 |
| Bellacosa Mainframe e o caso do discord |
☕ Um Café no Bellacosa Mainframe
Discord, WhatsApp e o Tribunal do ABEND — Quando Saul Goodman Entrou na Sala da AGU, Viu Igor Tentando Dar CANCEL na Internet e Perguntou: “Cadê a Evidência, Excelência?”
Ou: uma tragédia em uma live fechada colocou o Discord no banco dos réus; o jovem padawan COBOL descobriu que nenhuma plataforma enxerga tudo, Saul Goodman pediu proporcionalidade, e o Brasil corre o risco de criar mais uma montanha de leis que ninguém consegue operar em produção.
Prólogo — a tragédia, a manchete e o botão vermelho
Imagine uma sala de operações de banco às três da manhã.
Um alerta aparece em vermelho:
SEV1 — evento gravíssimo detectado
impacto humano: máximo
pressão pública: máxima
prazo para resposta: ontemA reação correta seria abrir o incidente, preservar evidências, identificar a causa, chamar os especialistas certos, conter o dano e revisar a arquitetura. Mas, no Brasil, às vezes a reação parece outra:
IF MANCHETE-GRANDE = 'SIM'
PERFORM CRIAR-LEI-EMERGENCIAL
PERFORM APLICAR-MULTA-GIGANTE
PERFORM ENCONTRAR-UM-VILAO-VISIVEL
END-IFO caso envolvendo o Discord, uma adolescente e uma transmissão em ambiente fechado reacendeu uma discussão necessária: até onde uma plataforma digital deve responder por crimes praticados por seus usuários? A Advocacia-Geral da União (AGU) acusa a empresa de falhas de proteção, especialmente relacionadas a menores, e pede medidas técnicas, estruturais e uma indenização coletiva muito alta. O Discord contesta a proporcionalidade da ação e afirma ter cooperado e apresentado propostas de adequação.
Antes de qualquer coisa, uma regra básica que até o mais jovem programador COBOL precisa aprender: acusação não é condenação. Uma tragédia não elimina a necessidade de provar fatos, conexão causal, falha concreta, capacidade técnica e proporcionalidade da resposta.
E aí entra Saul Goodman, advogado fictício, terno berrante, gravata duvidosa e uma habilidade sobrenatural para fazer uma pergunta que muita gente odeia:
“Certo, houve um crime horrível. Mas vocês conseguem mostrar exatamente o que a plataforma sabia, quando soube, o que poderia ter feito e por que não fez?”
Saul não está absolvendo criminoso. Ele está exigindo que o sistema não transforme indignação em atalho jurídico.
Porque o criminoso que coagiu, aliciou, ameaçou ou induziu alguém à violência continua sendo o responsável direto pelo crime. A plataforma pode ter responsabilidade própria? Pode. Mas ela não vira automaticamente autora do ato só porque a comunicação passou por sua infraestrutura.
É a diferença entre culpar o assaltante que roubou o banco e investigar se a agência deixou o cofre aberto, sem alarme, sem câmera, sem vigilante e ignorou três avisos de invasão. São responsabilidades diferentes. Podem coexistir. Mas não podem ser confundidas.
1. A pergunta errada: “por que o Discord não impediu tudo?”
Quando algo terrível acontece on-line, surge a frase mais sedutora e menos útil do debate:
“A plataforma tinha de ter impedido.”
Parece simples. É humana. É emocionalmente compreensível. Mas tecnicamente é uma frase perigosa.
Nenhuma plataforma grande consegue impedir todo crime cometido por usuários. Nem Discord, nem YouTube, nem TikTok, nem Facebook, nem Instagram, nem Reddit, nem WhatsApp, nem Telegram, nem Teams, nem Zoom, nem o grupo da família que encaminha notícia falsa dizendo que café cura crise de storage.
A pergunta séria não é “por que não impediu o impossível?”. É:
“Diante de riscos conhecidos e sinais concretos, a empresa adotou controles razoáveis e reagiu com a rapidez adequada?”
Veja como a troca muda tudo.
No primeiro modelo, a plataforma recebe uma obrigação de onisciência. Ela teria de assistir cada transmissão, interpretar cada conversa, prever cada intenção e interromper cada risco antes de ele se materializar.
No segundo modelo, ela tem uma obrigação de cuidado. Deve avaliar riscos, criar mecanismos de denúncia, reduzir reincidência, combater contas abusivas, cooperar com autoridades, proteger menores, manter canais de emergência e responder a sinais relevantes.
Em COBOL, a diferença seria algo assim:
IF PLATAFORMA-NAO-PREVIU-TODO-CRIME
MOVE 'CULPADA' TO VEREDITO
END-IF.Isso é uma regra injusta e impossível de operar.
O modelo mais responsável seria:
IF RISCO-CONHECIDO = 'SIM'
AND ALERTA-CONCRETO = 'SIM'
AND CONTROLE-RAZOAVEL-AUSENTE = 'SIM'
AND DEMORA-EVITAVEL = 'SIM'
MOVE 'APURAR-RESPONSABILIDADE' TO VEREDITO
END-IF.Repare no verbo: apurar. Não é passar pano. Não é absolver previamente. É investigar como gente adulta.
2. Live privada não é praça pública — e essa diferença importa
Uma live pública funciona como um palco na avenida. Há tráfego, compartilhamento, algoritmo, comentários, espectadores desconhecidos, denúncias e uma quantidade grande de sinais para sistemas automatizados observarem.
Uma live privada ou feita num servidor fechado por convite é outra arquitetura. Ela se parece mais com uma reunião numa sala trancada. Há menos pessoas, menos circulação, menos contexto externo e, possivelmente, menor capacidade de detecção imediata.
Isso não torna o espaço legalmente imune. Crime em grupo privado continua sendo crime. A plataforma continua tendo deveres. Mas significa que exigir a mesma capacidade de prevenção de um vídeo público e de uma interação fechada pode ser tecnicamente desonesto.
O YouTube, por exemplo, permite lives públicas, não listadas e privadas. Uma live privada pode ser limitada a contas convidadas. O TikTok possui recursos de moderação em LIVE. Facebook e Instagram moderam posts e transmissões, mas têm limitações diferentes em mensagens privadas, especialmente quando há criptografia. O Reddit permite comunidades privadas nas quais só participantes aprovados conseguem entrar. Nenhuma dessas empresas anuncia que possui um policial humano assistindo cada evento privado em tempo real.
A pergunta que Saul Goodman colocaria na mesa é simples:
“Se uma transmissão privada no YouTube, um grupo privado no Reddit ou uma chamada fechada em outra plataforma produzisse o mesmo crime, o Estado aplicaria a mesma tese, a mesma multa e as mesmas exigências?”
Se a resposta for “não”, precisamos saber por quê.
Pode existir uma justificativa. Talvez uma empresa tivesse sido alertada antes. Talvez houvesse reincidência documentada. Talvez existisse uma falha operacional específica. Talvez a arquitetura do serviço tenha facilitado a reentrada de criminosos banidos. Ótimo: então se prove isso.
O que não vale é transformar “Discord” em sinônimo de “a internet perigosa” só porque é uma marca fácil de reconhecer e tem fama de abrigo de gamers, comunidades estranhas, memes de gosto questionável e aquele sujeito que usa avatar de anime para discutir geopolítica às quatro da manhã.
3. A diferença que muda o tabuleiro: criptografia
Agora chegamos ao ponto em que Igor, nosso operador de plantão, derruba o café em cima do manual de segurança:
WhatsApp não consegue ler o conteúdo das conversas e chamadas protegidas por criptografia ponta a ponta.
Criptografia ponta a ponta — ou E2EE, para quem quer parecer que já trabalhou numa sala com ar-condicionado frio demais — significa que apenas os participantes da conversa podem acessar o conteúdo. Nem o WhatsApp, em tese, lê a mensagem como um moderador lendo uma postagem pública.
Isso é ruim? Não. É uma proteção essencial.
Ela protege conversa com advogado, médico, jornalista, familiar, empresa, vítima de violência, dissidente político, ativista, pessoa perseguida e qualquer cidadão que simplesmente não queira que uma empresa ou governo tenha cópia de sua vida privada.
Mas ela cria um problema operacional real: como combater crimes em espaços privados sem transformar o celular de todo mundo em um informante permanente?
A resposta não pode ser: “quebre a criptografia”. Isso seria equivalente a instalar uma porta dos fundos no cofre e prometer que só os mocinhos terão a chave. A história da tecnologia ensina que uma porta dos fundos não reconhece caráter. Ela pode ser usada por Estado democrático, Estado autoritário, criminoso, invasor, funcionário corrupto ou Igor depois de três cafés e uma madrugada sem dormir.
A resposta mais plausível é combinar várias camadas:
denúncias fáceis e acessíveis;
bloqueio de usuários;
análise de comportamento e metadados dentro dos limites legais;
limitação de convites e contas recém-criadas em contextos de risco;
combate a reincidência;
cooperação rápida com investigação judicial;
educação digital;
proteção reforçada para menores;
suporte humano e psicológico para vítimas.
Note a diferença: não é “ler todas as cartas”. É “criar alarmes sem arrombar todas as casas”.
4. O que pode ser cobrado de uma plataforma, de modo razoável?
Plataforma nenhuma deve ser tratada como inocente por definição. Empresas gigantes têm dinheiro, engenheiros, advogados, equipes de segurança e, muitas vezes, uma criatividade impressionante para chamar uma falha de “experiência emergente do usuário”.
Existem cobranças perfeitamente legítimas.
4.1. Verificação etária proporcional
Uma criança não deveria entrar em espaços de alto risco usando apenas uma data de nascimento digitada numa tela. Mas também não é aceitável criar uma internet em que todo adulto precise entregar documento biométrico para assistir um tutorial de JCL.
O desafio é graduar o controle conforme o risco. Espaços de interação intensa entre desconhecidos, funções de transmissão ao vivo, contato com adultos e comunidades sensíveis podem justificar proteções mais fortes do que assistir a um vídeo sobre como fazer pão de queijo.
4.2. Canais de denúncia que realmente funcionem
“Denuncie este conteúdo” não pode ser um botão decorativo, igual extintor vencido pendurado no corredor.
Uma denúncia de ameaça, suicídio iminente, abuso sexual, extorsão ou violência contra criança precisa entrar numa fila prioritária, com protocolo claro, rastreabilidade e resposta humana quando necessário.
Em linguagem de mainframe: não adianta gravar uma mensagem na fila se ninguém tem um consumidor ativo.
QUEUE: RISCO-CRITICO
STATUS: 14.000 mensagens pendentes
CONSUMIDOR: desligado desde 2022Aí não é segurança. É cenografia.
4.3. Impedir reincidência
Se um servidor é removido, ele não pode reaparecer com nome trocado, dois emojis e uma conta criada há quinze minutos. Se uma pessoa é banida por comportamento grave, a empresa precisa ter mecanismos razoáveis para dificultar seu retorno.
Não se trata de perfeição. Criminosos tentam contornar controles. Mas permitir que a mesma operação volte com a facilidade de um COPY malicioso é falha de arquitetura.
4.4. Transparência e auditoria
Empresas devem explicar, sem entregar segredos a criminosos, quais são seus tempos de resposta, quantas denúncias recebem, como tratam casos críticos, quais controles usam e como medem reincidência.
O Estado, por sua vez, também deve explicar seus critérios. Se pede multa de centenas de milhões, precisa demonstrar a base técnica e jurídica do cálculo. Não basta abrir o painel e digitar:
MULTA = INDIGNACAO-NACIONAL * 100000000Saul Goodman olha para essa fórmula e responde:
“Excelente para a coletiva de imprensa. Agora mostra a memória de cálculo.”
5. O “caso Felca”: quando uma causa correta vira pânico moral
O paralelo com a discussão que ficou conhecida como “caso Felca” não é dizer que proteção de crianças seja exagero. Pelo contrário: exploração, sexualização precoce, aliciamento, violência e abuso são problemas reais e graves.
O alerta é outro: uma causa legítima pode ser capturada por uma máquina de pânico moral.
O roteiro costuma ser assim:
Surge um caso chocante.
A mídia encontra imagens, personagens e indignação.
Influenciadores, especialistas de ocasião e políticos entram na disputa.
A tecnologia vira o vilão universal.
A proposta legal aparece antes do diagnóstico técnico.
A regra é vendida como solução total.
Os efeitos colaterais chegam depois, quando a manchete já morreu.
Conservadores cristãos — e também grupos de outras correntes ideológicas, sejamos honestos — podem atuar como vigias morais muito atentos a temas envolvendo sexualidade, infância, cultura pop, redes sociais, jogos e comportamento juvenil. Muitas vezes há preocupação genuína. Pais têm medo. Famílias têm medo. E, francamente, há motivo para preocupação.
O problema nasce quando medo vira política pública sem freio.
Uma lei criada no calor de uma tragédia pode atingir não apenas abusadores, mas também adolescentes comuns, comunidades LGBT, artistas, educadores, pesquisadores, jornalistas, criadores independentes e pessoas que simplesmente querem privacidade.
A pergunta de ouro é:
“Esta medida reduz o crime sem criar uma máquina de vigilância, censura ou exclusão para inocentes?”
Se ninguém consegue responder claramente, não temos política pública. Temos um EXEC CICS HANDLE CONDITION escrito por pânico.
6. O risco brasileiro: uma catedral normativa sem equipe de operação
Aqui mora o grande medo: o Brasil é muito bom em produzir uma pilha impressionante de normas.
Criamos lei, decreto, portaria, resolução, grupo de trabalho, comitê, subcomitê, observatório, formulário, selo de conformidade e um PDF de 284 páginas cujo sumário começa na página 19.
No papel, parece robusto. Na prática, faltam investigadores especializados, perícia digital, equipes de apoio a vítimas, promotores treinados, delegacias equipadas, cooperação internacional e educação digital consistente nas escolas.
O resultado é previsível:
a plataforma grande, visível e com escritório responde à ação;
a empresa pequena sofre custo burocrático desproporcional;
o criminoso migra para outro aplicativo, VPN, conta descartável ou serviço estrangeiro;
famílias continuam sem orientação;
escolas continuam sem estrutura;
a polícia continua tentando investigar rede internacional com orçamento de impressora sem toner.
É o velho problema de operações: você pode ter o melhor runbook do planeta. Se não há gente, treinamento, acesso, monitoramento e processo de escalonamento, o runbook é literatura.
A lei precisa de dentes, mas precisa também de cérebro, braços e pernas.
7. Um passo a passo para não cair no tribunal da manchete
Para o jovem padawan COBOL — e para qualquer cidadão — aqui vai um procedimento de diagnóstico.
Passo 1: separe crime de falha de plataforma
Quem praticou, induziu, coagiu ou organizou a violência? Essa é a responsabilidade criminal direta.
Depois pergunte: a plataforma teve omissão própria, falha de segurança ou demora injustificável?
Passo 2: descubra se o ambiente era público, fechado ou criptografado
Não é detalhe. É arquitetura. E arquitetura muda o que é tecnicamente possível.
Passo 3: procure por alertas anteriores
A empresa recebeu denúncia? Havia histórico daquele grupo? Contas banidas voltaram? Um servidor removido reapareceu? O risco era conhecido?
Passo 4: avalie a resposta
Quanto tempo demorou? Que ações foram tomadas? Houve cooperação com autoridades? Houve preservação de evidências? Houve suporte à vítima?
Passo 5: compare com plataformas equivalentes
A mesma régua vale para TikTok, YouTube, Meta, Reddit, WhatsApp, Telegram e demais serviços? Se não, qual é a distinção objetiva?
Passo 6: desconfie da solução total
Toda proposta que promete “acabar com o problema” merece uma sobrancelha levantada. Especialmente se vier acompanhada de multa redonda, coletiva de imprensa e político dizendo que agora “a internet aprenderá”.
Epílogo — Saul Goodman fecha a pasta, Igor salva o log
Proteger crianças e adolescentes on-line é obrigação séria. Não é pauta de direita, esquerda, gamer, pai, mãe, igreja ou empresa: é obrigação civilizatória.
Mas proteger não é fingir que toda plataforma é onisciente. Não é quebrar criptografia. Não é usar uma morte trágica como senha para vigiar todos os cidadãos. Não é escolher uma empresa como bode expiatório e deixar os demais corredores escuros da internet intactos.
O Discord pode ter falhado. Se falhou, deve ser responsabilizado com provas, critérios técnicos, garantias de defesa e medidas que reduzam risco de verdade.
Só que a justiça será testada por sua consistência. Se cobra reação rápida, prevenção, transparência e combate à reincidência do Discord, deve cobrar isso também de YouTube, TikTok, Meta, Reddit e de qualquer plataforma comparável — respeitando as diferenças de arquitetura e privacidade.
Saul Goodman ajeita a gravata amarela, olha para o datacenter jurídico brasileiro e deixa seu parecer informal:
“Não confunda justiça com um botão vermelho. Botão vermelho todo mundo sabe apertar. Difícil é descobrir qual cabo ele corta.”
Easter egg para quem chegou até aqui: em algum lugar do CPD, Igor ainda está tentando abrir um chamado para a Internet inteira.
TICKET: INC-1984
ASSUNTO: “Favor moderar todos os humanos em tempo real”
STATUS: aguardando aprovação do Change Advisory BoardBoa sorte com isso.
https://eljefemidnightlunch.blogspot.com/2026/08/os-cem-barris-de-saque-como-cinco.html
