Tecnologia do Blogger.
RSS

[DesignBrasil] E-MAIL MARKETING X SPAM = BLACK LISTS ILEGAIS

Prezados Colegas de Lista,

Já faz muito tempo que defendo a idéia de que os Provedores criaram um código antispam fajuto e manipulado para defender o seu oligopólio e poder sem limites sobre a internet, idéia que foi também defendida por pessoas como o Silvio Lafévre que escreveu alguns artigos sobre isso e, pelo que notei, desistiu da luta, provavelmente por ter sido perseguido cruelmente pelos ditos provedores... pois bem, a Revista Visão Jurídica deste mês, edição 57 tem na sua capa a matéria "Black Lists Ilegais" que gostaria de compartilhar.

Eu grifei alguns trechos interessantes... e, caso queiram retomar a idéia de uma entidade para defender os direitos das EMPRESAS que precisam usar o e-mail marketing, estou aqui, com a mesma disposição.

Segue a matéria:

Black Lists Ilegais

Em momento em que a sociedade brasileira discute um Marco Civil Regulatório para a Internet, que em seu texto final a ser enviado para o Congresso prevê em seu artigo 2°, inciso IV, a neutralidade da rede como uma das garantias do usuário de Internet no Brasil, chamamos a atenção para uma questão que transcende qualquer tentativa legislativa de se garantir isonomia no direito de utilização na Internet.

As blacklists, como são chamadas no mundo digital , são listas mantidas por alguns provedores e serviços, normal mente alimentadas automaticamente e que cadastram endereços IP (Internet Protocol) e domínios de supostos spammers, usuários ou serviços que utilizam a Internet de forma supostamente ilícita ou prejudicial à disponibilidade de serviço de terceiros. Segundo o Comitê Gestor Internet do Brasil, blacklist pode ser conceituada como uma lista de e-mails, domínios ou endereços Ip, reconhecidamente fontes de spam. Geralmente, utiliza-se este recurso (blacklist) para bloquear as e-mails suspeitos de serem spam, no servidor de e-mails. Em alguns casas, as filtros configurados no programa leitor de e-mails também podem utilizar blacklists. (http://www.antispam.br/faq/#10)

Tem-se, ainda, em alguns casos, as whitelists, que incluem aparentemente IPs considerados confiáveis, negando a comunicação para qualquer outro IP, ou seja, partindo do pressuposto de que todos são suspeitos e criminosos ate prova em contrario. Assim, o usuário lesado deve pedir para se cadastrar em uma whitelist, logicamente comprovando idoneidade digital e preenchendo cadastros com informações variadas (mais uma vez cedendo dados aos provedores). No graylist, por sua vez, a mensagem e posta em espera, sendo recusada temporariamente ate ser reenviada pelo emissor. A idéia e que um spammer dificilmente ira reenviar uma mensagem para 0 mesmo destinatário (eis ser em regra um software com instruções automatizadas).

Alguns sites permitem que você teste se seu IP esta em alguma das principais blacklists do mundo. Por outro lado, qualquer administrador de um pequeno sistema pode construir uma blacklist e publicá-la, sendo que grandes provedores de acesso ou mesmo titulares de programas podem se valer desta informação mais que equivocada. Mas no que isto interfere na neutralidade da rede ou em nossa vida digital?

Imagine que um administrador maliciosamente ou subornado por seu concorrente resolva inserir o IP do seu domínio ou servidor de e-mails em blacklists. Você não terá mais comunicação com clientes e sofrera muitos danos. Quem garante que a inserção adveio de um processo justo e digno de analise de atividades suspeitas derivadas do seu IP? Mais, quem assegura que uma blacklist não utilizou critérios absurdos ou mais que irresponsáveis para inserir seu IP como suspeito? Quem avalia o que deve ou não ser inserido nestas listas disponíveis na Internet? E quanto a blacklist cobra para retirar seu IP do cadastro? Algumas listas cobram ate 50 dó1ares para remover o IP de um servidor de seu banco de dados!

De modo que, se você não tem técnica para fazer um desvio SMTP, e interessante que conheça o que a lei diz a respeito das blacklists. Primeiramente, temos que definir os atores destas transações virtuais:

a) O provedor do usuário, seja de acesso ou serviços. que Ihe atribuiu um IP;

b) O usuário que utiliza o IP fornecido pelo provedor para usar seu serviço ou navegar na internet;

c) O mantenedor da lista negra, provedor que cadastra e armazena IPs com atividades "suspeitas";

d) O programa, browser ou provedor do destinatário, que consulta a lista negra mantida na rede e bloqueia o IP do provedor do usuário remetente.

Inicialmente, quanto à natureza essencial das blacklists, criadas com o escopo de evitar ou minimizar o recebimento de mensagens indesejadas (spam) por usuários de internet, no Brasil, consigne-se que a Constituição Federal elenca em seu art. 5°, inciso II, dentre os direitos e deveres individuais e coletivos, que "ninguém será obrigado a fazer ou deixar de fazer alguma coisa senão em virtude de lei" .

No Brasil, não existe lei ordinária proibindo o spam, logo, em tese, ninguém estaria obrigado a não enviar as mensagens e, por conseguinte , qualquer medida a fim de cessar tal "liberdade" estampada pelo principio da legalidade seria uma violação do sagrado direito de liberdade de expressão de ir e vir no ciberespaço, garantia também prevista em nossa Carta Magna.

Ademais, segundo a própria Constituição Federal, igualmente no art. 5°, inciso XXXIX, "não ha crime sem lei anterior que o defina, nem pena sem previa cominação legal".

Ora, em uma interpretação sistemática, se o spam não e crime no Brasil, as blacklists seriam uma "pena privada" imposta a usuários pelos provedores de acesso sem qualquer previsão legal para tanto.

Mais uma vez, a técnica confere aos provedores poderes para figurarem como se fossem juizes de Direito ou mesmo legisladores.

Ninguém pode ser sentenciado no Brasil, senão por autoridade competente. Restringir o acesso de usuários a comunicação com outros usuários - ou mesmo a difusão de conteúdos por meio de sites, serviços ou mensagens configura-se nítida pena nascida na tecnologia da informação decorrente de uma decisão unilateral de provedores, sem um devido processo prévio, restringindo o acesso de usuários a livre informação e menosprezando inúmeros princípios legais vigentes no Brasil.

Não podemos complacitar desta dinâmica!

Neste cenário, quem indevidamente for inserido em blacklist tem direito de exigir a imediata remoção sob pena de reparação pelos danos morais e materiais decorrentes da inserção indevida. Muitas vezes, a lista esta hospedada no exterior e a dificuldade aumenta. Porem , em tais casos, pode-se notificar o provedor ou serviço que esta consultando tal blacklist para que abra a exceção diante do caso concreto, sob pena de responsabilização civil por danos decorrentes da incomunicabilidade gerada pela consulta a lista e aplicação de restrições de tráfego.

O mundo digital nos traz novos direitos, como o de saber os motivos da inserção de nosso

IP em uma blacklist. E, principalmente, se a inserção se deu por erro ou indevidamente temos direito a desagravo na Justiça, independentemente da comprovação do dano, bastando comprovar o nexo causal entre o bloqueio e a conduta do provedor de acesso ou serviços negligente.

Como explanado, quem indevidamente se vê inserido em uma blacklist tem direito a reparação por parte do mantenedor da lista por ter inserido sem qualquer critério ou comprovação o IP como suspeito. Igualmente, pode exigir reparação do provedor do destinatário ou do serviço acessado que consultou a lista e negou acesso ou requisições, sem sequer ter cautela de validar a lista ou escolher listas de credibilidade, preferindo preterir a neutralidade da rede, acreditando em blacklists de provedores "de esquina", tudo sob o pseudomanto da proteção antispam.

Por fim, resta-nos avaliar a responsabilidade do provedor ou operadora de telecom do usuário que se viu preterido de transmitir e acessar informações, uma vez que o IP da operadora estaria inserido em uma blacklist.

Aqui, deve-se destacar que se o provedor ou operadora de telecom do usuário foi negligente com suas atividades, ou mesmo imprudente na administração da rede, permitindo que seus IPs fossem inseridos em tais listas, se comprovado pericialmente, ha o dever de indenizar o usuário nos termos do art. 186 do Código Civil brasileiro, que bem dispõe que "Aquele que, por ação ou omissão voluntária, negligencia ou imprudência, violar direito e causar dano a outrem, ainda que exclusivamente moral, comete ato ilícito".

Não bastasse, estamos diante de uma relação de consumo entre usuário e seu provedor, sob a égide do Código de Defesa do Consumidor (Lei 8.078/1990), e este tem o dever de não se utilizar de praticas abusivas, ainda que culposamente, no fornecimento dos serviços.

Adicionalmente, resta clara a responsabilidade dos provedores inseridos em blacklists em relação aos seus clientes, da literal leitura do disposto no art. 14 do CDC, que dispõe que o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos a prestação dos serviços, bem como por informações insuficientes ou inadequadas sobre sua fruição e riscos.

Ainda, por mais que provedores consignem em contrato que não são responsáveis em face de consumidor pelas inserções indevidas nas "listas pretas", tais cláusulas são nulas segundo a lei, e não resistirão a analise de um juiz de Direito diante de um caso concreto. Vejamos, da simples leitura do Código de Defesa do Consumidor:

Art. 51 , São nulas de pleno direito, entre outras, as cláusulas contratuais relativas ao fornecimento de produtos e serviços que:

1-impossibilitem, exonerem ou atenuem a responsabilidade do fornecedor por vícios de qualquer natureza dos produtos e serviços ou impliquem renuncia ou disposição de direitos. Nas relações de consumo entre o fornecedor o consumidor pessoa jurídica, a indenização poderá ser limitada, em situares justificáveis;

Com a aprovação do Marco Civil, os provedores que continuarem com estas praticas odiosas e mais que inconstitucionais também violarão disposição expressa deste ordenamento, que assim devera dispor:

Art. 12 o responsável pela transmissão, comutação ou roteamento tem o dever de tratar de forma isonômica quaisquer pacotes de dados, conteúdo, serviço, terminal ou aplicativo, sendo vedado estabelecer qualquer discriminação ou degradação do tráfego que não decorra de requisitos técnicos destinados a preservar a qualidade contratual do serviço.

Condenações internacionais

No mundo, já temos julgados de cortes condenam do os mantenedores de blacklists pelas praticas odiosas e Ilegais. Em 2003, em "EmarketerAmerica x DNSBL operators", na corte da Flórida, inúmeras operadoras de lists foram processadas sob o argumento de atentarem contra a organização do comercio, livre iniciativa e ordem econômica. Em 2006, em "e360 Insight LLC x Spamhaus SPEWS", a corte norte-americana determinou a Spamhaus a pagar mais de 11 mil dó1ares pelas inserções indevidas em blacklists.

Destarte, embora tenhamos modestos julgados sobre o tema reprimindo tais atividades, pudemos constatar que ainda estamos diante de uma "justiça paralela" na sociedade digital, sem critérios, prazos, devido processo legal, contraditório ou transparência, excludente, capaz de limitar o sagrado direito de comunicação, informações e dignidade de usuários de internet, listas repletas de "falsos positivos", muitas vezes, manipuladas por softwares robôs e spiders, aceitas e levadas a serio por grandes softwares, serviços e provedores, tidas como verdades absolutas, arranhando gravemente qualquer expectativa de uma internet neutra.

Constata-se, pois, que a obtenção da neutralidade da rede imprescinde de um árduo caminho, já a que atravessa questões comerciais e intencionais de provedores, mas também orbita sobre a negligencia e a imprudência destes em consultarem listas de pouca credibilidade ou mesmo em consentirem que seus IPs sejam "manchados" no "serviço de proteção ao usuário digital", 8em nada fazer em prol de seus clientes, diga-se, consumidores!

Tal ponto só demonstra as inúmeras questões técnicas que precisam ser enfrentadas antes de se entender que a previsão da "neutralidade" como uma garantia legal ira resolver todos os problemas de preterição ou limitações de trafego. Sabe-se hoje que as blacklists são ate utilizadas como armas para cyberwarfare, onde não incomum países de Primeiro Mundo restringirem IPs em nítida "guerra" com países da América Latina e de Terceiro Mundo. E 0 pior, nestes casos a lei brasileira nada pode fazer. Em termos de Direito Digital Internacional, estamos na idade da pedra lascada.

Infelizmente, mais do que discutir se "neutralidade da rede" deve ou não integrar o marco civil da internet brasileira, ansiaríamos por verificar um tema como este previsto em tal legislação, consignando como direito do usuário a criminalização desta odiosa e inconstitucional pratica de blacklists abusivas, com urgência, pois tal libertinagem pode em breve se tornar um direito graças a um costume de alguns atores da sociedade da informa<;:ao, em nítida agressão aos usuários da internet brasileira.

Não podemos consentir que em nome do antispam usuários bons sejam prejudicados e que tenhamos nossa liberdade e nosso direito de acesso a informação massacrados por agentes sem credibilidade, os quais a tecnologia Ihes atribuiu poder imenso, porem, que não estão, nem nunca estarão, acima da lei.

Jose Antonio Milagre

Advogado especialista em Direito Digital. MBA em Gestão de Tecnologia da Informação. Professor da Pós em Computação Forense do Mackenzie. Coordenador da Comissão de Propriedade Intelectual e Segurança da Informação da OABI SP 21ª  Subseção.

Fonte: Revista Visão Jurídica Ed 57





  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS

0 comentários:

Postar um comentário