Tribunal da UE decide em caso de direitos autorais que “VPN é uma ferramenta tecnológica legítima”

• O Tribunal de Justiça da União Europeia (CJEU) decidiu que provedores de VPN e editoras não são responsáveis por violação de direitos autorais, mesmo quando usuários contornam restrições regionais
• Entendeu que a responsabilidade de manter o bloqueio geográfico (geo-blocking) cabe ao detentor dos direitos autorais, e não às empresas de VPN
• Reconheceu a VPN como uma ferramenta tecnológica legítima que não pode gerar responsabilização apenas por tornar possível ao usuário contornar restrições
• Circulam comentários de que o governo do Reino Unido quer proibir VPNs, mas não há base verificável que sustente isso
• Em meio a preocupações de que a verificação de idade para proteção infantil possa exigir comprovação de identidade também de adultos, enfraquecendo a privacidade, esta decisão mostra os limites da regulação de VPNs

---

Bloqueio geográfico e responsabilidade por direitos autorais

• O CJEU decidiu que, mesmo quando usuários contornam restrições com VPN, provedores de VPN e editoras não têm responsabilidade por violação de direitos autorais
• Entendeu que o gerenciamento do bloqueio geográfico do conteúdo é responsabilidade do titular dos direitos autorais, e que os provedores de VPN não precisam responder pelos atos de contorno praticados pelos usuários

Privacidade e regulação no Reino Unido

• Medidas de proteção infantil podem ter algum efeito protetivo, mas, no processo de provar que não são crianças, adultos também podem acabar abrindo mão de sua privacidade
• As alegações de que o governo do Reino Unido deseja proibir VPNs não têm base verificável, e espera-se que a decisão da UE também sirva como um limite regulatório claro para o governo britânico

[GN⁺]

Opiniões no Hacker News

• Este texto é uma breve apresentação de um artigo da TechRadar que já foi amplamente discutido no HN há uma semana e meia. Ainda assim, em meio aos movimentos negativos recentes em torno da internet, vale revisitá-lo, já que saiu uma rara decisão de bom senso
  Discussão anterior: https://news.ycombinator.com/item?id=48997221

  • É bem provável que o que se pretende escrever agora já tenha sido tratado várias vezes na discussão anterior, então seria bom não repetir o mesmo debate

• Se eu fosse o governo, tentaria induzir os cidadãos a continuar usando VPNs pagas e grandes CDNs. Transações bancárias são fáceis de rastrear, e usuários que se sentem seguros acabam expondo mais seu comportamento
  Uma empresa de VPN pode dizer que não mantém logs e, ainda assim, operar uma API de interceptação legal em tempo real; e, por meio de um pequeno número de provedores de VPN e DNS over HTTPS, seria possível obter em um só lugar dados de centenas ou milhares de ISPs espalhados por várias jurisdições
  Por outro lado, proibir VPNs poderia empurrar as pessoas para inúmeras alternativas open source nas quais rastrear e obter logs é mais difícil. No passado, grupos de malware e pirataria compartilhavam redes mesh Tinc; normalmente um único integrante com configuração fraca expunha todo o grupo, mas, quanto mais usuários houver, maior a chance de surgirem grupos com segurança operacional adequada

  • Na verdade, é o contrário. ISPs, presos à infraestrutura física local, oferecem poucas opções e todos ficam sob o controle de empresas nacionais; já com VPNs é possível escolher entre muito mais fornecedores, inclusive no exterior
    A maioria das pessoas usa VPN por privacidade ou pirataria, não por crimes graves que exigiriam identificar alguém via cooperação internacional. Se a polícia estivesse furando VPNs com facilidade, seria difícil manter isso em segredo por muito tempo, e também não daria para disfarçar todos os casos como parallel construction
    Cooperação investigativa entre países é difícil e tem custo jurídico alto. Se governos pedissem interceptação permanente a provedores de VPN, seria difícil manter isso em segredo, e empresas em países sem obrigação de cooperar usariam isso ativamente como vantagem de marketing. Os governos também já teriam bloqueado pagamentos ou conexões a VPNs desses países para empurrar os usuários para provedores controláveis
    Não é porque VPNs sejam juridicamente impossíveis de quebrar, mas porque tornam a identificação de usuários da internet muito mais difícil ou impossível que os governos querem regulá-las
  • É bem provável que a maioria dos grandes provedores de VPN que aparecem com frequência em anúncios na internet seja honeypot operado por grandes países
  • Meu palpite é que o objetivo central é as grandes empresas sugarem mais dados dos usuários. O Android recentemente começou a exigir que todos os usuários informem a idade, e o próximo passo provavelmente será pedir documento de identidade
    Se a verificação de idade exige documento, a coleta de idade pode ser vista, na prática, como coleta de identidade

• Esta decisão também será útil quando ISPs espanhóis bloquearem VPNs durante transmissões de futebol: https://www.techradar.com/vpn/vpn-privacy-security/la-ligas-...
  Usar serviços de streaming sem autorização pode ser violação de direitos autorais, mas, com base nisso, agora parece juridicamente difícil fazer um bloqueio em massa de serviços

• O autor parece ter deixado passar o fato de que o Reino Unido já não é mais membro da UE

• Esta decisão parece ser muito estreita e aplicável apenas a direitos autorais. Ela não impede que burocratas da UE tentem proibir VPNs que não verificam a idade dos usuários
  No começo, podem usar a verificação de idade para conquistar apoio popular e, depois, sob o pretexto de “pegar terroristas e criminosos sexuais contra crianças”, impor KYC e retenção de logs

  • Na verdade, essa possibilidade aumentou. Como o tribunal decidiu que, pela lei de direitos autorais atual, provedores de VPN não têm responsabilidade, o European Council, formado pelos chefes de governo dos países europeus, pode propor uma lei que responsabilize provedores de VPN pelo tráfego de violação de direitos autorais

• A discussão anterior, aberta em 21 de julho de 2026, tem 141 comentários: https://news.ycombinator.com/item?id=48997221

  • Antes de postar um tema tão quente, é preciso usar primeiro a função de busca no rodapé da página do HN. Posts duplicados que repetem os mesmos pontos em centenas de comentários não ajudam ninguém

• Ao contrário da frase “não há evidências de que o governo britânico esteja considerando banir VPNs”, o assunto foi amplamente noticiado por fontes como https://www.express.co.uk/news/uk/2217934/vpn-ban-table-july..., e há registro de que a ministra de Tecnologia Liz Kendall mencionou isso na BBC em julho

• A pergunta que todos, inclusive eu, deveriam fazer primeiro é por que VPNs são necessárias

  • Uma VPN é uma espécie de rede local construída sobre a internet. Ela permite acessar dispositivos como se estivessem na mesma rede local, sem expô-los diretamente à internet pública
    O tráfego é criptografado, então o conteúdo não é visível, mas isso não esconde o fato de que há comunicação entrando e saindo de um determinado nó
  • O principal uso é contornar censura. Mesmo que não funcione com a Netflix, funciona com muitos outros serviços
  • É usada principalmente para hospedar serviços internos que não se quer expor à internet pública. No trabalho, também reduzimos muito a superfície de ataque usando o mesmo método
  • https://femboy.beauty/P1iUdl
    Se você vive em um país sem nenhum bloqueio de sites, tem sorte
  • Os objetivos incluem privacidade em relação ao ISP, contornar censura, ser tratado por sites como um morador local durante viagens, evitar leis ruins e aproveitar leis favoráveis

• Uma tecnologia não deve ser tratada como ilegal só porque pode ser usada para contornar restrições. Para começo de conversa, a maioria dessas restrições é idiota
  Espero que VPNs não se tornem o próximo campo de batalha entre segurança online e liberdades civis. Estou cansado das constantes violações das liberdades civis no Ocidente sob o falso pretexto de segurança online

• Privacidade é um direito, mas, no momento em que você perde a voz para dizer isso, o direito também desaparece