Resumo

  • Em 9 de junho de 2021, a Resolution 202106.616 autorizou qualquer um de três representantes nomeados da Executive Services Ltd a fornecer, mediante pedido de uma autoridade competente, todas as informações básicas e de beneficiários efetivos da AFRINIC como sociedade, com fundamento na section 190(6)(a) of the Companies Act 2001.
  • Os limites estão nos próprios termos do ato: há pessoas designadas, um gatilho externo, duas classes de informação societária e uma única referência legal. Não há autorização para publicação geral nem para acesso a cadastro de membros, WHOIS, RDAP, recursos numéricos, rotas, clientes ou participantes das políticas da AFRINIC.
  • A resolução publicada não identifica pedido, autoridade solicitante, entrega realizada ou campos transmitidos. Também não mostra como seriam documentadas a autenticação do solicitante, a necessidade de cada campo, a segurança da entrega, a retenção, a correção, a expiração ou a revogação da autorização.
  • Uma resposta proporcional preservaria a utilidade do canal e a privacidade ao mesmo tempo: um recibo de divulgação versionado registraria quem pediu, por qual base, quem respondeu, o que foi entregue ou retido e quais proteções foram aplicadas, sem tornar público o conteúdo protegido.

Três nomes e uma abertura estreita

Em 9 de junho de 2021, o Conselho da AFRINIC não decidiu publicar um arquivo na Internet, atender qualquer pessoa que perguntasse ou transformar seus administradores societários em investigadores. A Resolution 202106.616 fez algo muito mais delimitado. Ela nomeou Mr Christian ANGSEESING, Mr Didier ANGSEESING e Ms Nathalie DESCELLES-POCHÉ, todos representantes da Executive Services Ltd, e autorizou qualquer um deles a fornecer determinadas informações da Company quando houvesse um pedido de autoridade competente. A referência expressa foi section 190(6)(a) of the Companies Act 2001.

O objeto foi descrito como todas as informações básicas e informações de beneficiários efetivos da AFRINIC enquanto sociedade.

Essa formulação importa mais do que a aparência rotineira de uma deliberação societária. Cada elemento estreita o caminho. A pessoa que responde não é indeterminada: precisa ser uma das três nomeadas. A atuação não depende de uma decisão conjunta das três: qualquer uma pode agir, o que cria redundância operacional. O início não é espontâneo: depende de um pedido. O solicitante não é o público em geral: deve ser uma autoridade competente. O conteúdo não é todo dado ao alcance da AFRINIC: são duas classes de informação sobre a própria Company.

E a justificação não é uma vaga invocação de interesse público: é uma referência legal específica, sem que a resolução pretenda reescrever a lei inteira.

As palavras limitadoras são a dobradiça da história. Se forem lidas com cuidado, mostram uma autorização de cumprimento societário. Se forem apagadas, sobra uma impressão muito diferente e equivocada: a de que um registro regional da Internet teria recebido uma competência ampla para expor dados ou colaborar com qualquer forma de investigação. A primeira leitura acompanha o texto publicado. A segunda infla tanto o objeto quanto a autoridade dos atores.

O valor de examinar a resolução está justamente em impedir que a proximidade entre uma sociedade que administra funções técnicas e um pedido apoiado em lei produza uma confusão entre capacidades completamente distintas.

O ato também prevê execução em vias correspondentes: cada via executada é tratada como original, e todas juntas formam um único instrumento. Essa cláusula ajuda a entender a forma documental da autorização, mas não alarga seu conteúdo. Várias vias não significam vários mandatos; tampouco convertem três representantes em um órgão colegiado. A regra relevante continua sendo que qualquer um dos três pode atuar dentro da mesma autorização. A multiplicação física ou formal das vias preserva a unidade do instrumento, não multiplica a classe de solicitantes nem a espécie de informação alcançada.

O caráter concreto da designação oferece uma vantagem imediata. Uma empresa de serviços societários pode guardar ou administrar documentos de uma sociedade e precisar de mandato claro para responder quando uma exigência legal chegar. Sem designação, a resposta pode depender de improviso, de localização tardia de um diretor ou de uma interpretação feita sob pressão de tempo. Com três pessoas individualmente aptas, a ausência de uma não bloqueia o canal. Há um responsável identificável e uma base documental anterior ao eventual pedido.

Esta é a melhor leitura benigna da resolução, e ela merece ser aceita antes de qualquer crítica àquilo que o texto público não mostra.

Aceitar essa leitura não exige presumir que houve um pedido. A página oficial do Conselho prova que o instrumento foi publicado e qual linguagem ele empregou. Não prova que uma autoridade competente tenha usado o canal, que qualquer uma das três pessoas tenha entregue informações, que algum destinatário específico tenha recebido dados ou que uma investigação concreta existisse. A resolução é uma autorização de capacidade, não um comprovante de exercício. Essa diferença é essencial porque um ato preventivo pode existir por anos sem ser acionado, ou pode ser sucedido por procedimentos não visíveis no próprio texto.

O registro público permite descrever o mandato, mas não preencher os fatos ausentes com suposições.

O arquivo societário não é o registro da Internet

A expressão “beneficiários efetivos” pode provocar uma associação enganosa quando aparece ao lado do nome de um registro regional da Internet. AFRINIC trabalha em um ambiente de números de sistema autônomo, endereços IP, cadastros de contato, políticas comunitárias e relações com membros. Nada disso transforma automaticamente uma referência a beneficiários efetivos da Company em uma autorização sobre recursos numéricos. A Resolution 202106.616 trata de informações societárias sobre a AFRINIC.

Não trata da pessoa que controla economicamente um veículo que mantém IPv4 para terceiros, não define titularidade de blocos e não abre as bases operacionais que ajudam a coordenar a Internet.

Há, portanto, dois mundos de dados que precisam permanecer separados. No primeiro estão informações básicas e informações de beneficiários efetivos da sociedade AFRINIC. No segundo estão o cadastro de membros, contatos em WHOIS e RDAP, registros de recursos numéricos, informações de roteamento, arquivos de clientes e registros de participação no desenvolvimento de políticas. As origens, finalidades, pessoas envolvidas e riscos de exposição não são iguais. Uma autorização que nomeia o primeiro mundo não pode escorrer por afinidade verbal para o segundo.

O fato de uma única instituição custodiar ou acessar classes diferentes de informação não as funde juridicamente nem operacionalmente.

Essa separação também protege a compreensão do papel institucional da AFRINIC. A apresentação da NRS descreve a organização como um registro privado baseado em membros e como coordenadora de recursos numéricos. A descrição ajuda a situar por que a entidade mantém registros tecnicamente importantes sem, por isso, se tornar um braço do Estado. A NRS não aprovou a resolução, não recebeu o pedido hipotético e não realizou entrega alguma. Sua contribuição é outra: mostrar a natureza privada e coordenadora da instituição cuja informação societária pode ser solicitada.

Esse enquadramento impede que dependência técnica seja confundida com poder público.

Uma instituição pode exercer controle prático sobre um conjunto importante de registros e continuar sem autoridade soberana. Pode aplicar contratos e políticas privadas, administrar cadastros e coordenar atribuições, mas não legisla por causa disso. Não se torna polícia porque preserva dados, regulador estatal porque aplica regras de adesão ou tribunal porque decide uma questão interna. A análise de Heng Lu sobre o escriturador que tenta ocupar um pedestal maior fornece o limite adequado: a utilidade de quem mantém o livro depende de precisão, previsibilidade e modéstia institucional.

O escriturador pode comprovar o que o livro registra; não passa a criar poder público pela importância do livro.

O mesmo limite aparece na distinção de Heng Lu entre coordenação técnica voluntária e autoridade coercitiva. Uma autoridade competente pode possuir, por força de lei aplicável, poder para formular um pedido. Esse poder é da autoridade. A AFRINIC é destinatária do pedido, e os representantes nomeados são agentes privados habilitados a responder dentro do escopo. A autoridade legal não migra para eles no momento da entrega. Receber e transmitir informação não equivale a investigar, acusar, julgar ou punir. É possível reconhecer a validade potencial de um pedido público sem atribuir ao destinatário privado a natureza de quem o emitiu.

A distinção é ainda mais importante porque capacidade técnica e autoridade legal podem produzir efeitos parecidos na superfície. Quem controla um banco de dados consegue, na prática, permitir ou negar acesso. Quem possui autoridade legal pode exigir uma resposta em condições definidas por lei. Mas a capacidade de apertar um botão não cria a competência para ordenar que o botão seja apertado, e a competência de fazer um pedido não dá ao custodiante licença para usar todos os outros dados que possui.

A reflexão de Heng Lu sobre soberania de dados chama atenção para essa diferença entre poder prático sobre infraestrutura e autoridade fundada em uma ordem jurídica executável. A Resolution 202106.616 fica no ponto de encontro dos dois, sem apagá-los.

Ler o ato por essa chave preserva uma lista de limites que deveria ser explícita em qualquer descrição pública. AFRINIC não ganhou poder soberano, legislativo, regulatório, policial, punitivo ou confiscatório. Também não ganhou poder de acusação nem de decisão pública sobre direitos. A Executive Services Ltd e seus representantes tampouco receberam essas competências. A resolução designa pessoas privadas para uma resposta societária. Elas não definem culpa, não impõem sanção, não apreendem bens e não convertem registros técnicos em prova por vontade própria.

O papel pode ser relevante para o cumprimento de uma obrigação sem assumir a autoridade de quem formula o pedido.

O que o texto comprova — e o que deixa em aberto

A fonte central é a página oficial da AFRINIC que publica a Resolution 202106.616. Ela sustenta a data, o identificador, os três nomes, a possibilidade de atuação individual, o gatilho da autoridade competente, as duas classes de informação, a referência a section 190(6)(a) of the Companies Act 2001 e a cláusula de vias correspondentes. O endereço oficial da lei confirma o instrumento legal mencionado, mas esta análise não transforma uma referência pontual em levantamento geral da legislação mauriciana. O alcance descrito aqui vem da operação enunciada pela própria resolução e não pretende oferecer orientação sobre um pedido particular.

O que a publicação não traz é igualmente preciso. Ela não nomeia qual autoridade poderia usar o canal, não registra pedido concreto, não indica processo, destinatário, entrega ou resultado. Não enumera os campos que compõem “informações básicas” ou “informações de beneficiários efetivos”. Não descreve como alguém comprovaria a identidade do solicitante ou sua competência.

Não anuncia um teste campo a campo de necessidade, uma avaliação de confidencialidade ou segurança, uma triagem de informação privilegiada, uma rota de escalonamento, um prazo de retenção, uma regra de aviso, um relatório agregado, uma forma de correção, uma data de expiração ou um procedimento de revogação.

Esse inventário de ausências precisa ser formulado com disciplina. A falta desses elementos no texto público não demonstra que nenhum procedimento privado tenha existido, que nenhuma orientação posterior tenha sido adotada ou que os prestadores não mantivessem registros internos. Uma resolução concisa costuma autorizar; um manual separado pode orientar a execução. Também é possível que uma resolução sucessora altere a designação sem que isso esteja visível na página examinada. Não há base para acusar o Conselho, a Executive Services Ltd ou as pessoas nomeadas de ocultação, negligência, desvio ou divulgação indevida.

O ponto verificável é apenas que o instrumento publicado, isoladamente, não permite ao leitor testar esses aspectos.

Essa incerteza não reduz a importância do ato. Ela define a pergunta correta. Em vez de perguntar se houve algo indevido — fato não estabelecido —, convém perguntar que tipo de registro demonstraria a conformidade caso o canal fosse usado. Em vez de supor que “autoridade competente” é uma categoria autoexplicativa, convém registrar por que o solicitante se enquadra nela no caso concreto. Em vez de tratar “todas as informações” como um pacote indivisível, convém mapear os campos que pertencem às duas classes societárias e os que ficam fora.

Assim, a responsabilidade deixa de depender de confiança retrospectiva e passa a se apoiar em rastreabilidade.

Os comparadores da BTW ajudam justamente por serem diferentes. A análise sobre o encontro entre a legislação societária mauriciana e o modelo de registro regional oferece o contexto amplo da personalidade jurídica local da AFRINIC e de sua função técnica transnacional. Esse panorama não deve ser recontado como se a Resolution 202106.616 abrangesse toda a lei. Aqui, a questão é uma única autorização e uma única referência legal.

O contexto serve para explicar por que uma organização técnica globalmente relevante também precisa executar atos societários locais; não serve para importar para este caso poderes, procedimentos ou conflitos pertencentes a outros dispositivos.

Outro texto da BTW examina uma resolução de 2018 sobre acesso interno a material confidencial em uma investigação. Ele é útil porque demonstra que “divulgação” não é um mecanismo uniforme. Um canal interno, delimitado por finalidade investigativa e por pessoas envolvidas, tem gatilho, destinatários e objeto diferentes de um pedido feito por autoridade competente a respeito de informações societárias. Um caso não define o outro. Compará-los só é produtivo quando a comparação evidencia a necessidade de nomear o canal exato, e não quando cria a aparência de continuidade factual entre eventos separados.

O estudo da BTW sobre custódia de IPv4 por terceiros cumpre papel semelhante na fronteira de dados. Ele distingue o nome que aparece diante do registro, o operador e o controle econômico de uma estrutura que detém recursos. Essa é uma discussão sobre arranjos de custódia de números da Internet. Na Resolution 202106.616, “beneficiários efetivos” qualifica informação da sociedade AFRINIC. O comparador ajuda a impedir a falsa equivalência; não fornece evidência de que a resolução de 2021 tenha alcançado, ou pretendido alcançar, beneficiários de veículos de IPv4.

Quanto mais parecidas parecem as palavras, mais necessário é manter distintos os objetos.

Por que a estreiteza interessa a quem opera redes

Uma resolução societária pode parecer distante do cotidiano de um operador. Ainda assim, a maneira como um registro descreve e controla seus canais de decisão altera o custo de monitoramento de quem depende dele. A perspectiva da LARUS sobre governança de registros ressalta que decisões estreitas, previsíveis e passíveis de revisão reduzem a incerteza em torno da continuidade. Essa contribuição não comprova que a Resolution 202106.616 tenha causado falha, perda de cliente, mudança de rota ou indisponibilidade. Não há base para afirmar qualquer desses efeitos.

O elo é institucional: limites verificáveis tornam menos oneroso entender o que uma decisão pode e não pode atingir.

Se informação societária e registro técnico forem tratados como um único reservatório, membros e operadores passam a enfrentar uma pergunta impossível: até onde vai um pedido que não conseguem ver? A incerteza não nasce necessariamente de uma divulgação real; pode nascer de uma descrição pública imprecisa que deixa parecer que todo dado está no mesmo alcance. Ao contrário, quando a instituição separa o arquivo societário do livro técnico, identifica o gatilho e documenta a liberação, o operador pode avaliar o risco sem imaginar poderes inexistentes.

Previsibilidade, nesse sentido, é uma propriedade do desenho institucional antes de ser uma promessa de resultado técnico.

O impacto percorre um encadeamento simples. Uma autoridade formula um pedido; alguém autentica a identidade e a competência; a sociedade identifica a referência legal; o responsável mapeia os campos atingidos; informações estranhas ao pedido são retidas; a decisão é registrada; a entrega ocorre por meio seguro; e o registro posterior permite verificar o que aconteceu. Se qualquer etapa fica implícita, aumenta a margem para duas narrativas opostas e igualmente pouco sustentadas: a de que a empresa poderia entregar tudo ou a de que jamais poderia entregar nada.

Um bom controle evita os dois extremos ao mostrar quando a transparência é devida e onde ela para.

Esse desenho também protege a legitimidade do pedido público. Uma autoridade competente não se beneficia quando seu pedido é confundido com acesso geral aos registros da Internet. A documentação da base, do escopo e da entrega demonstra que a ação seguiu um caminho legal determinado. Ao mesmo tempo, protege a AFRINIC de ter sua resposta interpretada como iniciativa regulatória própria. A clareza atribui cada poder ao seu titular: a solicitação à autoridade, a deliberação societária ao Conselho, a execução a uma das pessoas nomeadas e a custódia técnica à organização em seu papel privado.

A abertura estreita, portanto, não é um obstáculo à transparência. É a condição para que transparência e privacidade não sejam apresentadas como adversárias absolutas. Informações sobre propriedade societária podem ser legitimamente requeridas em circunstâncias previstas. A resposta pode ser rápida sem ser ilimitada. O controle não precisa publicar os dados pessoais ou o dossiê de uma pessoa; precisa demonstrar que a liberação ocorreu pelas razões, por quem e nos limites corretos. O resultado desejável é uma instituição capaz de cumprir a lei sem converter cada obrigação societária em autorização genérica sobre seus ativos informacionais.