Em um cenário de segurança cibernética, uma equipe de desenvolvimento de software, liderada pelo engenheiro Carlos, estava trabalhando em um novo sistema de proteção de dados para uma instituição financeira. Durante a fase de testes, Ana, uma estagiária recém-contratada, identificou uma vulnerabilidade crilica que pode-ria permitir acesso não autorizado a informações sensíveis dos clientes. Ana comunicou imediatamente a falha a Carlos, que, por sua vez, a instruiu a documentar o problema e a aguardar sua análise, pois estava sobrecarregado com outras tarefas urgentes. Passadas 48 horas, Carlos, ainda imerso em outras prioridades, não havia revisado o relatório de Ana nem tomado qualquer providência para corrigir a vulnerabilidade. Nesse interim, um ataque cibernético explorou exatamente a falha identificada, resultando na exfiltração de dados de milhares de clientes. A investigação subsequente revelou que a vulnerabilidade era de conhecimento da equipe e que a correção seria relativamente simples, mas foi negligenciada. A instituição financeira sofreu prejuízos significativos e a reputação da equipe foi severamente comprometida. Considerando o cenário apresentado e os princípios da teoria do crime, aplique os conceitos de tipo e tipicidade à conduta de Carlos e assinale a alternativa que qualifica sua ação sob a ótica penal.

1) Tipo e tipicidade: o que se avalia

• Tipo penal: é o “molde” legal que descreve uma conduta proibida (ex.: causar certo resultado, acessar indevidamente, divulgar dados etc.).
• Tipicidade: é o juízo de adequação do fato concreto ao tipo penal. Em regra, exige:
  • tipicidade objetiva (conduta, nexo, resultado, imputação objetiva) e
  • tipicidade subjetiva (dolo ou culpa, conforme o tipo exija).

No caso, Carlos não praticou um ato comissivo de ataque/exfiltração; sua conduta relevante é não agir diante de um risco conhecido.

2) A conduta de Carlos é comissiva ou omissiva?

O enunciado descreve que:

• Ana identificou e comunicou a vulnerabilidade;
• Carlos mandou documentar e “aguardar análise”;
• passaram 48 horas sem revisão/ação;
• ocorreu ataque explorando exatamente a falha;
• corrigir era “relativamente simples”, mas foi negligenciado.

Isso indica uma omissão (deixar de adotar providências mínimas) vinculada a um dever de cuidado (e, possivelmente, dever funcional de agir por posição de garantia — mas isso depende de elementos normativos e do cargo/atribuições, não totalmente detalhados no enunciado).

3) Tipicidade subjetiva: dolo x culpa (e por que não dá para afirmar dolo com segurança)

Para afirmar tipo doloso (inclusive em forma omissiva), seria necessário demonstrar que Carlos:

• quis o resultado (dolo direto), ou
• assumiu o risco de produzi-lo (dolo eventual).

O enunciado mostra ciência do risco e inércia, mas também afirma que ele estava “sobrecarregado” e “imerso em outras prioridades”. Isso, por si só, não prova que ele tenha se conformado com a exfiltração (aceitação do risco), requisito clássico para sustentar dolo eventual.

Assim, o enquadramento mais tecnicamente seguro, aplicando “tipo e tipicidade”, é:

• afastar a tipicidade dolosa (por ausência de dolo direto comprovado) e
• deslocar a análise para a tipicidade culposa, isto é, verificar se existe tipo culposo específico aplicável e se o resultado era previsível e evitável (culpa por negligência/violação do dever objetivo de cuidado), com nexo e imputação.

4) Por que a alternativa B é a melhor

A alternativa B acerta o ponto central de tipicidade:

• sem demonstração clara de dolo direto, não se “fecha” automaticamente um tipo doloso;
• o caso exige investigar a previsibilidade e a existência de previsão legal de punição culposa (princípio: em regra, só há punição por culpa quando o tipo prevê).

Ela também é a que melhor conversa com a estrutura da teoria do crime: adequação típica depende do elemento subjetivo exigido pelo tipo (dolo/culpa) e, em omissões, ainda mais da demonstração do dever de agir e da imputação.

5) Por que as demais não são as melhores

• A e D: falam em culpa/negligência, mas fazem isso de forma mais genérica, sem destacar com a mesma precisão a exigência de um tipo culposo específico e a necessidade de examinar previsibilidade para fechar a tipicidade.
• E: tenta enquadrar como dolo eventual, mas isso é um salto: o enunciado não demonstra com clareza a aceitação/conformação com o resultado, apenas atraso e negligência.
• C: é tecnicamente confusa (“adequação típica indireta”) e não delimita corretamente o caminho de tipicidade subjetiva e o tipo aplicável.

Alternativa correta: (B).