Quando é que os hackers não cometem crime em Portugal?

O que precisas de saber (Resumo Rápido)

• O novo artigo 8.º-A da Lei do Cibercrime permite ações de hackers éticos sem penalização, desde que cumpridas certas condições.
• A intenção deve ser exclusivamente de segurança, sem objetivo económico, e todas as vulnerabilidades devem ser comunicadas.
• Há limites claros aos testes que podem ser realizados; ações além do necessário podem retirar a proteção legal.

Análise Detalhada

O Gabinete de Cibercrime da Procuradoria-Geral da República em Portugal introduziu uma nova Nota Prática, a n.º 32/2026, em setembro. Esta nota esclarece a aplicação do artigo 8.º-A da Lei do Cibercrime, que começou a ser implementada em abril de 2026, e estabelece condições específicas para que hackers éticos possam realizar atividades sem serem punidos.

Esta legislação revolucionou a forma como as vulnerabilidades de segurança são abordadas. O artigo 8.º-A prevê uma exceção para as situações que poderiam, de outra forma, ser vistas como crimes de acesso ou interceção ilegítima. O objetivo é permitir que especialistas em segurança identifiquem falhas e contribuam para a segurança cibernética, sem a preocupação de serem perseguidos por atividades legítimas.

Entretanto, é essencial que os hackers éticos atuem com a intenção exclusiva de identificar vulnerabilidades. A atuação não deve visar qualquer benefício económico, colocando de fora do regime os conhecidos “bug bounty hunters”, que atuam em busca de recompensas sem autorização prévia.

Nos casos em que um hacker ético é contratado para realizar testes de segurança, a situação muda consideravelmente. A autorização do proprietário do sistema isenta o profissional de possíveis acusações, mas ainda é obrigatório que qualquer vulnerabilidade encontrada seja reportada ao Centro Nacional de Cibersegurança (CNCS) e que a comunicação se faça de maneira imediata.

Além disso, os pesquisadores devem manter a confidencialidade dos dados até que as vulnerabilidades sejam corrigidas, permitindo que estabilidade e segurança sejam preservadas.

É importante destacar que o novo artigo não concede “luz verde” para testes sem limites. Os investigadores devem agir de forma proporcional e os testes devem ser restritos apenas ao necessário para identificar problemas de segurança. Práticas como ataques de negação de serviço (DoS), engenharia social, e qualquer forma de acesso não autorizado a dados ainda são claramente proibidas.

A lei também está interligada com o novo regime de cibersegurança implantado no país, considerando essenciais as regras estabelecidas pelo CNCS sobre a divulgação coordenada de vulnerabilidades.

Vale a pena o investimento?

A proteção oferecida por esta nova legislação para hackers éticos é um passo positivo em direção à segurança cibernética em Portugal. Contudo, é crucial que os profissionais que atuam nesta área compreendam rigorosamente as limitações que esta legislação impõe. A responsabilidade e a clareza nas intenções são fundamentais para garantir que as suas ações sejam legalmente protegidas.

Veredito HotNews

A nova legislação representa um avanço significativo na proteção legal dos hackers éticos em Portugal, promovendo a vulnerabilidade em prol da segurança cibernética, mas exige uma condução responsável das suas atividades.

🔧 Gostaste desta análise?

Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.

Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!

🛒 Comprar com o Link do Técnico