NIC.BR e o preço dos bens comuns da internet no Brasil

Um provedor de acesso regional brasileiro que decide fazer peering localmente, comprar mais trânsito upstream, assinar outro acordo de porta compartilhada, adotar uma higiene de roteamento mais rigorosa, ou dizer a seus clientes para testarem sua banda larga doméstica com SIMET não está realmente escolhendo entre bens públicos gratuitos e custos privados. Ele está escolhendo onde a conta aparece. Parte da conta é visível: as interconexões, a fibra óptica, os roteadores, a colocação, o tempo de pessoal, o transporte CIX, a coordenação de peering, a resposta a incidentes, o suporte ao cliente e a conformidade.

Parte está oculta na infraestrutura institucional que torna a internet nacional mais barata do que seria se cada provedor tivesse que resolver confiança de registro, troca de tráfego neutra, medição, gerenciamento de abusos e governança sozinho. NIC.BR está no centro dessa conta oculta.

O número mais concreto não é o mais espetacular. As estatísticas ao vivo do Registro.br mostravam 5.791.980 nomes de domínio.brregistrados em 2026-07-03, dos quais 1.810.913 com DNSSEC e 20.269 nomes IDNA, enquanto o site público do Registro.br continuava anunciando o registro de domínio a 40 R$ por ano (https://registro.br/nicstats.jsonehttps://registro.br/ajuda/pagamento-de-dominio/). Uma multiplicação mecânica da base atual de domínios pelo preço anunciado por um ano implicaria uma receita anual nocional de mais de 230 milhões R$. As contas públicas da NIC.BR, por outro lado, mostram uma receita bruta do serviço de registro de 193.645.373 R$ para 2025, uma receita operacional líquida de 294.373.361 R$, uma receita total de 384.817.370 R$, um ativo total de 1.202.616.044 R$ e um superávit de 105.809.157 R$ em 2025 (https://nic.br/prestacao-de-contas/). A diferença entre o contador, o preço anunciado e a receita declarada é o primeiro indício econômico: a NIC.BR não se limita a vender nomes de domínio. Ela usa um negócio de espaço de nomes nacional para financiar um conjunto de serviços de infraestrutura cujos benefícios são distribuídos entre usuários, redes de acesso, redes de conteúdo, pesquisadores, reguladores e instituições públicas.

É por isso que a decisão de peering de um ISP é um bom ponto de partida. Se o provedor chegar a São Paulo ou Fortaleza via IX.br, ele pode reduzir os custos de trânsito, melhorar a latência para o conteúdo, reduzir a necessidade de desvios internacionais e ganhar uma posição de roteamento mais crível com seus pares. Se ele usar um provedor CIX em vez de trazer sua própria porta física, ele troca despesas de capital (capex) por custos de serviço recorrentes. Se ele adotar RPKI, validar contatos de abuso e responder às notificações do CERT.br, ele dedica tempo de pessoal para reduzir o risco do sistema.

Se ele usar evidências de medição públicas em uma disputa com um provedor atacadista ou regulador, ele se beneficia de uma camada de dados paga em outro lugar. A importância econômica da NIC.BR reside na forma como essas decisões separadas são transformadas em um sistema nacional de compartilhamento de custos.

A descrição da própria instituição é explícita quanto à cadeia de autoridade. A NIC.BR declara ter sido criada para implementar as decisões e projetos do Comitê Gestor da Internet no Brasil, CGI.br, que coordena e integra as iniciativas e serviços de internet no Brasil (https://nic.br/quem-somos/). O CGI.br declara que seu papel inclui o estabelecimento de diretrizes estratégicas para o uso e desenvolvimento da internet no Brasil, bem como diretrizes para o registro de nomes de domínio, alocação de endereços IP e administração do domínio.br(https://cgi.br/sobre/). O registro de delegação da zona raiz do Brasil indica o gerenciador de ccTLD para.brcomo Comitê Gestor da Internet no Brasil, com Registro.br como serviço de registro e servidor RDAP, e observa a data de registro do.brem 1989-04-18 (https://www.iana.org/domains/root/db/br.html). O decreto 4.829/2003 fornece o arcabouço legal federal para a composição e funções do CGI.br (https://www.planalto.gov.br/ccivil_03/decreto/2003/d4829.htm). A NIC.BR é, portanto, melhor considerada menos como uma empresa convencional e mais como a empresa operacional de um bem comum da internet brasileira.

Isso torna a questão central econômica e não cerimonial. O modelo de financiamento reduz os custos de transação nacionais mais do que cria um risco de concentração? As receitas dos domínios subsidiam uma infraestrutura neutra que os mercados comerciais subforneceriam, ou elas embaralham o preço de serviços que deveriam ser testados separadamente? A governança multissetorial disciplina as características monopolísticas de um operador de ccTLD, ou ela torna a alocação de custos difícil de contestar? A resposta não é um slogan.

Ela é visível nos números por trás das receitas do registro, tráfego IX, escassez de IPv4, notificações de segurança, trabalho de medição e reservas divulgadas.

Um preço de registro é um modelo de financiamento, não apenas uma tarifa de varejo

O preço anual de 40 R$ para um.bré fácil de entender e fácil de subestimar. Para uma pequena empresa, uma escola, um serviço governamental local, um ISP regional ou um profissional independente, 40 R$ por ano é inferior a muitos complementos de hospedagem web e muito inferior ao custo de busca e confiança associado à operação de um espaço de nomes nacional fraco. As estatísticas atuais mostram o quão concentrado o espaço de nomes permanece em torno da identidade comercial: 5.434.124 dos 5.791.980 nomes registrados estavam em categorias genéricas, e 5.356.532 estavam sobcom.br(https://registro.br/nicstats.json). A taxa, portanto, repousa sobre uma base ampla e relativamente diversificada da identidade web brasileira.

A precificação também cria um motor de superávit politicamente sensível. As contas públicas da NIC.BR mostram que a receita bruta do serviço de registro passou de 106.320.882 R$ em 2016 para 193.645.373 R$ em 2025 (https://nic.br/prestacao-de-contas/). O relatório de atividades de 2024 indica que o número total de domínios.braumentou pouco mais de 2,5% naquele ano e que o preço dos domínios não havia sido ajustado apesar do aumento das despesas; a mesma seção indica que o Pix atingiu 49% dos pagamentos em 2024 e ultrapassou 50% nos últimos meses do ano (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Essa combinação é importante. Se o preço anunciado é estável enquanto a base cresce e trilhos de pagamento mais baratos reduzem os custos operacionais, o registro pode gerar capacidade de financiamento sem parecer um aumento de imposto.

Mas o mecanismo não deve ser confundido com uma simples história de margem sobre domínios. O relatório de 2024 descreve uma diretoria de serviços e tecnologia de 108 funcionários, responsável não apenas pelo registro de domínios.br, mas também pelo trabalho em recursos de numeração da internet, infraestrutura, engenharia e serviços de hospedagem para LACNIC (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Em 2024, o atendimento ao cliente processou 459.000 solicitações, a equipe de segurança do registro analisou mais de 6.000 registros e removeu mais de 13.000 domínios suspeitos, enquanto a equipe de operações realizou mais de 28.000 atividades de data center e tratou mais de 5.500 chamados de suporte relacionados ao IX.br. Essas não são tarefas marginais de varejo. São funções operacionais para uma camada de confiança nacional.

A economia dos bens públicos começa com a confiança. Um domínio nacional só tem valor duradouro se empresas e usuários esperam que os nomes resolvam, que as disputas de direitos tenham um processo, que os registros suspeitos sejam examinados, que o DNS autoritativo permaneça operacional, que os registros de identidade sejam tratados legalmente e que os contatos técnicos permaneçam acessíveis. O registro de delegação da IANA lista seis nomes de host de servidores de nomes.br, endereços IPv4 e IPv6, serviços WHOIS e RDAP, e contatos administrativos e técnicos nomeados (https://www.iana.org/domains/root/db/br.html). O quadro de infraestrutura do relatório de atividades relata 100% de disponibilidade para a alimentação elétrica do data center, a conectividade do anel óptico NU/JD, Whois/RDAP, o site Registro.br e a resolução DNS.brem 2024. O valor econômico dessas porcentagens não é a ausência de incidentes; é a confiança que permite que milhões de nomes sejam tratados como ativos comerciais confiáveis.

Essa confiança também tem um preço jurídico e administrativo. A seção jurídica de 2024 da NIC.BR indica que as disputas de domínio SACI-Adm atingiram 99 novos casos, o nível mais alto desde a implementação do mecanismo em outubro de 2010, e que as notificações extrajudiciais receberam resposta no prazo máximo de três dias (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Para um registro, um preço baixo sem tratamento de disputas pode se tornar uma bagunça barata. O modelo da NIC.BR consiste em integrar a capacidade administrativa no pacote. Os titulares de domínios não veem um item separado para essa capacidade, mas o custo é real.

A contrapartida é a divulgação. A NIC.BR divulga suas contas em nível institucional e indica separadamente a receita bruta do serviço de registro, mas os leitores públicos não obtêm uma demonstração de resultados por projeto para Registro.br, IX.br, CERT.br, Cetic.br, Ceptro.br, o trabalho de medição, o apoio à governança e a infraestrutura física. Isso não torna o modelo fraco. Significa que o modelo depende mais de legitimidade e confiança do que de descoberta de preços em nível de produto.

Se a base de domínios continuar crescendo enquanto a inflação de custos, a carga de cibersegurança e as necessidades de capacidade do IX aumentam, os usuários precisarão saber se o preço de 40 R$ subfinancia o custo do registro, superfinancia para apoiar os serviços nacionais, ou faz ambos em momentos diferentes.

IX.br transforma os bens comuns em custo marginal mais baixo

É no IX.br que o argumento dos bens públicos se torna visível para os operadores. O relatório de 2024 da NIC.BR indica que o IX.br terminou o ano de 2024 presente em 38 locais, atingiu um pico agregado anual superior a 37 Tb/s, precisamente 37,5 Tbit/s em 2024-07-30, aumentou o tráfego de pico em 19% e adicionou cerca de 100 novos sistemas autônomos entidades (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). A página de localidades do IX.br ao vivo listava 39 localidades atuais no momento da verificação para este artigo, de Aracaju, Belém, Manaus e Porto Velho a Rio de Janeiro, São Paulo e Vitória (https://ix.br/localidades/atuais). A página pública de entidades de São Paulo mostrava 2.681 entidades e uma última atualização em 2026-07-03 às 12:00 (https://ix.br/particip/sp). A página de tráfego agregado indicava uma última atualização em 2026-07-03 às 22:00, com gráficos diários, semanais, mensais, anuais e decenais para todas as localidades do IX.br (https://ix.br/agregado/).

Para o ISP, não se trata de uma realização nacional abstrata. O trânsito pago converte o crescimento do tráfego em uma curva de custos recorrentes. O peering local converte parte desse tráfego em um custo de infraestrutura compartilhado. A vantagem é maior quando as redes de acesso (eyeball networks), redes de conteúdo, CDNs, redes em nuvem, bancos, órgãos públicos e outros provedores de acesso estão presentes no mesmo ponto de troca. A escala do IX.br reduz o custo de busca: uma rede regional não precisa negociar um acordo de interconexão separado para cada caminho útil.

O ponto de troca cria um ponto de encontro, um ambiente de servidor de rotas e um vocabulário operacional comum.

O nó de São Paulo ilustra tanto o poder quanto o problema. O relatório de 2024 compara o IX.br São Paulo com DE-CIX Frankfurt, AMS-IX Amsterdam e LINX Londres em gráficos para tráfego de pico e entidades, e indica que São Paulo manteve uma posição de liderança entre os maiores pontos de troca de tráfego do mundo (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Ele também observa um declínio contínuo das portas 10G, uso crescente das portas 100G e adoção precoce do 400G. Essa é a economia de escala: uma vez que o peering se torna uma infraestrutura crítica, as atualizações de capacidade chegam antes que muitas entidades possam financiá-las facilmente sozinhas. Um operador de troca neutro pode coordenar essa transição, mas também se torna responsável por planejar bem o investimento.

As páginas de adesão do IX.br revelam o lado dos custos privados. A página de adesão de São Paulo indica que a participação é aberta a qualquer sistema autônomo que deseje trocar tráfego em um local do IX.br, mas também requer uma conta de usuário, associação com o ASN, um contrato assinado e requisitos técnicos; ela orienta as entidades para um PIX físico ou uma opção de porta compartilhada CIX (https://ix.br/adesao/sp). A página CIX observa que os provedores de porta compartilhada oferecem interconexão comercialmente e que os custos devem ser verificados com o provedor escolhido (https://ix.br/adesao/cix/sp). Para um pequeno provedor, o IX.br não é gratuito. É uma forma de transformar um mercado de peering potencialmente bilateral, opaco e de alto atrito em um mercado de acesso mais padronizado.

Os dados operacionais do relatório de 2024 mostram por que o papel institucional é difícil de reproduzir cidade por cidade. O IX.br ativou localidades em Feira de Santana, Porto Velho e Caruaru; reestruturou Brasília com EVPN mais SRv6 Micro-SID e proxies ARP/ND; adicionou um PIX em Foz do Iguaçu; converteu Curitiba e Manaus para a mesma abordagem EVPN e SRv6; e iniciou uma migração de São Paulo a partir de equipamentos mais antigos (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Essas atualizações não viram manchetes do público geral, mas determinam se o tráfego de internet regional pode crescer sem ser canalizado para um punhado de hubs privados.

As enchentes no Rio Grande do Sul em 2024 ilustram o argumento da resiliência. O relatório da NIC.BR indica que os pontos de troca de Lajeado, Caxias do Sul, Santa Maria e Porto Alegre permaneceram ativos durante as fortes enchentes, graças a parceiros hospedeiros e ISPs, enquanto o tráfego de Porto Alegre foi visivelmente afetado pela redução de usuários ativos no estado (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). A lição não é que um ponto de troca pode prevenir um desastre. É que a infraestrutura de troca distribuída pode continuar operando enquanto a demanda desmorona de forma desigual e as prioridades de restauração mudam a cada hora.

A incerteza econômica é que o valor público do IX.br é mais fácil de descrever do que de alocar. Cada entidade se beneficia de uma troca mais densa. A entidade marginal melhora a troca para os outros, especialmente se trouxer conteúdo, usuários locais ou diversidade de roteamento. No entanto, a conta direta recai de forma desigual sobre interconexões, portas, provedores de transporte, instalações hospedeiras, pessoal da NIC.BR, servidores de rotas, monitoramento e renovação de equipamentos. As contas públicas da NIC.BR não publicam uma base de custos autônoma para o IX.br.

Portanto, é difícil saber se a capacidade do IX é subsidiada pelas receitas do registro, taxas de participação, reservas institucionais ou uma mistura. A falta dessa discriminação é a principal razão pela qual a história dos bens públicos deve ser levada a sério, mas não considerada como garantida.

Os recursos de numeração expõem o preço da escassez

O trabalho de registro da NIC.BR não se limita a nomes de domínio. Ela também opera como Registro Internet Nacional do Brasil no âmbito dos acordos LACNIC, e o registro RDAP público para AS22548 identifica « Núcleo de Inf. e Coord. do Ponto BR - NIC.BR » com o CNPJ 05.506.560/0001-36 e vincula a alocação de sistema autônomo aos recursos RDAP do Registro.br (https://rdap.lacnic.net/rdap/autnum/22548). O PeeringDB registra a NIC.BR como AS22548, uma rede sem fins lucrativos de escopo regional, com política de peering aberta, suporte a IPv6, 50 prefixos IPv4, 30 prefixos IPv6 e presença em dois IXs de acordo com seu registro no PeeringDB (https://www.peeringdb.com/api/net?asn=22548). Esses registros de rede não definem a instituição, mas confirmam que a NIC.BR é ela própria uma rede operacional na camada de interconexão que ajuda a sustentar.

O ponto mais amplo é a escassez de IPv4. O relatório de atividades de 2024 da NIC.BR indica que nenhuma nova alocação de IPv4 foi feita pelo Registro.br desde o esgotamento regional, enquanto os primeiros beneficiários de ASN e IPv6 podem aguardar endereços devolvidos ou recuperados por meio de liberações. Ele especifica que mais de 32.000 endereços IPv4 foram redistribuídos no Brasil em 2024, atendendo 37 organizações na fila; mais de 1.500 organizações ainda estavam na fila no final do ano, com quase 1,3 milhão de endereços necessários para atender todas as solicitações (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). É uma declaração de pressão de mercado disfarçada de administração de registro.

O mesmo relatório indica que a atividade de transferência está em alta: 440 solicitações relacionadas a compras ou incorporações de empresas em 2024, um aumento de 18% em relação a 2023, e 208 solicitações de transferências apenas de IPv4 sem compra ou incorporação, um aumento de 33%. Mais de 96% das transferências realizadas tinham origem e destino no Brasil. É a economia pós-esgotamento. O espaço de endereçamento torna-se um item de balanço e aquisição; a consolidação altera quem controla os ativos de roteamento escassos; o procedimento de registro torna-se uma salvaguarda contra registros ruins, ativos dormentes e transferências abusivas.

O contrapeso é o IPv6 e a higiene de roteamento. A seção de numeração do relatório indica que as alocações cumulativas de ASN atingiram 8.954 em 2024, contra 8.665 em 2023, e que as conexões IPv6 atingiram 50,39% em dezembro de 2024. Ele também especifica que mais de 2.800 organizações usavam a ferramenta de certificado RPKI no final de 2024, um aumento de 16% em relação a 2023, e que 92,4% dos contatos de abuso dos ASNs estavam validados no final do ano (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Essas porcentagens são importantes porque um país pode ter peering denso e ainda assim sofrer com dados de roteamento ruins, escritórios de abuso inacessíveis e validação fraca. No modelo da NIC.BR, a gestão da escassez e os padrões de segurança fazem parte do mesmo conjunto institucional.

Para os operadores, a economia é mista. A implantação do IPv6 reduz a dependência de um ativo escasso, mas requer preparação de equipamentos nas instalações do cliente, treinamento de pessoal, monitoramento e suporte. O RPKI melhora a garantia de roteamento, mas adiciona procedimentos que redes pequenas podem não priorizar sem pressão de pares e instituições. A validação de contatos de abuso é administrativamente simples até que os registros de uma rede estejam desatualizados, terceirizados ou distribuídos entre diferentes entidades. O papel da NIC.BR é reduzir o custo de coordenação e elevar o nível mínimo padrão.

A questão é se a instituição pode continuar elevando esse nível sem transformar a conformidade em um ônus que os pequenos provedores percebem como mais um imposto oculto.

A medição é o subsídio mais silencioso

A camada de medição é menos visível do que o tráfego IX porque não se parece com infraestrutura para usuários comuns. Mas é um dos argumentos mais sólidos a favor dos bens públicos. O site Medições descreve iniciativas para medir, analisar e melhorar a qualidade da internet no Brasil, indica que o SIMET produz testes independentes em todas as plataformas, e especifica que conjuntos de dados de medição anonimizados são disponibilizados para visualização, download, pesquisa e análise de políticas (https://medicoes.nic.br/). O site do SIMET indica que o teste avalia a velocidade de download, latência e perda de pacotes entre o dispositivo do usuário e um servidor de teste, e apresenta os resultados de forma compreensível aos usuários (https://simet.nic.br/).

Para um ISP, a medição pode ser desconfortável. Os testes de velocidade públicos e painéis políticos podem expor má qualidade na última milha, sobrerrescrição ou lacunas regionais. Mas uma medição neutra também pode proteger operadores honestos contra acusações vagas, distinguir problemas de acesso de problemas de aplicação, e dar aos compradores públicos um meio melhor de avaliar projetos de conectividade. O relatório de 2024 da NIC.BR indica que o serviço de medição tinha 13 funcionários e era responsável por iniciativas para melhorar a qualidade da internet por meio de clientes de medição, análises, estudos e dados empíricos para políticas públicas (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). O valor não é apenas o teste; é a base de evidências compartilhada.

O relatório de atividades de 2024 mostra como a medição se tornou uma infraestrutura política. A NIC.BR e a Anatel assinaram um acordo de cooperação para desenvolver e operar um sistema de medição de banda larga fixa para a Anatel, destinado a ser um canal oficial para os consumidores avaliarem a conformidade com as velocidades de banda larga contratadas (https://nic.br/noticia/releases/nic-br-e-anatel-assinam-acordo-de-cooperacao-para-desenvolvimento-e-operacao-de-sistema-de-medicao-de-banda-larga-fixa/). A mesma seção descreve o trabalho em conectividade escolar com o Ministério da Educação, Giga/UNICEF, o programa de acesso digital do governo britânico e parceiros brasileiros, incluindo mapas públicos de conectividade escolar e trabalhos de compartilhamento de dados (https://conectividadenaeducacao.nic.brehttps://maps.giga.global/). Ela também cita uma publicação sobre a qualidade da conectividade à internet em escolas públicas brasileiras (https://nic.br/media/docs/publicacoes/4/20240523180719/Publicacao-internet-escolas-2024.pdf).

A medição altera os incentivos porque cria uma linguagem comum para disputas. Sem dados neutros, uma escola rural, uma associação de defesa do consumidor, um departamento estadual de educação e um pequeno ISP podem discutir interminavelmente se uma conexão é « boa o suficiente ». Com medição neutra, a discussão se desloca para definições, limites, amostragem e remediação. Isso não elimina a política, mas torna as alegações verificáveis. Para um país com geografia continental e infraestrutura desigual, é um ativo econômico.

A fraqueza é que o trabalho de medição é difícil de monetizar de forma equitativa. Se for faturado diretamente a agências públicas, pode se tornar dependente de projetos. Se for financiado pelo superávit do registro, os titulares de domínios pagam por uma camada de evidências nacional que beneficia muitos não titulares de domínios. Se for financiado por uma mistura, observadores externos precisam confiar na alocação interna. Quanto mais o trabalho de medição melhora, mais a divulgação se torna importante.

O financiamento de bens públicos pode sustentar a neutralidade, mas apenas se os leitores puderem ver métodos, limitações e conflitos o suficiente para confiar no resultado.

O trabalho de segurança protege a marca do registro e o piso da rede

O CERT.br é a parte do sistema da NIC.BR cujo valor é mais evidente após um incidente e menos visível quando está funcionando. O CERT.br afirma atuar como CSIRT nacional de último recurso e fornecer serviços a redes que utilizam recursos de internet administrados pela NIC.BR, incluindo endereços IP, ASNs atribuídos ao Brasil e domínios sob.br(https://cert.br/sobre/). Seu portal de estatísticas público coleta dados relacionados a incidentes, reclamações de spam, notificações de DNS malicioso, notificações de amplificador e outras categorias (https://stats.cert.br/). O relatório de 2024 indica que o CERT.br processou 1.508.227 e-mails relacionados a 516.556 incidentes de segurança relatados para[email protected], mais 521.176 e-mails de reclamações de spam para[email protected](https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf).

Esses números devem ser lidos economicamente. Cada e-mail de incidente não é um evento equivalente, e o relatório não atribui valor de perda evitada ao trabalho do CERT.br. Mas a carga agregada mostra que o tratamento de abuso não é uma atividade secundária. É um dos custos para tornar um ambiente de internet nacional utilizável para comércio, educação, governo e sociedade civil. Um registro de domínios que ignora phishing e registros suspeitos pode manter preços de varejo baixos enquanto impõe custos de fraude a bancos, usuários e hospedeiros.

Um registro de rede que ignora o risco de amplificação deixa os custos de DDoS para as vítimas e redes de trânsito. Um CSIRT nacional que compartilha indicadores com cuidado pode reduzir investigações duplicadas em centenas ou milhares de redes.

O relatório também mostra a função de mercado do trabalho do CERT.br. Em 2024, organizou oito sessões regulares de treinamento em gestão de incidentes com 327 alunos, mais uma sessão com a Escola Nacional de Ciberdefesa do Brasil para 40 profissionais das forças armadas; seu 12º Fórum CSIRT Brasileiro atraiu mais de 700 profissionais de segurança, 66% a mais que a edição de 2023 (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). O treinamento não é um serviço de registro no sentido estrito. É manutenção do ecossistema. Se mais redes brasileiras tiverem respondedores de incidentes competentes, o custo nacional de ataques diminui, mesmo que ninguém possa atribuir a economia a uma única taxa de domínio.

O registro.bre o CERT.br se reforçam mutuamente. A equipe de segurança do Registro.br em 2024 analisou mais de 6.000 registros e removeu mais de 13.000 domínios suspeitos. O CERT.br recebe relatos, compartilha estatísticas e trabalha com administradores de rede. O registro controla o espaço de nomes; o CSIRT vê padrões de abuso e apoia a resposta. Isso cria um ciclo de feedback que um mercado fragmentado teria dificuldade em construir. Também cria um risco de responsabilidade. A mesma instituição que gerencia o registro, estatísticas públicas, treinamento e alguns avisos operacionais precisa de regras claras sobre privacidade, devido processo legal e quando atua como coordenador em vez de executor.

Para os ISPs, a camada de segurança é outro exemplo de custos ocultos tornando-se custos compartilhados. Um pequeno provedor pode se beneficiar de avisos sobre amplificadores mal configurados, serviços vulneráveis, DNS malicioso e dispositivos comprometidos sem operar uma rede nacional de observação de ameaças. Mas ainda precisa de pessoal para ler avisos, corrigir sistemas, falar com clientes e atualizar registros. Se os avisos forem precisos e proporcionais, o arranjo reduz o custo nacional. Se se tornarem muito ruidosos, o ônus recai sobre os operadores. O valor da NIC.BR depende da manutenção desse equilíbrio.

A governança é o prêmio de legitimidade

A crítica óbvia à economia da NIC.BR é a concentração. O mesmo sistema institucional toca o espaço de nomes nacional, a administração de recursos de numeração, as principais infraestruturas de troca de tráfego, coordenação de segurança, medição, apoio à governança, treinamento e pesquisa. Em um mercado normal, isso levantaria questões de concorrência. Em um bem comum da internet nacional, alguma concentração é intencional: o objetivo é coordenar funções que de outra forma produziriam externalidades positivas, mas baixas receitas diretas. A disciplina deve vir da governança.

A descrição pública do CGI.br enfatiza um modelo multissetorial que reúne governo, empresas, terceiro setor e comunidade científica e tecnológica, baseado na participação multissetorial, transparência e democracia (https://cgi.br/sobre/). O relatório de atividades de 2024 lista 11 reuniões ordinárias do CGI.br naquele ano, resoluções e notas públicas, grupos de trabalho e câmaras de consulta, bem como eventos de governança organizados com o apoio da NIC.BR (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). A NETmundial+10, realizada em São Paulo em abril de 2024, reuniu 641 entidades de mais de 60 países e produziu uma declaração final multilingue (https://netmundial.br/statement-translation). O 14º Fórum Brasileiro da Internet em Curitiba contou com mais de 800 entidades presenciais, 165 propostas de workshops comunitários e 27 workshops selecionados.

A camada de governança é cara em tempo e pessoal, mas não é decorativa. Um monopólio de registro pode se tornar extrativo se seus usuários não tiverem voz crível. Um operador de bens públicos pode se tornar complacente se seu impacto for elogiado mas não testado. Uma instituição técnica pode se tornar politicamente exposta se não tiver um fórum para debater regulamentação de plataformas, privacidade, segurança, inclusão digital, educação e concorrência.

O modelo do CGI.br confere à NIC.BR um prêmio de legitimidade: a capacidade de financiar infraestruturas compartilhadas por meio de um espaço de nomes nacional com menos suspeita do que um operador privado enfrentaria.

Mas legitimidade não significa consentimento infinito. Quanto mais o balanço da NIC.BR cresce, mais as partes interessadas perguntarão como as reservas devem ser usadas, qual superávit é prudente e qual nível de subsídio cruzado é apropriado. As contas de 2025 indicam um ativo total de 1,203 bilhão R$ e patrimônio líquido de 965,169 milhões R$ (https://nic.br/prestacao-de-contas/). Reservas significativas podem ser uma força em um setor onde disponibilidade de DNS, data centers, atualizações do IX, capacidade cibernética e resiliência a desastres exigem longos ciclos de planejamento. Elas também podem levantar questões sobre se os usuários estão pagando demais por um serviço para financiar outro.

A resposta não deve ser enfraquecer o pacote. O mercado de internet brasileiro tem milhares de redes, fortes diferenças regionais, escassez de IPv4, dependência de plataformas globais de conteúdo, risco crescente de cibersegurança e conectividade desigual do setor público. Uma estrutura puramente comercial provavelmente subinvestiria em medição neutra, treinamento, pontos de troca em cidades pequenas e dados públicos. A resposta é uma melhor explicação do pacote.

Se a NIC.BR puder mostrar como as receitas de domínios, taxas de participação, receitas financeiras, reservas e custos de projetos interagem, o modelo de bem público se torna mais sustentável. Se não puder, os críticos terão espaço para apresentar o mesmo modelo como um imposto opaco.

O balanço revela tanto a força quanto a exposição

As últimas contas públicas da NIC.BR são excepcionalmente importantes porque mostram uma instituição com massa financeira suficiente para agir de forma contracíclica. Os ativos totais passaram de 995.774.587 R$ em 2023 para 1.081.371.784 R$ em 2024 e 1.202.616.044 R$ em 2025. O caixa e equivalentes eram baixos em comparação com títulos, enquanto os « títulos e valores monetários » constituíam uma linha de ativo importante. As receitas operacionais líquidas aumentaram, passando de 277.363.872 R$ em 2023 para 280.973.182 R$ em 2024 e 294.373.361 R$ em 2025; as receitas totais passaram de 348.899.603 R$ para 325.554.700 R$ e depois 384.817.370 R$ ao longo desses anos, refletindo a influência das receitas financeiras, bem como das operações (https://nic.br/prestacao-de-contas/).

Essa estrutura financeira é importante para o ISP do início da história. Se a NIC.BR pode financiar um projeto de data center, comprar equipamentos elétricos de longo prazo, renovar a infraestrutura DNS, absorver a carga de trabalho de segurança, apoiar o trabalho de medição e expandir a capacidade do IX sem picos súbitos de tarifas, a rede nacional se beneficia. O relatório de 2024 indica que a NIC.BR adquiriu quatro geradores Caterpillar de 2.188 kVA, 1.750 kW em regime crítico para a usina de energia de backup do data center NIC-SP, além de substituir equipamentos em quatro locais principais de resolução DNS.br, três no Brasil e um na Alemanha (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Essas são decisões que exigem muitas reservas. Elas não são facilmente financiadas a partir de uma margem operacional anual enxuta.

Ao mesmo tempo, o balanço expõe uma dependência da confiança contínua. O modelo exige que milhões de titulares de domínios, milhares de redes e partes interessadas públicas aceitem que uma tarifa visível baixa e uma grande reserva institucional sejam compatíveis. Em muitos mercados, os usuários pediriam preços mais baixos quando as reservas aumentam. Em infraestruturas públicas, as reservas podem fazer a diferença entre resiliência e fragilidade.

O fardo da NIC.BR é tornar o caso da resiliência específico: contra quais falhas está se assegurando, quais atualizações estão sendo aceleradas, quais regiões estão sendo integradas no mapa de trocas, quais sistemas de medição estão sendo mantidos e quais capacidades de segurança seriam impossíveis com um orçamento mais restrito limitado ao registro.

Os números de pessoal do relatório de 2024 ajudam a tornar os custos visíveis. O CERT.br tinha 9 funcionários. O IX.br tinha 19. O serviço de medição tinha 13. A diretoria de serviços e tecnologia tinha 108. O departamento jurídico tinha 11 funcionários e 2 estagiários. Essas equipes, juntas, explicam por que a instituição não pode ser julgada apenas pelo número de domínios. Cada taxa de domínio está ligada a pessoas, instalações, sistemas, trabalho comunitário, contratos, apoio à governança e um cronograma operacional nacional. A estrutura de custos é intensiva em mão de obra e sensível a despesas de capital.

A exposição financeira é que o crescimento das receitas pode não corresponder ao crescimento dos custos por serviço. Os volumes de domínios podem estagnar. As economias de custos de pagamento por meio do Pix podem amadurecer. As receitas financeiras podem flutuar com as taxas de juros. As necessidades de capacidade do IX podem crescer mais rápido do que as receitas das taxas de participação. A carga de trabalho de segurança pode disparar após uma campanha importante. O trabalho de medição pode se tornar politicamente sensível se estiver ligado a direitos do consumidor ou metas de conectividade escolar.

Uma instituição estável de bem público precisa de amortecedores, mas também precisa de uma teoria pública sobre como esses amortecedores devem ser dimensionados.

O que provaria que o modelo ainda funciona

O primeiro ponto de prova é se.brpermanece confiável e acessível enquanto o registro continua a melhorar a segurança e as operações de DNS. As estatísticas atuais mostram um amplo espaço de nomes, adoção significativa de DNSSEC e um preço anual anunciado que permanece simples (https://registro.br/nicstats.jsonehttps://registro.br/ajuda/pagamento-de-dominio/). Os pontos de monitoramento futuros são o comportamento de renovação de domínios, remoções de domínios suspeitos, volumes de disputas, qualidade do RDAP, disponibilidade do DNS e se a estabilidade de preços se torna subinvestimento ou super-recuperação discreta.

O segundo ponto de prova é se o IX.br continua a regionalizar o tráfego em vez de apenas expandir São Paulo. As 39 localidades do mapa ao vivo são valiosas porque distribuem o valor de opção por todo o Brasil (https://ix.br/localidades/atuais). As adições do relatório de 2024 em Feira de Santana, Porto Velho e Caruaru, e suas visitas a Ribeirão Preto, Santarém e Imperatriz, apontam na direção certa. O risco é que os maiores nós absorvam a maior parte da capacidade, atenção e presença de conteúdo, enquanto as pequenas localidades permaneçam dependentes da economia de transporte. O número de entidades, a demanda por portas 100G e 400G, os preços CIX e a pressão de tickets de suporte devem ser lidos juntos.

O terceiro ponto de prova é se IPv6, RPKI e a validação de contatos de abuso se tornam uma higiene operacional normal, em vez de slogans de conferência. O número de 50,39% de conexões IPv6 do relatório, mais de 2.800 organizações usando RPKI e 92,4% de contatos de abuso validados são marcadores significativos (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). A questão mais difícil é se as redes pequenas podem acompanhar sem transformar cada melhor prática em um trabalho especializado caro.

O quarto ponto de prova é a independência da medição. O SIMET e o programa Medições são valiosos precisamente porque seus dados podem ser usados por consumidores, operadores, Anatel, ministérios, escolas e pesquisadores sem serem detidos por uma parte comercial (https://simet.nic.br/ehttps://medicoes.nic.br/). Esse valor depende de métodos transparentes, proteção da privacidade, amostragem cuidadosa e uma separação clara entre medição, advocacia e aplicação. Quanto mais oficial o canal de medição se torna, mais importante se torna a confiança metodológica.

O quinto ponto de prova é a capacidade de resposta em segurança. Os 516.556 incidentes relatados pelo CERT.br e os 521.176 e-mails de reclamações de spam em 2024 mostram a escala (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). As perguntas seguintes são a rapidez, a qualidade dos sinais, a adoção pela comunidade, a utilidade do MISP e até que ponto os operadores percebem os avisos como acionáveis. O trabalho de segurança que apenas conta eventos não justificará os bens comuns. O trabalho de segurança que reduz danos repetidos e melhora o comportamento dos operadores o fará.

Em resumo

A economia da NIC.BR não é a de uma empresa de registro normal. É a economia de uma instituição nacional de internet subsidiada de forma cruzada e apoiada por governança. A base de domínios.bre o preço anual de 40 R$ fornecem a história de financiamento mais simples. O pico de tráfego de 37,5 Tbit/s em 2024 do IX.br, suas 39 localidades atuais e milhares de entidades mostram a história de interconexão. A escassez de IPv4, o crescimento do IPv6, a adoção de RPKI e a validação de contatos de abuso mostram a história de governança de recursos. SIMET, Medições, Cetic.br (https://cetic.br/), CERT.br, OpenCDN (https://opencdn.nic.br/) e NTP.br (https://ntp.br/) mostram a história mais ampla dos bens públicos.

O modelo é mais forte quando reduz os custos que redes individuais não conseguem reduzir sozinhas de forma eficaz: os custos de busca de peering, os custos de confiança do registro, disputas de medição, duplicação de resposta a incidentes, resiliência de DNS, higiene de roteamento e lacunas de evidências para políticas públicas. É mais fraco onde esses benefícios são reais, mas não precificados de forma transparente. Um titular de domínio pode ver a conta de 40 R$. Um ISP regional pode ver sua conta de interconexão. Um usuário pode ver o resultado de um teste de velocidade.

Muito poucos observadores externos podem ver como esses itens são distribuídos em toda a base de custos da NIC.BR.

É por isso que a conclusão correta não é complacência nem suspeita. O Brasil parece ter construído um bem comum de internet excepcionalmente capaz: financeiramente substancial, operacionalmente amplo, tecnicamente respeitado e ligado a uma estrutura de governança com legitimidade pública. O preço desse sucesso é uma obrigação contínua de explicar o pacote. Os pontos de monitoramento são claros: a disciplina do preço do registro, o uso das reservas, a profundidade regional do IX, a pressão das transferências IPv4, a normalização do IPv6 e RPKI, a carga de trabalho de segurança, a independência da medição e a divulgação por linha de serviço.

Se a NIC.BR mantiver esses elementos visíveis, o custo oculto na decisão do ISP se torna mais fácil de defender como um investimento compartilhado em vez de um imposto invisível.