Capítulo 5 — Privacidade, Sigilo das Comunicações e Responsabilidade Civil das Plataformas

5.1 Caso Concreto

Marina denuncia o vídeo de Pedro. Usa o próprio botão de denúncia do aplicativo, marca a opção "discurso de ódio" e espera.

Passam-se cinco dias. O vídeo continua no ar. Os comentários de ódio embaixo dele continuam se multiplicando. Nenhuma resposta chega a Marina, nem confirmando que a denúncia foi recebida, nem explicando por que o conteúdo permanece disponível.

Enquanto espera, Marina abre outra conversa, um grupo privado que mantém com duas amigas de longa data. Manda print de alguns dos comentários mais agressivos. Escreve que está com medo, que pensa em evitar sair sozinha por uns dias, que não sabe se deveria procurar a polícia ou se estaria exagerando. É uma conversa que ela jamais imaginou que outra pessoa, além das duas amigas, fosse ler algum dia.

Marina pensa então em outra coisa. Se Pedro responde pelo que publicou, como vimos no capítulo anterior, será que a própria rede social não deveria responder também? Afinal, foi ela quem hospedou o vídeo. Foi o algoritmo dela, visto no Capítulo 3, quem multiplicou o alcance daquele conteúdo específico, entre tantos outros que Pedro poderia ter publicado naquele dia.

A resposta a essa pergunta depende de um detalhe que muda tudo: quando ela é feita. Até pouco tempo atrás, a denúncia de Marina, sozinha, quase nunca bastava. Só uma ordem judicial específica, dizendo que aquele vídeo era ilícito, obrigava a plataforma a agir. Sem isso, remover ou manter no ar era escolha da própria empresa.

Isso mudou, e mudou rápido. Entre 2025 e 2026, o Supremo Tribunal Federal e o Poder Executivo reconstruíram esse regime quase por inteiro. Hoje, para certos tipos de conteúdo grave, entre eles o discurso de ódio do vídeo de Pedro, a denúncia de Marina pode pesar de um jeito bem diferente do que pesava antes.

Este capítulo explica os dois lados dessa mudança. Antes, porém, é preciso entender outra coisa que a mesma rede social guarda: a conversa que Marina acabou de ter com as amigas, contando do medo que sente e da dúvida sobre procurar a polícia. Essa proteção começa num plano mais amplo, o da própria privacidade e intimidade de Marina, tema do primeiro bloco. Só depois entramos no aspecto mais específico dessa conversa: o sigilo da comunicação em si, e um limite técnico que nem toda ordem judicial consegue superar, a criptografia, tema do segundo bloco.

5.2.1 Bloco 1 — Privacidade e Intimidade

5.2.1.1 Apresentação

A conversa que Marina teve com as amigas, contada no Caso Concreto, esconde uma proteção mais ampla do que parece à primeira vista. Antes de perguntar quem pode ler essas mensagens, e sob quais condições, é preciso responder a uma pergunta anterior: o que a Constituição protege, exatamente, quando fala em privacidade e em intimidade? Este bloco trata dessa base. É uma garantia que vale para Marina o tempo todo, não só quando ela troca mensagens com as amigas: vale também para o que ela guarda no celular, para os lugares que frequenta, para escolhas que prefere manter só para si. O aspecto mais específico das mensagens em si, o sigilo da comunicação propriamente dito, fica para o Bloco 2.

5.2.1.2 Vocabulário

Antes de seguir, vale fixar os termos deste bloco. O art. 5º, X, da Constituição já apareceu no Capítulo 4: "são invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas". Lá, porém, a Constituição funcionou em bloco, como um limite único à fala de Pedro, sem que precisássemos separar o que cada uma dessas quatro palavras protege. Aqui a tarefa é outra: abrir esse bloco e entender cada palavra por si, porque é exatamente disso que trata a privacidade de Marina.

Vida privada: é o círculo mais largo dos quatro. Cobre tudo o que Marina não expõe ao público em geral, mas também não esconde de quem convive com ela: suas relações familiares, sua rotina, seu ambiente de trabalho, os lugares que frequenta. Não é segredo, é apenas não-público. Se um colega de trabalho comentasse, sem autorização, onde Marina passou o fim de semana, o problema estaria aqui.

Intimidade: é um círculo mais fechado, dentro do círculo da vida privada. Cobre o que Marina reserva só para si, ou para pessoas muito próximas: seus pensamentos, seus sentimentos, coisas que ela nem sempre compartilha com todo mundo que convive com ela. As mensagens que troca com as amigas, mencionadas no Caso Concreto, moram exatamente aqui: um espaço que ela escolheu compartilhar com poucas pessoas, de forma deliberada, e mais ninguém.

Honra: é a reputação de Marina perante os outros, o que se pensa e se fala dela. No Capítulo 4, essa garantia protegia o grupo atingido pela fala de Pedro, de fora para dentro: impedia que a fala de alguém prejudicasse a reputação de terceiros. Aqui, ela protege Marina do mesmo jeito, caso algo que a atinja venha a público sem seu consentimento, por exemplo, se um trecho das suas mensagens privadas vazasse e fosse usado para expô-la.

Imagem: é a representação física ou gráfica de Marina, uma foto, um vídeo, um retrato em que ela apareça. É diferente da honra: pode haver violação de imagem sem que a reputação de Marina seja atingida, por exemplo, se uma foto sua fosse divulgada sem autorização, mesmo sem nenhum comentário depreciativo junto dela. As duas garantias costumam andar próximas, mas protegem coisas diferentes.

Proteção de dados pessoais como direito fundamental autônomo: é uma garantia vizinha às quatro anteriores, mas não é a mesma coisa. Vida privada, intimidade, honra e imagem protegem Marina como pessoa: sua vida, seus pensamentos, sua reputação, sua aparência. A proteção de dados pessoais protege, de forma mais específica, as informações sobre Marina que alguém coletou e passou a tratar, o nome dela num cadastro, o histórico de compras, os dados de localização. São bens jurídicos próximos, e é comum confundi-los, mas não são idênticos: um protege a pessoa; o outro protege o dado sobre a pessoa, depois que ele já foi coletado. Este capítulo trata do primeiro grupo. O segundo é o objeto do Capítulo 6, sobre a LGPD; o Marco Normativo deste bloco explica de onde vem, na Constituição, essa separação entre os dois.

5.2.1.3 Explicação do Tema

Os quatro direitos definidos no Vocabulário, vida privada, intimidade, honra e imagem, têm uma raiz comum: a dignidade da pessoa humana (art. 1º, III, CF), o princípio que reconhece a toda pessoa um valor que não pode ser reduzido a objeto ou instrumento de outrem. É a mesma raiz que vamos encontrar, mais adiante, por trás da proteção de dados pessoais, no Capítulo 6. Mas cada um desses quatro direitos se comporta de um jeito próprio quando sai do mundo físico e entra no ambiente digital. É esse comportamento que este bloco explica, um conceito de cada vez, antes de voltar ao caso de Marina.

Comece pela vida privada, o círculo mais largo dos quatro: tudo o que a pessoa não expõe ao público em geral, mas também não esconde de quem convive com ela, sua rotina, suas relações, seu trabalho. No ambiente digital, esse círculo é ameaçado de um jeito que raramente acontece fora dele: por acúmulo. Um check-in aqui, uma curtida ali, um histórico de localização salvo automaticamente pelo celular: cada rastro, sozinho, parece inofensivo. Juntos, porém, revelam um padrão que ninguém escolheu expor de uma vez só, onde a pessoa mora, onde trabalha, que horas costuma sair, com quem costuma estar. É o que parte da doutrina chama de efeito mosaico: nenhuma peça isolada é o segredo, mas o quadro montado com todas elas é. É esse tipo de informação que está em jogo quando Marina conta às amigas que pensa em evitar sair sozinha por uns dias. Não é um segredo revelado. É um dado sobre a rotina dela, sobre seus próprios movimentos, que ela decidiu compartilhar só com duas pessoas, não com o mundo.

Passe agora à intimidade, o círculo mais fechado, dentro da vida privada: pensamentos e sentimentos que a pessoa reserva só para si, ou para poucas pessoas de confiança. No ambiente digital, a violação mais comum desse círculo tem nome conhecido: o print. Alguém que fazia parte legitimamente de uma conversa fechada, um grupo de amigos, uma troca de mensagens a dois, captura a tela e redistribui o conteúdo fora daquele círculo original. O detalhe importante é que essa pessoa nunca precisou invadir nada: ela já tinha acesso. O que ela viola é a expectativa de que aquele conteúdo ficaria contido ali, entre quem foi convidado a participar. É uma regra diferente da que vale para uma conversa falada baixinho: essa desaparece assim que termina; a mensagem escrita persiste, pode ser copiada, reenviada, guardada indefinidamente, o que torna o risco de vazamento estruturalmente maior no ambiente digital do que numa conversa presencial equivalente. É exatamente esse tipo de conteúdo que Marina produz ao desabafar com as duas amigas. A conversa não precisa ter nada de vergonhoso ou ilegal para merecer proteção: o argumento de que só quem tem algo a esconder deveria se preocupar com privacidade inverte, silenciosamente, o ônus que a Constituição já resolveu. Quem quer acessar o espaço que Marina reservou para si precisa de motivo legítimo, não o contrário. Ela nunca imaginou, e não precisava imaginar, que alguém além das duas amigas fosse ler aquilo.

Veja agora a honra: a reputação da pessoa perante os outros, o que se pensa e se fala dela. No ambiente digital, o que muda não é a natureza da ofensa, é sua escala e sua duração. Um comentário ofensivo, uma acusação falsa, um boato: fora da internet, esse tipo de fala tende a circular devagar, entre um número limitado de pessoas, e a perder força com o tempo. Publicado numa rede social, o mesmo conteúdo pode alcançar milhares de pessoas em minutos, como já vimos no Capítulo 3 a propósito do algoritmo, e continuar acessível, pesquisável, anos depois. É esse mesmo mecanismo que multiplicou os comentários de ódio embaixo do vídeo de Pedro: cada comentário, sozinho, seria uma ofensa pontual; multiplicados e amplificados pelo algoritmo, formam uma onda de hostilidade dirigida a um grupo inteiro. É esse padrão, aliás, que explica o medo de Marina. Ela viu, em tempo real, com que velocidade esse tipo de hostilidade se espalha. Não é ilógico temer que a mesma onda se volte contra ela, agora que denunciou o vídeo publicamente.

Por fim, a imagem: a representação física ou gráfica da pessoa, uma foto, um vídeo, um retrato em que ela apareça. No ambiente digital, a violação de imagem ganha uma dimensão que praticamente não existia antes: a cópia infinita. Uma fotografia física pode ser rasgada ou queimada; um arquivo digital, uma vez publicado, pode ser baixado, salvo e redistribuído por qualquer pessoa que tenha tido acesso a ele, ainda que a publicação original seja removida depois. A isso somam-se as montagens e, mais recentemente, os deepfakes, imagens ou vídeos fabricados digitalmente, que nunca existiram de fato, mas que atribuem à pessoa uma cena, uma fala ou uma situação forjada. É possível violar a imagem de alguém sem que exista, na origem, nenhuma fotografia real dessa pessoa. Esse tipo de violação, sobretudo quando envolve conteúdo íntimo, tem tratamento legal específico, que este manual retoma no Bloco 3, ao tratar do art. 21 do Marco Civil da Internet. Nada disso aconteceu, até aqui, no episódio de Marina: sua conversa com as amigas é só texto. Mas vale registrar o paralelo. Se, em vez de mensagens, alguém tivesse capturado e redistribuído uma foto ou um vídeo dela sem autorização, estaríamos diante exatamente desse tipo de violação.

Os quatro riscos que acabamos de percorrer, sobre a vida privada, a intimidade, a honra e a imagem, compartilham duas características que o ambiente digital acrescenta e que praticamente não existem fora dele: escala e permanência. Uma conversa vazada, um comentário ofensivo, uma imagem indevida: qualquer um desses episódios, online, alcança mais gente e dura mais tempo do que alcançaria e duraria fora da internet. É justamente para conter esse risco ampliado que existem mecanismos técnicos e jurídicos específicos de proteção às comunicações privadas, como a criptografia, tema do próximo bloco.

5.2.1.4 Marco Normativo

O Vocabulário e a Explicação do Tema já apresentaram os quatro direitos deste bloco e mostraram como cada um se comporta no ambiente digital. Falta organizar as fontes que os sustentam, na ordem de sua hierarquia.

A base é constitucional. O art. 5º, X, da Constituição, já citado no Capítulo 4, declara invioláveis "a intimidade, a vida privada, a honra e a imagem das pessoas", assegurando indenização pelo dano material ou moral decorrente de sua violação. É essa norma, lida à luz do art. 1º, III, da Constituição, a dignidade da pessoa humana como fundamento da República, que sustenta tudo o que foi explicado neste bloco.

Vale só registrar, para não confundir, que existe uma garantia vizinha, também no art. 5º, mas bem mais recente: a proteção de dados pessoais como direito fundamental autônomo, inciso LXXIX, incluído pela Emenda Constitucional 115/2022. Diferente da privacidade e da intimidade, garantias constitucionais desde 1988, essa proteção só ganhou status explícito em 2022. O histórico completo dessa trajetória, incluindo o reconhecimento anterior do STF, fica reservado para o Capítulo 6, que trata da LGPD e é o lugar certo para esse aprofundamento.

No plano infraconstitucional, a lei mais importante deste capítulo, como já foi nos capítulos anteriores, é o Marco Civil da Internet, a Lei 12.965/2014, tratada a partir daqui, por brevidade, pela sigla MCI. O art. 7º, I, do MCI assegura ao usuário, como uma das garantias do acesso à internet, a "inviolabilidade da intimidade e da vida privada", com a mesma proteção reforçada por indenização em caso de violação. Não é um direito novo: é o mesmo direito constitucional que acabamos de ver, repetido dentro da lei que rege especificamente o ambiente digital. A repetição não é acidental. Mostra que o legislador não quis depender só da Constituição para proteger a intimidade de quem usa a internet, e reforçou a garantia dentro da própria lei da internet.

O art. 8º do MCI amarra este bloco aos capítulos anteriores do livro: "a garantia do direito à privacidade e à liberdade de expressão nas comunicações é condição para o pleno exercício do direito de acesso à internet". Em outras palavras: não adianta Marina ter acesso à internet, tema do Capítulo 2, se esse acesso não vier acompanhado de privacidade nas comunicações que ela faz por ali. Um direito depende do outro.

No direito privado: os direitos da personalidade. Falta uma peça que costuma ficar de fora dos capítulos sobre privacidade digital, e sem a qual o aluno não sabe o que fazer na prática. A Constituição declara os direitos invioláveis e assegura indenização; é o Código Civil que dá os instrumentos para exercê-los. Os arts. 11 a 21 formam o capítulo dos direitos da personalidade, e quatro deles interessam diretamente.

O art. 11 fixa o regime: "com exceção dos casos previstos em lei, os direitos da personalidade são intransmissíveis e irrenunciáveis, não podendo o seu exercício sofrer limitação voluntária". A consequência prática é relevante no ambiente digital: uma cláusula de termos de uso que pretendesse fazer o usuário renunciar à própria privacidade seria, nessa medida, ineficaz.

O art. 12 é o dispositivo mais útil e o menos lembrado: "pode-se exigir que cesse a ameaça, ou a lesão, a direito da personalidade, e reclamar perdas e danos, sem prejuízo de outras sanções previstas em lei". Note os três verbos e a ordem em que aparecem. Não se trata apenas de indenizar depois: é possível exigir que a lesão cesse, e mesmo que a ameaça cesse, antes que o dano se consume. É a base da tutela inibitória, e no ambiente digital ela vale mais que a indenização, porque conteúdo que continua no ar continua causando dano todo dia.

O art. 20 trata da divulgação de escritos, da transmissão da palavra e da publicação, exposição ou utilização da imagem, que "poderão ser proibidas, a seu requerimento e sem prejuízo da indenização que couber, se lhe atingirem a honra, a boa fama ou a respeitabilidade, ou se se destinarem a fins comerciais". Registre-se que o STF, ao julgar a ADI 4815, relatada pela Ministra Cármen Lúcia, em 10 de junho de 2015, deu a este artigo e ao art. 21, adiante, interpretação conforme a Constituição, declarando inexigível a autorização prévia para a publicação de biografias — decisão unânime, que resolve a favor da liberdade de expressão do Capítulo 4 um conflito que o texto do Código parecia resolver em sentido oposto.

O art. 21 fecha o quadro com uma frase que poderia servir de epígrafe a este bloco: "a vida privada da pessoa natural é inviolável, e o juiz, a requerimento do interessado, adotará as providências necessárias para impedir ou fazer cessar ato contrário a esta norma".

Uma súmula sobre imagem. A Súmula 403 do STJ dispensa a vítima de um ônus que seria quase impossível cumprir: "independe de prova do prejuízo a indenização pela publicação não autorizada da imagem de pessoa com fins econômicos ou comerciais". O dano, nesses casos, é presumido. Quem tem a imagem usada sem autorização em campanha publicitária não precisa demonstrar que perdeu alguma coisa com isso.

É esse mesmo art. 8º do MCI, por fim, que abre caminho para o próximo bloco: ele fala em privacidade "nas comunicações", e é exatamente o sigilo dessas comunicações, e o limite que a criptografia impõe até a ordens judiciais, que o Bloco 2 detalha a seguir.

5.2.1.5 Jurisprudência ou Regulação em Ação

A Explicação do Tema descreveu o print como a violação típica da intimidade no ambiente digital: alguém que tinha acesso legítimo a uma conversa fechada a retira de lá e a expõe fora do círculo para o qual foi convidado. Essa não é só uma hipótese didática. O STJ já decidiu um caso real, com o mesmo mecanismo exato, e vale conhecê-lo antes de voltar a Marina.

O caso envolvia um grupo de WhatsApp formado por diretores, sócios e funcionários de um clube de futebol, criado para discutir assuntos da agremiação. Um dos participantes, vice-presidente do clube, criticava com frequência o presidente dentro do grupo. Outro integrante saiu da conversa e, sem autorização de ninguém, divulgou publicamente as mensagens trocadas ali dentro. O vice-presidente, alvo das críticas expostas fora de contexto, teve a imagem e a honra abaladas, e acabou deixando o cargo que ocupava na diretoria.

Ao julgar o REsp 1.903.273/PR (rel. Min. Nancy Andrighi, 3ª Turma, j. 24/8/2021), o STJ fixou uma tese que é, em essência, a mesma lógica já explicada neste bloco: quem envia uma mensagem por aplicativo tem a legítima expectativa de que ela não será lida por terceiros, nem divulgada ao público, seja pelas redes sociais, seja pela imprensa. Essa expectativa nasce tanto da escolha de a quem a mensagem foi endereçada quanto da própria criptografia que protege a conversa. Levar ao conhecimento público uma conversa privada quebra essa expectativa e viola, ao mesmo tempo, a confidencialidade, a privacidade e a intimidade de quem escreveu, o que autoriza a responsabilização por dano, se ele for comprovado. No caso concreto, o autor da divulgação foi condenado a pagar indenização por dano moral, decisão mantida pelo tribunal de segunda instância.

O STJ, porém, não tratou a regra como absoluta. Abriu uma exceção relevante: a divulgação deixa de ser ilícita quando serve para resguardar direito próprio de quem recebeu a mensagem, por exemplo, uma prova de ameaça ou de assédio que a própria vítima precisa mostrar a terceiros para se defender. A proteção que este bloco descreveu, portanto, não é um escudo para quem usa a conversa privada para prejudicar terceiros por trás dela: ela cede quando a divulgação é o único meio de proteger quem a recebeu.

Se uma das duas amigas de Marina tirasse print do desabafo trocado no grupo e o espalhasse por aí, sem nenhum motivo que justificasse a exposição, o caso seria juridicamente idêntico ao do clube de futebol: quebra da legítima expectativa de confidencialidade, violação à intimidade, dano moral indenizável. É essa mesma legítima expectativa, e o mesmo mecanismo técnico que a sustenta, a criptografia de ponta a ponta, que o Bloco 2 examina a seguir, agora do ângulo de quem tenta obter aquela conversa por vias formais, com ordem judicial, e esbarra num limite que nem a própria empresa consegue superar.

5.2.2 Bloco 2 — Sigilo das Comunicações, Provas e Criptografia

5.2.2.1 Apresentação

O Bloco 1 fechou com uma ressalva. A intimidade das mensagens de Marina é uma coisa. O sigilo da comunicação em si é outra, ainda por tratar. Este bloco cobre essa segunda camada.

O caso do REsp 1.903.273/PR, visto na Jurisprudência do Bloco 1, tratava de uma conversa vazada por dentro, por alguém que já fazia parte dela. Aqui a pergunta muda de figura. O que acontece quando alguém de fora tenta obter o conteúdo de uma conversa que Marina nunca compartilhou com mais ninguém? Isso vale até para o Estado, mesmo armado de ordem judicial.

A resposta está no sigilo das comunicações, a garantia constitucional que protege o próprio ato de se comunicar, não só o conteúdo já recebido. Este bloco explica o que acontece quando esse sigilo é violado, e a prova obtida dessa forma se torna imprestável. Explica também um limite técnico que reforça o sigilo, e às vezes o torna praticamente intransponível: a criptografia de ponta a ponta. Ela impede até a própria empresa de entregar o que a ordem judicial pede, porque ela mesma não consegue ler o conteúdo que transporta.

5.2.2.2 Vocabulário

Antes de seguir, vale fixar os termos deste bloco. No Bloco 1, a intimidade protegia o conteúdo das mensagens de Marina. Protegia o que as amigas já sabiam, depois de lido o desabafo. O sigilo protege outra coisa: o próprio ato de se comunicar, o trajeto que a mensagem percorre entre quem envia e quem recebe. É essa diferença que organiza os cinco termos a seguir.

Sigilo das comunicações: é a garantia de que uma comunicação, enquanto acontece ou enquanto fica registrada, permanece fora do alcance de quem não participou dela, salvo consentimento de quem se comunicou ou ordem judicial. A base constitucional desse conceito fica para o Marco Normativo. Aqui, o que importa é a diferença em relação ao Bloco 1: a intimidade protege o conteúdo que já chegou a Marina e às amigas, o que foi dito, uma vez recebido. O sigilo protege outra coisa, a comunicação enquanto ainda está em trânsito, ou enquanto segue guardada em algum servidor. Protege contra quem nunca teve acesso legítimo a ela e tenta obtê-la de fora, inclusive o próprio Estado, sem cumprir as condições que a lei exige.

Interceptação de comunicações: é a captura do conteúdo de uma comunicação em tempo real, no momento exato em que ela acontece, por alguém que não é remetente nem destinatário. A Lei 9.296/1996 regula essa medida. Exige ordem judicial, e reserva a interceptação à investigação criminal. Imagine que alguém grampeasse a ligação de Marina, no momento em que ela estivesse falando com uma amiga. O problema estaria aqui.

Quebra de sigilo de dados ou de comunicações armazenadas: é diferente da interceptação, embora as duas costumem se confundir. Aqui ninguém captura nada em tempo real. Pede-se acesso a uma comunicação, ou a um registro dela, que já aconteceu e já está guardada, seja pelo provedor, seja no próprio aparelho. Também exige ordem judicial, mas segue um regime processual próprio, diferente do da interceptação. Imagine que uma autoridade pedisse ao aplicativo o conteúdo já registrado da conversa de Marina com as amigas, em vez de tentar capturá-la no momento em que fosse digitada. O problema estaria aqui.

Prova ilícita: é a prova obtida com violação de um direito ou de uma garantia legal. O sigilo das comunicações é uma dessas garantias. Se alguém obtém o conteúdo de uma comunicação sem ordem judicial, quando a lei exige ordem judicial, essa prova nasce viciada. Um processo, cível ou penal, não pode se basear nela. Violar o sigilo, portanto, não é só um ato ilícito em si: também compromete tudo o que se tentar provar depois com aquele conteúdo.

Criptografia de ponta a ponta: não é, ela própria, um direito. É um mecanismo técnico que protege o sigilo das comunicações. Consiste em cifrar o conteúdo no aparelho de quem envia a mensagem, e só decifrá-lo no aparelho de quem a recebe. Nenhum outro ponto do trajeto consegue ler esse conteúdo, nem mesmo o servidor da empresa que presta o serviço. Não é sigilo: é o que garante que o sigilo, muitas vezes, se cumpra sozinho, mesmo sem qualquer decisão judicial. Se a empresa não consegue ler a conversa de Marina, também não tem como entregá-la a ninguém que peça, ordem judicial válida ou não.

5.2.2.3 Explicação do Tema

Os cinco termos definidos no Vocabulário giram em torno da mesma garantia: o sigilo das comunicações, art. 5º, XII, da Constituição. Cada um, porém, se comporta de um jeito próprio quando sai do mundo analógico, onde a norma nasceu, e entra no ambiente digital. É esse comportamento que este bloco explica agora, um conceito de cada vez. Só depois voltamos ao caso de Marina.

Comece pelo sigilo das comunicações em si. A Constituição foi escrita pensando, sobretudo, em correspondência e telefone: um envelope lacrado, uma ligação que ninguém mais deveria escutar. No ambiente digital, esse mesmo sigilo passa a cobrir duas situações que a tecnologia analógica não distinguia com clareza. A primeira é a comunicação enquanto ela trafega, do aparelho de quem envia ao de quem recebe. A segunda é a comunicação depois de recebida, quando fica registrada num servidor, às vezes por tempo indeterminado. Uma ligação telefônica de 1988 terminava e não deixava rastro; uma mensagem de aplicativo, mesmo depois de lida, pode continuar guardada e ser recuperada muito tempo depois.

Por isso o sigilo, no ambiente digital, protege dois momentos, não um só: o da conversa em si, e o que sobra dela depois que termina. A conversa de Marina com as amigas está protegida nos dois sentidos. Vale enquanto ela digita e envia. Vale também enquanto o histórico permanece salvo no aplicativo.

Passe à interceptação. É a captura do conteúdo no exato momento em que a comunicação acontece, por alguém que nunca deveria ter acesso a ela. No mundo analógico, isso significava grampear um telefone. No ambiente digital, a interceptação em tempo real esbarra num obstáculo que a Lei 9.296/1996 não previu, porque esse obstáculo ainda não existia em 1996: se a comunicação é cifrada de ponta a ponta, não há o que interceptar no meio do caminho.

Um agente que capturasse hoje o tráfego de dados entre o celular de Marina e o servidor do aplicativo veria apenas um conjunto de dados ilegíveis. A interceptação, em si, teria sido tecnicamente bem-sucedida. Mas não serviria para nada. A lei autoriza a interceptação; a técnica, em muitos casos, já não permite mais que ela funcione.

Veja agora a quebra de sigilo de dados armazenados. Diferente da interceptação, aqui a autoridade não tenta capturar nada em tempo real. Pede à empresa que entregue algo que já está guardado. No ambiente digital, essa distinção importa porque nem tudo que fica guardado é igual: alguns dados são metadados, quem se comunicou com quem, quando, por quanto tempo, e esses o provedor quase sempre consegue entregar sem revelar o conteúdo da conversa. Outros dados são o próprio conteúdo da mensagem, e se esse conteúdo estiver cifrado de ponta a ponta, a empresa pode não ter, ela mesma, como decifrá-lo.

Se uma autoridade pedisse ao aplicativo o conteúdo da conversa de Marina, receberia no máximo os metadados: com quem ela conversou, e quando. O teor do desabafo em si continuaria fora de alcance.

Passe agora à prova ilícita, a consequência de tudo isso quando alguém ignora essas regras. Imagine uma cena bem diferente da de Marina. Um policial prende alguém em flagrante e encontra o celular da pessoa presa. Sem pedir autorização judicial, abre o aplicativo de mensagens e lê as conversas ali guardadas. Encontra provas de um crime.

A pergunta que interessa ao direito não é se o crime existiu. É se aquela prova pode ser usada. O STJ já respondeu que não. No julgamento do HC 372.762/MG, relator Min. Felix Fischer, a Quinta Turma considerou ilícita a prova obtida assim: mensagens de WhatsApp, SMS ou e-mail acessadas direto no celular de alguém, sem autorização judicial prévia, mesmo durante um flagrante. O fundamento é o mesmo art. 5º, X, da Constituição, que protege a intimidade e a vida privada, vista no Bloco 1: dados de comunicação guardados no celular são invioláveis, e só podem ser acessados mediante ordem judicial. Sem essa ordem, a prova nasce viciada, e não pode sustentar sozinha uma condenação.

Marina nunca foi presa, e ninguém investigou o celular dela. Mas o raciocínio protege a conversa dela do mesmo jeito. Se alguém, policial ou não, acessasse o aplicativo dela sem autorização, qualquer coisa encontrada ali correria o mesmo risco: ser descartada como prova ilícita.

Por fim, a criptografia de ponta a ponta, o mecanismo que atravessa os quatro conceitos anteriores. No ambiente digital, ela transforma o sigilo. Antes, o sigilo dependia só da lei ser respeitada. Agora, passa a depender também da matemática: mesmo que alguém quisesse violar a comunicação de Marina, com ordem judicial ou sem ela, a cifra impede.

Essa é uma diferença sem equivalente no mundo analógico. Nenhuma tecnologia de telefonia jamais tornou uma ligação impossível de grampear para quem tivesse acesso à linha. Foi esse limite técnico, novo e específico do ambiente digital, que gerou o episódio mais dramático deste bloco: o Brasil, mais de uma vez, preferiu bloquear aplicativos inteiros a aceitar que uma ordem judicial simplesmente não pudesse ser cumprida. Voltamos a esse episódio na Jurisprudência, a seguir.

O fio que atravessa os cinco conceitos é este. O sigilo das comunicações nasceu como garantia jurídica, que dependia da lei ser respeitada. No ambiente digital, ganhou um reforço técnico que a Constituição de 1988 não podia prever, a criptografia, e ganhou também uma consequência processual precisa, para quando alguém o ignora: a prova ilícita. É esse conjunto, a garantia, o reforço técnico e a consequência processual, que organiza o Marco Normativo e a Jurisprudência deste bloco.

5.2.2.4 Marco Normativo

O Vocabulário e a Explicação do Tema já apresentaram os cinco conceitos deste bloco. Falta organizar as fontes que os sustentam, na ordem de sua hierarquia.

A base é constitucional. O art. 5º, XII, da Constituição declara inviolável "o sigilo da correspondência e das comunicações telegráficas, de dados e das comunicações telefônicas". A única exceção é a ordem judicial, nas hipóteses e na forma que a lei estabelecer, para investigação criminal ou instrução processual penal. É essa norma que sustenta o sigilo das comunicações, a interceptação e a quebra de sigilo de dados armazenados, os três primeiros conceitos deste bloco.

Vale lembrar, de passagem, o art. 5º, X, já citado no Bloco 1. Ele protege a intimidade e a vida privada, e é o fundamento usado pelo STJ para declarar ilícita a prova obtida sem ordem judicial, como no caso visto na Explicação do Tema. Os dois incisos trabalham juntos: o X protege o conteúdo da comunicação; o XII protege o sigilo do ato de comunicar.

Falta ainda um inciso, e ele é a consequência processual de tudo o que este bloco explica. O art. 5º, LVI, da Constituição determina que "são inadmissíveis, no processo, as provas obtidas por meios ilícitos". É esse dispositivo que transforma a violação do sigilo em problema para quem a praticou: sem ele, violar o sigilo seria ilícito e, ainda assim, útil.

A lei da interceptação. No plano infraconstitucional, a interceptação de comunicações tem lei própria: a Lei 9.296, de 1996, que regulamenta a parte final do art. 5º, XII, da Constituição.

Convém corrigir aqui um equívoco frequente. Costuma-se dizer que a lei trata de comunicações telefônicas e que a jurisprudência a estendeu às comunicações telemáticas. Não é o caso: a extensão está no próprio texto legal. O parágrafo único do art. 1º dispõe que "o disposto nesta Lei aplica-se à interceptação do fluxo de comunicações em sistemas de informática e telemática". Escrito em 1996, o dispositivo já alcançava o que viria a ser a comunicação por aplicativos — e é bom exemplo de norma redigida com abertura suficiente para não envelhecer.

O caput do art. 1º fixa três condições: a interceptação serve à prova em investigação criminal e em instrução processual penal, depende de ordem do juiz competente da ação principal, e corre sob segredo de justiça.

O art. 2º lista, pela negativa, três hipóteses em que a interceptação não é admitida, e são das mais cobradas em prova: quando não houver indícios razoáveis da autoria ou participação em infração penal (I); quando a prova puder ser feita por outros meios disponíveis (II); e quando o fato investigado constituir infração penal punida, no máximo, com detenção (III). O inciso II merece atenção: consagra a interceptação como medida subsidiária, cabível apenas se não houver outro caminho. O inciso III exclui de plano toda a criminalidade menos grave.

O art. 5º exige decisão fundamentada, "sob pena de nulidade", e limita a diligência ao prazo de quinze dias, "renovável por igual tempo uma vez comprovada a indispensabilidade do meio de prova". O art. 9º determina a inutilização, por decisão judicial, da gravação que não interessar à prova.

O art. 10 fecha o sistema criminalizando a conduta: "constitui crime realizar interceptação de comunicações telefônicas, de informática ou telemática, promover escuta ambiental ou quebrar segredo da Justiça, sem autorização judicial ou com objetivos não autorizados em lei", com pena de reclusão de dois a quatro anos e multa. O parágrafo único, incluído pela Lei 13.869/2019, alcança também "a autoridade judicial que determina a execução de conduta prevista no caput deste artigo com objetivo não autorizado em lei".

Um ponto sobre gravação pelo próprio interlocutor. A Lei 13.964/2019, o chamado Pacote Anticrime, acrescentou à Lei 9.296 os arts. 8º-A e 10-A, sobre captação ambiental. Interessa a este bloco uma distinção que costuma confundir: pelo art. 10-A, §1º, "não há crime se a captação é realizada por um dos interlocutores". Quem participa de uma conversa e a grava não comete o crime de interceptação, porque não há terceiro captando comunicação alheia. Isso não significa, porém, que possa fazer o que quiser com a gravação. Gravar é uma coisa; divulgar o conteúdo fora do círculo original é outra, e pode violar a intimidade, como o caso do Bloco 1 mostrou a propósito do print. A licitude da captação não arrasta consigo a licitude da divulgação.

Há aqui um detalhe de vigência que vale registrar. O art. 8º-A, §4º, que autoriza o uso da gravação feita por um dos interlocutores em matéria de defesa, quando demonstrada a integridade do áudio, foi vetado na sanção da Lei 13.964/2019. Está em vigor porque o Congresso derrubou o veto, em 19 de abril de 2021. O mecanismo merece atenção: um dispositivo aprovado pelo Congresso pode ser vetado pelo Presidente, e esse veto pode depois ser derrubado ou mantido pelo próprio Congresso. Conferir a redação de um artigo, portanto, não basta; é preciso conferir também o que lhe aconteceu na sanção e, se houve veto, como o Congresso deliberou sobre ele. O Capítulo 4 traz o mesmo mecanismo com o resultado inverso: um crime de desinformação eleitoral que foi vetado e cujo veto o Congresso manteve, de modo que o tipo penal nunca chegou a existir.

A prova ilícita e seus efeitos em cadeia. O art. 157 do Código de Processo Penal define e opera o comando constitucional: "são inadmissíveis, devendo ser desentranhadas do processo, as provas ilícitas, assim entendidas as obtidas em violação a normas constitucionais ou legais". Desentranhar significa retirar fisicamente dos autos, e não apenas desconsiderar.

O §1º estende a contaminação: "são também inadmissíveis as provas derivadas das ilícitas, salvo quando não evidenciado o nexo de causalidade entre umas e outras, ou quando as derivadas puderem ser obtidas por uma fonte independente das primeiras". É a teoria conhecida como dos frutos da árvore envenenada, com duas válvulas de escape: a ausência de nexo causal e a fonte independente, definida no §2º como aquela que, "por si só, seguindo os trâmites típicos e de praxe, próprios da investigação ou instrução criminal, seria capaz de conduzir ao fato objeto da prova".

Aplicado ao exemplo da Explicação do Tema, o efeito é largo. Se o acesso ao celular sem ordem judicial é ilícito, não apenas as mensagens lidas são inadmissíveis: também o são, em regra, as provas obtidas a partir delas — o endereço encontrado na conversa, a apreensão feita naquele endereço, o depoimento de quem foi localizado por ali. A ilicitude não fica contida no ato inicial. Ela desce pela cadeia probatória inteira, salvo se a acusação demonstrar fonte independente.

O Marco Civil da Internet, já apresentado nos capítulos anteriores e tratado aqui, por brevidade, pela sigla MCI, repete e detalha essas garantias para o ambiente digital. O art. 7º, II, do MCI assegura ao usuário a "inviolabilidade e sigilo do fluxo de suas comunicações pela internet, salvo por ordem judicial, na forma da lei". É o dispositivo que protege a comunicação de Marina enquanto ela trafega, do celular dela ao das amigas. O art. 7º, III, do MCI assegura, na sequência, a "inviolabilidade e sigilo de suas comunicações privadas armazenadas, salvo por ordem judicial". É o dispositivo que protege o histórico da conversa, depois de enviada e recebida.

Por fim, um fio que liga este bloco ao próximo. O art. 16-O do Decreto 12.975/2026, apresentado com mais detalhe no Bloco 3, afasta de três categorias de serviço todo o regime dos arts. 16-B a 16-J, e não apenas a falha sistêmica: os serviços de e-mail, os de mensageria instantânea quanto às comunicações interpessoais — como o aplicativo que Marina usa — e os de comunicação audiovisual em grupo restrito, isto é, as videochamadas e reuniões fechadas. A razão é a mesma que este bloco acabou de explicar: não faz sentido responsabilizar uma empresa por não vigiar um conteúdo que ela própria, tecnicamente, não consegue ler. O Bloco 3 retoma esse ponto, agora do ângulo da responsabilidade civil das plataformas.

5.2.2.5 Jurisprudência ou Regulação em Ação

A Explicação do Tema já contou o essencial do primeiro caso deste bloco. O STJ, no HC 372.762/MG, relator Min. Felix Fischer, 5ª Turma, DJe 16/10/2017, considerou ilícita a prova obtida de conversas de WhatsApp acessadas direto no celular de pessoa presa em flagrante, sem autorização judicial. Vale fixar aqui, de forma mais formal, o fundamento: dados de comunicação guardados no aparelho são invioláveis, art. 5º, X, da Constituição. Só podem ser acessados mediante prévia ordem judicial. Sem essa ordem, a prova não sustenta, sozinha, uma condenação.

O segundo fio deste bloco é mais dramático. O que acontece quando a própria Justiça, precisando do conteúdo de uma comunicação, esbarra na criptografia e decide bloquear o aplicativo inteiro?

Isso já aconteceu mais de uma vez no Brasil. Em 2015 e 2016, decisões de primeira instância determinaram o bloqueio nacional do WhatsApp por três vezes. O motivo, sempre o mesmo: a empresa não entregava o conteúdo de conversas pedido pela Justiça, protegido por criptografia de ponta a ponta. Milhões de usuários, sem nenhuma relação com as investigações, ficaram sem acesso ao aplicativo.

Essas decisões deram origem a duas ações no STF, julgadas em conjunto: a ADI 5.527, relatada pela Ministra Rosa Weber, e a ADPF 403, relatada pelo Ministro Edson Fachin. Os dois relatores proferiram seus votos em maio de 2020, e caminham na mesma direção. A criptografia de ponta a ponta protege um interesse coletivo, a segurança das comunicações de todos os usuários. O Marco Civil da Internet, para ambos, não autoriza bloquear um aplicativo inteiro só para forçar o cumprimento de uma ordem que a empresa, tecnicamente, não consegue cumprir.

O julgamento, porém, arrasta-se. Foi retomado em dezembro de 2024 e, até o fechamento desta edição, não se encerrou. Some-se um detalhe que o aluno precisa conhecer para não citar a decisão de forma equivocada: a Ministra Rosa Weber aposentou-se em setembro de 2023, depois de ter votado. Seu voto permanece nos autos, mas a ação passou à relatoria de seu sucessor. Ou seja: nem há tese fixada, nem o quadro de relatoria é o mesmo de quando os votos foram colhidos. Vale conferir o resultado final antes de tomar este entendimento como definitivo.

Um episódio mais recente segue a mesma lógica, fora do STF. Em 2022, o Telegram foi bloqueado no Brasil por decisão do Ministro Alexandre de Moraes, depois de descumprir ordens judiciais sobre moderação de conteúdo. O bloqueio durou poucos dias, revertido assim que o aplicativo passou a cumprir as determinações.

Volte a Marina. A conversa dela nunca chegou perto de uma investigação. Mas os dois fios deste bloco protegem, juntos, o mesmo tipo de comunicação que ela trocou com as amigas. Se alguém tentasse obter o conteúdo sem ordem judicial, a prova seria descartada, como no caso do STJ. Se uma ordem judicial válida esbarrasse na criptografia, nem o Estado conseguiria o conteúdo. E bloquear o aplicativo inteiro para forçar a entrega é, hoje, uma solução que o próprio STF está perto de rejeitar.

5.2.3 Bloco 3 — Responsabilidade Civil das Plataformas

5.2.3.1 Apresentação

Os Blocos 1 e 2 seguiram o fio das mensagens privadas de Marina. Este bloco retoma o outro fio, deixado em aberto desde o Caso Concreto: o vídeo público de Pedro, e a denúncia que Marina fez pelo próprio botão da plataforma.

Passaram-se cinco dias sem resposta. A pergunta de Marina era simples. Se Pedro responde pelo que publicou, a rede social não deveria responder também? Afinal, foi ela quem hospedou o vídeo. Foi o algoritmo dela, visto no Capítulo 3, quem multiplicou o alcance daquele conteúdo.

Até pouco tempo, a resposta era quase sempre não. Só uma ordem judicial específica obrigava a plataforma a agir. Isso mudou entre 2025 e 2026, e mudou rápido. O STF e o Poder Executivo reconstruíram esse regime quase por inteiro.

Este bloco explica o regime atual: os casos em que a plataforma responde, os casos em que não responde, e o que muda, na prática, para quem é vítima, como Marina, e para quem publica, como Pedro.

5.2.3.2 Vocabulário

Este bloco tem mais conceitos do que os anteriores. O regime mudou em várias frentes ao mesmo tempo, entre 2025 e 2026, e cada mudança criou um conceito próprio. Os artigos de lei que sustentam cada um ficam para o Marco Normativo. Aqui, a tarefa é definir o que cada conceito é, antes de qualquer regra.

Provedor de conexão e imunidade: provedor de conexão é a categoria de empresa que entrega o meio técnico de acesso à internet, sem controlar nem hospedar o que passa por ele. É o caso da operadora de celular de Marina: ela transmite dados entre o aparelho dela e a rede, mas não decide o que Marina publica ou recebe, e não guarda o conteúdo das páginas que ela visita. Essa categoria já apareceu no Capítulo 2, em contraste com o provedor de aplicações, como a rede social onde Pedro publicou o vídeo. Imunidade, aqui, é a regra que retira dessa categoria qualquer responsabilidade civil por conteúdo de terceiro. Ainda que o vídeo de Pedro fosse claramente ilícito, a operadora de Marina jamais responderia por ele: só entregou a conexão, sem nenhum papel na publicação, na hospedagem ou na circulação do vídeo.

Responsabilização condicionada a ordem judicial: responsabilização, neste bloco, significa que a plataforma pode ser obrigada a indenizar por um dano causado por conteúdo que ela não criou, apenas hospedou. Nem toda hospedagem gera esse dever. A regra mais comum condiciona essa responsabilização a um requisito específico: a plataforma só responde civilmente se, depois de receber uma ordem judicial específica sobre aquele conteúdo, deixar de agir para retirá-lo do ar. Até 2025, essa era praticamente a única regra do capítulo, valendo para qualquer conteúdo de terceiro. Hoje, restou reservada aos casos de ofensa à honra de uma pessoa determinada. Se o vídeo de Pedro apenas insultasse uma pessoa, sem generalizar contra um grupo inteiro, seria esse o regime aplicável: a plataforma só responderia depois de ignorar uma ordem judicial específica pedindo a remoção.

Falha sistêmica: falha, neste contexto, é a plataforma não conseguir impedir ou conter um tipo de dano que deveria prevenir. Sistêmica qualifica essa falha: não é um erro isolado, sobre um conteúdo específico, mas uma ausência estrutural de medidas de prevenção, que se repete e se espalha pelo sistema. Falha sistêmica, portanto, é o dever de cuidado que a plataforma tem para um rol fechado de conteúdos especialmente graves: atos antidemocráticos, terrorismo, indução ou incitação ao suicídio e à automutilação, tráfico de pessoas, crimes sexuais contra crianças e adolescentes, discriminação e discurso de ódio, e crimes contra mulheres em razão de gênero. Para esses casos, a plataforma pode responder civilmente mesmo sem nenhuma ordem judicial específica sobre aquele conteúdo, se não conseguir provar que adotou medidas adequadas de prevenção. O vídeo de Pedro generaliza contra um grupo étnico inteiro, como vimos no Capítulo 4: é discurso de ódio, uma das categorias do rol. Um detalhe evita um exagero comum: a existência isolada daquele vídeo, sozinho, não configura falha sistêmica. O que configura o dever de indenizar é a plataforma não conseguir mostrar que adota, de forma geral, medidas de prevenção adequadas para esse tipo de conteúdo.

Réplica idêntica: réplica, aqui, é uma cópia de um conteúdo, reproduzida palavra por palavra ou imagem por imagem, sem alteração relevante em relação ao original. Réplica idêntica é o conceito que evita repetir, um a um, o mesmo trâmite judicial para cada cópia de um mesmo conteúdo. Depois que um conteúdo específico já foi reconhecido, por decisão judicial, como ofensivo, uma réplica idêntica dele pode ser removida a partir de simples notificação, sem nova ordem judicial. Imagine que um seguidor de Pedro repostasse o vídeo dele, palavra por palavra, depois que uma ordem judicial já tivesse reconhecido aquele conteúdo específico como discurso de ódio. Bastaria notificar a plataforma sobre a réplica. Não seria preciso repetir todo o processo judicial para essa cópia.

Responsabilização presumida por impulsionamento: impulsionamento, já visto no Capítulo 3, é o alcance que um conteúdo ganha porque alguém pagou à plataforma para ampliá-lo, ou porque uma rede artificial de contas e robôs o distribuiu, multiplicando seu alcance além do que o algoritmo entregaria de graça. Presunção, aqui, é uma inversão do ônus da prova: em vez de a vítima provar que a plataforma falhou, é a plataforma que precisa provar que agiu com diligência. Responsabilização presumida por impulsionamento, portanto, é a regra que responsabiliza a plataforma por conteúdo impulsionado ou artificialmente distribuído, mesmo sem notificação prévia, a menos que ela prove ter agido com diligência. Se alguém pagasse para impulsionar o vídeo de Pedro, ampliando seu alcance além do que o próprio algoritmo já entregou, essa regra passaria a valer, no lugar da falha sistêmica ou da ordem judicial específica.

Devido processo informacional: devido processo é uma garantia processual clássica: ninguém deve sofrer uma decisão que o afete sem antes ter chance de conhecer os motivos e se defender. Parte da doutrina aplica essa mesma lógica ao ambiente digital, chamando-a de devido processo informacional. Sempre que a plataforma tiver como identificar quem publicou um conteúdo removido, deve comunicar a essa pessoa os motivos da remoção, com informações que permitam contestar a decisão em juízo. Se o vídeo de Pedro fosse removido, por falha sistêmica ou por ordem judicial, ele teria direito a saber exatamente por quê, e a discutir essa decisão perante um juiz. A garantia não impede a remoção. Impede que ela aconteça sem explicação.

Regime da imagem íntima não consentida: imagem, já definida no Bloco 1, é a representação física ou gráfica de uma pessoa. Imagem íntima não consentida é uma imagem desse tipo, com cenas de nudez ou de atos sexuais, divulgada sem autorização de quem aparece nela. O regime aplicável a esse tipo de conteúdo é específico, e não muda pela reinterpretação do STF: a plataforma responde de forma subsidiária se, notificada por quem aparece nas imagens, não agir com diligência para tornar o conteúdo indisponível. Nada disso aconteceu no episódio de Marina e Pedro. Mas vale registrar o paralelo: se, em vez de um vídeo de discurso de ódio, Pedro tivesse publicado imagens íntimas de alguém sem autorização, seria este o regime aplicável, não o da falha sistêmica.

5.2.3.3 Explicação do Tema

Responsabilidade civil, de forma geral, é a obrigação de reparar um dano causado a outra pessoa. O Marco Civil da Internet redefiniu essa obrigação para um problema específico do ambiente digital: quando o dano vem de um conteúdo que um terceiro publicou, não a própria plataforma, quando ela responde por esse dano, e quando não responde? É essa pergunta, o que acontece quando um conteúdo ofensivo é publicado, que organiza este bloco inteiro. A resposta mudou, e vale contar como.

Comece pelo provedor de conexão, porque ele fica fora dessa pergunta inteira. No ambiente digital, ele é só o primeiro elo de uma cadeia longa: entrega o sinal, mas não vê, não guarda e não controla o que passa por ele depois desse ponto. Essa imunidade já foi explicada no Capítulo 2, e não muda neste bloco. A operadora de Marina segue imune, aconteça o que acontecer com o vídeo de Pedro. A pergunta que interessa a este bloco é sobre o provedor de aplicações, a rede social onde Pedro publicou.

Até 2025, a resposta era praticamente a mesma para qualquer conteúdo de terceiro, publicado em qualquer provedor de aplicações: a plataforma só respondia depois de receber uma ordem judicial específica sobre aquele conteúdo, e deixar de agir. Essa regra única nasceu para proteger a liberdade de expressão. Se qualquer reclamação, sozinha, obrigasse a remoção, sob risco de a plataforma responder pelo conteúdo, o caminho mais seguro para a plataforma seria remover tudo que gerasse qualquer reclamação, mesmo opiniões legítimas. Isso é censura privada, decidida por interesse econômico, não por análise jurídica. Exigir uma ordem judicial específica transferia essa análise para quem tem competência para julgar o que é, ou não, ilícito: o Judiciário, não a própria plataforma.

Essa regra única, porém, não foi pensada para o problema que os Capítulos 3 e 4 já mostraram: um conteúdo que o próprio algoritmo multiplica, alcançando milhares de pessoas antes que qualquer vítima consiga sequer pedir uma ordem judicial. Funcionava bem para uma ofensa pontual, entre duas pessoas. Não funcionava para um vídeo de discurso de ódio como o de Pedro, amplificado pelo algoritmo antes que Marina, ou qualquer outra pessoa atingida, conseguisse reagir.

O STF julgou esse problema nos Temas 987 e 533 (RE 1.037.396 e RE 1.057.258), com julgamento de mérito concluído em 26/6/2025, e declarou a regra única do art. 19 parcialmente inconstitucional. O Decreto 12.975/2026 regulamentou o que veio depois. Em vez de uma resposta única para qualquer conteúdo, o regime atual dá três respostas diferentes, dependendo do tipo de conteúdo publicado.

Se o conteúdo ofende a honra de uma pessoa determinada, nada mudou: a plataforma só responde depois de descumprir uma ordem judicial específica, exatamente como antes de 2025. Se alguém acusasse Marina, falsamente, de um crime, numa publicação de terceiro, seria essa regra que decidiria quando a plataforma responde.

Vale parar aqui um instante, porque essa ordem judicial específica não é um pedido qualquer, e a lei cuida do detalhe. Específica significa que o juiz precisa apontar, com precisão, qual conteúdo deve sair do ar: normalmente a URL exata da publicação, ou um elemento técnico equivalente, capaz de levar a plataforma direto até aquele material, sem margem de dúvida. Um pedido genérico não cumpre esse papel. Se alguém pedisse ao juiz para mandar remover "as publicações ofensivas" de um perfil inteiro, sem indicar cada link, a plataforma não teria como saber, com segurança, o que exatamente precisa apagar, e a ordem corre o risco de não produzir efeito nenhum. Isso protege os dois lados ao mesmo tempo: a vítima, que precisa de uma remoção que realmente aconteça, e quem publicou o resto do perfil, que não pode ser silenciado por um pedido largo demais. Se Marina precisasse dessa via para uma ofensa pontual à sua honra, feita por um terceiro qualquer, teria de apontar o link exato da publicação no pedido judicial. Um pedido genérico contra o perfil inteiro do autor, sem essa precisão, arriscaria ficar sem efeito prático nenhum. A Jurisprudência, adiante, traz um caso real em que esse exato problema apareceu.

Se o conteúdo se encaixa num rol fechado de categorias especialmente graves, a resposta mudou por completo. É a falha sistêmica, o conceito que muda tudo para o caso de Marina e Pedro. Para esse rol, entre eles o discurso de ódio do vídeo de Pedro, a lei trocou o dever reativo por um dever de cuidado, proativo: a plataforma pode responder mesmo sem ordem judicial específica, se não provar que adota, de forma geral, medidas adequadas de prevenção para esse tipo de conteúdo. Não basta obedecer a ordens sobre casos isolados.

O detalhe que evita o exagero merece ser repetido com cuidado. Um único vídeo de discurso de ódio, sozinho, não configura falha sistêmica. Pode ser um deslize pontual, corrigido assim que notificado. Falha sistêmica é a plataforma não conseguir mostrar nenhuma medida de prevenção estrutural, deixando esse tipo de conteúdo se espalhar de forma repetida e generalizada. É essa distinção que decide se a denúncia de Marina, sozinha, já basta para responsabilizar a plataforma pelo vídeo de Pedro, ou se ela ainda depende de mostrar um padrão mais amplo de omissão.

Mas atenção a uma consequência que costuma passar despercebida: o conteúdo isolado não fica sem regime. Ele apenas sai da falha sistêmica e entra num dever mais simples, e que vale para qualquer crime, exceto os crimes contra a honra: recebida a notificação, a plataforma deve retirar do ar o conteúdo criminoso, podendo mantê-lo apenas se, depois de análise fundamentada, restar dúvida razoável sobre seu caráter criminoso. É por isso que a denúncia de Marina não cai no vazio nem no dia em que ela a envia. Ela já aciona esse dever de resposta, ainda que a discussão sobre falha sistêmica exija o quadro mais amplo.

Se o conteúdo foi impulsionado, por anúncio pago ou por rede artificial de contas e robôs, a resposta também mudou. O Capítulo 3 já mostrou como o algoritmo decide, sozinho, o alcance orgânico de uma publicação. O impulsionamento é diferente: alguém paga para ampliar esse alcance, ou usa contas e robôs para simular engajamento que não existe. Nesses casos, a plataforma deixou de ser mera hospedeira passiva, e participou ativamente da decisão de ampliar aquele conteúdo. Por isso a responsabilidade passa a ser presumida, mesmo sem notificação prévia, e só a diligência da plataforma afasta essa presunção. Se alguém pagasse para impulsionar o vídeo de Pedro, a plataforma já teria participado ativamente da ampliação do dano, e não poderia alegar que só hospedou passivamente o conteúdo.

As três respostas cobrem o essencial, mas duas regras adicionais merecem explicação. A primeira é a réplica idêntica. No ambiente digital, um conteúdo reconhecido como ofensivo raramente fica isolado: outras pessoas copiam, republicam, distribuem a mesma peça em outras contas, às vezes em minutos. Exigir uma nova ordem judicial para cada cópia inviabilizaria, na prática, a proteção que a primeira ordem já reconheceu. Por isso, uma vez identificado judicialmente que determinado conteúdo é ofensivo, basta notificar a plataforma sobre cada réplica idêntica, sem repetir o processo inteiro. Se um seguidor de Pedro reproduzisse o mesmo vídeo, depois de uma ordem judicial já ter reconhecido aquele discurso como ofensivo, bastaria uma notificação para essa réplica sair do ar.

A segunda é o devido processo informacional, e vale contar de onde ela vem, porque a história costuma ser mal contada. A garantia básica não é nova: o Marco Civil já a trazia em 2014. Sempre que a plataforma tiver como identificar quem publicou o conteúdo removido, precisa explicar por que removeu, com informações que permitam a defesa em juízo. O que nunca existiu, e continua não existindo como regra geral, é o contraditório prévio, antes da remoção. Foi exatamente isso que o Capítulo 3 registrou como tentativa frustrada: os arts. 8º-A a 8º-D da MP 1.068/2021 quiseram obrigar as plataformas a notificar e ouvir o usuário antes de retirar o conteúdo do ar, e a medida provisória caducou sem virar lei.

O que mudou em 2026 foi outra coisa, mais modesta e ainda assim relevante: a explicação deixou de ser um dever solto e passou a integrar o procedimento. A plataforma agora precisa comunicar a decisão ao autor do conteúdo informando o fundamento específico da remoção e os meios de contestá-la, e precisa inscrever esse procedimento em seus próprios termos de uso. É uma garantia dupla. A vítima ganha um mecanismo mais rápido de remoção, por falha sistêmica, por notificação ou por réplica idêntica. Quem publica ganha o direito de não ser silenciado sem explicação. Se o vídeo de Pedro fosse removido, ele saberia por quê, e como contestar — mas saberia depois, não antes.

Por fim, o regime da imagem íntima não consentida, o único ponto deste bloco que fica fora das três respostas, porque nunca mudou com a reinterpretação do STF. No ambiente digital, imagens e vídeos íntimos, uma vez publicados, podem ser copiados e redistribuídos indefinidamente, como já vimos a propósito da imagem no Bloco 1. Por isso a lei não exige, aqui, prova de um padrão sistêmico: uma única notificação da pessoa que aparece nas imagens já obriga a plataforma a agir, sob pena de responder de forma subsidiária. Nada disso aconteceu no episódio de Marina e Pedro, mas o paralelo importa: se o vídeo fosse esse tipo de conteúdo, e não discurso de ódio, a resposta da plataforma seguiria essa lógica própria, mais direta, desde a primeira notificação.

Volte, por fim, à pergunta que abriu este bloco: o que acontece quando um conteúdo ofensivo é publicado? Depende do que ele é. O vídeo de Pedro é discurso de ódio, categoria da falha sistêmica. Isso significa que a denúncia de Marina, sozinha, já pode obrigar a plataforma a agir, sem que ela precise esperar uma ordem judicial específica, desde que a plataforma não consiga provar que adota medidas adequadas de prevenção contra esse tipo de conteúdo. Antes de 2025, a resposta seria outra: Marina precisaria de uma ordem judicial específica, e a plataforma só responderia se a descumprisse. É essa mudança, e mais nenhuma outra, que decide o resultado do caso de Marina e Pedro sob o regime atual. O Marco Normativo, a seguir, organiza as fontes que sustentam essa mudança.

5.2.3.4 Marco Normativo

A Explicação do Tema já contou a história deste bloco. Falta organizar as fontes que a sustentam, na ordem de sua hierarquia.

No topo, a decisão do STF. Os Temas 987 e 533, de repercussão geral, vieram de dois recursos extraordinários julgados em conjunto: o RE 1.037.396, relatado pelo Ministro Dias Toffoli, e o RE 1.057.258, relatado pelo Ministro Luiz Fux. O julgamento de mérito foi concluído em 26 de junho de 2025, e o acórdão publicado em 6 de novembro de 2025. Por oito votos a três, vencidos os Ministros André Mendonça, Nunes Marques e Edson Fachin, o STF declarou parcialmente inconstitucional a regra única do art. 19 do MCI: não a fulminou por inteiro, mas reconheceu que ela, sozinha, deixou de proteger suficientemente bens jurídicos de alta relevância constitucional.

Foi esse decreto que veio na sequência. O Decreto 12.975/2026, assinado em 20/5/2026 e em vigor desde 20/7/2026, acrescentou ao Decreto 8.771/2016 um Capítulo III-A inteiro, com os arts. 16-A a 16-P, e ainda dois artigos fora dele, os arts. 19-A e 20-A. O art. 16-A lista os deveres gerais das plataformas, entre eles manter sede e representante legal no país e "adotar medidas para impedir a operação de rede artificial de distribuição de conteúdos ilícitos". O art. 16-B define a falha sistêmica com precisão: os provedores "serão responsabilizados em caso de falha sistêmica na indisponibilização imediata de conteúdo" que se encaixe num dos sete incisos do artigo, entre eles a "incitação à discriminação em razão de raça, cor, etnia, religião, procedência nacional, sexualidade ou identidade de gênero" (inciso III), categoria do vídeo de Pedro. O §1º explica quando a falha se configura: quando o provedor não comprova medidas que forneçam "os níveis mais elevados de segurança para o tipo de serviço" e que "inibam a circulação massiva" daqueles conteúdos. O §2º entrega a avaliação à autoridade competente, "a partir de mecanismos de supervisão e análise periódica" — não caso a caso.

O §3º do mesmo artigo registra a ressalva já explicada, e convém citá-lo inteiro, porque a segunda metade costuma ser esquecida: "a existência de conteúdos ilícitos referidos no caput de forma isolada não caracteriza, por si só, falha sistêmica, hipótese em que será aplicado o disposto no art. 16-G". Isto é: o conteúdo isolado não gera responsabilidade por falha sistêmica, mas nem por isso fica sem regime. Cai no art. 16-G.

Esse art. 16-G é a peça que completa o desenho, e o Vocabulário não a nomeou porque ela não cria uma quarta resposta, e sim o piso das demais. Ele obriga a plataforma a indisponibilizar, em resposta à notificação, o conteúdo de terceiro que configure crime segundo a legislação brasileira, "excetuados os crimes contra a honra". Dois parágrafos o temperam, e ambos jogam a favor de quem publica: o §1º permite manter o conteúdo no ar quando, após análise diligente e fundamentada, houver dúvida razoável sobre seu caráter criminoso; e o §2º manda considerar o contexto da publicação, a liberdade religiosa e a eventual finalidade informativa, educativa ou de crítica, sátira e paródia. A denúncia de Marina, portanto, já produz efeito por essa via, mesmo antes de qualquer discussão sobre falha sistêmica.

O restante do capítulo se organiza assim. O art. 16-C impõe a gestão diligente dos riscos sistêmicos. Os arts. 16-D a 16-F cuidam da notificação: o que ela precisa conter sob pena de nulidade (16-D), o que a plataforma deve fazer ao recebê-la, inclusive comunicar ao autor do conteúdo o fundamento da remoção e os meios de contestá-la (16-E), e o dever de coibir o uso abusivo do próprio instrumento de notificação (16-F). Os arts. 16-G a 16-J tratam da indisponibilização. Nesse grupo está o art. 16-J, que merece destaque porque é a fonte da primeira das três respostas: a responsabilização depende de ordem judicial específica, nos termos do art. 19 do MCI, nas hipóteses de "crimes e atos ilícitos contra a honra" (inciso I) e dos serviços excluídos pelo art. 16-O (inciso II). E é o parágrafo único desse mesmo art. 16-J que sustenta a réplica idêntica: reconhecido o fato ofensivo por decisão judicial, todos os provedores devem remover as publicações de conteúdo idêntico "independentemente de novas decisões judiciais, a partir de notificação judicial ou extrajudicial".

Os arts. 16-K a 16-M tratam dos anúncios e impulsionamentos pagos, e é o art. 16-L que estabelece a responsabilidade presumida já explicada, afastável se o provedor comprovar que atuou "diligentemente e em tempo razoável". O art. 16-N acrescenta a publicidade enganosa, abusiva ou fraudulenta, na forma do art. 37 do Código de Defesa do Consumidor. O art. 16-O exclui do regime dos arts. 16-B a 16-J três categorias de serviço — e-mail, mensageria instantânea quanto às comunicações interpessoais, e comunicação audiovisual em grupo restrito, como as videochamadas —, ponto já visto no Bloco 2. O art. 16-P permite critérios diferenciados conforme o porte da plataforma. O art. 20-A impõe o dever de autorregulação, que deve abranger o sistema de notificações, o devido processo e os relatórios anuais de transparência.

Falta dizer quem fiscaliza. O art. 19-A entrega à ANPD a regulação, a fiscalização e a apuração de infrações quanto a esses deveres. Convém acertar a cronologia, que costuma ser contada ao contrário: a ANPD já era agência reguladora quando o Decreto foi editado. A transformação veio antes, pela MP 1.317/2025, convertida na Lei 15.352/2026, sancionada em 25 de fevereiro de 2026, que deu à autoridade autonomia funcional, técnica, decisória, administrativa e financeira — quase três meses antes do Decreto, de 20 de maio. O regime de responsabilidade das plataformas nasceu, portanto, já entregue a uma autoridade robustecida, e não a uma que viria a ser reforçada depois. O Capítulo 6 desenvolve esse ponto. Vale, por fim, uma nota à parte: o Decreto 12.976/2026, da mesma data, sobre proteção da mulher no ambiente digital e deepfakes, aparece aqui só como contexto. Seu conteúdo protetivo propriamente dito é tratado no Capítulo 8.

Na base de tudo, continua o Marco Civil da Internet. O art. 18 é uma frase só, e não mudou desde 2014: "o provedor de conexão à internet não será responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros". O art. 19 é o texto mais importante deste bloco, e vale citá-lo quase por inteiro: "com o intuito de assegurar a liberdade de expressão e impedir a censura, o provedor de aplicações de internet somente poderá ser responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros se, após ordem judicial específica, não tomar as providências para (...) tornar indisponível o conteúdo apontado como infringente". É essa frase, "com o intuito de assegurar a liberdade de expressão e impedir a censura", que a Explicação do Tema traduziu em prosa.

Vale deter-se no §1º desse mesmo artigo, o detalhe prático que abriu esta conversa: a ordem judicial deve conter, sob pena de nulidade, "identificação clara e específica do conteúdo apontado como infringente, que permita a localização inequívoca do material". Não basta ao juiz mandar remover "as publicações ofensivas" de um perfil. É preciso apontar a URL, ou elemento equivalente, que identifique aquele conteúdo específico, sem qualquer ambiguidade.

O art. 20 garante o devido processo informacional: a plataforma deve comunicar ao usuário responsável "os motivos e informações relativos à indisponibilização de conteúdo, com informações que permitam o contraditório e a ampla defesa em juízo". O parágrafo único desse mesmo artigo dá a essa garantia um efeito prático concreto: se o usuário responsável pedir, a plataforma substitui o conteúdo removido pela própria motivação, ou pela ordem judicial, que fundamentou a remoção. No lugar do vídeo de Pedro, por exemplo, ficaria visível a razão pela qual ele saiu do ar, não um espaço em branco. O art. 21, não alterado pelo STF, sustenta o regime da imagem íntima não consentida: o provedor "será responsabilizado subsidiariamente pela violação da intimidade decorrente da divulgação, sem autorização de seus participantes, de imagens, de vídeos ou de outros materiais contendo cenas de nudez ou de atos sexuais de caráter privado", quando, notificado, não agir com diligência.

Por fim, uma hipótese lateral de responsabilidade, que este bloco só registra: a Lei 9.610/1998, de direitos autorais, permite ao titular de uma obra usada sem autorização pedir a suspensão da divulgação e indenização, numa lógica parecida com a notificação-e-remoção já vista para outros conteúdos. O próprio §2º do art. 19 do MCI toca no tema, exigindo "previsão legal específica" para aplicar seu regime a infrações de direitos autorais. O aprofundamento desse ponto fica para o Capítulo 14.

5.2.3.5 Jurisprudência ou Regulação em Ação

O Marco Normativo acabou de mostrar, na letra da lei, a exigência do art. 19, §1º: a ordem judicial precisa identificar o conteúdo com precisão, não bastando apontar um perfil de forma genérica. Um caso real mostra essa exigência em ação. No TJSP, Agravo de Instrumento 2234829-57.2021.8.26.0000, 4ª Câmara de Direito Privado, rel. Des. Natan Zelinschi de Arruda, j. 21/1/2022, originário da 4ª Vara Cível do Foro de Mogi das Cruzes, o juízo de primeiro grau havia concedido tutela de urgência determinando a remoção de fotos e comentários publicados em determinado perfil de rede social, sob pena de multa diária. Ocorre que a parte autora indicara uma única URL, acompanhada de um pedido bem mais amplo, dirigido ao perfil inteiro.

O tribunal deu parcial provimento ao agravo e fixou o critério com clareza: é necessário o fornecimento, pela parte interessada, das URLs específicas das páginas em que foram publicados os conteúdos tidos por abusivos, "sob pena de impossibilidade de cumprimento da medida" pela plataforma. Note o fundamento: não se trata de proteger a empresa, e sim de preservar um critério seguro para o regular cumprimento das decisões judiciais. Uma ordem que a plataforma não consegue executar com segurança não protege ninguém — nem a vítima, que continua com o conteúdo no ar, nem quem publicou o restante do perfil, que arrisca ver removido conteúdo lícito. Se Marina, ou qualquer outra pessoa, pedisse à Justiça a remoção do vídeo de Pedro pela via do art. 19, precisaria desse mesmo cuidado: apontar o link exato, não apenas o perfil de Pedro como um todo.

O caso mais importante deste bloco, porém, é outro: o bloqueio do X no Brasil, decidido no STF, Pet. 12.404, rel. Min. Alexandre de Moraes. A cronologia merece cuidado, porque costuma ser resumida de forma imprecisa. Em 17/8/2024, a rede social, então de propriedade de Elon Musk, anunciou o fechamento de seu escritório no Brasil e ficou sem representante legal no país, descumprindo exigência do próprio Marco Civil e ordens judiciais de remoção de contas. O bloqueio veio depois: Moraes determinou a suspensão nacional da plataforma em 30/8/2024, e ela passou a valer no dia seguinte, decisão referendada pelo colegiado na semana seguinte. O bloqueio durou até 8/10/2024, quando o X voltou a operar no Brasil, depois de pagar multas que somaram R$ 28,6 milhões, indicar representante legal e cumprir as demais exigências pendentes. Foram, portanto, pouco mais de cinco semanas fora do ar. O episódio ecoou internacionalmente quase um ano depois: em 9 de julho de 2025, o presidente americano Donald Trump enviou carta ao presidente brasileiro anunciando tarifa de cinquenta por cento sobre as exportações do Brasil e invocando, entre as razões, ordens do STF que classificou como censura a plataformas americanas.

Esse caso conecta o Bloco 3 a um padrão que os Capítulos 3 e 4 já mostraram, e que a Crítica Jurídica deste capítulo retoma: o poder de decidir sozinho, de um dia para o outro, se uma rede social inteira continua no ar, concentra-se num único ponto do sistema, seja ele uma big tech ou um único ministro. O bloqueio do X é o exemplo mais visível desse poder concentrado em ação.

Vale registrar, por fim, a reação institucional aos Decretos 12.975 e 12.976/2026. Ela veio por duas vias simultâneas. No Congresso, acumularam-se cerca de trinta projetos de decreto legislativo destinados a sustá-los, nenhum votado até o fechamento desta edição. No Judiciário, foi ajuizada a ADI 7981, em 25 de junho de 2026, com pedido de medida cautelar, também sem decisão até aqui. A tese central, nas duas frentes, é a mesma e merece atenção do aluno: sustenta-se que o Executivo teria ido além do poder regulamentar do art. 84, IV, da Constituição, criando por decreto deveres que caberiam à lei. É uma discussão de separação de poderes, não de mérito da moderação — e o resultado dela decidirá quanto do regime descrito neste bloco continuará de pé. Dois outros episódios completam o quadro, mas pertencem, principalmente, ao Capítulo 6: o caso ANPD × Meta (2024), sobre uso de dados para treinar inteligência artificial, e o STJ, REsp 2.147.374/SP (dez/2024), sobre vazamento de dados pessoais.

5.3 Crítica Jurídica

Os três capítulos anteriores já perguntaram, cada um a seu modo, quem controla o meio pelo qual a vida de Marina e Pedro se torna pública. O Capítulo 2 mostrou que a neutralidade de rede garante que a operadora de Marina trate os pacotes de dados de forma isonômica, mas nunca pergunta se os cabos, antenas e satélites que compõem essa rede deveriam ser um bem comum, gerido de forma democrática, em vez de um ativo de acionistas; o próprio acesso à internet, décadas depois de popularizado, ainda não é direito fundamental reconhecido, nem pelo Congresso, nem pelo STF, o que permite tratar a desigualdade de conectividade como problema de mercado, não como falha de política pública. O Capítulo 3 mostrou que a função da praça pública migrou para as redes sociais sem que a propriedade sobre essa praça migrasse junto: a tentativa de criar um estatuto legal de direitos do usuário, a MP 1.068/2021, foi derrotada duas vezes no mesmo dia, pelo Senado e pelo Supremo; a defesa de uma neutralidade algorítmica recuou, por prudência metodológica, para um pedido de transparência, não de isonomia obrigatória; e a única lei que de fato entrou em vigor depois disso, a Lei 15.325/2026, regula o que Pedro deve a quem o segue, não o que a plataforma deve a Pedro. O Capítulo 4 mostrou que a liberdade de expressão é discutida quase sempre como questão de conteúdo, o que se pode ou não dizer, raramente como questão de meio: Pedro não escolheu alcançar milhões de pessoas, foi escolhido pelo algoritmo, que amplificou justamente o vídeo capaz de gerar mais reação; o Brasil já viveu essa mesma concentração antes, sob a forma do coronelismo eletrônico, concessões de rádio e TV distribuídas pelo próprio Estado a famílias políticas, e hoje vive uma versão mais radical do mesmo problema, com empresas multinacionais no lugar dos antigos coronéis, capazes de alterar da noite para o dia as regras sobre o que circula no Brasil, como mostrou o episódio Zuckerberg de janeiro de 2025.

Este capítulo faz a mesma pergunta, num quarto nível, e ela pesa tanto quanto as três anteriores: quem responde pelo vídeo de Pedro depois que ele já circulou? O regime atual de responsabilidade civil das plataformas dá uma resposta mais ambiciosa do que a de 2014, com a falha sistêmica. Mas repare no que essa resposta, de fato, exige. Ela não pergunta por que o algoritmo amplificou aquele vídeo específico. Pergunta se a plataforma consegue provar, depois, que adota medidas adequadas para conter esse tipo de conteúdo. É uma pergunta sobre contenção, não sobre desenho. A plataforma pode manter intacto o mesmo mecanismo comercial descrito no Capítulo 3, que testa cada publicação contra uma audiência pequena e amplia o que gera mais reação, contanto que consiga mostrar, quando cobrada, algum aparato de moderação capaz de conter os efeitos mais graves desse mesmo mecanismo. O dever de cuidado nasceu como resposta ao sintoma, não à causa.

Vale marcar, aqui, o que é de fato específico do direito digital, para não errar o alvo da crítica. O discurso de ódio do vídeo de Pedro poderia ter acontecido em qualquer praça, em qualquer época: preconceito e generalização contra um grupo inteiro não são invenção da internet. O que a internet acrescenta é o mecanismo de replicação: aquele discurso alcançou milhares de pessoas em horas porque um algoritmo, obedecendo a um interesse econômico privado, decidiu ampliá-lo. É esse mecanismo, não o conteúdo em si, que a responsabilidade civil das plataformas deveria mirar, e que a falha sistêmica, por desenho, não mira: ela responsabiliza a ausência de contenção, não a presença de amplificação.

O bloqueio do X, visto na Jurisprudência deste bloco, confirma essa mesma lacuna, não porque desligar a plataforma tenha sido, em si, um prejuízo social. O prejuízo social está em outro lugar: na ausência de um espaço digital realmente público, onde a circulação de ideias não dependesse da decisão comercial de uma única empresa sobre o que amplificar. Quando o Estado brasileiro suspendeu o X por mais de um mês, usou o instrumento mais drástico à sua disposição, e ainda assim não tocou no mecanismo que fez o vídeo de Pedro alcançar milhões de pessoas antes que Marina sequer conseguisse denunciá-lo. Mesmo a resposta mais extrema possível, desligar a empresa inteira, ainda opera depois do dano, sobre o sintoma mais visível, sem jamais alcançar a arquitetura que multiplica esse tipo de conteúdo por interesse econômico, seja qual for a plataforma no comando dela.

<!DOCTYPE html>
<html lang="pt-BR">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Elementos visuais — Capítulo 5 | Manual de Direito Digital</title>

<!-- ============================================================
     BLOCO A — BASE COMPARTILHADA
     Já publicada. NÃO repetir no site: está aqui apenas para que
     este arquivo possa ser aberto sozinho, para conferência.
     ============================================================ -->
<style>
:root{
  --dl-navy:#1e3a5f; --dl-indigo:#3f3a6b; --dl-ink:#2b3340; --dl-muted:#5c6675;
  --dl-line:#dfdfe7; --dl-card:#ffffff; --dl-soft:#f5f5f9;
  --dl-accent:#22a147; --dl-accent-soft:#e6f4ea;
  --dl-teal:#0f6b6b; --dl-teal-soft:#e8f2f2;
  --dl-coral:#b04a45; --dl-coral-soft:#f9edec;
  --dl-amber:#9a6b16; --dl-amber-soft:#faf2e3;
  --dl-purple:#5a4a8a; --dl-purple-soft:#efecf7;
  --dl-radius:14px; --dl-radius-sm:9px;
}
.dl{font-family:inherit;color:var(--dl-ink);background:var(--dl-card);
  border:1px solid var(--dl-line);border-radius:var(--dl-radius);
  padding:1.9rem 1.7rem;margin:2.6rem 0;line-height:1.55;
  box-shadow:0 1px 2px rgba(30,58,95,.05)}
.dl *{box-sizing:border-box}
.dl-kicker{font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",sans-serif;
  font-size:.68rem;font-weight:700;letter-spacing:.13em;text-transform:uppercase;
  color:var(--dl-accent);margin:0 0 .35rem;display:flex;align-items:center;gap:.45rem}
.dl-kicker::before{content:"";width:.42rem;height:.42rem;border-radius:2px;background:var(--dl-accent);flex:none}
.dl-title{font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",sans-serif;
  font-size:1.22rem;font-weight:700;line-height:1.25;margin:0 0 .5rem;color:var(--dl-navy)}
.dl-lede{font-size:.95rem;color:var(--dl-muted);margin:0 0 1.4rem;max-width:62ch}
.dl-foot{margin:1.5rem 0 0;padding-top:1rem;border-top:1px solid var(--dl-line);
  font-size:.87rem;color:var(--dl-muted)}
.dl-foot strong{color:var(--dl-ink)}
.dl-card{background:var(--dl-soft);border:1px solid var(--dl-line);
  border-radius:var(--dl-radius-sm);padding:.95rem 1rem}
.dl-card h4{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.82rem;font-weight:700;margin:0 0 .35rem}
.dl-card p{margin:0;font-size:.88rem;color:var(--dl-muted)}
.dl-tag{display:inline-block;font-family:ui-sans-serif,system-ui,sans-serif;
  font-size:.66rem;font-weight:700;letter-spacing:.08em;text-transform:uppercase;
  padding:.2rem .5rem;border-radius:99px;margin-bottom:.5rem}
.t-teal{background:var(--dl-teal-soft);color:var(--dl-teal)}
.t-coral{background:var(--dl-coral-soft);color:var(--dl-coral)}
.t-amber{background:var(--dl-amber-soft);color:var(--dl-amber)}
.t-purple{background:var(--dl-purple-soft);color:var(--dl-purple)}
.t-navy{background:#e9eef4;color:var(--dl-navy)}
.t-green{background:var(--dl-accent-soft);color:#17743a}
.dl-g2{display:grid;grid-template-columns:1fr 1fr;gap:.85rem}
.dl-g3{display:grid;grid-template-columns:repeat(3,1fr);gap:.85rem}
.dl-g4{display:grid;grid-template-columns:repeat(4,1fr);gap:.7rem}
@media(max-width:760px){.dl-g2,.dl-g3,.dl-g4{grid-template-columns:1fr}}
.dl-band{background:linear-gradient(135deg,var(--dl-navy),var(--dl-indigo));color:#fff;
  border-radius:var(--dl-radius-sm);padding:1rem 1.15rem}
.dl-band .k{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.66rem;font-weight:700;
  letter-spacing:.12em;text-transform:uppercase;opacity:.75;display:block;margin-bottom:.25rem}
.dl-band .v{font-size:1rem;font-weight:600;line-height:1.4}
.dl-arw{text-align:center;color:var(--dl-muted);font-size:1.1rem;line-height:1;margin:.35rem 0}
.dl-note{margin-top:.9rem;background:var(--dl-amber-soft);border:1px solid #ecdcb8;
  border-left:4px solid var(--dl-amber);border-radius:var(--dl-radius-sm);
  padding:.8rem .95rem;font-size:.88rem;color:#6d4b0d}
.dl-alert{margin-top:.9rem;background:var(--dl-coral-soft);border:1px solid #ecd3d1;
  border-left:4px solid var(--dl-coral);border-radius:var(--dl-radius-sm);
  padding:.8rem .95rem;font-size:.88rem;color:#8d332f}
</style>

<!-- ============================================================
     BLOCO B — ACRÉSCIMO DO CAPÍTULO 5
     Colar UMA VEZ no site, depois da folha já publicada.
     ============================================================ -->
<style>
/* círculos concêntricos (5.2.1) */
.dl-circ{display:grid;gap:0;justify-items:stretch}
.dl-circ .lay{border:1.5px solid var(--dl-line);border-radius:var(--dl-radius-sm);
  padding:.85rem 1rem;background:var(--dl-soft);margin:0 0 0 0}
.dl-circ .lay + .lay{margin-top:-.35rem;margin-left:1.6rem;position:relative;z-index:2}
.dl-circ .lay h4{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.9rem;margin:0 0 .2rem;color:var(--dl-navy)}
.dl-circ .lay p{margin:0;font-size:.87rem;color:var(--dl-muted)}
.dl-circ .l1{background:#f0f4f8;border-color:#cfdae6}
.dl-circ .l2{background:var(--dl-teal-soft);border-color:#cfe3e3}
.dl-circ .l2 h4{color:var(--dl-teal)}
@media(max-width:600px){.dl-circ .lay + .lay{margin-left:.6rem}}

/* pares lado a lado com rótulo (5.2.2) */
.dl-par5{display:grid;grid-template-columns:9.5rem 1fr 1fr;gap:.6rem;align-items:stretch}
@media(max-width:860px){.dl-par5{grid-template-columns:1fr}}
.dl-par5 .lb{display:flex;align-items:center;font-family:ui-sans-serif,system-ui,sans-serif;
  font-size:.82rem;font-weight:700;color:var(--dl-navy)}
.dl-par5 .hdr{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.7rem;font-weight:800;
  letter-spacing:.09em;text-transform:uppercase;text-align:center;padding:.25rem}
.dl-par5 .cel{border:1.5px solid var(--dl-line);border-radius:var(--dl-radius-sm);
  padding:.75rem .9rem;font-size:.87rem}
.dl-par5 .cel.a{background:var(--dl-teal-soft);border-color:#cfe3e3;color:#0d4f4f}
.dl-par5 .cel.b{background:var(--dl-coral-soft);border-color:#e5c3c1;color:#8d332f}

/* requisitos negativos (5.2.2) */
.dl-neg{display:grid;gap:.55rem}
.dl-neg .n{display:grid;grid-template-columns:2.2rem 1fr;gap:.8rem;align-items:start;
  background:var(--dl-coral-soft);border:1px solid #ecd3d1;border-left:4px solid var(--dl-coral);
  border-radius:var(--dl-radius-sm);padding:.75rem .9rem}
.dl-neg .n .x{font-family:ui-sans-serif,system-ui,sans-serif;font-size:1.1rem;font-weight:800;
  color:var(--dl-coral);line-height:1.1;text-align:center}
.dl-neg .n p{margin:0;font-size:.88rem;color:#8d332f}
.dl-neg .n p b{color:#6d2622}

/* cadeia da prova ilícita (5.2.2) */
.dl-cad{display:grid;gap:.45rem}
.dl-cad .et{background:var(--dl-soft);border:1px solid var(--dl-line);border-radius:var(--dl-radius-sm);
  padding:.7rem .9rem;font-size:.87rem;color:var(--dl-muted)}
.dl-cad .et b{color:var(--dl-navy)}
.dl-cad .et.bad{background:var(--dl-coral-soft);border-color:#ecd3d1;color:#8d332f}
.dl-cad .et.bad b{color:#8d332f}
.dl-cad .esc{background:var(--dl-accent-soft);border:1px solid #c6e6d1;border-radius:var(--dl-radius-sm);
  padding:.75rem .9rem;font-size:.87rem;color:#17743a}

/* três respostas (5.2.3) */
.dl-tri{display:grid;grid-template-columns:repeat(3,1fr);gap:.85rem}
@media(max-width:820px){.dl-tri{grid-template-columns:1fr}}
.dl-tri .r{border-radius:var(--dl-radius-sm);padding:1rem;border:1.5px solid var(--dl-line);
  border-top-width:5px;background:var(--dl-soft)}
.dl-tri .r h4{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.92rem;margin:0 0 .3rem;color:var(--dl-navy)}
.dl-tri .r p{margin:0 0 .4rem;font-size:.87rem;color:var(--dl-muted)}
.dl-tri .r .q{display:block;font-size:.8rem;font-weight:700;color:var(--dl-ink);
  border-top:1px dashed var(--dl-line);padding-top:.4rem;margin-top:.4rem}
.dl-tri .r1{border-top-color:var(--dl-teal)}
.dl-tri .r2{border-top-color:var(--dl-coral)}
.dl-tri .r3{border-top-color:var(--dl-amber)}

/* rol taxativo (5.2.3) */
.dl-rol{display:grid;grid-template-columns:repeat(4,1fr);gap:.55rem}
@media(max-width:860px){.dl-rol{grid-template-columns:1fr 1fr}}
@media(max-width:520px){.dl-rol{grid-template-columns:1fr}}
.dl-rol .i{background:var(--dl-soft);border:1px solid var(--dl-line);border-radius:var(--dl-radius-sm);
  padding:.7rem .8rem;font-size:.83rem;color:var(--dl-muted)}
.dl-rol .i.mark{background:var(--dl-coral-soft);border-color:#ecd3d1;color:#8d332f;font-weight:600}

/* crítica (5.3) */
.dl-crit5{display:grid;gap:.6rem}
.dl-crit5 .rw{display:grid;grid-template-columns:7.5rem 1fr;gap:.9rem;align-items:start;
  background:var(--dl-soft);border:1px solid var(--dl-line);border-radius:var(--dl-radius-sm);padding:.8rem 1rem}
@media(max-width:700px){.dl-crit5 .rw{grid-template-columns:1fr}}
.dl-crit5 .rw .q{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.86rem;font-weight:800;color:var(--dl-navy)}
.dl-crit5 .rw p{margin:0;font-size:.87rem;color:var(--dl-muted)}
.dl-crit5 .fecho{background:linear-gradient(135deg,var(--dl-navy),var(--dl-purple));color:#fff;
  border-radius:var(--dl-radius-sm);padding:1.1rem 1.15rem;font-size:1rem;font-weight:600;line-height:1.45}
.dl-crit5 .fecho b{color:#b9f0cd}
</style>
</head>
<body style="max-width:860px;margin:0 auto;padding:2rem 1.2rem;font-family:Georgia,'Times New Roman',serif;background:#f0f0f4">

<!-- E1 — CASO CONCRETO (5.1) -->
<section class="dl">
  <p class="dl-kicker">5.1 · Caso concreto</p>
  <h3 class="dl-title">Cinco dias de silêncio, e uma conversa que ninguém deveria ler</h3>
  <p class="dl-lede">Marina denuncia o vídeo de Pedro pelo botão do próprio aplicativo, marca "discurso de ódio" e espera. Cinco dias depois, o vídeo continua no ar, os comentários se multiplicam, e nenhuma resposta chega — nem confirmando o recebimento, nem explicando por que o conteúdo permanece.</p>

  <div class="dl-g2">
    <div class="dl-card"><h4>Enquanto espera</h4><p>Marina desabafa num grupo privado com duas amigas. Manda prints dos comentários mais agressivos. Escreve que está com medo, que pensa em evitar sair sozinha, que não sabe se deveria procurar a polícia. Uma conversa que jamais imaginou que outra pessoa fosse ler.</p></div>
    <div class="dl-card"><h4>E pensa noutra coisa</h4><p>Se Pedro responde pelo que publicou, a rede social não deveria responder também? Foi ela quem hospedou o vídeo. Foi o algoritmo dela quem multiplicou o alcance daquele conteúdo específico, entre tantos que Pedro poderia ter publicado.</p></div>
  </div>

  <div class="dl-band" style="margin-top:.9rem">
    <span class="k">A resposta depende de quando a pergunta é feita</span>
    <span class="v">Até pouco tempo atrás, a denúncia de Marina quase nunca bastava: só uma ordem judicial específica obrigava a plataforma a agir. Entre 2025 e 2026, o STF e o Executivo reconstruíram esse regime quase por inteiro.</span>
  </div>

  <p class="dl-foot"><strong>O capítulo percorre três camadas antes de responder:</strong> a privacidade e a intimidade de Marina, o sigilo da conversa em si — com um limite técnico que nem ordem judicial supera —, e só então a responsabilidade da plataforma.</p>
</section>

<!-- E2 — OS QUATRO DIREITOS (5.2.1.2) -->
<section class="dl">
  <p class="dl-kicker">5.2.1 · Bloco 1 · Vocabulário</p>
  <h3 class="dl-title">Abrindo o art. 5º, X</h3>
  <p class="dl-lede">No Capítulo 4, a Constituição funcionou em bloco, como limite único à fala de Pedro. Aqui a tarefa é outra: separar o que cada uma das quatro palavras protege.</p>

  <div class="dl-circ">
    <div class="lay l1">
      <h4>Vida privada — o círculo mais largo</h4>
      <p>Tudo o que a pessoa não expõe ao público, mas também não esconde de quem convive com ela: relações familiares, rotina, ambiente de trabalho, lugares que frequenta. <strong>Não é segredo, é apenas não-público.</strong></p>
    </div>
    <div class="lay l2">
      <h4>Intimidade — o círculo dentro do círculo</h4>
      <p>O que a pessoa reserva só para si, ou para pessoas muito próximas: pensamentos, sentimentos, o que nem sempre compartilha com todos os que convivem com ela. <strong>É aqui que mora a conversa de Marina com as duas amigas.</strong></p>
    </div>
  </div>

  <div class="dl-g2" style="margin-top:.9rem">
    <div class="dl-card"><h4>Honra</h4><p>A reputação perante os outros — o que se pensa e se fala da pessoa. No Capítulo 4 protegia o grupo atingido, de fora para dentro; aqui protege Marina, caso algo que a atinja venha a público sem consentimento.</p></div>
    <div class="dl-card"><h4>Imagem</h4><p>A representação física ou gráfica: uma foto, um vídeo, um retrato. <strong>Distinta da honra:</strong> pode haver violação de imagem sem que a reputação seja atingida — uma foto divulgada sem autorização, ainda que sem comentário depreciativo.</p></div>
  </div>

  <div class="dl-note"><b>Uma garantia vizinha, que não é a mesma coisa.</b> Os quatro direitos protegem a pessoa: sua vida, seus pensamentos, sua reputação, sua aparência. A <b>proteção de dados pessoais</b> protege as informações sobre ela, depois de coletadas e tratadas. Um protege a pessoa; o outro protege o dado sobre a pessoa. É o objeto do Capítulo 6.</div>
</section>

<!-- E3 — O QUE O DIGITAL ACRESCENTA (5.2.1.3) -->
<section class="dl">
  <p class="dl-kicker">5.2.1 · Bloco 1 · Explicação do tema</p>
  <h3 class="dl-title">O que muda quando cada um deles entra no ambiente digital</h3>
  <p class="dl-lede">A raiz é comum — a dignidade da pessoa humana. O comportamento, não: cada direito é ameaçado de um jeito próprio.</p>

  <div class="dl-g2">
    <div class="dl-card"><h4>Vida privada → efeito mosaico</h4><p>Um check-in, uma curtida, um histórico de localização salvo automaticamente. Cada rastro parece inofensivo; juntos revelam um padrão que ninguém escolheu expor de uma vez. <strong>Nenhuma peça isolada é o segredo; o quadro montado com todas elas é.</strong></p></div>
    <div class="dl-card"><h4>Intimidade → o print</h4><p>Quem já fazia parte legitimamente da conversa captura a tela e redistribui fora do círculo original. <strong>Nunca precisou invadir nada:</strong> já tinha acesso. O que viola é a expectativa de que aquilo ficaria contido ali.</p></div>
    <div class="dl-card"><h4>Honra → escala e duração</h4><p>Fora da internet, o boato circula devagar e perde força. Publicado em rede social, alcança milhares em minutos e continua acessível e pesquisável anos depois.</p></div>
    <div class="dl-card"><h4>Imagem → cópia infinita</h4><p>Uma fotografia física pode ser rasgada; um arquivo digital, uma vez publicado, é baixado e redistribuído por qualquer um — ainda que o original seja removido. Somem-se montagens e <em>deepfakes</em>.</p></div>
  </div>

  <div class="dl-alert"><b>Um argumento a desmontar.</b> Dizer que só quem tem algo a esconder deveria se preocupar com privacidade inverte, silenciosamente, o ônus que a Constituição já resolveu. <b>Quem quer acessar o espaço reservado precisa de motivo legítimo — não o contrário.</b> A conversa de Marina não precisa ter nada de vergonhoso ou ilegal para merecer proteção.</div>

  <p class="dl-foot">Os quatro riscos compartilham duas características que o ambiente digital acrescenta e que quase não existem fora dele: <strong>escala e permanência</strong>.</p>
</section>

<!-- E4 — OS INSTRUMENTOS DO CÓDIGO CIVIL (5.2.1.4) -->
<section class="dl">
  <p class="dl-kicker">5.2.1 · Bloco 1 · Marco normativo</p>
  <h3 class="dl-title">A Constituição declara; o Código Civil dá os instrumentos</h3>
  <p class="dl-lede">É a peça que costuma faltar nos capítulos sobre privacidade digital, e sem a qual o aluno não sabe o que fazer na prática. Arts. 11 a 21 do Código Civil.</p>

  <div class="dl-g2">
    <div class="dl-card"><h4>Art. 11 — o regime</h4><p>Os direitos da personalidade são intransmissíveis e irrenunciáveis, e seu exercício não sofre limitação voluntária. <strong>Consequência digital:</strong> cláusula de termos de uso que pretendesse fazer o usuário renunciar à privacidade seria, nessa medida, ineficaz.</p></div>
    <div class="dl-card" style="background:var(--dl-accent-soft);border-color:#c6e6d1"><h4 style="color:#17743a">Art. 12 — o mais útil e o menos lembrado</h4><p style="color:#17743a">Pode-se exigir que <strong>cesse a ameaça, ou a lesão</strong>, e reclamar perdas e danos. Não se trata só de indenizar depois: é possível fazer cessar antes que o dano se consume. É a base da tutela inibitória — e online ela vale mais que a indenização, porque conteúdo que continua no ar continua causando dano todo dia.</p></div>
    <div class="dl-card"><h4>Art. 20 — escritos, palavra e imagem</h4><p>Podem ser proibidos, a requerimento, se atingirem a honra, a boa fama ou a respeitabilidade, ou se destinarem a fins comerciais. <strong>Com uma ressalva do STF:</strong> na ADI 4815, rel. min. Cármen Lúcia, j. 10/6/2015, este artigo <strong>e o art. 21</strong> receberam interpretação conforme a Constituição, por decisão unânime, declarando-se inexigível a autorização prévia para a publicação de biografias.</p></div>
    <div class="dl-card"><h4>Art. 21 — a epígrafe do bloco</h4><p>"A vida privada da pessoa natural é inviolável, e o juiz, a requerimento do interessado, adotará as providências necessárias para impedir ou fazer cessar ato contrário a esta norma."</p></div>
  </div>

  <div class="dl-note"><b>Súmula 403 do STJ.</b> Independe de prova do prejuízo a indenização pela publicação não autorizada da imagem de pessoa com fins econômicos ou comerciais. O dano é presumido: quem tem a imagem usada em campanha publicitária não precisa demonstrar que perdeu alguma coisa com isso.</div>
</section>

<!-- E5 — O CASO DO GRUPO DE WHATSAPP (5.2.1.5) -->
<section class="dl">
  <p class="dl-kicker">5.2.1 · Bloco 1 · Jurisprudência</p>
  <h3 class="dl-title">A legítima expectativa de confidencialidade</h3>
  <p class="dl-lede">STJ, REsp 1.903.273/PR, 3ª Turma, rel. min. Nancy Andrighi, j. 24/8/2021. Grupo de WhatsApp de dirigentes de um clube de futebol. Um integrante saiu da conversa e divulgou publicamente as mensagens. O vice-presidente, alvo de críticas expostas fora de contexto, teve honra e imagem abaladas e deixou o cargo.</p>

  <div class="dl-band">
    <span class="k">A tese</span>
    <span class="v">Quem envia mensagem por aplicativo tem legítima expectativa de que ela não será lida por terceiros nem divulgada ao público. Essa expectativa nasce tanto da escolha de a quem a mensagem foi endereçada quanto da própria criptografia que protege a conversa.</span>
  </div>

  <div class="dl-note"><b>E a regra não é absoluta.</b> A divulgação deixa de ser ilícita quando serve para <b>resguardar direito próprio</b> de quem recebeu a mensagem — a prova de uma ameaça ou de um assédio que a vítima precisa mostrar para se defender. A proteção não é escudo para quem usa a conversa privada para prejudicar terceiros: ela cede quando a divulgação é o único meio de proteger quem recebeu.</div>

  <p class="dl-foot">Se uma das amigas de Marina espalhasse o desabafo sem motivo que justificasse a exposição, o caso seria <strong>juridicamente idêntico</strong> ao do clube de futebol: quebra da legítima expectativa, violação da intimidade, dano moral indenizável.</p>
</section>

<!-- E6 — INTIMIDADE × SIGILO (5.2.2.2) -->
<section class="dl">
  <p class="dl-kicker">5.2.2 · Bloco 2 · Vocabulário</p>
  <h3 class="dl-title">Duas garantias que protegem coisas diferentes</h3>

  <div class="dl-g2">
    <div class="dl-card" style="background:var(--dl-teal-soft);border-color:#cfe3e3"><h4 style="color:var(--dl-teal)">Intimidade — Bloco 1</h4><p style="color:#166">Protege <strong>o conteúdo</strong> que já chegou a Marina e às amigas: o que foi dito, uma vez recebido. Opera contra quem tinha acesso legítimo e rompe o círculo.</p></div>
    <div class="dl-card" style="background:var(--dl-coral-soft);border-color:#e5c3c1"><h4 style="color:var(--dl-coral)">Sigilo — Bloco 2</h4><p style="color:#8d332f">Protege <strong>o próprio ato de se comunicar</strong>: o trajeto entre quem envia e quem recebe. Opera contra quem nunca teve acesso legítimo e tenta obter de fora — inclusive o Estado, sem cumprir as condições legais.</p></div>
  </div>

  <div class="dl-note"><b>E o sigilo digital cobre dois momentos, não um só.</b> Uma ligação telefônica de 1988 terminava e não deixava rastro. Uma mensagem de aplicativo vale enquanto trafega <b>e</b> enquanto o histórico permanece salvo, às vezes por tempo indeterminado. É o art. 7º, II, do MCI para o fluxo, e o art. 7º, III, para as comunicações armazenadas.</div>
</section>

<!-- E7 — INTERCEPTAR × QUEBRAR SIGILO (5.2.2.3) -->
<section class="dl">
  <p class="dl-kicker">5.2.2 · Bloco 2 · Explicação do tema</p>
  <h3 class="dl-title">Interceptar não é o mesmo que pedir o que está guardado</h3>
  <p class="dl-lede">As duas medidas exigem ordem judicial, e é só isso que têm em comum. Confundi-las é o erro mais frequente do bloco.</p>

  <div class="dl-par5">
    <div class="hdr"></div>
    <div class="hdr" style="color:var(--dl-teal)">Interceptação</div>
    <div class="hdr" style="color:var(--dl-coral)">Quebra de sigilo armazenado</div>

    <div class="lb">Momento</div>
    <div class="cel a">Em tempo real, no instante em que a comunicação acontece</div>
    <div class="cel b">Depois: pede-se o que já aconteceu e está guardado</div>

    <div class="lb">Regime</div>
    <div class="cel a">Lei 9.296/1996; reservada à investigação criminal</div>
    <div class="cel b">Regime processual próprio, distinto do da interceptação</div>

    <div class="lb">Limite técnico</div>
    <div class="cel a">Se a comunicação é cifrada de ponta a ponta, <strong>não há o que interceptar</strong>: o tráfego capturado é ilegível</div>
    <div class="cel b">O provedor entrega <strong>metadados</strong> — quem, quando, por quanto tempo. O conteúdo cifrado ele próprio não consegue decifrar</div>
  </div>

  <div class="dl-alert"><b>A consequência prática para o caso.</b> Se uma autoridade pedisse ao aplicativo o conteúdo da conversa de Marina, receberia no máximo com quem ela conversou e quando. <b>O teor do desabafo continuaria fora de alcance.</b> A lei autoriza a interceptação; a técnica, em muitos casos, já não permite que ela funcione.</div>
</section>

<!-- E8 — A LEI 9.296/96 (5.2.2.4) -->
<section class="dl">
  <p class="dl-kicker">5.2.2 · Bloco 2 · Marco normativo</p>
  <h3 class="dl-title">Quando a interceptação <em>não</em> é admitida</h3>
  <p class="dl-lede">O art. 2º da Lei 9.296/1996 lista pela negativa, e as três hipóteses estão entre as mais cobradas em prova.</p>

  <div class="dl-neg">
    <div class="n"><span class="x">I</span><p>Quando <b>não houver indícios razoáveis</b> da autoria ou participação em infração penal.</p></div>
    <div class="n"><span class="x">II</span><p>Quando a prova <b>puder ser feita por outros meios</b> disponíveis. Consagra a interceptação como medida <b>subsidiária</b>: cabível apenas se não houver outro caminho.</p></div>
    <div class="n"><span class="x">III</span><p>Quando o fato investigado constituir infração penal <b>punida, no máximo, com detenção</b>. Exclui de plano toda a criminalidade menos grave.</p></div>
  </div>

  <div class="dl-note"><b>Um equívoco frequente, a corrigir.</b> Costuma-se dizer que a lei trata de comunicações telefônicas e que a jurisprudência a estendeu às telemáticas. Não é o caso: a extensão está no próprio texto. O <b>parágrafo único do art. 1º</b> dispõe, desde 1996, que a lei se aplica "à interceptação do fluxo de comunicações em sistemas de informática e telemática".</div>

  <div class="dl-g3" style="margin-top:.9rem">
    <div class="dl-card"><h4>Art. 5º</h4><p>Decisão fundamentada, sob pena de nulidade, com prazo de quinze dias, renovável por igual período uma vez comprovada a indispensabilidade.</p></div>
    <div class="dl-card"><h4>Art. 9º</h4><p>Inutilização, por decisão judicial, da gravação que não interessar à prova.</p></div>
    <div class="dl-card"><h4>Art. 10</h4><p>Crime realizar interceptação sem autorização judicial — e, desde 2019, também para a autoridade judicial que determina execução com objetivo não autorizado.</p></div>
  </div>

  <p class="dl-foot"><strong>Gravação pelo próprio interlocutor:</strong> pelo art. 10-A, §1º, não há crime se a captação é realizada por um dos participantes — não há terceiro captando comunicação alheia. Mas gravar é uma coisa; divulgar fora do círculo original é outra, e pode violar a intimidade. <strong>A licitude da captação não arrasta consigo a licitude da divulgação.</strong></p>
</section>

<!-- E9 — PROVA ILÍCITA (5.2.2.4) -->
<section class="dl">
  <p class="dl-kicker">5.2.2 · Bloco 2 · Marco normativo</p>
  <h3 class="dl-title">A ilicitude desce pela cadeia inteira</h3>
  <p class="dl-lede">O art. 5º, LVI, da Constituição torna inadmissíveis as provas obtidas por meios ilícitos. O art. 157 do CPP opera esse comando — e determina que sejam <strong>desentranhadas</strong>, isto é, retiradas fisicamente dos autos, e não apenas desconsideradas.</p>

  <div class="dl-cad">
    <div class="et bad"><b>1.</b> Acesso ao celular sem ordem judicial, durante flagrante — <b>ilícito</b> (STJ, HC 372.762/MG, rel. min. Felix Fischer, 5ª Turma)</div>
    <div class="dl-arw">↓</div>
    <div class="et bad"><b>2.</b> As mensagens lidas são inadmissíveis</div>
    <div class="dl-arw">↓</div>
    <div class="et bad"><b>3.</b> O endereço encontrado na conversa também</div>
    <div class="dl-arw">↓</div>
    <div class="et bad"><b>4.</b> A apreensão feita naquele endereço, e o depoimento de quem foi localizado por ali</div>
  </div>

  <div class="dl-note" style="margin-top:.9rem"><b>Duas válvulas de escape</b>, no §1º e no §2º do art. 157: a <b>ausência de nexo causal</b> entre a prova ilícita e a derivada, e a <b>fonte independente</b> — aquela que, por si só, seguindo os trâmites típicos da investigação, seria capaz de conduzir ao mesmo fato.</div>

  <p class="dl-foot">É a teoria dos <strong>frutos da árvore envenenada</strong>. Sem o art. 5º, LVI, violar o sigilo seria ilícito e, ainda assim, útil.</p>
</section>

<!-- E10 — CRIPTOGRAFIA E BLOQUEIOS (5.2.2.5) -->
<section class="dl">
  <p class="dl-kicker">5.2.2 · Bloco 2 · Jurisprudência</p>
  <h3 class="dl-title">Quando a ordem judicial esbarra na matemática</h3>
  <p class="dl-lede">A criptografia de ponta a ponta transforma o sigilo. Antes, ele dependia de a lei ser respeitada. Agora depende também da matemática: mesmo com ordem judicial válida, a cifra impede. É diferença sem equivalente no mundo analógico — nenhuma tecnologia de telefonia jamais tornou uma ligação impossível de grampear.</p>

  <div class="dl-g2">
    <div class="dl-card"><h4>2015 e 2016 — três bloqueios</h4><p>Decisões de primeira instância determinaram o bloqueio nacional do WhatsApp por três vezes, sempre pelo mesmo motivo: a empresa não entregava conteúdo de conversas protegido por criptografia. Milhões de usuários sem relação com as investigações ficaram sem acesso.</p></div>
    <div class="dl-card"><h4>ADI 5.527 e ADPF 403</h4><p>Rel. min. Rosa Weber e min. Edson Fachin, julgadas em conjunto. Os votos dos relatores, proferidos em maio de 2020, caminham na mesma direção: a criptografia protege interesse coletivo, e o MCI não autoriza bloquear um aplicativo inteiro para forçar ordem que a empresa, tecnicamente, não consegue cumprir. <strong>Julgamento retomado em dezembro de 2024 e ainda sem conclusão.</strong> A min. Rosa Weber aposentou-se em setembro de 2023, depois de votar: o voto permanece, a relatoria passou ao sucessor. Não há tese fixada — conferir o resultado final.</p></div>
  </div>

  <div class="dl-band" style="margin-top:.9rem">
    <span class="k">O que protege a conversa de Marina, em duas frentes</span>
    <span class="v">Se alguém tentasse obter o conteúdo sem ordem judicial, a prova seria descartada. Se uma ordem judicial válida esbarrasse na criptografia, nem o Estado conseguiria o conteúdo. E bloquear o aplicativo inteiro para forçar a entrega é solução que o próprio STF está perto de rejeitar.</span>
  </div>
</section>

<!-- E11 — AS TRÊS RESPOSTAS (5.2.3.3) -->
<section class="dl">
  <p class="dl-kicker">5.2.3 · Bloco 3 · Explicação do tema</p>
  <h3 class="dl-title">Uma resposta única virou três</h3>
  <p class="dl-lede">Até 2025, qualquer conteúdo de terceiro seguia a mesma regra: a plataforma só respondia se descumprisse ordem judicial específica. O STF, nos Temas 987 e 533, declarou essa regra única parcialmente inconstitucional. O regime atual pergunta, antes de tudo, <strong>que tipo de conteúdo é</strong>.</p>

  <div class="dl-tri">
    <div class="r r1">
      <h4>Ofensa à honra de pessoa determinada</h4>
      <p>Nada mudou. A plataforma só responde depois de descumprir <strong>ordem judicial específica</strong>, com identificação inequívoca do conteúdo.</p>
      <span class="q">Regra reativa — art. 19 do MCI</span>
    </div>
    <div class="r r2">
      <h4>Rol de conteúdos graves</h4>
      <p>Responde <strong>sem ordem judicial específica</strong>, se não provar que adota medidas gerais de prevenção. O dever reativo virou dever de cuidado.</p>
      <span class="q">Falha sistêmica — art. 16-B do Decreto</span>
    </div>
    <div class="r r3">
      <h4>Conteúdo impulsionado</h4>
      <p>Anúncio pago ou rede artificial de contas. A plataforma <strong>participou da ampliação</strong>, e a responsabilidade passa a ser presumida, salvo prova de diligência.</p>
      <span class="q">Responsabilização presumida</span>
    </div>
  </div>

  <div class="dl-g3" style="margin-top:.9rem">
    <div class="dl-card"><h4>Réplica idêntica</h4><p>Reconhecido judicialmente que um conteúdo é ofensivo, cada cópia pode ser removida por <strong>simples notificação</strong>, sem repetir o processo. Exigir nova ordem para cada réplica inviabilizaria a proteção já reconhecida.</p></div>
    <div class="dl-card"><h4>Devido processo informacional</h4><p>Havendo como identificar quem publicou, a plataforma deve comunicar os motivos da remoção, com informações que permitam contraditório em juízo. <strong>Não impede a remoção — impede que ela ocorra sem explicação.</strong></p></div>
    <div class="dl-card"><h4>Imagem íntima não consentida</h4><p>Fica fora das três respostas, e não mudou. Basta a <strong>notificação de quem aparece nas imagens</strong>: não agindo com diligência, a plataforma responde subsidiariamente (art. 21 do MCI).</p></div>
  </div>

  <p class="dl-foot"><strong>E o provedor de conexão segue fora da pergunta inteira.</strong> O art. 18 do MCI é uma frase só, inalterada desde 2014: ele não responde civilmente por conteúdo de terceiro. A operadora de Marina permanece imune, aconteça o que acontecer com o vídeo.</p>
</section>

<!-- E12 — O ROL DA FALHA SISTÊMICA (5.2.3.4) -->
<section class="dl">
  <p class="dl-kicker">5.2.3 · Bloco 3 · Marco normativo</p>
  <h3 class="dl-title">O rol fechado da falha sistêmica</h3>
  <p class="dl-lede">Decreto 12.975/2026, em vigor desde 20/7/2026, que acrescentou o Capítulo III-A ao Decreto 8.771/2016. O art. 16-B lista as categorias em que a responsabilização dispensa ordem judicial específica.</p>

  <div class="dl-rol">
    <div class="i">Atos antidemocráticos</div>
    <div class="i">Terrorismo</div>
    <div class="i">Indução ou incitação ao suicídio e à automutilação</div>
    <div class="i">Tráfico de pessoas</div>
    <div class="i">Crimes sexuais contra crianças e adolescentes</div>
    <div class="i mark">Incitação à discriminação por raça, cor, etnia, religião, procedência nacional, sexualidade ou identidade de gênero</div>
    <div class="i">Crimes contra mulheres em razão de gênero</div>
    <div class="i" style="background:#fff;border-style:dashed">Em destaque, a categoria do vídeo de Pedro</div>
  </div>

  <div class="dl-alert"><b>A ressalva que evita o exagero — art. 16-B, §3º.</b> "A existência de conteúdos ilícitos referidos no <i>caput</i> de forma isolada não caracteriza, por si só, falha sistêmica." Um único vídeo pode ser deslize pontual. Falha sistêmica é a plataforma não conseguir mostrar <b>nenhuma medida estrutural de prevenção</b>.</div>

  <div class="dl-g2" style="margin-top:.9rem">
    <div class="dl-card"><h4>Como se chegou aqui</h4><p>Temas 987 e 533 — <strong>RE 1.037.396</strong>, rel. min. Dias Toffoli, e <strong>RE 1.057.258</strong>, rel. min. Luiz Fux —, mérito concluído em <strong>26/6/2025</strong>, acórdão publicado em 6/11/2025. Por <strong>8 votos a 3</strong>, vencidos os min. André Mendonça, Nunes Marques e Edson Fachin: a regra única do art. 19 é <strong>parcialmente inconstitucional</strong>.</p></div>
    <div class="dl-card"><h4>Quem regula</h4><p>O art. 19-A entrega à <strong>ANPD</strong> a regulação, a fiscalização e a apuração de infrações. A cronologia costuma ser contada ao contrário: a ANPD <strong>já era agência reguladora</strong> quando o Decreto foi editado. A MP 1.317/2025 foi convertida na <strong>Lei 15.352/2026, sancionada em 25/2/2026</strong>, com autonomia funcional, técnica, decisória, administrativa e financeira — quase três meses antes do Decreto, de 20/5/2026.</p></div>
  </div>

  <p class="dl-foot"><strong>O piso comum:</strong> o art. 16-G obriga a remover, <em>mediante notificação</em>, qualquer conteúdo criminoso, exceto os crimes contra a honra — é onde cai o conteúdo isolado que não configura falha sistêmica (art. 16-B, §3º). <strong>Duas exclusões:</strong> o art. 16-O afasta dos arts. 16-B a 16-J os serviços de e-mail, de mensageria instantânea e de videochamada em grupo restrito — não faz sentido responsabilizar quem, tecnicamente, não consegue ler o conteúdo. E o art. 16-P admite critérios diferenciados conforme o porte da plataforma.</p>
</section>

<!-- E13 — CRÍTICA JURÍDICA (5.3) -->
<section class="dl">
  <p class="dl-kicker">5.3 · Crítica Jurídica</p>
  <h3 class="dl-title">Contenção, não desenho</h3>
  <p class="dl-lede">O regime atual é mais ambicioso que o de 2014. Vale reconhecê-lo antes de examinar o que ele, de fato, exige.</p>

  <div class="dl-band">
    <span class="k">A pergunta que a falha sistêmica faz</span>
    <span class="v">Não é <em>por que o algoritmo amplificou aquele vídeo específico</em>. É se a plataforma consegue provar, depois, que adota medidas adequadas para conter esse tipo de conteúdo.</span>
  </div>

  <div class="dl-alert"><b>A consequência.</b> A plataforma pode manter intacto o mesmo mecanismo comercial do Capítulo 3 — testar cada publicação contra uma audiência pequena e ampliar o que gera mais reação — contanto que mostre, quando cobrada, algum aparato de moderação capaz de conter os efeitos mais graves desse mesmo mecanismo. <b>O dever de cuidado nasceu como resposta ao sintoma, não à causa.</b></div>

  <div class="dl-crit5" style="margin-top:1rem">
    <div class="rw">
      <span class="q">O alvo certo</span>
      <p>Preconceito e generalização contra um grupo não são invenção da internet: o discurso de Pedro poderia ter acontecido em qualquer praça, em qualquer época. <strong>O que a internet acrescenta é o mecanismo de replicação</strong> — aquele discurso alcançou milhares em horas porque um algoritmo, obedecendo a interesse econômico privado, decidiu ampliá-lo.</p>
    </div>
    <div class="rw">
      <span class="q">E o que a norma mira</span>
      <p>A falha sistêmica responsabiliza <strong>a ausência de contenção</strong>, não a presença de amplificação. É esse mecanismo, e não o conteúdo em si, que a responsabilidade civil das plataformas deveria alcançar — e que, por desenho, ela não alcança.</p>
    </div>
    <div class="rw">
      <span class="q">O bloqueio do X</span>
      <p>STF, Pet. 12.404, rel. min. Alexandre de Moraes: em 17/8/2024 a plataforma fechou o escritório no Brasil e ficou sem representante legal; a suspensão nacional foi determinada em <strong>30/8/2024</strong> e durou até <strong>8/10/2024</strong>, com multas de R$ 28,6 milhões. O problema não é desligar a plataforma ter sido, em si, um prejuízo social. É que mesmo a resposta mais extrema possível <strong>opera depois do dano</strong>, sobre o sintoma mais visível, sem alcançar a arquitetura que multiplica esse tipo de conteúdo por interesse econômico.</p>
    </div>
  </div>

  <div class="dl-crit5" style="margin-top:1rem">
    <div class="fecho">O prejuízo social está em outro lugar: <b>na ausência de um espaço digital realmente público</b>, onde a circulação de ideias não dependesse da decisão comercial de uma única empresa sobre o que amplificar. Seja qual for a plataforma no comando dela.</div>
  </div>

  <p class="dl-foot"><strong>E o poder concentrado tem duas faces.</strong> O bloqueio do X mostra que a decisão sobre se uma rede social inteira continua no ar concentra-se num único ponto do sistema — seja ele uma <em>big tech</em> ou um único ministro. A reação aos Decretos 12.975 e 12.976/2026 veio por duas vias: cerca de trinta projetos de decreto legislativo no Congresso e a <strong>ADI 7981</strong>, de 25/6/2026, no STF — ambas sustentando que o Executivo teria excedido o poder regulamentar do art. 84, IV, da Constituição. Nenhuma decidida até o fechamento desta edição.</p>
</section>

</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Quiz — Capítulo 5 | Manual de Direito Digital</title>
<style>
*,*::before,*::after{box-sizing:border-box}
body{margin:0;height:auto;background:#f4f4f8;color:#2b3340;
  font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",Roboto,sans-serif;
  font-size:17px;line-height:1.55;-webkit-font-smoothing:antialiased}
:root{
  --navy:#1e3a5f;--indigo:#3f3a6b;--accent:#22a147;--accent-soft:#e6f4ea;
  --ink:#2b3340;--muted:#5c6675;--line:#dcdce6;--card:#fff;--soft:#f0f0f5;
  --ok:#1a7f4b;--ok-soft:#e7f5ec;--no:#b0433e;--no-soft:#fbecea;
  --teal:#0f6b6b;--teal-soft:#e8f2f2;--coral:#b04a45;--coral-soft:#f9edec;
  --amber:#9a6b16;--amber-soft:#faf2e3;
  --r:16px;--rs:11px;
}
.qz{max-width:840px;margin:0 auto;padding:22px 18px 36px}
.qz-head{margin-bottom:16px}
.qz-eyebrow{display:flex;align-items:center;gap:9px;margin:0 0 6px;
  font-size:.82rem;font-weight:800;letter-spacing:.13em;text-transform:uppercase;color:var(--accent)}
.qz-eyebrow::before{content:"";width:9px;height:9px;border-radius:3px;background:var(--accent)}
.qz-head h1{margin:0 0 6px;font-size:1.75rem;line-height:1.2;color:var(--navy);font-weight:800}
.qz-head p{margin:0;color:var(--muted);font-size:1rem}
.qz-bar{height:7px;background:var(--line);border-radius:99px;overflow:hidden;margin:16px 0 8px}
.qz-bar i{display:block;height:100%;background:var(--accent);width:0;transition:width .3s}
.qz-meta{display:flex;justify-content:space-between;font-size:.9rem;color:var(--muted);margin-bottom:16px}
.qz-card{background:var(--card);border:1px solid var(--line);border-radius:var(--r);padding:24px 22px}
.qz-sec{display:inline-block;font-size:.76rem;font-weight:800;letter-spacing:.09em;text-transform:uppercase;
  padding:4px 10px;border-radius:99px;margin-bottom:12px}
.s1{background:var(--teal-soft);color:var(--teal)}
.s2{background:var(--coral-soft);color:var(--coral)}
.s3{background:var(--amber-soft);color:var(--amber)}
.qz-q{margin:0 0 18px;font-size:1.15rem;line-height:1.45;color:var(--ink);font-weight:600}
.qz-opts{display:grid;gap:10px}
.qz-opt{display:flex;gap:12px;align-items:flex-start;width:100%;text-align:left;font:inherit;color:inherit;
  background:var(--soft);border:1.5px solid var(--line);border-radius:var(--rs);padding:14px 15px;cursor:pointer;transition:.15s}
.qz-opt:hover:not(:disabled){border-color:var(--indigo);background:#fff}
.qz-opt:disabled{cursor:default}
.qz-opt .letter{flex:none;width:28px;height:28px;border-radius:99px;display:flex;align-items:center;justify-content:center;
  font-weight:800;font-size:.92rem;background:#fff;border:1.5px solid var(--line);color:var(--muted)}
.qz-opt .txt{flex:1;font-size:1rem}
.qz-opt .why{display:none;margin-top:9px;padding-top:9px;border-top:1px dashed var(--line);
  font-size:.95rem;color:var(--muted)}
.qz-opt.shown .why{display:block}
.qz-opt.correct{background:var(--ok-soft);border-color:#b6ddc6}
.qz-opt.correct .letter{background:var(--ok);border-color:var(--ok);color:#fff}
.qz-opt.correct .why{color:#14603a}
.qz-opt.wrong{background:var(--no-soft);border-color:#eccbc7}
.qz-opt.wrong .letter{background:var(--no);border-color:var(--no);color:#fff}
.qz-opt.wrong .why{color:#8d332f}
.qz-opt.muted{opacity:.72}
.qz-note{margin:16px 0 0;padding:14px 15px;background:#f6f4fb;border:1px solid #e2dcf0;
  border-left:5px solid var(--indigo);border-radius:var(--rs);font-size:.98rem;display:none}
.qz-note.on{display:block}
.qz-note b{color:var(--indigo)}
.qz-nav{display:flex;justify-content:flex-end;gap:10px;margin-top:18px}
.qz-btn{font:inherit;font-size:1rem;font-weight:700;cursor:pointer;border-radius:99px;padding:11px 22px;transition:.15s;border:1.5px solid transparent}
.qz-btn.primary{background:var(--navy);color:#fff}
.qz-btn.primary:hover{background:var(--indigo)}
.qz-btn.ghost{background:#fff;border-color:var(--line);color:var(--muted)}
.qz-btn.ghost:hover{border-color:var(--indigo);color:var(--indigo)}
.qz-btn[hidden]{display:none}
.qz-score{text-align:center;padding:10px 0 4px}
.qz-score .big{font-size:3rem;font-weight:800;color:var(--navy);line-height:1}
.qz-score .lbl{color:var(--muted);font-size:1.02rem;margin-top:4px}
.qz-msg{margin:16px 0 0;padding:15px 16px;border-radius:var(--rs);font-size:1rem;background:var(--accent-soft);border:1px solid #c6e6d1}
.qz-break{margin-top:20px;display:grid;gap:9px}
.qz-brow{display:flex;align-items:center;gap:12px;background:var(--soft);border:1px solid var(--line);
  border-radius:var(--rs);padding:11px 14px;font-size:1rem}
.qz-brow .s{font-weight:800;color:var(--navy);flex:none;width:52px}
.qz-brow .t{flex:1;color:var(--muted)}
.qz-brow .v{font-weight:800;flex:none}
.qz-brow .v.full{color:var(--ok)}
.qz-brow .v.part{color:var(--muted)}
.qz-brow .v.none{color:var(--no)}
</style>
</head>
<body>
<div class="qz">

  <div class="qz-head">
    <p class="qz-eyebrow">Manual de Direito Digital · Capítulo 5</p>
    <h1>Privacidade, sigilo e responsabilidade das plataformas</h1>
    <p>Dezoito questões cobrindo os três blocos, distintas das do livro. Cada alternativa vem comentada, inclusive as erradas.</p>
  </div>

  <div class="qz-bar"><i id="bar"></i></div>
  <div class="qz-meta"><span id="pos"></span><span id="hits">0 acertos</span></div>

  <div id="stage"></div>

  <div id="result" class="qz-card" hidden>
    <div class="qz-score">
      <div class="big"><span id="final">0</span>/<span id="tot">18</span></div>
      <div class="lbl" id="pct">0% de acerto</div>
    </div>
    <div class="qz-msg" id="msg"></div>
    <div class="qz-break" id="break"></div>
    <div class="qz-nav">
      <button class="qz-btn ghost" id="again">Refazer o quiz</button>
    </div>
  </div>

</div>

<script>
(function () {
  'use strict';

  var QS = [
    /* ===== BLOCO 1 ===== */
    {
      sec: '5.2.1',
      q: 'Um colega de trabalho comenta publicamente, sem autorização, onde determinada pessoa passou o fim de semana e com quem esteve. Sobre qual das garantias do art. 5º, X, essa conduta incide de forma mais direta?',
      opts: [
        { t: 'A intimidade, por se tratar de informação que a pessoa não divulgou.', ok: false, why: 'A intimidade é o círculo mais fechado, dos pensamentos e sentimentos reservados a si ou a pouquíssimas pessoas. O passeio de fim de semana é conhecido de quem convive com ela.' },
        { t: 'A vida privada — o círculo mais largo, que cobre o que não se expõe ao público em geral, mas tampouco se esconde de quem convive com a pessoa.', ok: true, why: 'A definição é precisa: não é segredo, é apenas não-público. Rotina, relações, lugares frequentados moram aí. É por isso que os quatro direitos do inciso X precisam ser abertos um a um, e não tratados em bloco.' },
        { t: 'A honra, pois qualquer exposição não autorizada atinge a reputação.', ok: false, why: 'A honra protege a reputação. Pode haver exposição indevida sem que se diga nada depreciativo — e é esse o caso.' },
        { t: 'A imagem, por envolver a representação da pessoa perante terceiros.', ok: false, why: 'Imagem é a representação física ou gráfica: foto, vídeo, retrato. Não há nada disso na hipótese.' }
      ]
    },
    {
      sec: '5.2.1',
      q: 'O capítulo descreve como efeito mosaico um risco típico do ambiente digital. Em que ele consiste?',
      opts: [
        { t: 'Na multiplicação de cópias de um mesmo arquivo, que impede a remoção definitiva de um conteúdo.', ok: false, why: 'Essa é a cópia infinita, risco típico da imagem, não da vida privada.' },
        { t: 'No acúmulo de rastros isoladamente inofensivos — um check-in, uma curtida, um histórico de localização — que, somados, revelam um padrão que ninguém escolheu expor de uma vez.', ok: true, why: 'Nenhuma peça isolada é o segredo; o quadro montado com todas elas é. É por isso que a proteção da vida privada, no ambiente digital, não pode ser aferida rastro a rastro.' },
        { t: 'Na captura de tela de conversa privada por quem participava legitimamente dela.', ok: false, why: 'Esse é o print, risco típico da intimidade.' },
        { t: 'Na permanência indefinida de uma ofensa publicada em rede social.', ok: false, why: 'Isso descreve a escala e a duração, risco típico da honra.' }
      ]
    },
    {
      sec: '5.2.1',
      q: 'Uma fotografia de pessoa comum é divulgada sem autorização, sem qualquer comentário depreciativo e sem prejuízo à sua reputação. Sobre a situação:',
      opts: [
        { t: 'não há violação alguma, pois a reputação permaneceu intacta.', ok: false, why: 'Confunde imagem com honra. São garantias distintas, e a violação de uma não depende da outra.' },
        { t: 'há violação do direito de imagem, que é autônomo em relação à honra — pode haver ofensa à imagem sem qualquer abalo reputacional.', ok: true, why: 'As duas garantias andam próximas, mas protegem coisas diferentes: a honra é o que se pensa da pessoa; a imagem é sua representação física ou gráfica. E, se a divulgação tiver fins econômicos ou comerciais, a Súmula 403 do STJ dispensa até a prova do prejuízo.' },
        { t: 'há violação apenas se a fotografia tiver sido obtida clandestinamente.', ok: false, why: 'O modo de obtenção é irrelevante para a violação: o que está em causa é a divulgação sem autorização.' },
        { t: 'há violação da intimidade, e não da imagem.', ok: false, why: 'A intimidade protege pensamentos e sentimentos reservados, não a representação física da pessoa.' }
      ]
    },
    {
      sec: '5.2.1',
      q: 'Os termos de uso de um aplicativo incluem cláusula pela qual o usuário declara renunciar à privacidade sobre os conteúdos que produzir na plataforma. Sobre essa cláusula, à luz do Código Civil:',
      opts: [
        { t: 'é válida, pois o usuário aderiu voluntariamente ao contrato.', ok: false, why: 'A voluntariedade da adesão não supera a natureza do direito envolvido.' },
        { t: 'é ineficaz nessa medida, porque o art. 11 estabelece que os direitos da personalidade são irrenunciáveis e que seu exercício não pode sofrer limitação voluntária.', ok: true, why: 'É uma das consequências digitais mais relevantes do art. 11 — e, somada ao art. 51 do CDC, visto no Capítulo 3, dá dois fundamentos independentes para afastar cláusulas desse tipo.' },
        { t: 'é válida se redigida com destaque, nos termos do CDC.', ok: false, why: 'O destaque resolve problema de forma, não de objeto. Nem a cláusula mais destacada torna renunciável o que a lei declara irrenunciável.' },
        { t: 'é válida apenas para conteúdos publicados em modo público.', ok: false, why: 'A distinção não decorre do art. 11, que trata do regime dos direitos da personalidade em geral.' }
      ]
    },
    {
      sec: '5.2.1',
      q: 'Ao julgar a ADI 4815, em 10/6/2015, sob relatoria da ministra Cármen Lúcia, o STF deu aos arts. 20 e 21 do Código Civil interpretação conforme a Constituição. Qual foi o efeito?',
      opts: [
        { t: 'Ampliar a proteção da imagem, exigindo autorização expressa para qualquer publicação.', ok: false, why: 'O efeito foi o oposto, e é isso que torna a decisão relevante para o diálogo com o Capítulo 4.' },
        { t: 'Dispensar a autorização prévia do biografado para a publicação de biografias, resolvendo a favor da liberdade de expressão um conflito que o texto do Código parecia resolver em sentido contrário.', ok: true, why: 'O art. 20 permite proibir a divulgação de escritos e da imagem quando atinjam a honra ou se destinem a fins comerciais. Lido literalmente, condicionaria a biografia à autorização de quem é biografado — e foi essa leitura que a interpretação conforme afastou.' },
        { t: 'Declarar inconstitucional o art. 20 por inteiro.', ok: false, why: 'Interpretação conforme não retira o dispositivo do ordenamento: fixa qual das leituras possíveis é compatível com a Constituição.' },
        { t: 'Autorizar a publicação de biografias apenas de pessoas públicas já falecidas.', ok: false, why: 'A decisão não estabeleceu esse recorte.' }
      ]
    },
    {
      sec: '5.2.1',
      q: 'No REsp 1.903.273/PR, o STJ reconheceu a legítima expectativa de confidencialidade das mensagens trocadas por aplicativo, mas ressalvou uma hipótese em que a divulgação deixa de ser ilícita. Qual?',
      opts: [
        { t: 'Quando o conteúdo divulgado tiver interesse público.', ok: false, why: 'O interesse público não foi o critério adotado, e adotá-lo abriria a exceção de forma bem mais ampla do que o julgado permite.' },
        { t: 'Quando a divulgação serve para resguardar direito próprio de quem recebeu a mensagem — a prova de uma ameaça ou de um assédio que a vítima precisa mostrar para se defender.', ok: true, why: 'A proteção não é escudo para quem usa a conversa privada para prejudicar terceiros por trás dela: ela cede quando a divulgação é o único meio de proteger quem a recebeu.' },
        { t: 'Quando o grupo tiver mais de dez participantes, hipótese em que se presume ausência de expectativa de sigilo.', ok: false, why: 'Nenhum critério numérico foi adotado. No caso concreto, aliás, tratava-se de grupo com vários dirigentes de um clube.' },
        { t: 'Quando quem divulga já tiver deixado o grupo.', ok: false, why: 'Foi exatamente o que ocorreu no caso — e não afastou a ilicitude. A saída do grupo não desconstitui a expectativa de quem escreveu.' }
      ]
    },

    /* ===== BLOCO 2 ===== */
    {
      sec: '5.2.2',
      q: 'Sobre a diferença entre a proteção da intimidade, do Bloco 1, e a do sigilo das comunicações, do Bloco 2:',
      opts: [
        { t: 'são a mesma garantia, com nomes distintos conforme o meio empregado.', ok: false, why: 'Têm objetos distintos, e a distinção decide contra quem cada uma opera.' },
        { t: 'a intimidade protege o conteúdo que já chegou ao destinatário, operando contra quem tinha acesso legítimo e rompeu o círculo; o sigilo protege o próprio ato de comunicar, operando contra quem nunca teve acesso e tenta obtê-lo de fora — inclusive o Estado.', ok: true, why: 'É a chave do bloco. O print viola a intimidade porque quem divulgou já estava dentro. A interceptação viola o sigilo porque quem captura nunca esteve.' },
        { t: 'a intimidade protege comunicações escritas e o sigilo protege comunicações faladas.', ok: false, why: 'A distinção não é de suporte. Ambas alcançam qualquer meio.' },
        { t: 'o sigilo só existe enquanto a comunicação está em trânsito, cessando após o recebimento.', ok: false, why: 'O sigilo digital cobre dois momentos: o fluxo (art. 7º, II, do MCI) e as comunicações armazenadas (art. 7º, III).' }
      ]
    },
    {
      sec: '5.2.2',
      q: 'Uma autoridade, munida de ordem judicial válida, requer ao provedor de um aplicativo de mensagens o conteúdo de conversas protegidas por criptografia de ponta a ponta. O que o provedor pode entregar?',
      opts: [
        { t: 'O conteúdo integral, pois a ordem judicial supera a proteção técnica.', ok: false, why: 'A ordem judicial supera a proteção jurídica, não a matemática. Se a empresa não consegue ler, não tem como entregar.' },
        { t: 'Em regra, apenas metadados — com quem a pessoa se comunicou, quando e por quanto tempo —, porque o conteúdo cifrado de ponta a ponta a própria empresa não consegue decifrar.', ok: true, why: 'É a diferença que a criptografia introduziu: antes o sigilo dependia de a lei ser respeitada; agora depende também da técnica. Nenhuma tecnologia de telefonia jamais tornou uma ligação impossível de grampear.' },
        { t: 'Nada, pois o sigilo das comunicações não comporta exceção.', ok: false, why: 'Comporta: o art. 5º, XII, ressalva a ordem judicial, nas hipóteses e na forma da lei, para investigação criminal ou instrução processual penal.' },
        { t: 'O conteúdo, desde que a ordem seja de tribunal superior.', ok: false, why: 'A hierarquia do órgão não altera a limitação técnica.' }
      ]
    },
    {
      sec: '5.2.2',
      q: 'Costuma-se afirmar que a Lei 9.296/1996 trata apenas de comunicações telefônicas e que a jurisprudência a estendeu às comunicações telemáticas. Sobre essa afirmação:',
      opts: [
        { t: 'é correta: a extensão decorre de construção jurisprudencial posterior à popularização da internet.', ok: false, why: 'É o equívoco que o capítulo corrige expressamente.' },
        { t: 'é incorreta: a extensão está no próprio texto legal, no parágrafo único do art. 1º, que desde 1996 aplica a lei à interceptação do fluxo de comunicações em sistemas de informática e telemática.', ok: true, why: 'É bom exemplo de norma redigida com abertura suficiente para não envelhecer — escrita antes de existirem os aplicativos que hoje alcança.' },
        { t: 'é correta, e a extensão só se consolidou com o Marco Civil da Internet, em 2014.', ok: false, why: 'O MCI trata de outros aspectos; a previsão sobre interceptação telemática é anterior e está na própria Lei 9.296.' },
        { t: 'é incorreta, porque a lei não alcança comunicações telemáticas em hipótese alguma.', ok: false, why: 'Erra na direção oposta: alcança, e por disposição expressa.' }
      ]
    },
    {
      sec: '5.2.2',
      q: 'O art. 2º, II, da Lei 9.296/1996 veda a interceptação quando a prova puder ser feita por outros meios disponíveis. Que característica esse dispositivo confere à medida?',
      opts: [
        { t: 'Excepcionalidade quanto ao prazo, que não pode ultrapassar quinze dias.', ok: false, why: 'O prazo está no art. 5º, e é questão distinta da hipótese de cabimento.' },
        { t: 'Subsidiariedade: a interceptação só cabe se não houver outro caminho para obter a prova.', ok: true, why: 'É o filtro que impede o uso da medida como primeira diligência. Ao lado dele, o inciso I exige indícios razoáveis de autoria e o inciso III exclui as infrações punidas, no máximo, com detenção.' },
        { t: 'Automaticidade: presente a suspeita, a medida é deferida.', ok: false, why: 'É o oposto do que os três incisos estabelecem, e o art. 5º ainda exige decisão fundamentada sob pena de nulidade.' },
        { t: 'Sigilo, por correr sempre sob segredo de justiça.', ok: false, why: 'O segredo de justiça está no caput do art. 1º, e não decorre do inciso II.' }
      ]
    },
    {
      sec: '5.2.2',
      q: 'Provas obtidas a partir de acesso ilícito ao celular de uma pessoa levam à descoberta de um endereço, onde se realiza apreensão de material. Sobre a admissibilidade dessa apreensão:',
      opts: [
        { t: 'é admissível, pois a diligência no endereço foi autorizada judicialmente.', ok: false, why: 'A autorização posterior não sana a origem: a prova derivada é, em regra, contaminada pela ilicitude da primeira.' },
        { t: 'em regra é inadmissível, por derivação da prova ilícita — salvo se ausente o nexo causal ou se demonstrada fonte independente, nos termos do art. 157, §§1º e 2º, do CPP.', ok: true, why: 'É a teoria dos frutos da árvore envenenada. A ilicitude desce pela cadeia probatória inteira, e a acusação é que precisa demonstrar uma das duas válvulas de escape.' },
        { t: 'é admissível, porque a teoria dos frutos da árvore envenenada não foi adotada no Brasil.', ok: false, why: 'Foi adotada expressamente no §1º do art. 157 do CPP.' },
        { t: 'é inadmissível de forma absoluta, sem qualquer exceção.', ok: false, why: 'Existem duas exceções legais: ausência de nexo causal e fonte independente, esta definida no §2º.' }
      ],
      nota: 'Desentranhar, no art. 157, significa retirar fisicamente dos autos — e não apenas desconsiderar no julgamento.'
    },
    {
      sec: '5.2.2',
      q: 'Sobre os bloqueios nacionais de aplicativos de mensagens determinados por decisões judiciais em 2015 e 2016, e o exame da matéria pelo STF:',
      opts: [
        { t: 'o STF já decidiu, em caráter definitivo, que os bloqueios são constitucionais.', ok: false, why: 'O julgamento da ADI 5.527 e da ADPF 403 segue em curso, e os votos proferidos caminham em sentido contrário aos bloqueios.' },
        { t: 'a matéria é discutida na ADI 5.527 e na ADPF 403, e os votos já proferidos apontam que a criptografia protege interesse coletivo e que o MCI não autoriza bloquear um aplicativo inteiro para forçar ordem que a empresa, tecnicamente, não consegue cumprir.', ok: true, why: 'Relatadas pela ministra Rosa Weber e pelo ministro Edson Fachin, julgadas em conjunto, com os votos dos relatores proferidos em maio de 2020. O julgamento foi retomado em dezembro de 2024 e ainda não se encerrou; a ministra Rosa Weber aposentou-se em setembro de 2023, depois de votar, e a relatoria passou ao sucessor. Não há tese fixada — conferir o resultado antes de tomar o entendimento como definitivo.' },
        { t: 'os bloqueios foram determinados pelo próprio STF, e não por juízos de primeira instância.', ok: false, why: 'Foram decisões de primeira instância; o STF é que examina sua compatibilidade constitucional.' },
        { t: 'a discussão perdeu objeto com o Decreto 12.975/2026.', ok: false, why: 'O Decreto trata da responsabilidade civil das plataformas, não da licitude de bloqueios para obtenção de prova.' }
      ]
    },

    /* ===== BLOCO 3 ===== */
    {
      sec: '5.2.3',
      q: 'Antes de 2025, a regra do art. 19 do MCI condicionava a responsabilização da plataforma ao descumprimento de ordem judicial específica. Qual era a razão declarada dessa exigência?',
      opts: [
        { t: 'Reduzir o custo operacional das plataformas com equipes de moderação.', ok: false, why: 'O fundamento declarado no próprio texto do artigo é outro, e de natureza constitucional.' },
        { t: 'Assegurar a liberdade de expressão e impedir a censura: se qualquer reclamação obrigasse a remoção, o caminho mais seguro para a plataforma seria remover tudo que gerasse reclamação, inclusive opiniões legítimas.', ok: true, why: 'A expressão consta do próprio caput do art. 19. Exigir ordem judicial transferia a análise do que é ilícito a quem tem competência para julgá-lo, em vez de deixá-la a uma decisão empresarial movida por risco econômico.' },
        { t: 'Concentrar no Judiciário toda a moderação de conteúdo das plataformas.', ok: false, why: 'A regra nunca impediu a plataforma de remover conteúdo por iniciativa própria, com base em seus termos de uso — como o STJ reafirmou no caso do shadowban, no Capítulo 3.' },
        { t: 'Impedir que vítimas de ofensa pedissem remoção sem advogado.', ok: false, why: 'Nada no dispositivo trata de capacidade postulatória.' }
      ]
    },
    {
      sec: '5.2.3',
      q: 'Sob o regime atual, uma plataforma é acionada por hospedar um único vídeo com incitação à discriminação, categoria do rol do art. 16-B do Decreto 12.975/2026. Sobre sua responsabilidade:',
      opts: [
        { t: 'responde automaticamente, pois o conteúdo integra o rol da falha sistêmica.', ok: false, why: 'É o exagero que o próprio Decreto afasta, e o erro mais provável na leitura apressada do dispositivo.' },
        { t: 'a existência isolada do conteúdo não caracteriza, por si só, falha sistêmica: o que gera o dever de indenizar é a plataforma não conseguir demonstrar medidas gerais e adequadas de prevenção para aquele tipo de conteúdo.', ok: true, why: 'É a ressalva expressa do art. 16-B, §3º. "Sistêmica" qualifica a falha: não é erro isolado, é ausência estrutural de medidas, que se repete e se espalha.' },
        { t: 'não responde em hipótese alguma sem ordem judicial específica.', ok: false, why: 'Erra na direção oposta: para o rol do art. 16-B, a responsabilização dispensa ordem judicial específica.' },
        { t: 'responde apenas se o conteúdo tiver sido impulsionado por pagamento.', ok: false, why: 'O impulsionamento é a terceira resposta do regime, com lógica própria de responsabilização presumida — e não condiciona a falha sistêmica.' }
      ]
    },
    {
      sec: '5.2.3',
      q: 'Um conteúdo já foi reconhecido, por decisão judicial, como ofensivo. Dias depois, outra conta republica exatamente a mesma peça, sem alteração. Sobre a remoção dessa cópia:',
      opts: [
        { t: 'exige nova ação judicial, com nova ordem específica para aquela URL.', ok: false, why: 'Exigir isso inviabilizaria, na prática, a proteção que a primeira ordem já reconheceu — o conteúdo se multiplica em minutos.' },
        { t: 'basta notificar a plataforma sobre a réplica idêntica, sem repetir o processo judicial.', ok: true, why: 'É o conceito de réplica idêntica: cópia reproduzida palavra por palavra, ou imagem por imagem, sem alteração relevante. O reconhecimento judicial já feito aproveita às cópias.' },
        { t: 'depende de a réplica ter sido publicada pela mesma pessoa.', ok: false, why: 'A regra olha para a identidade do conteúdo, não para a autoria da republicação.' },
        { t: 'é automática, independentemente de notificação.', ok: false, why: 'A notificação continua sendo necessária: o que se dispensa é a nova ordem judicial.' }
      ]
    },
    {
      sec: '5.2.3',
      q: 'Sobre o devido processo informacional, tal como assegurado no regime atual:',
      opts: [
        { t: 'impede que a plataforma remova conteúdo antes de ouvir o autor da publicação.', ok: false, why: 'A garantia não impede a remoção. Impede que ela aconteça sem explicação.' },
        { t: 'obriga a plataforma, quando puder identificar quem publicou, a comunicar os motivos da remoção com informações que permitam contraditório em juízo — e, a pedido do usuário, a substituir o conteúdo removido pela própria motivação ou pela ordem judicial que a fundamentou.', ok: true, why: 'O parágrafo único do art. 20 dá à garantia um efeito visível: no lugar do conteúdo fica a razão pela qual ele saiu do ar, não um espaço em branco. Cuidado com a cronologia: o art. 20 é do Marco Civil, de 2014 — o que a MP 1.068/2021 tentou criar, e não conseguiu, foi o contraditório prévio, antes da remoção, que continua não existindo como regra geral.' },
        { t: 'aplica-se apenas às remoções determinadas por ordem judicial.', ok: false, why: 'Alcança as remoções em geral, inclusive as decididas pela própria plataforma, sempre que houver como identificar o responsável pela publicação.' },
        { t: 'foi criada pela Lei 15.325/2026.', ok: false, why: 'A Lei 15.325/2026 trata do profissional multimídia, tema do Capítulo 3.' }
      ]
    },
    {
      sec: '5.2.3',
      q: 'Imagens íntimas de uma pessoa são divulgadas em uma plataforma sem sua autorização. A vítima notifica a empresa, que nada faz. Sobre o regime aplicável:',
      opts: [
        { t: 'aplica-se a falha sistêmica, exigindo prova de ausência de medidas gerais de prevenção.', ok: false, why: 'Este regime é próprio e mais direto: não se exige demonstrar padrão sistêmico algum.' },
        { t: 'aplica-se o art. 21 do MCI, não alterado pela decisão do STF: notificada por quem aparece nas imagens, a plataforma responde subsidiariamente se não agir com diligência para tornar o conteúdo indisponível.', ok: true, why: 'É o único ponto do bloco que fica fora das três respostas, precisamente porque nunca mudou. A razão é a natureza do dano: uma vez publicadas, essas imagens podem ser copiadas e redistribuídas indefinidamente.' },
        { t: 'exige-se ordem judicial específica, como em qualquer ofensa à honra.', ok: false, why: 'A notificação da própria vítima basta — é o que distingue este regime do art. 19.' },
        { t: 'a plataforma responde solidariamente com quem publicou, desde a primeira publicação.', ok: false, why: 'A responsabilidade prevista no art. 21 é subsidiária, e se configura pela inércia após a notificação.' }
      ]
    },
    {
      sec: '5.2.3',
      q: 'O art. 16-O afasta dos deveres dos arts. 16-B a 16-J três categorias de serviço: e-mail, mensageria instantânea quanto às comunicações interpessoais e videochamada em grupo restrito. Qual é a razão dessa exclusão?',
      opts: [
        { t: 'O baixo número de usuários desses serviços em comparação com as redes sociais.', ok: false, why: 'A escala é critério de outro dispositivo, o art. 16-P, que admite tratamento diferenciado por porte.' },
        { t: 'A coerência com o Bloco 2: não faz sentido responsabilizar uma empresa por não vigiar conteúdo que ela própria, tecnicamente, não consegue ler.', ok: true, why: 'A criptografia de ponta a ponta impede a empresa de acessar o conteúdo — e um dever de prevenção pressupõe capacidade de conhecer aquilo que se deve prevenir. É o Bloco 2 explicando uma regra do Bloco 3.' },
        { t: 'A ausência de algoritmo de recomendação nesses serviços, que os torna imunes a qualquer responsabilização.', ok: false, why: 'A exclusão é do regime de falha sistêmica, e não de toda e qualquer responsabilidade.' },
        { t: 'A natureza estrangeira da maioria desses provedores.', ok: false, why: 'A nacionalidade do provedor não é critério: o art. 16-A exige, aliás, representante legal no país.' }
      ],
      nota: 'A mesma lógica aparece do outro lado no Bloco 3: onde a plataforma decide ampliar — no impulsionamento —, a responsabilidade aumenta, porque ali ela deixou de ser hospedeira passiva.'
    }
  ];

  var NOMES = {
    '5.2.1': 'Bloco 1 · Privacidade e intimidade',
    '5.2.2': 'Bloco 2 · Sigilo, provas e criptografia',
    '5.2.3': 'Bloco 3 · Responsabilidade das plataformas'
  };
  var CLASSES = { '5.2.1': 's1', '5.2.2': 's2', '5.2.3': 's3' };

  var MSGS = {
    high: 'Excelente. Você separa intimidade de sigilo, interceptação de quebra de dados armazenados, e as três respostas do regime atual — que é o essencial do capítulo.',
    mid: 'Bom desempenho. Vale reler os pontos em que houve erro: a ressalva do §3º do art. 16-B e a diferença entre os regimes do art. 19 e do art. 21 costumam ser cobradas juntas.',
    low: 'Convém reler o capítulo. Comece pelos quatro círculos do art. 5º, X: sem eles, nem o sigilo do Bloco 2 nem a responsabilidade do Bloco 3 se organizam.'
  };

  var LETTERS = ['A', 'B', 'C', 'D'];
  var idx = 0, hits = 0, answered = [], current = [];

  function shuffle(a) {
    for (var i = a.length - 1; i > 0; i--) {
      var j = Math.floor(Math.random() * (i + 1));
      var t = a[i]; a[i] = a[j]; a[j] = t;
    }
    return a;
  }

  var stage = document.getElementById('stage');
  var bar = document.getElementById('bar');
  var pos = document.getElementById('pos');
  var hitsEl = document.getElementById('hits');
  var result = document.getElementById('result');
  document.getElementById('tot').textContent = QS.length;

  function updateMeta() {
    bar.style.width = (idx / QS.length * 100) + '%';
    pos.textContent = 'Questão ' + (idx + 1) + ' de ' + QS.length;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function render() {
    var q = QS[idx];
    updateMeta();

    var card = document.createElement('div');
    card.className = 'qz-card';

    var sec = document.createElement('span');
    sec.className = 'qz-sec ' + CLASSES[q.sec];
    sec.textContent = NOMES[q.sec];
    card.appendChild(sec);

    var h = document.createElement('p');
    h.className = 'qz-q';
    h.textContent = q.q;
    card.appendChild(h);

    var list = document.createElement('div');
    list.className = 'qz-opts';

    current = shuffle(q.opts.slice());
    current.forEach(function (o, i) {
      var b = document.createElement('button');
      b.className = 'qz-opt';
      b.type = 'button';

      var l = document.createElement('span');
      l.className = 'letter';
      l.textContent = LETTERS[i];

      var box = document.createElement('span');
      box.className = 'txt';
      box.textContent = o.t;

      var w = document.createElement('span');
      w.className = 'why';
      w.textContent = o.why;
      box.appendChild(w);

      b.appendChild(l);
      b.appendChild(box);
      b.addEventListener('click', function () { choose(i, list, card); });
      list.appendChild(b);
    });

    card.appendChild(list);

    var note = document.createElement('div');
    note.className = 'qz-note';
    if (q.nota) note.innerHTML = '<b>Vale reter:</b> ' + q.nota;
    card.appendChild(note);

    var nav = document.createElement('div');
    nav.className = 'qz-nav';
    var next = document.createElement('button');
    next.className = 'qz-btn primary';
    next.type = 'button';
    next.hidden = true;
    next.textContent = (idx === QS.length - 1) ? 'Ver resultado' : 'Próxima questão';
    next.addEventListener('click', advance);
    nav.appendChild(next);
    card.appendChild(nav);

    stage.innerHTML = '';
    stage.appendChild(card);
  }

  function choose(pick, list, card) {
    var q = QS[idx];
    var btns = list.querySelectorAll('.qz-opt');
    var right = -1;
    current.forEach(function (o, i) { if (o.ok) right = i; });

    for (var i = 0; i < btns.length; i++) {
      btns[i].disabled = true;
      btns[i].classList.add('shown');
      if (i === right) btns[i].classList.add('correct');
      else if (i === pick) btns[i].classList.add('wrong');
      else btns[i].classList.add('muted');
    }

    if (pick === right) hits++;
    answered.push({ sec: q.sec, ok: pick === right });

    if (q.nota) card.querySelector('.qz-note').classList.add('on');
    card.querySelector('.qz-btn.primary').hidden = false;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function advance() {
    if (idx === QS.length - 1) { finish(); return; }
    idx++;
    render();
  }

  function finish() {
    stage.innerHTML = '';
    bar.style.width = '100%';
    pos.textContent = 'Concluído';
    result.hidden = false;

    var pctv = Math.round(hits / QS.length * 100);
    document.getElementById('final').textContent = hits;
    document.getElementById('pct').textContent = pctv + '% de acerto';

    var m = document.getElementById('msg');
    m.textContent = pctv >= 85 ? MSGS.high : (pctv >= 60 ? MSGS.mid : MSGS.low);

    var by = {};
    answered.forEach(function (a) {
      if (!by[a.sec]) by[a.sec] = { ok: 0, n: 0 };
      by[a.sec].n++;
      if (a.ok) by[a.sec].ok++;
    });

    var wrap = document.getElementById('break');
    wrap.innerHTML = '';
    Object.keys(by).sort().forEach(function (k) {
      var d = by[k];
      var row = document.createElement('div');
      row.className = 'qz-brow';
      var cls = d.ok === d.n ? 'full' : (d.ok === 0 ? 'none' : 'part');
      row.innerHTML = '<span class="s">' + k + '</span><span class="t">' + NOMES[k] + '</span>' +
                      '<span class="v ' + cls + '">' + d.ok + '/' + d.n + '</span>';
      wrap.appendChild(row);
    });
  }

  document.getElementById('again').addEventListener('click', function () {
    idx = 0; hits = 0; answered = [];
    result.hidden = true;
    render();
  });

  render();
})();
</script>
</body>
</html>

graph LR
  ROOT["📘 Cap. 5
Privacidade, Sigilo
e Plataformas"]

  ROOT --> C1["5.1 Caso Concreto"]
  ROOT --> B1["5.2.1 Bloco 1
Privacidade e Intimidade"]
  ROOT --> B2["5.2.2 Bloco 2
Sigilo e Criptografia"]
  ROOT --> B3["5.2.3 Bloco 3
Responsabilidade
das Plataformas"]
  ROOT --> CR["5.3 Crítica Jurídica"]

  C1 --> C1A["Marina denuncia
vídeo de Pedro
discurso de ódio"]
  C1 --> C1B["5 dias sem resposta
conteúdo no ar"]
  C1 --> C1C["Desabafo privado
com amigas"]
  C1 --> C1D["Plataforma deve
responder também?"]
  C1 --> C1E["Mudança 2025-2026
STF + Executivo"]

  B1 --> B1V["Vocabulário
art. 5º, X, CF"]
  B1V --> V1["Vida privada
círculo largo
não-público"]
  B1V --> V2["Intimidade
círculo fechado
conversa Marina"]
  B1V --> V3["Honra
reputação"]
  B1V --> V4["Imagem
foto/vídeo/retrato"]
  B1V --> V5["Dados pessoais
≠ privacidade
→ Cap. 6 LGPD"]

  B1 --> B1E["Digital acrescenta"]
  B1E --> E1["Vida privada
efeito mosaico"]
  B1E --> E2["Intimidade
o print"]
  B1E --> E3["Honra
escala e duração"]
  B1E --> E4["Imagem
cópia infinita
+ deepfakes"]
  B1E --> E5["Escala +
permanência"]

  B1 --> B1M["Marco Normativo"]
  B1M --> M1["art. 5º, X +
art. 1º, III CF
dignidade"]
  B1M --> M2["art. 5º, LXXIX
EC 115/2022
dados pessoais"]
  B1M --> M3["MCI art. 7º, I
e art. 8º"]
  B1M --> M4["CC arts. 11-21
personalidade"]
  M4 --> M4A["art. 11
irrenunciáveis"]
  M4 --> M4B["art. 12
tutela inibitória"]
  M4 --> M4C["art. 20-21
ADI 4815 biografias"]
  B1M --> M5["Súmula 403 STJ
dano presumido
imagem comercial"]

  B1 --> B1J["Jurisprudência"]
  B1J --> J1["REsp 1.903.273/PR
STJ 2021
WhatsApp clube"]
  B1J --> J2["Legítima expectativa
de confidencialidade"]
  B1J --> J3["Exceção: resguardar
direito próprio"]

  B2 --> B2V["Vocabulário"]
  B2V --> S1["Sigilo das
comunicações
art. 5º, XII"]
  B2V --> S2["Interceptação
tempo real
Lei 9.296/96"]
  B2V --> S3["Quebra de sigilo
dados armazenados"]
  B2V --> S4["Prova ilícita
art. 5º, LVI"]
  B2V --> S5["Criptografia
ponta a ponta"]

  B2 --> B2E["Explicação"]
  B2E --> X1["Sigilo cobre
fluxo + histórico"]
  B2E --> X2["Cifra: tráfego
ilegível"]
  B2E --> X3["Metadados ≠
conteúdo"]
  B2E --> X4["HC 372.762/MG
celular sem ordem
= prova ilícita"]

  B2 --> B2M["Marco Normativo"]
  B2M --> N1["art. 5º XII, X, LVI"]
  B2M --> N2["Lei 9.296/96"]
  N2 --> N2A["art. 2º: sem indícios
subsidiária
só reclusão"]
  N2 --> N2B["art. 5º: 15 dias
fundamentada"]
  N2 --> N2C["art. 10: crime
interceptar sem ordem"]
  N2 --> N2D["Gravação por
interlocutor: ok
divulgar: pode violar"]
  B2M --> N3["CPP art. 157
frutos da árvore
envenenada"]
  B2M --> N4["MCI art. 7º II e III
fluxo + armazenadas"]

  B2 --> B2J["Jurisprudência"]
  B2J --> K1["HC 372.762/MG
WhatsApp no flagrante"]
  B2J --> K2["Bloqueios WhatsApp
2015-2016"]
  B2J --> K3["ADI 5527 + ADPF 403
sem tese definitiva"]
  B2J --> K4["Bloqueio Telegram
2022"]

  B3 --> B3V["Vocabulário"]
  B3V --> R1["Provedor conexão
imunidade art. 18"]
  B3V --> R2["Ordem judicial
específica art. 19
ofensa à honra"]
  B3V --> R3["Falha sistêmica
dever de cuidado"]
  B3V --> R4["Réplica idêntica
notificação basta"]
  B3V --> R5["Impulsionamento
responsab. presumida"]
  B3V --> R6["Devido processo
informacional"]
  B3V --> R7["Imagem íntima
art. 21 MCI"]

  B3 --> B3E["Três respostas"]
  B3E --> T1["Honra pessoa
determinada
ordem judicial"]
  B3E --> T2["Rol graves
falha sistêmica
sem ordem"]
  B3E --> T3["Conteúdo
impulsionado
presunção"]
  B3E --> T4["Antes 2025
regra única art. 19"]
  B3E --> T5["STF Temas 987/533
26/6/2025
parcialmente inconst."]

  B3 --> B3M["Marco Normativo"]
  B3M --> D1["Dec. 12.975/2026
arts. 16-A a 16-P"]
  D1 --> D1A["16-B falha sistêmica
7 categorias"]
  D1 --> D1B["16-B §3º isolado
≠ falha → 16-G"]
  D1 --> D1C["16-G notificação
crimes exceto honra"]
  D1 --> D1D["16-J honra + réplica"]
  D1 --> D1E["16-L impulsionamento"]
  D1 --> D1F["16-O exclusões
e-mail/mensageria"]
  B3M --> D2["ANPD fiscaliza
Lei 15.352/2026"]
  B3M --> D3["MCI arts. 18-21"]
  D3 --> D3A["art. 19 §1º
URL específica"]
  D3 --> D3B["art. 20 comunicação
ao autor"]
  D3 --> D3C["art. 21 íntima
subsidiária"]

  B3 --> B3J["Jurisprudência"]
  B3J --> P1["TJSP AI 2234829
URLs específicas"]
  B3J --> P2["Bloqueio X
Pet 12404
30/8–8/10/2024"]
  B3J --> P3["ADI 7981 + PDLs
contra decretos"]

  B3 --> B3R["Rol falha sistêmica"]
  B3R --> ROL1["Atos antidemocráticos"]
  B3R --> ROL2["Terrorismo"]
  B3R --> ROL3["Suicídio/automutilação"]
  B3R --> ROL4["Tráfico de pessoas"]
  B3R --> ROL5["Crimes sexuais
crianças/adolescentes"]
  B3R --> ROL6["Discurso de ódio
★ vídeo Pedro"]
  B3R --> ROL7["Crimes contra
mulheres gênero"]

  CR --> CR1["Falha sistêmica =
contenção, não desenho"]
  CR --> CR2["Não mira amplificação
algorítmica"]
  CR --> CR3["Bloqueio X opera
depois do dano"]
  CR --> CR4["Falta espaço digital
realmente público"]

  style ROOT fill:#1e3a5f,stroke:#1e3a5f,color:#fff
  style C1 fill:#0f6b6b,stroke:#0f6b6b,color:#fff
  style B1 fill:#0f6b6b,stroke:#0f6b6b,color:#fff
  style B2 fill:#b04a45,stroke:#b04a45,color:#fff
  style B3 fill:#9a6b16,stroke:#9a6b16,color:#fff
  style CR fill:#5a4a8a,stroke:#5a4a8a,color:#fff
  style ROL6 fill:#f9edec,stroke:#b04a45,color:#8d332f
  style T2 fill:#f9edec,stroke:#b04a45,color:#8d332f
  style S5 fill:#e8f2f2,stroke:#0f6b6b,color:#0f6b6b
  style J2 fill:#e6f4ea,stroke:#22a147,color:#17743a
  style T5 fill:#e6f4ea,stroke:#22a147,color:#17743a