computer Fraud and Abuse Act (CFAA), 18 U.S.C. § 1030: Proíbe "acessar intencionalmente um computador sem autorização ou exceder acesso autorizado". Tribunais consistentemente consideram que usar credenciais alheias sem permissão viola a CFAA. Penas: até 10 anos (primeira ofensa), multas, restituição.
- Stored Communications Act (SCA), 18 U.S.C. § 2701: Acesso não autorizado a armazenamento eletrônico (servidores de e-mail). Remédios civis e criminais.
- Leis Estaduais: Todos os 50 estados têm estatutos de crimes cibernéticos (ex.: CA Penal Code §502, NY Penal Law §156). Muitas vezes mais abrangentes que a CFAA.
- Roubo de Identidade / Fraude Eletrônica: Se o acesso facilitar outros crimes.
Responsabilidade Civil
Vítima pode processar por danos (reais + punitivos), medida cautelar, honorários advocatícios sob CFAA §1030(g), SCA §2707, e delitos de privacidade estaduais.
"Mas Eu Sabia a Senha" Não é Defesa
Autorização baseia-se em permissão, não em posse de credenciais. Compartilhar senha para fim específico (ex.: "ver meu itinerário") não concede acesso amplo.
Consequências Éticas e Profissionais
- Demissão (manuais de conduta proíbem acesso não autorizado).
- Revogação de licença (advogados, médicos, contadores).
- Perda de credencial de segurança.
- Destruição reputacional.
Se suspeitar de comprometimento da conta, proteja-a (reset de senha, ative 2FA, revise logins) e reporte ao provedor/autoridades — não faça "hacking" por conta própria.
