Resumo

  • O AFPUB-2016-GEN-001-DRAFT07, apresentado em 6 de abril de 2019 como Version 7.0 e mantido como Under Discussion, acrescentou um período mínimo de seis meses, mas o vinculou à devolução dos recursos, e não a um direito inequívoco de sanar a infração e conservar o registro.
  • A extensão prometida para restauração substancial da conformidade ou renumeração ficava condicionada à cooperação, à boa-fé e à avaliação da própria equipe sobre o nível aceitável de conformidade e a duração suficiente.
  • Em 21 de maio de 2019, a avaliação da equipe da AFRINIC disse que o Draft 6 parecera mais claro quanto à possibilidade de corrigir uma infração ou informar mudança de uso; também levantou dúvidas sobre abrangência, tempo, recurso, divulgação, proporcionalidade e confidencialidade.
  • Um registro regional pode verificar identidade, controle e exatidão de seus dados e corrigir discrepâncias demonstradas. Não pode transformar dependência operacional, regra interna ou consenso privado em poder soberano, regulatório, policial, punitivo, confiscatório ou de julgamento de direito público.

L3 — A promessa de correção que virou prazo de devolução

O ponto decisivo do Draft 7 cabe em uma pergunta curta: depois de a AFRINIC apontar uma violação de regra ou de acordo, o membro teria uma oportunidade real de corrigir a situação e manter o recurso, ou receberia apenas mais tempo para entregá-lo? O texto não respondeu com a nitidez necessária. Ele combinou palavras de aparente moderação com uma sequência cujo destino básico era a devolução.

A ambiguidade importava porque os mesmos registros que parecem administrativos para quem os observa de fora sustentam decisões de roteamento, DNS reverso, certificação de rotas, filtros, listas de permissão, contratos com clientes e avaliações de risco financeiro. Para um operador, não saber se a regularização preserva o recurso é não saber se vale a pena corrigir um dado, preparar uma renumeração ou planejar uma transição de toda a operação.

O ato institucional em exame é preciso. A AFRINIC identificou a proposta como AFPUB-2016-GEN-001-DRAFT07, Internet Number Resources Review by AFRINIC, Version 7.0. Ela foi apresentada em 6 de abril de 2019 por Amelina A. A. Arnaud, Jean-Baptiste Millogo e Marcus ADOMEY. A página oficial a classificava como Under Discussion. O histórico começara com o Draft 1 em 18 de maio de 2016 e chegaria a oito versões, mas a questão aqui não é recontar toda essa trajetória. O que interessa é a alteração específica entre o Draft 6, apresentado em 10 de abril de 2018, e o Draft 7, seguida da avaliação da equipe publicada em 21 de maio de 2019.

Segundo o próprio histórico de revisões, a única mudança declarada entre essas duas versões ocorreu na seção 13.4A. Ela foi descrita como uma modificação destinada a esclarecer a recuperação e a estabelecer as condições para um prazo mais longo para devolver recursos. Não houve ali uma reformulação declarada das classes de entrada na revisão, da prova exigida em uma reclamação, do estágio de divulgação por três meses, do recurso ou da prestação anual de informações. Esse enquadramento estreito torna o contraste mais revelador.

Se a intenção era apenas tornar a proteção mais explícita, seria razoável esperar que o novo texto dissipasse a dúvida sobre o que uma organização poderia alcançar ao corrigir sua conduta. A avaliação feita pela própria equipe concluiu o contrário.

No Draft 6, a seção 13.4A terminava com a ideia de que a AFRINIC tentaria contatar a organização e corrigir qualquer discrepância em relação ao RSA. Não havia o período mínimo de seis meses para devolução, a frase sobre extensão por boa-fé ou renumeração, nem a atribuição expressa à equipe do poder de aceitar o nível de conformidade e determinar a duração. A formulação era imperfeita e não resolvia todos os limites de autoridade. Ainda assim, colocava contato e correção no centro da resposta. A organização podia entender que a divergência seria identificada, discutida e, se possível, sanada.

O Draft 7 alterou a direção da frase. Exceto nos casos de aquisição fraudulenta de recursos ou de uso ilícito e abuso, a organização teria pelo menos seis meses para efetivar a devolução dos recursos. O período maior surgia em seguida, se a organização cooperasse e trabalhasse de boa-fé para restaurar substancialmente a conformidade, ou se demonstrasse necessidade válida de mais tempo para renumerar. A equipe da AFRINIC manteria a discricionariedade para decidir tanto o nível de conformidade que seria aceito quanto a duração considerada suficiente.

O benefício aparente era real. Se a alternativa prática fosse uma retirada imediata, seis meses poderiam reduzir danos. Uma rede não muda de endereços como quem troca uma etiqueta. Renumerar pode exigir inventariar equipamentos, alterar anúncios, revisar registros de DNS, ajustar objetos de roteamento e autorizações criptográficas, modificar filtros de parceiros, atualizar listas de permissão, testar aplicações que guardam endereços de forma rígida, avisar clientes e coordenar janelas de manutenção. Uma extensão negociada pode ser indispensável. O problema não está em oferecer tempo.

Está em definir o objetivo jurídico e operacional desse tempo.

Um prazo para corrigir significa que o titular conhece a obrigação específica, recebe as provas, conserta a falha e, satisfeita a exigência pertinente, preserva o recurso. Um prazo para devolver parte da premissa de que a saída já foi decidida, deixando a cooperação apenas moderar o ritmo. A expressão sobre restaurar substancialmente a conformidade não resolveu a diferença, porque aparecia como condição para um período mais longo, enquanto a sentença básica falava em devolução. Também não explicava o que seria uma restauração suficiente, quem mediria seu avanço, que documentação bastaria ou se uma correção completa impediria a recuperação.

Essa não é uma leitura inventada a partir de uma palavra isolada. Em 21 de maio de 2019, a equipe da AFRINIC declarou que o Draft 6 parecera claro ao permitir que uma organização corrigisse uma violação. A avaliação citou, como exemplos, a notificação à AFRINIC sobre uma mudança de uso sob o artigo 4(a) do RSA e a correção de uma violação sob o artigo 6(d)(vii). Em seguida, observou que a seção 13.4 alterada no Draft 7 já não deixava esse direito claro. Uma emenda apresentada como esclarecimento havia levado os responsáveis por interpretá-la operacionalmente a dizer que a versão anterior parecia mais clara.

A pergunta não era meramente semântica porque a proposta começava por uma constatação ampla: violação de política ou de acordo. Nem toda discrepância tem a mesma gravidade ou pede a mesma resposta. Um dado de uso desatualizado, uma informação incompleta no WHOIS, uma mudança de estrutura societária, uma alegação de fraude e um suposto uso contrário à lei pertencem a categorias diferentes. Alguns casos podem ser resolvidos com notificação e atualização documental. Outros podem exigir confirmação de identidade ou controle. Alegações de fraude ou conduta ilícita pedem prova e atuação de autoridades competentes.

A palavra “violação” não pode fazer todas essas situações desembocarem automaticamente na mesma presunção de entrega.

O texto justificava a revisão com a seção 4 do RSA, apresentada como base para investigações, deveres de cooperação e medidas diante de descumprimento. Propunha verificações regulares dos recursos alocados ou designados e atribuía prioridade ao IPv4 e aos ASNs que pudessem ser representados no espaço histórico de dois octetos. A avaliação da equipe sustentou que o RSA já permitia revisões, investigações ou verificações, apoiando-se no artigo 4(c)(iii) e no reforço dos artigos 4(a) e 4(b). Essa era a posição jurídico-operacional da instituição.

Não era decisão de tribunal independente e, sobretudo, não demonstrava a existência de poder soberano.

As três portas de entrada da revisão continuavam presentes. Uma organização podia ser selecionada aleatoriamente entre os membros. Podia ser escolhida depois de um relato interno ou da ausência de contato. Também podia haver revisão relatada por solicitação de um membro ou por reclamação da comunidade acompanhada de elementos que a equipe da AFRINIC considerasse suficientes. Na terceira hipótese, a equipe podia exigir declaração juramentada ou prestada perante um Commissioner of Oath. A frase que limitava a repetição sobre a mesma carteira de recursos durante 24 meses permanecia dentro desse parágrafo da revisão relatada.

Essas portas ajudam a entender a concentração posterior, mas não são o tema central. O risco específico do Draft 7 nasce quando a entrada conduz à seção 13.4A e a pessoa que avalia a suficiência dos elementos também passa a controlar o significado prático da correção.

O encadeamento era: identificação de suposta violação de política ou acordo; contato com a organização; tentativa de resolver a situação; período associado à devolução; possível extensão por cooperação, boa-fé, restauração substancial ou renumeração; e, se a situação não fosse retificada, avanço para divulgação, transferência, recuperação, alteração dos registros e eventual nova alocação. A proteção dependia, assim, de saber exatamente em qual ponto a correção interromperia a marcha. O texto não o dizia com segurança.

O estágio seguinte agravava a necessidade de clareza. Se a situação não pudesse ser retificada e o membro não tivesse realizado uma transferência aprovada pela AFRINIC, a proposta previa três meses de divulgação dos recursos. Durante esse período, a organização poderia buscar conformidade ou transferi-los. Depois viriam recuperação, atualização da base de dados e possível nova alocação conforme as regras existentes. A sequência colocava uma decisão administrativa sobre registros perto de consequências que terceiros poderiam interpretar como sinal de instabilidade, perda de controle ou indisponibilidade futura.

A equipe interpretou a divulgação de recursos sob revisão como a inclusão de observações nos objetos correspondentes do WHOIS. O conselho jurídico da AFRINIC expressou reservas: a exposição por três meses poderia conflitar com obrigações de proteção de dados e confidencialidade e se aproximar de uma forma de apontar e constranger publicamente. O registro não demonstra que essas observações tenham sido de fato aplicadas contra qualquer membro sob o Draft 7. A objeção importa como diagnóstico de desenho, não como relato de dano consumado.

A distinção é essencial. Uma marca pública antes de uma decisão independente pode mudar o comportamento de parceiros, compradores, financiadores e clientes. Operadores que vejam um recurso como sujeito a possível recuperação podem reduzir compromissos ou elevar garantias. Um interessado em transferência pode descontar o preço. Uma equipe de segurança pode tratar a marca como risco sem compreender o estágio do caso. Nada disso precisa resultar em interrupção imediata para produzir custo. Incerteza pública tem valor econômico negativo, sobretudo quando a duração do exame e a regra de saída permanecem abertas.

O próprio pessoal da AFRINIC levantou perguntas sobre proporcionalidade. “Iniciar o processo de recuperação” significaria retomar todos os recursos? Se os dados de uso no WHOIS estivessem incompletos, a correção dos dados bastaria? Quando apenas parte de uma alocação histórica estivesse efetivamente em uso, a consequência recairia sobre a alocação inteira ou haveria devolução negociada da parcela correspondente? Essas dúvidas não autorizam afirmar que toda a carteira seria necessariamente recuperada. Mostram precisamente que o instrumento não definia a relação entre a discrepância demonstrada e o alcance da medida.

Também ficou em aberto o tratamento temporal das exceções. A garantia mínima de seis meses não se aplicava à aquisição fraudulenta, ao uso ilícito ou ao abuso, mas o Draft 7 não dizia qual prazo seria concedido nesses casos, que medida provisória poderia ser usada, que autoridade determinaria a ilegalidade nem como a continuidade seria preservada enquanto os fatos fossem examinados. A equipe perguntou quanto tempo existiria nessas situações. A ausência de uma resposta não transforma a exceção em permissão ilimitada.

Alegações urgentes podem exigir preservação de provas e cooperação com autoridades competentes, porém urgência não cria competência policial onde ela não existe.

Havia ainda um problema de capacidade e previsibilidade. A avaliação alertou que a carga de trabalho e a duração das revisões eram incertas. Os pedidos seriam tratados por ordem de chegada, com decisões operacionais deixadas à equipe. Para o membro, isso dificultava estimar quando receberia uma conclusão, quanto tempo teria para cada resposta e em que momento o risco de divulgação ou alteração do registro se tornaria concreto. Para a própria AFRINIC, filas abertas e critérios flexíveis poderiam produzir diferenças entre casos semelhantes, mesmo sem qualquer intenção imprópria.

O recurso não eliminava a incerteza. O Draft 7 preservava a possibilidade de contestar o resultado “dentro das quatro semanas” por arbitragem sob o Code of Civil Procedure de Maurício. A AFRINIC poderia, a pedido, sugerir voluntários da comunidade com conhecimento da matéria como árbitros. O texto, contudo, não identificava o evento que iniciaria a contagem das quatro semanas, não fixava prazo para conclusão da arbitragem e não dizia que a contestação suspenderia automaticamente a divulgação, a recuperação, a mudança na base ou a nova alocação.

Uma possibilidade de contestação que não segura a consequência irreversível pode chegar tarde demais. Se o registro for alterado ou o recurso for disponibilizado a outra parte antes de uma decisão independente, uma vitória posterior encontra uma realidade operacional transformada. Mesmo a publicação temporária pode causar efeitos reputacionais difíceis de recolher. O valor do recurso, portanto, depende não apenas de existir um canal formal, mas de haver razões comunicadas, acesso aos elementos relevantes, prazo compreensível e efeito suspensivo enquanto a questão ainda pode ser corrigida.

O Draft 7 também prometia informação anual sobre as revisões. Transparência agregada pode ser útil: quantidade de casos, origem das seleções, duração, correções, transferências, reversões e erros ajudam membros a avaliar consistência. Mas uma promessa anual não substitui a explicação devida à organização afetada nem corrige a ausência de critérios objetivos para extensão, proporcionalidade e suspensão. Estatística posterior não devolve continuidade a quem precisou decidir hoje se estava corrigindo um registro ou preparando a entrega de um ativo operacional.

O limite probatório deve permanecer visível. O registro disponível identifica a proposta como Under Discussion. Ele não estabelece aprovação, ratificação, entrada em vigor, aplicação a um titular nomeado, recuperação de qualquer bloco, perda efetiva, observação pública concretamente inserida, decisão arbitral ou pronunciamento judicial sobre o Draft 7. A lista de políticas de reserva conserva uma imagem anterior que mostra o Draft 6; ela ajuda a situar a sequência, mas não supera a página específica do Draft 7 quanto ao ato de 2019. O que se pode avaliar com firmeza é o desenho escrito e a interpretação institucional contemporânea.

Esse cuidado fortalece, em vez de enfraquecer, a conclusão. Não é preciso alegar abuso realizado para reconhecer uma distribuição defeituosa de riscos. Quando a própria equipe pergunta se uma correção ainda preserva o direito, se uma carteira inteira poderia ser alcançada, quando começa a contestação e o que acontece durante sua tramitação, a regra não oferece aos participantes uma rota verificável. O problema reside na passagem de uma discrepância concreta para uma consequência ampla sem uma fronteira clara entre manutenção do registro e coerção privada.

Para o titular, a primeira perda é de planejamento. Se a notificação disser apenas que existe descumprimento, sem indicar cláusula, prova, recurso afetado e correção esperada, a organização pode gastar meses respondendo à interpretação errada. Se descobrir tarde que a AFRINIC considerava a devolução inevitável, o tempo de renumeração diminui. Se presumir que uma atualização de uso bastaria, pode adiar tratativas com clientes. Se presumir o pior e começar uma migração desnecessária, incorre em custo técnico e comercial que uma correção simples talvez evitasse.

Para os clientes, a ambiguidade aparece de modo indireto. Eles não assinam necessariamente o acordo registral, mas dependem das rotas, endereços, nomes, filtros, certificados e contratos construídos sobre ele. Uma empresa pode hospedar sistemas de saúde, pagamentos, comunicação ou infraestrutura crítica em endereços que seriam trabalhosos de mudar. Uma decisão sobre uma linha de registro alcança, por transmissão, organizações que não participaram da constatação inicial e não controlam o calendário. Por isso a continuidade não é favor concedido ao titular; é proteção a terceiros.

Para a AFRINIC, uma cura inequívoca também teria valor. Registros desatualizados prejudicam a integridade da base, aumentam conflitos e dificultam autenticar controle. Se membros temem que toda correção ou revelação de mudança possa acelerar uma devolução, o incentivo para informar problemas diminui. Um procedimento que recompensa comunicação verificável melhora os dados. Um procedimento cujo resultado é incerto pode levar organizações prudentes a responder defensivamente, prolongando exatamente as divergências que a revisão pretendia resolver.

Assim, a contradição central não é que seis meses sejam sempre insuficientes. O ponto é que um prazo aparentemente protetivo foi anexado ao verbo errado. A devolução pode ser consequência legítima de uma obrigação contratual específica, provada e proporcional, ou de uma decisão emitida pela autoridade pública competente. Ela não deve ser o pressuposto silencioso de todo caminho de regularização. Antes de discutir a duração, o instrumento precisava responder se uma correção completa encerraria o caso. O Draft 7 não respondeu; a avaliação da equipe confirmou a falha.