Parecer jurídico indica que a Online Safety Act do Reino Unido provavelmente não se aplica à Libera.Chat

• A rede IRC aberta Libera.Chat recebeu um parecer jurídico sobre a aplicabilidade da Online Safety Act (Lei de Segurança Online) do Reino Unido e concluiu que não está sujeita à lei por não ter vínculo substancial com o Reino Unido
• Segundo o parecer, a Libera.Chat se enquadra como um “serviço regulado”, mas não atende aos requisitos de “vínculo com o Reino Unido” em fatores como proporção de usuários britânicos, mercado-alvo e risco de conteúdo nocivo
• Há margem para que a Ofcom interprete a aplicabilidade da lei de forma discricionária, mas o foco regulatório atual está em serviços de hospedagem de arquivos e imagens, então redes IRC têm baixa prioridade
• A Libera.Chat não pretende adotar um sistema de verificação de identidade dos usuários e pretende evitar a exigência de ID para proteger a privacidade
• Esta posição serve como um caso de referência estratégica para comunidades internacionais ao responder à regulação britânica, com significado para preservar a autonomia do ecossistema de código aberto e da internet livre

---

Comunicado de acompanhamento e agradecimento

• Desde o comunicado anterior, a Libera.Chat viu as doações aumentarem cerca de 4 vezes, além de ter recebido várias ofertas de doações em dinheiro e hardware
  • A organização disse que é “sinceramente grata” pelo apoio da comunidade
• Este texto é um comunicado de acompanhamento para compartilhar o resultado do parecer jurídico sobre a Online Safety Act (OSA) do Reino Unido

Resumo do parecer jurídico: baixa probabilidade de aplicação da OSA

• O parecer concluiu que a Libera.Chat não tem vínculo substancial com o Reino Unido (link to the UK) e, por isso, provavelmente não está sujeita à OSA
  • Mesmo que a Ofcom a considere abrangida, o risco de aplicação prática é baixo
• Internamente, a organização planeja monitorar continuamente a proporção de usuários do Reino Unido e manter o atual sistema de gestão de segurança
• Não pretende introduzir exigência de verificação de identidade, preservando o anonimato dos usuários no futuro

Por que buscou parecer jurídico

• A Libera.Chat é uma organização sem fins lucrativos sueca, com conta bancária e infraestrutura de pagamentos baseadas na Suécia
  • Existem alguns servidores no Reino Unido, mas podem ser transferidos em pouco tempo
• A medida mais forte que o governo britânico poderia adotar seria, no máximo, ordenar o bloqueio de acesso por ISPs do Reino Unido
• Algumas comunidades optaram por bloquear totalmente IPs do Reino Unido para eliminar desde a origem qualquer vínculo jurídico
  • Porém, isso traz o efeito colateral de restringir o acesso de usuários no Reino Unido

Definições ambíguas da OSA e discricionariedade da Ofcom

• Para se aplicar, a OSA exige o cumprimento simultâneo de dois critérios: ser um serviço regulado e ter vínculo com o Reino Unido
• A Ofcom pode definir de forma discricionária o limiar (threshold), de modo que o alcance exato da aplicação não é claro
• A Libera.Chat é classificada como um serviço U2U (user-to-user), portanto atende ao requisito de “serviço regulado”
  • IRC, fóruns, redes sociais federadas e repositórios de código, entre outros, entram em grande parte na categoria de serviços com conteúdo gerado por usuários

Interpretação detalhada do requisito de “vínculo com o Reino Unido”

• Na OSA, esse vínculo existe quando ao menos uma das condições abaixo é atendida
  • Houver uma quantidade significativa de usuários no Reino Unido
  • O Reino Unido for um mercado-alvo principal
  • Forem oferecidos conteúdos com risco de causar dano material a indivíduos no Reino Unido
• O simples fato de funcionários morarem no Reino Unido não basta para caracterizar esse vínculo
  • Os funcionários residentes no Reino Unido representam apenas uma parcela ínfima do total de usuários

Interpretação de “quantidade significativa de usuários”

• O critério de “significativo” deve ser avaliado não pela proporção dentro da base de usuários do serviço, mas em relação à população do Reino Unido
  • Alguns serviços foram avaliados como arriscados por terem alta proporção de usuários britânicos na sua base total, mas o parecer da Libera.Chat rejeita essa interpretação
• Com base em casos anteriores da Ofcom, a proporção de usuários britânicos da Libera.Chat está muito abaixo do limiar

Requisitos de “mercado-alvo” e “risco de dano”

• A Libera.Chat não mira especificamente usuários do Reino Unido e atende a comunidade mais ampla de software livre baseada em IRC
  • Embora centrada no inglês, não há marketing voltado ao mercado britânico nem ajustes de serviço para esse mercado
• O risco de conteúdo nocivo também é baixo
  • Spam, vulnerabilidades de clientes, incitação à violência, doxing e difamação são ativamente bloqueados
  • Não há funcionalidade de hospedagem de arquivos, e a transferência de arquivos via DCC é limitada a conexões P2P

Plano de resposta futura

• Está em preparação um documento de avaliação de risco que poderá ser enviado à Ofcom
  • Se necessário, ele servirá como uma declaração oficial para responder a questionamentos relacionados à OSA
• A Ofcom pode chegar a uma interpretação diferente, mas isso pode gerar custos adicionais em caso de disputa jurídica

Prioridades regulatórias da Ofcom e nível de risco

• Hoje, a principal preocupação da Ofcom são serviços de hospedagem de arquivos e imagens com alto risco de transmissão de material de exploração sexual infantil
  • Redes IRC têm baixa prioridade, e até mesmo os casos de uso para pirataria, comuns no passado, hoje são raros
• A Libera.Chat afirma possuir meios técnicos para impedir a circulação de conteúdo ilegal, mantendo apenas o nível mínimo necessário de controle

Comunicação com a Ofcom e disposição para cooperar

• É provável que a Ofcom faça contato prévio antes de levantar qualquer problema formalmente
  • A Libera.Chat pretende manter uma postura cooperativa diante de questionamentos feitos de boa-fé
• No momento, a organização entende que não há nada que deva preocupar a Ofcom

Política de privacidade e recusa à verificação de identidade

• Não há plano de introduzir um sistema de verificação de identidade dos usuários
  • Dado o escopo do conteúdo proibido, a avaliação é de que o risco à privacidade é muito maior
• O texto cita o caso recente de outra plataforma de chat que sofreu um incidente de segurança com vazamento de informações de identidade legal de dezenas de milhares de pessoas, destacando o risco

Possíveis legislações futuras e defesa da internet livre

• No futuro, novas leis ainda podem impor vigilância de usuários ou verificação de identidade
  • Nesse caso, a organização pretende analisar formas de resposta quando os projetos de lei estiverem mais concretos
• Ao mencionar o caso recente em que a proposta de Chat Control foi interrompida pela oposição da sociedade civil, o texto enfatiza que a oposição pública é essencial para proteger a internet livre
• A conclusão afirma que “as tentativas de ameaçar a internet livre continuarão, mas seu sucesso não é inevitável”

[GN⁺]

Comentários do Hacker News

• É realmente impressionante ver um projeto desses buscar assessoria jurídica e, com base nisso, publicar uma posição oficial
  A Libera.chat concluiu que é difícil para a Ofcom considerá-la alvo de regulação. O motivo é que a proporção de usuários no Reino Unido não é alta o suficiente
  Também é interessante o post de uma semana atrás, "4Chan Lawyer publishes Ofcom correspondence"
  • Acho que tudo depende de como a Ofcom decidir definir “significant”
    O texto da Libera está mais para sofisma e pensamento positivo, e a Ofcom pode regulá-la quando quiser
    Ainda assim, na prática, é provável que isso tenha baixa prioridade
• Segundo o memorando, “significance” seria interpretado não em relação ao total de usuários do serviço, mas à proporção em relação à população do Reino Unido
  Ou seja, mesmo que um serviço tenha muitos usuários britânicos dentro da própria plataforma, ele pode não ser alvo de regulação se, em termos da população total, isso for insignificante
  Por isso, é provável que a maioria das pequenas comunidades fique fora do escopo
  • Mas a lei é vaga, então a Ofcom pode mudar a interpretação a qualquer momento e incluir comunidades que antes estavam “fora do escopo”
    No fim, isso parece uma questão de aplicação seletiva
  • Então isso levanta a dúvida: será que o 4chan tem mesmo bastante usuários no Reino Unido?
  • No fim, isso me faz lembrar da metáfora do sapo: “é preciso estar pronto para pular fora antes que a temperatura suba”
• Alguns comentários interpretam que a Libera.chat “ignora a jurisdição britânica”, mas na prática não é isso
  A Libera afirma que tem funcionários e usuários no Reino Unido e que está em conformidade com a OSA (Online Safety Act)
  Apenas concluiu que os requisitos de verificação de identidade não se aplicam ao seu serviço
• A frase mais marcante do texto foi “no momento, não é prioridade da Ofcom”
  O papel do advogado é explicar como a lei é aplicada na prática
  Mesmo quando a lei é vaga, ele aponta formas viáveis de contorná-la, então, para fazer as coisas no mundo real, é indispensável buscar assessoria
  • Mas esse tipo de aplicação diferenciada parece criar uma estrutura em que o governo pode exercer influência de forma arbitrária
• No começo, eu esperava uma avaliação dizendo que redes IRC não estariam sujeitas à lei, mas na prática ficou mais no nível de “como a ligação com o Reino Unido é fraca, é difícil para a Ofcom mexer nisso”
  Se for um serviço estrangeiro, não vejo por que teria de seguir a lei britânica
  • Mas, lendo com atenção, a Libera tem alguns servidores e funcionários no Reino Unido
    Só foi considerado que ela não é alvo regulatório porque sua participação de mercado é baixa
  • Ainda assim, houve até reações em tom de piada dizendo que, se você puser os pés no Reino Unido, existe risco de ser preso
• No fim, acho que visitar diretamente o Reino Unido traz risco porque aí passa a existir jurisdição
• Acho que o melhor seria todos os sites bloquearem IPs do Reino Unido
  Eu mesmo pretendo fazer isso no meu blog
  • Mas um blog pessoal é classificado como “provider content” e, portanto, não entra no escopo da regra
    A disposição legal relevante pode ser consultada aqui
  • Mesmo como britânico, sou a favor de um bloqueio total
    As pessoas precisam sentir o incômodo para que o governo revogue essa lei
    Se o mundo inteiro bloquear, espero que isso gere pressão política
  • Mas, com uma população de 70 milhões, a maioria provavelmente só vai migrar para serviços concorrentes
    No fim, seria um tiro no próprio pé
  • Antigamente a internet driblava a censura, mas agora está sendo usada como ferramenta para elevar barreiras de entrada para concorrentes
    Isso faz lembrar a fala de John Gilmore
• Não é “um problema só do Reino Unido”; a Europa provavelmente vai seguir na mesma direção em breve
  A política de verificação de idade da UE já está em andamento
  No fim, isso é o movimento de lobistas globais, e, por enquanto, Reino Unido e Austrália são apenas campos de teste
• No começo, li o título errado e achei que era sobre “LibreChat”
  Libera.chat é uma rede IRC, enquanto o LibreChat é um app de chat open source que suporta vários modelos de IA
  Agora estou indo conhecer melhor a Libera.chat
  • Antigamente, muitos desenvolvedores de open source atuavam na IRC da Freenode, e depois, por causa dos acontecimentos, passaram a