Se aprovado, projeto de lei prevê prisão de três a seis anos para envolvidos em sequestro de dados no Brasil; pena aumenta se houver cobrança