Resumo

  • A Resolução 201304.170 criou uma reserva de continuidade precisa: Krishna Seeburn e Christian Fanchette poderiam servir como signatários bancários alternativos quando dois dos três signatários principais estivessem ausentes.
  • O texto público identifica os dois cargos alternativos e enuncia o gatilho, mas não define ausência, sua comprovação, quem ativa a substituição, qual combinação de assinaturas vale, por quanto tempo a condição dura ou como termina.
  • A passagem de 2011 para 2013 registra uma mudança de posição: Seeburn e Fanchette constavam da lista de quatro signatários em 2011 e aparecem como alternativos atrás de três principais em 2013. Isso não prova quando o banco efetivou a transição nem que os mandatos anteriores foram expressamente revogados.
  • Trata-se de continuidade bancária interna de uma coordenadora técnica privada. A resolução não atribui à AFRINIC poder soberano, regulatório, policial, punitivo, confiscatório ou jurisdicional sobre redes, operadores ou recursos numéricos.

O ato que precisa ser lido sem ampliação

O núcleo da Resolução 201304.170 cabe em uma arquitetura pequena, mas importante. Havia três pessoas recém-nomeadas como signatárias principais. Se duas delas estivessem ausentes, duas outras pessoas, identificadas por cargos organizacionalmente distintos, também serviriam como signatárias alternativas sob a Delegação de Autoridade. Krishna Seeburn aparece como representante do Conselho na Maurícia; Christian Fanchette, como diretor de Recursos Humanos e Administração. O primeiro cargo aproximava a reserva do Conselho e do local corporativo da organização. O segundo ligava a reserva à capacidade administrativa da equipe.

A resolução tornou ambos elegíveis para uma função contingente, não para uma autoridade geral.

Essa distinção resolve de saída uma confusão frequente. O ato não trata da distribuição de endereços, da gestão de rotas, do comportamento de operadores ou de uma suposta competência pública sobre a Internet. Trata da capacidade de uma organização privada movimentar suas próprias contas conforme regras internas e bancárias. Uma coordenadora financiada por membros precisa continuar pagando pessoal e fornecedores e mantendo operações essenciais quando executivos principais não estão disponíveis. Evitar que a ausência simultânea de duas pessoas paralise essa função é uma finalidade legítima.

A legitimidade, porém, permanece do tamanho da tarefa: manter a operação da coordenadora, e nada além disso.

Em menos de uma linha, a resolução combinou continuidade e controle. A continuidade veio da existência de reservas. O controle veio do caráter condicional da reserva: os alternativos não foram descritos como uma segunda lista permanentemente ativa, mas vinculados à ausência de dois dos três principais. O problema é que a publicidade do controle parou no enunciado do gatilho. Sem definição de ausência, prova, ato de ativação, combinação válida, prazo e desativação, o leitor sabe quem poderia entrar e em qual situação geral, mas não sabe como a organização passava da possibilidade ao exercício.

Isso não autoriza a conclusão de que o mecanismo era frouxo ou inexistente. Autoriza uma conclusão mais estreita: o registro público preservado não contém o ciclo de vida da substituição. Pode ter existido uma tabela confidencial completa na Delegação de Autoridade 002-2013. O banco pode ter recebido instruções suficientes e aplicado controles adequados. A resolução pública, isoladamente, não permite demonstrar esses passos. A análise responsável mantém lado a lado as duas proposições: havia um dispositivo reconhecível de continuidade; sua implementação e seus limites operacionais não estão comprovados no material público disponível.

Três principais, duas reservas, uma condição declarada

A forma do desenho importa. A Resolução 201304.169, imediatamente anterior, nomeou três signatários principais: Adiel Ayodélé Akplogan, como CEO; Patrisse Déesse, como diretor de Finanças e Contabilidade; e Anne Rachel Inné, como COO. A Resolução 201304.170 não reabre a escolha desses três nem os transforma no tema central. Ela toma a lista como base e acrescenta um mecanismo de contingência. Seu gatilho é a ausência de dois membros daquele grupo de três.

O resultado aparente é um sistema de três mais dois: uma camada principal e uma camada de reserva. Mas a aritmética, sozinha, não revela a regra de assinatura. Se dois principais estão ausentes, resta um principal. Os dois alternativos tornam-se elegíveis de alguma maneira. Isso ainda deixa várias matrizes possíveis. O principal remanescente poderia precisar de um alternativo. Poderia precisar dos dois. Cada alternativo poderia substituir um principal específico, ou qualquer dos ausentes. Os dois alternativos poderiam ser ativados, mas não necessariamente autorizados a assinar juntos.

A resolução não escolhe publicamente entre essas possibilidades.

É por isso que contar pessoas não equivale a conhecer o controle. Uma lista informa o universo de elegíveis; uma matriz de combinação informa quais pares ou grupos podem agir. O texto da Resolução 201304.170 prova a primeira parte de modo condicional. Não publica a segunda. Também não diz se a condição de ausência colocava automaticamente os dois reservas em atividade ou apenas permitia que uma autoridade competente iniciasse outro passo. A palavra “alternativo” descreve posição relativa, não procedimento completo.

O ponto não é exigir a exposição de assinaturas, dados bancários ou rotinas que poderiam facilitar um ataque. É exigir precisão categórica suficiente para que membros e leitores entendam o desenho. Seria possível informar, por exemplo, que uma categoria de alternativo se torna elegível após certificação de indisponibilidade de dois principais e só pode atuar com o principal remanescente durante um período definido. Essa formulação não precisa identificar contas, credenciais nem detalhes de autenticação. Ela apenas transforma um princípio de continuidade em uma regra auditável.

Também é importante não projetar sobre a resolução um cenário que os registros não demonstram. Não há prova de que dois principais tenham ficado ausentes ao mesmo tempo. Não há prova de que Seeburn ou Fanchette tenham sido ativados. Não há prova de que qualquer um tenha assinado, aprovado ou tentado aprovar uma transação. Não há prova de ação unilateral, de combinação entre os dois sem um principal, de perda financeira, de violação de limite ou de falha de controle. A resolução registra uma capacidade de reserva; não narra o uso dessa capacidade.

A diferença entre um gatilho escrito e um gatilho operável

“Na ausência de dois dos três” é uma condição compreensível em linguagem comum. Como controle financeiro, porém, a frase precisa de camadas adicionais. Ausência pode significar viagem, doença, conflito de agenda, impossibilidade de contato, afastamento formal, vacância do cargo ou indisponibilidade apenas durante a janela de uma operação. Essas hipóteses têm consequências diferentes. Os registros consultados não selecionam nenhuma delas, e não seria legítimo escolher uma por inferência.

Definir a ausência não exige divulgar seu motivo pessoal. Uma política pode usar um teste impessoal: indisponibilidade registrada para cumprir a ação requerida dentro de um prazo operacional. A organização poderia manter em sigilo a razão médica, familiar ou logística e publicar apenas a categoria de condição. O que interessa ao controle é saber que havia um critério, não expor a vida da pessoa. A Resolução 201304.170 não mostra sequer essa definição categórica.

Depois da definição vem a prova. Quem registra que dois principais estão ausentes? A própria pessoa ausente? O CEO, o Conselho, uma função administrativa, uma secretaria corporativa ou algum outro responsável? É necessária uma confirmação escrita? Basta uma impossibilidade prática observada? A condição vale para todas as operações ou para uma necessidade específica? Nada disso é respondido. A existência do gatilho no texto, portanto, não prova que havia uma forma publicada de comprová-lo.

Em seguida vem a ativação. Mesmo que a ausência esteja definida e comprovada, ainda é necessário saber se a consequência é automática. Um sistema pode dizer que o alternativo já está cadastrado no banco e passa a ser elegível assim que a condição é certificada. Outro pode exigir uma deliberação do Conselho, um registro de gestão ou uma atualização do mandato bancário. Um terceiro pode combinar essas etapas. A resolução usa linguagem de designação, mas não publica quem aciona o mecanismo nem se uma etapa posterior era necessária.

Por fim, existe a volta ao estado normal. Se um dos dois principais retorna, o gatilho de ausência de dois deixa de existir? A autorização alternativa termina imediatamente, ao fim do dia, ao encerrar a transação, depois de um aviso formal ou após confirmação do banco? Se a ausência continua, há revisão periódica? Se muda o ocupante do cargo, a elegibilidade acompanha o cargo ou permanece vinculada à pessoa nomeada? A resolução não responde. Um mecanismo de reserva só é plenamente delimitado quando a entrada e a saída são igualmente claras.

Essas lacunas não demonstram abuso. Elas demonstram que o público não consegue reconstruir o caminho entre um fato operacional e a autoridade bancária contingente. A diferença é decisiva. Ausência de prova pública de um controle não é prova de ausência do controle; também não é razão para fingir que o controle foi demonstrado. O diagnóstico correto é de auditabilidade limitada.

Os dois cargos e o limite do que se pode concluir deles

A escolha de um representante do Conselho na Maurícia e de um diretor de Recursos Humanos e Administração produz diversidade organizacional visível. Um cargo está ligado ao Conselho; o outro, à administração. Essa diferença pode ser descrita. Ela pode, com cautela, ser lida como a presença de reservas oriundas de superfícies distintas da organização. Não se pode ir além e afirmar que o Conselho buscou deliberadamente independência, equilíbrio de poderes ou fiscalização cruzada. O registro público não apresenta justificativa, parecer ou documento de apoio para a escolha.

Há uma explicação benigna plausível e forte. Os dois já apareciam entre os signatários de 2011. Podiam ser pessoas conhecidas pelo banco e pela organização, familiarizadas com as exigências de assinatura e situadas em posições capazes de preservar continuidade. O representante do Conselho na Maurícia podia oferecer conexão local com a estrutura corporativa; o diretor administrativo podia oferecer disponibilidade do lado da equipe. Uma Delegação de Autoridade confidencial pode ter contido combinações e limites exatos. Mas cada oração dessa leitura deve permanecer uma possibilidade institucional, não uma descrição comprovada da motivação.

O título de Seeburn requer cuidado adicional. “Representante do Conselho na Maurícia” é uma função interna da AFRINIC. Não o transforma em representante do Estado mauriciano, autoridade pública ou regulador. Nada no registro o descreve dessa forma. Da mesma maneira, o cargo de Fanchette em Recursos Humanos e Administração não permite presumir competência financeira ilimitada. A resolução lhe atribui uma condição específica de signatário alternativo; o cargo, por si só, não amplia o mandato.

As pessoas também não devem ser convertidas em símbolos de uma falha que não foi demonstrada. O registro não informa se o gatilho ocorreu, se elas foram chamadas, se aceitaram uma ativação, se o banco reconheceu sua assinatura ou se alguma transação passou por elas. Não há base para atribuir conduta, erro, negligência ou intenção. O objeto da análise é o desenho público de autoridade, não o caráter dos nomeados.

Separar cargo, pessoa e condição melhora o controle. Uma política robusta diria qual categoria funcional pode ser alternativa, qual ocupante está cadastrado em determinada data e sob que condição sua elegibilidade se torna ativa. Se uma pessoa deixa o cargo, o registro indicaria a cessação do mandato e o eventual sucessor, sem deixar a transição implícita. A Resolução 201304.170 nomeia pessoas e funções, mas o material público não fornece esse histórico de estado.

A mudança registrada entre 2011 e 2013

O antecedente de 2011 é útil porque mostra que Seeburn e Fanchette não surgiram do nada em 2013. Em outubro de 2011, a Resolução 201110.130 os incluiu, junto com o CEO e o diretor de Finanças e Contabilidade, em uma lista de quatro signatários das contas bancárias da AFRINIC. A resolução seguinte autorizou aquele grupo a atuar segundo a política de autorização e registrou uma exigência de aprovação do Conselho para transações externas acima de USD 100.000. A página pública, porém, não reproduziu a tabela completa de combinações.

Em 2013, o registro passa a mostrar uma organização diferente dos papéis. Três pessoas foram nomeadas principais na Resolução 201304.169, e Seeburn e Fanchette foram expressamente colocados como alternativos na Resolução 201304.170. A comparação sustenta uma conclusão limitada, mas relevante: houve uma mudança na posição registrada desses dois nomes, de integrantes da lista de signatários de 2011 para reservas condicionais atrás de uma nova lista principal em 2013.

O que a comparação não fornece é a data operacional da mudança. A Resolução 201304.170 pertence ao grupo de abril de 2013, mas o registro não a vincula a um dia específico. A página de 2013 registra mais tarde a aprovação de atas de reuniões realizadas em 24 de abril e 28 de maio, mas isso não permite atribuir a resolução a uma dessas datas. “Abril de 2013” é a precisão segura.

Tampouco se pode supor que a nova redação tenha apagado, por si só e imediatamente, cada mandato bancário anterior. Uma resolução corporativa e a configuração aceita por um banco são camadas relacionadas, mas distintas. A organização pode aprovar uma nova política em uma data, comunicar o banco em outra e receber confirmação de alteração do mandato em uma terceira. A Resolução 201304.172 determinou o fornecimento de políticas e resoluções relevantes aos banqueiros da AFRINIC. Não há no registro público comprovante de entrega, aceite, conclusão de verificação cadastral, ativação ou encerramento das autorizações de 2011.

Essa diferença temporal é o ponto mais sensível da comparação. Se uma pessoa era signatária em 2011 e alternativa em 2013, uma trilha de controle ideal mostraria quando cessou o estado anterior, quando começou o novo e qual documento externo confirmou a alteração. Sem a trilha, não se deve afirmar nem que o mandato antigo continuou nem que desapareceu automaticamente. Ambas as hipóteses excederiam o que foi demonstrado.

O antecedente também não deve engolir o tema deste exame. A composição geral de 2011, o limite de USD 100.000 e a escolha dos três principais em 2013 são assuntos próprios. Aqui, eles têm uma única função: esclarecer a natureza contingente da Resolução 201304.170 e a necessidade de uma transição expressa. O foco permanece nos dois cargos de reserva e no gatilho de ausência de dois principais.

O papel subordinado das resoluções vizinhas

As Resoluções 201304.168 a 201304.172 formam um contexto sequencial. A 201304.168 adotou a nova Delegação de Autoridade 002-2013 sob uma nova estrutura organizacional e acrescentou o cargo de COO como signatário bancário. A 201304.169 nomeou os três principais. A 201304.170, que é o ato central, nomeou os dois alternativos e vinculou a reserva à ausência de dois principais. A 201304.171 autorizou as pessoas mencionadas sob a tabela de delegação não publicada, sujeitando transações acima de USD 100.000, ou equivalente em outra moeda, à aprovação do Conselho.

A 201304.172 determinou que os banqueiros recebessem as políticas e resoluções relevantes.

Essa sequência ajuda a localizar a resolução, mas não completa seu conteúdo. A inclusão do COO explica por que a camada principal passou a ter três pessoas. A nomeação dos três define o grupo cuja ausência aciona a condição. A exceção de aprovação do Conselho indica um limite adjacente. A instrução aos banqueiros mostra que a implementação externa era contemplada. Nenhum desses fatos, porém, publica a combinação aplicável aos alternativos.

A expressão usada na Resolução 201304.171 para as pessoas signatárias acima mencionadas também não resolve tudo. Não está demonstrado se ela abrangia os alternativos em qualquer situação ou apenas depois de uma ativação válida. Ler a frase como autorização sempre ativa apagaria justamente o caráter condicional da 201304.170. Lê-la como prova de uma combinação específica também seria indevido, porque a tabela da Delegação de Autoridade não está no registro público.

Da mesma forma, a ordem de fornecer documentos ao banco não prova que o fornecimento ocorreu, que o banco aceitou os documentos ou que seu sistema passou a reconhecer a nova matriz em abril. Uma instrução é evidência de decisão, não recibo de execução. A governança melhora quando cada camada deixa um registro próprio: aprovação interna, comunicação externa, aceite bancário, data efetiva e, mais tarde, desativação ou substituição.

Manter os atos vizinhos subordinados impede duas distorções. A primeira seria transformar este texto em uma história geral de signatários e limites financeiros. A segunda seria usar fragmentos adjacentes para preencher lacunas específicas que eles não preenchem. A Resolução 201304.170 merece ser avaliada por aquilo que fez: ofereceu duas reservas diante de uma condição declarada e não publicou o restante do ciclo operacional.

O que o registro oficial prova — e o que não prova

O registro do Conselho é a fonte decisiva para o texto e a localização cronológica da resolução. Ele prova que a AFRINIC agrupou a Resolução 201304.170 em abril de 2013. Prova a identificação de Seeburn e Fanchette e seus cargos. Prova a referência à ausência de dois dos três signatários nomeados imediatamente antes. Prova a designação dos dois como alternativos sob a Delegação de Autoridade.

O mesmo registro não prova a motivação do Conselho. Não publica contagem de votos, chamada nominal, proponente, apoiador, objeção, abstenção, justificativa ou documento preparatório. Não explica por que aqueles dois cargos foram escolhidos em vez de outros. Não estabelece que o risco se materializou. Não mostra ato de ativação, operação bancária, assinatura, aprovação ou uso do mandato.

Também não reproduz o texto ou a tabela da Delegação de Autoridade 002-2013. Por isso, não comprova que qualquer alternativo pudesse agir sozinho; não comprova que ambos pudessem agir juntos sem o principal restante; não comprova que um deles substituía individualmente uma pessoa específica; não comprova que todos eram ativados ao mesmo tempo; não comprova escopo, prazo ou revisão. A palavra pública permanece uma moldura, não uma matriz.

Essa disciplina probatória protege duas coisas ao mesmo tempo. Protege a organização e as pessoas contra acusações construídas a partir de silêncio documental. E protege membros e operadores contra a ficção de que um comunicado curto demonstra todo o controle. A posição equilibrada não está no meio entre acusação e confiança. Está no ponto exato alcançado pelas evidências: ato adotado, desenho parcial visível, execução não demonstrada.

É possível considerar o mecanismo adequado como categoria — ter reservas para uma ausência simultânea — e ainda considerar o registro público incompleto. Adequação da finalidade não prova completude do procedimento. Incompletude da publicidade não prova inadequação da implementação. Essas frases não se anulam; juntas, elas descrevem o limite real do conhecimento disponível.

O melhor argumento em favor do arranjo

A leitura benigna mais forte começa pela realidade operacional. Uma coordenadora privada pode enfrentar a indisponibilidade simultânea de dois dos três executivos que assinam por suas contas. Sem uma reserva, pagamentos essenciais podem esperar, fornecedores podem não receber no prazo e funções de suporte podem ser interrompidas. Criar alternativas reduz um ponto de fragilidade e pode ser mais prudente do que improvisar autoridade quando a ausência já aconteceu.

Os dois nomeados ofereciam continuidade institucional aparente. Ambos constavam da lista de 2011. Um exercia papel ligado ao Conselho na Maurícia, onde se situava a conexão corporativa local; o outro dirigia Recursos Humanos e Administração. É plausível que fossem conhecidos, disponíveis e capazes de cumprir formalidades já familiares. É igualmente plausível que a Delegação de Autoridade mantida fora da página pública contivesse a matriz completa, que o banco tenha verificado os requisitos necessários e que a resolução curta fosse apenas a camada pública de um sistema confidencial bem implementado.

Há razões legítimas para não divulgar tudo. Contas, espécimes de assinatura, credenciais, métodos de autenticação, rotas de aprovação, razões privadas de ausência e detalhes de resposta operacional não pertencem a um registro aberto. A exposição desses elementos poderia aumentar risco de fraude, engenharia social ou interferência. Transparência responsável não é a publicação indiscriminada de um manual de ataque.

Esse argumento deve ser levado a sério porque explica por que concisão e controle podem coexistir. Mas ele não permite substituir documentos por confiança. A existência possível de uma tabela completa não prova seu conteúdo. A possibilidade de correto aceite bancário não prova a data nem o estado da implementação. O fato de detalhes sensíveis deverem permanecer confidenciais não torna sensíveis todas as categorias de autoridade.

O resultado é uma conclusão estreita e não acusatória. O Conselho pode ter resolvido bem um problema prático e publicado apenas o necessário segundo seu julgamento. Ainda assim, uma confirmação pública, não sensível, do ciclo de vida melhoraria a auditabilidade: qual cargo certifica o gatilho, quais categorias formam uma combinação válida, quando a reserva entra em vigor, por quanto tempo permanece, como é revista e quando cessa. A falta dessa confirmação limita o que terceiros podem verificar; não demonstra que alguém falhou ou abusou da função.

A transparência que não entrega as chaves do cofre

O falso dilema entre segredo total e exposição total desaparece quando se separa categoria de detalhe. Uma organização pode publicar que duas funções principais estão indisponíveis, sem dizer por que. Pode publicar que um alternativo de determinada categoria deve assinar com o principal remanescente, sem revelar nomes de contas ou mecanismos de autenticação. Pode registrar a data de ativação e a data de encerramento, sem divulgar a operação que exigiu a assinatura.

Um aviso público compacto poderia começar pela elegibilidade. Ele identificaria as funções principais e alternativas, distinguindo o papel institucional do ocupante individual. Depois viria o gatilho: uma definição impessoal de indisponibilidade de dois principais e a categoria de função autorizada a certificá-la. A etapa seguinte registraria a combinação de forma não sensível, por exemplo, pela presença obrigatória do principal remanescente e de uma categoria de alternativo, caso essa fosse a regra efetiva.

O aviso também separaria decisão interna de vigência externa. A aprovação do Conselho teria sua data. A comunicação ao banco teria outra, se diferente. Um registro de aceite indicaria apenas que o mandato foi atualizado, sem expor dados do banco ou da conta. A ativação contingente teria início e escopo. A desativação encerraria a janela. Se o sistema substituísse mandatos anteriores, a lista de estados mostraria quais foram superados e em que data.

Nada disso requer publicidade sobre valores movimentados, fornecedores, salários, credenciais, assinaturas ou rotinas de segurança. O público precisa compreender a fronteira da autoridade, não o caminho técnico para exercê-la. O princípio é comparável a publicar quem pode ocupar uma função e sob quais controles sem distribuir as chaves que a função utiliza.

Essa forma de transparência seria especialmente útil no caso de 2013 porque resolveria duas ambiguidades ao mesmo tempo. Mostraria como os alternativos se combinavam com o único principal disponível e fecharia a transição dos mandatos de 2011. Também permitiria distinguir um estado de simples elegibilidade de um estado de ativação efetiva. Sem essa distinção, leitores podem concluir erroneamente que os dois estavam sempre ativos ou, no extremo oposto, que nunca tiveram capacidade alguma.

Continuidade privada não é poder público

A AFRINIC é uma escriturária técnica e coordenadora privada. Seu registro deve servir à realidade operacional; não se converte em trono. Ela não é um Estado soberano, um governo, uma autoridade regulatória, uma força policial, um órgão de acusação, uma autoridade punitiva, um agente confiscatório ou um tribunal. A Resolução 201304.170 não altera nenhum desses limites.

O mandato em exame alcança as próprias contas bancárias da AFRINIC. Ele não cria competência sobre redes, roteamento, operadores ou a propriedade de recursos numéricos. Não autoriza comando público, sanção, punição, confisco ou julgamento. Chamar alguém de signatário alternativo de uma conta corporativa significa, no máximo, que essa pessoa pode participar de atos bancários internos quando as condições aplicáveis são satisfeitas. Não significa que a organização adquira poder jurídico superior sobre a infraestrutura que coordena.

Essa escala correta não diminui a importância da continuidade. Uma falha interna em uma organização técnica pode alcançar membros e operadores indiretamente se comprometer pagamentos, pessoal ou serviços necessários à coordenação. É justamente porque efeitos operacionais podem se propagar que os controles financeiros importam. Mas impacto não é soberania. Dependência operacional não transforma coordenação privada em governo.

O mesmo limite orienta a crítica. Se a autoridade da AFRINIC é estreita, o mecanismo de continuidade também deve ser estreito, proporcional, condicional, auditável e reversível. “Alternativo” não é cheque em branco. A reserva existe para cobrir uma indisponibilidade definida, não para criar uma camada permanente de poder vago. A organização deveria poder mostrar que o mandato começa por um gatilho reconhecível, opera em uma combinação delimitada e termina quando a necessidade cessa.

Inflar a resolução em qualquer direção prejudica a análise. Tratá-la como prova de poder público engrandece uma decisão bancária interna além de sua natureza. Tratá-la como prova de abuso inventa fatos sobre transações e condutas. O entendimento institucionalmente sólido é mais preciso: um dispositivo privado de continuidade foi criado; seus titulares e a condição geral são públicos; o ciclo de ativação e encerramento não é.

O achado central

A Resolução 201304.170 respondeu a uma classe real de problema. Se dois dos três principais não estivessem disponíveis, a AFRINIC não deveria depender de improvisação para manter sua administração financeira. Ao designar duas reservas de áreas organizacionais diferentes, o Conselho preservou uma via possível de execução. Ao ligar essa via à ausência de dois principais, evitou ao menos na linguagem pública apresentá-la como autoridade irrestrita.

O registro, contudo, não permite verificar a vida completa dessa autoridade. Há um salto entre dizer que duas pessoas servirão como alternativas e mostrar quando uma delas pode participar de uma assinatura. Esse salto contém a definição da ausência, a prova, a certificação, a ativação, a combinação, o escopo, a duração, a revisão e a desativação. Contém também o aceite do banco e a supersessão expressa do estado de 2011.

O remédio não é presumir irregularidade nem exigir a publicação de segredos bancários. É manter um registro não sensível de autoridade alternativa. Esse registro mostraria categorias de cargos, condição de entrada, autoridade de certificação, combinação válida, datas de estado e relação com mandatos anteriores. Poderia omitir tudo o que facilite fraude ou exponha questões pessoais.

A conclusão permanece modesta porque os fatos exigem modéstia. Não se sabe se o gatilho ocorreu. Não se sabe se alguém exerceu o mandato. Não se sabe se a tabela confidencial supria todas as lacunas. Não se sabe quando o banco efetivou a mudança. Sabe-se que o Conselho criou dois alternativos condicionais e que a página pública não torna o mecanismo inteiramente auditável. É nesse espaço — entre continuidade legítima e controle publicamente incompleto — que a resolução deve ser entendida.