Capítulo 2 — A Rede e seu Acesso

2.1 Caso Concreto

Marina está em casa. O wi-fi funciona bem, mas o Instagram trava toda vez que ela tenta abrir o aplicativo. Ela liga para a operadora e reclama: "a internet caiu". A operadora responde que a conexão está normal e sugere que Marina procure o suporte do Instagram.

Quem tem razão? Na verdade, os dois. A internet de Marina está funcionando — ela consegue acessar outros sites e aplicativos sem problema nenhum. O que caiu foi só o Instagram.

Essa diferença parece só um detalhe técnico. Mas ela é a porta de entrada para um dos conceitos mais importantes do Direito Digital: a distinção entre conexão e aplicação. É essa distinção que organiza este capítulo, e é ela que explica por que a lei brasileira trata a operadora que leva Marina até a internet e o Instagram, que ela acessa depois de estar conectada, como duas coisas juridicamente diferentes.

2.2.1 Bloco 1 — Estrutura da rede (técnica, protocolo × plataforma, conexão × aplicação)

2.2.1.1 Apresentação

O caso de Marina esconde dois problemas diferentes atrás da mesma palavra: "internet". Este bloco separa esses dois problemas: como a rede funciona por dentro, e por que a lei trata quem oferece conexão e quem oferece aplicação como duas figuras jurídicas distintas. Essa distinção vai reaparecer no livro inteiro, sempre que precisarmos saber quem responde por um problema digital.

2.2.1.2 Vocabulário

Este bloco tem um vocabulário mais técnico que o dos demais, porque o Direito Digital toma emprestado da engenharia de redes boa parte de seus conceitos. O Marco Civil da Internet tem um artigo inteiro de definições, e a redação legal aparece aqui quando acrescenta precisão — mas depois da explicação, não no lugar dela. Os artigos ficam para o Marco Normativo.

Internet: não é uma rede, é um encadeamento de redes independentes que se comportam como se fossem uma só. Cada pedaço pertence a alguém diferente e ninguém é dono do conjunto. O que faz esses pedaços conversarem entre si é seguirem todos as mesmas regras técnicas, o protocolo definido a seguir. No caso de Marina, o celular dela, o roteador de casa, a rede da operadora e os computadores da Meta são redes distintas, de donos distintos; o que as costura é o protocolo comum. A lei registra exatamente essa ideia ao definir internet como o "sistema constituído do conjunto de protocolos lógicos, estruturado em escala mundial para uso público e irrestrito, com a finalidade de possibilitar a comunicação de dados entre terminais por meio de diferentes redes". Há ainda um segundo modo de entender o termo, complementar e útil para o resto do livro: a internet como ambiente. É dentro dele, e não fora, que existem aplicações como o Instagram. A internet é o espaço; o Instagram é uma das coisas que vivem nesse espaço, ao lado de milhões de outras.

Protocolo: é o conjunto de regras técnicas que permite a computadores de fabricantes diferentes trocarem informação sem se confundir. Funciona como um idioma comum combinado de antemão: não importa de onde cada equipamento venha, todos falam a mesma língua na hora de trocar dados. O protocolo dominante na internet chama-se TCP/IP, e o nome não precisa ser decorado. O que importa é a consequência jurídica: como o protocolo é aberto e ninguém o controla, a internet não tem um centro que possa ser desligado, nem um proprietário a quem se dirigir. O MCI usa a expressão "protocolos lógicos" sem defini-la, tratando-a como vocabulário técnico pressuposto.

Pacote de dados: é o pedaço em que qualquer informação é fragmentada antes de viajar pela rede. Vale, antes, esclarecer uma palavra usada o tempo todo neste livro sem que se pense no que significa: digital. Um arquivo digital não é a coisa em si, é a coisa traduzida para números. Para guardar ou transmitir uma foto, o computador primeiro a converte numa sequência enorme de dígitos, formada apenas por 0 e 1 — daí "digital". Essa sequência costuma ser grande demais para viajar de uma vez, e por isso é dividida em pacotes, como uma carta longa repartida em várias páginas enviadas separadamente. Cada pacote viaja de forma independente, podendo até seguir caminhos diferentes, e é remontado na ordem certa ao chegar. Guarde esse conceito: é sobre pacotes, e não sobre conteúdo, que a neutralidade de rede do Bloco 3 vai falar.

Terminal: é qualquer aparelho que se conecte à internet. O celular de Marina, um notebook, uma smart TV, uma câmera de segurança, um carro conectado. A lei define terminal como "o computador ou qualquer dispositivo que se conecte à internet", e a amplitude é proposital: a norma foi escrita para não envelhecer a cada nova categoria de aparelho.

Endereço IP: é o código que identifica um terminal dentro da rede, permitindo que os pacotes cheguem ao destino certo e a resposta volte a quem pediu. Funciona como um endereço postal. Dois detalhes importam para os blocos seguintes. O primeiro: o endereço pode mudar a cada nova conexão, de modo que saber o IP não equivale a saber quem é a pessoa. O segundo: um mesmo IP costuma ser compartilhado por várias conexões simultâneas, o que cria o problema da porta lógica, tratado no Bloco 2. A lei o define como "o código atribuído a um terminal de uma rede para permitir sua identificação, definido segundo parâmetros internacionais".

Conexão à internet e provedor de conexão: conexão é o ato de habilitar um terminal a enviar e receber pacotes, mediante a atribuição de um endereço IP. É o momento anterior a tudo: antes de abrir qualquer aplicativo, o aparelho precisa estar conectado. Provedor de conexão é quem torna isso possível — a operadora de telefonia, o provedor regional de internet, a empresa que fornece o link de uma escola ou de um órgão público. A lei chama tecnicamente essa figura de administrador de sistema autônomo: quem administra blocos de endereços IP e o respectivo sistema de roteamento, cadastrado no ente nacional responsável pela distribuição desses endereços no país. Repare que a definição legal é registral, e não de porte: um provedor com poucos milhares de assinantes numa cidade do interior é administrador de sistema autônomo tanto quanto uma operadora nacional.

Aplicações de internet e provedor de aplicações: aplicação é o que se usa depois de conectado. A definição legal é deliberadamente larga — "o conjunto de funcionalidades que podem ser acessadas por meio de um terminal conectado à internet" —, e essa largueza tem consequência prática relevante: aplicação não é só rede social. É o site de um jornal, o sistema de matrícula de uma escola, o portal da prefeitura, o aplicativo do banco, a loja virtual, o serviço de e-mail. Provedor de aplicações é quem oferece essa funcionalidade. No caso de Marina, a Meta; mas também a secretaria municipal que mantém o portal de agendamento de consultas.

Dois conceitos correlatos que o MCI também define ficam para o Bloco 2, porque pressupõem os anteriores: registro de conexão e registros de acesso a aplicações de internet.

2.2.1.3 Explicação do Tema

O que é o Marco Civil da Internet. Antes de entrar na estrutura da rede, convém situar a lei que organiza este capítulo e boa parte do livro. O Marco Civil da Internet é a Lei 12.965, de 2014, e seu art. 1º anuncia o que ela faz: estabelece "princípios, garantias, direitos e deveres para o uso da internet no Brasil" e determina "as diretrizes para atuação da União, dos Estados, do Distrito Federal e dos Municípios em relação à matéria".

Três características explicam por que essa lei se tornou o texto central do Direito Digital brasileiro. A primeira é que ela é uma lei de princípios antes de ser uma lei de regras: dedica seus seis primeiros artigos a fundamentos, princípios, objetivos, definições e critérios de interpretação, antes de impor qualquer obrigação concreta. A segunda é que ela é deliberadamente neutra em relação à tecnologia: fala em terminal, aplicação e pacote de dados, e não em celular, rede social ou vídeo, para não envelhecer a cada mudança técnica. A terceira é que ela é civil, e não penal ou administrativa: nasceu como carta de direitos do usuário, em resposta a projetos anteriores que pretendiam tipificar condutas na internet.

A rede em camadas. A ideia técnica que organiza este bloco é simples de enunciar e tem consequências jurídicas por todo o livro: a internet funciona em camadas sobrepostas, administradas por gente diferente.

A camada de conexão é a infraestrutura que leva um terminal até a rede: cabos, antenas, roteadores, equipamentos de transporte. A camada de aplicação é onde ficam os serviços que se usam depois de estar conectado: sites, aplicativos, sistemas. Entre uma e outra circulam os pacotes de dados, e nenhuma das duas controla o que a outra faz.

A separação não é um arranjo jurídico imposto de fora; é como a rede foi tecnicamente projetada. Quem transporta pacotes não precisa saber o que há dentro deles para entregá-los, e é justamente por isso que a internet pôde crescer sem autorização central: qualquer pessoa pode criar uma aplicação nova sem pedir licença a quem opera a infraestrutura. Essa arquitetura, chamada de camadas independentes, é o que separa a internet de redes anteriores, como a telefonia, onde quem operava o cabo também definia o serviço.

Daí decorre a consequência prática que abriu o capítulo. Quando a conexão funciona e a aplicação falha, o problema está isolado numa das camadas. A operadora de Marina tinha razão ao dizer que a conexão estava normal; Marina tinha razão ao dizer que algo havia caído. Cada uma falava de uma camada diferente.

Por que o direito adota essa mesma divisão. O MCI incorporou a arquitetura técnica ao desenho jurídico, e criou duas figuras com deveres distintos.

O provedor de conexão entrega o meio de acesso. Não escolhe, não hospeda e não vê o conteúdo que trafega. O provedor de aplicações oferece a funcionalidade que se usa depois. Não controla a infraestrutura pela qual o usuário chegou até ele. A lei impõe a cada um obrigações próprias, e proíbe expressamente que um guarde o que cabe ao outro registrar, como o Bloco 2 vai detalhar.

A divisão vale muito além do exemplo de uma rede social. O provedor regional que leva internet a um município do interior é provedor de conexão, com os mesmos deveres da operadora nacional. O portal de agendamento de consultas de uma prefeitura é provedor de aplicações, com os deveres dessa categoria, ainda que seja um órgão público sem finalidade lucrativa. E uma mesma empresa pode ser as duas coisas ao mesmo tempo, em atividades diferentes: uma operadora que também opera um serviço de streaming é provedora de conexão numa ponta e provedora de aplicações na outra, com deveres distintos em cada papel. Não é o CNPJ que define a categoria, é a atividade.

Onde a lei alcança. Um ponto que costuma escapar numa primeira leitura: o MCI não se limita a empresas brasileiras. Seu art. 11 determina que, em qualquer operação de coleta, guarda ou tratamento de registros, dados pessoais ou comunicações por provedores de conexão e de aplicações, basta que um desses atos ocorra em território nacional para que a legislação brasileira e os direitos à privacidade, à proteção de dados e ao sigilo devam ser obrigatoriamente respeitados. O §2º é explícito: isso vale mesmo que a empresa seja sediada no exterior, desde que oferte serviço ao público brasileiro ou que ao menos uma integrante do mesmo grupo econômico tenha estabelecimento no país.

É a mesma lógica que o Capítulo 6 vai encontrar na Lei Geral de Proteção de Dados, e não por coincidência: em ambos os casos, o legislador percebeu que uma lei territorial aplicada a um fenômeno transnacional seria letra morta. Descumprir esse artigo tem preço, e o art. 12 o fixa: advertência, multa de até 10% do faturamento do grupo econômico no Brasil, suspensão ou proibição das atividades. Tratando-se de empresa estrangeira, sua filial ou estabelecimento no país responde solidariamente pela multa.

De volta ao caso. Marina não precisa de nada disso para resolver seu problema com o Instagram, e é bom que se diga. Mas ela já está, sem saber, dentro de um desenho jurídico que separa quem a conecta de quem a atende, atribui deveres diferentes a cada um, alcança empresas que não têm sede no Brasil, e prevê sanção para quem descumprir. Os dois blocos seguintes mostram o que esse desenho produz na prática: primeiro, o que cada figura precisa guardar sobre ela; depois, se ela tem direito a estar conectada e como seu tráfego deve ser tratado.

2.2.1.4 Marco Normativo

Este é o momento de mapear o Marco Civil por inteiro, e não apenas os dispositivos que o caso de Marina tocou. A estrutura da lei é a de um código em miniatura: começa por princípios, segue por definições, depois por direitos, e só então chega às obrigações concretas.

A abertura da lei: arts. 1º a 6º. O art. 1º fixa o objeto, já transcrito na Explicação do Tema.

MCI Art. 1º Esta Lei estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil e determina as diretrizes para atuação da União, dos Estados, do Distrito Federal e dos Municípios em relação à matéria.

O art. 2º elenca os fundamentos, e a redação merece atenção porque estabelece uma hierarquia. A disciplina do uso da internet no Brasil "tem como fundamento o respeito à liberdade de expressão" — que aparece destacada, antes da lista —, "bem como:

I - o reconhecimento da escala mundial da rede;
II - os direitos humanos, o desenvolvimento da personalidade e o exercício da cidadania em meios digitais;
III - a pluralidade e a diversidade;
IV - a abertura e a colaboração;
V - a livre iniciativa, a livre concorrência e a defesa do consumidor;
VI - a finalidade social da rede.

Note que os incisos V e VI convivem em tensão permanente: livre iniciativa de um lado, finalidade social de outro, e a lei não hierarquiza entre eles.

O art. 3º lista os princípios, e são oito:

MCI Art. 3º A disciplina do uso da internet no Brasil tem os seguintes princípios:
I - garantia da liberdade de expressão, comunicação e manifestação de pensamento, nos termos da Constituição Federal;
II - proteção da privacidade;
III - proteção dos dados pessoais, na forma da lei;
IV - preservação e garantia da neutralidade de rede;
V - preservação da estabilidade, segurança e funcionalidade da rede, por meio de medidas técnicas compatíveis com os padrões internacionais e pelo estímulo ao uso de boas práticas;
VI - responsabilização dos agentes de acordo com suas atividades, nos termos da lei;
VII - preservação da natureza participativa da rede;
VIII - liberdade dos modelos de negócios promovidos na internet, desde que não conflitem com os demais princípios estabelecidos nesta Lei.
Parágrafo único. Os princípios expressos nesta Lei não excluem outros previstos no ordenamento jurídico pátrio relacionados à matéria ou nos tratados internacionais em que a República Federativa do Brasil seja parte.

Dois desses princípios organizam capítulos inteiros deste livro. A neutralidade de rede, do inciso IV, é o Bloco 3. A responsabilização dos agentes de acordo com suas atividades, do inciso VI, é a chave do Capítulo 5: cada figura responde pelo que faz, e não pelo que outra faz.

O art. 4º fixa os objetivos, quatro ao todo: promoção do direito de acesso à internet a todos; do acesso à informação, ao conhecimento e à participação na vida cultural e na condução dos assuntos públicos; da inovação e do fomento à difusão de novas tecnologias; e da adesão a padrões tecnológicos abertos que permitam comunicação, acessibilidade e interoperabilidade. O inciso I volta no Bloco 3, e a distinção entre objetivo a promover e direito fundamental é discutida lá.

O art. 5º é o dicionário da lei, já apresentado no Vocabulário. Convém registrar a lista completa dos oito incisos, porque a ordem revela a lógica: internet (I), terminal (II), endereço IP (III), administrador de sistema autônomo (IV), conexão à internet (V), registro de conexão (VI), aplicações de internet (VII) e registros de acesso a aplicações (VIII). A lei define primeiro o ambiente, depois o aparelho, depois o identificador, depois quem administra, e só então as duas camadas com seus respectivos registros.

O art. 6º dá a chave de interpretação, e é dispositivo pouco lembrado e muito útil: na interpretação da lei "serão levados em conta, além dos fundamentos, princípios e objetivos previstos, a natureza da internet, seus usos e costumes particulares e sua importância para a promoção do desenvolvimento humano, econômico, social e cultural". É autorização expressa para que o intérprete considere a prática técnica da rede, e não apenas a letra da norma — foi essa porta que o STJ usou nos julgados sobre porta lógica, adiante.

Os direitos do usuário: art. 7º. O Capítulo II do MCI abre com a afirmação de que "o acesso à internet é essencial ao exercício da cidadania" e enumera treze direitos do usuário. Eles são a espinha dorsal do livro, e vale vê-los agrupados por função, com a indicação de onde cada grupo é desenvolvido.

Quatro protegem a privacidade e o sigilo: inviolabilidade da intimidade e da vida privada, com indenização pelo dano decorrente de sua violação (I); inviolabilidade e sigilo do fluxo das comunicações, salvo ordem judicial (II); inviolabilidade e sigilo das comunicações privadas armazenadas, salvo ordem judicial (III); e não fornecimento de dados pessoais a terceiros, salvo consentimento livre, expresso e informado ou hipóteses legais (VII). São o objeto do Capítulo 5.

Quatro protegem o usuário na relação de consumo: não suspensão da conexão, salvo por débito diretamente decorrente de sua utilização (IV); manutenção da qualidade contratada (V); informações claras e completas nos contratos, com detalhamento sobre o regime de proteção aos registros e sobre práticas de gerenciamento de rede (VI); e aplicação das normas de proteção e defesa do consumidor (XIII).

Três protegem o controle sobre os próprios dados: informações claras sobre coleta, uso, armazenamento, tratamento e proteção de dados pessoais, que só podem ser usados para finalidades que justifiquem a coleta, não sejam vedadas em lei e estejam previstas em contrato (VIII); consentimento expresso, "de forma destacada das demais cláusulas contratuais" (IX); e exclusão definitiva dos dados ao término da relação, ressalvadas as hipóteses de guarda obrigatória (X). São o alicerce sobre o qual a LGPD foi construída, e voltam no Capítulo 6.

Dois cuidam da transparência e do alcance: publicidade e clareza das políticas de uso dos provedores (XI); e acessibilidade, "consideradas as características físico-motoras, perceptivas, sensoriais, intelectuais e mentais do usuário" (XII).

O art. 8º completa o desenho com uma afirmação de princípio e uma sanção. A afirmação: "a garantia do direito à privacidade e à liberdade de expressão nas comunicações é condição para o pleno exercício do direito de acesso à internet". A sanção: são nulas de pleno direito as cláusulas contratuais que violem esse comando, "tais como aquelas que impliquem ofensa à inviolabilidade e ao sigilo das comunicações privadas" ou que, em contrato de adesão, "não ofereçam como alternativa ao contratante a adoção do foro brasileiro para solução de controvérsias".

A aplicação da lei brasileira: arts. 11 e 12. Já tratados na Explicação do Tema. O art. 11 fixa a incidência quando ao menos um ato de coleta, guarda ou tratamento ocorra em território nacional, e o §2º estende expressamente a empresas sediadas no exterior que ofertem serviço ao público brasileiro. O art. 12 prevê as sanções, entre elas "multa de até 10% (dez por cento) do faturamento do grupo econômico no Brasil no seu último exercício, excluídos os tributos", com responsabilidade solidária da filial ou estabelecimento no país quando se tratar de empresa estrangeira.

Os deveres de cada camada: arts. 13 a 17. Confirmam, no plano normativo, a separação exposta na Explicação do Tema. O art. 13 impõe deveres ao administrador de sistema autônomo, isto é, ao provedor de conexão. O art. 14 proíbe que esse provedor guarde registros de acesso a aplicações. O art. 15 impõe deveres ao provedor de aplicações. O art. 16 proíbe que este guarde registros de acesso a outras aplicações. O conteúdo exato desses deveres é o assunto do Bloco 2.

A infraestrutura institucional. O Comitê Gestor da Internet no Brasil, o CGI.br, coordena tecnicamente a distribuição de blocos de endereços IP e o registro de domínios no país, por meio de seu braço executivo, o NIC.br. Não substitui o MCI: administra, na prática, boa parte da infraestrutura que a lei depois regula. Sua composição multissetorial — governo, setor empresarial, comunidade científica e sociedade civil — é reconhecida pelo próprio MCI, que no art. 24, I e II, estabelece como diretriz para a atuação do poder público o "estabelecimento de mecanismos de governança multiparticipativa, transparente, colaborativa e democrática" e a promoção da gestão da internet "com participação do Comitê Gestor da internet no Brasil". Essa moldura institucional está hoje sob disputa, como o Bloco 3 detalha.

O regulamento. O MCI foi regulamentado pelo Decreto 8.771/2016, que detalha as hipóteses de discriminação de pacotes, tema do Bloco 3, e os procedimentos de guarda e segurança, tema do Bloco 2. O art. 2º do Decreto estende expressamente seu âmbito aos provedores de conexão e também aos de aplicações, tratando as duas figuras lado a lado, ainda que o núcleo da neutralidade continue nomeando o responsável pela transmissão, comutação ou roteamento como sujeito principal do dever. Esse regulamento foi atualizado pelo Decreto 12.975/2026, cujos acréscimos são examinados nos Blocos 2 e 3, conforme a matéria.

2.2.1.5 Jurisprudência ou Regulação em Ação

A Explicação do Tema afirmou que a categoria de um provedor não decorre do seu nome nem do seu tamanho, e sim da atividade que ele exerce. Um caso conhecido do Superior Tribunal de Justiça mostra essa afirmação decidindo um litígio concreto, e mostra também o que o Direito fazia antes de o Marco Civil existir.

O caso é de 2012 e ficou conhecido como caso Xuxa. A apresentadora pedia que o Google deixasse de exibir determinados resultados quando alguém pesquisasse seu nome associado a certas expressões. O pedido não era de indenização, era de obrigação de fazer: filtrar os resultados dali em diante.

No REsp 1.316.921/RJ, julgado pela Terceira Turma em 26 de junho de 2012, sob relatoria da Ministra Nancy Andrighi, o STJ negou o pedido. E a razão de decidir interessa a este bloco muito mais do que o resultado.

O tribunal precisou primeiro responder a uma pergunta de qualificação: o que, exatamente, um serviço de busca faz na rede? A resposta foi que ele não inclui, não hospeda, não organiza nem gerencia de qualquer outra forma as páginas que aparecem nos resultados. Limita-se a indicar os links onde os termos pesquisados podem ser encontrados. A página ofensiva, se existe, está hospedada em outro lugar, por outra pessoa, e é lá que ela deve ser enfrentada.

Dessa qualificação decorreu tudo o mais. Se o buscador apenas indica onde algo está, obrigá-lo a filtrar resultados seria atribuir-lhe um papel que ele não exerce — o de curador do conteúdo alheio — e, além disso, seria ineficaz, já que a página continuaria no ar, apenas mais difícil de achar. O caminho correto seria dirigir-se a quem de fato hospeda o conteúdo.

Repare no movimento intelectual que o tribunal fez, porque ele é o método deste bloco inteiro: primeiro se identifica qual papel o agente desempenha na rede; só então se define o que se pode exigir dele. Trocar a ordem leva a pedidos impossíveis de cumprir, como pedir à operadora de Marina que conserte o Instagram.

Há um segundo aprendizado, de natureza histórica. O caso é de 2012, dois anos antes do Marco Civil. Naquela época, a lei não definia nenhuma dessas figuras, e os tribunais precisavam construir as categorias caso a caso, apoiados na doutrina, que então trabalhava com uma tipologia bem mais fragmentada: provedores de espinha dorsal da rede, de acesso, de hospedagem, de informação e de conteúdo. Cada decisão precisava justificar, do zero, em qual caixa o réu se encaixava.

O Marco Civil, em 2014, fez uma escolha deliberada de simplificação: substituiu aquela tipologia por uma divisão binária, conexão e aplicações. A opção tem custo e benefício. O custo é a perda de nuance — um serviço de hospedagem, um buscador e uma rede social são hoje, todos, provedores de aplicações, apesar de fazerem coisas bem diferentes. O benefício é a segurança jurídica: deixou de ser necessário discutir, em cada processo, qual categoria doutrinária se aplicava.

Uma ressalva final, para não induzir o leitor a erro. Este caso é usado aqui pelo que ele ensina sobre qualificação dos agentes da rede, que é o tema deste bloco. A questão de quando um provedor de aplicações responde civilmente por conteúdo de terceiro é outra, tem regime próprio e mudou bastante desde 2012, primeiro com o Marco Civil e depois com a decisão do Supremo Tribunal Federal de 2025. É o assunto do Capítulo 5.

2.2.2 Bloco 2 — Registros de conexão e de acesso a aplicações

2.2.2.1 Apresentação

No Bloco 1, vimos que a operadora de Marina e o Instagram respondem por camadas diferentes, com deveres diferentes. Este bloco entra no detalhe desses deveres: o que exatamente cada um deve guardar, por quanto tempo, e quem pode pedir acesso a isso. É a diferença entre saber que existem dois registros e saber o que está escrito em cada um.

2.2.2.2 Vocabulário

Este bloco trabalha com quatro conceitos, e a diferença entre os dois primeiros organiza tudo o mais.

Registro de conexão: é a anotação de que alguém entrou na rede, e nada além disso. Contém data e hora de início e término da conexão, sua duração, e o endereço IP atribuído ao terminal. Repare no que não contém: nada sobre o que a pessoa fez depois de conectada, que sites visitou, que aplicativos abriu, que mensagens trocou. É o registro da porta de entrada, não do que aconteceu lá dentro. Quando o celular de Marina se conecta ao wi-fi de casa, a operadora anota que aquele terminal esteve na rede naquele intervalo, sob aquele IP. Não anota que ela abriu o Instagram. A lei o define como "o conjunto de informações referentes à data e hora de início e término de uma conexão à internet, sua duração e o endereço IP utilizado pelo terminal para o envio e recebimento de pacotes de dados".

Registros de acesso a aplicações de internet: é a anotação equivalente, do outro lado da fronteira. Contém a data e a hora em que determinada aplicação foi usada, e o endereço IP de onde partiu o acesso. Também não contém conteúdo: o registro diz que aquele IP usou aquela aplicação naquele momento, não o que foi escrito, visto ou enviado. A definição legal é "o conjunto de informações referentes à data e hora de uso de uma determinada aplicação de internet a partir de um determinado endereço IP". Note a simetria com o conceito anterior: cada camada guarda o rastro da própria porta, e nenhuma guarda o da outra. É a separação do Bloco 1 convertida em dever de escrituração.

Porta lógica de origem: é o número adicional que, somado ao endereço IP, permite distinguir qual conexão específica, dentro de um mesmo IP compartilhado, originou determinado tráfego. Existe porque o Brasil ainda depende do padrão antigo de endereçamento, o IPv4, que tem menos números disponíveis do que aparelhos conectados no mundo — e por isso um único IP costuma ser usado, ao mesmo tempo, por centenas de conexões diferentes. Imagine um provedor regional que atenda um bairro inteiro e distribua o mesmo IP a vários assinantes simultaneamente: sem a porta lógica, saber o IP não identifica ninguém em particular, apenas o grupo. Foi essa insuficiência que gerou a controvérsia judicial e depois regulamentar examinada na Jurisprudência deste bloco. Nem a lei nem o decreto trazem uma definição formal do termo; o que existe é a imposição do dever de guardá-la, "sempre que necessário para a identificação inequívoca do terminal de origem ou do próximo enlace de rede".

Sigilo, em ambiente controlado e de segurança: é o padrão de guarda que a lei exige, e a expressão é literal do MCI. Significa que os registros não podem ficar armazenados de qualquer maneira: exigem proteção técnica contra vazamento e restrição de acesso interno, de modo que nenhum funcionário possa consultá-los por curiosidade ou conveniência. O ponto a fixar é que a restrição nasce dentro da empresa, antes e independentemente de qualquer pedido externo. Uma operadora que guarde corretamente os registros pelo prazo legal, mas os deixe acessíveis a todo o seu quadro técnico, descumpre a lei ainda que jamais entregue nada a terceiros.

Ordem judicial: é a condição para que esses registros cheguem a quem não os produziu. Nem a operadora nem a aplicação podem entregá-los espontaneamente a quem pedir, seja a vítima de um ilícito, seja a autoridade policial, seja a parte interessada num processo. É essa exigência que converte o sigilo do item anterior em proteção efetiva: de nada adiantaria mandar guardar em ambiente seguro se qualquer um pudesse depois requisitar o conteúdo sem passar pelo Judiciário. Há uma exceção importante, que o Marco Normativo detalha, e ela não alcança registros: os dados cadastrais básicos podem ser requisitados diretamente por autoridade administrativa competente.

2.2.2.3 Explicação do Tema

O problema que o regime resolve. Toda sociedade precisa conseguir apurar ilícitos. Numa rede em que as pessoas agem por trás de identificadores numéricos que mudam a cada conexão, apurar exige que alguém tenha guardado o rastro. Mas obrigar as empresas a guardar tudo o que os usuários fazem transformaria cada provedor num arquivo permanente da vida de seus clientes, à disposição de quem soubesse pedir.

O MCI resolve essa tensão por um desenho de três camadas de contenção, e entender o desenho importa mais do que decorar os prazos.

A primeira contenção é o que se guarda. A lei não manda guardar conteúdo. Manda guardar metadados: quem esteve conectado, quando, sob qual identificador, e que aplicação foi usada a partir de qual IP. Conteúdo de comunicação tem regime próprio, mais rigoroso, tratado no Capítulo 5. Um provedor que registrasse as páginas visitadas por cada assinante estaria excedendo, e não cumprindo, o dever legal.

A segunda contenção é quem guarda o quê. Cada camada registra apenas a própria porta, e a lei proíbe expressamente que uma guarde o rastro da outra. O provedor de conexão não pode guardar registros de acesso a aplicações; o provedor de aplicações não pode guardar registros de acesso a outras aplicações sem consentimento livre, expresso e informado do titular. A informação nasce fragmentada, de propósito. Nenhuma empresa isolada consegue reconstituir o percurso completo de um usuário, e isso é resultado deliberado, não limitação técnica.

A terceira contenção é por quanto tempo. O provedor de conexão guarda por um ano; o provedor de aplicações, por seis meses. A lei não explica a diferença. Uma leitura razoável, e é leitura, não certeza: o registro de conexão costuma ser o ponto de partida de apurações que ainda vão descobrir qual aplicação está envolvida, e por isso precisa durar mais; o registro de acesso já revela comportamento dentro de um serviço determinado, informação mais reveladora, cujo prazo menor reduz a janela de exposição.

Quem está obrigado, e quem não está. Aqui há uma assimetria que costuma passar despercebida. O dever de guarda do provedor de conexão é incondicionado: alcança qualquer administrador de sistema autônomo, do provedor regional com poucos milhares de assinantes à operadora nacional.

Já o dever do provedor de aplicações só alcança quem seja constituído como pessoa jurídica e exerça a atividade "de forma organizada, profissionalmente e com fins econômicos". Fora disso — um blog pessoal, um fórum mantido por voluntários, o site de uma associação sem fins lucrativos — não há dever legal de guardar coisa alguma. A lei ainda reforça esse ponto no art. 17: optar por não guardar registros, quando a guarda não é obrigatória, não gera por si só responsabilidade por danos causados por terceiros. É um incentivo explícito à economia de dados, e vale registrá-lo porque contraria a intuição de que guardar mais é sempre mais seguro juridicamente.

Isso não significa imunidade. O juiz pode determinar, a quem não tem o dever geral, que guarde registros específicos, por tempo certo e sobre fatos determinados. O que não existe é obrigação permanente e genérica.

Como se acessa. O acesso de terceiros a esses registros depende sempre de ordem judicial, e o pedido não pode ser genérico. Precisa reunir três elementos: fundados indícios da ocorrência do ilícito, justificativa fundamentada da utilidade daqueles registros para a investigação ou instrução, e período ao qual se referem. Um pedido para "todos os registros do assinante" não atende ao terceiro requisito, e um pedido sem indicação do ilícito não atende ao primeiro.

Recebidas as informações, o dever de sigilo se transfere ao Judiciário: o juiz deve zelar pela preservação da intimidade, da vida privada, da honra e da imagem, podendo decretar segredo de justiça.

Há uma exceção relevante, e ela cai em prova com frequência. Dados cadastrais — qualificação pessoal, filiação e endereço — podem ser requisitados diretamente por autoridades administrativas com competência legal para tanto, sem ordem judicial. São regimes distintos: o registro diz o que a pessoa fez na rede; o dado cadastral diz apenas quem ela é. Confundir os dois é o erro mais comum sobre este bloco.

Uma janela cautelar. Como os prazos correm e a apuração demora, a lei prevê um mecanismo intermediário. Autoridade policial, administrativa ou o Ministério Público podem requerer, cautelarmente e sem ordem judicial, que os registros sejam guardados por prazo superior ao legal. Isso não dá acesso a nada: apenas impede que a informação seja apagada enquanto a autorização judicial é providenciada. O requerente tem sessenta dias para pedir a autorização judicial de acesso, sob pena de o pedido cautelar perder eficácia.

A distinção entre preservar e acessar é sutil e decisiva, e foi exatamente sobre ela que o STJ e o STF divergiram no caso examinado na Jurisprudência deste bloco.

De volta ao caso. Suponha que alguém, usando a conta de outra pessoa, envie uma mensagem ofensiva a Marina. Identificar o responsável exige juntar as duas metades: a aplicação sabe de qual IP partiu o acesso e quando; a operadora sabe a quem aquele IP estava atribuído naquele instante. Nenhuma das duas sabe sozinha. E se a mensagem tiver mais de seis meses, a metade da aplicação já terá sido legitimamente apagada, ainda que a da operadora continue existindo.

O desenho não é acidental. É a forma que o direito encontrou para tornar a apuração possível sem transformar provedores em vigilantes permanentes de seus usuários.

2.2.2.4 Marco Normativo

Os arts. 13 a 17 do MCI regulam, em conjunto, os dois registros que apresentamos no Vocabulário e na Explicação do Tema.

O art. 13 impõe ao provedor de conexão o dever de guardar o registro de conexão por um ano, sob sigilo, em ambiente controlado e de segurança. Essa responsabilidade não pode ser transferida a terceiros (§1º). Autoridade policial, administrativa ou o Ministério Público podem requerer, cautelarmente, que o prazo de guarda seja estendido além de um ano, mas têm 60 dias para pedir autorização judicial de acesso a esses registros, sob pena de o pedido cautelar perder eficácia (§§2º a 4º). Em qualquer hipótese, a entrega desses registros a quem os requisitou depende de autorização judicial (§5º). O §6º lista os critérios que orientam eventual sanção por descumprimento: natureza e gravidade da infração, danos causados, vantagem obtida pelo infrator, agravantes, antecedentes e reincidência.

MCI Art. 13. Na provisão de conexão à internet, cabe ao administrador de sistema autônomo respectivo o dever de manter os registros de conexão, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 1 (um) ano, nos termos do regulamento.
§ 1º A responsabilidade pela manutenção dos registros de conexão não poderá ser transferida a terceiros.
§ 2º A autoridade policial ou administrativa ou o Ministério Público poderá requerer cautelarmente que os registros de conexão sejam guardados por prazo superior ao previsto no caput.
§ 3º Na hipótese do § 2º , a autoridade requerente terá o prazo de 60 (sessenta) dias, contados a partir do requerimento, para ingressar com o pedido de autorização judicial de acesso aos registros previstos no caput.
§ 4º O provedor responsável pela guarda dos registros deverá manter sigilo em relação ao requerimento previsto no § 2º , que perderá sua eficácia caso o pedido de autorização judicial seja indeferido ou não tenha sido protocolado no prazo previsto no § 3º .
§ 5º Em qualquer hipótese, a disponibilização ao requerente dos registros de que trata este artigo deverá ser precedida de autorização judicial, conforme disposto na Seção IV deste Capítulo.
§ 6º Na aplicação de sanções pelo descumprimento ao disposto neste artigo, serão considerados a natureza e a gravidade da infração, os danos dela resultantes, eventual vantagem auferida pelo infrator, as circunstâncias agravantes, os antecedentes do infrator e a reincidência.

O art. 14 veda ao provedor de conexão guardar registros de acesso a aplicações de internet. A separação entre as duas camadas, já explicada, também é regra escrita.

MCI Art. 14. Na provisão de conexão, onerosa ou gratuita, é vedado guardar os registros de acesso a aplicações de internet.

O art. 15 impõe ao provedor de aplicações, quando constituído como pessoa jurídica que exerça a atividade de forma organizada, profissional e com fins econômicos, o dever de guardar o registro de acesso por seis meses, também sob sigilo e em ambiente controlado. Uma exceção relevante está no §1º: mesmo provedores que não se enquadram nesses requisitos, organizações menores, sem fins econômicos, podem ser obrigados, por ordem judicial e por tempo certo, a guardar registros relativos a fatos específicos, em período determinado. Os §§2º a 4º espelham, para o provedor de aplicações, as mesmas regras de requisição cautelar, autorização judicial e critérios de sanção já vistas no art. 13.

MCI Art. 15. O provedor de aplicações de internet constituído na forma de pessoa jurídica e que exerça essa atividade de forma organizada, profissionalmente e com fins econômicos deverá manter os respectivos registros de acesso a aplicações de internet, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 6 (seis) meses, nos termos do regulamento.
§ 1º Ordem judicial poderá obrigar, por tempo certo, os provedores de aplicações de internet que não estão sujeitos ao disposto no caput a guardarem registros de acesso a aplicações de internet, desde que se trate de registros relativos a fatos específicos em período determinado.
§ 2º A autoridade policial ou administrativa ou o Ministério Público poderão requerer cautelarmente a qualquer provedor de aplicações de internet que os registros de acesso a aplicações de internet sejam guardados, inclusive por prazo superior ao previsto no caput, observado o disposto nos §§ 3º e 4º do art. 13.
§ 3º Em qualquer hipótese, a disponibilização ao requerente dos registros de que trata este artigo deverá ser precedida de autorização judicial, conforme disposto na Seção IV deste Capítulo.
§ 4º Na aplicação de sanções pelo descumprimento ao disposto neste artigo, serão considerados a natureza e a gravidade da infração, os danos dela resultantes, eventual vantagem auferida pelo infrator, as circunstâncias agravantes, os antecedentes do infrator e a reincidência.

O art. 16 veda ao provedor de aplicações guardar registros de acesso a outras aplicações de internet, sem que o titular tenha consentido de forma livre, expressa e informada.

O art. 17 estabelece que a opção do provedor de aplicações por não guardar os registros de acesso, quando essa guarda não é obrigatória, não gera, por si só, responsabilidade por danos decorrentes do uso do serviço por terceiros. É um incentivo à economia de dados: guardar menos, quando a lei permite, não é motivo de punição.

Os arts. 22 e 23, já mencionados na Explicação do Tema, completam o quadro processual. O primeiro detalha os requisitos do pedido judicial de acesso aos registros: fundados indícios do ilícito, justificativa da utilidade, período delimitado. O segundo impõe ao juiz o dever de proteger o sigilo das informações recebidas, podendo decretar segredo de justiça.

O art. 10 e o regime de disponibilização. Antes dos deveres de guarda, o MCI fixa a regra que os governa. O art. 10 determina que a guarda e a disponibilização dos registros, "bem como de dados pessoais e do conteúdo de comunicações privadas", devem atender "à preservação da intimidade, da vida privada, da honra e da imagem das partes direta ou indiretamente envolvidas". Note a expressão final: a proteção alcança também quem não é parte no processo, mas aparece nos registros.

O §1º condiciona a disponibilização dos registros a ordem judicial, e é preciso ler seu alcance com atenção: alcança os registros "de forma autônoma ou associados a dados pessoais ou a outras informações que possam contribuir para a identificação do usuário ou do terminal". O §2º trata do conteúdo das comunicações privadas, que "somente poderá ser disponibilizado mediante ordem judicial, nas hipóteses e na forma que a lei estabelecer" — regime desenvolvido no Capítulo 5. O §3º abre a exceção dos dados cadastrais: o caput "não impede o acesso aos dados cadastrais que informem qualificação pessoal, filiação e endereço, na forma da lei, pelas autoridades administrativas que detenham competência legal para a sua requisição". E o §4º exige que as medidas e procedimentos de segurança sejam informados de forma clara e atendam a padrões definidos em regulamento.

Vale fixar a distinção que mais confunde alunos e candidatos a concurso: registros de conexão e de acesso a aplicações sempre dependem de ordem judicial para serem entregues a terceiros; dados cadastrais podem ser requisitados diretamente por autoridade administrativa competente. Um diz o que a pessoa fez na rede, o outro diz apenas quem ela é.

Por fim, o Decreto 8.771/2016 detalha, em seu Capítulo III, os padrões técnicos de segurança que essa guarda deve seguir, e o Decreto 12.975/2026, examinado na Jurisprudência deste bloco, acrescentou a obrigação de guardar também a porta lógica de origem, por meio do novo art. 15-A.

2.2.2.5 Jurisprudência ou Regulação em Ação

Este bloco tem dois episódios, e eles mostram os dois problemas práticos que o regime de registros enfrenta: primeiro, saber de quem é o dever de guardar cada informação; depois, saber até onde vai o que se pode pedir sem ordem judicial.

Primeiro episódio: de quem é o dever de guardar a porta lógica. A Explicação do Tema mostrou que a informação nasce fragmentada de propósito. Mas a fragmentação só funciona se cada parte guardar o que lhe cabe — e foi exatamente aí que apareceu uma lacuna que a lei não previu.

Para identificar quem enviou algo a partir de um endereço IP, muitas vezes o IP sozinho não basta, porque ele é compartilhado por várias conexões simultâneas, como o Vocabulário explicou. Falta a porta lógica de origem. E o MCI, escrito em 2014, não menciona esse dado em nenhum artigo. De quem seria o dever de guardá-lo?

No REsp 1.784.156-SP, julgado pela Terceira Turma em 2019, sob relatoria do Ministro Marco Aurélio Bellizze, o STJ respondeu que o dever é dos dois. O tribunal usou interpretação teleológica dos arts. 5º, VII, e 15 do MCI — buscando a finalidade da lei, e não apenas sua letra — para concluir que tanto o provedor de conexão quanto o provedor de aplicações devem guardar e informar a porta lógica. Vale notar que essa interpretação encontra base expressa no art. 6º do MCI, que manda levar em conta, na aplicação da lei, "a natureza da internet, seus usos e costumes particulares".

O entendimento foi confirmado e detalhado no REsp 2.170.872-SP, julgado pela Terceira Turma em março de 2025, sob relatoria da Ministra Nancy Andrighi. No caso concreto, uma empresa pedia à Telefônica, provedora de conexão, que identificasse o autor de um e-mail difamatório apenas com base no IP e num intervalo de dez minutos, sem que o provedor de aplicações tivesse antes fornecido a porta lógica. O STJ manteve a obrigação da operadora: como o provedor de conexão também é obrigado a guardar seus próprios dados de porta lógica, não pode alegar que precisa receber essa informação do outro lado antes de cumprir.

A controvérsia, porém, não se encerrou aí. A Telefônica opôs embargos de declaração, sustentando que subsiste dúvida técnica real sobre se o provedor de conexão consegue, na prática, identificar o usuário sem a porta lógica do provedor de aplicações. Em dezembro de 2025, o julgamento ficou empatado em dois votos a dois e foi suspenso por pedido de vista do Ministro Moura Ribeiro. Até o fechamento desta edição, o resultado final não havia sido divulgado.

Enquanto o Judiciário debatia, o Executivo se moveu. O Decreto 12.975/2026 incluiu no Decreto 8.771/2016 um novo art. 15-A, em vigor desde 20 de julho de 2026, segundo o qual o dever de guarda de registros de IP abrange também a porta lógica de origem, sempre que necessária para identificar o terminal ou o próximo enlace de rede. O §1º praticamente encerra a discussão: o dever independe de requisição prévia e recai autonomamente sobre cada provedor, de modo que nenhum dos dois pode alegar que precisa esperar informação do outro.

Guarde a lição de método: o que os tribunais vinham resolvendo por interpretação, caso a caso, o regulamento acabou fixando em texto, quase dez anos depois. É movimento comum no Direito Digital, e vale observar a ordem em que ele acontece — primeiro a prática cria o problema, depois o Judiciário improvisa a solução, e por último a norma consolida.

Esse episódio inteiro é o termostato do Capítulo 1 funcionando à vista. Uma mudança técnica — o esgotamento dos endereços IPv4 e o compartilhamento de um mesmo IP por muitas conexões — tornou insuficiente a regra existente. O Direito não abandonou seu objetivo: ajustou-se para continuar alcançando-o, primeiro por interpretação, depois por norma escrita. E fez isso do modo que o Capítulo 1 descreveu ao tratar da conflituosidade controlada: cada processo tratou de um caso, com partes determinadas e pedido certo, mantendo o problema em patamar administrável enquanto a solução geral não vinha. Funcionou. Levou dez anos, e cada pessoa que não pôde ser identificada nesse intervalo ficou sem resposta.

Segundo episódio: até onde vai o pedido cautelar de preservação. A Explicação do Tema distinguiu preservar de acessar. Um caso real, que passou pelo STJ e depois pelo STF, mostra que a distinção é mais delicada do que parece, e revela divergência genuína entre os dois tribunais.

O caso começou com uma investigação do Ministério Público do Paraná sobre fraude em licitações do DETRAN/PR. Em novembro de 2019, o MP pediu à Apple e ao Google que preservassem, por prazo superior ao legal, dados vinculados aos investigados: não só registros de conexão e de acesso, mas também conteúdo de e-mails, fotos, contatos e histórico de localização. Só depois, com autorização judicial obtida dentro do prazo de 60 dias, o MP teve acesso efetivo a esse conteúdo.

A defesa alegou nulidade, argumentando que o próprio pedido de preservação, feito sem ordem judicial prévia, já violava o sigilo. No Habeas Corpus 626.983/PR, julgado pela Sexta Turma do STJ em 8 de fevereiro de 2022, o tribunal discordou da defesa: distinguiu pedir que os dados sejam preservados por prazo maior (a cautelar do art. 13, §2º) de ter acesso efetivo a eles (que sempre depende de ordem judicial, art. 13, §5º), e considerou a sequência de fatos regular.

A defesa recorreu ao Supremo Tribunal Federal por meio de novo habeas corpus, o HC 222.141/PR. O Ministro Ricardo Lewandowski, como relator, concedeu a ordem, declarando nulas as provas obtidas a partir do congelamento prévio sem autorização judicial. O Ministério Público Federal e o do Paraná recorreram dessa decisão por agravo regimental. O Ministro André Mendonça votou para reverter Lewandowski, argumentando que o mero pedido de preservação não é, em si, meio de obtenção de prova, e que não haveria nexo de causalidade entre o congelamento e a prova finalmente obtida por ordem judicial. O Ministro Edson Fachin acompanhou esse voto. O Ministro Gilmar Mendes pediu vista, e o julgamento só se concluiu em 6 de fevereiro de 2024: a Segunda Turma, por maioria, manteve a posição original do relator Lewandowski, vencidos Mendonça e Fachin. O acórdão foi redigido pelo próprio Ministro Gilmar Mendes.

Um detalhe do voto vencedor ajuda a entender por que o STF chegou a conclusão diferente da do STJ: o pedido do Ministério Público do Paraná não se limitou a registros de conexão e de acesso a aplicações, ele abrangeu também o conteúdo de comunicações (e-mails, fotos, localização). Para a maioria da Turma, esse conteúdo nunca esteve coberto pela exceção cautelar dos arts. 13, §2º, e 15, §2º, do MCI, que fala apenas em registros, não em conteúdo. A disponibilização de dados pessoais e de comunicações privadas, disse a Turma, depende sempre de decisão judicial prévia, ficando de fora dessa exigência apenas os dados cadastrais básicos, que autoridades administrativas competentes podem requisitar diretamente, sem ordem judicial (art. 10, §3º, MCI, que já vimos no Marco Normativo).

Guarde o essencial: o STJ e o STF concordam que o acesso a registros de conexão e de acesso a aplicações sempre depende de ordem judicial. A divergência apareceu quando o pedido de preservação foi além dos registros e alcançou conteúdo de comunicações, algo que a exceção cautelar do art. 13 nunca autorizou.

2.2.3 Bloco 3 — Acesso como direito fundamental e neutralidade da rede (camada de conexão)

2.2.3.1 Apresentação

Até aqui, vimos que existem duas camadas distintas (Bloco 1) e que cada uma guarda registros diferentes, sob regras diferentes (Bloco 2). Este bloco muda de pergunta: em vez de perguntar quem guarda o quê, ele pergunta se Marina tem direito a estar conectada, e se a operadora ou o Instagram podem tratar o tráfego dela de forma diferente do de qualquer outro usuário. É aqui que entram o acesso à internet como direito e a neutralidade da rede.

2.2.3.2 Vocabulário

Este bloco reúne dois assuntos próximos, mas distintos: se existe direito a estar conectado, e como o tráfego de quem já está conectado deve ser tratado.

Neutralidade de rede: é o dever de quem transporta pacotes de dados tratá-los todos da mesma forma, sem distinguir pelo conteúdo que carregam, por quem os enviou, para quem vão, ou a que serviço ou aplicação pertencem. A ideia central é que a rede seja indiferente ao que passa por ela — quem opera o cano não escolhe o que corre dentro dele. É essa indiferença que permite a qualquer pessoa lançar um serviço novo sem pedir licença a quem controla a infraestrutura, e é por isso que a neutralidade costuma ser descrita como condição da inovação, e não apenas como proteção do consumidor. A lei enuncia o princípio assim: "o responsável pela transmissão, comutação ou roteamento tem o dever de tratar de forma isonômica quaisquer pacotes de dados, sem distinção por conteúdo, origem e destino, serviço, terminal ou aplicação". Um provedor que atrasasse deliberadamente o tráfego de um aplicativo concorrente do seu, ou que acelerasse o de um parceiro comercial, violaria esse dever.

Tratamento isonômico: é o núcleo operacional do princípio anterior, e significa que pacotes de naturezas muito diferentes devem trafegar em condições equivalentes. Uma videochamada em tempo real e o download de um arquivo grande são tecnicamente distintos, e ainda assim nenhum dos dois pode ser artificialmente favorecido ou prejudicado porque a empresa que opera a rede considera um mais importante que o outro. A palavra "isonômico" não significa idêntico: significa sem discriminação por critérios vedados. Gerenciar a rede é permitido; escolher vencedores, não.

Discriminação e degradação de tráfego: discriminar é tratar pacotes de forma diferente conforme sua origem, destino, conteúdo, serviço ou aplicação; degradar é piorar deliberadamente a qualidade de entrega de determinado tráfego. As duas condutas são, em regra, proibidas, e só se admitem em duas hipóteses taxativas. A primeira são os requisitos técnicos indispensáveis à prestação adequada do serviço: se a rede de uma região sofre um ataque de negação de serviço, uma enxurrada artificial de tráfego malicioso destinada a derrubá-la, o provedor pode conter esse tráfego específico para proteger o conjunto. A segunda é a priorização de serviços de emergência: durante uma enchente, as comunicações destinadas ao Corpo de Bombeiros podem ser priorizadas sobre o tráfego geral da região. Fora dessas duas portas, tratar tráfego de forma diferente é ilícito, ainda que a intenção pareça boa.

Transparência no gerenciamento de tráfego: é o dever de informar, de forma clara e prévia, sempre que uma das exceções acima for usada. Não basta ao provedor ter razão técnica: ele precisa dizer o que fez, por quê, e com que efeito para a experiência do usuário, tanto no contrato quanto em seu sítio eletrônico. A lógica é a mesma de outras áreas do direito econômico: a exceção só se legitima se for visível. Um provedor que reduza a velocidade de uma região durante manutenção emergencial cumpre a lei se explicar a medida em linguagem acessível; descumpre se apenas deixar a conexão pior sem dizer nada.

Acesso à internet: é a possibilidade material de estar conectado. O MCI o trata em dois lugares e com dois estatutos diferentes, e essa dupla posição é a origem de todo o debate deste bloco. Como objetivo da disciplina, o art. 4º, I, manda promover "o direito de acesso à internet a todos". Como premissa, o art. 7º, caput, afirma que "o acesso à internet é essencial ao exercício da cidadania". Nenhum dos dois o converte em direito fundamental autônomo, e nem a Constituição o menciona expressamente. A Explicação do Tema examina se isso deveria mudar.

O compromisso internacional mais concreto nesse sentido está na Agenda 2030 da ONU, no ODS 9, meta 9.c: "aumentar significativamente o acesso às tecnologias de informação e comunicação e se empenhar para oferecer acesso universal e a preços acessíveis à internet nos países menos desenvolvidos, até 2020". O Brasil, ao adaptar a meta ao contexto nacional, acrescentou qualidade, privacidade, proteção de dados e segurança cibernética. O prazo de 2020 não foi cumprido: dados de novembro de 2025 apontam que 12% da população dos países menos desenvolvidos e 11% da de países sem litoral seguem sem acesso à banda larga móvel, e cerca de 312 milhões de pessoas continuam totalmente fora da internet, metade delas na África. Diante desses números, o "direito de acesso a todos" do art. 4º descreve mais uma aspiração do que uma realidade consolidada.

2.2.3.3 Explicação do Tema

Este bloco responde a duas perguntas distintas, que a lei trata em artigos diferentes e que convém não misturar. A primeira é se existe direito a estar conectado. A segunda é como deve ser tratado o tráfego de quem já está conectado. A primeira é sobre inclusão; a segunda, sobre isonomia.

Existe direito de acesso à internet? É tentador responder que sim, e o MCI usa linguagem forte a respeito: o art. 7º, caput, afirma que "o acesso à internet é essencial ao exercício da cidadania". A resposta, porém, ainda divide a doutrina, e vale entender por quê em vez de fechar a questão precipitadamente.

O ponto de partida mais cauteloso é este: nem a Constituição de 1988 menciona expressamente um "direito de acesso à internet", nem o Supremo Tribunal Federal, até onde foi possível confirmar para este livro, já proferiu decisão reconhecendo-o como direito fundamental autônomo. O que existe, por ora, é o art. 4º, I, do MCI, que lista, entre os objetivos da lei, "a promoção do direito de acesso à internet a todos", norma infraconstitucional, não cláusula constitucional.

Isso não significa que o debate esteja parado, e aqui cabe uma objeção legítima: se o Relatório da ONU é de 2011 e o MCI é de 2014, não seria de esperar que, passados mais de dez anos, esse direito já tivesse se consolidado como fundamental? A doutrina brasileira argumenta exatamente nesse sentido, e o precedente mais forte usado nesse argumento é o da própria proteção de dados pessoais. Antes de 2022, a proteção de dados também não estava expressa na Constituição. O STF, ainda assim, já a havia reconhecido como direito fundamental implicitamente positivado (ADI 6387 MC-Ref, relatora ministra Rosa Weber, j. 7/5/2020), com base na cláusula de abertura do art. 5º, §2º, da CF, e só depois, em 2022, a Emenda Constitucional 115 tornou essa proteção explícita no texto constitucional. Parte da doutrina defende que o acesso à internet deveria seguir o mesmo caminho: primeiro reconhecimento implícito pelo STF, ligado à dignidade da pessoa humana e à ideia de um mínimo existencial digital, para só depois, talvez, vir a positivação expressa. Há inclusive proposta de emenda constitucional nesse sentido, apresentada no Senado em 2020. Mas nem o pronunciamento do STF, nem a emenda constitucional, haviam se concretizado até o fechamento desta edição. O que existe, hoje, é um direito em construção, sustentado por objetivo legal e por defesa doutrinária forte, mas ainda sem reconhecimento formal equivalente ao que a proteção de dados já conquistou.

Vale ainda afastar um argumento que poderia parecer óbvio, mas não é correto: dizer que o acesso à internet é instrumental à liberdade de expressão e ao acesso à informação não é, por si só, razão para negar-lhe o status de direito fundamental. O contraditório, a ampla defesa e o próprio acesso à justiça também são, em certo sentido, instrumentais à realização de outros valores, o devido processo, a justiça material, e nem por isso deixam de ser direitos fundamentais expressos na Constituição (art. 5º, XXXV, LIV e LV, CF). A diferença entre esses direitos e o acesso à internet não está em serem ou não instrumentais. Está em terem sido, ou não, formalmente positivados como tais. É essa lacuna de reconhecimento formal, e não a natureza instrumental do acesso, que ainda separa o "essencial ao exercício da cidadania" do art. 7º de um direito fundamental pleno, nos moldes do que ocorreu com a proteção de dados.

Essa distinção não é só acadêmica. Ela explica, por exemplo, por que uma prefeitura pode restringir onde e quando os cidadãos acessam a internet pública, mas não pode transformar esse acesso em instrumento de censura. Imagine uma cidade que cria um programa de inclusão digital, mas concentra o acesso em bibliotecas e escolas, em horário restrito, e bloqueia sites de notícias internacionais e de discussão política, sob a alegação de combater fake news. O problema ali não é oferecer pouco acesso à internet; é usar o pouco acesso oferecido para filtrar o que os cidadãos podem pensar e discutir. Isso viola liberdade de expressão e acesso à informação, direitos fundamentais já consolidados, ainda que "acesso à internet", tomado isoladamente, siga em construção.

Como deve ser tratado o tráfego de quem já está conectado? Aqui entra a neutralidade de rede, e convém começar pelo que ela não é. O princípio não proíbe cobrar pelo acesso, e a própria lei fala em conexão "onerosa ou gratuita". Não proíbe planos com franquias ou velocidades diferentes, nem impede o gerenciamento técnico da rede. O que ele proíbe é discriminar pacotes com base em conteúdo, origem, destino, serviço, terminal ou aplicação, fora das duas exceções taxativas.

Vale entender por que essa regra existe, e não apenas o que ela manda. A internet cresceu porque quem opera a infraestrutura não decide o que trafega por ela. Se a operadora pudesse escolher acelerar o serviço de vídeo do próprio grupo econômico e atrasar o do concorrente, o mercado de aplicações deixaria de ser decidido pela preferência do usuário e passaria a ser decidido pela negociação com quem controla o cano. A neutralidade é, nesse sentido, uma regra de estrutura de mercado disfarçada de regra técnica: ela mantém baixa a barreira de entrada para quem quer criar algo novo. Um serviço criado hoje numa universidade brasileira chega ao usuário nas mesmas condições técnicas do serviço de uma empresa trilionária — e essa igualdade de condições de trânsito é precisamente o que a lei protege.

É aqui que mora um dos debates mais antigos e ainda vivos da neutralidade no Brasil: o zero-rating. Imagine que a operadora de Marina ofereça um plano em que o uso do WhatsApp e do Instagram não desconta da franquia de dados contratada, mas o uso do Telegram, sim. Isso favorece a Meta, dona dos dois primeiros, e prejudica um concorrente direto. O Conselho Administrativo de Defesa Econômica (CADE), ao analisar denúncia contra práticas desse tipo em 2017, concluiu que elas não configuram infração à livre concorrência, mas fez questão de dizer que a pergunta sobre compatibilidade com a neutralidade do MCI cabe à Anatel, não a ele. A Anatel, por sua vez, ainda não editou regra específica e conclusiva sobre o tema, tratando o zero-rating caso a caso, em geral de forma permissiva.

Esse entendimento está longe de ser pacífico. Especialistas em governança da internet, como os que integram o capítulo brasileiro da Internet Society, argumentam que o zero-rating funciona como uma violação disfarçada de acordo comercial, e encontram apoio na própria letra do Decreto 8.771/2016: o art. 9º, II, veda expressamente que se "priorizem pacotes de dados em razão de arranjos comerciais". Para essa corrente, é isso, ao pé da letra, que o zero-rating faz. Se Marina só tem internet ilimitada para WhatsApp e Instagram, e paga para usar qualquer outro aplicativo, a escolha dela deixa de ser livre. Ela tende a preferir, naturalmente, os aplicativos "grátis" aos pagos, mesmo que um concorrente ofereça serviço melhor. Isso pode consolidar o poder das grandes plataformas exatamente pela porta dos fundos que a neutralidade deveria fechar. A resposta a essa crítica, e a base para a posição mais permissiva da Anatel, ficam para o Marco Normativo a seguir.

Esse debate ganhou urgência renovada em 2025 e 2026. Lembre-se do Bloco 1: o CGI.br é o comitê que, ao lado de outras funções, ajuda a definir diretrizes técnicas para a internet brasileira, model de governança multissetorial que reúne governo, setor privado, academia e sociedade civil, em vez de deixar essas decisões nas mãos de uma única agência. Pois bem: a Norma 4, uma portaria do Ministério das Comunicações de 1995, foi editada no mesmo dia em que se criou o próprio CGI.br, e não por acaso. Ela separava juridicamente o "serviço de conexão à internet" do "serviço de telecomunicações", para fins regulatórios e tributários, mantendo a internet sob um regime mais leve e sob a mesma lógica participativa que sustenta o NIC.br.

Em abril de 2025, a Anatel revogou a Norma 4, com efeitos a partir de janeiro de 2027, passando a tratar a conexão à internet como serviço de telecomunicações comum. Críticos, entre eles o próprio CGI.br e associações de provedores, apontam dois problemas. Primeiro, a Anatel talvez nem tenha competência legal para revogar uma norma editada pelo Ministério das Comunicações, já que a Lei Geral de Telecomunicações não trata o antigo "serviço de valor adicionado" como telecomunicação. Segundo, e mais importante para este bloco: ao absorver a internet para dentro do regime regulatório de telecomunicações, a Anatel passa a decidir sozinha sobre questões técnicas de gerenciamento de rede, justamente o terreno onde vivem as exceções à neutralidade que vimos no Vocabulário, sem precisar necessariamente consultar o CGI.br ou o modelo multissetorial que hoje modera esse tipo de decisão. Há inclusive um projeto de lei em tramitação no Congresso (PL 4.557/2024) propondo formalmente transferir à Anatel a governança da internet hoje exercida pelo CGI.br, e a extinção da Norma 4 é vista por parte do setor como uma antecipação prática desse mesmo efeito, feita por ato administrativo, sem esperar pelo Legislativo.

Vale parar aqui um momento para nomear com precisão o que vimos até agora. Tudo isso, o tratamento isonômico de pacotes, as duas exceções taxativas, a transparência, o debate do zero-rating, a disputa em torno da Norma 4, diz respeito ao que podemos chamar de neutralidade na conexão: a exigência de que quem transmite, comuta ou roteia pacotes de dados trate esses pacotes de forma isonômica, sem favorecer um conteúdo, serviço ou aplicação em detrimento de outro. É esse o sentido que o art. 9º do MCI, lido literalmente, protege.

Vale destrinchar esses três verbos, porque cada um corresponde a uma etapa técnica diferente, e a neutralidade precisa ser respeitada em todas elas. Transmitir é enviar o sinal pelo meio físico, o cabo de fibra óptica, a antena de celular, que carrega os pacotes de dados de Marina de um ponto a outro. Comutar é a operação de direcionar esses pacotes entre diferentes circuitos dentro dos equipamentos da rede, como um cruzamento com vários caminhos possíveis, escolhendo por qual seguir naquele ponto específico. Rotear é decidir o caminho mais amplo que o pacote vai percorrer, de rede em rede, até chegar ao destino final, o mesmo encadeamento de redes que descrevemos no Bloco 1 ao explicar o que é a internet.

A neutralidade exige tratamento isonômico nas três etapas, e cada uma abre uma porta diferente para a discriminação, se a lei não vedasse. Se, ao transmitir, a operadora de Marina reduzisse propositalmente a potência do sinal só quando ela usa determinado aplicativo, isso violaria a neutralidade na transmissão. Se, ao comutar, os pacotes do WhatsApp de Marina fossem sistematicamente colocados numa fila de espera mais longa do que os de outro aplicativo dentro do mesmo equipamento, isso violaria a neutralidade na comutação. E se, ao rotear, os pacotes de um concorrente fossem deliberadamente direcionados por um caminho mais longo e mais lento entre redes, enquanto os de um parceiro comercial seguem pelo caminho mais curto, isso violaria a neutralidade no roteamento. Não importa em qual das três etapas a discriminação aconteça: o art. 9º veda todas elas igualmente.

Existe, porém, uma pergunta vizinha, e ainda mais recente, que este bloco só entreabre: e a distribuição de conteúdo dentro de uma aplicação, feita por algoritmos de recomendação que decidem o que aparece primeiro no feed de Marina, deveria obedecer a alguma lógica parecida com a da neutralidade? Se a operadora não pode acelerar o Instagram e atrasar o WhatsApp, poderia o próprio Instagram, dentro de si, acelerar a visibilidade de um conteúdo e represar a de outro, por critérios apenas comerciais? A pergunta é diferente da que respondemos até aqui, porque agora não se trata mais de tráfego entre redes, mas de curadoria dentro de uma única aplicação. Vamos retomar essa questão com profundidade no próximo capítulo, sobre redes sociais.

Voltando a Marina: se ela usa hoje um plano de dados que não desconta o WhatsApp e o Instagram da franquia, ela se beneficia, no curto prazo, de uma prática que o CADE já considerou não violar a livre concorrência, e que a Anatel, na ausência de regra específica, trata caso a caso de forma permissiva. Mas Marina também está, sem perceber, ajudando a consolidar a posição de duas das maiores empresas de tecnologia do mundo, em detrimento de concorrentes que ela talvez nem saiba que existem. É esse tipo de tensão, entre o benefício imediato do usuário e o efeito de longo prazo sobre a concorrência e a pluralidade da rede, que torna a neutralidade um dos temas mais debatidos, e menos resolvidos, do Direito Digital brasileiro.

2.2.3.4 Marco Normativo

O núcleo da neutralidade está no art. 9º do MCI, já apresentado no Vocabulário: o caput exige tratamento isonômico de pacotes de dados. O §1º restringe a discriminação ou degradação de tráfego às duas hipóteses já vistas, requisitos técnicos indispensáveis ou priorização de serviços de emergência. O §2º impõe ao responsável pela transmissão, comutação ou roteamento, ao adotar qualquer uma dessas exceções, o dever de agir com proporcionalidade, transparência e isonomia, informando previamente e de forma clara suas práticas de gerenciamento de tráfego. O §3º completa: "na provisão de conexão à internet, onerosa ou gratuita, bem como na transmissão, comutação ou roteamento, é vedado bloquear, monitorar, filtrar ou analisar o conteúdo dos pacotes de dados", respeitado o restante do artigo.

O Decreto 8.771/2016 detalha cada peça desse artigo, do art. 3º ao art. 10:

• O art. 3º reforça que o tratamento isonômico deve preservar o caráter público e irrestrito do acesso à internet e os fundamentos, princípios e objetivos do MCI.

• O art. 4º repete que discriminação ou degradação são medidas excepcionais, cabíveis apenas nos dois casos do art. 9º, §1º, da lei.

• O art. 5º detalha os requisitos técnicos indispensáveis: tratamento de questões de segurança de redes (restrição a spam, controle de ataques de negação de serviço) e tratamento de situações excepcionais de congestionamento (rotas alternativas em interrupções, situações de emergência). A Anatel fiscaliza o cumprimento desses requisitos, mas "consideradas as diretrizes estabelecidas pelo Comitê Gestor da Internet, o CGI.br" (art. 5º, §2º) — é esse trecho, mencionado no Bloco 1, que dá ao CGI.br um papel de orientação mesmo sobre a fiscalização feita pela Anatel.

• O art. 6º permite o gerenciamento de redes para preservar estabilidade, segurança e funcionalidade, mas só com medidas técnicas compatíveis com padrões internacionais, observados os parâmetros da Anatel e as diretrizes do CGI.br.

• O art. 7º detalha o dever de transparência: indicação nos contratos de prestação de serviço e divulgação em linguagem acessível nos sítios eletrônicos, contendo, no mínimo, a descrição da prática, seus efeitos para a qualidade de experiência do usuário, e os motivos e a necessidade de sua adoção.

• O art. 8º restringe ainda mais a exceção de emergência: só vale para comunicações destinadas a, ou entre, prestadores de serviços de emergência, ou para informar a população em situação de risco de desastre, emergência ou calamidade pública. E, no parágrafo único, um detalhe raramente lembrado: a transmissão de dados nesses casos deve ser gratuita.

• O art. 9º veda condutas unilaterais ou acordos entre o responsável pela transmissão, comutação ou roteamento e os provedores de aplicação que comprometam o caráter público e irrestrito da internet, que "priorizem pacotes de dados em razão de arranjos comerciais", ou que privilegiem aplicações do próprio grupo econômico do provedor de conexão.

• O art. 10 estabelece que ofertas comerciais e modelos de cobrança de acesso à internet devem preservar uma internet única, aberta, plural e diversa.

Façamos ma pausa. Já vimos, na Explicação do Tema, que o art. 9º, II, do Decreto parece vedar exatamente o tipo de arranjo comercial que o zero-rating representa. Falta entender por que a prática, ainda assim, segue sendo tratada como legal. A resposta mais comum está numa distinção técnica: entende-se que "priorizar", no sentido do art. 9º, refere-se à velocidade e à qualidade técnica de entrega dos pacotes, não à forma de cobrança pelo consumo de dados. Os pacotes de Marina, no WhatsApp e no Telegram, trafegariam à mesma velocidade; só a conta no fim do mês seria diferente. É uma leitura possível do texto, mas não a única, e é exatamente aí que mora a divergência com quem, como a Internet Society, discorda dessa posição.

Por fim, a fiscalização do cumprimento de todas essas regras é dividida entre três órgãos, cada um em sua esfera (arts. 17 a 19, Decreto 8.771/2016): a Anatel cuida dos aspectos técnicos e regulatórios, nos termos da Lei Geral de Telecomunicações; a Secretaria Nacional do Consumidor cuida dos aspectos de proteção ao consumidor, nos termos do Código de Defesa do Consumidor; e o CADE cuida de eventuais infrações à ordem econômica, como a que analisou no caso do zero-rating em 2017. O art. 20 do Decreto ainda deixa claro que essas regras valem mesmo para empresas sediadas no exterior, e que os órgãos fiscalizadores devem atuar de forma colaborativa, sempre considerando as diretrizes do CGI.br.

O papel do poder público. O MCI não se limita a impor deveres a empresas. Seu Capítulo IV, arts. 24 a 28, fixa diretrizes para a atuação da União, dos Estados, do Distrito Federal e dos Municípios, e é a peça que sustenta juridicamente a inclusão digital de que trata este bloco.

O art. 24 lista dez diretrizes. As duas primeiras são as mais importantes para a controvérsia institucional deste bloco: o "estabelecimento de mecanismos de governança multiparticipativa, transparente, colaborativa e democrática, com a participação do governo, do setor empresarial, da sociedade civil e da comunidade acadêmica" (I) e a promoção da racionalização da gestão, expansão e uso da internet "com participação do Comitê Gestor da internet no Brasil" (II). É dispositivo legal, e não mera prática administrativa, o que dá peso jurídico às críticas dirigidas à revogação da Norma 4. Outras diretrizes tratam de interoperabilidade de serviços de governo eletrônico (III e IV), adoção preferencial de tecnologias e formatos abertos (V), publicidade de dados públicos de forma aberta e estruturada (VI), otimização da infraestrutura e estímulo a centros de dados no país "sem prejuízo à abertura, à neutralidade e à natureza participativa" (VII), capacitação para uso da internet (VIII), promoção da cultura e da cidadania (IX) e prestação integrada de serviços públicos por múltiplos canais (X).

O art. 25 determina que as aplicações de internet dos entes públicos busquem compatibilidade com diversos terminais e sistemas, acessibilidade a todos os interessados independentemente de suas capacidades, compatibilidade com leitura humana e automatizada, facilidade de uso e fortalecimento da participação social. O art. 26 insere no dever constitucional de prestação da educação a capacitação "para o uso seguro, consciente e responsável da internet como ferramenta para o exercício da cidadania". E o art. 27 orienta as iniciativas públicas de fomento à cultura digital, começando pela promoção da inclusão digital.

Esses artigos raramente aparecem em provas e quase nunca em litígios, e ainda assim são o único lugar do MCI em que a promessa do art. 4º, I, ganha instrumento. Quando a Explicação do Tema afirmou que o acesso universal segue mais aspiração do que realidade, é a esses dispositivos, e à sua baixa efetividade, que a afirmação se refere.

2.2.3.5 Jurisprudência ou Regulação em Ação

O episódio do zero-rating, que atravessou a Explicação do Tema e o Marco Normativo deste bloco, tem um capítulo administrativo concreto que vale detalhar, porque ele esclarece algo que ficou só sugerido até aqui: quem, exatamente, tem competência para dizer se o zero-rating viola a neutralidade.

Em 2016, o Ministério Público Federal representou ao CADE contra quatro operadoras, Claro, Oi, Vivo e TIM, alegando que a prática de não descontar o uso de determinados aplicativos, como WhatsApp e Deezer, da franquia de dados, enquanto aplicativos concorrentes continuavam consumindo a franquia normalmente, configurava discriminação de condições de acesso e fixação diferenciada de preços, capaz de prejudicar a livre concorrência.

A Superintendência-Geral do CADE arquivou o inquérito em 31 de agosto de 2017, concluindo, com base em nota técnica própria, que não havia indícios suficientes de que a prática gerasse prejuízo ao ambiente concorrencial, nem no mercado de telefonia móvel, nem no mercado de aplicativos. A associação de defesa do consumidor Proteste recorreu dessa decisão, argumentando que o acordo comercial entre operadoras e aplicativos como o WhatsApp impunha aos consumidores uma escolha que eles não faziam livremente. A Superintendência-Geral manteve o arquivamento, reiterando a ausência de indícios de dano concorrencial.

Um ponto merece destaque, porque precisa uma leitura que poderia sair distorcida do caso: o CADE não decidiu se o zero-rating viola a neutralidade de rede prevista no MCI. O órgão decidiu apenas que a prática não configura infração à ordem econômica, isto é, não fere as regras de livre concorrência que o CADE tem competência para fiscalizar. O próprio órgão foi explícito ao afirmar que cabe à Anatel, não ao CADE, posicionar-se sobre a compatibilidade do zero-rating com o Marco Civil da Internet. A pergunta sobre neutralidade, portanto, segue tecnicamente sem uma resposta definitiva de quem teria competência para dá-la: a Anatel, até hoje, não editou regra específica e conclusiva sobre o tema, tratando o zero-rating caso a caso, em geral de forma permissiva.

A Proteste também levantou, nesse mesmo recurso, uma tese que já apareceu neste capítulo: a de que o zero-rating seria matéria afeta ao CGI.br, por envolver serviço de valor adicionado, e não à Anatel. A Superintendência-Geral rejeitou o argumento, entendendo que a relação entre provedores de aplicação e de conexão confere à Anatel legitimidade para dirimir esse tipo de conflito. É a mesma disputa de fronteira institucional que vimos, em escala maior, na controvérsia sobre a Norma 4.

A disputa sobre a Norma 4 chega ao Judiciário. A controvérsia institucional descrita na Explicação do Tema não ficou no plano do debate. Em junho de 2026, entidades da sociedade civil ligadas à governança da internet, entre elas o capítulo brasileiro da Internet Society, ajuizaram ação judicial contra a revogação da Norma 4 pela Anatel.

Os argumentos da ação reúnem os pontos que este bloco já apresentou. Primeiro, que a Norma 4 é de 1995 e a Anatel só foi criada em 1997, de modo que a agência estaria revogando ato de autoridade que a antecede e à qual não sucedeu nessa competência específica. Segundo, que a legislação nacional trata o acesso à internet como serviço de valor adicionado, e não como serviço de telecomunicações, sendo essa qualificação matéria de lei e não de ato regulatório. Terceiro, que o próprio Marco Civil, no art. 24, estabelece como diretriz a governança multiparticipativa com participação do CGI.br, o que seria esvaziado pela absorção da internet ao regime regulatório de telecomunicações.

Pressionada, a Anatel admitiu publicamente rever parte da decisão, sustentando que a revogação está posta e começa a valer em 1º de janeiro de 2027, mas que, havendo necessidade real, parte do que foi decidido pode ser revisitada. Até o fechamento desta edição, nem a ação judicial nem eventual revisão administrativa haviam sido decididas.

O episódio interessa a este bloco por uma razão que vai além do seu desfecho. Ele mostra que a discussão sobre neutralidade, no Brasil, raramente é uma discussão sobre o conteúdo da regra. É quase sempre uma disputa sobre quem decide qual é a regra: a agência reguladora setorial, o comitê multissetorial, o Congresso, ou o Judiciário. O aluno que acompanhar apenas o art. 9º do MCI e suas exceções terá aprendido o texto e perdido o essencial.

2.3 Crítica Jurídica

A neutralidade de rede, tal como o MCI e o Decreto 8.771/2016 a desenham, resolve um problema real: impede que a operadora de Marina discrimine tecnicamente o tráfego de um aplicativo em favor de outro. Mas a própria arquitetura da regra pressupõe, sem jamais questionar, que a infraestrutura de telecomunicações, cabos, antenas, satélites, seja propriedade privada, operada com fins lucrativos por um punhado de empresas. A neutralidade garante que esse punhado de empresas trate os pacotes de Marina de forma isonômica; ela não pergunta se a rede pela qual esses pacotes trafegam deveria, ela própria, ser um bem comum, gerido de forma democrática, em vez de um ativo de acionistas. A disputa em torno da Norma 4, ironicamente, ilustra isso: o que está em jogo não é se a internet será mais ou menos regulada, mas quem vai regular, a Anatel sozinha ou o modelo multissetorial do CGI.br, sem que a pergunta mais radical, se a infraestrutura deveria ser socializada, chegue sequer a ser formulada nos debates institucionais.

O mesmo padrão aparece, de outro ângulo, na discussão sobre o acesso à internet como direito fundamental. Vimos que essa consolidação ainda não aconteceu, nem pelo Congresso, nem pelo STF. Enquanto isso, a desigualdade de acesso segue como fato social bruto: milhões de brasileiros, sobretudo em áreas rurais e periferias urbanas, seguem mal conectados ou fora da rede, e a meta internacional de acesso universal, prevista para 2020, segue descumprida anos depois do prazo. A ausência de reconhecimento formal desse direito não é um detalhe técnico-processual; ela permite que o problema seja tratado como questão de mercado, resolvida pela concorrência entre operadoras privadas, em vez de como falha de política pública, que exigiria redes públicas universais e pontos de acesso gratuitos e amplos, algo que o Brasil, décadas depois da popularização da internet, ainda não construiu em escala.

Em ambos os casos, a norma jurídica cumpre sua função sem tocar a questão mais funda: quem é dono da infraestrutura que sustenta o exercício de direitos cada vez mais essenciais à vida em sociedade. Regular o tráfego, ou prometer promover o acesso, não é o mesmo que democratizar o controle sobre os meios que tornam a internet possível.

Vale reconhecer, aqui, o instrumento que o Capítulo 1 ofereceu. Isto é conflituosidade controlada em estado puro: um conflito sobre a propriedade da infraestrutura de comunicação de um país inteiro — questão eminentemente política — foi convertido em disputas técnicas sobre gerenciamento de tráfego, competência regulatória e qualificação de serviço. Individualizado e despolitizado, ele deixou de ameaçar coisa alguma. Segue existindo, e ninguém mais o reconhece como o conflito que é. Essa é a primeira vez, neste livro, que o mecanismo aparece. Não será a última, e a partir daqui vale procurá-lo ao fim de cada capítulo.

<!DOCTYPE html>
<html lang="pt-BR">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Elementos visuais — Capítulo 2 | Manual de Direito Digital</title>

<!-- ============================================================
     CSS COMPARTILHADO — VERSÃO 2 (superconjunto)
     Substitui a folha do Capítulo 1: contém tudo o que ela tinha,
     mais as classes novas do Capítulo 2. Adicionar UMA VEZ ao site.
     ============================================================ -->
<style>
:root{
  --dl-navy:#1e3a5f; --dl-indigo:#3f3a6b; --dl-ink:#2b3340; --dl-muted:#5c6675;
  --dl-line:#dfdfe7; --dl-card:#ffffff; --dl-soft:#f5f5f9;
  --dl-accent:#22a147; --dl-accent-soft:#e6f4ea;
  --dl-teal:#0f6b6b; --dl-teal-soft:#e8f2f2;
  --dl-coral:#b04a45; --dl-coral-soft:#f9edec;
  --dl-amber:#9a6b16; --dl-amber-soft:#faf2e3;
  --dl-purple:#5a4a8a; --dl-purple-soft:#efecf7;
  --dl-radius:14px; --dl-radius-sm:9px;
}
.dl{font-family:inherit;color:var(--dl-ink);background:var(--dl-card);
  border:1px solid var(--dl-line);border-radius:var(--dl-radius);
  padding:1.9rem 1.7rem;margin:2.6rem 0;line-height:1.55;
  box-shadow:0 1px 2px rgba(30,58,95,.05)}
.dl *{box-sizing:border-box}
.dl-kicker{font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",sans-serif;
  font-size:.68rem;font-weight:700;letter-spacing:.13em;text-transform:uppercase;
  color:var(--dl-accent);margin:0 0 .35rem;display:flex;align-items:center;gap:.45rem}
.dl-kicker::before{content:"";width:.42rem;height:.42rem;border-radius:2px;background:var(--dl-accent);flex:none}
.dl-title{font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",sans-serif;
  font-size:1.22rem;font-weight:700;line-height:1.25;margin:0 0 .5rem;color:var(--dl-navy)}
.dl-lede{font-size:.95rem;color:var(--dl-muted);margin:0 0 1.4rem;max-width:62ch}
.dl-foot{margin:1.5rem 0 0;padding-top:1rem;border-top:1px solid var(--dl-line);
  font-size:.87rem;color:var(--dl-muted)}
.dl-foot strong{color:var(--dl-ink)}
.dl-card{background:var(--dl-soft);border:1px solid var(--dl-line);
  border-radius:var(--dl-radius-sm);padding:.95rem 1rem}
.dl-card h4{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.82rem;font-weight:700;margin:0 0 .35rem}
.dl-card p{margin:0;font-size:.88rem;color:var(--dl-muted)}
.dl-tag{display:inline-block;font-family:ui-sans-serif,system-ui,sans-serif;
  font-size:.66rem;font-weight:700;letter-spacing:.08em;text-transform:uppercase;
  padding:.2rem .5rem;border-radius:99px;margin-bottom:.5rem}
.t-teal{background:var(--dl-teal-soft);color:var(--dl-teal)}
.t-coral{background:var(--dl-coral-soft);color:var(--dl-coral)}
.t-amber{background:var(--dl-amber-soft);color:var(--dl-amber)}
.t-purple{background:var(--dl-purple-soft);color:var(--dl-purple)}
.t-navy{background:#e9eef4;color:var(--dl-navy)}
.t-green{background:var(--dl-accent-soft);color:#17743a}

/* utilitários de grade */
.dl-g2{display:grid;grid-template-columns:1fr 1fr;gap:.85rem}
.dl-g3{display:grid;grid-template-columns:repeat(3,1fr);gap:.85rem}
.dl-g4{display:grid;grid-template-columns:repeat(4,1fr);gap:.7rem}
.dl-auto{display:grid;grid-template-columns:repeat(auto-fit,minmax(180px,1fr));gap:.85rem}
@media(max-width:760px){.dl-g2,.dl-g3,.dl-g4{grid-template-columns:1fr}}

.dl-band{background:linear-gradient(135deg,var(--dl-navy),var(--dl-indigo));color:#fff;
  border-radius:var(--dl-radius-sm);padding:1rem 1.15rem}
.dl-band .k{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.66rem;font-weight:700;
  letter-spacing:.12em;text-transform:uppercase;opacity:.75;display:block;margin-bottom:.25rem}
.dl-band .v{font-size:1rem;font-weight:600;line-height:1.4}
.dl-arw{text-align:center;color:var(--dl-muted);font-size:1.1rem;line-height:1;margin:.35rem 0}
.dl-note{margin-top:.9rem;background:var(--dl-amber-soft);border:1px solid #ecdcb8;
  border-left:4px solid var(--dl-amber);border-radius:var(--dl-radius-sm);
  padding:.8rem .95rem;font-size:.88rem;color:#6d4b0d}
.dl-alert{margin-top:.9rem;background:var(--dl-coral-soft);border:1px solid #ecd3d1;
  border-left:4px solid var(--dl-coral);border-radius:var(--dl-radius-sm);
  padding:.8rem .95rem;font-size:.88rem;color:#8d332f}

/* camadas (2.2.1) */
.dl-layers{border:2px solid var(--dl-line);border-radius:var(--dl-radius-sm);padding:.9rem;background:#fbfbfd}
.dl-layers .env{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.68rem;font-weight:700;
  letter-spacing:.1em;text-transform:uppercase;color:var(--dl-muted);margin:0 0 .7rem;text-align:center}
.dl-lay{border-radius:var(--dl-radius-sm);padding:.9rem 1rem}
.dl-lay h4{font-family:ui-sans-serif,system-ui,sans-serif;margin:0 0 .3rem;font-size:.95rem}
.dl-lay p{margin:0 0 .4rem;font-size:.86rem}
.dl-lay .art{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.72rem;font-weight:700;opacity:.75}
.lay-con{background:var(--dl-teal-soft);border:1px solid #cfe3e3;color:#0d4f4f}
.lay-app{background:var(--dl-coral-soft);border:1px solid #ecd3d1;color:#8d332f}
.dl-pkt{text-align:center;font-family:ui-sans-serif,system-ui,sans-serif;font-size:.74rem;
  font-weight:700;letter-spacing:.06em;text-transform:uppercase;color:var(--dl-muted);padding:.5rem 0}

/* três colunas normativas (2.2.1) */
.dl-norm{border-radius:var(--dl-radius-sm);padding:.9rem 1rem;border:1px solid var(--dl-line);background:var(--dl-soft)}
.dl-norm .q{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.7rem;font-weight:700;
  letter-spacing:.09em;text-transform:uppercase;color:var(--dl-muted);display:block;margin-bottom:.15rem}
.dl-norm h4{font-family:ui-sans-serif,system-ui,sans-serif;margin:0 0 .5rem;font-size:1rem;color:var(--dl-navy)}
.dl-norm ul{margin:0;padding-left:1.05rem;font-size:.84rem;color:var(--dl-muted)}
.dl-norm li{margin-bottom:.22rem}

/* direitos agrupados (2.2.1) */
.dl-rights .grp{border-left:4px solid var(--dl-teal);background:var(--dl-soft);
  border-radius:0 var(--dl-radius-sm) var(--dl-radius-sm) 0;padding:.85rem 1rem;margin-bottom:.7rem}
.dl-rights .grp h4{font-family:ui-sans-serif,system-ui,sans-serif;margin:0 0 .3rem;font-size:.92rem;color:var(--dl-navy)}
.dl-rights .grp p{margin:0;font-size:.86rem;color:var(--dl-muted)}
.dl-rights .inc{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.72rem;font-weight:700;
  color:var(--dl-teal);display:block;margin-bottom:.25rem}
.dl-rights .ref{display:inline-block;margin-top:.4rem;font-size:.74rem;font-weight:700;color:var(--dl-accent)}
.g-2{border-left-color:var(--dl-coral)} .g-2 .inc{color:var(--dl-coral)}
.g-3{border-left-color:var(--dl-amber)} .g-3 .inc{color:var(--dl-amber)}
.g-4{border-left-color:var(--dl-purple)} .g-4 .inc{color:var(--dl-purple)}

/* contenções (2.2.2) */
.dl-cont .item{display:grid;grid-template-columns:auto 1fr;gap:.9rem;align-items:start;
  background:var(--dl-soft);border:1px solid var(--dl-line);border-radius:var(--dl-radius-sm);
  padding:.9rem 1rem;margin-bottom:.7rem}
.dl-cont .num{width:1.9rem;height:1.9rem;border-radius:99px;background:var(--dl-navy);color:#fff;
  font-family:ui-sans-serif,system-ui,sans-serif;font-weight:700;font-size:.85rem;
  display:flex;align-items:center;justify-content:center;flex:none}
.dl-cont h4{font-family:ui-sans-serif,system-ui,sans-serif;margin:0 0 .25rem;font-size:.95rem;color:var(--dl-navy)}
.dl-cont p{margin:0;font-size:.87rem;color:var(--dl-muted)}

/* fluxo até ordem judicial (2.2.2) */
.dl-flow2 .src{display:grid;grid-template-columns:1fr 1fr;gap:.7rem}
@media(max-width:760px){.dl-flow2 .src{grid-template-columns:1fr}}
.dl-req{background:#fff;border:2px solid var(--dl-navy);border-radius:var(--dl-radius-sm);padding:.9rem 1rem}
.dl-req h4{font-family:ui-sans-serif,system-ui,sans-serif;margin:0 0 .45rem;font-size:.95rem;color:var(--dl-navy)}
.dl-req ol{margin:0;padding-left:1.15rem;font-size:.86rem;color:var(--dl-muted)}
.dl-side{background:var(--dl-amber-soft);border:1px solid #ecdcb8;border-radius:var(--dl-radius-sm);
  padding:.85rem 1rem;font-size:.87rem;color:#6d4b0d}
.dl-side b{display:block;font-family:ui-sans-serif,system-ui,sans-serif;font-size:.8rem;margin-bottom:.2rem}

/* preservar x acessar (2.2.2) */
.dl-vs{display:grid;grid-template-columns:1fr auto 1fr;gap:.9rem;align-items:stretch}
@media(max-width:760px){.dl-vs{grid-template-columns:1fr}}
.dl-vs .sep{display:flex;align-items:center;justify-content:center;font-family:ui-sans-serif,system-ui,sans-serif;
  font-size:.8rem;font-weight:700;color:var(--dl-muted);letter-spacing:.08em}
.dl-vs .side{border-radius:var(--dl-radius-sm);padding:1rem;border:1px solid var(--dl-line)}
.vs-a{background:var(--dl-teal-soft);border-color:#cfe3e3}
.vs-b{background:var(--dl-coral-soft);border-color:#ecd3d1}
.dl-vs h4{font-family:ui-sans-serif,system-ui,sans-serif;margin:0 0 .4rem;font-size:1rem;color:var(--dl-navy)}
.dl-vs ul{margin:0;padding-left:1.05rem;font-size:.86rem}

/* trajetória do acesso (2.2.3) */
.dl-traj{display:grid;gap:.6rem}
.dl-traj .rowt{display:grid;grid-template-columns:9.5rem 1fr 1fr;gap:.7rem;align-items:stretch}
@media(max-width:760px){.dl-traj .rowt{grid-template-columns:1fr}}
.dl-traj .lbl{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.78rem;font-weight:700;
  color:var(--dl-navy);display:flex;align-items:center}
.dl-stepbox{border-radius:var(--dl-radius-sm);padding:.75rem .9rem;font-size:.86rem;border:1px solid var(--dl-line);background:var(--dl-soft)}
.done{background:var(--dl-accent-soft);border-color:#c6e6d1;color:#17743a}
.miss{background:#fafafc;border-style:dashed;color:var(--dl-muted)}
.dl-stepbox b{display:block;font-family:ui-sans-serif,system-ui,sans-serif;font-size:.76rem;margin-bottom:.15rem}

/* três verbos (2.2.3) */
.dl-verbs{display:grid;grid-template-columns:repeat(3,1fr);gap:.8rem}
@media(max-width:760px){.dl-verbs{grid-template-columns:1fr}}
.dl-verb{background:var(--dl-teal-soft);border:1px solid #cfe3e3;border-radius:var(--dl-radius-sm);padding:.9rem 1rem}
.dl-verb h4{font-family:ui-sans-serif,system-ui,sans-serif;margin:0 0 .25rem;font-size:1rem;color:#0d4f4f}
.dl-verb p{margin:0 0 .5rem;font-size:.85rem;color:#166}
.dl-verb .vio{font-size:.82rem;color:var(--dl-coral);border-top:1px dashed #cfe3e3;padding-top:.45rem}
.dl-verb .vio b{display:block;font-family:ui-sans-serif,system-ui,sans-serif;font-size:.68rem;
  letter-spacing:.08em;text-transform:uppercase;color:var(--dl-muted);margin-bottom:.1rem}

/* competência (2.2.3) */
.dl-who .org{display:grid;grid-template-columns:8.5rem 1fr;gap:.9rem;align-items:start;
  background:var(--dl-soft);border:1px solid var(--dl-line);border-radius:var(--dl-radius-sm);padding:.85rem 1rem}
@media(max-width:640px){.dl-who .org{grid-template-columns:1fr}}
.dl-who .nm{font-family:ui-sans-serif,system-ui,sans-serif;font-weight:700;font-size:.92rem;color:var(--dl-navy)}
.dl-who .nm span{display:block;font-size:.72rem;font-weight:600;color:var(--dl-muted);margin-top:.1rem}
.dl-who p{margin:0;font-size:.86rem;color:var(--dl-muted)}

/* crítica (2.3 no site / 2.5 no manual) */
.dl-crit{display:grid;grid-template-columns:1fr auto 1fr;gap:.85rem;align-items:center}
@media(max-width:800px){.dl-crit{grid-template-columns:1fr}.dl-crit .sep{transform:rotate(90deg)}}
.dl-crit .box{border-radius:var(--dl-radius-sm);padding:.95rem 1rem;font-size:.88rem}
.dl-crit .sep{text-align:center;color:var(--dl-muted);font-size:1.25rem}
.c-real{background:var(--dl-coral-soft);border:1px solid #ecd3d1}
.c-conv{background:#fff;border:2px dashed var(--dl-indigo)}
.dl-crit b{display:block;font-family:ui-sans-serif,system-ui,sans-serif;font-size:.82rem;margin-bottom:.25rem;color:var(--dl-navy)}
</style>
</head>

<body style="background:#f0f0f4;padding:2rem 1rem;font-family:Georgia,'Times New Roman',serif;">
<div style="max-width:880px;margin:0 auto;">


<!-- ============================================================
     E1 — CASO CONCRETO (2.1)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.1 · Caso concreto</p>
  <h3 class="dl-title">O wi-fi funciona. O Instagram, não. Quem tem razão?</h3>
  <p class="dl-lede">Os dois. E a razão de ambos estarem certos ao mesmo tempo é a porta de entrada deste capítulo.</p>

  <div class="dl-g2">
    <div class="dl-card" style="background:var(--dl-teal-soft);border-color:#cfe3e3">
      <span class="dl-tag t-teal">Operadora</span>
      <h4 style="color:#0d4f4f">"A conexão está normal."</h4>
      <p style="color:#166">E está mesmo: Marina acessa outros sites e aplicativos sem problema nenhum.</p>
    </div>
    <div class="dl-card" style="background:var(--dl-coral-soft);border-color:#ecd3d1">
      <span class="dl-tag t-coral">Marina</span>
      <h4 style="color:#8d332f">"A internet caiu."</h4>
      <p style="color:#8d332f">E caiu mesmo alguma coisa: o Instagram não abre.</p>
    </div>
  </div>

  <div class="dl-note" style="margin-top:1rem">As duas afirmações são verdadeiras porque tratam de <strong>camadas diferentes</strong>. Uma empresa cuida de levar Marina até a rede; outra cuida do serviço que ela usa depois de conectada.</div>

  <p class="dl-foot"><strong>As três perguntas que organizam o capítulo:</strong> como a rede funciona por dentro, e por que a lei separa quem conecta de quem atende (Bloco 1). O que cada um precisa guardar sobre Marina, e quem pode pedir esses registros (Bloco 2). Marina tem direito a estar conectada, e seu tráfego pode ser tratado de forma diferente do de outra pessoa (Bloco 3).</p>
</section>


<!-- ============================================================
     E2 — AS DUAS CAMADAS (Bloco 1)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.2.1 · Bloco 1 · Estrutura da rede</p>
  <h3 class="dl-title">Duas camadas, dois responsáveis, dois regimes</h3>
  <p class="dl-lede">A separação não é um arranjo jurídico imposto de fora: é como a rede foi tecnicamente projetada. Quem transporta pacotes não precisa saber o que há dentro deles para entregá-los.</p>

  <div class="dl-layers">
    <p class="env">Internet — o ambiente onde tudo mora</p>
    <div class="dl-g2">
      <div class="dl-lay lay-con">
        <h4>Camada de conexão</h4>
        <p>Cabos, antenas, roteadores. Entrega o meio de acesso e não vê o que trafega.</p>
        <p style="margin:0"><span class="art">Provedor de conexão · art. 5º, IV e V, MCI</span></p>
      </div>
      <div class="dl-lay lay-app">
        <h4>Camada de aplicação</h4>
        <p>Sites, aplicativos, sistemas. Oferece a funcionalidade e não controla a infraestrutura.</p>
        <p style="margin:0"><span class="art">Provedor de aplicações · art. 5º, VII, MCI</span></p>
      </div>
    </div>
    <p class="dl-pkt">↔ pacotes de dados ↔</p>
  </div>

  <div class="dl-note">A categoria decorre da <strong>atividade</strong>, não do porte nem do CNPJ. Uma operadora que também opera um serviço de streaming é provedora de conexão numa ponta e de aplicações na outra, com deveres distintos em cada papel.</div>

  <p class="dl-foot"><strong>Por que isso importa no livro inteiro:</strong> é essa separação que decide quem responde por um problema digital — e o Capítulo 5 a retoma para explicar por que o provedor de conexão nunca responde por conteúdo de terceiro.</p>
</section>


<!-- ============================================================
     E3 — FUNDAMENTOS × PRINCÍPIOS × OBJETIVOS (Bloco 1)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.2.1 · Bloco 1 · Marco Normativo</p>
  <h3 class="dl-title">Fundamentos, princípios e objetivos: três coisas diferentes</h3>
  <p class="dl-lede">Os arts. 2º, 3º e 4º do Marco Civil são das matérias mais confundidas em prova. A distinção fica clara pela função de cada um.</p>

  <div class="dl-g3">
    <div class="dl-norm">
      <span class="q">Art. 2º</span>
      <h4>Fundamentos</h4>
      <p style="font-size:.84rem;color:var(--dl-ink);margin:0 0 .5rem"><em>Em que a disciplina se apoia</em></p>
      <ul>
        <li>Respeito à liberdade de expressão <em>(destacada, antes da lista)</em></li>
        <li>Escala mundial da rede</li>
        <li>Direitos humanos e cidadania em meios digitais</li>
        <li>Pluralidade e diversidade</li>
        <li>Abertura e colaboração</li>
        <li>Livre iniciativa, livre concorrência e defesa do consumidor</li>
        <li>Finalidade social da rede</li>
      </ul>
    </div>
    <div class="dl-norm">
      <span class="q">Art. 3º</span>
      <h4>Princípios</h4>
      <p style="font-size:.84rem;color:var(--dl-ink);margin:0 0 .5rem"><em>Como ela opera</em></p>
      <ul>
        <li>Liberdade de expressão</li>
        <li>Proteção da privacidade</li>
        <li>Proteção dos dados pessoais</li>
        <li><strong>Neutralidade de rede</strong> → Bloco 3</li>
        <li>Estabilidade, segurança e funcionalidade</li>
        <li><strong>Responsabilização conforme a atividade</strong> → Cap. 5</li>
        <li>Natureza participativa da rede</li>
        <li>Liberdade dos modelos de negócios <em>(condicionada)</em></li>
      </ul>
    </div>
    <div class="dl-norm">
      <span class="q">Art. 4º</span>
      <h4>Objetivos</h4>
      <p style="font-size:.84rem;color:var(--dl-ink);margin:0 0 .5rem"><em>Aonde ela quer chegar</em></p>
      <ul>
        <li><strong>Acesso à internet a todos</strong> → Bloco 3</li>
        <li>Acesso à informação, ao conhecimento e à participação na vida cultural</li>
        <li>Inovação e difusão de novas tecnologias</li>
        <li>Adesão a padrões tecnológicos abertos</li>
      </ul>
    </div>
  </div>

  <div class="dl-note">Duas armadilhas frequentes. A <strong>neutralidade é princípio</strong> (art. 3º, IV), e não fundamento. E a <strong>liberdade dos modelos de negócios</strong> vem com ressalva no próprio inciso: vale "desde que não conflitem com os demais princípios estabelecidos nesta Lei" — trecho quase sempre omitido por quem o invoca.</div>

  <p class="dl-foot"><strong>Cláusula de abertura:</strong> o parágrafo único do art. 3º determina que esses princípios "não excluem outros previstos no ordenamento jurídico pátrio relacionados à matéria ou nos tratados internacionais em que a República Federativa do Brasil seja parte".</p>
</section>


<!-- ============================================================
     E4 — OS TREZE DIREITOS DO USUÁRIO (Bloco 1)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.2.1 · Bloco 1 · Art. 7º do MCI</p>
  <h3 class="dl-title">Os treze direitos do usuário, agrupados por função</h3>
  <p class="dl-lede">"O acesso à internet é essencial ao exercício da cidadania", abre o art. 7º, antes de enumerar treze direitos. Eles são a espinha dorsal deste livro — e cada grupo é desenvolvido num capítulo diferente.</p>

  <div class="dl-rights">
    <div class="grp">
      <span class="inc">Incisos I · II · III · VII</span>
      <h4>Privacidade e sigilo</h4>
      <p>Inviolabilidade da intimidade e da vida privada; sigilo do fluxo das comunicações e das comunicações privadas armazenadas, salvo ordem judicial; não fornecimento de dados a terceiros sem consentimento.</p>
      <span class="ref">→ Capítulo 5</span>
    </div>
    <div class="grp g-2">
      <span class="inc">Incisos IV · V · VI · XIII</span>
      <h4>O usuário na relação de consumo</h4>
      <p>Não suspensão da conexão, salvo por débito decorrente de sua utilização; manutenção da qualidade contratada; informações claras nos contratos, inclusive sobre práticas de gerenciamento de rede; aplicação das normas de defesa do consumidor.</p>
      <span class="ref">→ Capítulos 3 e 11</span>
    </div>
    <div class="grp g-3">
      <span class="inc">Incisos VIII · IX · X</span>
      <h4>Controle sobre os próprios dados</h4>
      <p>Informações claras sobre coleta, uso e tratamento, com finalidade vinculada; consentimento expresso, "de forma destacada das demais cláusulas contratuais"; exclusão definitiva dos dados ao término da relação.</p>
      <span class="ref">→ Capítulo 6</span>
    </div>
    <div class="grp g-4">
      <span class="inc">Incisos XI · XII</span>
      <h4>Transparência e alcance</h4>
      <p>Publicidade e clareza das políticas de uso dos provedores; acessibilidade, consideradas as características físico-motoras, perceptivas, sensoriais, intelectuais e mentais do usuário.</p>
    </div>
  </div>

  <p class="dl-foot"><strong>E o art. 8º fecha com uma sanção:</strong> são nulas de pleno direito as cláusulas contratuais que ofendam a inviolabilidade e o sigilo das comunicações privadas, ou que, em contrato de adesão, não ofereçam o foro brasileiro como alternativa.</p>
</section>


<!-- ============================================================
     E5 — AS TRÊS CONTENÇÕES (Bloco 2)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.2.2 · Bloco 2 · Registros</p>
  <h3 class="dl-title">Três contenções, antes de qualquer prazo</h3>
  <p class="dl-lede">Toda sociedade precisa apurar ilícitos. Mas obrigar as empresas a guardar tudo transformaria cada provedor num arquivo permanente da vida de seus clientes. O Marco Civil resolve por um desenho de três camadas.</p>

  <div class="dl-cont">
    <div class="item">
      <div class="num">1</div>
      <div>
        <h4>O que se guarda</h4>
        <p>Metadados, não conteúdo. Quem esteve conectado, quando, sob qual identificador, e que aplicação foi usada a partir de qual IP. Um provedor que registrasse as páginas visitadas estaria <strong>excedendo</strong>, e não cumprindo, o dever legal.</p>
      </div>
    </div>
    <div class="item">
      <div class="num">2</div>
      <div>
        <h4>Quem guarda o quê</h4>
        <p>Cada camada registra apenas a própria porta. O provedor de conexão não pode guardar registros de acesso a aplicações (art. 14); o de aplicações não pode guardar os de outras aplicações sem consentimento (art. 16). A informação nasce fragmentada <strong>de propósito</strong>.</p>
      </div>
    </div>
    <div class="item">
      <div class="num">3</div>
      <div>
        <h4>Por quanto tempo</h4>
        <p>Conexão, <strong>um ano</strong> (art. 13). Aplicações, <strong>seis meses</strong> (art. 15). A lei não explica a diferença; uma leitura possível é que o registro de conexão costuma ser o ponto de partida de apurações, enquanto o de acesso já revela comportamento dentro de um serviço.</p>
      </div>
    </div>>
  </div>

  <div class="dl-note">Assimetria que costuma passar despercebida: o dever do provedor de conexão é incondicionado. Já o do provedor de aplicações só alcança quem exerça a atividade "de forma organizada, profissionalmente e com fins econômicos". Um blog pessoal ou o fórum de uma associação não têm dever geral de guarda — e o art. 17 garante que não guardar, quando a guarda não é obrigatória, não gera responsabilidade por si só.</div>
</section>


<!-- ============================================================
     E6 — O FLUXO ATÉ A ORDEM JUDICIAL (Bloco 2)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.2.2 · Bloco 2 · Acesso aos registros</p>
  <h3 class="dl-title">Nenhum dos dois sabe sozinho</h3>
  <p class="dl-lede">Identificar quem agiu na rede exige juntar duas metades que pertencem a empresas diferentes — e nenhuma delas pode entregar a sua sem ordem judicial.</p>

  <div class="dl-flow2">
    <div class="src">
      <div class="dl-lay lay-con">
        <h4>Provedor de conexão</h4>
        <p>Registro de conexão: data, hora, duração e IP atribuído.</p>
        <p style="margin:0"><span class="art">1 ano · art. 13</span></p>
      </div>
      <div class="dl-lay lay-app">
        <h4>Provedor de aplicações</h4>
        <p>Registro de acesso: data, hora e IP de origem do uso.</p>
        <p style="margin:0"><span class="art">6 meses · art. 15</span></p>
      </div>
    </div>

    <p class="dl-arw">↘ &nbsp; ↙</p>

    <div class="dl-req">
      <h4>Ordem judicial — art. 22</h4>
      <ol>
        <li>Fundados indícios da ocorrência do ilícito</li>
        <li>Justificativa fundamentada da utilidade dos registros</li>
        <li>Período ao qual se referem</li>
      </ol>
      <p style="margin:.6rem 0 0;font-size:.84rem;color:var(--dl-muted)">Um pedido para "todos os registros do assinante" não atende ao terceiro requisito.</p>
    </div>

    <p class="dl-arw">↓</p>

    <div class="dl-lay" style="background:var(--dl-accent-soft);border:1px solid #c6e6d1;color:#17743a">
      <h4>Acesso deferido</h4>
      <p style="margin:0">O dever de sigilo transfere-se ao Judiciário: o juiz zela pela intimidade, vida privada, honra e imagem, podendo decretar segredo de justiça (art. 23).</p>
    </div>
  </div>

  <div class="dl-side" style="margin-top:1rem">
    <b>Exceção que cai em prova</b>
    <strong>Dados cadastrais</strong> — qualificação pessoal, filiação e endereço — podem ser requisitados <strong>diretamente</strong> por autoridade administrativa com competência legal, sem ordem judicial (art. 10, §3º). O registro diz <em>o que a pessoa fez</em> na rede; o dado cadastral diz apenas <em>quem ela é</em>.
  </div>
</section>


<!-- ============================================================
     E7 — PRESERVAR × ACESSAR (Bloco 2)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.2.2 · Bloco 2 · Jurisprudência</p>
  <h3 class="dl-title">Preservar não é acessar</h3>
  <p class="dl-lede">A distinção parece sutil e foi ela que dividiu o Superior Tribunal de Justiça e o Supremo Tribunal Federal num mesmo caso.</p>

  <div class="dl-vs">
    <div class="side vs-a">
      <h4>Preservar</h4>
      <ul>
        <li>Requerimento cautelar de autoridade policial, administrativa ou do Ministério Público</li>
        <li><strong>Dispensa ordem judicial</strong></li>
        <li>Apenas impede que o registro seja apagado</li>
        <li>Não revela nada</li>
        <li>Prazo de <strong>60 dias</strong> para pedir a autorização de acesso, sob pena de perda de eficácia</li>
      </ul>
    </div>
    <div class="sep">≠</div>
    <div class="side vs-b">
      <h4>Acessar</h4>
      <ul>
        <li>Depende <strong>sempre</strong> de ordem judicial</li>
        <li>Exige os três requisitos do art. 22</li>
        <li>Revela o conteúdo do registro</li>
        <li>Vale inclusive quando a preservação já foi deferida</li>
      </ul>
    </div>
  </div>

  <div class="dl-alert">
    <strong>Onde os tribunais divergiram.</strong> No caso examinado, o pedido de preservação não se limitou a registros: alcançou também <strong>conteúdo de comunicações</strong> — e-mails, fotos, localização. Para o STJ, a sequência foi regular. Para o STF, a exceção cautelar dos arts. 13, §2º, e 15, §2º, fala apenas em <em>registros</em>, jamais em conteúdo, e as provas obtidas a partir do congelamento prévio foram declaradas nulas.
  </div>

  <p class="dl-foot"><strong>Guarde o essencial:</strong> os dois tribunais concordam que o acesso a registros sempre depende de ordem judicial. A divergência apareceu quando o pedido de preservação foi além dos registros.</p>
</section>


<!-- ============================================================
     E8 — O ESTATUTO DO ACESSO (Bloco 3)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.2.3 · Bloco 3 · Acesso à internet</p>
  <h3 class="dl-title">Um direito que parou no meio do caminho</h3>
  <p class="dl-lede">O acesso à internet é objetivo da disciplina e é declarado essencial ao exercício da cidadania. Não é, ainda, direito fundamental autônomo — e o contraste com a proteção de dados mostra o que falta.</p>

  <div class="dl-traj">
    <div class="rowt">
      <span class="lbl">Proteção de dados</span>
      <div class="dl-stepbox done"><b>1. Reconhecimento pelo STF</b>ADI 6387, em 2020: direito autônomo reconhecido a partir da autodeterminação informativa.</div>
      <div class="dl-stepbox done"><b>2. Positivação expressa</b>EC 115/2022 inclui o inciso LXXIX no art. 5º da Constituição.</div>
    </div>
    <div class="rowt">
      <span class="lbl">Acesso à internet</span>
      <div class="dl-stepbox miss"><b>1. Reconhecimento pelo STF</b>Não houve. Até o fechamento desta edição, o Tribunal não se pronunciou.</div>
      <div class="dl-stepbox miss"><b>2. Positivação expressa</b>Não houve. Há proposta de emenda apresentada no Senado, sem aprovação.</div>
    </div>
  </div>

  <div class="dl-note">O que existe hoje: o art. 4º, I, do MCI, que arrola entre os <strong>objetivos</strong> a promoção "do direito de acesso à internet a todos", e o art. 7º, <em>caput</em>, que declara o acesso <strong>essencial ao exercício da cidadania</strong>. Nenhum dos dois é norma constitucional.</div>

  <div class="dl-alert">
    <strong>E o que os números dizem.</strong> A meta 9.c da Agenda 2030 previa acesso universal e a preços acessíveis nos países menos desenvolvidos até 2020. Dados de novembro de 2025 apontam que 12% da população desses países segue sem banda larga móvel, e cerca de 312 milhões de pessoas continuam totalmente fora da internet — metade delas na África.
  </div>

  <p class="dl-foot"><strong>Um argumento a afastar:</strong> dizer que o acesso é instrumental à liberdade de expressão não basta para negar-lhe status fundamental. O contraditório e a ampla defesa também são instrumentais, e são direitos fundamentais expressos. A diferença não está em ser instrumental — está em ter sido, ou não, formalmente positivado.</p>
</section>


<!-- ============================================================
     E9 — NEUTRALIDADE NOS TRÊS VERBOS (Bloco 3)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.2.3 · Bloco 3 · Neutralidade de rede</p>
  <h3 class="dl-title">Isonomia nas três etapas — e só duas exceções</h3>
  <p class="dl-lede">O art. 9º impõe tratamento isonômico a quem <strong>transmite, comuta ou roteia</strong> pacotes de dados. Cada verbo é uma etapa técnica distinta, e cada uma abriria uma porta diferente para a discriminação.</p>

  <div class="dl-verbs">
    <div class="dl-verb">
      <h4>Transmitir</h4>
      <p>Enviar o sinal pelo meio físico — o cabo de fibra, a antena — que carrega os pacotes de um ponto a outro.</p>
      <p class="vio"><b>Violação-exemplo</b>Reduzir a potência do sinal só quando o usuário abre determinado aplicativo.</p>
    </div>
    <div class="dl-verb">
      <h4>Comutar</h4>
      <p>Direcionar os pacotes entre circuitos dentro dos equipamentos da rede, escolhendo por qual seguir naquele ponto.</p>
      <p class="vio"><b>Violação-exemplo</b>Colocar os pacotes de um aplicativo numa fila de espera sistematicamente mais longa.</p>
    </div>
    <div class="dl-verb">
      <h4>Rotear</h4>
      <p>Decidir o caminho mais amplo que o pacote percorre, de rede em rede, até chegar ao destino.</p>
      <p class="vio"><b>Violação-exemplo</b>Encaminhar o tráfego de um concorrente por rota mais longa, enquanto o do parceiro segue pela mais curta.</p>
    </div>
  </div>

  <div class="dl-band" style="margin-top:1rem">
    <span class="k">Únicas exceções — art. 9º, §1º</span>
    <div class="dl-g2" style="margin-top:.6rem">
      <div style="background:rgba(255,255,255,.12);border-radius:8px;padding:.7rem .85rem;font-size:.87rem">
        <strong>Requisitos técnicos indispensáveis</strong><br>Segurança de redes, contenção de ataques de negação de serviço, congestionamento excepcional.
      </div>
      <div style="background:rgba(255,255,255,.12);border-radius:8px;padding:.7rem .85rem;font-size:.87rem">
        <strong>Serviços de emergência</strong><br>Comunicações destinadas a prestadores de emergência ou à população em risco — e, pelo Decreto, <strong>gratuitas</strong>.
      </div>
    </div>
  </div>

  <div class="dl-note">Usar uma exceção não dispensa a <strong>transparência</strong>. O §2º exige proporcionalidade, isonomia e informação prévia e clara sobre as práticas de gerenciamento de tráfego, tanto no contrato quanto no sítio eletrônico. A exceção só se legitima se for visível.</div>

  <p class="dl-foot"><strong>A neutralidade é regra de estrutura de mercado disfarçada de regra técnica:</strong> ela mantém baixa a barreira de entrada. Um serviço criado hoje numa universidade brasileira chega ao usuário nas mesmas condições técnicas do serviço de uma empresa trilionária.</p>
</section>


<!-- ============================================================
     E10 — QUEM DECIDE SOBRE O ZERO-RATING (Bloco 3)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.2.3 · Bloco 3 · Regulação em ação</p>
  <h3 class="dl-title">A pergunta que ninguém respondeu</h3>
  <p class="dl-lede">O zero-rating — não descontar da franquia o uso de certos aplicativos — atravessa três competências, e cada órgão devolveu a pergunta ao seguinte.</p>

  <div class="dl-who">
    <div class="org">
      <div class="nm">CADE<span>Ordem econômica</span></div>
      <p>Arquivou o inquérito em 2017, por ausência de indícios de dano concorrencial. Foi <strong>explícito</strong> ao afirmar que a compatibilidade com o Marco Civil cabe à Anatel, não a ele. <em>Não decidiu sobre neutralidade.</em></p>
    </div>
    <div class="org">
      <div class="nm">Anatel<span>Aspectos técnicos e regulatórios</span></div>
      <p>Não editou regra específica e conclusiva. Trata o zero-rating caso a caso, em geral de forma permissiva.</p>
    </div>
    <div class="org">
      <div class="nm">SENACON<span>Proteção do consumidor</span></div>
      <p>Cuida dos aspectos consumeristas, nos termos do CDC. Compõe, com os outros dois, a fiscalização tripartite dos arts. 17 a 19 do Decreto 8.771/2016.</p>
    </div>
  </div>

  <div class="dl-alert">
    <strong>O dispositivo que a discussão costuma ignorar.</strong> O art. 9º, II, do Decreto 8.771/2016 veda condutas que "priorizem pacotes de dados em razão de arranjos comerciais" e que privilegiem aplicações do próprio grupo econômico do provedor. A leitura permissiva sustenta que "priorizar" diz respeito à velocidade, e não à cobrança. É leitura possível — não é a única.
  </div>

  <div class="dl-note">
    <strong>A disputa maior, ainda aberta.</strong> Em abril de 2025, a Anatel revogou a Norma 4, de 1995, com efeitos a partir de 1º de janeiro de 2027 — o acesso à internet deixaria de ser serviço de valor adicionado. Em junho de 2026, entidades de governança da internet foram à Justiça contra a medida, alegando que a Norma 4 é anterior à própria Anatel, que a qualificação do serviço é matéria de lei, e que o art. 24 do MCI impõe governança multiparticipativa com o CGI.br. A Anatel admitiu publicamente rever parte da decisão.
  </div>

  <p class="dl-foot"><strong>O padrão a reter:</strong> a discussão brasileira sobre neutralidade raramente é sobre o conteúdo da regra. É quase sempre sobre <strong>quem tem competência para defini-la</strong>.</p>
</section>


<!-- ============================================================
     E11 — CRÍTICA JURÍDICA (2.3 no site · 2.5 no manual impresso)
     ============================================================ -->
<section class="dl">
  <p class="dl-kicker">2.3 · Crítica Jurídica</p>
  <h3 class="dl-title">A primeira aparição da conflituosidade controlada</h3>
  <p class="dl-lede">O Capítulo 1 apresentou o mecanismo. Este capítulo o exibe funcionando pela primeira vez — e vale reconhecê-lo, porque ele reaparece ao fim de cada capítulo seguinte.</p>

  <div class="dl-crit">
    <div class="box c-real">
      <b>O conflito real</b>
      De quem deveria ser a infraestrutura de comunicação de um país inteiro? Cabos, antenas e satélites deveriam ser bem comum, gerido democraticamente, ou ativo de acionistas?
    </div>
    <div class="sep">→</div>
    <div class="box c-conv">
      <b>Como ele foi tratado</b>
      Converteu-se em disputas técnicas: gerenciamento de tráfego, competência regulatória, qualificação de serviço. Individualizado e despolitizado, ele deixou de ameaçar coisa alguma.
    </div>
  </div>

  <div class="dl-alert">
    <strong>A ironia da Norma 4.</strong> O que está em jogo naquela disputa não é se a internet será mais ou menos regulada, mas <strong>quem</strong> vai regular — a Anatel sozinha ou o modelo multissetorial do CGI.br. A pergunta mais radical, se a infraestrutura deveria ser socializada, não chega sequer a ser formulada nos debates institucionais.
  </div>

  <p class="dl-foot"><strong>E a promessa do acesso segue a mesma lógica:</strong> a ausência de reconhecimento formal do direito não é detalhe técnico-processual. Ela permite tratar a desigualdade de acesso como questão de mercado, resolvida pela concorrência entre operadoras privadas, em vez de como falha de política pública — que exigiria redes públicas universais e pontos de acesso gratuitos em escala.</p>
</section>

</div>
</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Quiz — Cap. 2, Bloco 1 | Manual de Direito Digital</title>
<style>
*,*::before,*::after{box-sizing:border-box}
body{margin:0;height:auto;background:#f4f4f8;color:#2b3340;
  font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",Roboto,sans-serif;
  font-size:17px;line-height:1.55;-webkit-font-smoothing:antialiased}
:root{
  --navy:#1e3a5f;--indigo:#3f3a6b;--accent:#22a147;--accent-soft:#e6f4ea;
  --ink:#2b3340;--muted:#5c6675;--line:#dcdce6;--card:#fff;--soft:#f0f0f5;
  --ok:#1a7f4b;--ok-soft:#e7f5ec;--no:#b0433e;--no-soft:#fbecea;
  --bloco:#0f6b6b;--bloco-soft:#e8f2f2;
  --r:16px;--rs:11px;
}
.qz{max-width:820px;margin:0 auto;padding:22px 18px 36px}
.qz-head{margin-bottom:16px}
.qz-eyebrow{display:flex;align-items:center;gap:9px;margin:0 0 6px;
  font-size:.82rem;font-weight:800;letter-spacing:.13em;text-transform:uppercase;color:var(--bloco)}
.qz-eyebrow::before{content:"";width:9px;height:9px;border-radius:3px;background:var(--bloco)}
.qz-head h1{margin:0 0 6px;font-size:1.75rem;line-height:1.2;color:var(--navy);font-weight:800}
.qz-head p{margin:0;color:var(--muted);font-size:1rem}
.qz-bar{height:7px;background:var(--line);border-radius:99px;overflow:hidden;margin:16px 0 8px}
.qz-bar i{display:block;height:100%;background:var(--bloco);width:0;transition:width .3s}
.qz-meta{display:flex;justify-content:space-between;font-size:.9rem;color:var(--muted);margin-bottom:16px}
.qz-card{background:var(--card);border:1px solid var(--line);border-radius:var(--r);padding:24px 22px}
.qz-sec{display:inline-block;font-size:.76rem;font-weight:800;letter-spacing:.09em;text-transform:uppercase;
  background:var(--bloco-soft);color:var(--bloco);padding:4px 10px;border-radius:99px;margin-bottom:12px}
.qz-q{margin:0 0 18px;font-size:1.15rem;line-height:1.45;color:var(--ink);font-weight:600}
.qz-opts{display:grid;gap:10px}
.qz-opt{display:flex;gap:12px;align-items:flex-start;width:100%;text-align:left;font:inherit;color:inherit;
  background:var(--soft);border:1.5px solid var(--line);border-radius:var(--rs);padding:14px 15px;cursor:pointer;transition:.15s}
.qz-opt:hover:not(:disabled){border-color:var(--bloco);background:#fff}
.qz-opt:disabled{cursor:default}
.qz-opt .letter{flex:none;width:28px;height:28px;border-radius:99px;display:flex;align-items:center;justify-content:center;
  font-weight:800;font-size:.92rem;background:#fff;border:1.5px solid var(--line);color:var(--muted)}
.qz-opt .txt{flex:1;font-size:1rem}
.qz-opt .why{display:none;margin-top:9px;padding-top:9px;border-top:1px dashed var(--line);
  font-size:.95rem;color:var(--muted)}
.qz-opt.shown .why{display:block}
.qz-opt.correct{background:var(--ok-soft);border-color:#b6ddc6}
.qz-opt.correct .letter{background:var(--ok);border-color:var(--ok);color:#fff}
.qz-opt.correct .why{color:#14603a}
.qz-opt.wrong{background:var(--no-soft);border-color:#eccbc7}
.qz-opt.wrong .letter{background:var(--no);border-color:var(--no);color:#fff}
.qz-opt.wrong .why{color:#8d332f}
.qz-opt.muted{opacity:.72}
.qz-note{margin:16px 0 0;padding:14px 15px;background:#f6f4fb;border:1px solid #e2dcf0;
  border-left:5px solid var(--indigo);border-radius:var(--rs);font-size:.98rem;display:none}
.qz-note.on{display:block}
.qz-note b{color:var(--indigo)}
.qz-nav{display:flex;justify-content:flex-end;gap:10px;margin-top:18px}
.qz-btn{font:inherit;font-size:1rem;font-weight:700;cursor:pointer;border-radius:99px;padding:11px 22px;transition:.15s;border:1.5px solid transparent}
.qz-btn.primary{background:var(--navy);color:#fff}
.qz-btn.primary:hover{background:var(--bloco)}
.qz-btn.ghost{background:#fff;border-color:var(--line);color:var(--muted)}
.qz-btn.ghost:hover{border-color:var(--bloco);color:var(--bloco)}
.qz-btn[hidden]{display:none}
.qz-score{text-align:center;padding:10px 0 4px}
.qz-score .big{font-size:3rem;font-weight:800;color:var(--navy);line-height:1}
.qz-score .lbl{color:var(--muted);font-size:1.02rem;margin-top:4px}
.qz-msg{margin:16px 0 0;padding:15px 16px;border-radius:var(--rs);font-size:1rem;background:var(--bloco-soft);border:1px solid #cfe3e3}
.qz-break{margin-top:20px;display:grid;gap:9px}
.qz-brow{display:flex;align-items:center;gap:12px;background:var(--soft);border:1px solid var(--line);
  border-radius:var(--rs);padding:11px 14px;font-size:1rem}
.qz-brow .s{font-weight:800;color:var(--navy);flex:none;width:64px}
.qz-brow .t{flex:1;color:var(--muted)}
.qz-brow .v{font-weight:800;flex:none}
.qz-brow .v.full{color:var(--ok)}
.qz-brow .v.part{color:var(--muted)}
.qz-brow .v.none{color:var(--no)}
</style>
</head>
<body>
<div class="qz">

  <div class="qz-head">
    <p class="qz-eyebrow">Capítulo 2 · Bloco 1 · Estrutura da rede</p>
    <h1>Protocolo, camadas e papéis — teste seus conhecimentos</h1>
    <p>Oito questões de múltipla escolha, distintas das do livro. Cada alternativa vem comentada, inclusive as erradas.</p>
  </div>

  <div class="qz-bar"><i id="bar"></i></div>
  <div class="qz-meta"><span id="pos"></span><span id="hits">0 acertos</span></div>

  <div id="stage"></div>

  <div id="result" class="qz-card" hidden>
    <div class="qz-score">
      <div class="big"><span id="final">0</span>/<span id="tot">8</span></div>
      <div class="lbl" id="pct">0% de acerto</div>
    </div>
    <div class="qz-msg" id="msg"></div>
    <div class="qz-break" id="break"></div>
    <div class="qz-nav">
      <button class="qz-btn ghost" id="again">Refazer o quiz</button>
    </div>
  </div>

</div>

<script>
(function () {
  'use strict';

  var QS = [
    {
      sec: '2.2.1.3',
      q: 'Um estudante afirma: "A internet pertence às grandes empresas de tecnologia, que poderiam desligá-la se quisessem." Sobre essa afirmação, é correto dizer que:',
      opts: [
        { t: 'está correta, pois as maiores plataformas concentram a maior parte do tráfego mundial.', ok: false, why: 'Concentração de tráfego não é propriedade da rede. O que costura as redes umas às outras é um protocolo aberto que ninguém controla.' },
        { t: 'está incorreta: a internet é um encadeamento de redes independentes unidas por um protocolo aberto, sem centro nem proprietário, e as plataformas existem dentro desse ambiente.', ok: true, why: 'A lei define internet como "sistema constituído do conjunto de protocolos lógicos, estruturado em escala mundial para uso público e irrestrito". Cada pedaço da rede pertence a alguém diferente, e ninguém é dono do conjunto.' },
        { t: 'está incorreta, pois a internet pertence ao Estado brasileiro dentro do território nacional.', ok: false, why: 'O MCI não atribui a propriedade da rede a ninguém. O CGI.br coordena a distribuição de blocos de IP e o registro de domínios — função de coordenação técnica, não de propriedade.' },
        { t: 'está correta, pois o MCI define a internet como sistema mantido pelos provedores de conexão.', ok: false, why: 'A definição legal não menciona provedores. Eles administram blocos de endereços IP e o respectivo sistema de roteamento; não mantêm "o sistema".' }
      ],
      nota: 'O Instagram não é a internet: é uma das coisas que vivem dentro dela. Confundir o ambiente com o que existe nele é justamente o que torna insolúvel a discussão entre Marina e a operadora.'
    },
    {
      sec: '2.2.1.2',
      q: 'Uma investigação apura que determinada mensagem partiu do endereço IP registrado às 14h32. Sobre o valor probatório dessa informação, é correto afirmar que:',
      opts: [
        { t: 'o endereço IP identifica com certeza a pessoa que enviou a mensagem.', ok: false, why: 'O IP identifica um terminal numa rede, não uma pessoa. Quem usava o terminal naquele instante é questão distinta, e não decorre do registro.' },
        { t: 'o endereço IP identifica um terminal em determinado momento, pode mudar a cada nova conexão e costuma ser compartilhado por várias conexões simultâneas, de modo que, sozinho, não basta.', ok: true, why: 'São os dois detalhes que o Vocabulário destaca. É precisamente o compartilhamento simultâneo que cria o problema da porta lógica, examinado no Bloco 2.' },
        { t: 'o endereço IP é atribuído de forma permanente a cada terminal, segundo parâmetros internacionais.', ok: false, why: 'Os parâmetros internacionais definem o formato do código, e não sua permanência. A lei fala em código "atribuído a um terminal de uma rede para permitir sua identificação" — atribuição que se refaz a cada conexão.' },
        { t: 'o endereço IP é dado cadastral e pode ser requisitado diretamente por autoridade administrativa competente.', ok: false, why: 'Dado cadastral é qualificação pessoal, filiação e endereço (art. 10, §3º). O IP integra o registro de conexão, cuja disponibilização depende de ordem judicial.' }
      ]
    },
    {
      sec: '2.2.1.2',
      q: 'Um provedor regional com três mil assinantes numa cidade do interior administra blocos de endereços IP e está cadastrado no ente nacional responsável pela distribuição desses endereços no país. Sobre sua qualificação jurídica:',
      opts: [
        { t: 'não é administrador de sistema autônomo, pois a definição legal pressupõe operação de porte nacional.', ok: false, why: 'A definição legal é registral, não de porte. Um provedor com poucos milhares de assinantes é administrador de sistema autônomo tanto quanto uma operadora nacional.' },
        { t: 'é administrador de sistema autônomo, e portanto provedor de conexão, pois administra blocos de IP e o respectivo sistema de roteamento e está cadastrado no ente nacional responsável.', ok: true, why: 'São exatamente os elementos da definição do art. 5º, IV. A consequência prática aparece no Bloco 2: o dever de guardar registros de conexão é incondicionado, e alcança também esse provedor.' },
        { t: 'é provedor de aplicações, pois oferece um serviço ao público em geral.', ok: false, why: 'Aplicação é o conjunto de funcionalidades acessadas por meio de um terminal já conectado. Quem habilita o terminal a se conectar está na camada anterior.' },
        { t: 'só será administrador de sistema autônomo se prestar o serviço de forma onerosa.', ok: false, why: 'A onerosidade não integra a definição. O próprio art. 9º, §3º, refere-se à provisão de conexão "onerosa ou gratuita".' }
      ]
    },
    {
      sec: '2.2.1.3',
      q: 'A separação do MCI entre provedor de conexão e provedor de aplicações tem por consequência jurídica principal:',
      opts: [
        { t: 'impedir que a mesma empresa atue simultaneamente nas duas camadas.', ok: false, why: 'Nada impede a atuação nas duas camadas. O que muda é que a empresa responde por deveres distintos em cada atividade que exerce.' },
        { t: 'determinar que cada agente responda pelos deveres da atividade que efetivamente exerce, conforme o princípio da responsabilização dos agentes de acordo com suas atividades.', ok: true, why: 'É o art. 3º, VI. Primeiro se identifica qual papel o agente desempenha na rede; só então se define o que se pode exigir dele. Trocar a ordem leva a pedidos impossíveis de cumprir.' },
        { t: 'transferir ao provedor de conexão a responsabilidade pelo conteúdo publicado nas aplicações.', ok: false, why: 'É o oposto do que a separação produz. O provedor de conexão não controla nem hospeda conteúdo, e por isso não responde por ele.' },
        { t: 'submeter as duas figuras a deveres de guarda idênticos.', ok: false, why: 'Os deveres são distintos em objeto, prazo e sujeito obrigado — e há vedação cruzada: cada camada não pode guardar o rastro da outra.' }
      ],
      nota: 'Este é o método do bloco inteiro: qualificar a atividade antes de discutir a obrigação.'
    },
    {
      sec: '2.2.1.4',
      q: 'Uma operadora suspende a conexão de um assinante adimplente porque ele publicou críticas à empresa em uma rede social. Sobre a licitude da suspensão:',
      opts: [
        { t: 'é lícita, pois o contrato de prestação de serviço é regido pela autonomia privada.', ok: false, why: 'A autonomia privada não afasta direito assegurado em lei. O art. 7º integra o contrato independentemente do que nele se tenha escrito.' },
        { t: 'é ilícita: o art. 7º, IV, assegura ao usuário a não suspensão da conexão, salvo por débito diretamente decorrente de sua utilização.', ok: true, why: 'A ressalva legal é única e estreita — débito decorrente do próprio serviço de conexão. Conduta do usuário em outra camada da rede não autoriza o corte.' },
        { t: 'é lícita se houver cláusula contratual expressa e destacada autorizando a suspensão.', ok: false, why: 'O art. 8º, parágrafo único, fulmina de nulidade de pleno direito as cláusulas que violem esse regime. A cláusula não convalida a conduta.' },
        { t: 'é ilícita apenas se o assinante comprovar dano decorrente da suspensão.', ok: false, why: 'A ilicitude decorre da violação do direito, e independe de dano. O dano importa para o dever de indenizar, não para a qualificação da conduta.' }
      ]
    },
    {
      sec: '2.2.1.4',
      q: 'Um contrato de adesão de serviço de internet prevê que eventuais controvérsias serão dirimidas exclusivamente perante tribunal estrangeiro. Sobre essa cláusula:',
      opts: [
        { t: 'é válida, por decorrer da autonomia da vontade das partes.', ok: false, why: 'Em contrato de adesão não há negociação da cláusula, e o MCI trata expressamente da hipótese.' },
        { t: 'é nula de pleno direito, pois, em contrato de adesão, o art. 8º considera nula a cláusula que não ofereça como alternativa ao contratante a adoção do foro brasileiro.', ok: true, why: 'O art. 8º, parágrafo único, II, é expresso. Note que a lei não exige foro brasileiro exclusivo: exige que ele seja oferecido como alternativa.' },
        { t: 'é válida quando a empresa contratada é sediada no exterior.', ok: false, why: 'A sede no exterior não afasta a lei brasileira — o art. 11, §2º, alcança expressamente a pessoa jurídica sediada fora que oferte serviço ao público brasileiro.' },
        { t: 'é anulável, dependendo de ação própria dentro do prazo decadencial.', ok: false, why: 'A lei diz "nulas de pleno direito". A nulidade opera independentemente de desconstituição e pode ser reconhecida de ofício.' }
      ]
    },
    {
      sec: '2.2.1.4',
      q: 'Ao encerrar sua conta em uma aplicação de internet, o usuário requer a exclusão definitiva de todos os dados que forneceu. Sobre esse pedido:',
      opts: [
        { t: 'deve ser atendido integralmente, sem qualquer exceção.', ok: false, why: 'O próprio art. 7º, X, ressalva as hipóteses de guarda obrigatória de registros previstas na lei — que o Bloco 2 detalha.' },
        { t: 'deve ser atendido, ressalvadas as hipóteses de guarda obrigatória de registros previstas em lei.', ok: true, why: 'É a redação do art. 7º, X. A tensão é deliberada: o usuário tem direito à exclusão, mas o provedor tem dever legal de conservar certos metadados por prazo determinado.' },
        { t: 'não tem amparo legal, pois esse direito só surgiu com a LGPD.', ok: false, why: 'O direito à exclusão ao término da relação já estava no MCI, de 2014. A LGPD o desenvolveu e ampliou, mas não o inaugurou.' },
        { t: 'aplica-se apenas a dados sensíveis.', ok: false, why: 'A categoria "dado sensível" é da LGPD, e o art. 7º, X, do MCI não a utiliza — refere-se aos dados pessoais fornecidos na relação.' }
      ]
    },
    {
      sec: '2.2.1.5',
      q: 'No REsp 1.316.921/RJ, o STJ negou o pedido para que um serviço de busca deixasse de exibir determinados resultados. A razão de decidir foi:',
      opts: [
        { t: 'a inexistência de dano à imagem da autora.', ok: false, why: 'O tribunal não negou a existência do dano. Decidiu sobre a qualificação da atividade do buscador e sobre o que se pode exigir de quem apenas indica onde o conteúdo está.' },
        { t: 'que o buscador não inclui, não hospeda, não organiza nem gerencia as páginas indicadas, limitando-se a apontar onde os termos podem ser encontrados, de modo que a pretensão deve dirigir-se a quem hospeda o conteúdo.', ok: true, why: 'Primeiro se qualifica a atividade; só então se define a obrigação. Obrigar o buscador a filtrar seria atribuir-lhe papel que ele não exerce — e seria ineficaz, pois a página continuaria no ar.' },
        { t: 'que o Marco Civil da Internet exigia ordem judicial com indicação específica da URL.', ok: false, why: 'O caso é de junho de 2012, dois anos antes do MCI. À época, os tribunais construíam as categorias caso a caso, sem definições legais.' },
        { t: 'que a liberdade de expressão do buscador prevalece sobre a intimidade da pessoa retratada.', ok: false, why: 'Não houve ponderação nesses termos. O fundamento foi de qualificação da atividade exercida, não de hierarquia entre direitos fundamentais.' }
      ],
      nota: 'O caso é usado aqui pelo que ensina sobre qualificação dos agentes. Quando um provedor de aplicações responde civilmente por conteúdo de terceiro é outra questão, com regime próprio, tratada no Capítulo 5.'
    }
  ];

  var NAMES = {
    '2.2.1.2': 'Vocabulário',
    '2.2.1.3': 'Explicação do Tema',
    '2.2.1.4': 'Marco Normativo',
    '2.2.1.5': 'Jurisprudência'
  };

  var MSGS = {
    high: 'Excelente. A lógica das camadas está firme — é ela que sustenta os Blocos 2 e 3 e boa parte do Capítulo 5.',
    mid: 'Bom desempenho. Vale reler os pontos em que houve erro antes de avançar: o vocabulário deste bloco é pressuposto de todo o capítulo.',
    low: 'Convém reler o bloco antes de seguir. Sem a distinção entre conexão e aplicação, os deveres de guarda do Bloco 2 ficam incompreensíveis.'
  };

  var LETTERS = ['A', 'B', 'C', 'D'];
  var idx = 0, hits = 0, answered = [], current = [];

  // As alternativas são embaralhadas a cada exibição, para que a posição
  // da correta não vire pista. O comentário viaja junto de cada opção.
  function shuffle(a) {
    for (var i = a.length - 1; i > 0; i--) {
      var j = Math.floor(Math.random() * (i + 1));
      var t = a[i]; a[i] = a[j]; a[j] = t;
    }
    return a;
  }

  var stage = document.getElementById('stage');
  var bar = document.getElementById('bar');
  var pos = document.getElementById('pos');
  var hitsEl = document.getElementById('hits');
  var result = document.getElementById('result');
  document.getElementById('tot').textContent = QS.length;

  function updateMeta() {
    bar.style.width = (idx / QS.length * 100) + '%';
    pos.textContent = 'Questão ' + (idx + 1) + ' de ' + QS.length;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function render() {
    var q = QS[idx];
    updateMeta();

    var card = document.createElement('div');
    card.className = 'qz-card';

    var sec = document.createElement('span');
    sec.className = 'qz-sec';
    sec.textContent = q.sec + ' · ' + NAMES[q.sec];
    card.appendChild(sec);

    var h = document.createElement('p');
    h.className = 'qz-q';
    h.textContent = q.q;
    card.appendChild(h);

    var list = document.createElement('div');
    list.className = 'qz-opts';

    current = shuffle(q.opts.slice());
    current.forEach(function (o, i) {
      var b = document.createElement('button');
      b.className = 'qz-opt';
      b.type = 'button';

      var l = document.createElement('span');
      l.className = 'letter';
      l.textContent = LETTERS[i];

      var box = document.createElement('span');
      box.className = 'txt';
      box.textContent = o.t;

      var w = document.createElement('span');
      w.className = 'why';
      w.textContent = o.why;
      box.appendChild(w);

      b.appendChild(l);
      b.appendChild(box);
      b.addEventListener('click', function () { choose(i, list, card); });
      list.appendChild(b);
    });

    card.appendChild(list);

    var note = document.createElement('div');
    note.className = 'qz-note';
    if (q.nota) note.innerHTML = '<b>Vale reter:</b> ' + q.nota;
    card.appendChild(note);

    var nav = document.createElement('div');
    nav.className = 'qz-nav';
    var next = document.createElement('button');
    next.className = 'qz-btn primary';
    next.type = 'button';
    next.hidden = true;
    next.textContent = (idx === QS.length - 1) ? 'Ver resultado' : 'Próxima questão';
    next.addEventListener('click', advance);
    nav.appendChild(next);
    card.appendChild(nav);

    stage.innerHTML = '';
    stage.appendChild(card);
  }

  function choose(pick, list, card) {
    var q = QS[idx];
    var btns = list.querySelectorAll('.qz-opt');
    var right = -1;
    current.forEach(function (o, i) { if (o.ok) right = i; });

    for (var i = 0; i < btns.length; i++) {
      btns[i].disabled = true;
      btns[i].classList.add('shown');
      if (i === right) btns[i].classList.add('correct');
      else if (i === pick) btns[i].classList.add('wrong');
      else btns[i].classList.add('muted');
    }

    if (pick === right) hits++;
    answered.push({ sec: q.sec, ok: pick === right });

    if (q.nota) card.querySelector('.qz-note').classList.add('on');
    card.querySelector('.qz-btn.primary').hidden = false;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function advance() {
    if (idx === QS.length - 1) { finish(); return; }
    idx++;
    render();
  }

  function finish() {
    stage.innerHTML = '';
    bar.style.width = '100%';
    pos.textContent = 'Concluído';
    result.hidden = false;

    var pctv = Math.round(hits / QS.length * 100);
    document.getElementById('final').textContent = hits;
    document.getElementById('pct').textContent = pctv + '% de acerto';

    var m = document.getElementById('msg');
    m.textContent = pctv >= 85 ? MSGS.high : (pctv >= 60 ? MSGS.mid : MSGS.low);

    var by = {};
    answered.forEach(function (a) {
      if (!by[a.sec]) by[a.sec] = { ok: 0, n: 0 };
      by[a.sec].n++;
      if (a.ok) by[a.sec].ok++;
    });

    var wrap = document.getElementById('break');
    wrap.innerHTML = '';
    Object.keys(by).sort().forEach(function (k) {
      var d = by[k];
      var row = document.createElement('div');
      row.className = 'qz-brow';
      var cls = d.ok === d.n ? 'full' : (d.ok === 0 ? 'none' : 'part');
      row.innerHTML = '<span class="s">' + k + '</span><span class="t">' + NAMES[k] + '</span>' +
                      '<span class="v ' + cls + '">' + d.ok + '/' + d.n + '</span>';
      wrap.appendChild(row);
    });
  }

  document.getElementById('again').addEventListener('click', function () {
    idx = 0; hits = 0; answered = [];
    result.hidden = true;
    render();
  });

  render();
})();
</script>
</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Quiz — Cap. 2, Bloco 2 | Manual de Direito Digital</title>
<style>
*,*::before,*::after{box-sizing:border-box}
body{margin:0;height:auto;background:#f4f4f8;color:#2b3340;
  font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",Roboto,sans-serif;
  font-size:17px;line-height:1.55;-webkit-font-smoothing:antialiased}
:root{
  --navy:#1e3a5f;--indigo:#3f3a6b;--accent:#22a147;--accent-soft:#e6f4ea;
  --ink:#2b3340;--muted:#5c6675;--line:#dcdce6;--card:#fff;--soft:#f0f0f5;
  --ok:#1a7f4b;--ok-soft:#e7f5ec;--no:#b0433e;--no-soft:#fbecea;
  --bloco:#b04a45;--bloco-soft:#f9edec;
  --r:16px;--rs:11px;
}
.qz{max-width:820px;margin:0 auto;padding:22px 18px 36px}
.qz-head{margin-bottom:16px}
.qz-eyebrow{display:flex;align-items:center;gap:9px;margin:0 0 6px;
  font-size:.82rem;font-weight:800;letter-spacing:.13em;text-transform:uppercase;color:var(--bloco)}
.qz-eyebrow::before{content:"";width:9px;height:9px;border-radius:3px;background:var(--bloco)}
.qz-head h1{margin:0 0 6px;font-size:1.75rem;line-height:1.2;color:var(--navy);font-weight:800}
.qz-head p{margin:0;color:var(--muted);font-size:1rem}
.qz-bar{height:7px;background:var(--line);border-radius:99px;overflow:hidden;margin:16px 0 8px}
.qz-bar i{display:block;height:100%;background:var(--bloco);width:0;transition:width .3s}
.qz-meta{display:flex;justify-content:space-between;font-size:.9rem;color:var(--muted);margin-bottom:16px}
.qz-card{background:var(--card);border:1px solid var(--line);border-radius:var(--r);padding:24px 22px}
.qz-sec{display:inline-block;font-size:.76rem;font-weight:800;letter-spacing:.09em;text-transform:uppercase;
  background:var(--bloco-soft);color:var(--bloco);padding:4px 10px;border-radius:99px;margin-bottom:12px}
.qz-q{margin:0 0 18px;font-size:1.15rem;line-height:1.45;color:var(--ink);font-weight:600}
.qz-opts{display:grid;gap:10px}
.qz-opt{display:flex;gap:12px;align-items:flex-start;width:100%;text-align:left;font:inherit;color:inherit;
  background:var(--soft);border:1.5px solid var(--line);border-radius:var(--rs);padding:14px 15px;cursor:pointer;transition:.15s}
.qz-opt:hover:not(:disabled){border-color:var(--bloco);background:#fff}
.qz-opt:disabled{cursor:default}
.qz-opt .letter{flex:none;width:28px;height:28px;border-radius:99px;display:flex;align-items:center;justify-content:center;
  font-weight:800;font-size:.92rem;background:#fff;border:1.5px solid var(--line);color:var(--muted)}
.qz-opt .txt{flex:1;font-size:1rem}
.qz-opt .why{display:none;margin-top:9px;padding-top:9px;border-top:1px dashed var(--line);
  font-size:.95rem;color:var(--muted)}
.qz-opt.shown .why{display:block}
.qz-opt.correct{background:var(--ok-soft);border-color:#b6ddc6}
.qz-opt.correct .letter{background:var(--ok);border-color:var(--ok);color:#fff}
.qz-opt.correct .why{color:#14603a}
.qz-opt.wrong{background:var(--no-soft);border-color:#eccbc7}
.qz-opt.wrong .letter{background:var(--no);border-color:var(--no);color:#fff}
.qz-opt.wrong .why{color:#8d332f}
.qz-opt.muted{opacity:.72}
.qz-note{margin:16px 0 0;padding:14px 15px;background:#f6f4fb;border:1px solid #e2dcf0;
  border-left:5px solid var(--indigo);border-radius:var(--rs);font-size:.98rem;display:none}
.qz-note.on{display:block}
.qz-note b{color:var(--indigo)}
.qz-nav{display:flex;justify-content:flex-end;gap:10px;margin-top:18px}
.qz-btn{font:inherit;font-size:1rem;font-weight:700;cursor:pointer;border-radius:99px;padding:11px 22px;transition:.15s;border:1.5px solid transparent}
.qz-btn.primary{background:var(--navy);color:#fff}
.qz-btn.primary:hover{background:var(--bloco)}
.qz-btn.ghost{background:#fff;border-color:var(--line);color:var(--muted)}
.qz-btn.ghost:hover{border-color:var(--bloco);color:var(--bloco)}
.qz-btn[hidden]{display:none}
.qz-score{text-align:center;padding:10px 0 4px}
.qz-score .big{font-size:3rem;font-weight:800;color:var(--navy);line-height:1}
.qz-score .lbl{color:var(--muted);font-size:1.02rem;margin-top:4px}
.qz-msg{margin:16px 0 0;padding:15px 16px;border-radius:var(--rs);font-size:1rem;background:var(--bloco-soft);border:1px solid #e5c3c1}
.qz-break{margin-top:20px;display:grid;gap:9px}
.qz-brow{display:flex;align-items:center;gap:12px;background:var(--soft);border:1px solid var(--line);
  border-radius:var(--rs);padding:11px 14px;font-size:1rem}
.qz-brow .s{font-weight:800;color:var(--navy);flex:none;width:64px}
.qz-brow .t{flex:1;color:var(--muted)}
.qz-brow .v{font-weight:800;flex:none}
.qz-brow .v.full{color:var(--ok)}
.qz-brow .v.part{color:var(--muted)}
.qz-brow .v.none{color:var(--no)}
</style>
</head>
<body>
<div class="qz">

  <div class="qz-head">
    <p class="qz-eyebrow">Capítulo 2 · Bloco 2 · Registros</p>
    <h1>Guarda, acesso e as três contenções — teste seus conhecimentos</h1>
    <p>Oito questões de múltipla escolha, distintas das do livro. Cada alternativa vem comentada, inclusive as erradas.</p>
  </div>

  <div class="qz-bar"><i id="bar"></i></div>
  <div class="qz-meta"><span id="pos"></span><span id="hits">0 acertos</span></div>

  <div id="stage"></div>

  <div id="result" class="qz-card" hidden>
    <div class="qz-score">
      <div class="big"><span id="final">0</span>/<span id="tot">8</span></div>
      <div class="lbl" id="pct">0% de acerto</div>
    </div>
    <div class="qz-msg" id="msg"></div>
    <div class="qz-break" id="break"></div>
    <div class="qz-nav">
      <button class="qz-btn ghost" id="again">Refazer o quiz</button>
    </div>
  </div>

</div>

<script>
(function () {
  'use strict';

  var QS = [
    {
      sec: '2.2.2.3',
      q: 'O regime de guarda de registros desenhado pelo Marco Civil da Internet recai, em regra, sobre:',
      opts: [
        { t: 'o conteúdo das comunicações, para viabilizar a apuração de ilícitos.', ok: false, why: 'A lei não manda guardar conteúdo. Conteúdo de comunicação tem regime próprio e mais rigoroso, tratado no Capítulo 5.' },
        { t: 'metadados: quem esteve conectado, quando, sob qual identificador, e que aplicação foi acessada a partir de qual endereço IP.', ok: true, why: 'É a primeira das três contenções — o que se guarda. O rastro é suficiente para apurar, sem transformar o provedor em arquivo do que cada usuário disse.' },
        { t: 'as páginas visitadas por cada assinante, mantidas pelo provedor de conexão.', ok: false, why: 'Um provedor de conexão que registrasse isso estaria excedendo, e não cumprindo, o dever legal — o art. 14 lhe veda expressamente guardar registros de acesso a aplicações.' },
        { t: 'tudo o que trafega pela rede, cabendo ao juiz filtrar depois o que é pertinente.', ok: false, why: 'É exatamente o modelo que o MCI recusou. A contenção opera na origem: guarda-se pouco, e o pouco guardado só se entrega com ordem judicial.' }
      ]
    },
    {
      sec: '2.2.2.4',
      q: 'Uma operadora, alegando finalidade de segurança, passa a registrar quais aplicações cada assinante acessa. Sobre essa conduta:',
      opts: [
        { t: 'é lícita, pois guardar mais informação amplia a proteção do usuário e da própria empresa.', ok: false, why: 'A intuição de que guardar mais é sempre mais seguro juridicamente é justamente o que o MCI contraria — no art. 14, com uma vedação, e no art. 17, com um incentivo à economia de dados.' },
        { t: 'é vedada pelo art. 14, que proíbe ao provedor de conexão guardar registros de acesso a aplicações de internet.', ok: true, why: 'É a segunda contenção — quem guarda o quê. A informação nasce fragmentada de propósito, para que nenhuma empresa isolada reconstitua o percurso completo do usuário.' },
        { t: 'é lícita se houver cláusula de consentimento no contrato de adesão.', ok: false, why: 'A vedação do art. 14 não comporta ressalva de consentimento. Quem tem essa ressalva é o art. 16, dirigido ao provedor de aplicações quanto a registros de outras aplicações.' },
        { t: 'é lícita desde que os registros sejam anonimizados.', ok: false, why: 'A lei não condiciona a vedação ao formato do dado. O que ela proíbe é que aquela camada guarde o rastro da outra.' }
      ]
    },
    {
      sec: '2.2.2.4',
      q: 'Sobre os prazos e os sujeitos do dever de guarda, é correto afirmar que:',
      opts: [
        { t: 'o provedor de conexão guarda por seis meses e o de aplicações, por um ano.', ok: false, why: 'Os prazos estão invertidos.' },
        { t: 'o provedor de conexão guarda por um ano (art. 13) e o de aplicações, por seis meses (art. 15), sendo o dever do primeiro incondicionado e o do segundo restrito a pessoa jurídica que exerça a atividade de forma organizada, profissionalmente e com fins econômicos.', ok: true, why: 'Reúne a terceira contenção — por quanto tempo — e a assimetria de sujeitos. O dever de conexão alcança do provedor regional à operadora nacional; o de aplicações tem recorte estreito.' },
        { t: 'ambos guardam por um ano, prazo unificado pelo Decreto 8.771/2016.', ok: false, why: 'O Decreto detalha padrões de segurança da guarda; não unificou prazos, que continuam sendo os da lei.' },
        { t: 'os prazos podem ser reduzidos por acordo entre o provedor e o usuário.', ok: false, why: 'São deveres legais indisponíveis. O art. 13, §1º, chega a vedar que a própria responsabilidade pela manutenção dos registros seja transferida a terceiros.' }
      ]
    },
    {
      sec: '2.2.2.4',
      q: 'Uma operadora contrata empresa especializada para armazenar seus registros de conexão. A contratada sofre incidente e os registros se perdem. Sobre a responsabilidade:',
      opts: [
        { t: 'a operadora se exime, pois transferiu a guarda a terceiro tecnicamente qualificado.', ok: false, why: 'É precisamente o que o art. 13, §1º, impede: a responsabilidade pela manutenção dos registros não pode ser transferida a terceiros.' },
        { t: 'a operadora permanece responsável, pois contratar infraestrutura de terceiro não desloca o dever legal, que o art. 13, §1º, declara intransferível.', ok: true, why: 'A lei distingue quem executa materialmente a guarda de quem responde por ela. Terceirizar a operação é possível; terceirizar a responsabilidade, não.' },
        { t: 'a responsabilidade perante o MCI é solidária entre a operadora e a contratada.', ok: false, why: 'O MCI não cria essa solidariedade. Ele mantém o dever com o provedor — o que não impede eventual ação regressiva no plano contratual.' },
        { t: 'não há responsabilidade, pois a perda decorreu de caso fortuito.', ok: false, why: 'O art. 13 exige guarda "sob sigilo, em ambiente controlado e de segurança". A inadequação do ambiente é, ela própria, o descumprimento.' }
      ]
    },
    {
      sec: '2.2.2.3',
      q: 'Um pedido judicial requer "todos os registros do assinante desde a contratação do serviço", sem indicar qual ilícito se investiga. Sobre esse pedido:',
      opts: [
        { t: 'deve ser deferido, pois o juiz dispõe de amplo poder instrutório.', ok: false, why: 'O poder instrutório não dispensa os requisitos que a lei impõe ao pedido de acesso a registros.' },
        { t: 'não reúne os requisitos do art. 22: faltam os fundados indícios da ocorrência do ilícito, a justificativa da utilidade dos registros e a delimitação do período a que se referem.', ok: true, why: 'São os três elementos exigidos. "Todos os registros desde a contratação" falha no terceiro; a ausência de indicação do ilícito falha no primeiro.' },
        { t: 'deve ser deferido parcialmente, limitando-se o juiz ao último ano de registros.', ok: false, why: 'Não cabe ao juiz suprir requisito que a lei exige do pedido. A consequência prevista é a inadmissão, não o deferimento reduzido.' },
        { t: 'deve ser convertido em requisição administrativa de dados cadastrais.', ok: false, why: 'São regimes distintos e objetos distintos: o dado cadastral diz quem a pessoa é; o registro diz o que ela fez na rede.' }
      ],
      nota: 'Recebidas as informações, o dever de sigilo se transfere ao Judiciário: o juiz deve zelar pela intimidade das partes direta e indiretamente envolvidas, podendo decretar segredo de justiça (art. 23).'
    },
    {
      sec: '2.2.2.4',
      q: 'Um fórum de discussão mantido por voluntários, sem fins econômicos, opta por não guardar registros de acesso. Um participante é ofendido por terceiro e não consegue identificá-lo. Sobre a responsabilidade do fórum:',
      opts: [
        { t: 'responde civilmente pelos danos, por ter inviabilizado a identificação do ofensor.', ok: false, why: 'O art. 17 diz o contrário, e de forma expressa.' },
        { t: 'não responde por esse motivo: a opção por não guardar, quando a guarda não é obrigatória, não gera por si só responsabilidade por danos decorrentes do uso do serviço por terceiros.', ok: true, why: 'É o art. 17, incentivo explícito à economia de dados. Guardar menos, quando a lei permite, não é motivo de punição.' },
        { t: 'responde, pois todo provedor de aplicações tem dever geral de guarda.', ok: false, why: 'O art. 15 restringe o dever a quem seja pessoa jurídica e exerça a atividade de forma organizada, profissionalmente e com fins econômicos.' },
        { t: 'não responde e tampouco pode ser obrigado judicialmente a guardar qualquer registro.', ok: false, why: 'A ausência de dever geral não é imunidade: o art. 15, §1º, permite ao juiz determinar a guarda de registros relativos a fatos específicos, em período determinado.' }
      ]
    },
    {
      sec: '2.2.2.5',
      q: 'Sobre o dever de guardar a porta lógica de origem, é correto afirmar que:',
      opts: [
        { t: 'está previsto expressamente no art. 13 do MCI desde 2014.', ok: false, why: 'O MCI, escrito em 2014, não menciona a porta lógica em nenhum artigo. A lacuna é o ponto de partida de todo o episódio.' },
        { t: 'o STJ concluiu, por interpretação teleológica, que o dever alcança tanto o provedor de conexão quanto o de aplicações, e o Decreto 12.975/2026 acrescentou o art. 15-A ao Decreto 8.771/2016 fixando esse dever em texto.', ok: true, why: 'A porta de entrada da interpretação foi o art. 6º do MCI, que manda considerar "a natureza da internet, seus usos e costumes particulares".' },
        { t: 'o dever é exclusivo do provedor de aplicações, por ser quem registra o acesso.', ok: false, why: 'No REsp 2.170.872-SP o STJ manteve a obrigação da operadora, precisamente porque o provedor de conexão também deve guardar seus próprios dados de porta lógica.' },
        { t: 'o dever depende de requisição prévia da autoridade competente.', ok: false, why: 'O §1º do novo art. 15-A é expresso em sentido contrário: o dever independe de requisição prévia e recai autonomamente sobre cada provedor.' }
      ]
    },
    {
      sec: '2.2.2.5',
      q: 'Sobre a divergência entre STJ e STF a respeito do pedido cautelar de preservação de dados, é correto afirmar que:',
      opts: [
        { t: 'o STJ exige ordem judicial para preservar, e o STF a dispensa.', ok: false, why: 'A divergência não se deu nesse eixo — e a posição atribuída a cada tribunal está trocada em relação ao que decidiram.' },
        { t: 'os dois tribunais concordam que o acesso a registros depende sempre de ordem judicial; a divergência surgiu porque o pedido de preservação, naquele caso, alcançou também conteúdo de comunicações, que a exceção cautelar dos arts. 13, §2º, e 15, §2º, nunca autorizou.', ok: true, why: 'O pedido do Ministério Público do Paraná abrangeu e-mails, fotos e histórico de localização. Para a maioria da Segunda Turma do STF, esse conteúdo jamais esteve coberto pela exceção cautelar, que fala em registros.' },
        { t: 'o STF declarou a inconstitucionalidade do pedido cautelar de preservação previsto no MCI.', ok: false, why: 'Não houve declaração de inconstitucionalidade. A Segunda Turma, por maioria, anulou provas obtidas no caso concreto, mantendo a decisão do relator.' },
        { t: 'a controvérsia foi superada pelo Decreto 12.975/2026.', ok: false, why: 'O Decreto tratou da porta lógica de origem, questão do primeiro episódio deste bloco. Nada dispôs sobre o alcance do pedido de preservação.' }
      ]
    }
  ];

  var NAMES = {
    '2.2.2.3': 'Explicação do Tema',
    '2.2.2.4': 'Marco Normativo',
    '2.2.2.5': 'Jurisprudência'
  };

  var MSGS = {
    high: 'Excelente. As três contenções e a fronteira entre preservar e acessar estão firmes — é o essencial deste bloco.',
    mid: 'Bom desempenho. Vale reler os pontos em que houve erro: prazos e sujeitos costumam ser cobrados juntos, e é aí que a confusão aparece.',
    low: 'Convém reler o bloco. Comece pelo desenho das três contenções — o que se guarda, quem guarda o quê, por quanto tempo —, que organiza todo o resto.'
  };

  var LETTERS = ['A', 'B', 'C', 'D'];
  var idx = 0, hits = 0, answered = [], current = [];

  // As alternativas são embaralhadas a cada exibição, para que a posição
  // da correta não vire pista. O comentário viaja junto de cada opção.
  function shuffle(a) {
    for (var i = a.length - 1; i > 0; i--) {
      var j = Math.floor(Math.random() * (i + 1));
      var t = a[i]; a[i] = a[j]; a[j] = t;
    }
    return a;
  }

  var stage = document.getElementById('stage');
  var bar = document.getElementById('bar');
  var pos = document.getElementById('pos');
  var hitsEl = document.getElementById('hits');
  var result = document.getElementById('result');
  document.getElementById('tot').textContent = QS.length;

  function updateMeta() {
    bar.style.width = (idx / QS.length * 100) + '%';
    pos.textContent = 'Questão ' + (idx + 1) + ' de ' + QS.length;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function render() {
    var q = QS[idx];
    updateMeta();

    var card = document.createElement('div');
    card.className = 'qz-card';

    var sec = document.createElement('span');
    sec.className = 'qz-sec';
    sec.textContent = q.sec + ' · ' + NAMES[q.sec];
    card.appendChild(sec);

    var h = document.createElement('p');
    h.className = 'qz-q';
    h.textContent = q.q;
    card.appendChild(h);

    var list = document.createElement('div');
    list.className = 'qz-opts';

    current = shuffle(q.opts.slice());
    current.forEach(function (o, i) {
      var b = document.createElement('button');
      b.className = 'qz-opt';
      b.type = 'button';

      var l = document.createElement('span');
      l.className = 'letter';
      l.textContent = LETTERS[i];

      var box = document.createElement('span');
      box.className = 'txt';
      box.textContent = o.t;

      var w = document.createElement('span');
      w.className = 'why';
      w.textContent = o.why;
      box.appendChild(w);

      b.appendChild(l);
      b.appendChild(box);
      b.addEventListener('click', function () { choose(i, list, card); });
      list.appendChild(b);
    });

    card.appendChild(list);

    var note = document.createElement('div');
    note.className = 'qz-note';
    if (q.nota) note.innerHTML = '<b>Vale reter:</b> ' + q.nota;
    card.appendChild(note);

    var nav = document.createElement('div');
    nav.className = 'qz-nav';
    var next = document.createElement('button');
    next.className = 'qz-btn primary';
    next.type = 'button';
    next.hidden = true;
    next.textContent = (idx === QS.length - 1) ? 'Ver resultado' : 'Próxima questão';
    next.addEventListener('click', advance);
    nav.appendChild(next);
    card.appendChild(nav);

    stage.innerHTML = '';
    stage.appendChild(card);
  }

  function choose(pick, list, card) {
    var q = QS[idx];
    var btns = list.querySelectorAll('.qz-opt');
    var right = -1;
    current.forEach(function (o, i) { if (o.ok) right = i; });

    for (var i = 0; i < btns.length; i++) {
      btns[i].disabled = true;
      btns[i].classList.add('shown');
      if (i === right) btns[i].classList.add('correct');
      else if (i === pick) btns[i].classList.add('wrong');
      else btns[i].classList.add('muted');
    }

    if (pick === right) hits++;
    answered.push({ sec: q.sec, ok: pick === right });

    if (q.nota) card.querySelector('.qz-note').classList.add('on');
    card.querySelector('.qz-btn.primary').hidden = false;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function advance() {
    if (idx === QS.length - 1) { finish(); return; }
    idx++;
    render();
  }

  function finish() {
    stage.innerHTML = '';
    bar.style.width = '100%';
    pos.textContent = 'Concluído';
    result.hidden = false;

    var pctv = Math.round(hits / QS.length * 100);
    document.getElementById('final').textContent = hits;
    document.getElementById('pct').textContent = pctv + '% de acerto';

    var m = document.getElementById('msg');
    m.textContent = pctv >= 85 ? MSGS.high : (pctv >= 60 ? MSGS.mid : MSGS.low);

    var by = {};
    answered.forEach(function (a) {
      if (!by[a.sec]) by[a.sec] = { ok: 0, n: 0 };
      by[a.sec].n++;
      if (a.ok) by[a.sec].ok++;
    });

    var wrap = document.getElementById('break');
    wrap.innerHTML = '';
    Object.keys(by).sort().forEach(function (k) {
      var d = by[k];
      var row = document.createElement('div');
      row.className = 'qz-brow';
      var cls = d.ok === d.n ? 'full' : (d.ok === 0 ? 'none' : 'part');
      row.innerHTML = '<span class="s">' + k + '</span><span class="t">' + NAMES[k] + '</span>' +
                      '<span class="v ' + cls + '">' + d.ok + '/' + d.n + '</span>';
      wrap.appendChild(row);
    });
  }

  document.getElementById('again').addEventListener('click', function () {
    idx = 0; hits = 0; answered = [];
    result.hidden = true;
    render();
  });

  render();
})();
</script>
</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Quiz — Cap. 2, Bloco 3 | Manual de Direito Digital</title>
<style>
*,*::before,*::after{box-sizing:border-box}
body{margin:0;height:auto;background:#f4f4f8;color:#2b3340;
  font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",Roboto,sans-serif;
  font-size:17px;line-height:1.55;-webkit-font-smoothing:antialiased}
:root{
  --navy:#1e3a5f;--indigo:#3f3a6b;--accent:#22a147;--accent-soft:#e6f4ea;
  --ink:#2b3340;--muted:#5c6675;--line:#dcdce6;--card:#fff;--soft:#f0f0f5;
  --ok:#1a7f4b;--ok-soft:#e7f5ec;--no:#b0433e;--no-soft:#fbecea;
  --bloco:#9a6b16;--bloco-soft:#faf2e3;
  --r:16px;--rs:11px;
}
.qz{max-width:820px;margin:0 auto;padding:22px 18px 36px}
.qz-head{margin-bottom:16px}
.qz-eyebrow{display:flex;align-items:center;gap:9px;margin:0 0 6px;
  font-size:.82rem;font-weight:800;letter-spacing:.13em;text-transform:uppercase;color:var(--bloco)}
.qz-eyebrow::before{content:"";width:9px;height:9px;border-radius:3px;background:var(--bloco)}
.qz-head h1{margin:0 0 6px;font-size:1.75rem;line-height:1.2;color:var(--navy);font-weight:800}
.qz-head p{margin:0;color:var(--muted);font-size:1rem}
.qz-bar{height:7px;background:var(--line);border-radius:99px;overflow:hidden;margin:16px 0 8px}
.qz-bar i{display:block;height:100%;background:var(--bloco);width:0;transition:width .3s}
.qz-meta{display:flex;justify-content:space-between;font-size:.9rem;color:var(--muted);margin-bottom:16px}
.qz-card{background:var(--card);border:1px solid var(--line);border-radius:var(--r);padding:24px 22px}
.qz-sec{display:inline-block;font-size:.76rem;font-weight:800;letter-spacing:.09em;text-transform:uppercase;
  background:var(--bloco-soft);color:var(--bloco);padding:4px 10px;border-radius:99px;margin-bottom:12px}
.qz-q{margin:0 0 18px;font-size:1.15rem;line-height:1.45;color:var(--ink);font-weight:600}
.qz-opts{display:grid;gap:10px}
.qz-opt{display:flex;gap:12px;align-items:flex-start;width:100%;text-align:left;font:inherit;color:inherit;
  background:var(--soft);border:1.5px solid var(--line);border-radius:var(--rs);padding:14px 15px;cursor:pointer;transition:.15s}
.qz-opt:hover:not(:disabled){border-color:var(--bloco);background:#fff}
.qz-opt:disabled{cursor:default}
.qz-opt .letter{flex:none;width:28px;height:28px;border-radius:99px;display:flex;align-items:center;justify-content:center;
  font-weight:800;font-size:.92rem;background:#fff;border:1.5px solid var(--line);color:var(--muted)}
.qz-opt .txt{flex:1;font-size:1rem}
.qz-opt .why{display:none;margin-top:9px;padding-top:9px;border-top:1px dashed var(--line);
  font-size:.95rem;color:var(--muted)}
.qz-opt.shown .why{display:block}
.qz-opt.correct{background:var(--ok-soft);border-color:#b6ddc6}
.qz-opt.correct .letter{background:var(--ok);border-color:var(--ok);color:#fff}
.qz-opt.correct .why{color:#14603a}
.qz-opt.wrong{background:var(--no-soft);border-color:#eccbc7}
.qz-opt.wrong .letter{background:var(--no);border-color:var(--no);color:#fff}
.qz-opt.wrong .why{color:#8d332f}
.qz-opt.muted{opacity:.72}
.qz-note{margin:16px 0 0;padding:14px 15px;background:#f6f4fb;border:1px solid #e2dcf0;
  border-left:5px solid var(--indigo);border-radius:var(--rs);font-size:.98rem;display:none}
.qz-note.on{display:block}
.qz-note b{color:var(--indigo)}
.qz-nav{display:flex;justify-content:flex-end;gap:10px;margin-top:18px}
.qz-btn{font:inherit;font-size:1rem;font-weight:700;cursor:pointer;border-radius:99px;padding:11px 22px;transition:.15s;border:1.5px solid transparent}
.qz-btn.primary{background:var(--navy);color:#fff}
.qz-btn.primary:hover{background:var(--bloco)}
.qz-btn.ghost{background:#fff;border-color:var(--line);color:var(--muted)}
.qz-btn.ghost:hover{border-color:var(--bloco);color:var(--bloco)}
.qz-btn[hidden]{display:none}
.qz-score{text-align:center;padding:10px 0 4px}
.qz-score .big{font-size:3rem;font-weight:800;color:var(--navy);line-height:1}
.qz-score .lbl{color:var(--muted);font-size:1.02rem;margin-top:4px}
.qz-msg{margin:16px 0 0;padding:15px 16px;border-radius:var(--rs);font-size:1rem;background:var(--bloco-soft);border:1px solid #ecdcb8}
.qz-break{margin-top:20px;display:grid;gap:9px}
.qz-brow{display:flex;align-items:center;gap:12px;background:var(--soft);border:1px solid var(--line);
  border-radius:var(--rs);padding:11px 14px;font-size:1rem}
.qz-brow .s{font-weight:800;color:var(--navy);flex:none;width:64px}
.qz-brow .t{flex:1;color:var(--muted)}
.qz-brow .v{font-weight:800;flex:none}
.qz-brow .v.full{color:var(--ok)}
.qz-brow .v.part{color:var(--muted)}
.qz-brow .v.none{color:var(--no)}
</style>
</head>
<body>
<div class="qz">

  <div class="qz-head">
    <p class="qz-eyebrow">Capítulo 2 · Bloco 3 · Acesso e neutralidade</p>
    <h1>Estar conectado e ser tratado igual — teste seus conhecimentos</h1>
    <p>Oito questões de múltipla escolha, distintas das do livro. Cada alternativa vem comentada, inclusive as erradas.</p>
  </div>

  <div class="qz-bar"><i id="bar"></i></div>
  <div class="qz-meta"><span id="pos"></span><span id="hits">0 acertos</span></div>

  <div id="stage"></div>

  <div id="result" class="qz-card" hidden>
    <div class="qz-score">
      <div class="big"><span id="final">0</span>/<span id="tot">8</span></div>
      <div class="lbl" id="pct">0% de acerto</div>
    </div>
    <div class="qz-msg" id="msg"></div>
    <div class="qz-break" id="break"></div>
    <div class="qz-nav">
      <button class="qz-btn ghost" id="again">Refazer o quiz</button>
    </div>
  </div>

</div>

<script>
(function () {
  'use strict';

  var QS = [
    {
      sec: '2.2.3.4',
      q: 'Na provisão de conexão à internet, onerosa ou gratuita, bem como na transmissão, comutação ou roteamento, o art. 9º, §3º, do MCI veda expressamente:',
      opts: [
        { t: 'cobrar pelo acesso, que deve ser prestado gratuitamente.', ok: false, why: 'A própria lei se refere à provisão de conexão "onerosa ou gratuita". A neutralidade nada diz sobre o preço do acesso.' },
        { t: 'bloquear, monitorar, filtrar ou analisar o conteúdo dos pacotes de dados.', ok: true, why: 'São os quatro verbos do §3º. Repare que a vedação alcança até o simples monitoramento: não é preciso alterar o tráfego para violá-la.' },
        { t: 'oferecer planos com franquias de dados ou velocidades diferentes entre si.', ok: false, why: 'A neutralidade não proíbe planos diversos. O que ela proíbe é discriminar pacotes por conteúdo, origem, destino, serviço, terminal ou aplicação.' },
        { t: 'qualquer forma de gerenciamento técnico da rede.', ok: false, why: 'O art. 6º do Decreto 8.771/2016 admite expressamente o gerenciamento para preservar estabilidade, segurança e funcionalidade, desde que por medidas compatíveis com padrões internacionais.' }
      ]
    },
    {
      sec: '2.2.3.4',
      q: 'Sobre a segunda exceção do art. 9º, §1º — a priorização de serviços de emergência —, é correto afirmar que:',
      opts: [
        { t: 'autoriza a operadora a priorizar qualquer serviço que considere socialmente relevante.', ok: false, why: 'As exceções são taxativas. O art. 8º do Decreto restringe a hipótese a comunicações destinadas a, ou entre, prestadores de serviços de emergência, ou à informação da população em risco.' },
        { t: 'alcança comunicações destinadas a, ou entre, prestadores de serviços de emergência, ou destinadas a informar a população em situação de risco de desastre, emergência ou calamidade, devendo essa transmissão ser gratuita.', ok: true, why: 'A gratuidade está no parágrafo único do art. 8º do Decreto 8.771/2016, e é detalhe raramente lembrado.' },
        { t: 'depende de autorização prévia da Anatel a cada utilização.', ok: false, why: 'A Anatel fiscaliza, considerando as diretrizes do CGI.br, mas não licencia previamente cada medida.' },
        { t: 'dispensa o dever de transparência, por se tratar de situação excepcional.', ok: false, why: 'O §2º do art. 9º incide sobre qualquer das exceções: proporcionalidade, isonomia e informação prévia e clara sobre as práticas adotadas.' }
      ]
    },
    {
      sec: '2.2.3.3',
      q: 'O dever de tratamento isonômico recai sobre quem transmite, comuta ou roteia pacotes de dados. Assinale a correspondência correta entre verbo e etapa técnica:',
      opts: [
        { t: 'comutar é enviar o sinal pelo meio físico, o cabo de fibra ou a antena.', ok: false, why: 'Essa é a descrição de transmitir. Comutar é direcionar os pacotes entre circuitos dentro dos equipamentos da rede.' },
        { t: 'rotear é decidir o caminho mais amplo que o pacote percorre, de rede em rede, até o destino final.', ok: true, why: 'É o mesmo encadeamento de redes que define a própria internet. Violaria a neutralidade no roteamento encaminhar o tráfego de um concorrente por caminho mais longo, enquanto o do parceiro comercial segue pelo mais curto.' },
        { t: 'transmitir é escolher, dentro do equipamento, por qual circuito o pacote seguirá.', ok: false, why: 'Essa é a descrição de comutar. Transmitir é a etapa física de envio do sinal.' },
        { t: 'os três verbos descrevem a mesma operação, e a repetição é redundância legislativa.', ok: false, why: 'Cada etapa abre uma porta diferente para a discriminação — na potência do sinal, na fila dentro do equipamento, na rota entre redes. A lei precisa alcançar as três.' }
      ]
    },
    {
      sec: '2.2.3.4',
      q: 'Ao adotar medida técnica excepcional de gerenciamento de tráfego, o provedor deve informar sobre ela:',
      opts: [
        { t: 'apenas ao órgão regulador, em comunicação reservada.', ok: false, why: 'O dever é dirigido ao usuário. A comunicação ao regulador é outra coisa, e não substitui a informação pública.' },
        { t: 'nos contratos de prestação do serviço e, em linguagem acessível, no sítio eletrônico, descrevendo a prática, seus efeitos sobre a qualidade da experiência do usuário, e os motivos e a necessidade de sua adoção.', ok: true, why: 'São os três conteúdos mínimos exigidos pelo art. 7º do Decreto 8.771/2016, nos dois canais que ele indica.' },
        { t: 'somente quando o usuário solicitar esclarecimento formal.', ok: false, why: 'O art. 9º, §2º, III, exige informação prévia, de modo transparente, claro e suficientemente descritivo — independentemente de pedido.' },
        { t: 'após a adoção da medida, em relatório anual consolidado.', ok: false, why: 'A informação deve ser prévia. A transparência aqui não é prestação de contas posterior: é condição de licitude da própria exceção.' }
      ]
    },
    {
      sec: '2.2.3.4',
      q: 'Sobre a fiscalização das regras de neutralidade de rede, é correto afirmar que:',
      opts: [
        { t: 'cabe exclusivamente à Anatel, por se tratar de matéria técnica.', ok: false, why: 'Os arts. 17 a 19 do Decreto 8.771/2016 repartem a fiscalização entre três órgãos, cada um em sua esfera de competência.' },
        { t: 'é repartida entre Anatel (aspectos técnicos e regulatórios), Secretaria Nacional do Consumidor (proteção do consumidor) e CADE (ordem econômica), que devem atuar de forma colaborativa e considerando as diretrizes do CGI.br, inclusive quanto a empresas sediadas no exterior.', ok: true, why: 'O art. 20 do Decreto acrescenta os dois pontos finais: alcance sobre empresas estrangeiras e atuação colaborativa orientada pelas diretrizes do Comitê Gestor.' },
        { t: 'cabe ao CGI.br, que detém poder sancionador sobre os provedores.', ok: false, why: 'O CGI.br estabelece diretrizes e orienta, inclusive a fiscalização feita pela Anatel, mas não sanciona provedores.' },
        { t: 'depende sempre de provocação do Ministério Público.', ok: false, why: 'A atuação dos três órgãos é própria e não depende de provocação — embora, no caso do zero-rating, tenha sido uma representação do MPF que deu origem ao inquérito no CADE.' }
      ]
    },
    {
      sec: '2.2.3.5',
      q: 'Sobre a revogação da Norma 4 e a controvérsia que ela gerou, é correto afirmar que:',
      opts: [
        { t: 'a norma foi revogada por lei aprovada no Congresso Nacional em 2025.', ok: false, why: 'A revogação foi ato da Anatel, de abril de 2025, com efeitos a partir de 1º de janeiro de 2027. Existe projeto de lei sobre governança da internet em tramitação, mas é questão distinta.' },
        { t: 'a Anatel revogou norma de 1995 do Ministério das Comunicações, e os críticos alegam falta de competência da agência, que a qualificação do serviço é matéria de lei, e violação da diretriz de governança multiparticipativa do art. 24 do MCI.', ok: true, why: 'São os três argumentos da ação ajuizada em junho de 2026 por entidades de governança da internet. A Anatel admitiu publicamente rever parte da decisão.' },
        { t: 'a revogação transformou o acesso à internet em serviço de valor adicionado.', ok: false, why: 'O movimento é o inverso: o acesso era tratado como serviço de valor adicionado e passaria a ser tratado como serviço de telecomunicações comum.' },
        { t: 'a questão foi definitivamente decidida pelo Judiciário em 2026.', ok: false, why: 'Até o fechamento desta edição, nem a ação judicial nem eventual revisão administrativa haviam sido decididas.' }
      ]
    },
    {
      sec: '2.2.3.3',
      q: 'Argumenta-se, às vezes, que o acesso à internet não seria direito fundamental por ser meramente instrumental à liberdade de expressão e ao acesso à informação. Sobre esse argumento:',
      opts: [
        { t: 'é decisivo, pois direitos instrumentais não podem ser fundamentais.', ok: false, why: 'O contraditório, a ampla defesa e o acesso à justiça são, em certo sentido, instrumentais a outros valores, e nem por isso deixam de ser direitos fundamentais expressos (art. 5º, XXXV, LIV e LV, CF).' },
        { t: 'não é decisivo: a diferença entre esses direitos e o acesso à internet não está em serem instrumentais, e sim em terem sido, ou não, formalmente positivados.', ok: true, why: 'É a lacuna de reconhecimento formal, e não a natureza instrumental, que separa o "essencial ao exercício da cidadania" do art. 7º de um direito fundamental pleno.' },
        { t: 'é irrelevante, pois o STF já reconheceu o acesso à internet como direito fundamental autônomo.', ok: false, why: 'Não houve tal pronunciamento até o fechamento desta edição. A ADI 6387 tratou de proteção de dados pessoais, não de acesso.' },
        { t: 'é decisivo, pois o próprio MCI trata o acesso como mero serviço de consumo.', ok: false, why: 'O art. 7º, caput, declara o acesso essencial ao exercício da cidadania, e o art. 4º, I, arrola sua promoção entre os objetivos da lei. A linguagem legal é forte; o que falta é assento constitucional.' }
      ]
    },
    {
      sec: '2.2.3.4',
      q: 'Sobre a atuação do poder público na disciplina do MCI, é correto afirmar que:',
      opts: [
        { t: 'a lei não trata do tema, limitando-se a impor deveres a empresas privadas.', ok: false, why: 'O Capítulo IV, arts. 24 a 28, é inteiramente dedicado à atuação da União, dos Estados, do Distrito Federal e dos Municípios.' },
        { t: 'o art. 24 fixa diretrizes, entre elas o estabelecimento de mecanismos de governança multiparticipativa com participação do CGI.br, a adoção preferencial de tecnologias e formatos abertos e a publicidade dos dados públicos de forma aberta e estruturada.', ok: true, why: 'São diretrizes legais, e não mera prática administrativa — é isso que dá peso jurídico às críticas dirigidas à revogação da Norma 4.' },
        { t: 'o art. 25 impõe que as aplicações públicas sejam acessíveis apenas por terminais previamente homologados.', ok: false, why: 'O art. 25 exige o contrário: compatibilidade com diversos terminais e sistemas, acessibilidade a todos os interessados, compatibilidade com leitura humana e automatizada e facilidade de uso.' },
        { t: 'as diretrizes do art. 24 são recomendações sem base legal, dirigidas apenas ao Executivo federal.', ok: false, why: 'Estão em lei e alcançam todos os entes federativos. Raramente aparecem em provas e em litígios, mas são o único lugar do MCI em que a promessa do art. 4º, I, ganha instrumento.' }
      ]
    }
  ];

  var NAMES = {
    '2.2.3.3': 'Explicação do Tema',
    '2.2.3.4': 'Marco Normativo',
    '2.2.3.5': 'Regulação em Ação'
  };

  var MSGS = {
    high: 'Excelente. Você separa as duas perguntas do bloco — inclusão e isonomia — e reconhece a disputa de competência por trás delas.',
    mid: 'Bom desempenho. Vale reler os pontos em que houve erro: as exceções do art. 9º e o dever de transparência costumam ser cobrados em conjunto.',
    low: 'Convém reler o bloco. Comece separando as duas perguntas: existe direito a estar conectado, e como deve ser tratado o tráfego de quem já está.'
  };

  var LETTERS = ['A', 'B', 'C', 'D'];
  var idx = 0, hits = 0, answered = [], current = [];

  // As alternativas são embaralhadas a cada exibição, para que a posição
  // da correta não vire pista. O comentário viaja junto de cada opção.
  function shuffle(a) {
    for (var i = a.length - 1; i > 0; i--) {
      var j = Math.floor(Math.random() * (i + 1));
      var t = a[i]; a[i] = a[j]; a[j] = t;
    }
    return a;
  }

  var stage = document.getElementById('stage');
  var bar = document.getElementById('bar');
  var pos = document.getElementById('pos');
  var hitsEl = document.getElementById('hits');
  var result = document.getElementById('result');
  document.getElementById('tot').textContent = QS.length;

  function updateMeta() {
    bar.style.width = (idx / QS.length * 100) + '%';
    pos.textContent = 'Questão ' + (idx + 1) + ' de ' + QS.length;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function render() {
    var q = QS[idx];
    updateMeta();

    var card = document.createElement('div');
    card.className = 'qz-card';

    var sec = document.createElement('span');
    sec.className = 'qz-sec';
    sec.textContent = q.sec + ' · ' + NAMES[q.sec];
    card.appendChild(sec);

    var h = document.createElement('p');
    h.className = 'qz-q';
    h.textContent = q.q;
    card.appendChild(h);

    var list = document.createElement('div');
    list.className = 'qz-opts';

    current = shuffle(q.opts.slice());
    current.forEach(function (o, i) {
      var b = document.createElement('button');
      b.className = 'qz-opt';
      b.type = 'button';

      var l = document.createElement('span');
      l.className = 'letter';
      l.textContent = LETTERS[i];

      var box = document.createElement('span');
      box.className = 'txt';
      box.textContent = o.t;

      var w = document.createElement('span');
      w.className = 'why';
      w.textContent = o.why;
      box.appendChild(w);

      b.appendChild(l);
      b.appendChild(box);
      b.addEventListener('click', function () { choose(i, list, card); });
      list.appendChild(b);
    });

    card.appendChild(list);

    var note = document.createElement('div');
    note.className = 'qz-note';
    if (q.nota) note.innerHTML = '<b>Vale reter:</b> ' + q.nota;
    card.appendChild(note);

    var nav = document.createElement('div');
    nav.className = 'qz-nav';
    var next = document.createElement('button');
    next.className = 'qz-btn primary';
    next.type = 'button';
    next.hidden = true;
    next.textContent = (idx === QS.length - 1) ? 'Ver resultado' : 'Próxima questão';
    next.addEventListener('click', advance);
    nav.appendChild(next);
    card.appendChild(nav);

    stage.innerHTML = '';
    stage.appendChild(card);
  }

  function choose(pick, list, card) {
    var q = QS[idx];
    var btns = list.querySelectorAll('.qz-opt');
    var right = -1;
    current.forEach(function (o, i) { if (o.ok) right = i; });

    for (var i = 0; i < btns.length; i++) {
      btns[i].disabled = true;
      btns[i].classList.add('shown');
      if (i === right) btns[i].classList.add('correct');
      else if (i === pick) btns[i].classList.add('wrong');
      else btns[i].classList.add('muted');
    }

    if (pick === right) hits++;
    answered.push({ sec: q.sec, ok: pick === right });

    if (q.nota) card.querySelector('.qz-note').classList.add('on');
    card.querySelector('.qz-btn.primary').hidden = false;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function advance() {
    if (idx === QS.length - 1) { finish(); return; }
    idx++;
    render();
  }

  function finish() {
    stage.innerHTML = '';
    bar.style.width = '100%';
    pos.textContent = 'Concluído';
    result.hidden = false;

    var pctv = Math.round(hits / QS.length * 100);
    document.getElementById('final').textContent = hits;
    document.getElementById('pct').textContent = pctv + '% de acerto';

    var m = document.getElementById('msg');
    m.textContent = pctv >= 85 ? MSGS.high : (pctv >= 60 ? MSGS.mid : MSGS.low);

    var by = {};
    answered.forEach(function (a) {
      if (!by[a.sec]) by[a.sec] = { ok: 0, n: 0 };
      by[a.sec].n++;
      if (a.ok) by[a.sec].ok++;
    });

    var wrap = document.getElementById('break');
    wrap.innerHTML = '';
    Object.keys(by).sort().forEach(function (k) {
      var d = by[k];
      var row = document.createElement('div');
      row.className = 'qz-brow';
      var cls = d.ok === d.n ? 'full' : (d.ok === 0 ? 'none' : 'part');
      row.innerHTML = '<span class="s">' + k + '</span><span class="t">' + NAMES[k] + '</span>' +
                      '<span class="v ' + cls + '">' + d.ok + '/' + d.n + '</span>';
      wrap.appendChild(row);
    });
  }

  document.getElementById('again').addEventListener('click', function () {
    idx = 0; hits = 0; answered = [];
    result.hidden = true;
    render();
  });

  render();
})();
</script>
</body>
</html>

graph LR
  ROOT["📘 Cap. 2
Conexão × Aplicação
Marco Civil da Internet"]

  ROOT --> C1["2.1 Caso Marina"]
  ROOT --> B1["2.2.1 Bloco 1
Estrutura da rede"]
  ROOT --> B2["2.2.2 Bloco 2
Registros"]
  ROOT --> B3["2.2.3 Bloco 3
Acesso e neutralidade"]
  ROOT --> CR["2.3 Crítica jurídica"]

  C1 --> C1A["Wi-fi ok
Instagram trava"]
  C1 --> C1B["Ambos têm razão:
camadas diferentes"]

  B1 --> B1V["Vocabulário-chave"]
  B1V --> V1["Internet =
redes + protocolo"]
  B1V --> V2["Protocolo TCP/IP
aberto, sem centro"]
  B1V --> V3["Pacote de dados
e Terminal"]
  B1V --> V4["Endereço IP"]
  B1V --> V5["Conexão ×
Aplicação"]

  B1 --> B1C["Duas camadas"]
  B1C --> L1["🔌 Conexão
infraestrutura
provedor/AS"]
  B1C --> L2["📱 Aplicação
sites/apps
provedor de apps"]
  B1C --> L3["Atividade define
o papel, não o CNPJ"]

  B1 --> B1M["MCI Lei 12.965/2014"]
  B1M --> M1["Arts. 1–6
fundamentos
princípios objetivos"]
  B1M --> M2["Art. 7
13 direitos"]
  B1M --> M3["Arts. 11–12
alcance territorial
+ sanções"]
  B1M --> M4["Arts. 13–17
deveres por camada"]

  B1 --> B1J["Jurisprudência"]
  B1J --> J1["REsp Xuxa 2012
qualificar o papel
antes de exigir"]

  B2 --> B2V["Dois registros"]
  B2V --> R1["Registro de conexão
data/hora/IP
guarda 1 ano"]
  B2V --> R2["Registro de acesso
data/hora/IP app
guarda 6 meses"]
  B2V --> R3["Porta lógica
Dec. 12.975/2026"]

  B2 --> B2T["3 contenções"]
  B2T --> T1["O quê: metadados
não conteúdo"]
  B2T --> T2["Quem: cada camada
só a própria porta"]
  B2T --> T3["Tempo: 1 ano ×
6 meses"]

  B2 --> B2A["Acesso"]
  B2A --> A1["Ordem judicial
art. 22 — 3 requisitos"]
  B2A --> A2["Cautelar: preservar
≠ acessar · 60 dias"]
  B2A --> A3["Exceção: dados
cadastrais s/ ordem"]

  B2 --> B2J["STJ × STF"]
  B2J --> SJ1["Porta lógica:
dever dos dois"]
  B2J --> SJ2["Preservar conteúdo
sem ordem = nulo STF"]

  B3 --> B3A["Acesso à internet"]
  B3A --> AC1["Objetivo art. 4º, I
essencial art. 7º"]
  B3A --> AC2["Ainda não é
direito fundamental
autônomo"]

  B3 --> B3N["Neutralidade art. 9º"]
  B3N --> N1["Tratar pacotes
de forma isonômica"]
  B3N --> N2["Transmitir · Comutar
· Rotear"]
  B3N --> N3["Exceções taxativas:
técnica + emergência"]
  B3N --> N4["Transparência
obrigatória"]

  B3 --> B3Z["Debates abertos"]
  B3Z --> Z1["Zero-rating
CADE ok · Anatel
sem regra final"]
  B3Z --> Z2["Norma 4 revogada
disputa CGI.br × Anatel"]

  CR --> CR1["Conflituosidade
controlada"]
  CR --> CR2["Infra como bem
comum? não se discute"]
  CR --> CR3["Acesso tratado como
mercado, não política
pública"]

  style ROOT fill:#1e3a5f,stroke:#1e3a5f,color:#fff
  style C1 fill:#e8f2f2,stroke:#0f6b6b,color:#0d4f4f
  style B1 fill:#e8f2f2,stroke:#0f6b6b,color:#0d4f4f
  style B2 fill:#f9edec,stroke:#b04a45,color:#8d332f
  style B3 fill:#faf2e3,stroke:#9a6b16,color:#6d4b0d
  style CR fill:#efecf7,stroke:#5a4a8a,color:#3f3a6b
  style L1 fill:#e8f2f2,stroke:#0f6b6b,color:#0d4f4f
  style L2 fill:#f9edec,stroke:#b04a45,color:#8d332f
  style N1 fill:#e6f4ea,stroke:#22a147,color:#17743a
  style T1 fill:#e6f4ea,stroke:#22a147,color:#17743a
  style A1 fill:#e9eef4,stroke:#1e3a5f,color:#1e3a5f
  style CR1 fill:#f9edec,stroke:#b04a45,color:#8d332f