O que 'hospedagem DMCA-ignored' realmente significa

O que a DMCA realmente é

O Digital Millennium Copyright Act é uma lei federal dos EUA de 1998. A parte que todos querem dizer quando falam "DMCA" é a §512 do Título 17 — o Online Copyright Infringement Liability Limitation Act — que criou o sistema de porto seguro (safe harbor). O acordo que ela oferece aos provedores de serviço dos EUA é simples: você fica protegido da responsabilidade por direitos autorais sobre o que seus usuários hospedam se registrar um agente designado, adotar uma política contra reincidentes e remover o material "prontamente" quando um titular de direitos envia uma notificação válida.

Leia isso com atenção. Uma notificação DMCA não é uma ordem judicial. É uma alegação privada: nenhum juiz a revisa antes de ela chegar, e o remetente jura, sob pena de perjúrio, apenas que está autorizado a agir em nome do titular dos direitos — não que a alegação esteja de fato correta. O sistema foi projetado partindo da premissa de que os provedores sobre-cumpririam, porque a alternativa é apostar seu porto seguro em cada arquivo contestado. Dentro dos Estados Unidos, essa premissa se provou exatamente certa.

Por que os hosts dos EUA cedem na hora

Para um host dos EUA, ignorar uma notificação significa arriscar o porto seguro daquele material — e, com ele, a exposição a indenizações estatutárias que podem chegar a seis dígitos por obra em caso de infração intencional. Multiplique por milhares de arquivos e a aritmética toma a decisão: processe tudo, rápido, e nunca faça perguntas.

É por isso que a remoção nos provedores dos EUA é, na prática, automatizada. Agentes de titulares de direitos enviam notificações aos milhões, geradas por scrapers de correspondência notoriamente desleixada, e o contrapeso estatutário — a responsabilidade da §512(f) por declaração falsa relevante — foi interpretado pelos tribunais de forma tão restrita que quase nada dissuade. Falsos positivos, remoções de uso justo e sabotagem de concorrentes são rotineiros, documentados e raramente reparados. O alvo de uma notificação indevida ganha um procedimento de contranotificação que leva semanas e expõe sua identidade; o remetente de uma notificação indevida geralmente não recebe nada pior do que um dar de ombros.

Nada disso é uma falha moral dos hosts dos EUA. É comportamento racional dentro da estrutura de incentivos que o estatuto construiu. O ponto é que a estrutura é jurisdicional — e a saída também.

Onde o estatuto para

Os estatutos dos EUA vinculam pessoas e empresas sujeitas à jurisdição dos EUA. Uma operação de hospedagem sem entidade nos EUA, sem ativos nos EUA, sem servidores nos EUA e sem equipe nos EUA simplesmente não está jogando o jogo da §512. Não há porto seguro a perder, porque o regime de responsabilidade contra o qual o porto seguro protege pertence a tribunais que não têm mandado sobre os servidores em questão.

Um titular de direitos dos EUA ainda poderia levar o assunto adiante? Em tese, sim — processando onde o servidor de fato está, sob a lei de direitos autorais daquele país, no idioma daquele país, conforme o padrão probatório daquele país. Ou obtendo uma sentença nos EUA e então pedindo a um tribunal estrangeiro que a reconheça e a execute: um processo separado que tribunais estrangeiros encaram com ceticismo, sobretudo quando seus próprios tribunais nunca examinaram a alegação. Canais de tratado — MLATs — existem para questões criminais, andam à velocidade diplomática e são essencialmente indisponíveis para reclamações civis de rotina por direitos autorais.

Na prática, a economia de volume que torna gratuitas as remoções nos EUA não sobrevive à fronteira. Essa assimetria — notificações por formulário web automatizadas de um lado, litígio estrangeiro completo do outro — é toda a substância por trás da expressão "DMCA-ignored". Não é mágica. É procedimento, precificado com honestidade.

Um ponto adjacente, já que confunde as pessoas: a UE tem seu próprio arcabouço para intermediários (a Diretiva de Comércio Eletrônico, agora a Lei de Serviços Digitais), e às vezes ele é agitado por aí como a "DMCA da Europa". Também não é um formulário web de remoção. Uma notificação da DSA continua sendo uma alegação privada, e aquilo que um host da UE deve, em última instância, obedecer permanece o que sempre foi — uma ordem de um tribunal ou autoridade competente com jurisdição sobre ele.

Nossa posição exata

Aqui está a nossa posição, declarada com precisão, porque versões vagas dela causam confusão nas duas direções.

Notificações DMCA não são processadas nem respondidas. A DMCA é um estatuto dos EUA sem força nas jurisdições onde nossos servidores operam. Não mantemos um agente designado, não operamos uma caixa de entrada para notificações e não encaminhamos notificações a clientes como ameaças implícitas. Não há nada a submeter e ninguém cujo trabalho seja lê-las.

O que de fato acatamos: uma ordem vinculante de um tribunal com jurisdição sobre o servidor específico. Se um tribunal romeno emite uma ordem referente a um servidor em Bucareste, cumprimos — de forma restrita, à letra da ordem, e apenas àquela ordem. O mesmo padrão se aplica em cada uma das nossas 6 regiões, e a postura por região está documentada na página de localizações e em nossa comparação de jurisdições.

Isso não é desafio; é como a jurisdição funciona. Seguimos a lei que de fato se aplica a nós — toda ela — e nos recusamos a nos voluntariar para estatutos que não se aplicam.

Mitos vs realidade

A expressão atrai mitologia de fãs e críticos por igual. O registro, esclarecido:

• Mito: "DMCA-ignored significa que vale tudo." Não. Nossa política de uso aceitável se aplica em todas as regiões e é aplicada por nós, por nossa própria iniciativa — sem necessidade de notificação estrangeira. No-KYC não é sem regras.
• Mito: "Offshore torna o conteúdo intocável." Não. Um reclamante determinado pode litigar onde o servidor está. O que muda é o custo e o padrão de prova: uma ação judicial vencida em vez de um formulário web gratuito.
• Mito: "Hosts que recusam notificações DMCA estão violando a lei." Recusar-se a operar o processo voluntário de porto seguro de um estatuto dos EUA, de fora da jurisdição dos EUA, não viola lei alguma. O conteúdo em si é regido pela lei do lugar onde está hospedado — razão pela qual a escolha da jurisdição importa.
• Realidade: a pressão encontra outros canais. Registradores de domínio, redes upstream e processadores de pagamento são os alvos fáceis de sempre. Mitigamos o último de forma estrutural — um saldo cripto pré-pago em vez de um processador de cartão com uma alavanca de conformidade para puxar — e escolhemos relações de trânsito com a mesma postura em mente.

O que ainda leva à remoção de conteúdo

Três coisas, e apenas estas:

• Violações da AUP. Spam e abuso de e-mail, CSAM, command-and-control de malware, lançamento de ataques de negação de serviço, phishing. Isso leva à suspensão de um servidor por nossa iniciativa, geralmente antes que alguém de fora perceba. A lista completa está na AUP.
• Ordens judiciais vinculantes de um tribunal com jurisdição sobre o servidor específico, executadas de forma restrita, conforme escritas.
• Abuso que põe a plataforma em risco — qualquer coisa que coloque o espaço de endereços em listas negras ou degrade o serviço de outros clientes é primeiro contida e depois discutida.

Todo o resto — cartas raivosas, notificações automatizadas, "avisos finais" de escritórios de advocacia sem legitimidade local — não produz ação alguma. Se você quer o retrato preciso, do lado da conta, do que armazenamos e do que poderíamos algum dia ser compelidos a produzir, leia a política no-KYC: a resposta honesta é um handle, um hash de senha argon2id, um saldo e as especificações do seu servidor.

Como avaliar uma alegação de "DMCA-ignored"

O rótulo não é regulamentado, então muitos revendedores o imprimem sobre uma infraestrutura que está a um e-mail do upstream de distância de desmoronar. Cinco verificações separam postura de marketing:

• Jurisdições nomeadas. O provedor diz onde os servidores estão fisicamente e por que esses países — não "localizações offshore" de forma abstrata.
• Uma teoria jurídica coerente. "Agimos apenas mediante ordens judiciais locais" é uma posição. "Ignoramos tudo" é uma confissão — veja offshore vs bulletproof.
• Uma AUP de verdade. Um host sem regras publicadas não sobreviverá ao contato com seus próprios reguladores, e seu espaço de endereços já está em listas de bloqueio.
• Pagamento que combina com a promessa. Um host de privacidade que cobra por meio de um processador de cartão dos EUA entregou a alavanca de remoção exatamente para a parte errada. O nosso é um saldo cripto, recarregado a partir de $30.00.
• Inventário de dados honesto. Pergunte o que eles armazenam sobre você. Se a resposta for vaga, a proteção também é.