Da caixa postal ao RSA: a cadeia de consequências que a AFRINIC não pode comprimir

Resumo

• A equipe da AFRINIC declarou, no registro da AFRINIC-33, que a não conformidade com a política de contato de abuso seria considerada violação do RSA e que a persistência may entail revogação do contrato. Essa frase descreve uma possibilidade atribuída à equipe; não cria uma consequência necessária, não prova descumprimento individual e não demonstra um caso concreto de RSA ou recurso revogado por causa da D7.
• A cadeia começa com um registro abuse-c, passa por validação, uma primeira janela de até 15 dias, contato com outros representantes do titular e uma segunda janela de até 15 dias. Um relato externo pode provocar nova verificação, mas não transforma alegação em constatação nem falha de caixa postal em recusa de cooperação.
• O RSA opera em outra camada. Seu pedido de informação ou colaboração precisa ser razoável; a obrigação contratual aplicável e a ponte factual precisam ser demonstradas; e a intenção de terminar o contrato exige aviso escrito, convite para apresentar razões ou adotar medidas corretivas e 30 dias para resposta antes de uma avaliação. Os dois períodos da política não substituem esse processo.
• A consequência pós-término descrita pelo RSA expõe o titular a revogação dos recursos e cessação de serviços, mas a cláusula não converte a AFRINIC em Estado, tribunal ou regulador. A função legítima do registro é manter uma agenda confiável e corrigível. Defeito de contato, por si só, nunca deve apagar o reconhecimento de recursos numéricos.

Em 4 de fevereiro de 2026, a AFRINIC passou a descrever a AFPUB-2018-GEN-001-DRAFT07 como ratificada pelo órgão que apresenta como seu Board. Quase cinco anos antes, na reunião AFRINIC-33, a avaliação de impacto de sua equipe já havia colocado no papel o risco que torna essa política diferente de uma simples atualização de banco de dados: a não conformidade seria tratada como violação do Registration Service Agreement, o RSA, e a não conformidade persistente may entail revogação desse acordo. De um lado estão o titular de recursos e a pessoa ou função que opera sua caixa de abuso; do outro, os sistemas, a equipe e os atores corporativos da AFRINIC. Entre eles também entram denunciantes, clientes, credores, parceiros de rede e, se houver controvérsia concreta, tribunais ou reguladores competentes.

O risco é imediato como desenho institucional, ainda que o resultado não esteja demonstrado como evento. Um registro de contato existe para encaminhar mensagens. Um RSA organiza uma relação contratual. Recursos IPv4 e IPv6 sustentam rotas, serviços, clientes e compromissos financeiros. Se a observação sobre uma caixa postal puder viajar de uma dessas camadas para a outra sem pontes probatórias e procedimentais visíveis, uma função de agenda adquire influência sobre a continuidade de um ativo operacional.

Foi precisamente essa migração — e não a mera obrigatoriedade de cadastrar o contato — que a frase da equipe da AFRINIC tornou impossível ignorar.

Esta investigação se limita a essa cadeia. O ato de ratificação e a obrigação de registrar abuse-c pertencem a uma apuração editorial distinta; aqui são apenas o ponto de partida. O Painel de Conformidade de Políticas discutido em 2026 também é outro objeto: seus estados, seus conceitos transversais e qualquer período de persistência concebido para aquele painel não podem ser transplantados para a D7. Nem as três classes de objetos, nem a publicação pública, nem a cadência semestral, nem as duas janelas de 15 dias são, isoladamente, a tese central. O que importa é a passagem entre instrumentos: quando um dado de contato deixa de ser um problema corrigível de registro e começa a ser narrado como exposição contratual.

A frase que muda a escala do problema

É útil começar pelo que os documentos fazem e pelo que não fazem. A D7 trata do abuse-c, do endereço eletrônico associado e de sua validação. A página da proposta explica que as consequências do descumprimento não são detalhadas ali porque estariam genericamente previstas no RSA. Já o registro da AFRINIC-33 preserva a interpretação da equipe: a não conformidade seria considerada violação do RSA; o membro seria incentivado a corrigir a situação; e a persistência may entail revogação do acordo conforme a cláusula pertinente.

Cada verbo contém um limite. “Seria considerada” é uma caracterização institucional da equipe, não um julgamento soberano. “Seria incentivado a corrigir” pressupõe que ainda existe uma condição sanável, não um resultado consumado. May entail expressa possibilidade, não necessidade. “Conforme a cláusula” remete a outro instrumento e exige descobrir qual obrigação, qual fato, qual autoridade decisória e qual procedimento sustentariam a consequência. A frase é séria porque abre uma porta. Ela não demonstra que alguém já a atravessou.

O registro público examinado até 10 de agosto de 2026 não identifica uma data efetiva de implementação da D7, um procedimento final completo, modelos de notificação, estatísticas encerradas de validação, um foro final de mérito para contestar uma constatação sobre contato de abuso, nem um caso em que o RSA ou recursos numéricos de um membro tenham sido revogados exclusivamente por essa política. Essa ausência deve ser descrita com disciplina. Ela mostra uma lacuna no material público verificado; não prova que nenhum documento privado, aviso ou atividade interna exista.

Também não há base para dizer que a ratificação resolve essas lacunas. A AFRINIC atribui o ato de 4 de fevereiro ao órgão que apresenta como seu Board. Isso prova a descrição institucional que a própria AFRINIC publicou. Não prova autoridade soberana, não resolve por si só questões sobre a autoridade corporativa do órgão em qualquer disputa concreta e não transforma uma política interna em lei pública. A história do processo — proposta inicial em 2018, D7 em maio de 2021, debate na AFRINIC-33, Last Call, anúncio de consenso em 2022, apelação e ratificação declarada em 2026 — comprova etapas.

Etapas não são uma fonte autônoma de jurisdição sobre ativos e operadores.

Uma cadeia de onze atos, não um único gatilho

A maneira mais segura de ler o risco é recusar o atalho linguístico “falhou, logo perdeu”. Há pelo menos onze atos separáveis entre o registro de contato e uma consequência soberana ou contratual. Alguns podem ocorrer como rotina técnica. Outros dependeriam de fatos, autoridade e procedimentos que o material público não fecha.

1. Cadastrar o contato

A D7 torna obrigatório o abuse-c nos objetos de recursos indicados, admitindo em certas situações que um objeto filho herde o contato. Esse dever coloca uma referência no diretório. Ele não declara que o titular praticou, permitiu ou ignorou abuso; tampouco constitui, por si, uma constatação de violação contratual. A qualidade que se pretende obter é simples: quem recebe uma comunicação relacionada ao recurso?

2. Manter uma caixa alcançável

O contato deve levar a uma pessoa ou função com ao menos uma caixa descrita como válida, monitorada e administrada ativamente. Essas propriedades não são sinônimas. “Válida” pode se referir à existência ou entregabilidade do endereço. “Monitorada” sugere que mensagens são vistas. “Administrada ativamente” abre perguntas sobre fluxo, triagem e continuidade. Nenhuma delas, isoladamente, mede a qualidade jurídica ou operacional da resposta dada a cada denúncia.

Uma caixa pode aceitar correio e rejeitar um anexo. Pode acusar recebimento sem concluir uma análise. Pode direcionar o remetente a um formulário. Pode receber uma alegação que dependa de dados não fornecidos. Pode pertencer a um provedor que não controla diretamente o usuário final apontado. A função registral pode testar contato. Não pode presumir, a partir desse teste, responsabilidade sobre todo tráfego associado ao recurso.

3. Disparar a validação

O texto e a avaliação de equipe contemplam validação na criação, na atualização, periodicamente em intervalo não superior a seis meses e quando a AFRINIC julgar pertinente. Isso descreve gatilhos de verificação previstos; não comprova a implantação de um sistema em produção. Também não esclarece, no registro verificado, quem envia a mensagem final, como o destinatário autentica sua origem, que prova de entrega vale, como uma indisponibilidade temporária é tratada ou que trilha de correção será preservada.

O ato de validar é administrativo. Mesmo um resultado negativo é uma observação sobre uma interface. Para que ele tenha consequências mais amplas, seria necessário definir com precisão o que falhou: o domínio não resolveu, o servidor rejeitou, a mensagem caiu em filtragem, ninguém respondeu no formato esperado, a pessoa contestou o teor da denúncia, ou houve informação deliberadamente falsa? Colocar estados diferentes na mesma caixa “não conforme” reduz a qualidade da decisão exatamente quando a consequência potencial aumenta.

4. Abrir a primeira janela de até 15 dias

A interpretação de equipe descreve um período inicial de validação que não deve exceder 15 dias. Esse número é um teto previsto para uma etapa de contato. O material público examinado não determina aqui o instante exato de início do relógio, a prova de recebimento que o aciona, as regras de pausa, prorrogação ou indisponibilidade, nem a execução efetiva desse mecanismo.

O prazo não deve ser lido como uma contagem abstrata desligada da entrega. Quinze dias depois de uma mensagem autenticada e recebida não equivalem a 15 dias depois de uma tentativa bloqueada por filtro ou enviada a um endereço com erro de transcrição. Se a falha que se busca corrigir é justamente a comunicação, a prova de que o aviso alcançou um canal alternativo não é detalhe; ela é parte do fundamento de qualquer escalada.

5. Procurar outros contatos e abrir nova janela

Se a validação falha, a proposta prevê escalada a outros contatos do LIR e novo período, também não superior a 15 dias. Essa segunda janela é uma proteção relevante, mas continua sendo uma etapa de contato e correção. Ela não é um julgamento de violação do RSA. Não se sabe, pelos documentos públicos verificados, qual hierarquia entre funções seria usada, que modelo de aviso chegaria a cada pessoa, como a autorização do destinatário seria conferida ou como o titular poderia contestar a observação inicial.

As duas janelas não devem ser fundidas em “30 dias de inadimplência”, e tampouco somadas ao prazo contratual como se todos os relógios medissem o mesmo evento. A primeira verifica o canal principal. A segunda tenta alcançar outras pessoas do titular. Ambas pertencem à política de contato. O prazo de 30 dias do RSA começa em outra arquitetura, depois de uma intenção escrita de terminar o contrato e com uma oportunidade de apresentar razões ou remediar a condição indicada.

6. Receber o sinal de um denunciante

A D7 permite que relatos sobre caixas não responsivas, seletivamente responsivas ou supostamente não conformes provoquem revalidação e possível intermediação da AFRINIC. Isso pode ser útil para detectar dados desatualizados que uma verificação periódica não capturou. Mas o denunciante fornece um sinal. Ele não emite uma decisão.

Um relato pode ser preciso, incompleto, duplicado, automatizado, mal endereçado ou baseado em expectativas incompatíveis com o papel do titular. “Não respondeu” exige perguntar a qual mensagem, em que canal, com que conteúdo e dentro de qual prazo. “Respondeu seletivamente” exige saber se as comunicações eram acionáveis e comparáveis. “Não conforme” exige identificar a obrigação exata. Nada disso autoriza presumir abuso, dolo, causalidade ou descumprimento contratual apenas porque a reclamação chegou à AFRINIC.

A separação protege os dois lados. O denunciante precisa de uma rota para informar uma falha real. O titular precisa saber que uma acusação não se converte, por mera transmissão, em fato provado. A AFRINIC pode encaminhar, pedir correção objetiva e registrar o estado de validação. Não pode herdar do remetente uma competência que o remetente tampouco possui.

7. Caracterizar persistência

É neste ponto que a palavra “persistente” se torna decisiva. O registro de impacto a utiliza, mas o material público verificado não fecha quantas falhas formariam persistência, durante quanto tempo, com qual padrão probatório, sob qual distinção entre indisponibilidade e recusa, nem quem faria a classificação final. Não há base para importar uma definição de outro painel ou de outro fluxo de conformidade. Fazer isso seria substituir a D7 por um mecanismo diferente.

Persistência pode significar coisas muito diferentes. Dois testes de sistema falhos durante o mesmo incidente não equivalem a dois episódios separados. A repetição de uma caixa indisponível não equivale à repetição de uma recusa a corrigir informação falsa. Um desacordo substantivo sobre uma denúncia não equivale à ausência do canal. Sem taxonomia, a palavra absorve fatos distintos. E quanto mais grave a consequência potencial, menos aceitável se torna essa elasticidade.

A caracterização também não pode ser retroativa por conveniência. O titular precisa saber qual estado deve corrigir, quais evidências sustentam a conclusão, quais atos interrompem a contagem e como contestar um falso positivo. Caso contrário, a persistência deixa de medir comportamento e passa a medir a insistência do próprio sistema em repetir uma observação não resolvida.

8. Formular um pedido razoável de informação ou cooperação

O RSA traz obrigações que não são idênticas ao teste de caixa postal. A cláusula 4(b) permite à AFRINIC solicitar informações, assistência e cooperação razoavelmente necessárias à prestação de serviços, inclusive durante uma revisão de utilização. O texto lista possíveis consequências para a falta de colaboração. A cláusula 4(c), por sua vez, contém um compromisso geral de usar os serviços de acordo com políticas da AFRINIC, seu mandato e a lei aplicável.

Essas cláusulas podem ser relevantes, mas não formam uma ponte direta. Uma mensagem devolvida não é, sem mais, o descumprimento de um pedido razoável. A queixa de terceiro não é o pedido contratual da AFRINIC. A recusa em aceitar material imprestável não é necessariamente recusa de cooperação. A falha do operador da caixa não revela, por si só, qual pessoa possui autoridade para responder em nome da contraparte do RSA. Antes de falar em violação, seria preciso demonstrar o pedido específico, sua necessidade, sua razoabilidade, sua entrega, a capacidade de cumpri-lo e a conduta atribuída ao titular correto.

O adjetivo “razoável” faz trabalho real. Ele limita alcance, frequência, formato e pertinência do pedido. A AFRINIC não pode tornar razoável uma exigência apenas por emiti-la. Se o pedido decorre de uma validação, a relação entre o defeito detectado e a informação solicitada precisa ser transparente. Se envolve dados de clientes, outras obrigações legais e contratuais podem incidir. Se o problema pode ser sanado atualizando um endereço, uma investigação ampla não se torna necessária por padrão.

9. Provar a violação e identificar a autoridade corporativa

Mesmo que exista um dever aplicável e um pedido razoável, falta ainda a constatação. Quem decide que os fatos satisfazem a cláusula? Que evidência usa? Qual versão do RSA vincula aquele titular? A página de acordos da AFRINIC informa que a versão inglesa publicada é a versão linguisticamente vinculante entre as versões disponibilizadas, mas o instrumento efetivamente executado por um membro específico e sua situação concreta continuam sendo matéria que exige exame próprio.

Também é necessário distinguir equipe operacional, contraparte contratual e órgão corporativo. A equipe pode validar, registrar evidência e preparar uma avaliação. Isso não prova que qualquer funcionário tenha autoridade para emitir aviso de término. Um órgão apresentado como Board pode ter praticado o ato de ratificação anunciado. Isso não transfere soberania ao registro, nem resolve, por si só, quem pode autorizar uma decisão adversa durante qualquer arranjo corporativo concreto. A autoridade para investigar, notificar, terminar e executar efeitos posteriores precisa ser rastreável em cada etapa.

A sequência de instrumentos também importa. A lei aplicável e ordens vinculantes de tribunais ou reguladores ocupam uma camada que políticas internas não podem fabricar. Em seguida vêm a autoridade corporativa válida e o RSA aplicável. Depois vêm uma política com adoção válida e implantação demonstrada, os procedimentos publicados e, por último, observações de sistemas e relatos de terceiros. Uma camada inferior pode fornecer evidência. Ela não pode produzir a autoridade ausente na camada superior.

10. Cumprir o processo de término do RSA

A cláusula 11(d) do RSA público descreve uma sequência própria: aviso escrito da intenção de terminar, convite para o membro demonstrar por que o término não deve ocorrer ou adotar medidas corretivas, prazo de 30 dias para apresentar seus fundamentos e avaliação da resposta ou da remediação pela AFRINIC. Essa etapa não é um apêndice das duas janelas de validação. É um procedimento contratual separado.

Um aviso de término precisa dizer mais do que “a caixa falhou”. Para permitir defesa ou cura, deve identificar a obrigação invocada, os fatos, a evidência, a cláusula, a medida esperada e a autoridade que emitiu o ato. Se a deficiência já foi sanada, a avaliação precisa considerar isso. Se o titular contesta a entrega, a identificação do contato ou a razoabilidade do pedido, essas questões precisam ser examinadas antes de uma ação irreversível. Trinta dias não têm significado se a parte não sabe qual caso deve responder.

O texto público do RSA contém linguagem de apelação formulada em torno de recurso de um registro atribuidor para um registro superior. Sua adequação a uma constatação de contato de abuso da própria AFRINIC, ou a um término envolvendo recursos emitidos por ela, não está resolvida no registro verificado. A apelação de 2022 relativa à D7 tampouco preenche essa lacuna: o comitê a afastou por inadmissibilidade, porque não teria sido demonstrada a tentativa prévia de resolução exigida, e declarou não ser necessário alcançar o mérito. Uma decisão processual de inadmissibilidade não aprova o desenho substantivo da escalada.

11. Separar término, efeito sobre recursos e soberania

O RSA diz que o término ou a expiração leva, conforme sua redação, à revogação imediata dos recursos alocados ou atribuídos e à cessação de serviços. É por isso que a frase may entail importa: a exposição contratual pode alcançar muito além do e-mail. Mas essa redação descreve o que a AFRINIC colocou em seu acordo. Não prova que o efeito seja inevitável, válido em qualquer situação, já executado sob a D7 ou equivalente a uma decisão soberana de perda de um ativo.

Terminar o contrato e aplicar uma consequência pós-término são atos que devem permanecer visíveis. O primeiro exige a sequência de aviso e resposta. O segundo afeta o registro e serviços que podem sustentar operações. Se houver controvérsia sobre autoridade, escopo, proporcionalidade, medida provisória ou lei aplicável, é um tribunal ou regulador competente que pode emitir uma determinação soberana no caso concreto. A AFRINIC não se transforma nessa autoridade porque sua base de dados é operacionalmente importante.

Essa é a regra controladora: a AFRINIC é uma escriturária técnica, uma mantenedora de registros e uma coordenadora de unicidade. Ela pode registrar, verificar dados objetivos, notificar e corrigir. Não é legislador, polícia, promotoria, tribunal, regulador nem proprietária soberana dos endereços que cataloga. O fato de operadores dependerem de seus registros amplifica o dever de contenção; não cria um título para puni-los.

O que uma caixa postal prova — e o que ela nunca prova sozinha

Uma política de contato de abuso possui um núcleo legítimo. Quando um operador, pesquisador de segurança ou pessoa afetada encontra atividade ligada a um prefixo ou ASN, precisa localizar um canal responsável. Um diretório sem contato utilizável perde valor. Exigir a presença do campo e testar objetivamente sua entregabilidade cabe numa função registral fina. A AFRINIC pode melhorar a precisão do livro sem governar o mundo que o livro descreve.

O problema surge quando a propriedade observada é alargada durante o percurso. Entregabilidade vira monitoramento; monitoramento vira gestão ativa; gestão ativa vira qualidade de resposta; qualidade de resposta vira cooperação; cooperação vira conformidade com política; conformidade vira cumprimento do RSA; e, ao fim, o contrato é lido como porta para retirar reconhecimento dos recursos. Cada seta precisa de um fundamento próprio. Nenhuma é uma equivalência lógica.

Considere quatro situações. Na primeira, o servidor recusa toda mensagem porque o domínio expirou. Há um defeito objetivo de contato e a correção é direta. Na segunda, a caixa recebe, mas um filtro retém uma mensagem específica. Há uma falha técnica que talvez nem seja conhecida pelo titular. Na terceira, a equipe responde solicitando evidência adicional e o denunciante chama isso de resposta seletiva. Existe uma controvérsia sobre processo, não uma ausência de contato. Na quarta, o endereço está correto, mas o responsável não atualizou a função após uma mudança interna. Há um problema de governança do titular.

Tratar os quatro estados como a mesma violação persistente destrói informação em vez de produzi-la.

A política também precisa resistir à tentação de avaliar o mérito universal de “abuso”. O rótulo pode abranger spam, malware, varredura, phishing, violações contratuais, disputas autorais e outros problemas com fatos, jurisdições e remédios distintos. O registro não dispõe, por seu papel, de competência soberana para julgar todos eles. Um contato público é uma interface de encaminhamento e formação de evidência; não é um tribunal universal da Internet.

Por isso, a resposta proporcional a uma falha de contato é também registral: aviso autenticável, canal alternativo, oportunidade real de corrigir, nova verificação e um estado de qualidade de dados que descreva o que foi objetivamente observado. O acesso necessário para corrigir o próprio cadastro deve continuar disponível. Suspender justamente o suporte exigido para a cura criaria um circuito em que o titular não pode corrigir porque está marcado como não conforme e permanece marcado porque não consegue corrigir.

Os três relógios medem coisas diferentes

Os números parecem convidar a uma soma: 15 dias, mais 15, mais 30. Essa aritmética seria enganosa. Os dois primeiros períodos pertencem à D7 e se referem a validação e escalada de contato. O terceiro pertence ao RSA e se refere a uma intenção formal de terminar o acordo. Os gatilhos, destinatários, documentos e questões contestáveis não são os mesmos.

Na primeira janela, a pergunta é se o contato principal atende ao teste definido. Na segunda, a AFRINIC procura outros contatos do LIR e permite nova validação. Antes da terceira, seria necessário cruzar uma fronteira: determinar que o histórico forma não conformidade persistente; identificar a obrigação contratual; demonstrar o nexo factual; formular, se aplicável, um pedido razoável de cooperação; decidir que houve violação; e obter autorização corporativa válida para notificar intenção de término. Só então os 30 dias do RSA têm função própria de defesa ou remediação.

Essa arquitetura impede que o mero decurso do tempo substitua a prova. Um sistema automatizado pode registrar dois fracassos em 30 dias. Isso não significa que o titular recebeu dois avisos, recusou uma solicitação razoável, violou uma cláusula e perdeu sua oportunidade contratual de responder. Calendário não é jurisdição. Repetição não é persistência juridicamente suficiente por definição. Um prazo protege alguém apenas quando seu início, conteúdo, entrega, possibilidade de cura e efeito são conhecidos.

O registro público deixa perguntas operacionais importantes sem resposta final: qual evento inicia cada janela; como fins de semana, feriados, falhas generalizadas e incidentes de segurança são tratados; se há pausa quando o titular pede esclarecimento; qual canal secundário é obrigatório; e se o aviso de política e o aviso contratual serão comunicações separadas. Essas lacunas não autorizam afirmar que o processo é falho na prática, porque a implementação não foi demonstrada. Autorizam afirmar que nenhuma narrativa de automatismo é sustentada pelo que está publicado.

O melhor argumento a favor da escalada — e seu limite

O argumento mais forte em favor da D7 merece ser apresentado sem caricatura. Um registro público só é útil se os contatos funcionarem. Titulares já assumem no RSA obrigações de seguir políticas e de cooperar com pedidos razoáveis. Caixas abandonadas ou respostas apenas aparentes podem empurrar custos para pesquisadores, vítimas, provedores e outras redes. Uma regra uniforme, duas oportunidades de contato e uma possibilidade final de consequência podem parecer mais previsíveis do que decisões manuais e ad hoc. Sem algum incentivo, um campo obrigatório corre o risco de virar decoração.

Esse argumento sustenta a obrigação de contato e um processo de correção. Não sustenta o salto punitivo. A caixa alcançável melhora a capacidade de encaminhar uma denúncia, mas uma falha repetida não cria colisão de endereços, não rompe a unicidade e não demonstra o mérito do relato. A obrigação geral de seguir políticas não elimina a necessidade de identificar qual dever foi violado. A cooperação prevista no RSA continua limitada pela razoabilidade. E uma prática uniforme só é justa se distinguir estados factuais, autenticar avisos, corrigir falsos positivos e permitir revisão antes de uma consequência irreversível.

Há ainda um paradoxo de incentivos. Quanto mais severa a sanção ligada ao cadastro, mais perigoso se torna admitir erros, relações operacionais complexas ou dúvidas sobre quem deve responder. Titulares passam a tratar o banco de dados como superfície de risco, não como infraestrutura cooperativa. Podem fornecer o mínimo formal, evitar transparência ou deslocar discussões para fora do canal oficial. Uma agenda torna-se mais confiável quando corrigir informação é seguro. Transformá-la em instrumento de pressão pode reduzir a franqueza que a política queria aumentar.

O teste adequado, portanto, não é saber se a AFRINIC precisa de algum mecanismo de conformidade. É perguntar qual invariante técnico o mecanismo protege e qual remédio corresponde ao defeito. Para contato de abuso, o invariante é contactabilidade: um canal que existe, recebe e pode ser atualizado. Aviso, cura, revalidação e estado de qualidade são respostas congruentes. Retirar reconhecimento de recursos alcança uma esfera muito maior do que o defeito observado e exige autoridade que o registro não possui.

Ratificação, consenso e apelação não fabricam soberania

A AFRINIC apresenta a D7 como ratificada em 4 de fevereiro de 2026. Antes disso, participantes do grupo de desenvolvimento discutiram a proposta, os cochairs anunciaram consenso e uma apelação posterior foi considerada inadmissível. Cada ato possui valor documental. Nenhum transforma participação em soberania.

Uma reunião aberta pode produzir conhecimento técnico. Um processo de consenso pode organizar políticas internas entre participantes. Um Board com autoridade corporativa válida pode adotar decisões dentro do campo da pessoa jurídica. Mas um grupo de participantes não se torna a população da África, um prestador privado não se torna regulador e a repetição de um procedimento não cria mandato público sobre titulares ausentes. O registro mantém influência porque sua coordenação é útil. Influência operacional não é autoridade soberana.

A decisão de inadmissibilidade da apelação é especialmente fácil de superinterpretar. O comitê entendeu que a exigência processual anterior não havia sido demonstrada e, por isso, não precisou decidir o mérito. Esse desfecho não aprovou a validade substantiva do teste, a conexão com o RSA ou uma futura revogação. Também não prova que um membro sujeito a uma constatação operacional teria acesso a um foro independente capaz de suspender uma ação e preservar continuidade enquanto analisa fatos e contrato.

Isso importa porque o registro controla uma posição de dependência. WHOIS, RDAP, RPKI, DNS reverso, atualização de dados e reconhecimento de transferências podem influenciar como terceiros avaliam um recurso. A importância dessa posição é razão para neutralidade e revisibilidade. Não é prova de que a instituição criou a realidade que registra. A AFRINIC pode publicar que um órgão apresentado como Board ratificou a política. Cabe a instâncias soberanas decidir questões de autoridade e exigibilidade quando um caso concreto as coloca em disputa.

A exposição econômica aparece antes de qualquer revogação

Não é necessário afirmar uma revogação concreta para enxergar o mecanismo de impacto. Basta que titulares, financiadores, compradores, clientes e parceiros considerem plausível uma cadeia que termine na perda de serviços ou de reconhecimento. O risco entra em contratos, diligência, reservas, seguros, preços e decisões de dependência. Uma caixa postal se torna variável de continuidade.

O efeito é assimétrico. A AFRINIC observa e classifica uma condição dentro de sua infraestrutura. O titular carrega redes, clientes, pessoal, compromissos e integrações associados aos recursos. Se o reconhecimento ou serviços essenciais forem afetados, o operador pode enfrentar renumeração, mudanças de roteamento, revisão de filtros, alteração de listas de controle, comunicação com clientes e incerteza de contraparte. O registro público não quantifica essas perdas para um caso D7, portanto não se deve inventar valores. Mas o caminho causal é claro: a decisão administrativa toca dependências construídas fora do registro.

Essa assimetria é agravada quando poder e responsabilidade não crescem juntos. Um prestador que preserva ampla discricionariedade e limita sua exposição contratual tem incentivo estrutural para subestimar o custo que impõe aos demais. A resposta não é transformar a AFRINIC em seguradora universal. É reduzir sua discricionariedade ao escopo de uma escriturária: critérios objetivos, motivos publicados, trilha de auditoria, cura real, revisão independente e continuidade enquanto a disputa permanece reversível.

A legitimidade do diretório também está em jogo. Redes atualizam registros quando acreditam que a base descreve realidade e facilita cooperação. Se cada atualização puder servir como entrada de um sistema de sanção indeterminado, a qualidade do dado pode piorar. O livro deixa de ser um local seguro para declarar a verdade operacional e passa a ser visto como um lugar em que cada detalhe pode gerar exposição. Um registro forte é aquele cuja precisão nasce de confiança e utilidade, não do medo de perda.

As incertezas que uma decisão séria teria de fechar

O que está publicado permite identificar a cadeia, mas não preenchê-la com fatos que não constam do registro. Permanecem em aberto a data efetiva de implementação e o estado de implantação; o procedimento final de validação; os modelos e domínios de envio; os controles contra falsificação de mensagens; a prova de entrega; e as definições operacionais de válido, monitorado, administrado ativamente, responsivo e persistente.

Também não estão fechados o tratamento diferenciado de devolução, ausência de resposta, resposta considerada insuficiente, desacordo substantivo e informação deliberadamente falsa; as regras de início, pausa e extensão das janelas; o limiar para persistência; a evidência exigida; o padrão de decisão; a cláusula exata usada para cada tipo de constatação; e a pessoa ou órgão com autoridade corporativa para autorizar investigação, aviso, término e efeito posterior.

Na camada de revisão, faltam uma rota pública clara de mérito para a constatação e um regime de continuidade provisória. O material não esclarece como seriam preservados o último titular verificado, WHOIS ou RDAP, RPKI, DNS reverso e acesso de atualização durante um desafio. Também permanece aberta a situação de titulares legados que talvez não compartilhem a mesma relação contratual, assim como métricas de cobertura, sucesso, falha, falso positivo, cura, escalada e repetição.

Por fim, não foi localizado no registro examinado um aviso individual baseado apenas na D7, um término de RSA, uma revogação de recurso ou uma decisão judicial sobre essa aplicação. Isso não autoriza declarar que jamais existiram atos privados. Obriga a manter o relato no modo correto: há texto de política, interpretação de equipe e cláusulas contratuais que formam exposição possível; não há prova pública verificada de que a cadeia foi implementada até o fim ou validada por tribunal ou regulador.

O limite que preserva tanto o contato quanto o recurso

A alternativa não é abandonar a agenda de abuso. É desenhá-la como agenda. O titular publica um contato. A AFRINIC testa uma propriedade técnica delimitada. Se o teste falha, envia aviso autenticável ao canal principal e a contatos alternativos. O registro descreve o estado observado, permite correção e preserva os serviços necessários para executá-la. Um denunciante pode pedir revalidação, mas seu relato não recebe estatuto de decisão. Diferenças entre falha técnica, ausência de resposta e desacordo substantivo permanecem registradas.

O passo seguinte é uma barreira de revogação. Falha de contato, mesmo repetida, não deve por si só terminar o reconhecimento dos recursos. Uma ação capaz de afetar o ativo exigiria outro fundamento: por exemplo, ordem judicial vinculante, fraude registral comprovada, reivindicação duplicada que não possa ser resolvida por correção menos gravosa, abandono explícito ou emergência estreita de integridade do próprio sistema, cada qual com a autoridade e a revisão pertinentes. A política de caixa postal não pode funcionar como atalho.

Durante qualquer controvérsia, o último estado verificado deve ser preservado. A AFRINIC pode publicar uma marca de qualidade ou conflito, solicitar informação específica e manter uma trilha de auditoria. O titular deve conseguir exportar evidências e corrigir registros. Uma revisão independente deve poder suspender ação irreversível. Tribunais e reguladores permanecem livres para aplicar a lei a atos concretos. Essa separação não protege uma parte contra responsabilidade substantiva; protege o registro contra a tentação de decidir aquilo que não pertence à sua função.

O princípio final é afirmativo. Contactabilidade importa. Registros exatos importam. Aviso, correção e prova importam. Uma escriturária fina pode exigir um canal alcançável e verificar sua disponibilidade objetiva. O que ela não pode fazer é converter dependência administrativa em soberania. A caixa postal pode receber uma denúncia; não pode carregar, sozinha, a autoridade para apagar um recurso.