Marco Civil da Internet: Princípios e Responsabilidades

O Marco Civil da Internet, instituído pela Lei 12.965/2014, estabeleceu princípios, garantias, direitos e deveres para o uso da rede no Brasil, definindo regras claras sobre neutralidade, privacidade, guarda de registros e responsabilidade dos provedores diante do conteúdo gerado por terceiros.

O que a Lei 12.965/2014 estabelece

Sancionada em 23 de abril de 2014 e regulamentada pelo Decreto 8.771/2016, a Lei 12.965/2014 ficou conhecida como Marco Civil da Internet por consolidar o primeiro arcabouço normativo civil destinado a disciplinar o ambiente digital no país. O texto reconhece a internet como ferramenta essencial ao exercício da cidadania e fixa parâmetros para a atuação do poder público, dos provedores e dos usuários.

A lei se aplica a operações realizadas no território nacional, ainda que apenas um dos terminais esteja localizado no Brasil, ou quando a oferta de serviço alcance o público brasileiro. Essa abrangência extraterritorial influenciou disputas envolvendo plataformas estrangeiras, sobretudo em pedidos de remoção de conteúdo e fornecimento de dados.

O artigo 7º da norma reúne os direitos dos usuários, entre os quais figuram a inviolabilidade da intimidade, o sigilo das comunicações, o não fornecimento de dados pessoais a terceiros sem consentimento livre, expresso e informado, e a manutenção da qualidade contratada da conexão.

Princípios fundamentais previstos no artigo 3º

O artigo 3º elenca os princípios que orientam a disciplina do uso da internet no Brasil. A lista compreende a garantia da liberdade de expressão, comunicação e manifestação do pensamento; a proteção da privacidade e dos dados pessoais; a preservação e a garantia da neutralidade de rede; a preservação da estabilidade, segurança e funcionalidade da rede; a responsabilização dos agentes conforme suas atividades; a preservação da natureza participativa da rede; e a liberdade dos modelos de negócios na internet.

A neutralidade de rede, detalhada no artigo 9º, impõe ao responsável pela transmissão, comutação ou roteamento de pacotes o dever de tratar de forma isonômica quaisquer pacotes de dados, sem distinção por conteúdo, origem, destino, serviço, terminal ou aplicação. As exceções são restritas a requisitos técnicos indispensáveis e a priorização de serviços de emergência.

A proteção da privacidade ocupa lugar central na arquitetura da norma. O artigo 11 determina que qualquer operação de coleta, armazenamento, guarda e tratamento de registros, dados pessoais ou comunicações por provedores deve respeitar a legislação brasileira e os direitos à privacidade, à proteção dos dados pessoais e ao sigilo das comunicações privadas, mesmo que a operação ocorra no exterior.

Responsabilidade dos provedores e guarda de registros

A norma divide os provedores em duas categorias: os de conexão, que oferecem o acesso à internet; e os de aplicação, que disponibilizam serviços por meio da rede, como redes sociais, plataformas de vídeo e marketplaces. A responsabilização civil de cada categoria segue lógicas distintas.

O artigo 18 afasta a responsabilidade do provedor de conexão por danos decorrentes de conteúdo gerado por terceiros. Já o artigo 19, considerado o dispositivo mais debatido da lei, condiciona a responsabilização civil do provedor de aplicação ao descumprimento de ordem judicial específica de remoção. A intenção declarada foi assegurar a liberdade de expressão e impedir a censura prévia, transferindo ao Judiciário a análise sobre a ilicitude do conteúdo.

A regra comporta exceções relevantes. O artigo 21 prevê responsabilização subsidiária do provedor de aplicação que, após notificação extrajudicial, deixe de remover conteúdo contendo cenas de nudez ou de atos sexuais de caráter privado divulgados sem autorização. Há ainda hipóteses regidas por leis específicas, como o Estatuto da Criança e do Adolescente e a legislação de direitos autorais.

Quanto à guarda de registros, a lei estabelece prazos diferenciados. O artigo 13 obriga o provedor de conexão a manter os registros de conexão sob sigilo, em ambiente controlado e seguro, pelo prazo de um ano. O artigo 15 impõe ao provedor de aplicação constituído como pessoa jurídica e que exerça a atividade de forma organizada, profissionalmente e com fins econômicos o dever de guardar os registros de acesso a aplicações pelo prazo de seis meses. Em ambos os casos, o acesso aos registros depende de ordem judicial fundamentada.

A disciplina trazida pela Lei 12.965/2014 dialoga com normas posteriores, em especial a Lei Geral de Proteção de Dados (Lei 13.709/2018), que aprofundou o regime de tratamento de dados pessoais. A leitura conjunta dos dois diplomas tornou-se referência obrigatória em controvérsias envolvendo vazamento de informações, requisitos de transparência e bases legais para o tratamento de dados na internet.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.