Guia

Hospedagem que Ignora DMCA, Explicada por Quem Lê as Notificações

Eu administro o balcão de abuso. Cerca de trezentas notificações DMCA chegam à minha fila todo mês. Aqui está o que a lei realmente diz, o que acontece com essas notificações em um host dos EUA versus aqui, e o que "ignorar" significa quando não é uma palavra de marketing.

O que o DMCA realmente é

O Digital Millennium Copyright Act é um estatuto dos Estados Unidos, aprovado em 1998. Seu mecanismo de remoção está em 17 U.S.C. §512: provedores de serviços online obtêm "porto seguro" contra responsabilidade de direitos autorais pelo que seus usuários armazenam, sob a condição de que removam material supostamente infrator "expeditamente" após receberem uma notificação devidamente formatada.

Essa estrutura de incentivos explica tudo sobre o comportamento dos hosts dos EUA. O host está protegido de ser processado pelo seu conteúdo apenas se apagar primeiro e perguntar depois. E é o que ele faz. As notificações alimentam sistemas automatizados, os clientes recebem prazos de 24 a 72 horas, os serviços são suspensos na segunda notificação e encerrados na terceira ao abrigo de políticas de "infrator reincidente". Ninguém lê nada — ler custa dinheiro e cria responsabilidade legal. Quando se diz que os hosts dos EUA são "agressivos" com os direitos autorais, o que se quer dizer é que o §512 tornou a agressão a decisão de negócio racional.

Por que o §512 para na fronteira dos EUA

Estatutos dos EUA vinculam pessoas e empresas dos EUA. Um VPS na Moldávia, um VPS no Panamá e um VPS na Islândia respondem todos à sua própria legislação de direitos autorais — as três jurisdições são signatárias da Convenção de Berna, e nenhuma delas é um vale-tudo de pirataria. Mas uma notificação DMCA não é um documento judicial em nenhum lugar fora dos Estados Unidos. No exterior, ela tem o peso legal de um e-mail, porque é exatamente isso que é.

Para um reclamante forçar uma ação contra um servidor em Chisinau, ele precisa de uma ordem judicial moldava. Isso significa advogado local, petições traduzidas, meses de processo e um juiz aplicando a lei moldava — incluindo suas exceções e testes de proporcionalidade — à reivindicação. A maioria dos reclamantes não tem orçamento, paciência ou um caso que sobreviva a um juiz de verdade. Essa lacuna entre "enviar um e-mail" e "vencer em um tribunal estrangeiro" é o produto inteiro que a hospedagem que ignora DMCA vende. A versão honesta do discurso é: não ignoramos a lei. Ignoramos uma carta-formulário estrangeira e obedecemos aos nossos próprios tribunais.

O ciclo de vida de uma notificação: host dos EUA vs VPSRento

Mesma notificação, duas segundas-feiras muito diferentes:

EtapaHost típico dos EUAVPSRento
Notificação recebida Ingerida por automação, correspondida à sua conta instantaneamente — eles têm sua identidade verificada desde o cadastro. Lido por um humano (eu). Verificado para uma coisa: é uma ordem judicial válida da jurisdição do host?
+4 horas Ticket gerado automaticamente para você com prazo de 24–72h para remover conteúdo ou contestar. Não é uma ordem judicial. Caso encerrado. O remetente recebe uma resposta de uma linha. Nada é encaminhado a você, porque nada é exigido de você.
+48 horas Conteúdo ainda no ar? Serviço suspenso. Safe harbor exige isso. Seu serviço continua rodando. Não havia nada para agir.
Avisos repetidos Conta encerrada ao abrigo da política de infrator reincidente. A sua identidade e os seus registos ficam nos sistemas deles durante anos. Mesma resposta, mesma linha. O 300º aviso recebe exatamente o que o primeiro recebeu.
Ordem judicial local válida Cumpre — e frequentemente entrega sua identidade, logs e registros de pagamento junto. Cumpre o que a ordem exige — e onde a ordem permite, avisa você primeiro. O que entregamos é limitado pelo que temos: um hash de token e um txid.

Cinco anos nesta mesa: o número de identidades de clientes que entregamos é zero, porque não temos nenhuma. Você não pode vazar um balde vazio.

O que "ignorado" não cobre

Quatro limites, declarados claramente porque seu modelo de ameaça depende deles:

  • Ordens judiciais ainda vinculam. Uma ordem válida da jurisdição do host nos obriga. É isso que torna a jurisdição real em vez de teatral.
  • A lei local ainda vincula. O CSAM implica encerramento imediato e denúncia à autoridade competente, em todas as localizações, sem exceções. O mesmo vale para botnets e ataques à rede — violam os nossos AUP antes de violar a lei de qualquer um, e agimos por conta própria.
  • As leis do seu país de origem ainda vinculam você. Um governo estrangeiro não pode nos intimar de forma útil. Ele pode absolutamente intimar você. Hosting offshore protege o servidor, não o operador.
  • Autores bem financiados podem litigar em qualquer lugar. Hosting offshore eleva o custo de silenciar você de um e-mail para um processo estrangeiro. Não torna o custo infinito.

Sinais de alerta ao procurar hosting com DMCA ignorado

Vi clientes migrarem para nós de cada uma dessas situações:

  • Servidores "DMCA-ignorado" nos EUA, Reino Unido ou Alemanha. Fisicamente impossível. O datacenter responde aos seus próprios tribunais, e um rack nos EUA recebe processo dos EUA. O marketing é offshore; as intimações não são.
  • Cadastro exige ID ou número de telefone. Um host que sabe quem você é eventualmente contará a alguém quem você é.
  • Pagamentos apenas com cartão. O mesmo problema de identidade com outra roupagem. Redes de cartão mantêm registros; intimações os seguem.
  • Infraestrutura revendida. Peça IPs de looking-glass e um ASN. Se forem revendedores, o upstream recebe o aviso e corta sem nunca perguntar a eles — ou a você.
  • "100 % à prova de remoção, hospede o que quiser." Ninguém é à prova de takedown, e "hospede qualquer coisa" significa nenhuma mesa de abuso — então seus vizinhos são botnets, a faixa de IP está em toda blocklist, e seu projeto limpo herda o cheiro.
  • Sem AUP escrita. Um host que não escreve o que aplica aplicará o que o e-mail mais irritado na fila disser.

Publicamos nossa AUP, nomeamos o gatilho que nos move (uma ordem judicial válida da jurisdição do host) e respondemos aos nossos próprios avisos. Essa combinação — não a bandeira na página inicial — é o que "DMCA-ignorado" deveria significar. Leitura relacionada: o que hospedagem offshore realmente é, e como escolher a jurisdição depois que você decidir que precisa de uma.

Hospede onde o DMCA é apenas um e-mail.

Quinze jurisdições, uma política de abuso por escrito, e uma equipe de abuso que lê antes de agir. A partir de $5.99/mês.

Português