Resumo

  • O draft-eggert-procon-chair-standin-00, publicado em 29 de junho de 2026, propõe que o presidente da IETF designe outro Area Director como substituto de emergência. Se o presidente ficar incapacitado, o substituto assumiria o papel “automática e imediatamente”.
  • Existe uma lacuna real. Pelo RFC 8713, um NomCom reconvocado pode levar até seis semanas para preencher uma vaga no meio do mandato, produzindo uma substituição formal. Isso não atende uma incapacidade parcial ou temporária nas próximas horas.
  • O rascunho diz quem fica de prontidão, mas não quem constata a incapacidade, qual ato inicia a transferência, quais poderes migram parcialmente, quem desempata uma disputa ou o que ocorre se o próprio substituto estiver indisponível.
  • A solução não precisa expor diagnóstico. Um recibo público pode registrar designação, órgão que ativou, horário, escopo, revisão e retorno ou término; o material pessoal que sustentou a decisão permanece confidencial.

Uma pessoa pronta ainda não é uma pessoa investida

A proposta segue uma sequência curta. Ao tomar posse, o presidente escolhe, por decisão própria, outro Area Director. Pode mudar essa escolha depois. Diante de incapacidade, o escolhido assume automaticamente. O período emergencial termina quando o NomCom nomeia um novo presidente ou quando o titular declara estar novamente apto.

Essa sequência contém três atos com fontes diferentes. Designar é preparar. Ativar é mudar quem exerce poder no presente. Encerrar é devolver o poder ou entregá-lo a um novo mandato. O texto atribui a primeira decisão ao titular e prevê dois fins. A etapa de ativação aparece como uma consequência sem autor.

Nenhuma organização recebe da realidade uma variável perfeita chamada incapacitado. Ela recebe sinais incompletos: comunicação interrompida, impossibilidade de atuar em um assunto, limitação física, dúvida sobre a autenticidade de uma mensagem ou capacidade preservada apenas para certas tarefas. Pessoas precisam aplicar uma regra, registrar um horário e fazer os demais órgãos reconhecerem o novo estado. Chamar isso de automático sem indicar quem decide apenas oculta o ponto de controle.

O mérito da designação antecipada permanece. Ela evita eleição improvisada, permite consentimento, preparação de acessos e análise de conflito. O que falta é a ponte entre o nome de reserva e a autoridade temporária.

Seis semanas não resolvem o próximo compromisso

O RFC 8713 trata vagas no curso do mandato. Quando o NomCom precisa ser reconvocado, seleção e confirmação têm prazo de até seis semanas. O confirmado assume o restante do período e, conforme o tempo restante, pode também receber o mandato seguinte. É uma troca duradoura e deliberada.

Uma indisponibilidade curta não deve provocar uma seleção definitiva. Ao mesmo tempo, uma ausência repentina não pode deixar todas as decisões sem responsável. Recall também não é solução de continuidade: petição, comitê, investigação, maioria qualificada e posterior preenchimento da vaga protegem contra remoção arbitrária, mas não abrem uma reunião urgente.

Essa necessidade não transforma a versão 00 em norma. Em 28 de agosto de 2026, o Datatracker ainda a classificava como Internet-Draft individual ativo, datado de 29 de junho e com expiração em 31 de dezembro. Não havia stream, Responsible AD ou telechat; o estado IESG era I-D Exists. Na página de PROCON, figurava entre documentos relacionados, não entre os Internet-Drafts ativos do WG. Trata-se de trabalho em discussão.

No IETF 126, uma enquete de sala sobre a adoção dos dois documentos de presidência recebeu doze votos favoráveis, um contrário e uma resposta sem opinião, com trinta presentes no fechamento. A ata indicou como passo seguinte uma chamada formal de adoção na lista. Portanto, houve apoio visível para trabalhar no tema, não conclusão do processo formal nem aprovação do texto.

A pergunta já constava da discussão da IETF

As atas de PROCON no IETF 125 registram a posição de Jari Arkko de que não seria preciso definir incapacidade, mas seria preciso definir quem pode decidi-la. É a divisão correta. Processo não deve criar um diagnóstico universal; deve atribuir legitimidade à mudança de estado.

O chat da sessão registra questões complementares. Eric Rescorla perguntou se a incapacidade poderia ser involuntária e sugeriu limitar poderes de emergência. Joel Halpern observou que a formulação de então parecia impedir isso, porque bastaria o presidente falar para retomar o papel. Mike Bishop pediu um desempate se titular e sucessor discordassem. São posições individuais, não consenso, mas mostram que ativação e retorno já eram problemas conhecidos antes da separação do novo rascunho.

O próprio perfil do substituto mudou com o tempo. Uma apresentação no IETF 124 mostrava uma cadeia por cargos, começando pelo IAB Chair e seguindo para o IETF LLC Chair. O desenho posterior escolheu um Area Director indicado pelo titular. Também houve debate sobre usar substitutos diferentes para funções diferentes. Uma designação que pode mudar precisa ser anunciada, versionada e ter alternativa.

Incapacidade parcial pede transferência parcial

A introdução do rascunho fala em incapacidade parcial ou completa. A regra operacional diz apenas que o substituto assume “o papel do presidente da IETF”. Falta um vocabulário de escopo.

Uma limitação pode afetar somente um processo confidencial, uma sessão ao vivo, uma viagem ou um intervalo de comunicação. Não há afirmação de que algum desses casos ocorreu. Eles demonstram que incapacidade parcial tem dimensões funcionais. Transferir o cargo inteiro por um conflito restrito seria excesso; esperar incapacidade absoluta poderia ser atraso.

O ato de ativação pode especificar classes simples: apenas continuidade urgente, funções nomeadas ou substituição completa. O que pode esperar é pausado. O que continua com o titular não é presumido transferido. Cada parcela recebe prazo.

Isso também impede que substituição emergencial seja confundida com delegação voluntária. Um presidente capaz que distribui tarefas continua sendo a fonte ativa. Na emergência, a instituição transfere poder justamente porque essa fonte talvez não possa falar. O destinatário pode ser igual; a prova de autoridade não é.

Retomar o cargo também exige saída legível

O retorno por declaração do presidente reduz o risco de um interino prolongar o próprio poder. É um freio importante. Mas não resolve o conflito em que colegas acreditam que a condição ainda existe.

O substituto não deve poder barrar sozinho o titular, pois se beneficiaria da decisão. Também pode ser perigoso tratar qualquer mensagem como suficiente em situações de coerção, identidade comprometida ou disputa de julgamento. A regra precisa nomear um árbitro rápido, um estado provisório e um prazo.

Retorno do titular e nomeação de novo presidente são finais diferentes. Um devolve autoridade; o outro encerra a ponte porque começou um mandato. O registro de assuntos pendentes e responsabilidades deve preservar a distinção.

Se o substituto estiver ausente, em conflito ou incapaz, uma segunda ordem precisa existir. Caso contrário, o desenho apenas troca um ponto único de falha por outro.

Tornar pública a autoridade, não a condição pessoal

Transparência não exige prontuário. Participantes precisam saber quem pode presidir, assinar ou decidir e desde quando. Não precisam conhecer sintomas, diagnóstico, conversas familiares ou relatórios de segurança.

O aviso público pode ser mínimo: o órgão autorizado aplicou determinada versão da regra, reuniu quórum, decidiu em um horário, transferiu funções indicadas e revisará antes de uma data. Evidências sensíveis ficam com um grupo pequeno. Auditoria posterior examina composição, impedimentos e cumprimento do procedimento.

Assim, privacidade não vira invisibilidade de poder, e prestação de contas não vira julgamento público de saúde. O fato pessoal permanece privado; o estado institucional é público.

Brian Carpenter sugeriu na lista trocar a simples designação por “designa e anuncia”. O anúncio prévio é uma boa camada de preparação. Não deve ser confundido com a ativação: estar pronto não é estar investido.

Quatro recibos para um período temporário

O recibo de designação registra quem escolheu, quem aceitou, quando passa a valer, qual o reserva e onde foi anunciado. Ele prova prontidão, não poder atual.

O recibo de ativação identifica órgão, regra, quórum, impedimentos, horário, aceitação e escopo. Pode confirmar a análise de evidência sigilosa. Uma ativação unilateral excepcional deve expirar se não for rapidamente ratificada.

O recibo de atuação vincula decisões relevantes à janela emergencial e distingue ações como Area Director, delegado voluntário ou presidente temporário.

O recibo de retorno diz se houve retomada ou novo nomeado, horário, decisão sobre eventual disputa e destino das matérias abertas. Fecha a ponte sem apagar o caminho.

Com esses quatro registros, “automaticamente” ganha agente, tempo, alcance e revisão. Quem pode ligar o estado emergencial passa a ter responsabilidade proporcional.

Terminar a máquina de estados

O rascunho evita vice-presidência permanente, prepara alguém já selecionado para a IESG e prevê fim com retorno ou novo presidente. É uma solução potencialmente leve.

Uma revisão deve acrescentar decisor, quórum, reserva, escopo parcial, anúncio, horários, limite de poderes, desempate e finais separados. Nada disso exige uma definição médica.

O nome do substituto pode ficar pronto antes da crise. A legitimidade começa quando também se sabe quem pode acionar a troca e qual recibo prova que o fez.

Fontes