Reddit vence novamente a indústria do cinema… não precisa revelar IPs de usuários que discutiram pirataria
(arstechnica.com)- O Tribunal Distrital Federal do Norte da Califórnia rejeitou o pedido de detentores de direitos autorais de filmes por 7 anos de logs de endereços IP de seis usuários do Reddit, fazendo fracassar a terceira tentativa da indústria cinematográfica de revelar identidades
- A Voltage Holdings e a Screen Media Ventures tentaram usar comentários do Reddit como prova no processo contra a Frontier Communications, mas o tribunal entendeu que fornecer endereços IP também equivale a remover o anonimato
- Como esses usuários eram testemunhas não participantes, e não réus no processo, aplicou-se um padrão de proteção mais elevado; o tribunal concluiu que as informações necessárias poderiam ser obtidas junto à Frontier ou aos assinantes
- Os estúdios alegaram que a política da Frontier para encerrar contas de infratores reincidentes não era efetiva, com base em comentários no Reddit dizendo que o serviço não havia sido cortado mesmo após repetidas notificações de violação de direitos autorais
- Os próprios comentários do Reddit podem ser apresentados como prova sem revelar identidades, e os estúdios podem solicitar informações de assinantes por meio da Frontier antes do prazo de discovery, em junho de 2024
Terceira tentativa de revelar identidades de usuários do Reddit também é rejeitada
- Estúdios de cinema perderam sua terceira tentativa de identificar usuários que discutiram pirataria no Reddit
- O Tribunal Distrital Federal do Norte da Califórnia, em uma ordem emitida na quarta-feira, recusou o pedido de 7 anos de “IP address log information” relativo a seis usuários do Reddit
- A Voltage Holdings e a Screen Media Ventures argumentaram, em uma moção para compelir apresentada no mês passado, que “usuários do Reddit não têm um interesse de privacidade reconhecido sobre endereços IP”
- O magistrado federal Thomas Hixson concluiu que não há motivo para entender que o fornecimento de endereços IP não seja uma remoção de anonimato sujeita ao exame da Primeira Emenda
Comentários do Reddit que seriam usados no processo contra a Frontier
- A Voltage Holdings e a Screen Media Ventures processaram a provedora de internet Frontier Communications, alegando que ela é responsável por violações de direitos autorais cometidas por seus usuários
- Os estúdios tentaram provar que a Frontier não tinha uma política significativa para encerrar contas de infratores reincidentes e que essa falta de aplicação atraía clientes
- Para isso, enviaram uma intimação ao Reddit exigindo logs de endereços IP dos usuários
- O Reddit contestou, dizendo que a exigência era uma intimação para remover o anonimato voltada a testemunhas potenciais, não a réus potenciais, e portanto deveria passar pelo exame da Primeira Emenda
- Também rebateu que as provas buscadas pelos estúdios poderiam ser obtidas junto à Frontier e aos assinantes da Frontier
Anonimato de testemunhas não participantes recebe padrão mais elevado
- O juiz Hixson entendeu que os tribunais aplicam um padrão mais alto para remover o anonimato de testemunhas não participantes do que de réus potenciais
- Isso porque, em muitos casos, uma ação pode prosseguir sem violar o direito ao anonimato de testemunhas não participantes sob a Primeira Emenda
- A decisão é semelhante a casos anteriores no mesmo tribunal que rejeitaram tentativas da indústria cinematográfica de revelar identidades de usuários do Reddit
- Os casos anteriores são chamados de Reddit I e Reddit II
- A Voltage Holdings foi uma das detentoras de direitos autorais envolvidas no Reddit I
- A Voltage Holdings e a Screen Media Ventures também estiveram envolvidas no Reddit II
- Desta vez, a diferença era que o pedido envolvia apenas endereços IP, não nomes, mas o tribunal entendeu que essa diferença não alterava a conclusão
Endereços IP também são informação central para identificação
- O Reddit rebateu que este caso praticamente não se distingue dos dois anteriores
- Nos casos anteriores, o tribunal também entendeu que os detentores de direitos autorais dificilmente poderiam considerar os usuários do Reddit como fontes insubstituíveis de prova no processo principal, e não obrigou o Reddit a entregar informações de identificação
- Os estúdios alegaram que o pedido se limitava aos logs de endereços IP dos usuários do Reddit, e não à “identidade de usuários anônimos”
- O juiz Hixson citou decisões de outros tribunais segundo as quais o endereço IP é essencial para a identificação
- A justificativa apresentada foi que um autor de postagem pode fornecer nome e endereço falsos, mas não consegue fabricar um endereço IP da mesma forma
- O tribunal entendeu que o fornecimento de endereços IP também está sujeito ao padrão de remoção de anonimato da Primeira Emenda
Comentários podem servir como prova sem revelar identidades
- Os estúdios consideraram que as postagens no Reddit sustentavam a alegação de que a Frontier não encerra adequadamente contas de infratores reincidentes
- Um dos usuários do Reddit citados escreveu que recebeu da Frontier um total de 44 e-mails relacionados a downloads via torrent e foi avisado sobre a possibilidade de encerramento do serviço, mas ainda não havia sido desconectado
- Os estúdios entenderam que esses comentários eram relevantes para a alegação de que a possibilidade de “piratear conteúdo de forma eficiente e sem consequências” era um dos motivos para assinar a Frontier
- O juiz Hixson concluiu que, se as próprias postagens do Reddit são prova documental, não é necessário remover o anonimato dos usuários do Reddit para apresentá-las como prova
Argumento de “vangloriar-se de atividade criminosa” também não é aceito
- Os estúdios alegaram que os usuários do Reddit haviam “se vangloriado de atividade criminosa”, portanto o padrão mais elevado para remoção de anonimato não deveria ser aplicado
- Também argumentaram que a lei de direitos autorais inclui mecanismos de acomodação ligados à Primeira Emenda, como a defesa de uso justo
- O tribunal rejeitou esse argumento, assim como nos casos anteriores envolvendo o Reddit
- A distinção central é que esses usuários do Reddit não são réus no processo de violação, mas terceiros não relacionados
- A defesa de uso justo se aplica a pessoas acusadas de violação de direitos autorais, e os usuários do Reddit em questão aqui não são esses réus
Possibilidade de obter informações por meio da Frontier
- O prazo de discovery no processo contra a Frontier é junho de 2024
- O juiz Hixson entendeu que esse cronograma dá aos estúdios tempo suficiente para emitir intimações à Frontier solicitando informações de assinantes
- Se a Frontier não responder, os estúdios podem pedir reparação ao tribunal competente
- O tribunal concluiu que os estúdios não conseguiram demonstrar que as informações desejadas do Reddit não estavam disponíveis por outras fontes
1 comentários
Opiniões do Hacker News
A Voltage Holdings e a Screen Media Ventures não querem processar a Frontier? Não sei que relação o Reddit tem com isso, além de ter sido apenas o site onde esse tipo de comunicação aconteceu
Advogado da indústria cinematográfica: entreguem todos que baixaram nossos filmes ilegalmente
Advogado da Frontier: entregamos todos que conhecemos
Advogado da indústria cinematográfica: e as pessoas que estavam se gabando no Reddit de não terem sido pegas?
Advogado da Frontier: não temos como saber se elas são clientes de verdade, nem se estão dizendo a verdade. Se vocês tiverem IPs específicos para investigarmos, ajudaremos
Mais tarde, advogado da indústria cinematográfica: deem-nos os IPs dos usuários que comentaram que se safaram depois de fazer downloads ilegais
Advogado do Reddit: não
Advogado da indústria cinematográfica: tudo bem, nos vemos no tribunal
Ou, se a lista de usuários solicitada ao Reddit for grande, pode ser uma coleta exploratória de provas para ver quem, por acaso, pertence à Frontier
Quando dizem que “as empresas queriam logs de endereços IP de 7 anos dos usuários que discutiram pirataria”, isso significa que o Reddit armazena endereços IP por 7 anos? Parece excessivo
O motivo para querer 7 anos de dados parece ser fazer buscas retroativas por atividades de violação nesses IPs, levando em conta mudanças de IP dinâmico etc. Se o usuário ainda estiver ativo no Reddit, provavelmente IPs mais recentes já bastariam para identificá-lo quando um mandado chegasse ao ISP. Os ISPs que conheço guardam registros de associação entre IP dinâmico e assinante por, no máximo, cerca de 1 a 2 anos
Dá para verificar você mesmo pelo recurso de solicitação de dados
Se o Reddit esquecer sua antiga imagem de defensor da liberdade online e vender dados, pode criar uma oportunidade de receita recorrente :)
“Quanto vale para o seu caso saber quem são os autores dos comentários nesta thread?”
“Quanto você pagaria para filtrar candidatos a emprego por ideologia, tendência a causar problemas ou orientação sexual que um presidente conservador detestaria?”
“Os atuários da sua empresa podem calcular quanto os dados íntimos de uma pessoa poupariam para a seguradora; vamos dividir isso”
“Se for possível analisar o comportamento individual de voto, isso tornará a manipulação da opinião pública mais eficaz e facilitará receber todo o crédito, dentro da organização, pela mudança de percepção”
“Há limites para o que moderadores comprados podem fazer com censura em uma comunidade que vive criticando sua marca. As mensagens privadas dos críticos mais influentes seriam úteis. Ah, acabei de colocar na tela uma conta secundária de um deles, e ele também trabalha às escondidas como modelo no OnlyFans”
“Seu governo ou ministério gostaria de assinar o Access Plan ou o Fusion Plan?”
Ideia óbvia: https://thenextweb.com/news/reddit-knows-your-dark-secrets
“The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9” - https://www.youtube.com/watch?v=w8c_m6U1f9o
Este processo virou uma grande propaganda para a Frontier. Preciso conferir que serviço eles oferecem
Com a adoção crescente de CGNAT, tentativas como essa de identificar pessoas com base em endereços IP não se tornam inúteis? Um único endereço IP de CGNAT aponta para várias residências
https://en.wikipedia.org/wiki/Carrier-grade_NAT
Mesmo que não seja por causa da aplicação da lei, imagino que fariam isso para rastrear melhor os usuários e vender dados
Para a alegação de que “endereços IP não identificam pessoas, portanto não precisam ser protegidos por leis de privacidade”, eu responderia com este trecho
“Embora o tribunal não tenha conhecimento de nenhum caso no Nono Circuito em que uma corte tenha se recusado a aplicar o padrão de divulgação de identidade da Primeira Emenda a endereços IP, outros tribunais reconheceram que endereços IP são essenciais para a divulgação de identidade ‘porque, ao contrário da possibilidade de um publicador fornecer nomes e endereços falsos, um endereço IP não pode ser fabricado da mesma forma’”, escreveu Hixson. “Por esses motivos, o tribunal conclui que não há razão para considerar que a entrega de endereços IP não seja uma divulgação de identidade sujeita ao escrutínio da Primeira Emenda”
À parte: mesmo usando DNS over HTTPS ou um serviço de VPN, o ISP ainda consegue rastrear torrents? Como o rastreamento funciona e como fazer para se esconder melhor?
Usuários de downloads ilegais acusados, certo?
Provavelmente se refere a esta thread do Reddit: https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...
Mais uma vez: endereço IP não é uma pessoa. Para descobrir quem é quem, deveria ser necessário um mandado de busca