A defesa em desvio de bens começa por uma distinção essencial: “desvio” é uma expressão ampla, mas o processo penal precisa indicar qual conduta concreta ocorreu, qual bem teria sido retirado ou empregado de forma indevida, quem tinha posse legítima e qual prova revela intenção de apropriação. Divergência de inventário, falha contábil, empréstimo interno, baixa patrimonial incorreta e apropriação criminosa não são situações equivalentes.
Em ambiente empresarial, a acusação costuma reunir relatórios internos, mensagens, registros de acesso, notas fiscais e imagens de câmeras. Esses elementos precisam ser examinados em conjunto e com sua origem preservada. Este guia explica como organizar a resposta defensiva, diferenciar os enquadramentos possíveis e proteger documentos antes que sistemas sejam alterados ou gravações sejam apagadas.
Índice: enquadramento jurídico · prova patrimonial · dolo e explicações alternativas · dados digitais · primeiras medidas · estratégias de defesa.
Qual crime pode estar por trás da acusação
O primeiro passo da resposta defensiva é reconstruir como o patrimônio chegou às mãos do investigado. A apropriação indébita pressupõe posse ou detenção anterior lícita de coisa móvel alheia e posterior comportamento de dono. O artigo 168 do Código Penal prevê pena de um a quatro anos e multa, com aumento quando o bem foi recebido em razão de ofício, emprego ou profissão.
Se a coisa foi retirada sem posse legítima anterior, a discussão pode envolver furto. Se houve engano provocado para obter vantagem, pode haver imputação de estelionato. Quando o fato envolve funcionário público e bem sob sua posse em razão do cargo, o tipo cogitado pode ser peculato. O nome usado pela empresa ou pela notícia não substitui a descrição dos atos e a análise dos elementos de cada crime.
| Situação investigada | Pergunta decisiva | Documento útil |
|---|---|---|
| Apropriação indébita | A posse começou de forma legítima e depois houve inversão consciente? | Termo de carga, política de uso e pedido de devolução |
| Furto | O bem foi retirado sem autorização desde o início? | Inventário, controle de acesso e câmeras |
| Estelionato | Houve fraude anterior que induziu alguém a entregar o bem? | Proposta, mensagens, aprovações e fluxo financeiro |
| Peculato | A posse decorreu de cargo público e existiu proveito próprio ou alheio? | Ato funcional, empenho, guarda e destinação |
| Conflito civil ou trabalhista | Existe inadimplemento ou disputa de propriedade sem intenção criminosa? | Contrato, e-mails, acerto e registro contábil |
A individualização também importa. Quem autorizou a movimentação, quem a executou, quem recebeu o bem e quem poderia corrigir o registro são papéis diferentes. Cargo de chefia, senha de acesso ou presença no setor não demonstram, sozinhos, participação consciente. A acusação deve ligar a pessoa ao ato e ao propósito atribuído.
Como reconstruir o caminho dos bens
Uma boa auditoria defensiva não se limita ao saldo final. Ela acompanha o bem desde aquisição, entrada e tombamento até empréstimo, manutenção, transferência, baixa ou devolução. Número de série, fotografia, nota fiscal e responsável pela guarda reduzem o risco de comparar objetos distintos. Em bens fungíveis, como insumos, deve-se verificar quantidade, unidade de medida, perdas normais e método de estoque.
A planilha produzida depois da suspeita deve ser comparada à base original. É necessário conhecer filtros, fórmulas, exclusões e data do corte. Uma linha ausente pode significar baixa não processada; diferença de filial pode decorrer de transferência pendente; valor contábil não corresponde necessariamente ao valor de mercado. A análise defensiva testa cada hipótese com registros contemporâneos.
Matriz mínima de conferência patrimonial
- identificação individual do bem ou lote;
- data e documento de aquisição;
- local de entrada e responsável inicial;
- termos de carga, empréstimo ou transferência;
- autorizações de retirada e transporte;
- registros de manutenção, descarte ou baixa;
- imagens e logs do período correto;
- comunicações sobre devolução ou regularização;
- destino final comprovado;
- eventual vantagem atribuída ao acusado.
Também se confere se o objeto descrito realmente pertence à empresa. Equipamentos pessoais, ferramentas do empregado, bens em comodato e materiais de terceiros podem estar fisicamente no mesmo espaço. A propriedade deve ser demonstrada por elemento confiável, e não presumida apenas porque o item estava no estabelecimento.
Dolo, autorização e explicações alternativas
Falha de devolução não equivale automaticamente a apropriação. O processo precisa demonstrar vontade consciente de incorporar a coisa ou desviá-la em proveito próprio ou alheio, conforme o enquadramento. Atraso, esquecimento, erro operacional e dúvida de propriedade podem gerar outras consequências, mas exigem análise antes de receber significado penal.
Autorização verbal é mais difícil de provar, porém pode aparecer em mensagens, rotina conhecida, testemunhas, ordens anteriores semelhantes e ausência de reação no momento da retirada. A política formal deve ser comparada à prática real. Se gestores toleravam empréstimos ou transferências sem formulário, a acusação não pode ignorar esse contexto e tratar todo desvio do manual como intenção criminosa.
A pergunta defensiva não é apenas “o bem saiu?”, mas “por qual fluxo saiu, quem sabia, qual era o destino previsto e o que demonstra intenção de apropriação?”.
Devolução posterior também deve ser interpretada com cuidado. Ela não apaga automaticamente um crime consumado, mas pode ser compatível com empréstimo, equívoco ou regularização, além de ter efeitos jurídicos conforme o caso. O momento, a espontaneidade, o estado do bem e as comunicações anteriores precisam ser registrados sem versões artificiais.
Mensagens, câmeras e cadeia de custódia digital
Investigações empresariais frequentemente começam por capturas de tela e vídeos exportados. Esses arquivos podem ser relevantes, mas a confiabilidade depende de origem, integridade e contexto. Print isolado não mostra necessariamente número, sequência completa, edição ou mensagem anterior. Vídeo curto pode omitir entrada autorizada, devolução posterior ou participação de outra pessoa.
Em 2026, o STJ reuniu teses segundo as quais a prova digital requer preservação da cadeia de custódia e possibilidade de exame técnico independente, inclusive com mecanismos de verificação de integridade. A Jurisprudência em Teses 281 do STJ destaca integridade, auditabilidade e preservação. Isso não cria nulidade automática em qualquer falha, mas impede que cópias frágeis sejam tratadas como infalíveis.
Pontos técnicos que merecem verificação
- quem coletou o arquivo e em qual dispositivo;
- se o original foi preservado antes da exportação;
- qual sistema gerou data e horário;
- se houve conversão, compressão ou edição;
- se metadados e hash foram registrados;
- quem teve acesso depois da coleta;
- se a defesa recebeu material completo;
- se é possível repetir a análise por perito independente.
Logs de acesso exigem o mesmo cuidado. Uma credencial pode ter sido compartilhada, uma sessão pode permanecer aberta e um equipamento pode ser usado por mais de uma pessoa. O registro demonstra uma ação da conta, não necessariamente a identidade física do usuário. Deve ser cruzado com escala, autenticação, endereço de rede, câmeras e depoimentos.
O que fazer nas primeiras horas
As primeiras medidas devem preservar prova e reduzir decisões impulsivas. Não se recomenda apagar conversas, modificar inventário, combinar versões ou acessar sistemas sem autorização. A resposta deve começar pela cópia lícita dos documentos disponíveis, identificação de fontes voláteis e construção de uma cronologia verificável.
Checklist imediato para o investigado
- anotar datas, locais e pessoas envolvidas;
- guardar contratos, notas, termos de carga e autorizações;
- preservar mensagens completas no formato original;
- identificar câmeras antes do prazo de sobrescrita;
- não assinar declaração que não reflita o ocorrido;
- não devolver ou transportar bem sem documentar entrega;
- separar bens pessoais dos bens corporativos;
- buscar orientação antes de depoimento ou acordo interno.
Se houver busca e apreensão, a pessoa deve cumprir a ordem e registrar, pelos meios permitidos, o que foi recolhido. Termos genéricos merecem conferência; equipamentos e documentos devem ser individualizados. Senhas, acesso a nuvem e extração de dados envolvem questões próprias que precisam ser avaliadas à luz da ordem judicial e do caso concreto.
Estratégias possíveis na defesa criminal
A estratégia depende da fase. Na investigação, pode ser útil apresentar documentação capaz de demonstrar autorização, propriedade, devolução ou erro de inventário, desde que a entrega seja planejada e preserve o contexto. Depois da denúncia, a resposta examina justa causa, tipicidade, individualização, licitude da prova e pedidos de produção probatória.
Em alguns casos, a controvérsia central é a ausência de dolo; em outros, a defesa mostra que o bem não existia, não pertencia à suposta vítima ou foi destinado conforme ordem superior. Também pode haver discussão sobre autoria, confiabilidade de imagens, avaliação do prejuízo e incidência de causas de aumento. Teses incompatíveis não devem ser acumuladas sem hierarquia.
| Problema probatório | Resposta defensiva possível |
|---|---|
| Inventário posterior e sem memória de cálculo | Solicitar base original, fórmulas, histórico e perícia |
| Autoria fundada apenas em credencial | Cruzar log com aparelho, turno, IP, câmera e compartilhamento |
| Retirada que teria sido autorizada | Reunir rotina, mensagens, testemunhas e casos semelhantes |
| Print ou vídeo recortado | Pedir arquivo original, sequência integral e metadados |
| Bem devolvido ou localizado | Documentar data, estado, espontaneidade e contexto |
| Acusação genérica contra equipe | Exigir individualização de conduta e vínculo subjetivo |
Uma defesa em desvio de bens tecnicamente consistente não promete resultado e não depende de uma única explicação. Ela transforma registros dispersos em uma linha do tempo auditável, identifica o que a acusação realmente demonstra e separa suspeita administrativa de prova penal suficiente.
Diferenças que mudam a linha de defesa
Quando a narrativa afirma que o bem foi retirado desde o início sem consentimento, a discussão se aproxima daquela enfrentada na defesa em furto qualificado: acesso ao local, rompimento de obstáculo, identificação do objeto e autoria precisam ser demonstrados. Na apropriação, ao contrário, a posse normalmente começou de modo legítimo e o debate se concentra na mudança de intenção e nos atos posteriores.
Também é preciso separar retirada física, manipulação contábil e destinação autorizada. Um gestor pode aprovar transferência sem atualizar o sistema; um empregado pode transportar equipamento para manutenção; um fornecedor pode reter material por controvérsia contratual. Cada cenário produz documentos, testemunhas e consequências próprias. A linha de defesa deve explicar o fluxo real sem transformar hipótese em fato.
Se a acusação menciona acesso forçado a depósito, sala ou veículo, vale verificar se há efetiva prova do rompimento e quem tinha chaves ou credenciais. A análise da acusação de arrombamento e suas provas mostra por que vestígios, perícia e cronologia não podem ser substituídos por uma impressão posterior. A existência de dano no local não identifica automaticamente seu autor nem prova a retirada do bem listado.
Por fim, valores atribuídos ao prejuízo precisam de base. Preço de compra antigo, valor contábil depreciado, custo de reposição e preço de mercado são medidas diferentes. Uma avaliação transparente melhora a compreensão do caso e evita que estimativas internas sejam repetidas como se fossem resultado pericial.
Perguntas frequentes
A devolução do bem encerra a investigação?
Não necessariamente. A devolução pode ser relevante para interpretar a intenção, demonstrar regularização e avaliar consequências jurídicas, mas seu efeito depende do crime atribuído, do momento e das circunstâncias. É importante documentar a entrega e evitar versões ou recibos que distorçam o que aconteceu.
A empresa pode usar imagens internas como prova?
Imagens obtidas licitamente podem integrar a apuração, mas devem ser preservadas com contexto, período completo e origem identificada. A defesa pode questionar cortes, horário, resolução, integridade e interpretação. Um vídeo pode mostrar movimentação sem demonstrar propriedade, autorização ou intenção de apropriação.
Vale prestar esclarecimentos imediatamente?
A decisão exige conhecimento dos fatos e das provas já existentes. Falar sem acesso mínimo aos documentos pode gerar contradições involuntárias; o silêncio, por sua vez, é garantia constitucional e não equivale a culpa. A orientação individual de uma defesa em desvio de bens define quando e como apresentar esclarecimentos úteis.
