Marco normativo que estabelece princípios, garantias, direitos e deveres para o uso da Internet no Brasil (Lei nº 12.965/2014), concebido na década de 2010 sob lógica de direitos civis digitais e cuja arquitetura jurídica apresenta vazios estruturais frente ao fenômeno contemporâneo das operações coordenadas de influência informacional.
1. Definição e Escopo
O Marco Civil da Internet (MCI), formalizado pela Lei nº 12.965, de 23 de abril de 2014, e regulamentado pelo Decreto nº 8.771, de 11 de maio de 2016, constitui a principal legislação brasileira de caráter geral sobre o ambiente digital. Seu escopo abrange três eixos normativos centrais: (i) os direitos do usuário da Internet, com destaque para privacidade, proteção dos dados pessoais e inviolabilidade das comunicações privadas (Art. 7º); (ii) o princípio da neutralidade de rede, vedando a discriminação ou degradação do tráfego com base em conteúdo, origem, destino ou aplicação (Art. 9º); e (iii) o regime de responsabilidade civil dos provedores de conexão e de aplicações de Internet por conteúdos de terceiros (Arts. 18 e 19).
A relação entre o MCI e o fenômeno das operações de informação e guerra informacional é, contudo, oblíqua. A lei não foi desenhada para regular operações coordenadas de manipulação, redes de inautenticidade coordenada (CIB), amplificação algorítmica de desinformação ou microtargeting político. Trata-se de uma legislação de princípios e direitos individuais, não de uma regulação sistêmica das infraestruturas algorítmicas que hoje mediam o espaço público.
2. Etimologia e Origem Conceitual
A expressão “marco civil” foi cunhada deliberadamente em oposição à abordagem criminalista que predominava nos projetos anteriores de regulação da Internet no Brasil, particularmente o chamado “Projeto Azeredo” (PL 84/1999), de matriz penalizadora. A formulação foi proposta por Ronaldo Lemos em 2007 (LEMOS, 2009) e adotada pelo Ministério da Justiça em 2009, com a abertura de processo legislativo participativo via plataforma digital — modelo que se tornou referência internacional de democracia algorítmica (BELLI; DE FILIPPI, 2016).
O termo “civil” remete simultaneamente a duas tradições jurídicas: a do direito civil (Bürgerliches Recht), que organiza as relações privadas, e a dos direitos civis (civil rights), que protege liberdades fundamentais contra ingerências estatais e privadas. A escolha sinaliza o compromisso normativo do legislador com uma Internet entendida como ambiente de exercício de cidadania, e não primariamente como espaço de risco a ser policiado.
3. Desenvolvimento Histórico
A tramitação do MCI estendeu-se por cinco anos, entre 2009 e 2014. A consulta pública on-line (2009–2010) coletou milhares de contribuições e estruturou os três pilares originais — neutralidade, privacidade e responsabilidade dos intermediários. O Projeto de Lei nº 2.126/2011, encaminhado pelo Executivo, sofreu sucessivas obstruções no Congresso, sobretudo por pressão das operadoras de telecomunicações contrárias à neutralidade de rede.
A aprovação foi destravada pelo escândalo de espionagem da NSA revelado por Edward Snowden em 2013, particularmente após a divulgação da interceptação de comunicações da então presidente Dilma Rousseff. O episódio reorientou a agenda governamental para soberania digital e privacidade, conferindo prioridade ao MCI, sancionado em 23 de abril de 2014 durante o NETmundial — encontro global de governança da Internet realizado em São Paulo.
O Decreto nº 8.771/2016 detalhou os procedimentos de neutralidade, padrões mínimos de segurança no tratamento de dados e regras de transparência. A jurisprudência subsequente — notadamente as ADIs 5527 e 5417, ambas sobre bloqueio de aplicações como o WhatsApp — consolidou interpretação do MCI como diploma de direitos fundamentais aplicáveis ao ambiente digital. Em 2018, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) absorveu a dimensão de proteção de dados, deixando ao MCI o núcleo de neutralidade, responsabilidade de intermediários e direitos de conexão.
4. Debate Teórico
Três tensões teóricas estruturam o debate contemporâneo sobre o MCI à luz da guerra informacional.
A primeira refere-se ao Art. 19, que condiciona a responsabilização civil do provedor de aplicações pela manutenção de conteúdo gerado por terceiros à existência de ordem judicial específica de remoção. O dispositivo foi celebrado como salvaguarda contra censura privada, mas tornou-se objeto de crítica análoga àquela dirigida à Section 230 do Communications Decency Act estadunidense (BENKLER; FARIS; ROBERTS, 2018): em ambos os regimes, a imunidade dos intermediários produz incentivos econômicos para arquiteturas algorítmicas que amplificam conteúdo emocionalmente engajante — frequentemente desinformação e propaganda computacional — sem responsabilização sistêmica. O Supremo Tribunal Federal julga, desde 2023, a constitucionalidade do Art. 19 nos REs 1.037.396 e 1.057.258, com sinalização majoritária pela mitigação do regime de notificação judicial prévia para conteúdos manifestamente ilícitos.
A segunda tensão envolve o princípio da neutralidade (Art. 9º). Originalmente concebido como salvaguarda contra discriminação comercial de tráfego pelas operadoras, o princípio convive de modo ambíguo com a curadoria algorítmica realizada pelas plataformas de aplicação — formalmente fora do escopo da neutralidade, mas funcionalmente determinante para a distribuição de conteúdo. Donda e Almeida (2016) propõem o conceito de “governança de algoritmo” como categoria normativa autônoma, distinta tanto da neutralidade quanto da liberdade editorial, e ainda ausente do ordenamento brasileiro.
A terceira tensão é comparativa. O Digital Services Act europeu (Regulamento EU 2022/2065) introduziu obrigações sistêmicas para plataformas de grande porte — avaliação de riscos sistêmicos, auditoria algorítmica, transparência de recomendação, mitigação de manipulação eleitoral — que excedem em muito o escopo do MCI. O contraste evidencia o atraso regulatório brasileiro: enquanto a UE migra para modelo ex ante de governança de riscos, o Brasil permanece em modelo ex post de responsabilização individual.
5. Casos Documentados
Três conjuntos de casos ilustram os limites do MCI frente a operações de influência.
(i) Eleições de 2018 — distribuição massiva de desinformação via WhatsApp. Investigações jornalísticas e acadêmicas documentaram disparos coordenados de conteúdo político por listas de transmissão pagas, prática vedada pela legislação eleitoral mas opaca ao MCI, que não dispõe de instrumentos para exigir transparência sobre redes de distribuição em mensageria privada criptografada de ponta a ponta.
(ii) CPMI das Fake News (2019–2022). A Comissão Parlamentar Mista de Inquérito identificou estruturas organizadas de produção e disseminação de desinformação — o chamado “gabinete do ódio” — operando nas margens do Art. 19, isto é, com conteúdo individualmente lícito mas coordenadamente nocivo. O relatório final apontou explicitamente que o MCI não dispõe de tipologia jurídica para inautenticidade coordenada.
(iii) 8 de janeiro de 2023 — atos antidemocráticos. A mobilização que culminou na invasão das sedes dos Três Poderes em Brasília foi precedida por meses de propagação coordenada de conteúdo de descrédito do processo eleitoral. As decisões do TSE e do STF (notadamente do Ministro Alexandre de Moraes) determinaram remoções em larga escala invocando interpretação extensiva do Art. 19 e da legislação eleitoral, suscitando debate sobre os limites entre tutela jurisdicional emergencial e regulação ordinária.
6. Implicações para o Contexto Brasileiro
A avaliação das lacunas regulatórias do MCI frente às operações de influência identifica cinco vazios estruturais.
Primeiro, ausência de tipologia jurídica para coordenação. O MCI opera sobre uma lógica individual de conteúdo — cada postagem é avaliada isoladamente — e não captura o fenômeno coletivo da inautenticidade coordenada, cuja nocividade reside justamente no padrão agregado, não no conteúdo singular.
Segundo, opacidade algorítmica. Não há, no MCI, obrigações de transparência sobre os sistemas de recomendação que determinam quais conteúdos são amplificados ou rebaixados. A lei trata de neutralidade de rede (camada de transporte), não de neutralidade algorítmica (camada de aplicação).
Terceiro, ausência de obrigações de devida diligência sistêmica. Diferentemente do DSA europeu, o MCI não impõe avaliação periódica de riscos, auditoria por terceiros, nem mitigação de impactos sobre integridade eleitoral, segurança cognitiva ou saúde pública.
Quarto, vácuo sobre publicidade política digital. As regras do TSE (Resoluções 23.610/2019 e 23.732/2022) cobrem parcialmente o tema em períodos eleitorais, mas o ambiente extraeleitoral permanece sem disciplina sobre microtargeting partidário, dados psicográficos e segmentação por inferência ideológica.
Quinto, descoordenação institucional. O MCI não articula explicitamente a interface entre Anatel, ANPD, TSE, MJSP, AGU e Judiciário, dificultando resposta coordenada a operações de influência multi-plataforma e transnacionais — categoria analítica que demanda instrumentos de inteligência de fontes abertas (OSINT) e análise de atribuição hoje inexistentes no aparato estatal brasileiro.
A modernização do MCI — ou sua complementação por legislação específica, como pretende o 2020 — torna-se, nessa moldura, condição necessária para a edificação de resiliência informacional democrática no país.
7. Ver Também
- LGPD e Segurança Cognitiva
- Legislação Brasileira sobre Desinformação
- Regulação Internacional de Guerra Informacional
- Desinformação
- Inautenticidade Coordenada (CIB)
- Propaganda Computacional
- Microtargeting
- Resiliência Informacional
8. Referências
BELLI, Luca; DE FILIPPI, Primavera (Org.). Net Neutrality Compendium: Human Rights, Free Competition and the Future of the Internet. Cham: Springer, 2016.
BENKLER, Yochai; FARIS, Robert; ROBERTS, Hal. Network Propaganda: Manipulation, Disinformation, and Radicalization in American Politics. Oxford: Oxford University Press, 2018.
BRASIL. Decreto nº 8.771, de 11 de maio de 2016. Regulamenta a Lei nº 12.965, de 23 de abril de 2014. Diário Oficial da União, Brasília, DF, 12 maio 2016.
BRASIL. Lei nº 12.965, de 23 de abril de 2014. Estabelece princípios, garantias, direitos e deveres para o uso da Internet no Brasil. Diário Oficial da União, Brasília, DF, 24 abr. 2014.
DONEDA, Danilo; ALMEIDA, Virgílio A. F. What is algorithm governance? IEEE Internet Computing, v. 20, n. 4, p. 60-63, jul./ago. 2016.
EUROPEAN UNION. Regulation (EU) 2022/2065 of the European Parliament and of the Council of 19 October 2022 on a Single Market For Digital Services (Digital Services Act). Official Journal of the European Union, Brussels, L 277/1, 27 out. 2022.
LEMOS, Ronaldo. From legal commons to social commons: Brazil, the Internet, and the Lula government. In: Internet and Society in Latin America and the Caribbean. Oxford: IDRC, 2009.
LEONARDI, Marcel. Tutela e privacidade na Internet. São Paulo: Saraiva, 2011.
Verbete submetido ao NEGISC — Núcleo de Estudos em Guerra Informacional e Segurança Cognitiva / GEPSI / IREL / UnB. Licença CC BY-SA 4.0.