Uma regra temporária ganha sobrevida

O Parlamento Europeu prorrogou o Chat Control 1.0, o regulamento temporário que permite que plataformas de mensagens analisem voluntariamente comunicações privadas em busca de material de abuso sexual infantil (CSAM) sem ordem judicial. A regra já havia expirado em 3 de abril, depois de o Parlamento ter rejeitado sua prorrogação em duas ocasiões distintas. Apesar dessas rejeições, os legisladores encontraram uma forma de manter o quadro em funcionamento, dando-lhe o que um veículo espanhol descreveu como uma nova dose de oxigênio.

O Chat Control 1.0 está em vigor desde 2021 como uma exceção à Diretiva ePrivacy da UE, que de outra forma protege a confidencialidade das comunicações eletrônicas. Se você quiser o histórico jurídico completo de como essa isenção passou a existir e por que tem sido controversa desde o início, nosso explicador sobre a isenção ePrivacy em vigor desde 2021 detalha as origens da regra.

Como funciona a análise sem aprovação judicial

A característica central do Chat Control 1.0 que o diferencia das ferramentas comuns de aplicação da lei é que ele não exige autorização judicial. Em circunstâncias normais, acessar o conteúdo de comunicações privadas acionaria requisitos de mandado e testes de proporcionalidade supervisionados por um tribunal. O Chat Control 1.0 contorna isso tornando a análise voluntária para as plataformas, em vez de obrigatória, mas o efeito prático é o mesmo: os provedores podem analisar automaticamente mensagens, fotos e outros conteúdos que circulam por seus serviços e sinalizar qualquer coisa que corresponda aos critérios de detecção de CSAM, tudo sem que um juiz autorize previamente.

Esse é o mecanismo que nosso guia mais amplo sobre a lei da UE que analisa suas conversas detalha passo a passo, incluindo quais tipos de conteúdo são sinalizados e como os sistemas de detecção devem funcionar. A versão resumida é que a tecnologia por trás dessa análise voluntária é basicamente a mesma tecnologia de análise do lado do cliente e do lado do servidor que os defensores da privacidade alertam que poderia mais tarde se tornar obrigatória, em vez de meramente permitida, sob uma versão permanente da lei.

Por que os defensores da privacidade veem um precedente perigoso

O momento aqui é importante. O Parlamento havia recusado duas vezes prorrogar o Chat Control 1.0 antes desta última medida que o manteve ativo após sua data de expiração. Pesquisadores de privacidade e grupos de direitos digitais apontaram esse vaivém como evidência de que os legisladores estão com dificuldades para construir um consenso duradouro sobre a análise de mensagens, mas continuam encontrando caminhos procedimentais para preservá-la de qualquer forma.

Esse padrão preocupa os defensores da privacidade por uma razão específica: o Chat Control 1.0 é amplamente visto como o precursor de um sucessor permanente, frequentemente chamado de Chat Control 2.0, que iria mais longe ao tornar a análise obrigatória em vez de voluntária. Manter o regime temporário ativo, mesmo que brevemente e mesmo depois de o Parlamento ter rejeitado sua prorrogação, normaliza a ideia de que analisar mensagens privadas sem supervisão judicial é uma linha de base aceitável. Uma vez que essa linha de base seja aceita, argumenta-se, fica mais fácil defender que a prática se torne permanente e obrigatória, já que a infraestrutura e a justificativa legal já estão estabelecidas.

A tensão subjacente que a prorrogação reflete é exatamente o que seus críticos têm sinalizado: uma abordagem projetada para proteger crianças de danos reais e graves também pode criar uma infraestrutura de análise que alcança as conversas privadas de todos os usuários, independentemente de terem ou não qualquer relação com CSAM.

O que isso significa para você

Se você usa plataformas convencionais de mensagens ou e-mail que operam na UE, suas comunicações privadas podem estar sujeitas à análise voluntária sob o Chat Control 1.0 neste momento. Isso se aplica independentemente de você ser suspeito em qualquer investigação. A análise é automatizada e de natureza abrangente, em vez de direcionada a indivíduos específicos sob suspeita, o que é precisamente o que a distingue da vigilância tradicional supervisionada por tribunais.

A boa notícia é que esse quadro atual permanece voluntário para as plataformas, em vez de obrigatório, e o debate sobre torná-lo permanente por meio do Chat Control 2.0 ainda não está resolvido. Isso significa que o cenário regulatório ainda pode mudar em qualquer direção, dependendo de como as futuras votações no Parlamento Europeu e no Conselho se desenrolarem.

Medidas práticas enquanto o debate continua

Enquanto os legisladores da UE trabalham na próxima fase deste debate, há medidas concretas que você pode tomar. Primeiro, entenda quais plataformas que você usa estão cobertas pela análise voluntária e quais dependem de criptografia de ponta a ponta que limita o que pode ser analisado em primeiro lugar. Segundo, revise as políticas de privacidade dos aplicativos de mensagens dos quais você depende diariamente para ver se eles participam de programas de análise de CSAM e quais dados processam para isso. Terceiro, considere avaliar alternativas de mensagens criptografadas que minimizem o acesso do lado do servidor ao seu conteúdo, especialmente se você lida com comunicações pessoais ou profissionais sensíveis.

Manter-se informado é a ferramenta mais eficaz disponível neste momento. A prorrogação do Chat Control 1.0 é um lembrete de que regras temporárias na UE podem persistir por mais tempo do que o esperado, e que a luta pela análise permanente e obrigatória sob o Chat Control 2.0 está longe de estar resolvida. Continue observando como suas plataformas respondem, leia as letras miúdas de suas políticas de análise e não presuma que o quadro voluntário de hoje permanecerá voluntário indefinidamente.