Na quarta-feira (01/04/2026), a Polícia Federal deflagrou a Operação Exfil, com o objetivo de desarticular um esquema de obtenção e vazamento ilícito de dados sigilosos de autoridades públicas, incluindo ministros do Supremo Tribunal Federal (STF) e o Procurador-Geral da República (PGR). A ação, autorizada pelo ministro Alexandre de Moraes, cumpriu mandados de busca e apreensão no Rio de Janeiro e em São Paulo e resultou na decretação da prisão preventiva do empresário Marcelo Paes Fernandez Conde, filho do ex-prefeito do Rio de Janeiro Luiz Paulo Conde, investigado por comandar um esquema de obtenção ilegal de dados fiscais de autoridades. Segundo a Polícia Federal, ele é apontado como mandante da organização criminosa e encontra-se foragido.

Investigação aponta acesso indevido a dados fiscais de autoridades

As investigações conduzidas pela Polícia Federal, com acompanhamento da Procuradoria-Geral da República (PGR), indicam que dados fiscais protegidos teriam sido acessados ilegalmente a partir de sistemas da Receita Federal. Segundo os autos, houve múltiplos acessos indevidos, seguidos de vazamento das informações.

De acordo com os investigadores, foram atingidos 1.819 contribuintes, incluindo não apenas ministros do STF, mas também integrantes do Tribunal de Contas da União (TCU), parlamentares, ex-ocupantes de cargos políticos e empresários.

A gravidade do caso reside no fato de que os dados acessados possuem caráter sigiloso e estão protegidos por normas legais rígidas, o que sugere uma violação sistemática de mecanismos institucionais de proteção da informação.

Estrutura organizada envolvia servidores, terceirizados e intermediários

As apurações revelaram a existência de uma cadeia de intermediação estruturada, responsável por viabilizar o acesso e a circulação dos dados. Segundo a investigação, o esquema envolvia:

• Servidores públicos com acesso funcional aos sistemas
• Funcionários terceirizados, incluindo vigilantes
• Despachantes e intermediários especializados

Essa estrutura operava de forma coordenada, permitindo a extração de dados tanto da Receita Federal quanto do Conselho de Controle de Atividades Financeiras (COAF).

Depoimentos colhidos indicam que o empresário investigado teria atuado como mandante do esquema, fornecendo listas de CPFs e efetuando pagamentos em espécie — cerca de R$ 4.500 por lote de informações fiscais obtidas ilegalmente.

Decisão judicial autorizou medidas invasivas e perícia digital

Na decisão que autorizou a operação, o ministro Alexandre de Moraes destacou a necessidade de medidas para aprofundar as investigações e identificar outros envolvidos. A determinação incluiu:

• Busca e apreensão de dispositivos eletrônicos
• Afastamento do sigilo telemático
• Extração forense de dados digitais

Segundo o relatório policial acolhido pelo STF, a análise de comunicações em aplicativos e registros em nuvem é considerada essencial para reconstruir a cadeia de eventos e comprovar a extensão do esquema.

O material apreendido será submetido à perícia técnica da Polícia Federal, enquanto o inquérito segue sob sigilo, com o objetivo de preservar provas e evitar interferências nas investigações.

Possíveis implicações institucionais e alcance do caso

A dimensão do caso indica que o esquema não se limitava a alvos pontuais, mas operava de forma abrangente, atingindo autoridades de diferentes esferas do poder público e do setor privado. O envolvimento de múltiplos agentes sugere a existência de fragilidades nos mecanismos de controle interno de dados sensíveis.

Além disso, o uso de informações fiscais sigilosas levanta questionamentos sobre possíveis finalidades do material obtido, incluindo pressão política, obtenção de vantagens econômicas ou exposição indevida de autoridades.