UE aprova projeto de lei de "monitoramento de conversas": mensagens privadas no IG, Discord, Gmail… tudo será escaneado

Parlamento Europeu votou em 9 de julho com 314 votos contra, 276 a favor e 17 abstenções, reavivando as regras de varredura em larga escala de mensagens privadas: Instagram, Discord, Gmail e outras plataformas foram reinseridas, válidas até 2028.

( Contexto anterior: Microsoft confirma: fornecerá chaves BitLocker ao FBI, a criptografia que você pensava ser segura é realmente segura? ) ( Contexto adicional: Fundador do Cake Wallet lança Radar: mensageiros vinculados ao pagamento via Lightning Network do BTC, usando protocolo de criptografia Signal )

Índice

Toggle

• Quem terá suas mensagens privadas reviradas
• Seis números que desmentem "varredura protege crianças"
• Criptografia é a verdadeira linha de defesa

O embate na UE não parou desde março. A versão 1 do Chat Control, uma varredura indiscriminada em larga escala de comunicações privadas, foi rejeitada duas vezes pelo Parlamento Europeu em março e era considerada "morta" por muitos. Inesperadamente, em 9 de julho, o Partido Popular Europeu (PPE) usou um procedimento de urgência para recolocar o projeto na pauta, e o mesmo grupo de parlamentares votou de forma a reavivá-lo.

O resultado da votação daquele dia foi 314 contra, 276 a favor e 17 abstenções — a maioria dos votos foi contrária. Mas, para rejeitar um projeto de lei, o Parlamento Europeu precisa atingir a maioria absoluta de 361 votos; o lado contrário ficou a 47 votos de distância. Essa diferença técnica no procedimento fez com que as regras de vigilância, que a maioria substancial das pessoas não queria, voltassem para os celulares dos europeus.

Quem terá suas mensagens privadas reviradas

Com base nesse resultado da votação, as regras transitórias se estendem até 3 de abril de 2028, ou até que a versão permanente seja acordada. O escopo atinge os serviços de comunicação e e-mail operados por empresas de tecnologia americanas: mensagens privadas do Instagram, Discord, Snapchat, Skype, Xbox, bem como as caixas de entrada do Gmail e iCloud, são reinseridas na lista que pode ser escaneada "sem mandado judicial e sem suspeita prévia".

Houve também um movimento crucial no dia da votação: a criptografia obteve uma isenção simbólica (por exemplo, WhatsApp). Soa como uma concessão, mas, na prática, os provedores de serviços já não conseguem escanear o conteúdo criptografado de ponta a ponta; essa isenção parece mais um reconhecimento da realidade do que uma concessão política.

Seis números que desmentem "varredura protege crianças"

A oposição tem dados em mãos. O ex-membro do Parlamento Europeu e ativista de direitos digitais Patrick Breyer declarou: "O Chat Control seguir adiante contra a vontade da maioria dos parlamentares é uma farsa que prejudica a democracia. Os verdadeiros perdedores são nossas crianças."

Ele também comparou a varredura indiscriminada a "tentar proteger crianças com vigilância em massa, como secar o chão com a torneira aberta" e enfatizou que o chat control geral "é tão inaceitável quanto abrir indiscriminadamente cada carta física de todos".

De acordo com relatórios da própria Comissão Europeia, pelo menos seis números apontam para a mesma conclusão: a varredura em larga escala não protegeu efetivamente as crianças: desde 2022, os casos suspeitos de abuso reportados nos EUA caíram 50%; em 2024, a varredura em larga escala de mensagens privadas representou apenas 36% de todos os relatos de abuso — a maioria das pistas, na verdade, veio de postagens públicas e armazenamento em nuvem; a Polícia Federal Criminal Alemã (BKA) descobriu que 48% dos relatos não tinham relevância criminal; e, entre as investigações abertas, 40% dos alvos eram os próprios menores de idade.

Dentre os relatos gerados pela Meta, estima-se que 99% sejam repetições de "material já conhecido", com pouca utilidade para impedir abusos em andamento; a própria Comissão admite que não há evidências de que a varredura indiscriminada de mensagens privadas tenha aumentado o número de condenações ou sequer salvo alguma criança.

A posição dos sobreviventes é mais direta. Alexander Hanff, defensor da privacidade que ajudou a obter justiça para 28 alunos do sexo masculino e a condenar vários agressores usando canais de comunicação sigilosos, afirmou: "O Chat Control não foi criado para proteger crianças. Grandes empresas de tecnologia como Meta e Google querem obter nossos dados, e os Estados querem expandir a vigilância em massa."

Marcel Schneider, sobrevivente que atualmente processa o Meta judicialmente, disse algo direto: a vigilância em massa voluntária das empresas não impediu realmente que abusos ocorressem. Dorothée Hahne, vice-presidente da organização de sobreviventes MOGiS e.V., também afirmou: "Como sobreviventes, vemos nosso 'espaço seguro', nossos canais de comunicação protegidos, sendo ameaçados ou até destruídos por essa medida."

Criptografia é a verdadeira linha de defesa

O detalhe mais intrigante de todo o caso é que, sempre que governos e grandes empresas de tecnologia tentam encontrar maneiras de escanear mensagens privadas, os que conseguem escapar são as comunicações criptografadas de ponta a ponta, como WhatsApp, Signal e iMessage — não por uma benevolência política, mas porque, sob a criptografia de ponta a ponta, as mensagens só têm as chaves nas mãos do remetente e do destinatário, e o servidor, tecnicamente, não tem como escaneá-las.

Os serviços europeus de comunicação e e-mail também nunca implementaram o chat control. Isso confirma exatamente o que o círculo cripto sempre defende: a privacidade verdadeiramente confiável nunca vem das garantias benevolentes dos reguladores, mas sim da própria criptografia. Quando governos e plataformas estão de olho nas mensagens privadas, a criptografia é uma das poucas ferramentas de soberania que os usuários ainda detêm.

A batalha ainda não acabou. As regras transitórias vão até 2028; a versão permanente, o "Regulamento CSAM", também conhecido como Chat Control 2.0, terá as negociações retomadas em setembro. A condição que o Parlamento Europeu estabeleceu é: as ordens de varredura devem ser direcionadas a suspeitos reais; deve ser criado um centro europeu de proteção à criança responsável pela remoção de material já conhecido; e os aplicativos de mensagens devem adotar o padrão "Security-by-Design", e não a vigilância indiscriminada de toda a população.