Responsabilidade dos intermediários: regras, riscos e reformas na era digital
- , por Paul Waite
- 32 minutos de leitura
Quando um utilizador publica conteúdo difamatório no Facebook, vende bens contrafeitos na Amazon ou partilha material ilegal no YouTube, quem assume a responsabilidade jurídica? Esta questão está no centro da responsabilidade dos intermediários — o quadro jurídico que determina quando é que os intermediários da Internet, como os fornecedores de acesso (ISP), os fornecedores de alojamento e as plataformas online, podem ser responsabilizados por conteúdos criados pelos seus utilizadores e não por si próprios.
As apostas nunca foram tão altas. Desde meados da década de 2000, as redes sociais transformaram a forma como milhares de milhões de pessoas comunicam, consomem informação e realizam comércio. Plataformas como o Facebook, YouTube, TikTok e a Amazon Marketplace tornaram-se forças dominantes na economia digital, processando volumes impressionantes de conteúdos gerados pelos utilizadores a cada segundo. A resposta regulamentar intensificou-se em conformidade, com governos de todo o mundo a introduzir novas regras de responsabilidade dos intermediários desde aproximadamente 2018, para fazer face à dimensão dos danos online que estes serviços podem facilitar ou amplificar.
A tensão central neste domínio é enganosamente simples, mas praticamente complexa: como proteger a liberdade de expressão e manter o acesso livre à Internet, ao mesmo tempo que se resolvem os danos reais? Estes danos variam desde o discurso de ódio e propaganda terrorista a material de abuso sexual de crianças, difamação, venda de produtos contrafeitos ou perigosos e violações graves da privacidade, como a partilha não consentida de imagens íntimas. Errar no equilíbrio em qualquer uma das direções traz consequências graves — demasiada responsabilidade e as plataformas censuram excessivamente o discurso lícito; pouca responsabilidade e o conteúdo prejudicial prolifera sem controlo.
Este artigo analisa os principais modelos jurídicos que regem a responsabilidade dos intermediários, examina os principais quadros regionais, incluindo o Regulamento dos Serviços Digitais da UE, o regime da Lei de TI da Índia, as abordagens latino-americanas e a Secção 230 dos Estados Unidos, e explora os atuais debates políticos que moldam o futuro da regulação de conteúdos. Ao longo do caminho, exemplos concretos, datas específicas e decisões judiciais emblemáticas ilustrarão como estes princípios jurídicos abstratos funcionam na prática.
Conceitos fundamentais: o que conta como "intermediário" e o que é "responsabilidade"?
Compreender a responsabilidade dos intermediários requer primeiro clarificar quem se qualifica como intermediário e que tipos de responsabilidade jurídica podem enfrentar. Na sua forma mais simples, um intermediário é qualquer serviço que facilite a comunicação ou transações entre outras partes sem ser a fonte principal do conteúdo ou bens envolvidos. Mas dentro desta vasta categoria, diferentes tipos de intermediários desempenham funções muito diferentes — e os quadros regulamentares tratam-nos, por norma, de forma distinta em resultado disso.
A categoria mais básica é o fornecedor de "mero transporte" (*mere conduit*), que simplesmente transmite dados de um ponto para outro sem os armazenar ou modificar. Exemplos clássicos incluem fornecedores de acesso ISP como a Deutsche Telekom na Alemanha ou a AT&T nos Estados Unidos, que fornecem a infraestrutura para os utilizadores se ligarem à Internet. Os serviços de *caching* ocupam um papel um pouco mais envolvido, armazenando temporariamente conteúdos para melhorar a velocidade de entrega — a rede de distribuição de conteúdos da Cloudflare é um exemplo proeminente. Os fornecedores de alojamento (*hosting*) como a AWS, Google Cloud e empresas tradicionais de alojamento web armazenam conteúdos nos seus servidores por direção dos utilizadores, tornando esses conteúdos acessíveis a outros.
A categoria que gera mais atenção regulamentar hoje em dia é a das plataformas online que não só alojam, como organizam e disseminam ativamente conteúdos de terceiros. Facebook, X (anteriormente Twitter), YouTube, TikTok, Amazon Marketplace e gigantes do comércio eletrónico do Sudeste Asiático como a Shopee enquadram-se todos nesta categoria. Estas plataformas fazem muito mais do que armazenar passivamente conteúdos — elas curam, recomendam e amplificam através de algoritmos, criando uma relação mais complexa com o material que os utilizadores publicam.
Os tipos de responsabilidade que os intermediários podem enfrentar são igualmente variados. A responsabilidade civil surge tipicamente em casos de difamação ou propriedade intelectual, onde as partes lesadas procuram indemnizações monetárias. A responsabilidade criminal pode aplicar-se a infrações particularmente graves, como quando um fornecedor deixa de remover, conscientemente, material de abuso sexual de crianças. A responsabilidade administrativa tornou-se cada vez mais importante ao abrigo dos quadros regulamentares modernos, com autoridades como a Comissão Europeia habilitadas a impor coimas significativas por falhas sistémicas ao abrigo do Regulamento dos Serviços Digitais.
Uma distinção crítica atravessa todas estas categorias: a diferença entre a responsabilidade primária pela própria conduta e a responsabilidade secundária ou de intermediário pelas ações dos utilizadores. Os fornecedores de plataformas raramente são a fonte original de conteúdos problemáticos — eles tornam-se responsáveis devido à sua relação com esse conteúdo. Os gatilhos jurídicos para tal conteúdo incluem, tipicamente, o conhecimento efetivo (o fornecedor sabe definitivamente que existe conteúdo ilegal), o conhecimento presumido (o fornecedor deveria razoavelmente ter sabido), o controlo editorial (o fornecedor exerce uma discricionariedade significativa sobre o que aparece) e a autoridade sobre como o conteúdo é apresentado ou monetizado. Diferentes jurisdições ponderam estes fatores de forma distinta, criando o conjunto de abordagens que os fornecedores de serviços têm de navegar hoje em dia.
Acesso à Internet e liberdade de expressão
Proteger os intermediários da Internet de responsabilidade excessiva não é apenas uma questão de proteger interesses corporativos — é fundamentalmente sobre preservar as condições para a livre expressão e o acesso universal à Internet. Se os intermediários enfrentassem uma responsabilidade objetiva por tudo o que os seus utilizadores publicassem, a resposta racional seria uma pré-verificação agressiva e a remoção de tudo o que fosse potencialmente problemático, tornando o discurso lícito, mas ousado, em dano colateral.
Esta visão impulsionou a criação dos primeiros quadros de isenção de responsabilidade. A Diretiva do Comércio Eletrónico da União Europeia, adotada em 2000, estabeleceu proteções de porto seguro (*safe harbor*) para intermediários que atuam como canais passivos ou respondem prontamente a notificações sobre conteúdos ilegais. Os Estados Unidos foram ainda mais longe com a Secção 230 da Lei da Decência nas Comunicações, promulgada em 1996, que fornece uma ampla imunidade para plataformas que alojam conteúdos de terceiros. Ambos os quadros reconheceram que exigir aos intermediários que fizessem uma pré-verificação de todos os conteúdos seria tecnicamente impraticável e juridicamente inibidor. O relatório de 2011 do Relator Especial da ONU sobre a Liberdade de Expressão elogiou especificamente tais abordagens por mitigarem o risco de autocensura, permitindo ainda ações direcionadas contra material claramente ilegal.
Quando as regras de responsabilidade são demasiado amplas ou punitivas, as consequências estendem-se para além das decisões individuais sobre conteúdos. O encerramento de redes tornou-se uma resposta cada vez mais comum em algumas jurisdições, com autoridades a ordenarem o bloqueio total de plataformas ou a suspensão da Internet móvel para controlar a disseminação de conteúdos considerados prejudiciais. Entre 2019 e 2022, países como a Índia e Myanmar impuseram restrições significativas à Internet, justificadas em parte por razões de controlo de conteúdos prejudiciais, com efeitos devastadores na comunicação legítima. Mesmo aquém dos encerramentos totais, as plataformas que enfrentam riscos jurídicos graves em jurisdições específicas podem recorrer ao bloqueio geográfico de conteúdos ou de serviços inteiros, em vez de se exporem a responsabilidades, fragmentando efetivamente a Internet global.
Princípios de boas práticas emergiram do "soft law" internacional para orientar este equilíbrio. Os relatórios de 2011 e 2018 do Relator Especial da ONU enfatizaram que os intermediários não devem enfrentar qualquer obrigação geral de monitorizar todos os conteúdos proativamente. A responsabilidade deve, tipicamente, surgir apenas após ordens judiciais ou outros mecanismos de devido processo estabelecerem que conteúdo específico é ilegal. A transparência sobre as ações de conteúdo e mecanismos de recurso robustos para os utilizadores cujo conteúdo é removido são salvaguardas essenciais. Estes princípios, embora não sejam juridicamente vinculativos, influenciaram a conceção de quadros como o Regulamento dos Serviços Digitais e servem como referência para avaliar as abordagens nacionais.
Jurisprudência global e modelos jurídicos de responsabilidade dos intermediários
Tribunais e legisladores em todo o mundo desenvolveram abordagens marcadamente diferentes para a responsabilidade dos intermediários, variando ao longo de um continuum desde a responsabilidade objetiva, num extremo, até à imunidade quase completa, no outro. Compreender este espetro é essencial para compreender porque é que as plataformas se comportam de forma diferente entre jurisdições e porque é que conteúdos que permanecem acessíveis num país podem ser rapidamente removidos noutro.
No extremo da responsabilidade objetiva, algumas propostas exigiriam que as plataformas implementassem filtros de carregamento ou outras medidas proativas para detetar e bloquear conteúdos ilegais antes mesmo de aparecerem. Esta abordagem trata os intermediários quase como editores, responsáveis por tudo o que passa pelos seus sistemas. O efeito prático é empurrar as plataformas para uma filtragem automatizada agressiva, com inevitáveis falsos positivos a afetar conteúdos lícitos. Movendo-se ao longo do continuum, a responsabilidade baseada na culpa considera os intermediários responsáveis quando foram negligentes na resposta a problemas — por exemplo, quando um fornecedor de alojamento atrasa injustificadamente a ação perante uma reclamação válida. A responsabilidade baseada no conhecimento, o modelo subjacente tanto à Diretiva do Comércio Eletrónico da UE como ao Regulamento dos Serviços Digitais, aciona a responsabilidade apenas depois de o intermediário obter conhecimento efetivo de conteúdo ilegal, tipicamente através de uma notificação de um utilizador ou autoridade, e não agir de forma célere.
O modelo adjudicado pelos tribunais coloca ainda maior ênfase no devido processo, exigindo ordens judiciais antes que os intermediários tenham de agir. O Marco Civil da Internet do Brasil, promulgado como Lei n.º 12.965 em 2014, exemplifica esta abordagem para muitas categorias de conteúdo, exigindo ordens judiciais em vez de meras notificações privadas para acionar a responsabilidade da plataforma pela maioria do material que não sejam imagens íntimas não consentidas. No extremo do espetro, o modelo de ampla imunidade exemplificado pela Secção 230 dos EUA fornece uma proteção abrangente para plataformas que alojam conteúdos de terceiros, com a responsabilidade a aplicar-se apenas em estreitas exceções estatutárias para áreas como o direito penal federal, propriedade intelectual e certas violações da privacidade.
Decisões judiciais emblemáticas moldaram a forma como estes modelos funcionam na prática. Na Argentina, o Supremo Tribunal abordou a responsabilidade dos motores de busca por criar ligações para conteúdos difamatórios, estabelecendo parâmetros para quando a mera indexação cria responsabilidade. A decisão do Supremo Tribunal da Índia no caso Shreya Singhal v. Union of India, em 2015, restringiu significativamente o âmbito da responsabilidade dos intermediários ao abrigo da Lei de TI, clarificando que o conhecimento efetivo exige uma ordem judicial ou notificação governamental, não apenas reclamações de utilizadores. A decisão do Tribunal de Justiça da União Europeia de 2014, no caso Google Spain v. AEPD, estabeleceu o "direito ao esquecimento" nos resultados de pesquisa, exigindo que os motores de busca removessem certas informações pessoais a pedido — um acórdão com implicações profundas sobre como os intermediários equilibram o acesso à informação com a privacidade individual. Cada uma destas decisões ilustra como os tribunais interpretam e refinam os quadros estatutários que os legisladores criam.
Retratos regionais: Europa, Índia, América Latina, Sudeste Asiático
A abordagem da União Europeia à responsabilidade dos intermediários evoluiu significativamente ao longo de duas décadas. A Diretiva do Comércio Eletrónico estabeleceu princípios fundadores de porto seguro em 2000, mas uma série de decisões do Tribunal de Justiça clarificou progressivamente e, por vezes, expandiu as responsabilidades das plataformas. No caso L’Oréal v. eBay em 2011, o Tribunal decidiu que, embora o eBay beneficiasse de proteções de alojamento, poderia ser obrigado a tomar medidas para prevenir infrações futuras uma vez notificado de violações específicas. A decisão Google Spain de 2014 criou novas obrigações para os motores de busca relativamente a dados pessoais. Estas decisões prepararam o terreno para a reforma abrangente representada pelo Regulamento dos Serviços Digitais, que entrou em vigor em novembro de 2022 e se tornou plenamente aplicável em toda a UE a partir de 17 de fevereiro de 2024. O Regulamento preserva princípios fundamentais de porto seguro enquanto sobrepõe novas obrigações significativas de transparência e dever de diligência, particularmente para as maiores plataformas.
O regime de responsabilidade dos intermediários na Índia combina disposições estatutárias com uma interpretação judicial influente. A Secção 79 da Lei das Tecnologias da Informação prevê imunidade condicional para intermediários, mas o âmbito dessa proteção tem sido moldado por decisões judiciais. A decisão Shreya Singhal do Supremo Tribunal de 2015 anulou a vaga Secção 66A, que criminalizava conteúdo online ofensivo, e clarificou que a responsabilidade dos intermediários ao abrigo da Secção 79 exige conhecimento efetivo através de mecanismos específicos — principalmente ordens judiciais ou notificações governamentais — em vez de meras reclamações de utilizadores. As Regras de TI de 2021 introduziram obrigações adicionais, incluindo prazos de remoção acelerados, requisitos para identificar os originadores iniciais de certas mensagens e a nomeação de responsáveis por queixas, embora estas regras tenham enfrentado desafios jurídicos constantes sobre a sua compatibilidade com os direitos fundamentais.
As abordagens latino-americanas variam, mas frequentemente enfatizam o envolvimento judicial nas decisões de conteúdo. Os tribunais da Argentina abordaram a responsabilidade dos motores de busca extensivamente, com o Supremo Tribunal a estabelecer que os motores de busca não são geralmente responsáveis por conteúdos de terceiros, mas podem enfrentar responsabilidade em circunstâncias específicas que envolvam conhecimento efetivo e falha em agir. O Marco Civil da Internet do Brasil exige ordens judiciais para a maioria das remoções de conteúdos, refletindo uma escolha deliberada de colocar juízes, em vez de plataformas privadas, na posição de determinar que discurso é ilegal — embora existam procedimentos acelerados para imagens íntimas não consentidas e certas outras categorias de elevado dano.
O Sudeste Asiático apresenta um panorama mais fragmentado, com algumas jurisdições a prosseguir abordagens agressivas à responsabilidade das plataformas que levantam preocupações sobre os impactos na liberdade de expressão. Em 2023, o regulador de comunicações da Malásia, MCMC, ameaçou agir contra a Meta devido ao que as autoridades caracterizaram como conteúdo prejudicial, ilustrando como a pressão governamental sobre os intermediários pode criar efeitos inibidores na expressão legítima. Dinâmicas semelhantes verificaram-se em toda a região, com vários graus de proteção processual para plataformas e utilizadores. Estas diferenças regionais contribuem para uma "caixa de ferramentas" global emergente de abordagens regulamentares, com os legisladores a recorrerem cada vez mais à experiência comparativa quando concebem ou reformam os seus próprios quadros.
Responsabilidade dos intermediários na UE: da Diretiva do Comércio Eletrónico ao Regulamento dos Serviços Digitais (DSA)
O percurso da União Europeia desde a Diretiva do Comércio Eletrónico até ao Regulamento dos Serviços Digitais representa uma das evoluções mais significativas na lei de responsabilidade dos intermediários em qualquer parte do mundo. Quando a Diretiva do Comércio Eletrónico foi adotada em junho de 2000, a Internet comercial ainda era relativamente jovem — o Facebook só seria fundado quatro anos depois, o YouTube cinco anos depois, e a revolução dos smartphones estava a quase uma década de distância. A Diretiva estabeleceu um quadro viável para a sua época, criando portos seguros para serviços de transmissão de mero transporte, armazenamento temporário (*caching*) e alojamento que permaneceriam praticamente inalterados durante duas décadas.
No final da década de 2010, tornou-se claro que o quadro de 2000 era insuficiente para a economia de plataformas que tinha surgido. Os gigantes das redes sociais processavam milhares de milhões de publicações diariamente, os mercados online ligavam milhões de vendedores a consumidores além-fronteiras, e a escala de conteúdos, tanto benéficos como prejudiciais, tinha explodido para lá de tudo o que os legisladores originais tinham previsto. A Comissão Europeia propôs o Regulamento dos Serviços Digitais em dezembro de 2020, iniciando um processo legislativo intensivo que remodelaria a regulação das plataformas para a década seguinte.
O percurso do Regulamento das instituições da UE foi relativamente rápido para os padrões de Bruxelas. O acordo político foi alcançado em abril de 2022, o Parlamento Europeu adotou formalmente o regulamento em 5 de julho de 2022, e o Conselho concluiu o processo legislativo nesse mesmo ano. O regulamento entrou em vigor em novembro de 2022, com as Plataformas Online de Muito Grande Dimensão e os Motores de Pesquisa Online de Muito Grande Dimensão — aqueles com mais de 45 milhões de utilizadores ativos mensais na UE — a enfrentarem obrigações de conformidade a partir do final de 2023. O regulamento completo tornou-se aplicável a todos os serviços abrangidos a partir de 17 de fevereiro de 2024.
Crucialmente, o Regulamento não abandona o modelo de porto seguro estabelecido pela Diretiva do Comércio Eletrónico. Em vez disso, preserva as proteções de responsabilidade centrais ao mesmo tempo que acrescenta obrigações por níveis que aumentam com a dimensão, alcance e potencial de impacto social de um serviço. Para as plataformas, isto significa que o compromisso básico permanece: agir de forma responsável após a notificação de conteúdo ilegal e manter a isenção de responsabilidade. Mas "agir de forma responsável" abrange agora um conjunto muito mais detalhado de requisitos processuais e de transparência do que aqueles que existiam ao abrigo do quadro de 2000.
Principais disposições do Regulamento sobre responsabilidade e portos seguros
O Regulamento mantém a estrutura de porto seguro de três níveis familiar da Diretiva do Comércio Eletrónico, proporcionando uma continuidade importante para os prestadores de serviços. Os serviços de mero transporte — aqueles que simplesmente transmitem informações ou fornecem acesso a uma rede de comunicação — mantêm a imunidade ao abrigo do Artigo 4.º para conteúdos que não iniciam, cuja receção não selecionam nem modificam. Os serviços de armazenamento temporário (*caching*), que armazenam informações de forma temporária e automática para tornar a transmissão subsequente mais eficiente, gozam de proteção ao abrigo do Artigo 5.º, desde que cumpram as condições relativas ao acesso e à precisão dos conteúdos. Os fornecedores de alojamento, incluindo as plataformas que se tornaram centrais para a comunicação online, estão protegidos ao abrigo do Artigo 6.º quando carecem de conhecimento efetivo de conteúdo ilegal ou agem de forma célere para remover ou desativar o acesso a esse conteúdo após obterem esse conhecimento.
O Regulamento clarifica, de forma importante, a norma do conhecimento efetivo que aciona a responsabilidade do fornecedor de alojamento. O Artigo 6.º especifica que a consciência geral de que existem atividades ou conteúdos ilegais numa plataforma não constitui, por si só, conhecimento efetivo de itens específicos que exijam ação. Isto evita o argumento de que as plataformas perdem a proteção de porto seguro simplesmente porque todos sabem que existe algum conteúdo ilegal algures em qualquer serviço grande. Complementando isto, o Artigo 8.º confirma que os intermediários não têm qualquer obrigação geral de monitorizar o conteúdo que transmitem ou armazenam, nem qualquer dever de procurar ativamente factos ou circunstâncias que indiquem atividade ilegal — uma proteção crucial contra mandatos de vigilância que transformariam a natureza dos serviços online.
O regulamento introduz o que poderia ser chamado de disposição de "bom samaritano", abordando uma preocupação de longa data na lei de responsabilidade dos intermediários. As plataformas preocuparam-se historicamente com o facto de os esforços voluntários para detetar e remover conteúdos ilegais poderem ser caracterizados como envolvimento editorial, comprometendo potencialmente a sua proteção de porto seguro. O Regulamento aborda isto clarificando que os esforços de boa-fé para identificar, investigar e remover conteúdos ilegais não resultam automaticamente na perda das proteções de responsabilidade. Isto incentiva a moderação responsável de conteúdos sem penalizar as plataformas por fazerem os melhores esforços para manter os seus serviços limpos.
O RSD também aborda especificamente os mercados online, reconhecendo que estas plataformas ocupam uma posição complexa entre o mero alojamento e o envolvimento comercial direto. Quando plataformas como a Amazon Marketplace ou o AliExpress se apresentam como o operador, controlam elementos-chave da transação, como o preço ou a entrega, ou de outra forma dão aos consumidores comuns a impressão de que estão a lidar com a plataforma e não com um vendedor terceiro, podem perder o benefício da responsabilidade limitada e enfrentar um tratamento mais semelhante ao dos próprios vendedores. Esta disposição responde a preocupações de proteção do consumidor sobre produtos contrafeitos e inseguros que chegam aos consumidores europeus através de plataformas de mercado.
Novas obrigações para plataformas, VLOPs e VLOSEs
Para além de preservar os «portos seguros», o RSD cria um conjunto sem precedentes de obrigações positivas para as plataformas online, com requisitos que aumentam em função da dimensão e do impacto potencial do serviço. Todas as plataformas devem agora implementar mecanismos fáceis de utilizar para denunciar conteúdos ilegais, facilitando aos utilizadores a denúncia de conteúdos ilícitos que encontrem. Quando as plataformas removem conteúdos ou restringem contas, devem fornecer declarações de motivos claras que expliquem a base das suas decisões. Relatórios de transparência regulares devem detalhar as atividades de moderação de conteúdos, incluindo a utilização de ferramentas automatizadas, volumes de reclamações e resultados das decisões.
Para as Plataformas Online de Muito Grande Dimensão (VLOPs) e os Motores de Busca Online de Muito Grande Dimensão (VLOSEs) — aqueles designados pela Comissão Europeia como tendo, pelo menos, 45 milhões de utilizadores ativos mensais na UE — as obrigações tornam-se substancialmente mais exigentes. A Comissão designou o primeiro lote de VLOPs e VLOSEs em 2023, incluindo serviços como o Facebook, YouTube, TikTok, Amazon, Google Search e Bing. Estes serviços devem realizar avaliações abrangentes de riscos sistémicos que examinem como a sua conceção, algoritmos e práticas de moderação podem afetar questões como a desinformação, os direitos fundamentais, a integridade eleitoral, a violência baseada no género e a proteção de menores.
As avaliações de risco devem conduzir a medidas de mitigação razoáveis e proporcionadas, que podem incluir alterações aos algoritmos de recomendação, sistemas de publicidade, conceção da interface ou termos de serviço. As VLOPs e VLOSEs devem submeter-se a auditorias anuais independentes que verifiquem a sua conformidade e disponibilizar publicamente os relatórios de auditoria. Devem também proporcionar uma transparência significativa sobre os seus sistemas de recomendação — os algoritmos que determinam o conteúdo que os utilizadores veem — e conceder acesso a dados relevantes a investigadores e reguladores credenciados que investiguem problemas sistémicos.
A aplicação destas obrigações cabe aos Coordenadores dos Serviços Digitais nacionais de cada Estado-Membro, com a Comissão Europeia a exercer poderes de supervisão direta sobre as VLOPs e VLOSEs. O que está em jogo é significativo: as plataformas podem enfrentar coimas de até seis por cento do volume de negócios anual global por infrações graves, com a possibilidade de aplicação de sanções pecuniárias compulsórias em caso de incumprimento continuado. O regulamento cria também direitos para os utilizadores, incluindo a possibilidade de solicitar indemnizações por danos causados por infrações das plataformas — um importante mecanismo de responsabilização que vai além da aplicação regulamentar. As principais empresas tecnológicas começaram a adaptar os seus programas de conformidade ao longo de 2022 e 2023, lançando novos centros de transparência, atualizando termos de serviço e implementando controlos para sistemas de recomendação, a fim de cumprir os prazos do RSD.
Disseminação não consensual de imagens íntimas e outros conteúdos de elevado dano
Nem todos os danos online são criados da mesma forma, e os quadros regulamentares reconhecem cada vez mais que certas categorias de conteúdo requerem um tratamento excecional. A disseminação não consensual de imagens íntimas — vulgarmente conhecida como NCII ou “pornografia de vingança” — exemplifica conteúdos que os tribunais e legisladores consideram exigir soluções rápidas e eficazes devido aos danos graves e muitas vezes irreversíveis que causam às vítimas. A privacidade, a dignidade, o bem-estar psicológico e a segurança física podem ser afetados quando imagens íntimas são partilhadas sem consentimento, frequentemente como uma arma de assédio, coerção ou retaliação.
Os tribunais de várias jurisdições desenvolveram procedimentos acelerados para lidar com a NCII precisamente porque os prazos tradicionais de notificação e remoção podem ser inadequados. Na América do Norte, Europa e Ásia, os juízes ordenam regularmente que motores de busca e serviços de alojamento removam ou desativem o acesso a tais conteúdos num prazo de horas ou dias após a receção de queixas. Estas ordens precedem frequentemente audições contraditórias completas, refletindo uma avaliação judicial de que o dano resultante do atraso supera os custos processuais de agir com base em informações incompletas. Uma urgência semelhante caracteriza as respostas a material de abuso sexual infantil, ameaças violentas diretas e incitamento claro a violência iminente.
Este tratamento excecional cria tensões inevitáveis com o quadro mais lato de responsabilidade dos intermediários. As vítimas exigem, compreensivelmente, uma ação rápida e abrangente, incluindo a remoção de todas as plataformas onde o conteúdo possa ter sido difundido e a desindexação dos resultados de pesquisa. No entanto, ordens excessivamente amplas ou formuladas de forma vaga podem levar as plataformas a uma remoção excessiva, afetando potencialmente reportagens de interesse público, expressão artística ou conteúdos que se assemelhem superficialmente, mas que não são, de facto, o material denunciado. O desafio reside em criar soluções que sejam eficazes sem se tornarem instrumentos de censura ou de assédio a críticos.
Os quadros modernos abordam a NCII através de vários mecanismos que equilibram a rapidez com as garantias adequadas. Os sistemas de notificação e remoção incluem frequentemente canais prioritários para denúncias de imagens íntimas, com processos de análise acelerados e pessoal especializado. Os programas de sinalizadores de confiança permitem que organizações verificadas com experiência em abuso baseado em imagens intensifiquem as denúncias para uma ação mais rápida. Os protocolos de aplicação da lei permitem a coordenação com a polícia em casos envolvendo conduta criminosa. Talvez o mais significativo seja o facto de as principais plataformas terem adotado tecnologias de "hashing" que criam impressões digitais digitais de NCII conhecidas, permitindo a deteção automatizada e a prevenção de reenvios — embora a implementação deva respeitar as normas de proteção de dados e evitar falsos positivos.
Para a NCII, material de abuso sexual infantil e danos graves semelhantes, muitos defensores e decisores políticos aceitam portos seguros mais restritos e prazos de resposta obrigatórios mais rápidos do que seria apropriado para queixas gerais sobre conteúdos ofensivos ou meramente de mau gosto. Contudo, mesmo nestas categorias excecionais, as melhores práticas mantêm requisitos de supervisão judicial para ordens controversas, registos de transparência que documentam as ações tomadas e vias de recurso significativas para os indivíduos cujo conteúdo é removido incorretamente.
Responsabilidade dos intermediários e regulação de conteúdos: tendências e debates políticos recentes
A responsabilidade dos intermediários passou de um canto relativamente técnico do direito da internet para o centro dos debates globais sobre governança digital. A mudança acelerou por volta de 2018, impulsionada por escândalos de alto nível envolvendo a amplificação de desinformação por plataformas, provas de interferência estrangeira em eleições, preocupações sobre assédio online e os seus efeitos no discurso público, e um crescente mal-estar quanto à concentração de poder num pequeno número de empresas tecnológicas. Os governos que tinham deixado, em grande medida, as plataformas autorregularem-se começaram a seguir estratégias regulamentares mais assertivas.
As reformas contemporâneas prosseguem vários objetivos políticos interligados. Procuram aumentar a responsabilidade das plataformas pelos conteúdos ilegais e pelos riscos sistémicos que os seus serviços podem criar ou exacerbar. Visam preservar o espaço para a expressão lícita e a inovação contínua nos serviços digitais. E tentam garantir que as decisões sobre conteúdos que afetam os utilizadores estejam sujeitas a transparência, devido processo e vias de recurso eficazes. O equilíbrio destes objetivos revelou-se difícil, com diferentes jurisdições a fazerem diferentes compromissos com base nas suas tradições jurídicas, circunstâncias políticas e avaliações dos danos mais prementes.
O panorama regulamentar tornou-se notavelmente sobrelotado. O Regulamento dos Serviços Digitais (RSD) da UE representa o esforço mais abrangente até à data, mas coexiste com instrumentos relacionados, incluindo o Regulamento dos Mercados Digitais, que aborda a concorrência entre plataformas, o Regulamento Governação de Dados, os requisitos de cibersegurança da diretiva NIS2 e o emergente Regulamento Inteligência Artificial (IA). O Reino Unido promulgou a sua Lei de Segurança Online, sucessora da proposta de Lei de Segurança Online apresentada em maio de 2022, estabelecendo um quadro de dever de diligência com a Ofcom a desenvolver códigos de prática detalhados. Nos Estados Unidos, a Secção 230 enfrenta um escrutínio contínuo do Congresso, com propostas de ambos os partidos para modificar as suas proteções, embora nenhuma reforma tenha ainda alcançado consenso suficiente para ser aprovada. As iniciativas regionais incluem projetos de Orientações da ASEAN sobre a Governança de Plataformas Digitais e recomendações de organizações como a Global Network Initiative, que enfatizam abordagens de responsabilidade das plataformas que respeitem os direitos.
Uma tendência notável em todos estes quadros é a mudança de decisões puramente reativas, conteúdo a conteúdo, para uma governança sistémica. Enquanto as regras anteriores de responsabilidade dos intermediários se centravam principalmente em saber se uma plataforma respondia adequadamente aos pedidos individuais de remoção, as novas abordagens, como o RSD, exigem avaliações de risco, transparência algorítmica, acesso a investigadores e auditorias independentes que examinem a forma como as opções de conceção das plataformas afetam a sociedade em larga escala. Isto não substitui o quadro tradicional de "porto seguro" — a ação expedita sobre conteúdos ilegais continua a ser central — mas acrescenta uma camada de governança que aborda as raízes do dano e não apenas os seus sintomas.
"Caixa de ferramentas" regulamentar: âmbito, conhecimento e design de notificação e ação
Os decisores políticos que concebem regimes de responsabilidade de intermediários dispõem de numerosos parâmetros ajustáveis, uma espécie de caixa de ferramentas regulamentar que pode produzir resultados muito diferentes consoante a configuração dos elementos. Compreender estas escolhas de design ajuda a explicar por que razão as plataformas enfrentam obrigações tão diferentes entre jurisdições e por que razão os debates sobre disposições jurídicas aparentemente técnicas podem ter implicações importantes para o discurso online.
O âmbito determina que serviços estão abrangidos por um quadro regulamentar. Alguns regimes abrangem apenas os prestadores de serviços de alojamento e acesso tradicionais, enquanto outros se estendem a motores de busca, redes sociais, serviços de mensagens, lojas de aplicações e mercados online. O RSD, por exemplo, aplica-se a uma vasta gama de serviços da sociedade da informação, mas impõe as suas obrigações mais exigentes apenas às plataformas de muito grande dimensão. As decisões sobre o âmbito determinam também se a curadoria, a classificação ou a recomendação algorítmica de conteúdos altera o estatuto de responsabilidade de um prestador. Ao abrigo da Secção 230 dos EUA, as plataformas mantêm geralmente a imunidade mesmo quando curam ou recomendam ativamente o discurso de terceiros. Ao abrigo do RSD, pelo contrário, uma plataforma que se integra demasiado nas transações pode perder a sua defesa de alojamento e enfrentar um tratamento como participante direto.
O critério de conhecimento define o que desencadeia a obrigação de agir de uma plataforma. Alguns regimes aceitam qualquer notificação de utilizador como criando conhecimento efetivo, permitindo potencialmente o abuso por parte de queixosos de má-fé que procuram suprimir conteúdos legítimos. Outros exigem ordens judiciais formais ou notificações governamentais, proporcionando maior proteção do devido processo, mas podendo atrasar as respostas a danos reais. A abordagem da UE distingue entre a consciência geral de que existe uma atividade ilegal — que não prejudica o porto seguro — e o conhecimento efetivo de um conteúdo ilegal específico que requer ação.
Os sistemas de notificação e ação determinam os requisitos processuais para queixas e respostas. As variáveis-chave incluem as informações exigidas nas notificações, os prazos de resposta (alguns quadros exigem ação no prazo de 24 ou 36 horas para conteúdos graves), os procedimentos de contranotificação que permitem aos utilizadores afetados contestar as remoções e os mecanismos de reclamação para os utilizadores insatisfeitos com as decisões das plataformas. Sistemas bem concebidos incluem salvaguardas contra o uso indevido, tais como sanções para notificações manifestamente infundadas submetidas para assediar críticos ou suprimir a concorrência.
As consequências de escolhas de design mal calibradas podem ser graves. Normas vagas sobre o que constitui conteúdo ilegal, combinadas com prazos de resposta curtos e uma exposição significativa à responsabilidade, levam previsivelmente a uma remoção excessiva, uma vez que as plataformas pecam por excesso de cautela. Inversamente, requisitos processuais excessivos antes de se poder tomar qualquer ação podem deixar as vítimas reais sem soluções eficazes. O desafio é conceber quadros que permitam uma resposta rápida à ilegalidade clara, preservando simultaneamente espaço para expressões marginais, contestadas ou, em última análise, lícitas.
Direções futuras: equilibrar a inovação, os direitos e a aplicação
Os quadros de responsabilidade dos intermediários estabelecidos nos últimos anos enfrentarão testes significativos à medida que a tecnologia continua a evoluir. As tecnologias emergentes criam desafios novos que as regras existentes abordam de forma imperfeita, se é que o fazem, e os reguladores devem equilibrar a necessidade de atualizar os quadros jurídicos com os riscos de sufocar a inovação benéfica ou de criar uma infraestrutura de vigilância incompatível com os direitos humanos.
A inteligência artificial generativa, que se tornou um fenómeno dominante por volta de 2022 com sistemas como o ChatGPT e geradores de imagem, levanta questões particularmente difíceis. Quando os sistemas de IA sintetizam conteúdos que são difamatórios, infringem direitos de autor ou constituem material ilegal, a análise tradicional da responsabilidade dos intermediários tem dificuldade em identificar a parte responsável. Será o programador da IA responsável, a plataforma que aloja o serviço de IA, o utilizador que solicitou o resultado, ou uma combinação destes? Os quadros existentes assumem geralmente um criador de conteúdo humano, um pressuposto que a IA generativa perturba. Os reguladores começam a abordar estas questões — o Regulamento IA da UE inclui disposições relevantes para os sistemas generativos — mas as abordagens coerentes continuam em desenvolvimento.
Os serviços de mensagens encriptadas apresentam um desafio diferente. A encriptação forte protege a privacidade, assegura as comunicações contra criminosos e governos autoritários, e permite que jornalistas e ativistas trabalhem em segurança. Contudo, as mesmas propriedades que protegem os utilizadores legítimos também protegem a atividade ilegal da deteção. As propostas de digitalização do lado do cliente — a análise de conteúdo nos dispositivos dos utilizadores antes da encriptação — revelaram-se profundamente controversas, com os críticos a argumentarem que estas prejudicam fundamentalmente as garantias de segurança da encriptação e criam uma infraestrutura suscetível a abusos governamentais. Encontrar abordagens regulamentares que abordem as necessidades legítimas de aplicação da lei sem destruir a privacidade continua a ser um problema por resolver.
Os serviços descentralizados e federados acrescentam uma nova camada de complexidade. Plataformas como o Mastodon operam através de redes de servidores administrados de forma independente, sem um único operador central que possa ser responsabilizado pelos conteúdos. A responsabilidade tradicional dos intermediários pressupõe um intermediário identificável a quem as obrigações se ligam; as arquiteturas federadas distribuem esse papel por muitas partes, cada uma potencialmente em jurisdições diferentes com requisitos legais diferentes. Saber se os quadros regulamentares existentes podem abordar eficazmente estes serviços, ou se são necessárias novas abordagens, continua a ser uma questão em aberto.
Apesar destes desafios, certas direções de melhores práticas parecem claras. Os quadros de porto seguro revelaram-se essenciais para o funcionamento da internet e devem ser mantidos e aperfeiçoados em vez de abandonados. A transparência, a responsabilidade e a capacitação dos utilizadores — incluindo direitos de recurso significativos e a explicação das decisões sobre conteúdos — servem tanto os interesses da liberdade de expressão como a legitimidade das plataformas. O investimento no acesso independente à investigação e na avaliação sistemática do impacto oferece abordagens mais sustentáveis do que regimes de remoção puramente reativos. A responsabilidade dos intermediários continuará a ser um elemento central da governança digital num futuro próximo, e quadros coerentes, que respeitem os direitos, são essenciais para manter uma internet saudável e aberta que sirva os diversos utilizadores do mundo.
