Resumo

  • A Resolução 201411.211 adotou uma obrigação de não divulgar a terceiros, sem aprovação, informações discutidas no Conselho da AFRINIC. O registro público especifica aprovação do Conselho; a ata usa apenas “aprovação”.
  • A resolução vinculou a violação à possibilidade de expulsão do Conselho nos termos dos estatutos, mas não publicou como uma alegação seria investigada, provada, decidida ou revista.
  • A própria regra dizia que uma informação divulgada pelo Conselho a um terceiro não sujeito a NDA deixava de ser confidencial e seria considerada pública. Isso revela que o estado da informação dependia da decisão institucional de divulgar, não apenas de sua natureza.
  • A confidencialidade tinha finalidades legítimas, como resguardar dados pessoais, aconselhamento jurídico, segurança, negociações e debate franco. O texto, porém, não limitou sua classe protegida a esses assuntos.
  • Os membros tinham direitos estatutários de eleger diretores, discutir políticas, examinar documentos institucionais e financeiros, decidir políticas gerais e convocar uma assembleia especial no limiar previsto. Esses direitos dependiam de informação suficiente para serem exercidos com discernimento.
  • A AFRINIC continuava sendo uma organização privada de registro e coordenação. A relevância operacional de suas decisões não lhe conferia soberania nem poderes legislativos, policiais, punitivos ou judiciais.
  • Uma regra proporcional teria combinado segredo delimitado com classificação escrita, prazo, exceções, registro de divulgação, garantias processuais e sínteses destinadas aos membros. O objetivo não seria abrir toda deliberação, mas tornar auditável a fronteira entre proteção legítima e opacidade.

O ato de 23 de novembro

A reunião do Conselho ocorreu no Hennessy Park Hotel, em Ebene, nas Maurícias, entre 23 e 25 de novembro de 2014. A sessão do primeiro dia começou às 9h45, horário local. Esse enquadramento parece burocrático, mas é importante porque a Resolução 201411.211 não surgiu como uma tese abstrata sobre transparência. Ela foi adotada durante uma conversa concreta sobre o funcionamento interno do Conselho e sobre a circulação de materiais relacionados às suas atividades.

A ata registra preocupações com gravações de áudio, fotografias de documentos internos, o conhecimento da renúncia do diretor-presidente antes do anúncio oficial e a circulação, na comunidade, de um memorando interno. Também aparece a possibilidade de informações terem saído por meio de conversas com integrantes do Council of Elders e a sugestão de que esses interlocutores assinassem um NDA. O assessor jurídico foi registrado dizendo que uma gravação por Webex deveria contar com a concordância de todos os integrantes e ser guardada em um único local.

A mesma discussão contrapôs duas formas de formalização: adotar uma resolução ou alterar um acordo de confidencialidade.

Nada disso autoriza transformar preocupações registradas em fatos disciplinares. A ata relata alegações, percepções e hipóteses de circulação; ela não identifica um responsável, não comprova que determinado diretor vazou conteúdo, não estabelece dano e não atribui motivo. Essa diferença é central. Uma instituição pode ter razões sensatas para discutir controles de informação mesmo quando o registro público não permite concluir quem fez o quê. O cuidado analítico consiste em reconhecer a necessidade sem fabricar um caso de infração que as fontes não documentam.

Antes da resolução, a ata anotou uma proposta de sanção gradual para o diretor que vazasse informação: primeiro uma advertência, depois uma medida concreta em uma segunda ocorrência. A proposta foi feita por Aminata A Garba durante uma parte anterior da reunião. Ela ajuda a mostrar o clima do debate, porém não pode ser confundida com o texto afinal aprovado. A resolução não incorporou aquela sequência de dois estágios. Também não há base para inferir como Garba votou, assim como não há identificação pública do voto ou da abstenção de cada conselheiro.

Quando a reunião prosseguiu, o novo presidente, Sunday Folayan, reiterou que as discussões do Conselho deveriam permanecer confidenciais. Foi ele quem solicitou a exclusão de gravações de áudio e depois submeteu a resolução a voto. O resultado registrado foi de seis votos favoráveis, nenhum contrário e uma abstenção. O ato foi, portanto, formalmente adotado pelo órgão. O que merece escrutínio não é a existência da votação, mas a arquitetura da regra que ela produziu.

Quatro movimentos em poucas linhas

O texto pode ser entendido em quatro movimentos. Primeiro, definiu a classe protegida: informações discutidas no Conselho. Segundo, vedou sua divulgação a terceiros sem aprovação — “aprovação do Conselho” no registro público e apenas “aprovação” na ata. Terceiro, afirmou que a violação poderia levar à expulsão do Conselho conforme previsto pelos estatutos. Quarto, estabeleceu uma regra de liberação: uma vez divulgada pelo Conselho a terceiros não vinculados por NDA, a informação deixava de ser confidencial e era considerada pública.

Cada movimento exerce uma função diferente. A classe protegida diz o que entra no regime. A proibição diz qual ato depende de consentimento. A consequência associa o dever à permanência no cargo. A liberação determina como a informação sai do regime. Lidos em conjunto, eles montam um sistema compacto: o que passa pela discussão interna fica fechado; o órgão controla a abertura; o integrante que rompe esse controle se expõe a uma consequência grave; e a abertura institucional transforma o status do conteúdo.

O sistema era compacto demais para o peso que carregava. “Informações discutidas no Conselho” não é uma categoria material, como dados pessoais, estratégia de negociação, credenciais de segurança ou aconselhamento protegido. É uma categoria definida pelo lugar em que o assunto apareceu. Um tema pode ser rotineiro, histórico, já conhecido, decisivo para o exercício de direitos dos membros ou efetivamente sensível; se tiver sido discutido no Conselho, a redação o alcança da mesma maneira. A fórmula não distingue informação cuja reserva evita um dano real de informação cuja retenção apenas poupa o órgão de escrutínio.

Amplitude textual não prova retenção universal na prática. Não se pode dizer, com base apenas na resolução, que todo assunto foi efetivamente ocultado. É possível que costumes internos, decisões pontuais ou outros documentos tenham produzido distinções que não aparecem no registro fechado. A crítica correta é mais precisa: o texto publicado não entregou ao membro, ao conselheiro ou ao observador uma taxonomia capaz de limitar previamente o campo do sigilo. Assim, a proteção dependia menos de uma qualidade demonstrável da informação e mais do fato de ela ter atravessado a sala do Conselho.

A melhor defesa da confidencialidade

Há um argumento forte a favor da decisão de proteger a deliberação. Conselhos lidam com assuntos que não podem ser expostos em tempo real sem prejudicar pessoas ou a própria organização. Conversas sobre pessoal podem conter avaliações incompletas, detalhes privados e hipóteses que nunca se tornam decisões. Aconselhamento jurídico perde valor quando os participantes não conseguem explorar riscos com franqueza. Informações de segurança podem orientar abuso se divulgadas prematuramente. Posições de negociação podem encarecer acordos ou frustrá-los. Propostas ainda não maduras podem provocar reação antes de o órgão entender suas consequências.

Há também um valor deliberativo. Pessoas que sabem que toda frase será imediatamente publicada podem abandonar perguntas exploratórias, registrar apenas posições defensivas e deslocar a conversa real para canais informais. O aparente ganho de transparência produziria então um registro oficial mais pobre, não uma compreensão mais fiel. Algum grau de reserva pode preservar a capacidade de discordar, rever uma posição e testar cenários sem que cada etapa seja tomada como compromisso institucional.

Gravações não autorizadas acrescentam outra preocupação. Uma transcrição parcial, um trecho de áudio sem contexto ou a fotografia isolada de um documento pode criar uma versão seletiva do debate. Exigir concordância para gravar e manter arquivos em local controlado pode servir à integridade do registro, à privacidade e à segurança. Da mesma forma, pessoas externas convidadas a receber conteúdo sensível podem precisar assumir deveres proporcionais ao acesso concedido.

Uma regra de confidencialidade, portanto, não é por si só suspeita. O erro seria formular a escolha como se só houvesse duas alternativas: transmitir toda reunião ao público ou permitir segredo ilimitado. Governança séria trabalha no intervalo. Ela protege conteúdos justificadamente sensíveis e, ao mesmo tempo, conserva registros, explica decisões, divulga o que pode ser divulgado e cria meios para revisar classificações. É justamente porque o propósito legítimo é tão fácil de reconhecer que se torna possível avaliar se o instrumento escolhido foi calibrado para cumpri-lo.

O problema da classe protegida

Uma regra proporcional começa por descrever por que determinada informação precisa de proteção. A Resolução 201411.211 começou por dizer onde ela foi discutida. A diferença é decisiva. Uma classificação baseada em dano pergunta o que aconteceria se o conteúdo fosse revelado: exposição indevida de uma pessoa, comprometimento de segurança, prejuízo a uma negociação, violação de obrigação legal. Uma classificação baseada no recinto pergunta apenas se o conteúdo entrou no Conselho.

O primeiro modelo obriga a instituição a conectar segredo e finalidade. O segundo deixa que o evento institucional — a discussão — produza o estado de confidencialidade. Isso amplia o alcance e reduz a explicação. Também cria um incentivo peculiar: quanto mais temas o Conselho internaliza, mais informações podem cair no perímetro da regra. O órgão que detém a responsabilidade passa a controlar não apenas a decisão, mas o estoque de evidências pelo qual sua atuação pode ser avaliada.

O risco não exige má-fé. Mesmo administradores diligentes tendem a proteger o processo que conhecem e a superestimar o perigo de divulgação quando as categorias são abertas. Sem um teste de necessidade, decisões prudentes se acumulam na direção do fechamento. A ausência de prazo produz inércia: o que foi sensível ontem continua tratado como sensível amanhã, ainda que o dano tenha desaparecido. A ausência de revisão deixa cada caso depender da disposição de quem já controla o acesso.

Essa é uma falha de desenho, não uma acusação pessoal. Não há prova de que os integrantes do Conselho tenham usado a resolução para esconder um assunto específico, impedir uma inspeção determinada ou perseguir um colega. O ponto é que instituições devem ser avaliadas também pelas capacidades que suas regras criam. Um controle amplo, sem critérios públicos, dá margem a escolhas que não podem ser contestadas de forma informada. A governança não deve depender exclusivamente da virtude contínua de quem ocupa o cargo.

Quem aprova a divulgação

O segundo movimento da resolução concentra a atenção na palavra “aprovação”. Há uma variação relevante entre os documentos: o registro do Conselho fala em aprovação do Conselho, enquanto a ata registra apenas aprovação. Não há, no material disponível, uma explicação de controle de versão capaz de declarar um texto superior ao outro. Tampouco cabe inventar um procedimento para preencher a lacuna.

Se a fórmula do registro for tomada como a redação mais explícita, o Conselho se torna a porta de saída. A informação é protegida por ter sido discutida no órgão e só pode ser comunicada a terceiros após autorização do próprio órgão. Isso pode parecer operacionalmente lógico: quem recebe o conteúdo sensível administra sua liberação. Mas a estrutura se torna problemática quando a informação é necessária para avaliar a atuação desse mesmo órgão. O agente passa a controlar a evidência utilizada pelo principal para fiscalizá-lo.

Mesmo que “aprovação” pudesse envolver outra autoridade interna, o texto público não diz quem decide, em que prazo, por qual quórum, com quais razões ou mediante qual registro. Não explica se o conselheiro pode solicitar a liberação de parte de um documento, se a decisão deve ser escrita, se uma negativa pode ser revista ou se existe tratamento especial quando a informação revela risco para a organização. A falta de procedimento pesa mais porque o dever vem acompanhado de uma consequência potencial sobre o cargo.

Um sistema de autorização não precisa ser abolido para ser controlado. Poderia haver um custodiante nomeado, critérios de decisão, prazo para resposta, preferência por divulgação parcial, registro das liberações e revisão por pessoa não comprometida com o assunto. Nada disso exige exposição indiscriminada. Exige apenas que a passagem entre confidencial e público deixe rastros e obedeça a razões que possam ser avaliadas.

A cláusula que revela a natureza do segredo

O quarto movimento é o mais esclarecedor. A informação divulgada pelo Conselho a terceiros não submetidos a NDA deixa de ser confidencial e passa a ser considerada pública. O registro traz a expressão “not under NDA to the Board”; a ata contém mecanismo substancialmente semelhante com variação gramatical. Não é seguro harmonizar silenciosamente cada diferença. É seguro, porém, reconhecer a função comum: a própria divulgação institucional encerra a confidencialidade.

Essa cláusula evita uma consequência absurda — tratar como secreto para sempre algo que o próprio Conselho entregou sem obrigação de reserva. Ao mesmo tempo, mostra que o segredo não acompanhava necessariamente uma propriedade intrínseca do conteúdo. Se a informação pudesse se tornar pública por um ato do órgão, seu status dependia da escolha institucional de revelar e da condição contratual do destinatário.

Considere a diferença entre um dado cuja divulgação sempre causaria o mesmo tipo de dano e um dado cujo tratamento muda conforme o destinatário. A resolução se aproxima do segundo caso. Uma informação pode estar dentro do regime quando circula entre conselheiros, continuar nele quando entregue a alguém sob NDA e sair dele quando o Conselho a entrega a alguém sem NDA. A linha decisiva é a autorização e a forma da entrega.

Isso fortalece a necessidade de um registro de divulgação. Sem documentação sobre o que foi liberado, para quem, por qual decisão e em que condições, conselheiros e membros podem não saber se determinado conteúdo ainda está protegido. A provisão pública resolve o status em tese, mas não fornece o mecanismo prático para demonstrá-lo. Uma pessoa pode conhecer a informação sem conhecer a condição contratual do destinatário anterior. A clareza jurídica do gatilho não garante a visibilidade administrativa do gatilho.

Há ainda uma questão de igualdade institucional. Se o Conselho pode escolher um terceiro sem NDA e, com isso, tornar a informação pública, por que, quando e em benefício de quem ele faria essa escolha? O texto não responde. Não há razão para presumir favorecimento, mas a ausência de critérios permite que diferentes acessos sejam percebidos como arbitrários. Uma lista de liberações e justificativas curtas reduziria esse risco sem revelar o conteúdo ainda legitimamente protegido.

Possível expulsão não é remoção automática

O terceiro movimento dizia que a violação poderia levar à expulsão do Conselho conforme previsto nos estatutos. A palavra “poderia” importa. Ela não estabelece desligamento automático. Tampouco a resolução cria, em suas próprias linhas, uma nova competência soberana de punir. Ela remete a uma estrutura corporativa preexistente e formula uma consequência possível dentro da relação privada de governança.

Os estatutos de 2012 dispunham, no artigo 14.1(iii), que um diretor permanecia no cargo até ser removido pelo voto afirmativo de dois terços de todos os outros diretores. Essa é uma regra de decisão sobre a permanência no órgão. Não é, por si só, um procedimento completo para julgar uma alegação de quebra de confidencialidade. A resolução não explica como a acusação chegaria ao Conselho, quem reuniria a prova, qual padrão seria aplicado, como o acusado responderia, quem se declararia impedido ou como uma decisão poderia ser revista.

A distinção entre consequência e processo não é detalhe técnico. Quanto mais grave a consequência, maior a necessidade de separar etapas. Primeiro vem a definição da obrigação. Depois, a apuração dos fatos. Em seguida, a oportunidade de resposta. Só então uma instância competente aplica a regra, com impedimentos adequados e razões registradas. A votação estatutária pode ser o último passo, mas não substitui todos os anteriores.

Também seria necessário distinguir divulgação descuidada, comunicação exigida por lei, cooperação com auditor, relato protegido de irregularidade e fornecimento de informação indispensável ao exercício de um direito dos membros. Sem exceções publicadas, o mesmo verbo — divulgar — cobre condutas com finalidades muito diferentes. A consequência potencial pode deter vazamentos prejudiciais; também pode desencorajar comunicação legítima quando o conselheiro não consegue prever como sua conduta será classificada.

O efeito dissuasório é ambivalente. Uma instituição quer que seus responsáveis levem o sigilo a sério. Mas quer também que eles procurem ajuda jurídica, relatem riscos e preservem a capacidade dos membros de agir. Se o custo percebido de errar for a perda do cargo e as fronteiras forem indeterminadas, o comportamento racional pode ser o silêncio excessivo. Uma regra bem desenhada reduz tanto a divulgação imprudente quanto o medo de cumprir um dever superior ou compatível.

O registro disponível não demonstra que a resolução tenha sido aplicada contra alguém. Não há episódio comprovado de advertência, investigação, expulsão, recurso ou decisão judicial. Não há prova de que uma pessoa tenha deixado o cargo por essa causa. A análise da cláusula é, portanto, institucional e prospectiva: ela examina o que o texto permitia considerar, não uma história de punição que não foi documentada.