Resumo

  • O Draft 1 propunha que, dois anos após a aceitação de um pedido de recursos, a justificativa apresentada pelo membro seguisse para publicação, com aviso prévio, possibilidade de texto alternativo ou prorrogação e eventual análise pelo Board.
  • A proposta não esclarecia se o objeto público seria a justificativa integral, o resumo enviado previamente ao membro ou uma seleção de campos; essa indefinição impedia medir necessidade, risco e possibilidade de correção.
  • Há um caso legítimo para a transparência: um recibo público compacto pode revelar critérios inconsistentes, exceções, atrasos e revisões. Isso não exige tornar público o arquivo comercial, técnico ou de segurança do solicitante.
  • Como registro privado baseado em membros, a AFRINIC exerce uma função técnica de coordenação, não um poder soberano. A obtenção de dados para decidir um pedido não cria automaticamente um segundo direito de divulgá-los.
  • O registro disponível prova que a AFRINIC publicou a proposta em 11 de outubro de 2021. Não prova consenso, adoção, vigência, execução, aviso a um membro, divulgação efetiva, prorrogação ou decisão do Board.

O interruptor de dois anos e o objeto que o texto não definiu

O mecanismo começava com um fato simples e de grandes consequências. Uma organização pedia recursos numéricos e entregava uma justificativa para que a AFRINIC avaliasse esse pedido. No momento da entrega, a informação tinha uma finalidade delimitada: permitir uma decisão privada de registro. O Draft 1 propunha que, dois anos depois de aceito o pedido, essa justificativa passasse a ser publicada. O prazo não alterava apenas o destino físico de um documento.

Alterava a relação entre finalidade, audiência e poder: material obtido porque o solicitante precisava de um serviço técnico seria reaproveitado para informar um público que não participou da decisão original.

O texto previa uma sequência de relógios. Três meses antes da divulgação, o membro receberia um aviso e um rascunho do resumo do material a publicar. A partir daí, teria um mês para oferecer um texto alternativo ou pedir uma extensão de um ano. A hipótese expressamente mencionada para a prorrogação era a de informações ligadas a patentes, ou de dados semelhantes e singularmente sensíveis sobre um serviço, cuja exposição pudesse prejudicar o negócio. A AFRINIC teria um mês para aceitar a alegação de confidencialidade. Em caso de dúvida, poderia levar o assunto ao Board, que decidiria em mais um mês depois de ouvir o titular dos recursos.

A proposta também olhava para trás. Recursos alocados ou atribuídos havia mais de dois anos entrariam numa fila cronológica de avisos, organizada para que as respostas de não divulgação fossem processadas, segundo o próprio texto, sem necessidade de pessoal adicional. Essa afirmação administrativa, porém, não vinha acompanhada de números sobre volume histórico, complexidade das respostas, frequência esperada de pedidos, tempo de revisão ou capacidade real das equipes. Ela era uma expectativa da proposta, não uma medição independente do trabalho que o mecanismo exigiria.

Essa cronologia importa porque mostra que a divulgação não seria um gesto único. Ela criaria uma rotina de identificação de pedidos, preparação de material, notificação, resposta, negociação de texto, avaliação de confidencialidade, possível escalada e decisão. Para cada item seria necessário saber qual versão estava sob análise, quando o prazo começou, o que exatamente seria divulgado, o que o membro contestou, qual razão sustentou o resultado e como uma correção posterior seria registrada.

O Draft 1 desenhava os intervalos de tempo, mas não especificava a infraestrutura de responsabilidade necessária para que esses intervalos produzissem decisões consistentes.

O ponto mais importante aparece dentro das próprias palavras escolhidas. De um lado, a proposta dizia que a justificativa do pedido deveria ser publicada. De outro, falava no envio de um rascunho de resumo ao membro antes da divulgação. Não é possível tratar essas expressões como equivalentes. A justificativa integral pode conter uma sequência extensa de alegações e documentos. Um resumo é uma seleção e uma condensação. Uma extração por campos seria ainda outra coisa. Cada opção tem audiência, risco, utilidade, precisão e possibilidade de contestação diferentes.

Se o objeto fosse o arquivo integral, a exposição potencial alcançaria tudo o que foi necessário apresentar para convencer o registro. Se fosse um resumo, alguém teria de selecionar os fatos, escolher o nível de detalhe e responder por omissões ou distorções. Se fossem campos escolhidos, seria indispensável publicar a lista desses campos e justificar sua presença. O Draft 1 não resolveu qual dessas três formas pretendia criar. Portanto, qualquer análise honesta deve manter a pergunta aberta. Não se pode estreitar o alcance para salvar a proposta, nem ampliá-lo para dramatizar um risco que o texto não definiu.

Essa ambiguidade bloqueava uma avaliação básica de proporcionalidade. Sem conhecer o objeto, não se podia saber se a divulgação abrangeria identidade não pública, contratos, listas de clientes, previsões financeiras, estratégia comercial, topologia de rede, desenho de segurança, correspondência, contatos privados ou documentação de suporte. Também não se podia saber se haveria cortes, anonimização, revisão de dados pessoais, proteção de segredo comercial ou remoção de informações de segurança. Esses exemplos descrevem categorias que merecem proteção; não afirmam que todo pedido continha cada uma delas.

O texto reconhecia que justificativas podiam revelar planos empresariais confidenciais, mas sustentava que a necessidade de confidencialidade desapareceria rapidamente. Esse enunciado não era uma conclusão campo a campo. Um plano pode perder sensibilidade; um contrato, uma relação com cliente, uma arquitetura ou um método de segurança pode permanecer relevante por outro período. O simples transcurso de dois anos não demonstra que todas as partes de todos os pedidos se tornaram inofensivas. Um relógio uniforme não substitui uma análise de finalidade, precisão mínima e duração necessária para cada classe de informação.

A proposta também afirmava que justificativas poderiam ser usadas de modo malicioso sem que isso fosse percebido no momento da alocação e que o risco ganhava importância particular sob a exaustão do IPv4. Trata-se de uma preocupação possível, mas o material disponível não apresenta caso nomeado, denominador, perda medida ou comparação capaz de mostrar a frequência do problema ou a eficácia da publicação como resposta. Tampouco demonstra que abrir o arquivo descobriria fraude melhor do que auditoria protegida, revisão independente ou um recibo padronizado de decisão. A alegação identifica uma hipótese; não encerra o teste.

Quatro estados que não podem ser misturados

A autoria, a publicação, a adoção e a execução são fatos diferentes. Jordi Palet Martinez apresentou o Draft 1, identificado como AFPUB-2021-GEN-001-DRAFT01, versão 1.0. A AFRINIC publicou esse texto em 11 de outubro de 2021 como proposta de um novo artigo 13.0 do CPM. Esses são os atos demonstrados. Publicar uma proposta significa colocá-la diante de uma comunidade e de uma instituição; não significa estabelecer uma regra vigente.

O registro disponível não demonstra consenso, ratificação, data de entrada em vigor ou implementação. Não mostra um membro recebendo o aviso de três meses, um resumo sendo efetivamente preparado, uma justificativa chegando ao público, um pedido de extensão sendo analisado ou uma decisão do Board sob esse mecanismo. A apresentação atual da página como material arquivado não preenche essas lacunas. Arquivamento descreve como o documento é mantido, não prova que suas cláusulas tenham adquirido força ou produzido um caso real.

Essa disciplina verbal protege tanto a crítica quanto a instituição. Dizer que o Draft 1 “propôs” evita atribuir à AFRINIC uma prática que não está comprovada. Ao mesmo tempo, impede que a proposta escape ao exame sob a desculpa de que era apenas um rascunho. Textos propostos revelam uma concepção de função e podem ser avaliados antes de causarem efeitos. A conclusão correta é limitada: houve um ato de publicação de uma proposta com determinado mecanismo; os estados posteriores permanecem não demonstrados aqui.

Também é necessário distinguir o que a página oficial prova daquilo que apenas afirma. Ela é a melhor fonte para identidade, data, número, versão, autoria, redação e histórico do Draft 1. Não é uma testemunha independente das premissas normativas contidas no próprio documento. Quando o texto invoca abertura, justiça, recursos comunitários, uso malicioso ou rápido desaparecimento da confidencialidade, registra os argumentos do proponente. A condição oficial da página não transforma automaticamente esses argumentos em resultados observados.

Um teste de função para cada campo

O exame deveria começar antes da pergunta “isso é confidencial?”. Primeiro é preciso perguntar qual função registral exata o campo cumpre. A AFRINIC precisa manter unicidade, registros precisos e auditáveis, contato operacional, coordenação relevante à segurança, histórico de mudanças reconhecidas no controle e continuidade. A coleta mínima de evidência pode ser justificada para realizar essas tarefas. Porém, a necessidade de receber um dado em ambiente protegido não prova a necessidade de publicá-lo.

Para cada campo candidato à exposição, sete perguntas são indispensáveis. Qual função técnica ele serve? Por que essa função exige publicação, em vez de retenção protegida ou revisão competente? Qual é a precisão mínima suficiente? Quem deve ter acesso? Por quanto tempo? Como o titular corrige ou contesta o conteúdo? Quem revisa a decisão e como versões anteriores são tratadas? Sem respostas, “transparência” funciona como rótulo amplo para uma mudança de finalidade que ainda não foi justificada.

Considere um identificador estável do pedido, construído para não revelar a identidade privada do solicitante. Ele pode permitir que o público acompanhe uma decisão e sua revisão. Já o nome de um cliente incluído como prova de demanda não oferece automaticamente a mesma utilidade registral. A classe do recurso e seu tamanho agregado podem ajudar a comparar resultados; uma lista de contratos individuais pode ultrapassar essa finalidade. A data da decisão e a versão da política permitem verificar qual regra foi aplicada; a correspondência bruta entre solicitante e equipe pode apenas ampliar a exposição.

O mesmo raciocínio vale para a fundamentação. Um código pequeno e padronizado de razão pode tornar decisões comparáveis. Uma narrativa comercial completa pode dizer muito sobre o solicitante e pouco sobre a consistência institucional. A função de decisão deve aparecer — equipe, instância revisora, Board quando aplicável — sem a necessidade automática de expor a identidade privada de cada funcionário. A classe de exceção e o resultado ajudam a identificar tratamento desigual; a prova subjacente pode permanecer acessível apenas a um revisor competente quando necessário.

Uma matriz de campo e finalidade teria tornado o Draft 1 avaliável. Ela deveria nomear cada item público, a função atendida, a precisão, a audiência, a base contratual ou legítima, a duração, o método de correção e o destino na exclusão. Deveria ainda especificar a fonte de cada item e os bytes exatos mostrados ao membro no aviso. Sem isso, o solicitante não saberia se estava contestando uma frase, uma inferência, um resumo produzido por terceiros ou um trecho retirado de um documento maior.

A proposta não apresentou uma estrutura desse tipo. Também não definiu local de publicação, modo de acesso, regra de dados pessoais, taxonomia de segredo comercial, teste de segurança, padrão de corte, período de retenção, histórico de correção, resposta a incidente ou via independente de recurso. As referências a patentes e informações singularmente sensíveis ofereciam exemplos para pedir uma extensão; não formavam uma política completa de proteção. Nem explicavam o que aconteceria ao fim do ano adicional ou se novas extensões seriam possíveis.

Havia ainda uma margem relevante na expressão “em dúvida”, que permitiria à AFRINIC escalar o caso ao Board. Dúvida sobre o quê: sensibilidade, dano, veracidade, suficiência da prova ou redação alternativa? O texto não operacionalizava o gatilho. Da mesma forma, não declarava o nível de demonstração exigido para aceitar uma alegação de confidencialidade. Quando a instituição controla a recepção do arquivo, a preparação do objeto público e a primeira análise da objeção, critérios publicados são essenciais para reduzir variações invisíveis.

O Board, nessa arquitetura, continuaria sendo uma instância privada da própria organização. Ouvir o titular antes de decidir seria um elemento procedimental relevante, se a regra fosse adotada e usada, mas não transformaria essa via em tribunal de direito público. Faltava uma revisão independente expressa. Também faltava separar quem prepararia o resumo, quem julgaria sua exatidão, quem avaliaria a objeção e quem responderia por uma divulgação indevida.

O teste de campo não exige segredo absoluto. Ele exige que a instituição mostre por que determinada informação deve atravessar a fronteira entre arquivo protegido e registro público. Se a resposta for que o campo permite verificar consistência, a instituição deve demonstrar como. Se uma versão menos precisa cumpre a mesma função, a versão mais detalhada não é mínima. Se um revisor independente pode testar a prova sem expô-la, a publicação do documento bruto requer uma justificativa adicional. A finalidade da coleta e a finalidade da divulgação devem ser examinadas separadamente.