O Regulamento e-Evidence entra em vigor: o que mudou em 18 de agosto de 2026

Em 18 de agosto de 2026, o Regulamento (UE) 2023/1543 passou a ser diretamente aplicável em todos os Estados-membros, e a forma como as autoridades europeias obtêm provas eletrônicas de prestadores de serviços mudou de vez. O Ministério Público de um Estado-membro agora pode emitir uma Ordem Europeia de Produção diretamente a um prestador de serviços estabelecido em outro Estado-membro, ou que simplesmente ofereça serviços nele, sem encaminhar o pedido pelo país onde esse prestador está sediado. O prazo vinculado a essa ordem é curto: dez dias para um pedido comum, oito horas quando a ordem é marcada como urgente. Para quem já acompanhou pedidos transfronteiriços de provas avançando no ritmo de um tratado de assistência jurídica mútua, trata-se de um regime totalmente diferente.

Este artigo explica o que o Regulamento de Provas Eletrônicas (e-Evidence Regulation) realmente exige dos prestadores abrangidos, por que os prazos importam além dos processos penais para os quais o Regulamento foi redigido e o que essa mudança significa, de forma mais ampla, para o modo como as equipes de revisão pensam os prazos de entrega.

O que o Regulamento realmente exige

Dois tipos de ordem estão no centro do modelo. Uma Ordem Europeia de Produção obriga um prestador a entregar dados de assinantes, dados de tráfego, dados de conteúdo ou dados de identificação de usuários, como endereços IP e registros de data e hora. Uma Ordem Europeia de Conservação exige que um prestador mantenha os dados preservados, normalmente por sessenta dias, com possível prorrogação de trinta dias, enquanto a autoridade requerente prepara um pedido formal de produção ou dá andamento ao caso por outro canal.

O escopo é mais amplo do que a palavra prestador pode sugerir. Ele alcança os serviços de comunicações eletrônicas, os serviços de nomes de domínio e de numeração na internet e os serviços da sociedade da informação que permitem aos usuários comunicar-se ou armazenar dados, o que, na prática, abrange provedores de hospedagem, marketplaces e plataformas sociais, além de serviços de telecomunicações e de e-mail. A abrangência decorre do estabelecimento na UE ou de uma ligação substancial com ela, medida pelo número de usuários ou pela medida em que os serviços são direcionados aos mercados da UE. Um prestador não precisa ter sede na Europa para estar abrangido.

Todo prestador abrangido deve designar um estabelecimento ou um representante legal com autoridade e recursos para receber uma ordem, avaliá-la e respondê-la dentro do prazo. Essa designação não é um papel protocolado uma vez e esquecido. É a porta de entrada operacional pela qual um prazo de dez dias começa a correr no momento em que uma ordem chega, e um prestador que não tenha estruturado essa função corretamente vai descobrir que o prazo não perdoa.

O custo de perder o prazo

Os Estados-membros são obrigados a fixar sanções de até dois por cento do faturamento anual mundial total do prestador em caso de descumprimento. Esse valor coloca a aplicação do Regulamento e-Evidence na mesma faixa das sanções de algumas das regulações digitais mais conhecidas da UE e sinaliza que esses prazos devem ser levados tão a sério quanto parecem. Um prestador que trata uma ordem de produção como menos prioritária do que uma reclamação sobre proteção de dados está medindo o risco com base no regulamento errado.

Nada disso significa que toda ordem será simples de atender. Os prestadores podem apresentar objeções por motivos definidos, incluindo imunidade, conflito de jurisdição ou erro manifesto na própria ordem, e podem pedir esclarecimentos antes de o prazo ser considerado cumprido. Mas uma objeção não é o mesmo que um atraso, e um prestador que não consiga expor os seus fundamentos em dias, e não em semanas, vai descobrir que levantá-los tarde se parece muito com descumprimento.

Por que o prazo redefine as expectativas além dos processos penais

O Regulamento rege as ordens de autoridades policiais e judiciárias dirigidas a prestadores em processos penais. Ele não afeta diretamente o discovery cível, as investigações internas nem os procedimentos regulatórios. Mas os prazos, uma vez que existem, tendem a se espalhar entre categorias. Quando uma janela de produção de dez dias se torna um padrão documentado e funcional para um tipo de pedido transfronteiriço, fica mais difícil para os advogados da parte contrária, os reguladores e até os tribunais aceitarem prazos de meses como algo natural em todos os contextos vizinhos.

Já escrevemos sobre um ponto de pressão relacionado: o que acontece quando um pedido de provas eletrônicas atravessa o Atlântico, e não uma fronteira dentro da UE, e as obrigações de proteção de dados que o acompanham. A mecânica é diferente. O Artigo 48 do RGPD (GDPR) trata do reconhecimento de uma decisão de um país terceiro, e a resposta prática que descrevemos ali era a minimização antes da transferência, e não a velocidade por si só. As ordens e-Evidence circulam diretamente entre as autoridades da UE e os prestadores, sem essa etapa de reconhecimento, e é exatamente por isso que podem andar em dias, e não em meses. Lidos em conjunto, os dois regimes descrevem a mesma tendência de fundo: os pedidos transfronteiriços de provas estão ficando mais rápidos e processualmente mais diretos, e espera-se que quem os recebe tenha um processo defensável pronto antes de o pedido chegar, e não depois.

Construindo um processo de revisão que realmente consiga ser comprimido

Um prazo de dez dias é administrável quando a população de documentos subjacente é pequena e bem conhecida. É um problema operacional sério quando o pedido envolve uma caixa de e-mail, uma unidade compartilhada ou um arquivo de caso cujo escopo ninguém definiu ainda. A revisão de primeiro nível manual não se comprime sob demanda. Adicionar revisores sob pressão de prazo introduz inconsistência justamente quando um regulador ou um tribunal tem mais probabilidade de examinar o resultado.

Esse é o argumento prático para incorporar a revisão assistida por IA ao fluxo de trabalho antes que um prazo apertado chegue, e não durante ele. Dentro do Nuix Discover, a Claira executa um Bulk Scan em toda uma população de documentos em uma única passagem, aplicando um prompt e uma conexão de campo a um conjunto que pode chegar a centenas de milhares de documentos, o que faz a diferença entre uma primeira passagem medida em dias e outra medida em semanas. Fornecer à Claira o Case Context do caso antes do início da análise mantém a codificação consistente em todo o conjunto, em vez de deixá-la se desviar à medida que o prazo se aproxima, e a mesma execução pode extrair datas, custodiantes e tipos de documento por meio de codificação objetiva ao longo do caminho, de modo que a produção e os metadados de que a equipe precisa para defendê-la saiam da mesma passagem, e não de uma segunda.

O que fazer antes que a próxima ordem chegue

Se a sua organização é um prestador de serviços abrangido, confirme que o estabelecimento designado ou o representante legal tem, de fato, estrutura para receber e avaliar uma ordem em dias, e não em semanas. Se, em vez disso, você atua no suporte a litígios ou na resposta regulatória, trate o prazo do Regulamento e-Evidence como uma prévia das expectativas de prazo que estão chegando para as provas transfronteiriças em geral e construa agora um processo de revisão que resista a um cronograma comprimido, em vez de adaptar um às pressas quando o prazo já estiver correndo.

O Regulamento se aplica a um conjunto específico e restrito de ordens. A expectativa que ele cria, de que as provas podem circular em dias quando o processo é construído para isso, não vai permanecer restrita por muito tempo. As equipes capazes de demonstrar um processo de revisão rápido, consistente e bem documentado serão as que cumprirão o próximo prazo sem correria. Se quiser ver como é uma revisão comprimida em um conjunto real de documentos, agende uma sessão rápida com a nossa equipe.