A ação controlada — prevista na Lei n.º 12.850/2013, a qual define organização criminosa e dispõe sobre a investigação criminal, os meios de obtenção da prova, as infrações penais correlatas e o procedimento criminal — exige autorização judicial.

É lícita a prova obtida pelo delegado que, por ocasião da prisão em flagrante, sem prévia autorização judicial, efetue a devassa de dados e de conversas de aplicativos de mensagens pessoais em celular apreendido na posse do autuado.

É ilegal a quebra do sigilo telefônico mediante a habilitação de chip da autoridade policial em substituição ao do investigado titular da linha.

É possível aplicar a analogia entre a interceptação telefônica e o espelhamento das conversas realizadas por aplicativo de mensagens pessoais diretamente no computador da autoridade policial.

A quebra do sigilo de dados armazenados obriga a autoridade judiciária a indicar previamente as pessoas a serem investigadas.