La ley prevé una pena de detención de entre tres meses y un año para quien invadan un dispositivo informático ajeno que esté conectado o no a una red de computadores, y violen el mecanismo de seguridad con el fin de obtener, adulterar o destruir datos o informaciones sin autorización.
Además, contempla castigos a quienes produzcan o vendan programas que permitan invasiones de virus, informaciones de comunicación privada, tales como contraseñas y mails. Para ellos, las penas irán de entre 6 meses o dos años y aumentarían entre uno y dos tercios en el caso de divulgación o comercialización de los datos, como informa el diario Estado de São Paulo. En tanto, la actriz Carolina Dieckmann minimizó la importancia de las fotos filtradas "mis amigas bromean y me dicen que estoy espléndida", dijo en una entrevista al diario O Globo.
Sin embargo, reconoció que le asustaba más que supieran sus contraseñas de banco, direcciones en general, después de haber accedido a su mail y agregó: "Ojalá que no sea necesario usar esa ley, pero al menos lo que hicieron conmigo sirvió para algo".
Por último la ley entrará en vigor dentro de 120 días.