Artigos

1. Introdução

A crescente utilização das tecnologias de informação e comunicação alterou profundamente a forma como pessoas, empresas, instituições públicas e privadas realizam as suas actividades. Operações bancárias, contratação de serviços, emissão de documentos, identificação de pessoas, comunicação institucional e realização de negócios passaram a depender, em larga medida, de sistemas informáticos e de redes de comunicação.

Esta transformação trouxe benefícios significativos, mas também criou novas oportunidades para a prática de comportamentos ilícitos. A manipulação de dados, a criação de documentos digitais falsos, a utilização abusiva de identidades, a alteração de processos electrónicos e a interferência fraudulenta em serviços de telecomunicações constituem exemplos de condutas que podem produzir consequências jurídicas, económicas e sociais relevantes.

É neste contexto que surge a Lei n.º 14/2026, de 1 de Julho, Lei dos Crimes Cibernéticos, diploma que estabelece disposições penais materiais e processuais relativas aos crimes cibernéticos, bem como regras relacionadas com a recolha de prova em suporte electrónico e a cooperação internacional em matéria penal.

A nova lei aplica-se às pessoas singulares e colectivas, públicas ou privadas, que utilizam redes de comunicação de dados e sistemas de informação, estabelecendo um quadro penal especificamente orientado para as novas formas de criminalidade praticadas no espaço digital.

Entre as várias incriminações previstas pelo legislador encontram-se os crimes de falsidade informática e de burla informática e nas comunicações, previstos, respectivamente, nos artigos 9.º e 10.º.

A análise destes dois preceitos revela especial importância porque ambos se encontram relacionados com a utilização ilícita de tecnologias digitais, mas protegem interesses jurídicos e apresentam elementos constitutivos que não são necessariamente coincidentes.

2. Enquadramento jurídico da Lei n.º 14/2026

A Lei n.º 14/2026 representa um desenvolvimento relevante do Direito Penal moçambicano perante a crescente digitalização da sociedade.

O diploma não se limita a criar novos tipos legais de crime. O seu objecto compreende igualmente matérias processuais e mecanismos destinados à preservação, recolha e utilização da prova electrónica, bem como instrumentos de cooperação internacional.

A relevância deste enquadramento resulta do facto de a criminalidade informática apresentar frequentemente uma dimensão transfronteiriça. Um determinado acto pode ser praticado a partir de um Estado, afectar uma vítima situada noutro Estado e envolver dados armazenados ou processados por servidores localizados numa terceira jurisdição.

A Lei n.º 14/2026 procura, assim, responder não apenas à dimensão substantiva da criminalidade cibernética, mas também aos desafios relacionados com a investigação e a prova.

Importa ainda destacar que o artigo 80.º estabelece que a Lei entra em vigor 90 dias após a sua publicação. Tendo sido publicada em 1 de Julho de 2026, a sua entrada em vigor está prevista para 29 de Setembro de 2026.

Este aspecto temporal assume especial importância em matéria penal, sobretudo em razão do princípio da legalidade e da necessidade de determinar qual a lei aplicável aos factos praticados antes e depois da entrada em vigor do novo regime.

3. O crime de falsidade informática

3.1. Estrutura normativa do artigo 9.º

O artigo 9.º da Lei n.º 14/2026 estabelece o crime de falsidade informática.

O núcleo da incriminação encontra-se na introdução, modificação, apagamento ou supressão intencional e ilegítima de dados informáticos, desde que essa conduta produza dados ou documentos falsos ou não genuínos e seja acompanhada da intenção de que esses dados ou documentos sejam considerados ou utilizados para fins legais como se fossem genuínos.

A norma apresenta, portanto, uma estrutura composta por vários elementos que devem ser analisados conjuntamente.

Não basta a existência de uma alteração de dados informáticos. É necessário que a alteração seja intencional, ilegítima, produza informação falsa ou não genuína e esteja orientada para a sua utilização ou consideração como verdadeira para fins juridicamente relevantes.

3.2. Elemento objectivo

O elemento objectivo do crime pode ser decomposto em quatro componentes fundamentais.

Primeiro, deve existir uma actuação sobre dados informáticos. A lei identifica expressamente quatro modalidades: introduzir, modificar, apagar ou suprimir.

Segundo, a actuação deve ser ilegítima. A expressão demonstra que o tipo penal não pretende criminalizar intervenções autorizadas realizadas no exercício legítimo de funções profissionais, administrativas ou técnicas.

Terceiro, a intervenção deve produzir dados ou documentos falsos ou não genuínos.

Quarto, esses dados ou documentos devem apresentar-se com potencial para serem considerados ou utilizados para fins legais como se fossem verdadeiros.

Consequentemente, a norma não se limita a proteger a integridade técnica dos sistemas informáticos. A sua finalidade é também proteger a confiança jurídica na autenticidade e genuinidade da informação produzida ou armazenada por meios informáticos.

3.3. Elemento subjectivo

O artigo 9.º exige uma actuação intencional.

O agente deve actuar conscientemente sobre os dados informáticos e deve existir uma finalidade específica relacionada com a utilização dos dados ou documentos falsos para fins legais como se fossem genuínos.

Estamos, portanto, perante um crime que exige dolo, não sendo suficiente, em princípio, uma mera alteração negligente ou acidental de informação.

Esta exigência subjectiva assume particular importância na actividade empresarial. Uma inconsistência de dados causada por erro técnico, falha de sistema ou lapso operacional não deverá ser automaticamente confundida com uma falsidade informática.

A investigação deverá procurar determinar, entre outros aspectos, quem realizou a alteração, que conhecimento possuía o agente, qual era a finalidade da intervenção e se existia intenção de conferir aparência de autenticidade à informação manipulada.

3.4. Utilização de documentos ou dispositivos falsificados

O n.º 2 do artigo 9.º amplia a protecção penal ao sancionar também a utilização de documento produzido a partir de dados informáticos manipulados, bem como de cartão ou outro dispositivo no qual estejam registados ou incorporados os dados objecto da manipulação.

Neste caso, a norma exige uma finalidade adicional: a intenção de causar prejuízo a outrem ou de obter um benefício ilegítimo para o próprio ou para terceiro.

Esta previsão é particularmente relevante num ambiente em que documentos electrónicos, cartões, credenciais digitais e outros dispositivos podem desempenhar funções equivalentes às tradicionalmente exercidas por documentos físicos.

O legislador procura impedir que a criminalidade se desloque simplesmente da falsificação do dado para a utilização posterior do resultado da falsificação.

3.5. Comercialização de dispositivos

O n.º 3 do artigo 9.º estabelece uma incriminação autónoma para quem importar, distribuir, vender ou detiver para fins comerciais determinados dispositivos relacionados com sistemas de comunicações ou serviços de acesso condicionado sobre os quais tenham sido praticadas as condutas previstas nos números anteriores.

A moldura penal é mais elevada, prevendo pena de prisão de 2 a 8 anos.

Esta disposição revela uma preocupação do legislador com a cadeia económica associada à criminalidade digital. A tutela penal não se concentra apenas no autor da manipulação, mas alcança igualmente determinadas condutas de comercialização de dispositivos comprometidos.

3.6. Uso indevido da identidade de outrem

Uma das particularidades relevantes do novo artigo 9.º encontra-se no seu n.º 4.

A norma estabelece a aplicação da pena prevista no n.º 1 a quem, com objectivo de tirar proveito, manipular, falsificar ou utilizar indevidamente a identidade de outrem.

A previsão assume particular importância na economia digital, em que a identidade de uma pessoa pode ser representada através de credenciais, contas, dados pessoais, identificadores electrónicos ou outros elementos digitais.

O legislador reconhece, assim, que a identidade digital pode constituir objecto de apropriação ou manipulação criminosa, conferindo tutela penal específica a determinadas formas de utilização indevida.

3.7. Danos morais e patrimoniais como circunstância agravante

O n.º 5 determina que a ocorrência de danos morais ou patrimoniais em qualquer dos casos previstos no artigo constitui circunstância agravante.

Esta disposição evidencia uma preocupação adicional com as consequências concretas da conduta.

A falsidade informática pode, por exemplo, atingir a reputação de uma pessoa, afectar a confiança de terceiros, provocar perdas económicas ou comprometer relações contratuais.

A existência de tais danos não constitui necessariamente o núcleo essencial da falsidade informática prevista no n.º 1, mas assume relevância na determinação da responsabilidade penal por força da expressa qualificação legal como circunstância agravante.

4. O crime de burla informática e nas comunicações

4.1. Estrutura normativa do artigo 10.º

O artigo 10.º estabelece o crime de burla informática e nas comunicações.

No seu n.º 1, a norma pune quem, com intenção de obter para si ou para terceiro um enriquecimento ilegítimo, causar a outra pessoa prejuízo patrimonial através da interferência no resultado do tratamento de dados, da estruturação incorrecta de programas informáticos, da utilização incorrecta ou incompleta de dados, da utilização não autorizada de dados ou de qualquer outra intervenção não autorizada no processamento.

A estrutura típica evidencia uma finalidade essencialmente patrimonial.

Ao contrário da falsidade informática, em que o centro da conduta se encontra na criação ou manipulação de informação falsa ou não genuína para que esta seja considerada como verdadeira, na burla informática o núcleo da incriminação está na utilização de meios informáticos para provocar um prejuízo patrimonial com vista à obtenção de um enriquecimento ilegítimo.

4.2. Elemento objectivo

O tipo legal apresenta três elementos objectivos fundamentais.

O primeiro é a existência de uma intervenção no tratamento ou processamento de dados, através de uma das modalidades expressamente previstas ou por outro modo não autorizado.

O segundo é a produção de prejuízo patrimonial a outra pessoa.

O terceiro é a relação entre a intervenção informática e o prejuízo patrimonial.

Assim, não basta demonstrar que houve uma utilização irregular de dados ou de um programa informático. É necessário demonstrar que a conduta produziu ou esteve directamente relacionada com um prejuízo patrimonial.

4.3. Elemento subjectivo

O artigo 10.º exige igualmente uma finalidade específica.

O agente deve actuar com intenção de obter para si ou para terceiro um enriquecimento ilegítimo.

Consequentemente, a intenção de obter vantagem económica constitui elemento central da incriminação.

A análise da responsabilidade penal deverá, por isso, considerar não apenas a conduta informática praticada, mas também a finalidade económica prosseguida pelo agente.

A distinção é importante porque uma intervenção não autorizada num sistema informático pode constituir outro crime cibernético sem necessariamente preencher o tipo de burla informática.

4.4. Burla através de serviços de telecomunicações

O n.º 2 do artigo 10.º amplia a tutela penal às situações em que o agente utiliza programas, dispositivos electrónicos ou outros meios destinados a diminuir, alterar ou impedir, total ou parcialmente, o funcionamento ou exploração normal de serviços de telecomunicações.

Neste caso, a conduta continua a exigir intenção de obtenção de benefício ilegítimo e produção de prejuízo a terceiro.

O legislador procura, assim, proteger não apenas o património individual, mas também a regularidade económica e funcional dos serviços de telecomunicações quando estes são instrumentalizados para fins fraudulentos.

5. Distinção entre falsidade informática e burla informática

Embora os artigos 9.º e 10.º possam aparecer associados numa mesma situação concreta, não devem ser confundidos.

A diferença fundamental pode ser sintetizada da seguinte forma:

Elemento	Falsidade informática	Burla informática e nas comunicações
Norma	Artigo 9.º	Artigo 10.º
Núcleo da conduta	Manipulação ou criação ilegítima de dados ou documentos falsos	Interferência não autorizada no tratamento ou processamento de dados
Finalidade	Fazer com que informação falsa seja considerada ou utilizada como genuína para fins legais	Obter enriquecimento ou benefício ilegítimo
Resultado central	Criação ou utilização de informação falsa ou não genuína	Prejuízo patrimonial
Protecção imediata	Autenticidade e genuinidade da informação digital e outros interesses associados	Património e regularidade de determinados serviços
Elemento patrimonial	Pode existir, mas não é necessariamente indispensável no n.º 1	É essencial
Identidade	Expressamente contemplada no artigo 9.º, n.º 4	Pode constituir meio de execução, dependendo da situação concreta
Pena base	Prisão de 1 a 5 anos e multa até 1 ano	Prisão até 3 anos e multa correspondente

 

A distinção demonstra que uma mesma realidade tecnológica pode produzir diferentes qualificações jurídico-penais, dependendo da finalidade do agente e do resultado produzido.

6. Possibilidade de coexistência dos dois crimes

Uma questão particularmente relevante na aplicação prática dos artigos 9.º e 10.º consiste em determinar se a mesma conduta pode preencher simultaneamente os dois tipos legais.

A resposta dependerá das circunstâncias concretas do caso.

Imagine-se, por exemplo, uma situação em que determinado agente manipula dados informáticos para produzir um documento digital falso e, posteriormente, utiliza esse documento para obter uma vantagem patrimonial ilegítima, causando prejuízo a terceiro.

Em abstracto, podem estar presentes elementos característicos da falsidade informática e da burla informática.

Contudo, a qualificação jurídica definitiva não deverá ser realizada apenas com base na existência de uma sequência tecnológica de actos. Será necessário analisar a unidade ou pluralidade de condutas, a autonomia dos bens jurídicos atingidos, a relação entre os actos praticados, a intenção do agente e as regras gerais aplicáveis ao concurso de crimes.

A determinação de eventual concurso efectivo, concurso aparente ou absorção deverá ser feita casuisticamente pelas autoridades judiciárias competentes.

7. A relevância da prova digital

A aplicação prática dos artigos 9.º e 10.º dependerá, em grande medida, da capacidade de recolha, preservação, análise e apresentação da prova digital.

Nos crimes informáticos, a prova pode encontrar-se distribuída por computadores, telemóveis, servidores, plataformas digitais, sistemas bancários, serviços de telecomunicações e outras infra-estruturas tecnológicas.

Por essa razão, a Lei n.º 14/2026 não se limita às disposições penais materiais. O diploma contém também disposições processuais e regras relativas à recolha de prova em suporte electrónico, incluindo mecanismos de preservação de dados e cooperação internacional.

A própria lei prevê mecanismos de preservação expedita de dados informáticos em determinados contextos de cooperação internacional, reconhecendo a necessidade de evitar a perda ou alteração de informação digital relevante para uma investigação criminal.

Este aspecto é fundamental porque a prova digital possui características particulares. Dados podem ser apagados, alterados, sobrescritos ou transferidos rapidamente. A investigação deverá, por isso, assegurar a integridade, autenticidade e rastreabilidade da prova recolhida.

8. Desafios jurídicos na aplicação do artigo 9.º

A aplicação do crime de falsidade informática poderá suscitar diversas questões jurídicas.

Uma delas consiste em estabelecer a fronteira entre erro informático e manipulação criminosa.

Nem toda alteração de dados constitui crime. O tipo exige uma intervenção intencional e ilegítima, acompanhada dos demais elementos previstos na norma.

Outra questão consiste em determinar o significado jurídico da expressão "fins legais". Será necessário avaliar, em cada situação, se o dado ou documento produzido possuía aptidão para ser utilizado perante uma entidade pública, numa relação contratual, num procedimento administrativo, num processo judicial ou noutra situação juridicamente relevante.

Também poderá surgir discussão sobre a distinção entre "falso" e "não genuíno", sobretudo em ambientes digitais onde determinados documentos são gerados automaticamente por sistemas.

Por fim, a previsão relativa ao uso indevido da identidade de outrem poderá exigir uma análise cuidadosa da relação entre identidade digital, dados pessoais, credenciais de autenticação e outros elementos de identificação electrónica.

9. Desafios jurídicos na aplicação do artigo 10.º

No crime de burla informática, um dos principais desafios estará na demonstração do nexo entre a intervenção informática e o prejuízo patrimonial.

Será necessário estabelecer que o prejuízo decorreu da conduta descrita na norma e que o agente actuou com intenção de obter enriquecimento ou benefício ilegítimo.

A investigação deverá igualmente distinguir situações de verdadeira fraude informática de meras falhas operacionais, erros de processamento ou conflitos contratuais.

A criminalização não deve transformar automaticamente qualquer irregularidade relacionada com sistemas informáticos numa questão penal.

A interpretação deverá respeitar os princípios fundamentais do Direito Penal, designadamente o princípio da legalidade, da tipicidade e da responsabilidade baseada na culpa.

10. Relevância para empresas e instituições

A entrada em vigor da Lei n.º 14/2026 terá impacto significativo no sector empresarial.

As empresas que utilizam sistemas informáticos para processar dados, realizar operações financeiras, emitir documentos, gerir identidades ou prestar serviços deverão reforçar os mecanismos de controlo interno e segurança da informação.

Do ponto de vista jurídico, será particularmente importante manter mecanismos capazes de demonstrar:

a) quem possui autorização para aceder e alterar determinados dados;

b) quais operações foram realizadas;

c) quando foram realizadas;

d) através de que sistema ou dispositivo;

e) quais alterações foram efectuadas;

f) quais mecanismos de autenticação foram utilizados;

g) quais medidas de segurança estavam implementadas;

h) como são preservados os registos e logs relevantes.

Estas medidas podem assumir importância não apenas para prevenção de incidentes, mas também para a defesa da própria organização perante uma eventual investigação criminal.

A existência de controlos internos adequados pode igualmente facilitar a identificação da origem de uma manipulação de dados e a reconstrução cronológica dos acontecimentos.

11. Responsabilidade jurídica e governação digital

A criminalidade informática não deve ser analisada exclusivamente como uma questão tecnológica.

Ela constitui também uma questão de governação, gestão de risco, responsabilidade empresarial e compliance.

Uma organização que dependa fortemente de sistemas digitais deve compreender que a integridade dos seus dados possui relevância jurídica. Sistemas de facturação, bases de dados de clientes, plataformas de pagamento, sistemas de recursos humanos, documentos electrónicos e mecanismos de autenticação podem constituir elementos fundamentais para a actividade empresarial e, simultaneamente, potenciais objectos ou meios de execução de crimes cibernéticos.

A adopção de políticas internas claras, segregação de funções, controlo de acessos, mecanismos de autenticação, auditorias e preservação adequada de registos pode contribuir para reduzir riscos e facilitar a resposta jurídica perante incidentes.

12. Considerações finais

Os artigos 9.º e 10.º da Lei n.º 14/2026 representam uma evolução importante do Direito Penal moçambicano na resposta à criminalidade praticada através de tecnologias de informação e comunicação.

O artigo 9.º concentra-se na falsidade informática, criminalizando determinadas formas de manipulação ilegítima de dados destinadas a produzir informação falsa ou não genuína com aparência de autenticidade jurídica. A norma abrange ainda determinadas formas de utilização de documentos ou dispositivos associados aos dados manipulados, a comercialização de determinados dispositivos e o uso indevido da identidade de outrem, estabelecendo igualmente que a ocorrência de danos morais ou patrimoniais constitui circunstância agravante.

O artigo 10.º, por sua vez, dirige-se essencialmente às condutas informáticas destinadas à obtenção de enriquecimento ou benefício ilegítimo mediante a produção de prejuízo patrimonial a terceiro. O legislador inclui igualmente determinadas formas de instrumentalização de programas e dispositivos para afectar o funcionamento normal dos serviços de telecomunicações.

A principal distinção entre os dois crimes encontra-se, portanto, no núcleo da tutela penal. Enquanto a falsidade informática está essencialmente relacionada com a autenticidade e genuinidade da informação digital e com a sua utilização como se fosse verdadeira, a burla informática tem como elemento central a obtenção ilegítima de vantagem associada à produção de prejuízo patrimonial.

A correcta aplicação destas normas exigirá, contudo, uma análise rigorosa dos elementos objectivos e subjectivos de cada crime, evitando qualificações automáticas baseadas apenas na utilização de meios informáticos.

Será igualmente indispensável desenvolver uma prática jurídica especializada em prova digital, investigação informática e preservação de dados electrónicos, uma vez que a eficácia do novo regime penal dependerá não apenas da existência das incriminações, mas também da capacidade das autoridades competentes de demonstrar, através de prova válida e tecnicamente confiável, a autoria, a materialidade, a intenção e o nexo causal entre a conduta digital e o resultado juridicamente relevante.

A Lei n.º 14/2026 constitui, neste sentido, um marco importante na consolidação do regime jurídico moçambicano dos crimes cibernéticos e deverá produzir impactos significativos tanto na actuação das autoridades de investigação e justiça como nas políticas de compliance, segurança da informação e gestão de risco das organizações públicas e privadas.

Referências normativas e documentais

República de Moçambique. Lei n.º 14/2026, de 1 de Julho, Lei dos Crimes Cibernéticos. Boletim da República, I Série, n.º 123, de 1 de Julho de 2026.

República de Moçambique. Lei n.º 24/2019, de 24 de Dezembro, Lei de Revisão do Código Penal, particularmente o regime anteriormente previsto para a falsidade informática. A Lei n.º 14/2026 deve, contudo, ser analisada como o novo diploma especificamente dedicado aos crimes cibernéticos.

Instituto Nacional de Tecnologias de Informação e Comunicação. Informação sobre a publicação das Leis n.º 13/2026 e 14/2026, publicada em Julho de 2026.

Imprensa Nacional de Moçambique. Arquivo oficial da Lei n.º 14/2026, Lei dos Crimes Cibernéticos.