NIC.br e o preço dos bens comuns da internet no Brasil

Um ISP regional brasileiro que decide entre fazer peering localmente, comprar mais trânsito upstream, assinar outro contrato de porta compartilhada, adotar uma higiene de roteamento mais rigorosa ou orientar seus clientes a testar sua banda larga residencial com o SIMET não está realmente escolhendo entre bens públicos gratuitos e custos privados. Está escolhendo onde a conta aparece. Parte da conta é visível: cross-connects, óptica, roteadores, colocation, tempo da equipe, transporte CIX, coordenação de peering, resposta a incidentes, suporte ao cliente e conformidade.

Outra parte está escondida na infraestrutura institucional que mantém a internet nacional mais barata do que seria se cada provedor tivesse que resolver sozinho questões de confiança no registro, troca de tráfego neutra, medição, tratamento de abusos e governança. O NIC.br está no centro dessa conta oculta.

O número mais concreto não é o mais espetacular. O arquivo de estatísticas ao vivo do Registro.br mostrava 5.791.980 domínios.brregistrados em 2026-07-03, incluindo 1.810.913 com DNSSEC e 20.269 nomes IDNA, enquanto o site público do Registro.br continuava a anunciar o registro de domínio a R$40 por ano (https://registro.br/nicstats.jsonehttps://registro.br/ajuda/pagamento-de-dominio/). Uma multiplicação mecânica da base atual de domínios pelo preço publicado de um ano implicaria um registro anual nocional acima de R$230 milhões. No entanto, as próprias contas públicas do NIC.br mostram uma receita bruta do Serviço de Registro de R$193.645.373 em 2025, receita operacional líquida de R$294.373.361, receita total de R$384.817.370, ativos totais de R$1.202.616.044 e um superávit em 2025 de R$105.809.157 (https://nic.br/prestacao-de-contas/). A diferença entre o contador, a etiqueta de preço e a receita divulgada é a primeira pista econômica: o NIC.br não está simplesmente vendendo domínios. Ele está usando o negócio do namespace nacional para financiar um pacote de serviços de infraestrutura cujos retornos são distribuídos entre usuários, redes de acesso, redes de conteúdo, pesquisadores, reguladores e instituições públicas.

É por isso que a decisão de peering de um ISP é um ponto de partida útil. Se o provedor alcança São Paulo ou Fortaleza através do IX.br, pode reduzir a despesa com trânsito, melhorar a latência para o conteúdo, reduzir a necessidade de desvios internacionais e obter uma posição de roteamento mais confiável com os pares. Se ele contrata através de um provedor CIX em vez de trazer sua própria porta física, troca capex por custo recorrente de serviço. Se adota RPKI, valida contatos de abuso e responde às notificações do CERT.br, gasta tempo da equipe para reduzir o risco do sistema.

Se usa evidências de medição públicas em uma disputa com um fornecedor de atacado ou um regulador, beneficia-se de uma camada de dados paga por outros. A importância econômica do NIC.br é a forma como essas decisões separadas são transformadas em um sistema nacional de compartilhamento de custos.

A própria descrição da instituição é explícita sobre a cadeia de autoridade. O NIC.br afirma ter sido criado para implementar as decisões e projetos do Comitê Gestor da Internet no Brasil, CGI.br, que coordena e integra iniciativas e serviços de internet no Brasil (https://nic.br/quem-somos/). O CGI.br diz que seu papel inclui estabelecer diretrizes estratégicas para o uso e desenvolvimento da internet no Brasil, além de diretrizes para registro de domínios, alocação de endereços IP e administração do domínio.br(https://cgi.br/sobre/). O registro de delegação da zona raiz do Brasil lista o gestor do ccTLD para.brcomo Comite Gestor da Internet no Brasil, com o Registro.br como serviço de registro e servidor RDAP, e registra a data de registro do.brcomo 1989-04-18 (https://www.iana.org/domains/root/db/br.html). O Decreto 4.829/2003 fornece o arcabouço legal federal para a composição e funções do CGI.br (https://www.planalto.gov.br/ccivil_03/decreto/2003/d4829.htm). O NIC.br, portanto, é melhor lido menos como uma empresa convencional do que como a empresa operadora de um bem comum da internet brasileira.

Isso torna a questão central econômica, não cerimonial. O modelo de financiamento reduz mais os custos de transação nacionais do que cria risco de concentração? A receita de domínios subsidia infraestrutura neutra que os mercados comerciais subprovisionariam, ou obscurece o preço de serviços que deveriam ser testados separadamente? A governança multissetorial disciplina as características de monopólio de um operador de ccTLD ou torna a alocação de custos difícil de contestar? A resposta não é um slogan.

Ela é visível nos números por trás da receita do registro, do tráfego do IX, da escassez de IPv4, das notificações de segurança, do trabalho de medição e das reservas divulgadas.

O preço de um registro é um modelo de financiamento, não apenas uma taxa de varejo

O preço anual de R$40 do.bré fácil de entender e fácil de subestimar. Para uma pequena empresa, escola, departamento do governo local, ISP regional ou profissional independente, R$40 por ano é menos do que muitos complementos de hospedagem web e muito menos do que o custo de busca e confiança de operar sob um namespace nacional fraco. As estatísticas atuais mostram o quanto o namespace permanece concentrado em torno da identidade comercial: 5.434.124 dos 5.791.980 nomes registrados estavam em categorias genéricas, e 5.356.532 estavam sobcom.br(https://registro.br/nicstats.json). A taxa, portanto, incide sobre uma base ampla e relativamente diversificada de identidade web brasileira.

O preço também cria um motor de superávit politicamente sensível. As contas públicas do NIC.br mostram que a receita bruta do Serviço de Registro subiu de R$106.320.882 em 2016 para R$193.645.373 em 2025 (https://nic.br/prestacao-de-contas/). O relatório de atividades de 2024 diz que o número total de domínios.brcresceu pouco mais de 2,5% naquele ano e que o preço do domínio não havia sido ajustado apesar do aumento das despesas; a mesma seção informa que o Pix atingiu 49% dos pagamentos durante 2024 e ultrapassou 50% nos meses finais do ano (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Essa combinação importa. Se o preço de tabela está estável enquanto a base cresce e meios de pagamento mais baratos reduzem o custo operacional, o registro pode gerar capacidade de financiamento sem parecer um aumento de imposto.

Mas o mecanismo não deve ser confundido com uma história pura de margem de domínios. O relatório de 2024 descreve uma diretoria de Serviços e Tecnologia com 108 funcionários, responsável não apenas pelo registro de domínios.br, mas também por trabalho com recursos de numeração da internet, infraestrutura, engenharia e serviços de hospedagem para o LACNIC (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Em 2024, a operação de atendimento ao cliente tratou 459.000 solicitações, a equipe de segurança do registro analisou mais de 6.000 registros e removeu mais de 13.000 domínios suspeitos, enquanto a equipe de operações executou mais de 28.000 atividades de data center e lidou com mais de 5.500 chamados de suporte relacionados ao IX.br. Essas não são tarefas marginais de varejo. São funções operacionais para uma camada de confiança nacional.

A economia do bem público começa com a confiança. Um domínio nacional só tem valor duradouro se empresas e usuários esperam que os nomes resolvam, que as disputas de direitos tenham um processo, que registros suspeitos sejam examinados, que o DNS autoritativo permaneça ativo, que os registros de identidade sejam tratados legalmente e que os contatos técnicos permaneçam acessíveis. O registro de delegação da IANA lista seis nomes de host de servidores de nome.br, endereços IPv4 e IPv6, serviços WHOIS e RDAP, e contatos administrativos e técnicos nomeados (https://www.iana.org/domains/root/db/br.html). A tabela de infraestrutura do relatório de atividades relata 100% de disponibilidade para energia elétrica do data center, conectividade do anel óptico NU/JD, Whois/RDAP, o site do Registro.br e a resolução DNS do.brem 2024. O valor econômico desses percentuais não é a ausência de incidentes; é a confiança que permite que milhões de nomes sejam tratados como ativos comerciais confiáveis.

Essa confiança também tem um preço legal e administrativo. A seção jurídica do NIC.br de 2024 informa que as disputas de domínio SACI-Adm atingiram 99 novos casos, o nível mais alto desde que o mecanismo foi implementado em outubro de 2010, e que as notificações extrajudiciais foram respondidas em no máximo três dias (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Para um registro, preço baixo sem tratamento de disputas pode se tornar desordem barata. O modelo do NIC.br é tornar a capacidade administrativa parte do pacote. Os titulares de domínios não veem uma rubrica separada para essa capacidade, mas o custo é real.

O tradeoff é a divulgação. O NIC.br divulga contas em nível institucional e reporta separadamente a receita bruta do Serviço de Registro, mas os leitores públicos não obtêm uma demonstração de lucros e perdas limpa, projeto por projeto, para Registro.br, IX.br, CERT.br, Cetic.br, Ceptro.br, trabalho de medição, suporte à governança e infraestrutura física. Isso não torna o modelo fraco. Significa que o modelo depende mais de legitimidade e confiança do que de descoberta de preços no nível do produto.

Se a base de domínios continuar a crescer enquanto a inflação de custos, a carga de cibersegurança e as necessidades de capacidade do IX aumentarem, os usuários precisarão saber se o preço de R$40 está sub-recuperando o custo do registro, super-recuperando para financiar serviços nacionais, ou fazendo ambos em momentos diferentes.

O IX.br transforma os bens comuns em custo marginal mais baixo

O IX.br é onde o argumento do bem público se torna visível para os operadores. O relatório de 2024 do NIC.br diz que o IX.br encerrou 2024 presente em 38 localidades, atingiu um pico agregado anual acima de 37 Tb/s, especificamente 37,5 Tbit/s em 2024-07-30, cresceu o tráfego de pico em 19% e adicionou cerca de 100 novos sistemas autônomos participantes (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). A página ao vivo de localidades do IX.br listava 39 localidades atuais quando verificada para este artigo, de Aracaju, Belém, Manaus e Porto Velho a Rio de Janeiro, São Paulo e Vitória (https://ix.br/localidades/atuais). A página pública de participantes de São Paulo mostrava 2.681 participantes e uma última atualização de 2026-07-03 12:00 (https://ix.br/particip/sp). A página de tráfego agregado mostrava uma última atualização de 2026-07-03 22:00, com gráficos diários, semanais, mensais, anuais e de década para todas as localidades do IX.br (https://ix.br/agregado/).

Para o ISP, isso não é uma conquista nacional abstrata. O trânsito pago converte o crescimento do tráfego em uma curva de custo recorrente. O peering local converte parte desse tráfego em um custo de infraestrutura compartilhada. O benefício é maior quando redes de acesso, redes de conteúdo, CDNs, redes de nuvem, bancos, órgãos públicos e outros provedores de acesso estão presentes no mesmo ponto de troca. A escala do IX.br reduz o custo de busca: uma rede regional não precisa negociar um arranjo de interconexão separado para cada caminho útil.

O ponto de troca cria um ponto de encontro, um ambiente de servidor de rotas e um vocabulário operacional comum.

O nó de São Paulo ilustra tanto o poder quanto o problema. O relatório de 2024 compara o IX.br São Paulo com DE-CIX Frankfurt, AMS-IX Amsterdam e LINX London em gráficos de pico de tráfego e participantes, e afirma que São Paulo manteve uma posição de liderança entre os maiores pontos de troca de tráfego do mundo (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Também registra um declínio contínuo nas portas de 10G, aumento do uso de portas de 100G e adoção inicial de 400G. Essa é a economia de escala: uma vez que o peering se torna infraestrutura crítica, as atualizações de capacidade chegam antes que muitos participantes possam financiá-las facilmente sozinhos. Um operador de ponto de troca neutro pode coordenar essa transição, mas também se torna responsável por cronometrar o investimento corretamente.

As próprias páginas de adesão do IX.br revelam o lado do custo privado. A página de adesão de São Paulo diz que a participação é aberta a qualquer sistema autônomo que queira trocar tráfego em uma localidade do IX.br, mas também requer uma conta de usuário, associação ao ASN, um contrato assinado e requisitos técnicos; ela direciona os participantes para um PIX físico ou uma opção CIX de porta compartilhada (https://ix.br/adesao/sp). A página CIX observa que os provedores de porta compartilhada oferecem interconexão comercialmente e que os custos devem ser verificados com o provedor escolhido (https://ix.br/adesao/cix/sp). Para um pequeno provedor, o IX.br não é gratuito. É uma maneira de transformar um mercado de peering potencialmente bilateral, opaco e de alto atrito em um mercado de acesso mais padronizado.

Os dados operacionais de 2024 do relatório mostram por que o papel institucional é difícil de replicar cidade por cidade. O IX.br ativou localidades em Feira de Santana, Porto Velho e Caruaru; reestruturou Brasília com EVPN mais SRv6 Micro-SID e proxies ARP/ND; adicionou um PIX em Foz do Iguaçu; moveu Curitiba e Manaus para a mesma abordagem EVPN e SRv6; e iniciou uma migração em São Paulo de equipamentos mais antigos (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Essas atualizações não geram manchetes para o consumidor, mas determinam se o tráfego regional da internet pode crescer sem ser puxado de volta para um punhado de hubs privados.

As enchentes no Rio Grande do Sul em 2024 mostram o argumento da resiliência. O relatório do NIC.br diz que os pontos de troca de Lajeado, Caxias do Sul, Santa Maria e Porto Alegre permaneceram ativos durante as severas inundações, graças aos parceiros de hospedagem e ISPs, enquanto o tráfego de Porto Alegre foi visivelmente afetado pela redução de usuários ativos no estado (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). A lição não é que um ponto de troca pode prevenir um desastre. É que a infraestrutura de ponto de troca distribuída pode continuar funcionando enquanto o lado da demanda colapsa de forma desigual e as prioridades de restauração mudam hora a hora.

A incerteza econômica é que o valor público do IX.br é mais fácil de descrever do que de alocar. Cada participante se beneficia de um ponto de troca mais denso. O participante marginal melhora o ponto de troca para os outros, especialmente se traz conteúdo, acesso local ou diversidade de rotas. No entanto, a conta direta recai de forma desigual sobre cross-connects, portas, provedores de transporte, instalações de hospedagem, equipe do NIC.br, servidores de rotas, monitoramento e atualização de equipamentos. As contas públicas do NIC.br não publicam uma base de custos autônoma do IX.br.

Isso torna difícil saber se a capacidade do IX está sendo subsidiada pela receita do registro, taxas dos participantes, reservas institucionais ou uma combinação. A ausência desse detalhamento é a principal razão pela qual a história do bem público deve ser levada a sério, mas não tratada como autocomprovante.

Os recursos de numeração expõem o preço da escassez

O trabalho de registro do NIC.br não é apenas sobre nomes de domínio. Ele também opera como o Registro Nacional de Internet do Brasil sob os arranjos do LACNIC, e o registro RDAP público para AS22548 identifica "Nucleo de Inf. e Coord. do Ponto BR - NIC.BR" com CNPJ 05.506.560/0001-36 e vincula a alocação de sistema autônomo aos recursos RDAP do Registro.br (https://rdap.lacnic.net/rdap/autnum/22548). O PeeringDB registra NIC.BR como AS22548, uma rede sem fins lucrativos de escopo regional, política de peering aberta, suporte IPv6, 50 prefixos IPv4, 30 prefixos IPv6 e presença em dois IXs em seu registro do PeeringDB (https://www.peeringdb.com/api/net?asn=22548). Esses registros de rede não definem a instituição, mas confirmam que o NIC.br é ele mesmo uma rede operacional na camada de interconexão que ajuda a sustentar.

O ponto principal é a escassez de IPv4. O relatório de atividades de 2024 do NIC.br afirma que novas alocações de IPv4 não são feitas pelo Registro.br desde o esgotamento regional, enquanto os primeiros destinatários de ASN e IPv6 podem aguardar por endereços devolvidos ou recuperados por meio de liberações. Ele diz que mais de 32.000 endereços IPv4 foram redistribuídos no Brasil em 2024, atendendo 37 organizações na fila; mais de 1.500 organizações ainda aguardavam no final do ano, com quase 1,30 milhão de endereços necessários para atender todo o interesse (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Isso é uma declaração de pressão de mercado disfarçada de administração de registro.

O mesmo relatório diz que a atividade de transferência está aumentando: 440 solicitações vinculadas a compras ou incorporações empresariais em 2024, alta de 18% em relação a 2023, e 208 solicitações de transferências apenas de IPv4 sem compra ou incorporação, alta de 33%. Mais de 96% das transferências concluídas tiveram origem e destino no Brasil. Essa é a economia pós-esgotamento. O espaço de endereços se torna um item de balanço e aquisição; a consolidação muda quem controla ativos de roteamento escassos; o procedimento de registro se torna uma salvaguarda contra registros ruins, participações inativas e transferências abusivas.

O contrapeso é o IPv6 e a higiene de roteamento. A seção de numeração do relatório diz que as alocações cumulativas de ASN atingiram 8.954 em 2024, acima de 8.665 em 2023, e que as conexões IPv6 atingiram 50,39% em dezembro de 2024. Também afirma que mais de 2.800 organizações estavam usando a ferramenta de certificado RPKI até o final de 2024, um aumento de 16% em relação a 2023, e que 92,4% dos contatos de abuso de ASN foram validados no final do ano (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Essas porcentagens importam porque um país pode ter peering denso e ainda sofrer com dados de roteamento ruins, contatos de abuso inalcançáveis e validação fraca. No modelo do NIC.br, o gerenciamento da escassez e os padrões de segurança fazem parte do mesmo pacote institucional.

Para os operadores, a economia é mista. A implantação do IPv6 reduz a dependência de um ativo escasso, mas requer prontidão dos equipamentos das instalações do cliente, treinamento da equipe, monitoramento e suporte. O RPKI melhora a garantia de roteamento, mas adiciona procedimentos que redes menores podem não priorizar sem pressão de pares e instituições. A validação de contatos de abuso é administrativamente simples até que os registros de uma rede estejam desatualizados, terceirizados ou divididos entre nomes corporativos. O papel do NIC.br é reduzir o custo de coordenação e elevar o piso padrão.

A questão é se a instituição pode continuar elevando esse piso sem transformar a conformidade em um fardo que os provedores menores experimentam como outro imposto oculto.

A medição é o subsídio mais silencioso

A camada de medição é menos visível do que o tráfego IX porque não se parece com infraestrutura para os usuários comuns. Mas é uma das partes mais fortes do caso do bem público. O site Medições descreve iniciativas para medir, analisar e melhorar a qualidade da internet no Brasil, afirma que o SIMET produz testes independentes em várias plataformas e diz que conjuntos de dados de medição anonimizados são disponibilizados para visualização, download, pesquisa e análise de políticas (https://medicoes.nic.br/). O próprio site do SIMET diz que o teste avalia a velocidade de download, latência e perda de pacotes entre o dispositivo do usuário e um servidor de teste, e apresenta os resultados de forma que os usuários possam entender (https://simet.nic.br/).

Para um ISP, a medição pode ser desconfortável. Testes de velocidade públicos e painéis de políticas podem expor a má qualidade da última milha, a supercontratação ou deficiências regionais. Mas a medição neutra também pode proteger operadores honestos de acusações vagas, distinguir problemas de acesso de problemas de aplicação e dar aos compradores públicos uma maneira melhor de avaliar projetos de conectividade. O relatório de 2024 do NIC.br afirma que a área de medição tinha 13 funcionários e era responsável por iniciativas destinadas a melhorar a qualidade da internet por meio de clientes de medição, análises, estudos e dados empíricos para políticas públicas (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). O valor não é simplesmente o teste; é a base de evidências compartilhada.

O relatório de atividades de 2024 mostra como a medição se tornou infraestrutura de políticas. O NIC.br e a Anatel assinaram um acordo de cooperação para desenvolver e operar um sistema de medição de banda larga fixa para a Anatel, destinado a ser um canal oficial para os consumidores avaliarem a conformidade com as velocidades de banda larga contratadas (https://nic.br/noticia/releases/nic-br-e-anatel-assinam-acordo-de-cooperacao-para-desenvolvimento-e-operacao-de-sistema-de-medicao-de-banda-larga-fixa/). A mesma seção descreve trabalhos de conectividade escolar com o Ministério da Educação, Giga/UNICEF, o Programa de Acesso Digital do governo do Reino Unido e parceiros brasileiros, incluindo mapas públicos de conectividade escolar e trabalho de compartilhamento de dados (https://conectividadenaeducacao.nic.brehttps://maps.giga.global/). Também cita uma publicação sobre a qualidade da conectividade da internet nas escolas públicas brasileiras (https://nic.br/media/docs/publicacoes/4/20240523180719/Publicacao-internet-escolas-2024.pdf).

A medição muda os incentivos porque cria uma linguagem comum para disputas. Sem dados neutros, uma escola rural, um órgão de defesa do consumidor, uma secretaria estadual de educação e um pequeno ISP podem discutir interminavelmente sobre se uma conexão é "boa o suficiente". Com medição neutra, a discussão muda para definições, limiares, amostragem e remediação. Isso não elimina a política, mas torna as alegações testáveis. Para um país com geografia continental e infraestrutura desigual, isso é um ativo econômico.

A fraqueza é que o trabalho de medição é difícil de monetizar de forma justa. Se for cobrado diretamente de agências públicas, pode se tornar dependente de projetos. Se for financiado pelo superávit do registro, os titulares de domínios estão pagando por uma camada nacional de evidências que beneficia muitos não titulares de domínios. Se for financiado por uma mistura, os observadores externos precisam confiar na alocação interna. Quanto melhor o trabalho de medição se torna, mais importante se torna a divulgação.

O financiamento de bens públicos pode apoiar a neutralidade, mas apenas se os leitores puderem ver o suficiente sobre métodos, limites e conflitos para confiar no resultado.

O trabalho de segurança protege a marca do registro e o piso da rede

O CERT.br é a parte do sistema do NIC.br cujo valor é mais óbvio depois que algo dá errado e menos visível quando funciona. O CERT.br diz que atua como um CSIRT nacional de último recurso e fornece serviços para redes que usam recursos de internet administrados pelo NIC.br, incluindo endereços IP, ASNs alocados para o Brasil e domínios sob.br(https://cert.br/sobre/). Seu portal de estatísticas públicas coleta dados relacionados a incidentes, reclamações de spam, notificações de DNS malicioso, notificações de amplificadores e outras categorias (https://stats.cert.br/). O relatório de 2024 informa que o CERT.br tratou 1.508.227 e-mails relacionados a 516.556 incidentes de segurança relatados para[email protected], mais 521.176 e-mails com reclamações de spam para[email protected](https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf).

Esses números devem ser lidos economicamente. Cada e-mail de incidente não é um evento igual, e o relatório não atribui um valor de perda evitada ao trabalho do CERT.br. Mas a carga agregada mostra que o tratamento de abusos não é uma atividade paralela. É um dos custos de tornar um ambiente de internet nacional utilizável para comércio, educação, governo e sociedade civil. Um registro de domínios que ignora phishing e registro suspeito pode manter preços de varejo baixos enquanto impõe custos de fraude a bancos, usuários e provedores de hospedagem.

Um registro de rede que ignora o risco de amplificação deixa os custos de DDoS para vítimas e redes de trânsito. Um CSIRT nacional que compartilha indicadores cuidadosamente pode reduzir a duplicação de investigações em centenas ou milhares de redes.

O relatório também mostra a função do CERT.br no mercado de trabalho. Em 2024, realizou oito turmas regulares de treinamento em gestão de incidentes com 327 alunos, além de uma turma com a Escola Nacional de Defesa Cibernética do Brasil para 40 profissionais das forças armadas; seu 12º Fórum Brasileiro de CSIRTs atraiu mais de 700 profissionais de segurança, 66% acima da edição de 2023 (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). O treinamento não é um serviço de registro no sentido estrito. É manutenção do ecossistema. Se mais redes brasileiras tiverem respondentes de incidentes competentes, o custo nacional dos ataques cai, mesmo quando ninguém pode atribuir a economia a uma única taxa de domínio.

O registro.bre o CERT.br também se reforçam mutuamente. A equipe de segurança do Registro.br em 2024 analisou mais de 6.000 registros e removeu mais de 13.000 domínios suspeitos. O CERT.br recebe relatórios, compartilha estatísticas e trabalha com administradores de rede. O registro controla o namespace; o CSIRT vê padrões de abuso e apoia a resposta. Isso cria um ciclo de feedback que um mercado fragmentado teria dificuldade em construir. Também cria risco de accountability. A mesma instituição que administra o registro, estatísticas públicas, treinamento e alguns avisos operacionais precisa de regras claras sobre confidencialidade, devido processo e quando atua como coordenador em vez de executor.

Para os ISPs, a camada de segurança é outro exemplo de custos ocultos se tornando custos compartilhados. Um pequeno provedor pode se beneficiar de avisos sobre amplificadores mal configurados, serviços vulneráveis, DNS malicioso e dispositivos comprometidos sem operar uma rede nacional de observação de ameaças. Mas ainda precisa de pessoal para ler os avisos, corrigir sistemas, conversar com clientes e atualizar registros. Se os avisos são precisos e proporcionais, o arranjo reduz o custo nacional. Se eles se tornarem ruidosos demais, o ônus volta para os operadores. O valor do NIC.br depende de manter esse equilíbrio.

A governança é o prêmio da legitimidade

A crítica óbvia à economia do NIC.br é a concentração. O mesmo sistema institucional toca o namespace nacional, a administração de recursos de numeração, a principal infraestrutura de troca de tráfego, coordenação de segurança, medição, suporte à governança, treinamento e pesquisa. Em um mercado normal, isso levantaria questões sobre concorrência. Em um bem comum da internet nacional, alguma concentração é intencional: o objetivo é coordenar funções que de outra forma produziriam externalidades positivas, mas receita direta fraca. A disciplina tem que vir da governança.

A descrição pública do CGI.br enfatiza um modelo multissetorial que reúne governo, empresas, terceiro setor e comunidade científica e tecnológica, baseado na participação multissetorial, transparência e democracia (https://cgi.br/sobre/). O relatório de atividades de 2024 lista 11 reuniões ordinárias do CGI.br naquele ano, resoluções públicas e notas, grupos de trabalho e câmaras de consulta, além de eventos de governança operados com o apoio do NIC.br (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). O NETmundial+10, organizado em São Paulo em abril de 2024, teve 641 participantes de mais de 60 países e produziu uma declaração final multilíngue (https://netmundial.br/statement-translation). O 14º Fórum da Internet no Brasil em Curitiba teve mais de 800 participantes presenciais, 165 propostas de workshops da comunidade e 27 workshops selecionados.

A camada de governança é cara em tempo e pessoal, mas não é decorativa. Um monopólio de registro pode se tornar extrativista se seus usuários não tiverem voz confiável. Um operador de bem público pode se tornar complacente se seu impacto for elogiado, mas não testado. Uma instituição técnica pode se tornar politicamente exposta se não tiver um fórum para argumentos sobre regulação de plataformas, privacidade, segurança, inclusão digital, educação e concorrência.

O modelo do CGI.br dá ao NIC.br um prêmio de legitimidade: a capacidade de financiar infraestrutura compartilhada por meio de um namespace nacional com menos suspeita do que um operador privado enfrentaria.

Mas legitimidade não é o mesmo que consentimento infinito. Quanto mais o balanço do NIC.br cresce, mais as partes interessadas perguntarão como as reservas devem ser usadas, quanto superávit é prudente e quanto subsídio cruzado é apropriado. As contas de 2025 listam ativos totais de R$1,203 bilhão e patrimônio líquido de R$965,169 milhões (https://nic.br/prestacao-de-contas/). Grandes reservas podem ser uma força em um setor onde a disponibilidade de DNS, data centers, atualizações de IX, capacidade cibernética e resiliência a desastres exigem longos ciclos de planejamento. Também podem convidar perguntas sobre se os usuários estão pagando demais por um serviço para financiar outro.

A resposta não deve ser enfraquecer o pacote. O mercado de internet do Brasil tem milhares de redes, diferenças regionais severas, escassez de IPv4, dependência de plataformas globais de conteúdo, risco crescente de cibersegurança e conectividade desigual do setor público. Uma estrutura puramente comercial provavelmente subinvestiria em medição neutra, treinamento, pontos de troca em cidades pequenas e dados públicos. A resposta é uma melhor explicação do pacote.

Se o NIC.br puder mostrar como a receita de domínios, taxas de participantes, receita financeira, reservas e custos de projetos interagem, o modelo de bem público se torna mais durável. Se não puder, os críticos terão espaço para enquadrar o mesmo modelo como uma taxa opaca.

O balanço revela tanto força quanto exposição

As contas públicas mais recentes do NIC.br são extraordinariamente importantes porque mostram uma instituição com massa financeira suficiente para agir de forma anticíclica. Os ativos totais cresceram de R$995.774.587 em 2023 para R$1.081.371.784 em 2024 e R$1.202.616.044 em 2025. Caixa e equivalentes eram pequenos em relação aos títulos, enquanto "títulos e valores monetários" eram uma linha importante de ativos. A receita operacional líquida subiu de R$277.363.872 em 2023 para R$280.973.182 em 2024 e R$294.373.361 em 2025; a receita total passou de R$348.899.603 para R$325.554.700 e depois R$384.817.370 nesses anos, refletindo a influência tanto da receita financeira quanto das operações (https://nic.br/prestacao-de-contas/).

Essa estrutura financeira importa para o ISP no início da história. Se o NIC.br puder financiar um projeto de data center, comprar equipamentos de energia de longo prazo, atualizar a infraestrutura de DNS, absorver a carga de trabalho de segurança, apoiar o trabalho de medição e expandir a capacidade do IX sem aumentos repentinos de taxas, a rede nacional se beneficia. O relatório de 2024 diz que o NIC.br adquiriu quatro grupos geradores Caterpillar de 2.188 kVA, 1.750 kW em regime de missão crítica para a usina de emergência do data center NIC-SP, além de substituir equipamentos em quatro locais primários de resolução DNS do.br, três no Brasil e um na Alemanha (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Essas são decisões que exigem reservas. Não são facilmente financiadas a partir de uma margem operacional anual fina.

Ao mesmo tempo, o balanço expõe a dependência da confiança contínua. O modelo pede que milhões de titulares de domínios, milhares de redes e partes interessadas públicas aceitem que uma taxa visível baixa e uma grande reserva institucional são compatíveis. Em muitos mercados, os usuários pediriam preços mais baixos quando as reservas crescem. Em infraestrutura pública, as reservas podem ser a diferença entre resiliência e fragilidade.

O ônus do NIC.br é tornar o caso da resiliência específico: contra quais falhas está se assegurando, quais atualizações estão sendo aceleradas, quais regiões estão sendo incluídas no mapa de troca, quais sistemas de medição estão sendo mantidos e quais capacidades de segurança seriam impossíveis sob um orçamento mais restrito apenas de registro.

Os números de pessoal do relatório de 2024 ajudam a tornar o custo visível. O CERT.br tinha 9 funcionários. O IX.br tinha 19. A área de medição tinha 13. A diretoria de Serviços e Tecnologia tinha 108. O Jurídico tinha 11 funcionários e 2 estagiários. Essas equipes juntas explicam por que a instituição não pode ser julgada apenas pela contagem de domínios. Cada taxa de domínio está vinculada a pessoas, instalações, sistemas, trabalho comunitário, contratos, suporte à governança e um calendário operacional nacional. A estrutura de custos é intensiva em mão de obra e sensível a capex ao mesmo tempo.

A exposição financeira é que o crescimento da receita pode não acompanhar o crescimento dos custos por serviço. Os volumes de domínios podem se estabilizar. As economias de custo de pagamento com Pix podem amadurecer. A receita financeira pode oscilar com as taxas de juros. As necessidades de capacidade do IX podem crescer mais rápido do que a receita de taxas dos participantes. A carga de trabalho de segurança pode saltar após uma grande campanha. O trabalho de medição pode se tornar politicamente sensível se estiver vinculado a direitos do consumidor ou metas de conectividade escolar.

Uma instituição de bem público estável precisa de amortecedores, mas também precisa de uma teoria pública de como esses amortecedores devem ser dimensionados.

O que provaria que o modelo ainda está funcionando

O primeiro ponto de prova é se o.brpermanece confiável e acessível enquanto o registro continua melhorando as operações de segurança e DNS. As estatísticas atuais mostram um namespace grande, adoção significativa de DNSSEC e um preço anual publicado que ainda é simples (https://registro.br/nicstats.jsonehttps://registro.br/ajuda/pagamento-de-dominio/). Os pontos de observação futuros são o comportamento de renovação de domínios, remoções de domínios suspeitos, volumes de disputas, qualidade do RDAP, disponibilidade de DNS e se a estabilidade de preço se torna subinvestimento ou super-recuperação silenciosa.

O segundo ponto de prova é se o IX.br continua regionalizando o tráfego em vez de apenas tornar São Paulo maior. As 39 localidades do mapa ao vivo são valiosas porque distribuem o valor da opção por todo o Brasil (https://ix.br/localidades/atuais). As adições do relatório de 2024 em Feira de Santana, Porto Velho e Caruaru, e suas visitas a Ribeirão Preto, Santarém e Imperatriz, apontam na direção certa. O risco é que os maiores nós absorvam a maior parte da capacidade, atenção e presença de conteúdo, enquanto localidades menores permanecem dependentes da economia de transporte. As contagens de participantes, a demanda por portas de 100G e 400G, os preços de CIX e a pressão nos tickets de suporte devem ser lidos em conjunto.

O terceiro ponto de prova é se IPv6, RPKI e validação de contatos de abuso se tornam higiene operacional normal em vez de slogans de conferência. Os números do relatório de 50,39% de conexões IPv6, mais de 2.800 organizações usando RPKI e 92,4% de contatos de abuso validados são marcadores significativos (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). A questão mais difícil é se as redes pequenas conseguem acompanhar sem transformar cada boa prática em trabalho especializado caro.

O quarto ponto de prova é a independência da medição. O SIMET e o programa Medições são valiosos precisamente porque seus dados podem ser usados por consumidores, operadores, Anatel, ministérios, escolas e pesquisadores sem serem propriedade de uma parte comercial (https://simet.nic.br/ehttps://medicoes.nic.br/). Esse valor depende de métodos transparentes, proteção da privacidade, amostragem cuidadosa e separação clara entre medição, advocacia e fiscalização. Quanto mais oficial o canal de medição se torna, mais importante se torna a confiança metodológica.

O quinto ponto de prova é a capacidade de resposta de segurança. Os 516.556 incidentes relatados e 521.176 e-mails de reclamação de spam do CERT.br em 2024 mostram escala (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). As próximas perguntas são tempestividade, qualidade do sinal, adoção pela comunidade, utilidade do MISP e se os operadores percebem os avisos como acionáveis. O trabalho de segurança que apenas conta eventos não justificará o bem comum. O trabalho de segurança que reduz danos repetidos e melhora o comportamento dos operadores, sim.

Conclusão

A economia do NIC.br não é a economia de uma empresa de registro normal. É a economia de uma instituição nacional de internet com subsídio cruzado e respaldada por governança. A base de domínios.bre o preço anual de R$40 fornecem a história de financiamento mais simples. O pico de 37,5 Tbit/s do IX.br em 2024, 39 localidades atuais e milhares de participantes mostram a história da interconexão. A escassez de IPv4, crescimento de IPv6, adoção de RPKI e validação de contato de abuso mostram a história da governança de recursos. SIMET, Medições, Cetic.br (https://cetic.br/), CERT.br, OpenCDN (https://opencdn.nic.br/) e NTP.br (https://ntp.br/) mostram a história mais ampla do bem público.

O modelo é mais forte quando reduz custos que as redes individuais não podem reduzir eficientemente sozinhas: custos de busca de peering, custos de confiança de registro, disputas de medição, duplicação de resposta a incidentes, resiliência de DNS, higiene de roteamento e lacunas de evidências para políticas públicas. É mais fraco onde esses benefícios são reais, mas não precificados de forma transparente. Um titular de domínio pode ver a fatura de R$40. Um ISP regional pode ver sua conta de cross-connect. Um usuário pode ver o resultado de um teste de velocidade.

Muito poucos observadores externos podem ver como essas peças são alocadas em toda a base de custos do NIC.br.

É por isso que a conclusão correta não é nem complacência nem suspeita. O Brasil parece ter construído um bem comum da internet extraordinariamente capaz: financeiramente substancial, operacionalmente amplo, tecnicamente respeitado e vinculado a uma estrutura de governança com legitimidade pública. O preço desse sucesso é uma obrigação contínua de explicar o pacote. Os pontos de observação são claros: disciplina de preço do registro, uso de reservas, profundidade regional do IX, pressão de transferência de IPv4, normalização de IPv6 e RPKI, carga de trabalho de segurança, independência da medição e divulgação por linha de serviço.

Se o NIC.br mantiver esses pontos visíveis, o custo oculto na decisão do ISP se torna mais fácil de defender como um investimento compartilhado, em vez de um imposto invisível.