Categoria operacional adotada pelo Meta em 2018 — Coordinated Inauthentic Behavior — para designar conjuntos de contas, páginas e ativos coordenados que operam ocultando a identidade real dos operadores e a coordenação entre si, com finalidade de manipular o debate público em plataformas de mídia social; categoria que se tornou referência operacional global para detecção, remoção e atribuição de operações informacionais coordenadas.
1. Definição e Escopo
A categoria Inautenticidade Coordenada — em inglês Coordinated Inauthentic Behavior (CIB) — foi formalizada pela Meta Platforms (então Facebook) em julho de 2018 como designação operacional para a classe de operações informacionais coordenadas em redes sociais que reúnem dois critérios cumulativos: (i) coordenação — articulação operacional entre múltiplos ativos (contas, páginas, grupos) cuja atuação conjunta serve a objetivo comum identificável —, e (ii) inautenticidade — uso de contas, identidades, localizações ou afiliações falsas ou enganosas, ocultando a identidade real dos operadores ou a natureza coordenada de sua ação. A definição operacional do Meta enfatiza que nenhum dos dois critérios isoladamente caracteriza CIB: coordenação autêntica (campanhas legítimas declaradas) e inautenticidade não-coordenada (contas falsas individuais isoladas) não se incluem na categoria, embora possam violar outras políticas da plataforma.
A distinção operacional é analiticamente decisiva e diferencia CIB de fenômenos adjacentes. Não se confunde com mera disseminação de desinformação (que pode ocorrer por meio de contas autênticas), nem com astroturfing em sentido amplo (que pode ocorrer em qualquer ambiente, não apenas plataformas), nem com propaganda computacional automatizada (que pode operar sem coordenação genuína entre ativos), embora frequentemente articule-se com estes fenômenos. A particularidade da categoria CIB é seu enraizamento em política corporativa — ela foi construída por uma plataforma específica para servir a finalidade operacional específica de moderação e remoção, e seu alcance conceitual reflete simultaneamente as capacidades e os limites de detecção da plataforma originadora.
O escopo das operações classificadas como CIB inclui: (i) redes de contas falsas operadas por uma ou poucas entidades para amplificar conteúdo; (ii) personas inautênticas que se apresentam como cidadãos comuns mas são operadas por atores estatais, partidários ou comerciais; (iii) redes de amplificadores coordenados — grupos genuínos ou parcialmente genuínos cuja atuação é coordenada por operadores ocultos; (iv) operações híbridas que combinam contas claramente falsas com contas reais cooptadas ou pagas; (v) operações multiplataforma que articulam atividade em Facebook, Instagram, Twitter/X, YouTube, TikTok, Telegram e WhatsApp. As operações podem ter origem doméstica (CIB interno) ou estrangeira (foreign influence operations — operações de influência estrangeira), distinção que tem implicações regulatórias e atributivas (Nimmo et al., 2019–2023).
2. Etimologia e Origem Conceitual
A expressão Coordinated Inauthentic Behavior foi cunhada pelo Meta em julho de 2018, com a divulgação simultânea da primeira remoção pública sob a nova categoria (32 páginas e contas falsas com nexo a operadores não-identificados que se faziam passar por ativistas norte-americanos). A formalização da categoria respondeu a duas pressões convergentes: (i) a crise reputacional do Facebook após a revelação do escopo da operação russa da Internet Research Agency (IRA) durante o ciclo eleitoral norte-americano de 2016, documentada pelo Senate Select Committee on Intelligence (2019–2020) e pela Mueller Report (2019); e (ii) a necessidade operacional de uma categoria de violação de termos de serviço que permitisse remoção e atribuição pública de operações coordenadas sem exigir prova de falsidade do conteúdo específico — o que evitaria o impasse jurídico e político de classificar conteúdo individual como “desinformação”.
A genealogia conceitual da categoria, contudo, é anterior. A literatura sobre operações de influência soviéticas (Rid, 2020) já descrevera fenômenos estruturalmente equivalentes — front organizations, agentes de influência, personas operacionais. A pesquisa acadêmica sobre astroturfing digital (Ratkiewicz et al., 2011; Woolley, 2016) e sobre propaganda computacional (Woolley e Howard, 2019; Bradshaw e Howard, 2019) construiu metodologias de detecção que precederam a formalização do termo CIB pelo Meta. A inovação do Meta foi sobretudo categorial e institucional — converter a literatura analítica em política operacional pública —, não conceitual.
Em português, “comportamento inautêntico coordenado”, “inautenticidade coordenada” e “redes coordenadas inautênticas” são as formas mais frequentes. A sigla CIB mantém-se como uso técnico internacional, particularmente em relatórios de plataforma e pesquisa acadêmica.
3. Desenvolvimento Histórico
Quatro fases podem ser identificadas. A fase formativa pré-CIB (2014–2018) abrange operações coordenadas posteriormente reclassificadas como CIB — particularmente a operação da IRA russa contra o ciclo eleitoral norte-americano de 2016, documentada retrospectivamente em escala industrial pelo Senate Select Committee on Intelligence (5 vols., 2019–2020). A revelação da escala da operação — centenas de personas falsas, milhões de interações, eventos físicos coordenados, gasto publicitário identificável — produziu o choque institucional que motivou a formalização da categoria CIB pelo Meta em 2018 e por outras plataformas em seguida.
A fase de consolidação operacional (2018–2020) acompanhou a institucionalização das equipes de integridade das principais plataformas e a publicação periódica de relatórios de remoção. O Meta passou a divulgar Adversarial Threat Reports trimestrais com descrição das operações removidas, com atribuição quando viável (estatal, partidária, comercial) e indicação de país de origem. O Twitter (anterior à transformação em X) publicou seu Information Operations Archive com bases de dados completas (incluindo conteúdo das contas removidas) abertas a pesquisadores. O Google/YouTube adotou política equivalente, embora com menor transparência metodológica. O período inclui a consolidação do DFRLab (Atlantic Council) como hub independente de análise de operações CIB, particularmente sob coordenação de Ben Nimmo (subsequentemente cooptado pelo Meta).
A fase de saturação investigativa (2020–2022) é marcada por volume crescente de operações documentadas em ciclos eleitorais globais (eleições brasileiras de 2018 e 2022, eleições norte-americanas de 2020, eleições francesas, alemãs, indianas, filipinas, indonésias, mexicanas), pela maturação de metodologias de detecção, e pela emergência de operações privadas de influência (mercenarismo informacional — firms-for-hire documentadas por Nimmo et al., 2021), com casos como Archimedes Group (Israel), NTechLab (Rússia) e Eliminalia (Espanha). O período inclui a documentação de operações chinesas em escala (operação Spamouflage, ativa desde 2017 e documentada incrementalmente desde 2019), operações iranianas multilíngues, e operações de origem não-clara em diversas geografias.
A fase de revisão e redefinição (2022–presente) acompanha mudanças significativas no ambiente de plataformas. A aquisição do Twitter por Elon Musk (outubro 2022) e o desmonte parcial das equipes de integridade da plataforma, juntamente com mudanças metodológicas no acesso a dados por pesquisadores (descontinuação do Information Operations Archive, restrições à API), reduziram a transparência e a capacidade de monitoramento externo. O Meta, por sua vez, descontinuou a categoria CIB em sua nomenclatura pública em 2024, substituindo-a por categorias mais granulares (Coordinated Behavior — quando o critério primário é coordenação; Inauthentic Behavior — quando o critério primário é inautenticidade) sob o quadro mais amplo de Threats to Integrity. A mudança refletiu, em parte, dificuldades operacionais com a definição original, e em parte pressão política sobre decisões de remoção. Persistem, contudo, relatórios trimestrais e a metodologia substantiva permanece em essência semelhante.
4. Debate Teórico
O debate teórico organiza-se em torno de quatro questões. A primeira é a adequação da definição operacional do Meta como categoria analítica. Críticas convergem em torno de três pontos: (i) a categoria privilegia inautenticidade formal (sobre identidade ou afiliação) em detrimento de inautenticidade substantiva (sobre intenção persuasiva oculta), excluindo operações que utilizem contas reais coordenadas; (ii) a aplicação da categoria depende fundamentalmente da capacidade investigativa do Meta, com viés sistemático em direção a operações de adversários geopolíticos do Ocidente (Rússia, Irã, China) e subdocumentação de operações ocidentais equivalentes; (iii) a fronteira entre CIB e ativismo cívico coordenado autêntico é frequentemente difícil de demarcar empiricamente, com risco de falsos positivos com implicações para liberdade de expressão. A literatura crítica (DiResta, 2024; Persily, 2022) argumenta pela necessidade de categorias analíticas independentes da nomenclatura corporativa.
A segunda questão é o alcance e a transferibilidade da categoria. CIB foi formulada para plataformas com identidades persistentes (Facebook em primeiro lugar). Sua aplicação a plataformas com características distintas — Twitter/X (semi-anonimato), Telegram e WhatsApp (criptografia ponta-a-ponta, grupos privados), TikTok (algoritmicamente curado, sem grafo social explícito) — exige adaptações metodológicas significativas. A pesquisa emergente sobre operações em plataformas de mensageria (particularmente relevante para o contexto brasileiro) tem desenvolvido categorias adaptadas — coordinated message forwarding, channel manipulation — sem que tenham alcançado a consolidação institucional da categoria CIB original.
A terceira questão é o estatuto probatório dos relatórios de plataforma como evidência analítica. Relatórios do Meta, Twitter (até 2022) e Google contêm: descrição das operações, indicadores quantitativos (número de contas, alcance, gasto publicitário, datas de atividade), país de origem atribuído e — em casos selecionados — atribuição operacional (a grupo nomeado) ou política (a Estado). Pesquisadores acadêmicos (Bradshaw e Howard, 2019; DFRLab; Stanford Internet Observatory) utilizam esses relatórios como base empírica primária, complementando-os com análise independente de contas remanescentes, arquivos disponíveis e investigação OSINT. Persistem, contudo, debates sobre o estatuto epistêmico desses relatórios — particularmente quanto à opacidade metodológica sobre critérios específicos de classificação, dependência de incentivos corporativos (plataformas tendem a divulgar operações que demonstrem capacidade defensiva e atribuir a adversários geopolíticos publicamente aceitos), e acesso assimétrico a dados que impede replicação externa. A descontinuação do Twitter Information Operations Archive em 2023 e as restrições subsequentes ao acesso de pesquisadores rebaixaram significativamente a infraestrutura empírica disponível para a pesquisa independente.
A quarta questão é a relação entre CIB e operações de influência estatais. King, Pan e Roberts (2017), em estudo influente sobre as operações chinesas conhecidas como 50-Cent Army, demonstraram que aparelhos estatais podem operar campanhas de manipulação opinativa em escala industrial sem que o critério estrito de “inautenticidade coordenada” (no sentido do Meta) seja necessariamente acionável — operadores podem ser servidores públicos identificáveis cumprindo tarefa designada, em plataformas domésticas com regras distintas, sem necessidade de personas falsas. A análise sugere que a categoria CIB, conquanto operacionalmente útil, captura subconjunto das operações de influência estatais, com lacunas significativas em regimes que operam com assimetria de plataforma entre ambiente doméstico (controle) e ambiente externo (operações cobertas).
5. Casos Documentados
O caso da Internet Research Agency russa durante o ciclo eleitoral norte-americano de 2016 (Senate Select Committee on Intelligence, 5 vols., 2019–2020; Mueller Report, 2019) é o caso paradigmático fundador. A operação envolveu centenas de personas em Facebook, Instagram, Twitter, YouTube e Tumblr; gasto publicitário identificado em rublos convertidos via VPN; criação de páginas como Blacktivist, Heart of Texas, United Muslims of America, Being Patriotic e LGBT United; organização de eventos físicos com participação de cidadãos norte-americanos genuínos contratados; e alcance estimado em mais de 126 milhões de usuários do Facebook ao longo da operação. A documentação retrospectiva forneceu a base empírica que sustentou a formalização da categoria CIB.
O caso Spamouflage (também conhecido como DRAGONBRIDGE na nomenclatura do Mandiant) é a operação chinesa de influência mais persistente e documentada em plataformas ocidentais. Ativa desde pelo menos 2017, opera redes coordenadas de contas em Facebook, Instagram, Twitter/X, YouTube, TikTok e Reddit, divulgando narrativas alinhadas a interesses do governo da RPC sobre Xinjiang, Hong Kong, Taiwan, política externa norte-americana e — mais recentemente — eleições. Relatórios sucessivos do Meta (2019–2024), Twitter (até 2022) e Google documentaram remoção de dezenas de milhares de contas vinculadas à operação. A operação caracteriza-se por baixa eficácia engajadora (a maior parte do conteúdo recebe pouca interação), persistência apesar de remoções e adaptação iterativa às métricas de detecção.
O caso Doppelganger (documentado pelo Meta a partir de 2022 e analisado em detalhe pela equipe de pesquisa francesa VIGINUM em 2023) é a operação russa pós-invasão da Ucrânia que clonou sites de veículos jornalísticos europeus (Le Monde, Bild, The Guardian) e órgãos governamentais, publicando conteúdo falsificado e distribuindo-o via redes coordenadas de contas em redes sociais. A operação foi atribuída pela inteligência francesa a duas empresas russas (Structura e Social Design Agency) com nexo governamental e tornou-se referência para operações sofisticadas de falsificação multiplataforma.
O caso das operações iranianas documenta consistência de operações coordenadas atribuídas a atores ligados ao IRGC e a aparelhos correlatos, com foco em narrativas sobre conflito Israel-Palestina, política norte-americana e operações em comunidades muçulmanas em diferentes geografias (relatórios do Meta, 2018–2024; Stanford Internet Observatory, múltiplos relatórios).
6. Implicações para o Contexto Brasileiro
O Brasil figura entre os países latino-americanos com maior número de operações CIB documentadas e removidas pelo Meta na última década. Relatórios trimestrais sucessivos identificaram, com nexo brasileiro: (i) operações coordenadas com origem estatal/governamental local (a categoria Coordinated Inauthentic Behavior on behalf of a government or political party foi utilizada em pelo menos uma remoção em julho de 2020 — a chamada operação removida pelo Meta com atribuição a operadores ligados a figuras políticas brasileiras); (ii) operações partidárias e de campanhas eleitorais (ciclos de 2018 e 2022); (iii) operações comerciais (firmas privadas de marketing digital operando para clientes políticos sob arranjos opacos); (iv) operações híbridas que combinaram páginas inautênticas com cooptação de comunidades reais.
O ciclo eleitoral de 2018 é referência fundamental. O ecossistema digital de mobilização que culminou na vitória de Jair Bolsonaro foi objeto de pesquisa extensa — particularmente NetLab/UFRJ, InternetLab, Folha de S.Paulo (com a investigação pioneira sobre o “esquema de disparos em massa via WhatsApp”), Avaaz e a Defesa do Estado Brasileiro — documentando o uso intensivo de redes coordenadas multiplataforma (Facebook, WhatsApp, YouTube, Twitter) que articularam contas oficiais de campanha, contas anônimas, grupos no WhatsApp, e cadeias de monetização digital. As Comissões Parlamentares de Inquérito da Fake News (CPMI 2019–2022) e investigações da Polícia Federal documentaram nexos entre operadores de redes, financiadores e atores políticos. As limitações estruturais da categoria CIB aplicada ao WhatsApp — plataforma com criptografia ponta-a-ponta e grupos privados — evidenciaram a necessidade de categorias analíticas adaptadas ao contexto brasileiro.
O ciclo eleitoral de 2022 documentou reincidência e adaptação. Relatórios do Meta no período registraram remoção de redes inautênticas com nexo brasileiro; o Tribunal Superior Eleitoral, em decisões e resoluções (particularmente a Resolução 23.610/2019 e atualizações), articulou marco operacional para coordenação com plataformas; NetLab/UFRJ, InternetLab, Lupa, Aos Fatos e Núcleo Jornalismo documentaram operações coordenadas em volume significativo, particularmente em torno de narrativas sobre integridade do sistema de votação eletrônica. A investigação dos atos de 8 de janeiro de 2023 reconstituiu, a partir de evidências em Telegram e WhatsApp, a articulação digital da mobilização que culminou na invasão dos Três Poderes — documentando estruturas de coordenação que combinaram contas autênticas, anonimato pseudo-protegido, financiamento opaco e operadores identificáveis, em arranjos que tensionam as categorias analíticas existentes.
O marco regulatório brasileiro apresenta cobertura parcial. O Marco Civil da Internet (Lei 12.965/2014) estabelece regras gerais; a LGPD (Lei 13.709/2018) regula tratamento de dados pessoais com implicações para detecção de CIB; a legislação eleitoral (Lei 9.504/1997 e resoluções do TSE) regula propaganda eleitoral, incluindo dispositivos sobre coordenação inautêntica em ciclos eleitorais; a Lei 14.197/2021 atualizou tipificação de crimes contra o Estado Democrático de Direito, com implicações para articulações coordenadas com intencionalidade golpista. O PL 2630/2020 (PL das Fake News), em tramitação prolongada, propôs dispositivos específicos sobre coordenação inautêntica em plataformas, sem aprovação até o momento. O debate sobre responsabilização de plataformas (Tema 987 do STF) permanece em definição jurisprudencial com implicações operacionais para detecção e remoção de CIB.
Atores brasileiros relevantes para detecção, análise e resposta a operações de inautenticidade coordenada incluem: Polícia Federal (Diretoria de Inteligência, Coordenação-Geral de Repressão a Crimes Cibernéticos), ABIN (capacidades de inteligência cibernética e informacional sob Lei 9.883/1999), TSE (integridade eleitoral, cooperação com plataformas), ComDCiber (defesa cibernética militar), NetLab/UFRJ e InternetLab (pesquisa acadêmica independente), Agência Lupa, Aos Fatos, Comprova e Núcleo Jornalismo (verificação e investigação jornalística), DFRLab Brasil (análise técnica de operações), além das equipes locais de integridade das plataformas Meta, Google e TikTok. Lacunas identificadas incluem: (i) ausência de autoridade nacional dedicada com mandato e capacidade técnica para monitoramento sistemático de operações CIB; (ii) dependência metodológica e empírica de plataformas estrangeiras; (iii) restrições jurídicas crescentes ao acesso de pesquisadores a dados de plataforma; (iv) vulnerabilidade do ecossistema de pesquisa a pressões políticas e financeiras; (v) assimetria entre capacidade analítica (relativamente robusta em pesquisa acadêmica e jornalística) e capacidade institucional de resposta (relativamente subdesenvolvida).
7. Ver Também
- Astroturfing
- Propaganda Computacional
- Desinformação
- Operações de Informação
- Análise de Atribuição
- Inteligência de Fontes Abertas (OSINT)
- Guerra Informacional
- Ameaças Híbridas
- Resiliência Informacional
8. Referências
BRADSHAW, Samantha; HOWARD, Philip N. The Global Disinformation Order: 2019 Global Inventory of Organised Social Media Manipulation. Oxford: Oxford Internet Institute, 2019.
KING, Gary; PAN, Jennifer; ROBERTS, Margaret E. How the Chinese government fabricates social media posts for strategic distraction, not engaged argument. American Political Science Review, v. 111, n. 3, p. 484-501, 2017.
META. Adversarial Threat Report: Q4 2022. Menlo Park: Meta Platforms, 2023. Disponível em: transparency.fb.com.
NIMMO, Ben et al. How We Disrupted Coordinated Inauthentic Behavior: Quarterly Report. Washington: DFRLab, Atlantic Council, 2019-2023.
UNITED STATES. Senate Select Committee on Intelligence. Report on Russian Active Measures Campaigns and Interference in the 2016 U.S. Election. Washington: US Senate, 2019-2020. (5 volumes).
WOOLLEY, Samuel C.; HOWARD, Philip N. (Org.). Computational Propaganda: Political Parties, Politicians, and Political Manipulation on Social Media. Oxford: Oxford University Press, 2019.
Verbete submetido ao NEGISC — Núcleo de Estudos em Guerra Informacional e Segurança Cognitiva / GEPSI / IREL / UnB. Licença CC BY-SA 4.0.