O painel da AFRINIC pode corrigir o catálogo; jamais punir uma rede

Resumo

A proposta de 2026 prevê revisão periódica, tão automatizada quanto possível, aviso imediato, lembretes e comunicação à equipe sobre divergências persistentes. Essas funções são legítimas somente enquanto servirem à exatidão do catálogo, à exposição da evidência e à correção pelo membro.
A AFRINIC não é governo, tribunal ou regulador. O RSA, o consenso da comunidade, a revisão humana, um recurso interno, uma exceção do Conselho ou um procedimento publicado podem organizar a administração, mas não fabricar a autoridade punitiva que a instituição nunca recebeu.

Imagine um operador abrindo o MyAFRINIC e encontrando um alerta. O contato WHOIS parece desatualizado. Um objeto de rota não coincide com a fonte escolhida pelo sistema. A cobertura por ROA não corresponde ao que a checagem esperava. A mensagem mostra o dado, a hora da coleta, a regra consultada e um caminho para corrigir o cadastro ou explicar a configuração. Esse é um serviço útil. Um bom mantenedor de registros deve facilitar a exatidão do registro.

Agora imagine que a mesma mensagem seja convertida num estado durável. Depois do primeiro aviso vem o segundo; depois aparece “Remediation in Progress”; em seguida, “Escalated”. O histórico passa à equipe, orienta uma investigação e termina associado a retenção de serviço, revogação de recursos ou encerramento da filiação. Nesse segundo cenário, a tela deixou de organizar dados. Ela passou a ensaiar uma jurisdição que a AFRINIC não possui.

Essa é a fronteira decisiva da AFPUB-2026-GEN-002-DRAFT01. A proposta começa com uma função compatível com o trabalho de um registro: observar, registrar, avisar e receber correções. Em seguida, abre uma ponte para funções que pertencem exclusivamente a autoridades soberanas: julgar uma infração e impor punição. A ponte não se torna legítima porque contém mais etapas. Não se torna legítima porque uma pessoa confirma a saída da máquina. Não se torna legítima porque o membro recebe 30 dias, pode recorrer ou é tratado segundo uma regra publicada.

Procedimento pode disciplinar o exercício de uma competência existente; não pode criar uma competência que nunca foi delegada.

No corte de evidências de 9 de agosto de 2026, a própria AFRINIC ainda classificava a proposta como “Under Discussion”. Ela não era política adotada, e o registro examinado não permite afirmar que já tivesse alterado o serviço de qualquer membro. A identificação documental também contém uma inconsistência que deve permanecer visível: a página usa DRAFT01, descreve a revisão como versão 1 e exibe “Version 3.0”, enquanto o índice de propostas mostra versão 1.0. O número divergente não muda o objeto desta análise, mas ilustra por que um registro deve expor suas próprias incertezas antes de classificar a conduta alheia.

O que o texto propõe de fato

A sequência normativa do rascunho tem quatro passos antes de uma investigação separada. Primeiro, o painel seria revisto periodicamente quando as políticas de recursos fossem atualizadas. Segundo, uma possível não conformidade geraria aviso automático ao membro assim que fosse detectada. Terceiro, a instituição enviaria lembretes enquanto a pendência permanecesse aberta. Quarto, uma persistência ainda sem duração definida levaria à notificação da equipe da AFRINIC.

O texto então permite uma investigação mais exaustiva e fala em outras medidas sob o RSA. Também encarrega a equipe de definir e publicar procedimentos de “tratamento justo” e regras específicas para retenção, revogação ou encerramento. O Conselho poderia adotar medidas especiais, depois de avaliação da equipe, quando uma revogação atingisse infraestrutura estratégica essencial ou diante de situações excepcionais, entre elas desastre natural e instabilidade política.

O rascunho não fixa o período de persistência, as classes de gravidade, o padrão de prova, a relação entre o estado e uma investigação, o significado da contestação nem o efeito das chamadas medidas especiais.

A avaliação de impacto da equipe oferece seis estados como exemplo: “Policy compliant”, “First notice sent”, “2nd notice sent”, “Remediation in Progress”, “Escalated” e “Closed”. São exemplos de implementação, não definições normativas aprovadas. Não se sabe quais seriam os critérios de entrada, quais transições seriam permitidas, quem poderia alterá-las ou o que “Closed” significaria. Um caso fechado pode ter sido corrigido, descartado, punido ou simplesmente arquivado. Colocar essas possibilidades sob o mesmo rótulo empobrece o registro justamente onde a precisão mais importa.

A equipe também identifica cinco famílias de checagens que poderiam ser automatizadas: exatidão de contatos WHOIS, validade de abuse-c, consistência de objetos de rota, cobertura por ROAs de RPKI quando pertinente e exigências de DNS reverso. O desenho previsto inclui transições com data e hora, avisos por e-mail e acesso privado: cada membro veria o próprio painel, enquanto pessoas autorizadas da AFRINIC poderiam ver todos. Haveria trabalho adicional de Hostmasters, inclusive recrutamento, para ajudar na correção de achados e minimizar revogações. O impacto financeiro dependeria do MyAFRINICv2 e dos custos de pessoal.

Esses detalhes provam que o painel não é apenas um gráfico. Ele selecionaria fontes, converteria observações em estados, produziria uma cronologia e direcionaria a atenção da equipe. Tudo isso pode melhorar o catálogo. Nada disso confere poder para punir.

A regra do mantenedor do livro

A função indispensável de um registro regional é estreita: manter a unicidade dos recursos numéricos e conservar um registro preciso que permita a coordenação entre redes. O registro descreve uma realidade operacional e documental; ele não cria essa realidade. A inscrição de um endereço num banco de dados não transforma o mantenedor da base em proprietário do endereço, soberano sobre a rede ou juiz da atividade comercial do operador.

Essa distinção não é retórica. Um catálogo pode dizer quem aparece como titular de um recurso, quais contatos foram apresentados, que objetos foram publicados e que alterações foram registradas. Pode apontar incoerências, pedir atualização, preservar trilhas de auditoria e impedir duplicidade. Não pode usar o controle da ficha cadastral como força econômica contra a rede que o catálogo deveria servir.

A AFRINIC não recebeu poder soberano de um Estado, de uma lei ou de um tratado para definir infrações e puni-las. Sua utilidade decorre da cooperação técnica e da conveniência de um ponto de coordenação. Cooperação não é jurisdição. A repetição de práticas internas não converte hábito em autoridade. A dependência operacional de um serviço não converte o prestador em governo. E a importância do catálogo aumenta o dever de neutralidade; não amplia o mandato do escrivão.

Somente tribunais, reguladores e governos soberanos podem impor punições dentro de competências legalmente constituídas. Quando há alegação de fraude, abuso, violação contratual com efeitos jurídicos ou outra conduta que mereça coerção, o caminho é a autoridade competente, com a lei aplicável e a responsabilidade pública correspondente. O registro pode preservar evidências e cumprir decisões válidas. Não pode substituir polícia, acusação, juiz e executor por uma cadeia de estados internos.

Por isso, a pergunta correta não é “quais salvaguardas tornariam aceitável a punição pela AFRINIC?”. A resposta é: nenhuma. A pergunta correta é “como o painel pode melhorar a exatidão sem produzir punição?”. Essa formulação conserva toda a utilidade administrativa e remove a usurpação.

O melhor caso para a automação

O melhor argumento a favor do painel merece ser apresentado em sua forma mais forte. Sem uma visão única, o membro pode receber mensagens dispersas, em momentos diferentes, sem uma explicação comparável e sem histórico fácil de auditar. Revisões manuais podem ser lentas, inconsistentes e sujeitas à atenção seletiva. Um contato incorreto pode permanecer assim por meses. Uma divergência que seria simples de corrigir pode chegar tarde, já cercada por desconfiança e custo jurídico.

Um painel privado poderia reduzir essas falhas. Ele verificaria todos em cadência conhecida, identificaria a obrigação consultada, mostraria o dado observado e avisaria cedo. O membro conseguiria corrigir a fonte, anexar uma explicação e acompanhar o resultado. A trilha temporal permitiria verificar quando a AFRINIC notificou, quando o membro respondeu, quando o dado mudou e quando o alerta foi retirado. A equipe deixaria de reconstruir cada caso a partir de caixas de e-mail e poderia dedicar mais tempo a inconsistências reais.

O comparador do LACNIC mostra que checagens automatizadas, confirmação, contato, oportunidade de correção e etapas administrativas são tecnicamente viáveis. Isso não transfere para a AFRINIC a competência de outra instituição nem resolve diferenças de contrato, jurisdição e história. Serve apenas para demonstrar que a automação pode organizar informação e assistência.

Os benefícios são concretos: conhecimento antecipado de mudanças em políticas; uma tela privada em lugar de correspondência fragmentada; avisos comparáveis; registro da remediação; redução de erro manual; menor surpresa. Um membro pequeno, sem equipe jurídica permanente, pode ganhar muito com uma explicação clara antes que um dado incorreto se transforme em meses de troca de mensagens. Um operador maior pode usar a trilha para coordenar equipes responsáveis por roteamento, contatos e documentação.

Esse é o caso administrativo completo. Ele não precisa de sanção para funcionar. Na verdade, a ameaça de punição degrada o próprio benefício: transforma uma ferramenta de correção em mecanismo de autoincriminação, incentiva respostas defensivas e faz cada divergência parecer o início de um processo adversarial. O painel é mais útil quando o membro pode usá-lo para manter o catálogo correto sem recear que uma leitura provisória seja acumulada como antecedente.

Medir não é julgar

As cinco famílias de checagens não produzem o mesmo tipo de conhecimento. A entrega de uma mensagem a um contato é relativamente observável. Ainda assim, uma falha pode resultar de atraso, mudança legítima ou problema técnico. A consistência entre um objeto de rota e uma fonte escolhida depende de qual fonte é considerada autorizada, do momento da observação e do desenho da rede. A ausência de anúncio pode ser deliberada e não constitui descumprimento se nenhuma obrigação aplicável exigir anúncio naquele contexto.

Também é possível medir a presença de ROAs. Isso não cria, por si, uma obrigação universal de cobertura. Uma máquina pode detectar diferença entre duas bases; não pode, sem a regra correta e o contexto necessário, concluir que a diferença constitui infração. O mesmo vale para documentação, utilização e justificativas cujo sentido dependa de interpretação. Um resultado binário pode ocultar uma pergunta jurídica, contratual ou operacional ainda aberta.

O painel legítimo deve, portanto, tratar toda saída como indicação administrativa. Precisa mostrar a obrigação e sua versão, o dado de entrada, a fonte, o horário e a lógica do teste. Deve permitir correção e explicação. Precisa registrar o erro da AFRINIC com a mesma clareza que registra a demora do membro. Um alerta revertido não pode continuar como mancha silenciosa no histórico.

Uma pessoa pode revisar o resultado para melhorar a qualidade do catálogo. Pode reconhecer que a fonte estava atrasada, que a obrigação não se aplicava ou que o membro apresentou informação suficiente. Essa revisão humana melhora a precisão; ela não transforma o revisor em juiz. A diferença é simples: validar um dado para fins cadastrais é administração; declarar culpa e impor consequência é punição. A presença de uma pessoa no segundo ato não muda a natureza ilegítima do ato.

A avaliação jurídica incorporada ao estudo da própria AFRINIC reconhece problemas relevantes. Ela observa a mistura entre política e execução contratual, a delegação de termos essenciais, a ausência de garantias adequadas, o poder indefinido de exceção, as dúvidas de governança de dados e o risco de apresentar julgamentos qualitativos como métricas objetivas. Essas advertências reforçam a necessidade de separar informação de coerção. Mas nem mesmo uma resposta perfeita a todas elas conferiria jurisdição punitiva ao registro. Uma caixa-preta corrigida ainda não é um tribunal; um algoritmo explicável ainda não é um soberano.

O RSA não fabrica soberania

O RSA publicado pela AFRINIC vincula membros a políticas adotadas, prevê revisões de utilização, exige cooperação e descreve consequências para determinadas situações. A cláusula examinada menciona a falta de cooperação numa revisão — não um alerta do painel por si só — ao tratar de revogação, retenção, pedidos futuros e encerramento. O documento também prevê notificação escrita da intenção de terminar, convite para apresentar razões ou adotar medidas corretivas e um período de 30 dias para a resposta do membro.

Essas cláusulas são fatos documentais e precisam ser lidas com exatidão. O erro começa quando sua existência é tratada como prova de que a AFRINIC possui poder punitivo. Um contrato organiza uma relação entre partes; não concede soberania privada. Não permite que uma mantenedora de registros converta o controle de uma infraestrutura essencial em polícia sobre condutas que ultrapassam a estreita administração do catálogo. Muito menos faz de uma conclusão interna uma sentença sobre direitos perante o mundo.

Mesmo quando uma disputa é descrita como contratual, a aplicação coerciva pertence ao sistema jurídico competente. A AFRINIC pode comunicar sua interpretação, corrigir seus registros, preservar evidências e procurar um tribunal quando houver controvérsia. O que não pode fazer é chamar a retenção de um serviço essencial, a revogação de recursos ou o encerramento punitivo de simples administração e usar a dependência do membro como substituto da autoridade pública.

O devido processo não cura essa falta de poder. Aviso, oportunidade de resposta, exposição da prova e revisão independente são necessários sempre que uma decisão administrativa possa afetar alguém. Eles reduzem erro e arbitrariedade. Mas são limites ao poder; não são a fonte do poder. Dar 30 dias ao membro não transforma a AFRINIC em regulador. Permitir recurso não transforma um comitê interno em corte. Publicar uma regra não transforma a regra em lei.

O RSA traz ainda um contexto econômico importante: ressalvadas as qualificações do próprio contrato, limita a responsabilidade de cada parte ao maior valor entre os pagamentos dos seis meses anteriores e US$ 100. Isso não permite concluir qual indenização seria devida numa disputa concreta. Mostra, porém, a assimetria entre o dano potencial de uma interrupção e a reparação contratual aparente. Uma instituição que não suporta integralmente o prejuízo de seu erro não deve possuir uma alavanca punitiva sobre a continuidade da rede.

Consenso não é uma legislatura

O grupo de desenvolvimento de políticas pode discutir regras técnicas e chegar a consenso aproximado. Os co-presidentes podem administrar o debate e registrar sua avaliação. O Conselho pode ratificar políticas dentro da estrutura corporativa. O CEO pode conduzir os assuntos cotidianos. A equipe pode executar tarefas, e Hostmasters podem ajudar membros a corrigir registros. Cada papel existe dentro de uma organização privada de coordenação.

Nenhum desses papéis constitui um povo soberano. Uma lista de discussão não é legislatura. Uma reunião não é parlamento. Consenso entre participantes não cria jurisdição sobre quem não lhes concedeu mandato político. Ratificação pelo Conselho confirma uma decisão interna; não converte política em lei. Delegação corporativa distribui tarefas; não multiplica autoridade pública.

Esse ponto permanece mesmo se a participação for aberta, o debate for longo e o resultado for quase unânime. Procedimento inclusivo pode melhorar uma regra de coordenação. Pode revelar problemas e reduzir captura. Não pode votar soberania para dentro de uma empresa. Se a comunidade decide que um contato deve ser mantido atualizado para que o registro cumpra sua função, o painel pode mostrar a divergência e facilitar a atualização. Se decide que a AFRINIC deve punir um modelo de negócio, uma localização de cliente ou uma interpretação contestada, a decisão excede a função do registro, ainda que todos os presentes concordem.

A própria história do painel demonstra por que consenso e autoridade não devem ser confundidos. Em 2020, uma proposta anterior não alcançou consenso aproximado na AFRINIC-32. Houve recurso em 1º de outubro, com argumentos de que automação poderia melhorar consistência e aviso e de que detalhes operacionais poderiam ficar para implementação. O índice do Comitê de Apelação registra um relatório publicado em fevereiro de 2021, mas o material recuperado não permite afirmar sua conclusão exata.

Em novembro de 2021 surgiu outro rascunho, com quatro autores e uma trilha adversa detalhada. A equipe recomendou restringir o painel à visibilidade e deixar a gestão do RSA ao Conselho por meio da administração. A AFRINIC-34 registrou debate sobre privacidade, escopo do PDP, discricionariedade, assistência e publicidade. Houve consenso aproximado, Last Call e envio do relatório ao Conselho em janeiro de 2022. Um recurso de 2022 foi afastado por inadmissibilidade porque não se demonstrou tentativa malsucedida de resolver a questão com os co-presidentes ou o grupo; o mérito não foi decidido.

Em 4 de fevereiro de 2026, a página passou a registrar a proposta como não ratificada e expirada, sem explicar a razão.

Essa cronologia mostra processos internos funcionando e falhando em seus próprios termos. Não mostra nascimento de poder soberano. O recurso examina procedimento do PDP; não é instância de mérito para punir um membro. O Conselho decide sobre ratificação corporativa; não é tribunal. A circulação de uma proposta por todas essas etapas pode torná-la uma política interna válida. Não pode torná-la uma lei penal, regulatória ou judicial.

O desaparecimento dos prazos não resolve o problema

O rascunho de 2021 continha marcos específicos. Depois de dois meses numa lista pública, poderia haver remoção de registros NS de DNS reverso; depois de três meses, recuperação de recursos e retirada do registro do titular. A proposta de 2026 não mantém esses prazos. Ela substitui as datas fixas por um período de persistência e por procedimentos futuros a serem definidos pela equipe.

Essa mudança pode parecer mais flexível, mas flexibilidade não corrige a categoria errada. Um calendário automático de punição é ilegítimo. Uma decisão humana e discricionária de punir também é ilegítima. A retirada de dois e três meses reduz a rigidez do antecessor; não torna legítimos os verbos “withholding”, “revocation” e “closure”. Apenas transfere a decisão do relógio para uma regra futura.

O problema tampouco desaparece se a equipe publicar critérios detalhados. Publicidade é boa para auditabilidade. Critérios claros são melhores que escolhas opacas. Mas um manual perfeitamente escrito para o exercício de um poder inexistente continua sendo um manual de usurpação. A instituição deve retirar a conexão punitiva, não apenas explicá-la melhor.

A cláusula de medidas especiais do Conselho também não oferece solução. Proteger continuidade diante de desastre natural, instabilidade política ou infraestrutura estratégica é uma responsabilidade sensata. Mas essa proteção deve existir porque a continuidade da rede prevalece sobre a discricionariedade do registro, e não porque o Conselho concede uma graça. Uma exceção benevolente ainda pressupõe um poder geral de punir. O desenho correto elimina esse poder e trata a continuidade como regra.

A punição cabe ao soberano

Há uma diferença fundamental entre registrar um fato e declarar uma infração. Se o contato de um membro está incorreto, a AFRINIC pode mostrar a divergência e pedir atualização. Se dados indicam possível fraude ou violação da lei, pode preservar evidências e encaminhar a questão ao tribunal, regulador ou governo competente. Se recebe uma decisão válida de autoridade soberana, pode cumpri-la dentro de seus termos. Esse encadeamento respeita a separação de funções.

O atalho seria a AFRINIC definir a obrigação, selecionar os dados, acusar o membro, confirmar a própria acusação, julgar a resposta e aplicar uma consequência por meio dos serviços que controla. Revisão por outro funcionário não muda o caráter do sistema. Um recurso ao Conselho não muda o caráter do sistema. O mecanismo continua reunindo investigador, acusador, julgador e executor na entidade que mantém o catálogo e cuja responsabilidade econômica pelo erro é limitada.

Tribunais, reguladores e governos não são infalíveis. A razão para reservar-lhes a punição não é uma suposição de perfeição. É que seu poder deriva de uma ordem jurídica soberana, com competências, deveres públicos, vias de revisão e meios de responsabilização que uma associação privada não pode criar para si. Quando uma questão cruza jurisdições, a resposta pode ser complexa. Essa complexidade não autoriza o registro a preencher o vazio com sua própria vontade.

A proteção de dados oferece um exemplo. A lei mauriciana de 2017 e a orientação do órgão competente tratam, dentro de seu alcance, de dados pessoais de pessoas naturais, acesso, correção, restrição, objeção e decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes. Nem todo estado de uma empresa-membro acionará essas regras; isso depende do dado, da pessoa e da consequência. Quem decide a aplicação da lei não é o painel. A AFRINIC deve tratar os dados corretamente, e controvérsias legais pertencem ao regulador e aos tribunais competentes.

Os custos de transformar o catálogo em arma

Uma marca privada pode produzir efeitos econômicos antes de se tornar pública. Um estado escalado pode orientar a atenção interna, afetar o modo como a equipe trata um pedido ou conduzir a uma investigação. Se vazar ou for compartilhado, pode ser interpretado por clientes, financiadores, seguradoras e parceiros como prova de risco, embora os critérios não estejam definidos. Esses são riscos possíveis, não efeitos já comprovados da proposta ainda não adotada.

O custo incide de modo desigual. Uma pequena provedora ou um novo entrante gasta parcela maior de seus recursos para compreender o alerta, reunir documentos e responder. A uniformidade da checagem só ajuda se a correção for rápida e barata. Uma operadora grande dispõe de mais pessoal, mas possui dados e configurações mais complexos; por isso, métricas simples podem gerar mais contexto perdido. Em ambos os casos, o estado pode medir capacidade administrativa em vez de gravidade.

Clientes e redes de interesse público podem ganhar com registros corretos. Podem também sofrer se a instituição usar RPKI, DNS reverso, transferência, cadastro ou outros serviços como alavanca. Essas funções não são intercambiáveis. Uma divergência localizada não legitima uma interrupção ampla. Mais profundamente, nenhuma divergência legitima punição pela mantenedora do catálogo. A resposta administrativa é corrigir o registro; a resposta coerciva, se juridicamente necessária, pertence ao soberano.

Para a AFRINIC, a automação exige investimento em software, regras, comunicação e pessoas. Pode reduzir trabalho repetido, mas cria manutenção permanente: cada política muda, cada fonte tem atrasos, cada exceção exige análise. Se a organização medir sucesso pelo número de alertas fechados ou pela proporção de membros “verdes”, surgirá incentivo para transformar situações ambíguas em categorias fáceis. A eficiência da fila pode crescer enquanto a verdade do registro piora.

Há também o risco institucional. Quando a entidade acredita que a proximidade com o catálogo lhe dá poder sobre a realidade registrada, o livro deixa de ser instrumento de coordenação e vira trono. A deferência acumulada é confundida com mandato. Termos como “stewardship”, “community”, “compliance” e “stability” começam a justificar competências que nunca foram concedidas. O resultado é perigoso precisamente porque a coerção se veste de rotina técnica.

O que as controvérsias anteriores ensinam

Materiais da NRS e da LARUS registram uma controvérsia anterior em que linguagem de revisão e revogação do RSA apareceu ao lado de alegações de consequências operacionais. O documento hospedado pela NRS é correspondência de uma parte, e a declaração da LARUS expressa a posição de uma parte interessada; o pacote factual não as converte em decisões judiciais. Sua relevância aqui é mostrar que palavras abstratas sobre registro e contrato podem alcançar redes, clientes e continuidade no mundo real.

A NRS pesquisa, defende, reúne participantes e representa apenas membros que a autorizam. Não opera a AFRINIC, nem RPKI, WHOIS ou RDAP; não julga recursos, não conduz eleições e não assume custódia ou continuidade. Essa separação importa. Rejeitar o poder punitivo do registro não significa transferi-lo a uma organização de defesa. O objetivo é retirar a punição da camada de coordenação e mantê-la onde a ordem soberana a colocou.

Pesquisas anteriores da BTW sobre triagem de sanções e custos transfronteiriços tratam de objetos diferentes. A lição limitada pertinente é que medidas devem ser específicas, auditáveis e incapazes de destruir serviços sem relação com o problema. No caso do painel, a conclusão é ainda mais estrita: a AFRINIC pode explicar uma divergência de catálogo; não pode transformar sua própria classificação em fundamento de punição.

Um desenho administrativo completo

O painel correto não precisa de uma “camada adversa”. Ele pode ser um serviço completo de exatidão, assistência e prova, encerrado dentro desses limites. Cada linha mostraria a obrigação documental aplicável, a versão, a fonte consultada, o dado observado, o horário e a condição do teste. Em vez de “non-compliant”, a interface diria que existe uma divergência a verificar. Em vez de “Escalated”, poderia dizer que o pedido de correção foi encaminhado a uma pessoa para assistência. Em vez de “Closed”, registraria o resultado concreto: corrigido pelo membro, corrigido pela AFRINIC, inaplicável, fonte desatualizada ou explicação aceita.

O membro teria acesso aos dados e poderia corrigir, explicar ou anexar evidências. A equipe verificaria o catálogo e responderia. O histórico preservaria avisos, respostas, mudanças e reversões, sem acumular “infrações”. Nenhum estado afetaria serviço, posição, pedido futuro ou recurso. Nenhum relógio administrativo se converteria em presunção de culpa. Nenhuma cor funcionaria como veredito.

Se a informação sugerir uma questão jurídica que realmente exija coerção, a AFRINIC seguiria o caminho externo apropriado. Preservaria a evidência, identificaria a autoridade soberana competente e aguardaria uma decisão válida. Se a questão for simplesmente a qualidade do registro, corrigiria o registro. Essa divisão é clara, auditável e compatível com a função técnica.

O painel também deve medir a qualidade da própria AFRINIC. Quantos alertas foram revertidos? Quantos resultaram de fonte atrasada? Quanto tempo a instituição levou para corrigir um erro? Quantos testes foram suspensos por falta de uma obrigação precisa? Quantas explicações do membro revelaram um caso legítimo que a regra binária não compreendia? Sem essas medidas, o sistema contará apenas o comportamento alheio e ocultará suas falhas.

A privacidade é necessária, mas não suficiente. Restringir o acesso reduz exposição, embora a classificação ainda possa influenciar decisões internas. O controle de acesso deve ser acompanhado de limitação de finalidade: informação recolhida para corrigir o catálogo não pode migrar para avaliação comercial, negociação contratual ou punição. Retenção de dados deve corresponder à necessidade administrativa. O membro deve saber quem viu, quem alterou e por quê.

A conclusão que o rascunho precisa aceitar

O rascunho reúne duas ideias incompatíveis. A primeira é boa: oferecer aos membros uma visão antecipada, privada e corrigível das divergências relevantes para o catálogo. A segunda é ilegítima: permitir que estados e procedimentos internos conduzam a retenção, revogação ou encerramento. A solução não é equilibrar as duas. É preservar a primeira e eliminar a segunda.

Não existe quantidade de consenso capaz de conceder soberania à AFRINIC. Não existe redação do RSA capaz de transformar uma empresa de coordenação em autoridade punitiva. Não existe revisão humana, recurso interno, exceção do Conselho, catálogo de métricas ou promessa de tratamento justo capaz de criar jurisdição. Essas ferramentas podem melhorar a administração e reduzir erro; nenhuma autoriza punição.

A linha é absoluta porque a função é clara. A AFRINIC mantém o livro de registros de endereços. Pode registrar. Pode coordenar. Pode proteger unicidade. Pode avisar. Pode corrigir. Não pode julgar e punir. Quando uma punição for juridicamente cabível, ela pertence exclusivamente a tribunais, reguladores e governos soberanos.

A AFPUB-2026-GEN-002-DRAFT01 deve, portanto, ser reduzida àquilo que há de útil nela: um painel de evidências e correção sem efeito adverso. Os verbos de retenção, revogação e encerramento não precisam de salvaguardas melhores; precisam sair da arquitetura. O catálogo serve à realidade das redes. Não governa essa realidade.

Fontes