A Câmara dos Deputados recebeu nesta semana o Projeto de Lei 6049/2025, do deputado federal Marcos Pollon (PL-MS), que promete acender um debate inédito no ecossistema de tecnologia brasileiro: a liberação do porte de arma de fogo para profissionais de TI e segurança digital. Se aprovado, analistas de cibersegurança, pentesters, engenheiros de resposta a incidentes e administradores de redes poderiam circular armados sob critérios semelhantes aos aplicados a categorias como magistrados e membros do Ministério Público.
Por que agora? O argumento da “ameaça híbrida”
Na justificativa, Pollon afirma que o cibercrime evoluiu para o mundo físico. Grupos especializados em ransomware, fraudes bancárias e sequestro de dados estariam, segundo o parlamentar, perseguindo pessoalmente quem investiga ou frustra suas operações. O texto menciona relatos de invasões domiciliares e intimidações, mas não apresenta estatísticas oficiais.
Dados públicos do Brazilian National Computer Emergency Response Team (CERT-BR) mostram um aumento de 38% nos incidentes de segurança reportados entre 2022 e 2023, porém não há registro consolidado de agressões físicas a analistas. Ainda assim, associações do setor alertam há anos para doxxing (exposição de dados pessoais) contra especialistas que atuam em operações de rastreamento de quadrilhas digitais.
Como ficaria o porte de arma para profissionais de TI?
O PL 6049/2025 estabelece uma série de filtros:
- Comprovação de vínculo empregatício ou contrato de prestação de serviços na área de segurança da informação;
- Laudo psicológico emitido por profissional credenciado da Polícia Federal;
- Curso de capacitação técnica em armamento e tiro, com prova prática;
- Porte pessoal e intransferível, revogável em caso de uso de álcool ou substâncias ilícitas;
- Renovação periódica, seguindo as mesmas regras impostas a categorias que já podem portar arma.
Caso vire lei, o acesso seria tão restrito quanto o concedido a agentes de segurança privada, mas com foco em profissionais que trabalham contra crimes digitais.
Impacto no mercado de cibersegurança e no bolso das empresas
Para companhias que terceirizam SOCs (Security Operations Centers) ou mantêm equipes internas, a aprovação do PL pode gerar:
- Revisão de políticas de RH e compliance, já que porte de arma dentro de ambiente corporativo exigirá protocolos de segurança física mais rígidos;
- Custos adicionais com seguro de responsabilidade civil e adequações estruturais (cofres, áreas de desarme);
- Possível valorização de profissionais certificados, elevando salários em um setor que já enfrenta déficit estimado em 68 mil vagas no Brasil, segundo a (ISC)².
Para o profissional individual, o ponto central é a sensação de segurança versus complexidade burocrática. Além do investimento em cursos, exames e taxas oficiais — que podem ultrapassar R$ 5 000 —, existe o custo contínuo de manutenção e treinamento. Em um cenário de trabalho remoto, ainda não está claro se o porte será permitido fora do endereço residencial.
Imagem: William R
Comparação com legislações internacionais
Países como Estados Unidos, Israel e Estônia não possuem leis específicas para armamento de especialistas em TI, mas algumas jurisdições americanas permitem porte facilitado a qualquer cidadão que cumpra requisitos locais (concealed carry). Por outro lado, a União Europeia tem caminhado na direção oposta, endurecendo regras para civis desde 2021. Caso o PL brasileiro avance, seremos o primeiro grande mercado de tecnologia a vincular porte de armas a uma profissão de natureza essencialmente civil.
Próximos passos na tramitação
O texto ainda aguarda despacho da Mesa Diretora para definir em quais comissões temáticas passará — Segurança Pública, Ciência & Tecnologia e Constituição & Justiça são paradas praticamente certas. Depois, segue para o Senado e, finalmente, para sanção presidencial. Analistas de política estimam que o processo pode levar de 6 meses a 2 anos, dependendo da pressão de entidades setoriais e da opinião pública.
O que observar daqui para frente
Mesmo sem vínculo direto com produtos de hardware, a discussão afeta todo o ecossistema de tecnologia. De um lado, reforça a visibilidade estratégica da cibersegurança; de outro, levanta questões sobre clima organizacional, retenção de talentos e responsabilidade corporativa. Empresas que já investem em ferramentas de autenticação de dois fatores físicas (como chaves YubiKey), firewalls de próxima geração e serviços gerenciados podem usar o debate para revisar suas estratégias de proteção — talvez evitando que a ameaça digital evolua a ponto de exigir medidas extremas no mundo real.
Enquanto isso, profissionais e gestores devem acompanhar a tramitação, participar de audiências públicas e, principalmente, manter o foco em práticas preventivas robustas. Afinal, o melhor “escudo” contra criminosos segue sendo infraestrutura bem configurada, backups fora de linha e atualização constante de firmware.
Com informações de Hardware.com.br
