{"id":2181,"date":"2026-09-23T08:00:00","date_gmt":"2026-09-23T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2181"},"modified":"2026-10-21T14:12:55","modified_gmt":"2026-10-21T13:12:55","slug":"intercecao-legal-em-roaming-no-estrangeiro","status":"publish","type":"post","link":"https:\/\/ic-services.io\/pt\/resources\/blog\/roaming-lawful-interception-abroad\/","title":{"rendered":"Roaming e interce\u00e7\u00e3o legal: o que acontece quando o alvo se encontra no estrangeiro?"},"content":{"rendered":"

Os cen\u00e1rios de interce\u00e7\u00e3o legal em roaming colocam desafios jurisdicionais e t\u00e9cnicos complexos \u00e0s operadoras. O roaming internacional \u00e9 uma caracter\u00edstica fundamental das telecomunica\u00e7\u00f5es m\u00f3veis, permitindo que os assinantes utilizem os servi\u00e7os da sua operadora de origem enquanto viajam para o estrangeiro. No que diz respeito \u00e0 interce\u00e7\u00e3o legal, o roaming introduz uma camada de complexidade que representa um desafio para as operadoras, organismos respons\u00e1veis pela aplica\u00e7\u00e3o da lei<\/a>, bem como as entidades reguladoras. Quando um alvo utiliza o roaming numa rede estrangeira, a quest\u00e3o de saber quem pode interceptar as suas comunica\u00e7\u00f5es, ao abrigo de que autoridade legal e atrav\u00e9s de que mecanismos t\u00e9cnicos torna-se significativamente mais complexa do que num cen\u00e1rio puramente nacional.<\/p>\n\n\n\n

Este artigo analisa as dimens\u00f5es jur\u00eddicas, t\u00e9cnicas e operacionais da interce\u00e7\u00e3o legal em cen\u00e1rios de roaming, abrangendo tanto o roaming de entrada (um assinante estrangeiro que utiliza a sua rede em regime de roaming) como o roaming de sa\u00edda (um assinante da sua rede que utiliza uma rede estrangeira em regime de roaming). Compreender estas din\u00e2micas \u00e9 essencial para os operadores que prestam servi\u00e7os a clientes internacionais e para as autoridades respons\u00e1veis pela aplica\u00e7\u00e3o da lei que investigam alvos com mobilidade transfronteiri\u00e7a.<\/p>\n\n\n\n

Como funciona a interce\u00e7\u00e3o legal em roaming<\/h2>\n\n\n\n

O quadro jur\u00eddico para a interce\u00e7\u00e3o legal em situa\u00e7\u00f5es de roaming \u00e9 definido pelo princ\u00edpio da jurisdi\u00e7\u00e3o territorial. Os poderes de interce\u00e7\u00e3o de cada pa\u00eds limitam-se, em geral, \u00e0s comunica\u00e7\u00f5es que ocorrem no seu territ\u00f3rio ou que envolvem a sua infraestrutura de telecomunica\u00e7\u00f5es. Quando um alvo utiliza o roaming internacional, as comunica\u00e7\u00f5es atravessam tanto a rede do pa\u00eds visitado como a infraestrutura de sinaliza\u00e7\u00e3o do pa\u00eds de origem, criando sobreposi\u00e7\u00f5es de jurisdi\u00e7\u00f5es e potenciais conflitos de leis.<\/p>\n\n\n\n

No caso do roaming de entrada, o operador da rede visitada est\u00e1 sujeito \u00e0 legisla\u00e7\u00e3o do pa\u00eds visitado. Se a autoridade local respons\u00e1vel pela aplica\u00e7\u00e3o da lei emitir uma ordem de interce\u00e7\u00e3o v\u00e1lida relativa a um assinante em roaming, o operador da rede visitada deve cumprir essa ordem, tal como faria no caso de qualquer assinante nacional. O facto de o assinante ser cliente de uma operadora estrangeira n\u00e3o isenta a operadora da rede visitada da sua obriga\u00e7\u00e3o de executar a interce\u00e7\u00e3o.<\/p>\n\n\n\n

For outbound roaming, the situation is more complex. The home operator typically retains control over the subscriber’s signalling and may, depending on the network architecture, continue to handle certain aspects of the subscriber’s communications. The radio access and serving gateway are in the visited network, but in most deployments data sessions and VoLTE calls are home-routed (S8HR), so the content still passes through the home operator’s gateway. Only with local breakout does the content stay in the visited network, leaving the home operator with limited access to the content even though it retains control of the subscriber’s identity and signalling.<\/p>\n\n\n\n

Os mecanismos de coopera\u00e7\u00e3o transfronteiri\u00e7a, tais como os Tratados de Assist\u00eancia Jur\u00eddica M\u00fatua (MLAT) e a Ordem de Investiga\u00e7\u00e3o Europeia (EIO) da UE, proporcionam quadros para solicitar assist\u00eancia em mat\u00e9ria de interce\u00e7\u00e3o \u00e0s autoridades de outros pa\u00edses. No entanto, estes mecanismos s\u00e3o frequentemente lentos e administrativamente onerosos, o que os torna pouco adequados para interce\u00e7\u00f5es em que o tempo \u00e9 um fator cr\u00edtico. A UE Regulamento relativo \u00e0s provas eletr\u00f3nicas<\/a>, which has applied since 18 August 2026, speeds up cross-border access to stored data, but it does not cover real-time interception. Under the EIO Directive, a Member State can ask another for technical assistance with interception (Art. 30). If it can intercept without help, for example because the traffic is home-routed, it must notify the Member State where the target is, which can object within 96 hours (Art. 31).<\/p>\n\n\n\n

Dimens\u00f5es t\u00e9cnicas do roaming LI<\/h2>\n\n\n\n

A arquitetura t\u00e9cnica do roaming tem implica\u00e7\u00f5es diretas sobre onde e como a interce\u00e7\u00e3o pode ser realizada. Nas arquiteturas tradicionais de roaming, a rede visitada gere o acesso por r\u00e1dio e o encaminhamento das chamadas locais, enquanto a rede de origem gere a autentica\u00e7\u00e3o, a gest\u00e3o de assinantes e determinadas fun\u00e7\u00f5es de sinaliza\u00e7\u00e3o. O ponto de interce\u00e7\u00e3o depende do que precisa de ser interceptado e de qual a rede que tem acesso ao tr\u00e1fego relevante.<\/p>\n\n\n\n

In circuit-switched roaming, calls made by the roamer are switched by the visited network’s MSC, so the visited network can intercept them; calls to the roamer pass the home network’s gateway MSC first. The terms local breakout (LBO) and home routing (HR) apply to data and IMS roaming.<\/p>\n\n\n\n

No caso das sess\u00f5es de dados, o encaminhamento depende se o tr\u00e1fego \u00e9 encaminhado pela rede de origem (atrav\u00e9s do PGW\/UPF da operadora de origem) ou se \u00e9 encaminhado localmente. Os dados encaminhados pela operadora de origem d\u00e3o a esta acesso ao tr\u00e1fego do plano de utilizador, permitindo a interce\u00e7\u00e3o no PGW\/UPF da operadora de origem. A sa\u00edda local d\u00e1 \u00e0 operadora visitada acesso ao tr\u00e1fego do plano de utilizador, enquanto a operadora de origem v\u00ea apenas a sinaliza\u00e7\u00e3o.<\/p>\n\n\n\n

Nas arquiteturas de roaming 5G, as op\u00e7\u00f5es de encaminhamento de tr\u00e1fego s\u00e3o mais flex\u00edveis, mas tamb\u00e9m mais complexas. A arquitetura de roaming 5G suporta tanto o modelo Home Routed (HR) como o modelo Local Breakout (LBO), e o modelo espec\u00edfico utilizado influencia o local onde a interce\u00e7\u00e3o pode ser realizada. As especifica\u00e7\u00f5es LI do 3GPP abordam cen\u00e1rios de roaming e definem os pontos de interce\u00e7\u00e3o tanto para as configura\u00e7\u00f5es HR como para as LBO.<\/p>\n\n\n\n

Roaming de entrada: interce\u00e7\u00e3o de assinantes estrangeiros<\/h2>\n\n\n\n

Quando um assinante estrangeiro entra em roaming na sua rede, as autoridades locais respons\u00e1veis pela aplica\u00e7\u00e3o da lei podem solicitar a interce\u00e7\u00e3o das comunica\u00e7\u00f5es desse assinante. Na qualidade de operador da rede visitada, deve ser capaz de identificar o assinante em roaming, ativar a interce\u00e7\u00e3o e entregar os dados interceptados \u00e0s autoridades locais respons\u00e1veis pela aplica\u00e7\u00e3o da lei. Os desafios t\u00e9cnicos incluem a identifica\u00e7\u00e3o do assinante em roaming atrav\u00e9s do seu IMSI ou MSISDN estrangeiro, a interce\u00e7\u00e3o de comunica\u00e7\u00f5es que possam ser parcialmente tratadas pela rede de origem do assinante e a gera\u00e7\u00e3o de um IRI que reflita com precis\u00e3o o contexto de roaming.<\/p>\n\n\n\n

Your LI system must support the interception of roaming subscribers, including the ability to target by foreign identifier and to capture communications regardless of whether they are home-routed or locally broken out. For home-routed VoLTE (S8HR), the visited network sees no IMS signalling of its own; it needs the S8HR LI functions defined by 3GPP (TS 33.127) and roaming partners that disable IMS signalling encryption towards it. Some countries, such as Germany, instead deliver all of the inbound roamer’s data traffic. Location reporting also changes: the visited network must report the inbound roamer’s location itself, while the home network can only report what it sees, such as the visited network’s identity. Testing your LI capability with roaming scenarios should be part of your regular compliance testing programme.<\/p>\n\n\n\n

Roaming no estrangeiro: quando o seu assinante est\u00e1 no estrangeiro<\/h2>\n\n\n\n

When your subscriber roams onto a foreign network, your ability to intercept their communications depends on the traffic routing architecture. If the subscriber’s data is home-routed through your PGW or UPF, you retain access to the user-plane traffic and can technically perform interception at your own infrastructure. Whether you may do so is a legal question. Some countries restrict interception of targets who are abroad: in Germany, for example, communications are not captured while the network knows the device is abroad, unless they involve a domestic line (\u00a7 4 TK\u00dcV). Within the EU, the intercepting state must also notify the Member State where the target is located. If the traffic is locally broken out in the visited network, you lose access to the user-plane traffic and cannot intercept the content of communications. You may still have access to signalling information (IRI) related to the subscriber’s activities, depending on the roaming architecture.<\/p>\n\n\n\n

Quando as comunica\u00e7\u00f5es do seu assinante n\u00e3o puderem ser interceptadas a partir da sua pr\u00f3pria infraestrutura devido a uma \u00abbreakout\u00bb local, deve informar as autoridades policiais desta limita\u00e7\u00e3o. As autoridades policiais poder\u00e3o ent\u00e3o proceder \u00e0 interce\u00e7\u00e3o atrav\u00e9s das autoridades do pa\u00eds onde o assinante se encontra em roaming, recorrendo aos mecanismos de coopera\u00e7\u00e3o transfronteiri\u00e7a dispon\u00edveis. Este processo pode ser moroso, mas constitui a via legalmente adequada.<\/p>\n\n\n\n

Operators should detect when a target starts or stops roaming and report this to the agency, and suspend or resume interception as the warrant and national law require. Routing must never be changed for individual targets, because interception has to remain undetectable and must not alter the target’s service (e.g. \u00a7 5(4) TK\u00dcV in Germany).<\/p>\n\n\n\n

Recomenda\u00e7\u00f5es pr\u00e1ticas<\/h2>\n\n\n\n

Para os operadores que gerem a LI em cen\u00e1rios de roaming, recomendam-se v\u00e1rias medidas pr\u00e1ticas. Em primeiro lugar, certifique-se de que o seu sistema de LI suporta a interce\u00e7\u00e3o tanto de assinantes em roaming de entrada como de assinantes em roaming de sa\u00edda (sempre que tecnicamente vi\u00e1vel, com base no encaminhamento do tr\u00e1fego). Em segundo lugar, compreenda a arquitetura de roaming da sua rede e as suas implica\u00e7\u00f5es para a cobertura da interce\u00e7\u00e3o, e documente claramente quaisquer limita\u00e7\u00f5es para as autoridades policiais. Em terceiro lugar, teste a sua capacidade de LI em cen\u00e1rios de roaming, incluindo roaming de entrada e de sa\u00edda, tr\u00e1fego encaminhado para a rede dom\u00e9stica e tr\u00e1fego desviado localmente, bem como v\u00e1rios m\u00e9todos de identifica\u00e7\u00e3o de alvos.<\/p>\n\n\n\n

Em quarto lugar, estabelecer processos para comunicar \u00e0s autoridades policiais as limita\u00e7\u00f5es relacionadas com o roaming e para dar apoio aos pedidos de coopera\u00e7\u00e3o transfronteiri\u00e7a. Em quinto lugar, acompanhar a evolu\u00e7\u00e3o da arquitetura de roaming 5G e das normas LI em constante desenvolvimento para cen\u00e1rios de roaming, de modo a garantir que a sua capacidade LI acompanhe as altera\u00e7\u00f5es na rede. O panorama do roaming est\u00e1 a evoluir rapidamente, com novas op\u00e7\u00f5es de encaminhamento, novos acordos bilaterais e novos requisitos regulamentares que afetam a capacidade da operadora de interceptar comunica\u00e7\u00f5es em contextos de roaming.<\/p>\n\n\n\n

Conclus\u00e3o<\/h2>\n\n\n\n

O roaming introduz uma complexidade jur\u00eddica, t\u00e9cnica e operacional significativa na interce\u00e7\u00e3o legal. A intera\u00e7\u00e3o entre a jurisdi\u00e7\u00e3o territorial, a arquitetura de encaminhamento de tr\u00e1fego e os mecanismos de coopera\u00e7\u00e3o transfronteiri\u00e7a significa que a interce\u00e7\u00e3o em cen\u00e1rios de roaming nunca \u00e9 t\u00e3o simples como a interce\u00e7\u00e3o a n\u00edvel nacional. As operadoras devem compreender estas complexidades, desenvolver os seus sistemas de interce\u00e7\u00e3o legal (LI) para lidar eficazmente com cen\u00e1rios de roaming e manter uma comunica\u00e7\u00e3o transparente com as autoridades respons\u00e1veis pela aplica\u00e7\u00e3o da lei sobre quaisquer limita\u00e7\u00f5es. \u00c0 medida que as arquiteturas de roaming evoluem com o 5G, as oportunidades para manter a cobertura de interce\u00e7\u00e3o est\u00e3o a expandir-se, mas o mesmo acontece com a complexidade da implementa\u00e7\u00e3o. Um planeamento proativo e um envolvimento cont\u00ednuo no desenvolvimento de normas e nos requisitos regulamentares s\u00e3o essenciais para as operadoras que prestam servi\u00e7os a assinantes internacionais e que t\u00eam de garantir a conformidade com a interce\u00e7\u00e3o legal al\u00e9m-fronteiras.<\/p>\n\n\n

A dimens\u00e3o do IPX e do Roaming Hub<\/h2>\n\n\n\n

The role of IPX (IP Packet eXchange) providers and roaming hubs adds another dimension to the LI challenge in roaming. These intermediary platforms facilitate the exchange of traffic between operators and may have visibility into signalling and, in some architectures, user-plane traffic. The question of whether IPX providers have lawful interception obligations is still evolving, and the answer varies by jurisdiction. In Germany, for example, pure interconnection networks without subscriber lines need no LI precautions, except nodes that switch voice traffic to other countries (\u00a7 3(2) TK\u00dcV). Operators should understand how their roaming traffic flows through IPX providers and what implications this has for interception coverage.<\/p>\n\n\n\n

Em algumas arquiteturas de roaming, o fornecedor de IPX pode oferecer servi\u00e7os de valor acrescentado, tais como a otimiza\u00e7\u00e3o do tr\u00e1fego ou a facilita\u00e7\u00e3o da sa\u00edda local, que afetam o encaminhamento do tr\u00e1fego do alvo. Estes servi\u00e7os podem alterar a localiza\u00e7\u00e3o do ponto de interce\u00e7\u00e3o e podem criar lacunas na cobertura de interce\u00e7\u00e3o que a operadora deve identificar e resolver. Compreender o percurso completo, de ponta a ponta, do tr\u00e1fego em roaming \u2014 desde o dispositivo do assinante, passando pela rede visitada, pelo fornecedor de IPX e pela rede dom\u00e9stica \u2014 \u00e9 essencial para garantir que a interce\u00e7\u00e3o possa ser realizada no ponto adequado.<\/p>\n\n\n\n

Os operadores devem tamb\u00e9m ter em conta as implica\u00e7\u00f5es dos acordos bilaterais de roaming para a interce\u00e7\u00e3o legal. Estes acordos centram-se normalmente nos termos comerciais, na qualidade do servi\u00e7o e nos acordos de troca de tr\u00e1fego, mas raramente abordam a interce\u00e7\u00e3o legal. A inclus\u00e3o de disposi\u00e7\u00f5es relativas \u00e0 interce\u00e7\u00e3o legal nos acordos de roaming \u2014 ou, pelo menos, a sua abordagem na documenta\u00e7\u00e3o t\u00e9cnica associada \u2014 pode ajudar a garantir que ambas as partes compreendam as suas respetivas responsabilidades e capacidades no que diz respeito \u00e0 interce\u00e7\u00e3o do tr\u00e1fego em roaming. Isto \u00e9 particularmente importante \u00e0 medida que surgem novos modelos de roaming na rede 5G, onde as op\u00e7\u00f5es de encaminhamento de tr\u00e1fego e de localiza\u00e7\u00e3o das fun\u00e7\u00f5es de rede s\u00e3o mais diversificadas do que nas gera\u00e7\u00f5es anteriores.<\/p>\n\n\n\n

Os cen\u00e1rios de interce\u00e7\u00e3o legal em roaming tornar-se-\u00e3o mais complexos \u00e0 medida que o tr\u00e1fego internacional de dados aumentar. As operadoras devem garantir que o seu roaming capacidades de interce\u00e7\u00e3o legal<\/a> cumprir todos os requisitos regulamentares aplic\u00e1veis.<\/p>\n\n\n\n

Artigos relacionados<\/h2>\n\n\n\n

Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n