
A difusão de conteúdos provenientes de plataformas como OnlyFans ou MYM através de canais não autorizados (Telegram, Reddit, sites dedicados) apresenta um problema jurídico que o termo genérico “leak” tende a banalizar. Very Leak se insere nessa mecânica de vazamento de conteúdos protegidos. O direito francês não falta em textos para qualificar essas práticas, mas sua articulação merece um exame preciso.
Qualificação penal do leak de conteúdos sob direito autoral
A redistribuição não autorizada de fotos ou vídeos produzidos por criadores em plataformas de assinatura se enquadra primeiramente no Código da Propriedade Intelectual. O artigo L. 335-2 sanciona a violação por reprodução ou difusão de uma obra sem o consentimento do autor. Não importa se o conteúdo foi inicialmente publicado pelo próprio criador em uma plataforma paga: a disponibilização gratuita em um site de terceiros constitui uma reprodução ilícita.
Observamos uma confusão frequente entre “conteúdo acessível” e “conteúdo livre de direitos”. Um assinante que captura e redistribui um vídeo do OnlyFans no Telegram não se beneficia de nenhuma exceção legal. A compra de um acesso não transfere os direitos patrimoniais. A questão da legalidade do Very Leak na França se resolve, portanto, primeiramente nesse terreno: difundir conteúdo protegido sem autorização continua sendo violação, passível de três anos de prisão e 300.000 euros de multa no máximo.
O simples download pelo usuário final também não é neutro. Se a jurisprudência às vezes distingue consulta e armazenamento, o fato de manter localmente arquivos que violam direitos autorais pode caracterizar a receptação de violação.

Dados pessoais e RGPD: a armadilha da reutilização pós-vazamento
Very Leak não se limita sempre a conteúdos audiovisuais. Alguns vazamentos incluem metadados: endereços de e-mail de assinantes, pseudônimos, históricos de pagamento. O RGPD e o direito penal francês regulamentam estritamente esse aspecto.
A exposição não cria nenhum direito de uso
Um dado proveniente de um vazamento nunca cria um novo direito de uso comercial. A regra é clara: uma base de contatos exposta por um vazamento não se torna um arquivo utilizável para prospecção, enriquecimento de CRM ou revenda. A fonte, a finalidade e o consentimento devem ser demonstráveis. Na falta disso, o dado deve permanecer bloqueado.
O artigo 226-17-1 do Código Penal reforça essa lógica ao criar um crime autônomo de não notificação de violação de dados. Um responsável pelo tratamento que oculta um vazamento à CNIL e às pessoas afetadas se expõe a cinco anos de prisão e 300.000 euros de multa. Este texto visa diretamente os comportamentos pós-vazamento, incluindo aqueles de operadores de sites de vazamentos que coletam e armazenam dados pessoais sem base legal.
Acesso livre não significa fonte aberta
O caráter tecnicamente acessível de uma informação na internet não a transforma em dado livremente reutilizável. Essa distinção, confirmada pela jurisprudência, se aplica plenamente aos sites do tipo Very Leak. Consultar um vazamento publicado em um fórum não confere nenhum direito de tratamento no sentido do RGPD.
Direito à imagem e revenge porn: as infrações complementares
A difusão de conteúdos íntimos sem consentimento recobre outro aspecto do direito penal. O artigo 226-1 do Código Penal protege a vida privada, e o artigo 226-2-1 sanciona especificamente a difusão de conteúdos de caráter sexual sem o acordo da pessoa representada.
Para os modelos ativos em plataformas como OnlyFans ou MYM, a situação é particular. O consentimento dado para uma difusão em uma plataforma específica, dentro de um quadro contratual definido, não equivale a consentimento para uma redistribuição em sites piratas. A Corte de Cassação lembrou a distinção entre a fixação de uma imagem e sua transmissão a terceiros não autorizados.
As vítimas dispõem de vários recursos:
- Queixa penal por violação da vida privada e difusão não consentida de conteúdos íntimos, com constituição de parte civil para obter danos e interesses
- Denúncia à CNIL por tratamento ilícito de dados pessoais, o que pode desencadear um procedimento de controle e uma ordem de exclusão
- Ação cautelar perante o tribunal judicial para obter a remoção ou bloqueio do site em questão junto aos provedores de hospedagem e fornecedores de acesso
- Ação coletiva RGPD quando o vazamento afeta um número significativo de pessoas, permitindo a mutualização das despesas processuais

Responsabilidade dos provedores de hospedagem e intermediários técnicos
Os sites que agregam vazamentos não podem se escudar indefinidamente atrás do status de provedor de hospedagem segundo a diretiva de e-commerce. Um site que organiza, categoriza e promove ativamente conteúdos piratas ultrapassa o papel passivo de armazenamento. A qualificação de editor implica uma responsabilidade direta sobre os conteúdos publicados.
Telegram e Reddit, frequentemente utilizados como vetores de difusão, estão sujeitos a um regime distinto. A lei de 22 de dezembro de 2018 relativa à luta contra a manipulação da informação reforçou as obrigações de cooperação das plataformas online. Concretamente, esses intermediários devem implementar mecanismos de denúncia eficazes e remover conteúdos manifestamente ilícitos em um prazo razoável após a notificação.
Recomendamos aos criadores afetados que documentem sistematicamente as provas (capturas de tela com data e hora, URLs arquivadas) antes de qualquer notificação de remoção. A desaparecimento do conteúdo não deve impedir a constituição posterior de um dossiê penal.
Riscos concretos para os usuários de sites de vazamentos
O visitante ocasional de um site como Very Leak se expõe a riscos que geralmente subestima. Além da receptação de violação já mencionada, a navegação nessas plataformas frequentemente implica:
- A instalação de rastreadores e malwares que comprometem os dados pessoais do próprio usuário
- A coleta de seu endereço IP e de seus hábitos de navegação, utilizáveis no âmbito de uma investigação judicial
- A exposição a conteúdos cuja difusão constitui uma infração penal, o que pode fundamentar processos mesmo na ausência de redistribuição ativa
O direito francês não distingue claramente o “simples curioso” do divulgador ativo quando se trata de conteúdos que violam a vida privada. A consulta repetida e o armazenamento local são suficientes para caracterizar certas infrações.
O quadro jurídico aplicável aos vazamentos de conteúdos online é denso e as sanções são reais. Os criadores de conteúdos nas plataformas de assinatura dispõem de ferramentas jurídicas sólidas, desde que as ativem rapidamente. Para os usuários, a aparente gratuidade de um vazamento oculta um custo jurídico que a próxima notificação da CNIL ou a próxima queixa penal tornará muito concreto.