Resumo

  • A Minuta 2 ampliou os prazos normativos de validação e escalonamento de dois mais três dias úteis para quinze mais quinze dias, e passou a exigir a verificação periódica pelo menos a cada seis meses, em vez de a cada três meses.
  • Apesar desse alívio temporal, a proposta criou uma restrição inicial de acesso da conta aos recursos, preservando apenas a correção do abuse-c ou da caixa de abuso, e manteve depois dela um acompanhamento ligado a procedimentos de revogação.
  • O exemplo da própria Minuta 2 continuou usando dois dias úteis mais três dias úteis, em conflito com a nova regra normativa de quinze mais quinze; a avaliação da equipe também advertiu que o bloqueio do MyAFRINIC atingiria o voto eletrônico.
  • Validar objetivamente a entrega de uma mensagem é uma função cadastral legítima. Julgar uma denúncia, exigir um resultado substantivo ou usar voto e recursos numéricos como sanção excede a função de uma entidade privada de registro.

L3 — Trinta dias na regra, cinco no exemplo

A mudança decisiva entre as duas minutas não pode ser resumida como uma política que ficou apenas mais branda ou apenas mais dura. Ela se moveu nas duas direções. Na disciplina do tempo, a Minuta 2 deu mais espaço ao titular. Na disciplina das consequências, aproximou uma falha de contato de funções que sustentavam a vida administrativa do associado. Essa combinação importa porque prazos e remédios não são peças independentes. Um relógio mais longo reduz a chance de um falso positivo imediato; uma sanção mais larga aumenta o custo de qualquer falso positivo que sobreviva ao relógio.

Ler apenas um lado da alteração apaga a arquitetura real da proposta.

O ponto de partida era a Minuta 1. Seu texto exigia um abuse-c para recursos alocados pela AFRINIC, uma caixa de abuso ativamente administrada e a possibilidade de objetos subordinados herdarem o contato do objeto pai ou manterem um contato próprio. O núcleo que interessa aqui, porém, é a mecânica de validação. A seção normativa 8.4 estabelecia um período de no máximo dois dias úteis para a validação inicial. Se ela falhasse, o processo escalava ao LIR e abria um segundo período de no máximo três dias úteis.

A seção 8.5 previa verificação na criação ou atualização do contato, pelo menos uma vez a cada três meses e sempre que a AFRINIC considerasse apropriado. Depois da não conformidade, vinha um acompanhamento mais exaustivo segundo políticas e procedimentos relevantes, especialmente aqueles relacionados à revogação de recursos.

Há uma pequena, mas relevante, cautela documental sobre essa primeira versão. A página sobrevivente apresenta 12 de agosto de 2018 nos detalhes e na lista da versão corrente, enquanto o histórico de revisões inscrito no mesmo material registra 12 de março de 2018. Não há base para escolher silenciosamente uma data e apagar a outra. A divergência deve permanecer como divergência. Ela não afeta a data central deste episódio: a Minuta 2, identificada como AFPUB-2018-GEN-001-DRAFT02, foi publicada em 20 de novembro de 2018.

Tampouco muda o conteúdo comparável das duas versões, mas é um lembrete de que a exatidão institucional começa por não limpar as fontes para fazê-las parecer mais coerentes do que são.

Na Minuta 2, a janela normativa inicial passou de no máximo dois dias úteis para no máximo quinze dias. O período de escalonamento, antes limitado a três dias úteis, também passou a no máximo quinze dias. Em uma leitura cumulativa da sequência, o desenho normativo oferecia até quinze dias na primeira etapa e até quinze na segunda, em lugar dos dois mais três dias úteis anteriores. Não se tratava de um prazo para solucionar a denúncia de abuso subjacente. Era um relógio para a validação do endereço e para o escalonamento do contato.

Confundir essas duas coisas faria a política dizer o que ela não dizia: que um operador deveria encerrar um caso de abuso em quinze ou trinta dias. O objeto do relógio era a capacidade de contato, não o mérito nem a remediação de uma alegação.

A periodicidade mínima também foi relaxada. A exigência de ao menos uma validação a cada três meses passou a ao menos uma a cada seis meses. Continuavam previstos os testes quando o registro fosse criado ou atualizado e quando a AFRINIC entendesse adequado verificá-lo. A Minuta 2 acrescentava ainda uma discricionariedade operacional mais explícita: a AFRINIC poderia modificar tanto os períodos de validação e escalonamento quanto a frequência periódica, desde que explicasse à comunidade as razões da mudança.

O próprio texto oferecia a hipótese de um começo mais lento — uma única validação no primeiro ano — seguido de aumento gradual da cadência. Isso reconhecia que a execução exigiria capacidade, software, mensageria, tratamento de exceções e aprendizagem operacional, e que ligar um mecanismo em escala integral desde o primeiro dia poderia produzir ruído em massa.

Até aí, a direção era de cautela prática. Mais tempo para responder pode absorver fins de semana, diferenças de fuso, férias, rotação de equipes, indisponibilidades temporárias, filtros agressivos e o atraso normal de organizações complexas. Uma verificação semestral, em vez de trimestral, reduz a carga repetitiva sobre o registro e sobre quem recebe a mensagem. A possibilidade de explicar ajustes de cronograma poderia permitir uma implantação prudente. Nada disso, por si só, transformava a AFRINIC em árbitra de comportamento.

Um teste neutro que pergunta se um endereço existe e recebe uma resposta tecnicamente reconhecível cabe na manutenção de um diretório confiável.

Mas a Minuta 2 não parou na ampliação do prazo. Ela inseriu uma primeira consequência específica para a não conformidade: bloquear o acesso da conta aos seus recursos, mantendo aberta apenas a função necessária para corrigir o abuse-c ou a caixa de abuso. O acesso seria restaurado depois de uma revalidação bem-sucedida. Em seguida, permanecia o acompanhamento mais exaustivo segundo políticas e procedimentos pertinentes, com destaque para os relacionados à revogação. A nova camada de bloqueio, portanto, não substituía o extremo mais duro que já aparecia no fim da Minuta 1. Ela se colocava antes dele.

A escada passava a ter um degrau imediato de restrição de conta e uma cauda potencialmente ligada à continuidade dos recursos.

Essa ordem muda a natureza prática do teste. Corrigir uma caixa inválida é um remédio aderente ao defeito: o dado público não funciona, então o titular recebe aviso, atualiza o dado e demonstra que o novo endereço aceita a mensagem. Bloquear uma conta inteira é diferente. A conta não é apenas a caixa postal. Ela pode ser a porta pela qual o associado consulta e administra informações, altera registros, participa de procedimentos internos e exerce direitos que nada têm a ver com a entrega de um e-mail.

Quando a consequência alcança esse conjunto, o teste deixa de produzir apenas um estado cadastral e começa a redistribuir poder dentro da relação entre registro e associado.

A avaliação da própria equipe da AFRINIC, datada de 20 de abril de 2019, tornou esse transbordamento concreto. A equipe entendeu que o bloqueio alcançaria todas as funções do MyAFRINIC, exceto a atualização da caixa de abuso, até que a validação tivesse sucesso. Observou também que, quando eleições de AGMM ou outros pleitos usassem o MyAFRINIC, o associado bloqueado não conseguiria votar. O parecer registrou ainda que a expressão equivalente a “acesso aos seus recursos” era pouco clara e sugeriu especificar quais alterações em bases de dados seriam impedidas. Essas observações não provam que o mecanismo entrou em produção.

Elas provam que, ao avaliar a proposta, a própria instituição identificou efeitos que ultrapassavam a correção do contato.

O assessor jurídico da AFRINIC foi igualmente preciso sobre a desproporção. Perder o direito de voto por deixar de atualizar uma informação administrativa de contato seria uma consequência desproporcional e deveria ser revista. Ao mesmo tempo, o assessor indicou que isso não seria ilegal sob a lei de Maurício. As duas afirmações não se anulam. Legalidade mínima e proporcionalidade institucional são perguntas diferentes. Uma organização privada pode ter margem contratual para desenhar uma consequência sem que essa consequência seja adequada ao defeito, coerente com sua função ou sensata para a governança de membros.

A advertência jurídica reforça justamente a necessidade de distinguir “pode ser formalmente permitido” de “é o remédio correto”.

A equipe estimou cerca de seis meses de desenvolvimento de software e mudanças no WHOIS, condicionados à solução que viesse a ser ratificada. A formulação condicional é decisiva. Uma estimativa de implementação não é implementação. Uma avaliação técnica não é adoção. A publicação de uma minuta não é ratificação. O que havia em 2018 era uma proposta; o que havia em abril de 2019 era uma análise de seus efeitos e do trabalho que ela exigiria. Não há, nesse conjunto de evidências, demonstração de que algum associado perdeu acesso ao MyAFRINIC, voto, WHOIS, IRR ou recursos por causa da Minuta 2.

Também é necessário separar a trajetória posterior. A lista de propostas registra uma cadeia que continuou além da segunda versão. A Minuta 7, datada de 17 de maio de 2021, foi a versão mais tarde ratificada, e a visão geral de políticas ratificadas da AFRINIC data essa ratificação em 4 de fevereiro de 2026. Isso não torna a Minuta 2 adotada em 2018, não converte seu texto em regra operacional e não demonstra a data ou o estado técnico de cada função de validação posterior. A ratificação de outra versão é um evento próprio no ciclo de vida da política.

Usá-la retroativamente como selo sobre a Minuta 2 seria colapsar proposta, adoção e execução em uma única narrativa falsa.

Há ainda uma inconsistência interna que impede tratar o texto como uma sequência temporal inteiramente definida. A parte normativa da Minuta 2 falava em quinze dias para a validação inicial e quinze dias para o escalonamento. Entretanto, o procedimento apresentado como exemplo continuava dando validade de dois dias úteis ao código e mais três dias úteis antes da invalidade permanente e da repetição do teste. Em outras palavras, a regra foi atualizada para quinze mais quinze, mas o exemplo ficou em dois mais três. Nenhum elemento disponível demonstra qual relógio teria comandado uma eventual implementação.

A leitura honesta deve preservar os dois, explicar a hierarquia normativa do primeiro e reconhecer a confusão operacional criada pelo segundo.

Essa divergência não é mero erro tipográfico sem consequência. Se o operador recebe uma mensagem cujo código vence em dois dias, ele vive um regime prático muito diferente daquele anunciado por uma janela normativa de quinze dias. Se a escalada técnica ocorre depois de três dias, a promessa de um segundo período de quinze deixa de orientar a conduta. Se a equipe interpreta o exemplo apenas como ilustração antiga e aplica a regra, o titular ainda precisa saber disso antes de uma restrição.

Quanto maior a consequência — conta bloqueada, voto indisponível, possível ponte para procedimentos de revogação — maior a obrigação de que o relógio seja inequívoco. Ambiguidade de prazo somada a poder de bloqueio é uma fábrica de contestação.

A Minuta 2 também previa um método de escalonamento quando houvesse suspeita de manipulação do processo de validação ou resposta incorreta ou ausente a casos de abuso. Entre as possibilidades estavam uma nova validação, a intermediação da AFRINIC e a eventual aplicação de procedimentos relevantes. Esse trecho mistura duas questões que precisam permanecer separadas. Uma é objetiva: o titular está tentando ludibriar um teste de entrega? A outra é substantiva: a resposta dada a uma denúncia foi “correta”? A primeira pode, em tese, ser observada em torno do próprio mecanismo.

A segunda exige critérios de mérito, contexto, prova, contraditório e autoridade. Uma caixa pode funcionar perfeitamente e o denunciante ainda rejeitar a resposta. Isso não transforma a AFRINIC em julgadora da controvérsia.

Nada no texto prova uma campanha seletiva, uma infração concreta de associado ou um episódio de aplicação ilícita. A frase que permitia validar quando a AFRINIC considerasse apropriado expressa discricionariedade proposta; não é evidência de que ela tenha sido usada contra alguém. Do mesmo modo, uma menção a respostas ausentes ou incorretas não prova que determinada denúncia era verdadeira. Manter esse limite factual é parte da análise institucional, não um gesto de indulgência. Uma crítica forte não precisa inventar vítima, intenção ou ato consumado.

Basta acompanhar o desenho do poder e perguntar o que ele autorizaria, quem arcaria com seus erros e quais barreiras faltavam.

Visto como uma tabela de diferenças, o quadro é nítido. O primeiro relógio cresceu de dois dias úteis para quinze dias. O segundo cresceu de três dias úteis para quinze. A verificação periódica caiu de pelo menos quatro vezes por ano para pelo menos duas. A AFRINIC ganhou uma autorização textual mais explícita para ajustar períodos e frequência mediante explicação, inclusive com arranque lento. Surgiu o bloqueio inicial de acesso, reversível por correção e revalidação. Permaneceu, depois dele, o acompanhamento orientado a procedimentos de revogação. E o exemplo de dois mais três dias não foi harmonizado.

A Minuta 2 aliviou a pressão temporal, mas ampliou o alcance institucional do fracasso.

O paradoxo, portanto, não é retórico. É a característica estrutural da versão. Para uma organização que administra registros de números da Internet, um prazo razoável e uma cadência menos onerosa são sinais de proporcionalidade. Porém, proporcionalidade não se mede apenas pelo tempo dado antes da resposta. Mede-se também pela proximidade entre o defeito e o remédio. Trinta dias potenciais não tornam adequado retirar o voto por causa de um endereço desatualizado. Um início gradual não torna legítimo usar um portal como alavanca sobre uma controvérsia substantiva. E uma porta de correção não neutraliza a ameaça de uma cauda ligada à revogação.

O relógio melhorou; a fronteira de poder piorou.