UE aprova projeto de "monitorização de chats": IG, Discord, Gmail... todas as mensagens privadas incluídas na varredura.

O Parlamento Europeu, em 9 de julho, com 314 votos contra, 276 a favor e 17 abstenções, reavivou a regra de digitalização em massa de mensagens privadas: plataformas como Instagram, Discord, Gmail foram reintegradas, com validade até 2028.
(Contexto anterior: Microsoft confirma que colaborará com o FBI fornecendo chaves BitLocker – achas que a tua encriptação é realmente segura?)
(Complemento de contexto: Fundador da Cake Wallet lança Radar: software de comunicação ligado à rede Lightning do BTC, utilizando o protocolo de encriptação do Signal)

Índice

Toggle

• As mensagens privadas de quem serão novamente escrutinadas
• Seis números que desmentem que a "digitalização protege as crianças"
• A criptografia é a verdadeira linha de defesa

O embate na UE não parou desde março. A versão um do Chat Control, que propunha a digitalização indiscriminada em massa de comunicações privadas, foi rejeitada duas vezes pelo Parlamento Europeu em março, sendo considerada "morta" pelo exterior. Inesperadamente, a 9 de julho, o Partido Popular Europeu (EPP) usou um procedimento de urgência para recolocar o processo na agenda, e os mesmos deputados votaram de forma a reavivá-lo.

O resultado da votação nesse dia foi 314 votos contra, 276 a favor e 17 abstenções, sendo os votos contra a maioria. No entanto, para rejeitar uma proposta de lei, o Parlamento Europeu precisa de obter uma maioria absoluta de 361 votos, faltando 47 votos à oposição. Esta diferença técnica processual fez com que uma regra de vigilância que a maioria substancial não queria voltasse a entrar nos telemóveis dos europeus.

As mensagens privadas de quem serão novamente escrutinadas

De acordo com o resultado desta votação, a regra de transição será prolongada até 3 de abril de 2028, ou até que a versão permanente seja acordada. O âmbito abrange os serviços de comunicação e correio eletrónico geridos por empresas tecnológicas americanas, incluindo mensagens privadas do Instagram, Discord, Snapchat, Skype, Xbox, bem como as caixas de correio do Gmail e iCloud, que voltam a ser incluídas na lista de digitalização "sem necessidade de mandado judicial, sem suspeita prévia".

Houve ainda uma ação crucial no dia da votação: as comunicações encriptadas obtiveram uma isenção simbólica (por exemplo, WhatsApp), o que parece uma concessão. Na prática, porém, os prestadores de serviços já não conseguem digitalizar o conteúdo encriptado de ponta a ponta; esta isenção parece mais um reconhecimento da realidade do que uma cedência política.

Seis números que desmentem que a "digitalização protege as crianças"

A oposição tem dados em mãos. O antigo eurodeputado e ativista dos direitos digitais Patrick Breyer afirmou categoricamente: "O Chat Control avançar contra a vontade da maioria dos deputados que votaram é uma farsa que prejudica a democracia. Os verdadeiros perdedores são as nossas crianças."

Ele também comparou a digitalização indiscriminada a "querer proteger as crianças com vigilância em massa, como tentar limpar o chão com a torneira aberta", e enfatizou que o chat control total "é tão inaceitável como abrir indiscriminadamente a correspondência física de cada pessoa".

De acordo com o próprio relatório da Comissão Europeia, pelo menos seis conjuntos de números apontam para a mesma conclusão: a digitalização em massa não protegeu verdadeiramente as crianças: desde 2022, os casos suspeitos de abuso notificados nos EUA diminuíram 50%; em 2024, a digitalização em massa de mensagens privadas representou apenas 36% de todas as notificações de abuso, sendo a maioria das pistas proveniente de publicações abertas e armazenamento na nuvem; a Polícia Criminal Federal Alemã (BKA) descobriu que 48% das notificações não tinham relevância criminal; das investigações iniciadas, 40% dos alvos eram os próprios menores.

Das notificações geradas pela Meta, estima-se que 99% são repetições de "material conhecido", com pouca utilidade para impedir abusos em curso; a própria Comissão Europeia reconheceu que não há provas de que a digitalização indiscriminada de mensagens privadas tenha aumentado o número de condenações ou salvo mais alguma criança.

A posição dos sobreviventes é ainda mais direta. Alexander Hanff, ativista da privacidade que ajudou a fazer justiça por 28 rapazes estudantes e a condenar vários agressores através de canais de comunicação confidenciais, afirmou: "O Chat Control não foi criado para proteger crianças. Foi criado para que grandes empresas tecnológicas como a Meta e a Google obtenham os nossos dados, e para que os Estados expandam a vigilância em massa."

Um sobrevivente que usa o pseudónimo Marcel Schneider, atualmente a processar a Meta em tribunal, disse de forma direta: a vigilância em massa voluntária por parte das empresas não impediu realmente que os abusos acontecessem. A vice-presidente da organização de sobreviventes MOGiS e.V., Dorothée Hahne, também afirmou: "Enquanto sobreviventes, vemos os nossos 'espaços seguros' e canais de comunicação protegidos serem ameaçados ou mesmo destruídos por esta medida."

A criptografia é a verdadeira linha de defesa

O detalhe mais interessante de todo este episódio é que, sempre que o governo e as grandes empresas tecnológicas procuram formas de digitalizar mensagens privadas, aquelas que conseguem escapar são as comunicações encriptadas de ponta a ponta como WhatsApp, Signal, iMessage. Não por uma política especial de clemência, mas porque, na encriptação de ponta a ponta, apenas o emissor e o recetor possuem as chaves, e o servidor, tecnicamente, não tem meios para digitalizar.

Os prestadores de serviços de comunicação e correio eletrónico europeus nunca implementaram o chat control. Isto confirma precisamente o que o meio da criptografia há muito defende: a privacidade verdadeiramente fiável nunca depende das garantias benevolentes dos reguladores, mas sim da própria criptografia. Quando o governo e as plataformas estão de olho nas mensagens privadas, a encriptação é uma das poucas ferramentas de soberania que os utilizadores ainda podem controlar.

Esta batalha ainda não terminou. A regra de transição só vai até 2028, e a versão permanente, o Regulamento CSAM, conhecido externamente como Chat Control 2.0, terá as negociações retomadas em setembro. As condições impostas pelo Parlamento Europeu desta vez são: as ordens de digitalização devem visar suspeitos reais; deve ser criado um Centro Europeu de Proteção à Criança responsável por remover material conhecido; os softwares de comunicação devem adotar padrões "Security-by-Design", em vez de vigilância indiscriminada de toda a população.