Porto seguro da DMCA para um site de classificados: o que a inscrição de seis dólares realmente compra
A foto que não é sua para perder
Um anunciante sobe uma foto tirada do perfil de outra pessoa, do portfólio de um fotógrafo profissional, ou de um banco de imagens que nunca a licenciou para aquele uso. Semanas depois, chega um e-mail, endereçado não ao anunciante, mas ao site: o titular dos direitos, ou um advogado que o representa, diz que a foto é sua e ameaça processar a plataforma que a hospeda. É o momento em que um operador descobre que "foi um usuário que publicou, não nós" não é, por si só, uma defesa jurídica; segundo a lei de direitos autorais dos Estados Unidos, um serviço que armazena e exibe o que um usuário envia também pode ser responsabilizado, junto com quem enviou o conteúdo.
Existe uma saída, e ela não é automática. É uma imunidade específica, o porto seguro da DMCA previsto no 17 U.S.C. §512(c), construído exatamente para esta situação: uma plataforma que hospeda material fornecido pelos usuários e não decide ela mesma o que é publicado. Mas é uma imunidade que precisa ser solicitada. Ela só protege uma plataforma que já cumpriu uma lista curta e específica de exigências, e uma delas, registrar um agente junto a um órgão federal, é o tipo de tarefa burocrática que fica sendo adiada indefinidamente para "mais tarde", porque nada a obriga até o dia em que algo realmente obriga.
É um problema diferente daquele que a FOSTA-SESTA retira da imunidade das plataformas, que trata especificamente de conteúdo ligado ao tráfico sexual e altera o que outra lei, a Section 230, cobre. Uma reclamação de direitos autorais sobre uma foto não tem nada a ver com o que o anúncio está promovendo; a mesma reclamação recairia do mesmo jeito sobre um site de móveis usados ou de carros usados. É um problema de propriedade da imagem, não de legalidade do conteúdo, e exige sua própria resposta, separada.
O que torna esse assunto merecedor da atenção de um operador agora, e não depois da primeira notificação, é que as condições do porto seguro olham para frente de uma maneira específica: a proteção cobre o que o site faz depois de estar corretamente configurado, e um site que só começa a formalidade depois que uma reclamação chega está tentando fechar uma porta que já está aberta. Resolver isso custa seis dólares e quinze minutos. Não resolver custa a capacidade de dizer, com credibilidade, que a reclamação deveria ter sido direcionada ao anunciante, e não ao negócio.
Uma imunidade que precisa ser solicitada
A Section 512(c) estabelece condições, não uma promessa genérica. Para se qualificar, um provedor de serviços não pode ter conhecimento efetivo de que um material específico viola direitos autorais, não pode ter conhecimento de fatos que tornariam a violação evidente, não pode receber benefício financeiro direto ligado a material infrator específico que tenha o direito e a capacidade de controlar, e, assim que tomar conhecimento de um item infrator específico, deve agir rapidamente para removê-lo ou bloquear o acesso a ele. Nada disso acontece automaticamente só porque a plataforma é um marketplace de anúncios de usuários em vez de uma editora de conteúdo próprio.
A condição que faz os pequenos operadores tropeçarem é outra: um provedor de serviços precisa designar um agente para receber reclamações de direitos autorais, e desde que o Copyright Office dos Estados Unidos passou para um sistema totalmente eletrônico, esse agente precisa estar registrado no diretório online do próprio órgão. Um e-mail publicado no rodapé do site, sozinho, não é mais o que a lei busca. A abordagem antiga, apresentar um formulário em papel ou simplesmente publicar dados de contato, deixou de valer assim que os registros em papel perderam validade no fim de 2017; hoje, só a entrada no diretório eletrônico cumpre a função.
O registro em si é um formulário curto: razão social, o domínio ou domínios do site, e nome e contato de quem deve receber uma notificação. O Copyright Office cobra seis dólares pelo registro inicial, por uma alteração, ou por um reenvio, sem nenhuma taxa separada só para abrir a conta que faz o registro. Para um negócio que já paga muito mais pelo dossiê de análise de um processador de pagamentos ou pela hora de um advogado, essa é uma das proteções jurídicas mais baratas que ele algum dia vai comprar, e uma das mais fáceis de esquecer que comprou.
O registro não é permanente. Ele expira três anos depois de ser feito, a menos que o provedor o renove, seja alterando a entrada, seja reenviando-a sem mudanças, e qualquer uma dessas ações reinicia um novo prazo de três anos. Um registro vencido não manda nenhum aviso ao negócio; ele simplesmente deixa de ser válido, em silêncio, e a lacuna costuma ser descoberta por quem está tentando se apoiar nele, só depois que uma reclamação já chegou. Quem cuida da conformidade do site deveria manter um lembrete de calendário para isso, do mesmo jeito que mantém um para a renovação de um domínio, porque as duas falhas parecem idênticas de fora e custam mais ou menos o mesmo para evitar.
O que chega é uma contagem regressiva, não uma cortesia
Uma notificação de remoção formalmente válida não pede ao operador que investigue ou julgue se a reclamação é verdadeira. Ela pede uma única coisa: que o material seja removido ou desativado rapidamente. A lei não fixa um número exato de horas ou dias para "rapidamente"; o que conta como rápido o suficiente é julgado em relação ao que um provedor daquele porte e com aqueles recursos poderia razoavelmente dar conta, o que, para um pequeno site de classificados, significa ter um processo real e funcionando, não uma promessa de que alguém vai cuidar disso.
Na prática, esse processo é simples de montar e fácil de negligenciar: uma caixa de entrada ou formulário monitorados que chegam a uma pessoa com autoridade para retirar um anúncio ou uma foto específica, um registro de quando a notificação chegou e de quando foi tratada, e o hábito de tratar toda notificação que traga os elementos exigidos (identificação da obra, identificação do material, dados de contato, uma declaração de boa-fé, uma assinatura) como uma que dá início à contagem regressiva, pareça ou não sólida a reclamação numa primeira leitura.
Esse último ponto importa porque o erro inverso, uma reclamação de direitos autorais falsa ou exagerada usada para derrubar o anúncio de um concorrente, é um risco real num negócio em que os operadores já disputam duro o mesmo tráfego de busca. A resposta do porto seguro para isso não é a plataforma fazer o papel de juiz. É a contranotificação: um anunciante que acredita que uma remoção foi injusta pode apresentar uma, e, assim que uma contranotificação válida for recebida, o provedor fica protegido se restaurar o material depois de esperar não menos de dez e não mais de quatorze dias úteis, a menos que quem fez a reclamação original entre com uma ação judicial nesse prazo.
Essa sequência importa para um operador justamente porque tira dele a necessidade de julgar pessoalmente quem é dono de uma foto. É o processo, não o julgamento do operador, que decide o resultado: remover rápido diante de uma notificação válida, restaurar diante de uma contranotificação válida assim que o prazo de espera passar sem uma ação judicial, e documentar as duas etapas. Um operador que improvisa isso na primeira vez que acontece, em vez de já ter tudo por escrito de antemão, é o que acaba deixando o anúncio de um anunciante legítimo fora do ar por semanas, ou perdendo o prazo que teria protegido a decisão de remoção.
A política que precisa funcionar, não só existir no papel
Outra condição está por baixo da mecânica de notificação e remoção, e é ela que já custou a um grande provedor o seu porto seguro na justiça: segundo a §512(i), o provedor precisa adotar, e implementar de forma razoável, uma política para encerrar as contas de infratores reincidentes em circunstâncias apropriadas. Adotar uma política significa colocá-la por escrito. Implementá-la de forma razoável significa que ela precisa realmente produzir encerramentos de conta quando suas próprias condições são atendidas, não existir apenas como uma página linkada no rodapé.
Essa distinção é exatamente o que deu errado para a provedora de internet Cox Communications no caso BMG Rights Management contra Cox Communications. A Cox tinha uma política escrita que, no papel, escalava por treze avisos antes do encerramento, mas o Tribunal de Apelações do Quarto Circuito constatou que a prática interna da Cox quase nunca resultava no encerramento efetivo de uma conta, não importava quantas notificações válidas se acumulassem contra ela. O tribunal de apelação concordou que uma política que não leva a encerramentos reais equivale, na prática, a nenhuma política, e com base nisso a Cox perdeu o porto seguro por completo, não apenas para os arquivos específicos em questão. Um primeiro veredito do júri sobre indenização contra a Cox foi depois anulado em apelação por um erro, sem relação com o mérito, nas instruções ao júri, e as duas empresas chegaram a um acordo confidencial antes que um segundo julgamento acontecesse, mas a perda do porto seguro em si permaneceu.
A lição não exige operar infraestrutura em escala de provedora de internet para se aplicar. Um pequeno site de classificados precisa de um limite simples e por escrito, por exemplo, uma conta de anunciante que acumula um número definido de notificações de direitos autorais válidas e não resolvidas dentro de um período definido é suspensa, e precisa realmente suspender essa conta quando o limite for atingido, sempre, não só quando for conveniente. Também precisa do critério que os tribunais buscam quando depois se perguntam se a política era razoável: uma base real e crível para tratar uma conta como reincidente, o que não exige que um tribunal já tenha decidido sobre a reclamação de fundo, mas exige mais do que uma única acusação isolada e não verificada.
O que torna tudo isso defensável depois é o rastro documental, não o número exato escolhido para o limite: quais notificações chegaram, quando, contra qual conta, e o que aconteceu como resultado. Uma planilha de três linhas atualizada toda vez que uma notificação é tratada vale mais, se a política algum dia for colocada à prova, do que uma página de política lindamente redigida que ninguém nunca comparou com o que o site realmente fez da última vez que importou.
O que isso não cobre, e o que fazer nesta semana
O porto seguro da DMCA é um mecanismo de direitos autorais e nada mais. Não tem nenhum efeito sobre uma reclamação de marca, uma ação por difamação, ou a exceção separada que a FOSTA-SESTA criou dentro da Section 230 para conteúdo ligado ao tráfico sexual, que segue seu próprio critério legal, totalmente à parte de tudo o que foi discutido aqui. Um operador que registrou um agente da DMCA e construiu uma política de reincidência que realmente funciona resolveu o problema da propriedade das fotos, e só esse.
É também um mecanismo puramente doméstico dos Estados Unidos. Uma plataforma que alcança usuários na União Europeia carrega uma obrigação separada e paralela, o dever de notificação e ação que o Digital Services Act europeu impõe independentemente de onde a empresa está sediada, que segue seus próprios elementos exigidos e seu próprio cronograma. Nenhum dos dois processos substitui o outro; um operador que atende os dois públicos precisa que ambos funcionem lado a lado, com alguém que realmente saiba qual notificação dispara qual contagem regressiva.
O que muda nesta semana, na prática: verifique se o site tem um registro de agente válido no diretório online do Copyright Office, e se ele nunca foi feito, ou foi feito pelo antigo sistema em papel antes da transição de 2017, faça-o agora por seis dólares. Escreva, mesmo que resumidamente, o limite de reincidência que o site vai efetivamente aplicar e quem é responsável por aplicá-lo. Monte a caixa de entrada ou formulário monitorados, e o registro simples, antes que a primeira notificação real teste se algum dos dois existe de verdade.
Rode uma vez, em caráter de teste, o processo de contranotificação, para que quem cuidar disso conheça a janela de dez a quatorze dias úteis antes que um anunciante de verdade esteja esperando por ela. Nada disso impede que uma reclamação de direitos autorais chegue. Isso decide, de antemão, se essa reclamação recai sobre o anunciante que publicou uma foto que nunca foi dele, ou sobre o negócio que deu a ele um lugar para publicá-la.
