Contra o que a hospedagem offshore realmente protege

Hospedagem offshore é vendida como um escudo e comprada como tal, e é na diferença entre essas duas crenças que mora a maior parte da decepção. Trata-se de um mecanismo real, com um efeito estreito e bem definido — e entender o limite desse efeito é o que separa uma decisão que se sustenta de uma que desmorona na primeira vez que alguém envia uma carta.

Duas perguntas que se fundem em uma só

Quase toda conversa confusa sobre hospedagem offshore nasce de reduzir duas perguntas distintas a uma única palavra: “legal”. Não são a mesma pergunta, têm respostas diferentes, e apenas uma delas depende de onde o servidor está.

Um provedor que deixa o cliente acreditar que a segunda pergunta já está resolvida está vendendo um problema, e não um serviço. Isso também revela algo útil sobre como ele vai se comportar quando uma exigência realmente chegar: uma empresa confortável com essa ambiguidade em seu marketing tende a estar igualmente confortável com ela no seu setor de abuse.

O que isso realmente muda

Dentro da primeira pergunta, o efeito é substancial e vale o que custa. Três coisas mudam.

O instrumento que obriga a remoção muda. Nos Estados Unidos, o 17 U.S.C. § 512 condiciona o porto seguro de um provedor à operação de um procedimento de notice-and-takedown. Trata-se de lei doméstica, não de um tratado, e isso cria um incentivo forte o suficiente para que os provedores americanos removam primeiro e perguntem depois, porque a alternativa é perder o porto seguro por completo. Um provedor fora dessa jurisdição não tem porto seguro a perder e, portanto, nenhuma razão estrutural para remover de forma preventiva. No lugar da notificação entra um tribunal: mais lento, público, contraditório, e que exige que alguém efetivamente apresente um caso.

A velocidade muda, e a velocidade é a maior parte do valor. Uma cadeia de notice-and-takedown pode remover o serviço em questão de horas, com base apenas em um formulário que ninguém verificou. A via judicial leva semanas e exige um requerente disposto a gastar dinheiro e a ser identificado publicamente. Por trás da grande maioria das reclamações não há ninguém com essa disposição. Esse é o maior efeito prático de mudar de jurisdição, e é raramente o que aparece na publicidade.

O número de partes que podem desligar o serviço muda. Um revendedor que opera sobre a infraestrutura de outra empresa tem uma operadora de trânsito acima dele, essa operadora tem sua própria equipe de abuse e seu próprio apetite a risco, e ela própria tem uma operadora de trânsito acima. Cada camada é uma parte que pode encerrar o serviço por motivos que nada têm a ver com a lei e que jamais serão vistos. Um provedor dono do próprio hardware em uma única jurisdição elimina essas camadas — por isso “o provedor é dono dos racks?” é uma pergunta mais reveladora do que “qual país?”.

Quatro coisas que isso não afeta

Essas são as suposições que levam as pessoas a comprar a coisa errada, mais ou menos na ordem em que costumam aparecer.

1. A lei do local onde se vive

Quem é residente em algum lugar está sujeito pessoalmente à lei desse país, independentemente de onde estejam os arquivos. Mudar um servidor de lugar não muda a pessoa de lugar. Responsabilidade penal, obrigações fiscais, deveres regulatórios e exposição civil seguem a pessoa, não o disco. Qualquer discurso que sugira o contrário está descrevendo um mundo em que a jurisdição se prende ao hardware — e esse mundo não existe.

2. O nome de domínio

Um domínio é um contrato à parte, com uma parte contratante à parte, sob um sistema jurídico à parte — e é, muito frequentemente, o ponto mais frágil do arranjo. Um registry consegue suspender um nome com muito mais facilidade do que se consegue obrigar um provedor a desligar uma máquina, e alguns registries fazem isso a pedido de uma autoridade, sem ordem judicial nenhuma. Se a hospedagem é offshore e o domínio não é, o elo forte foi movido e o elo fraco ficou onde estava.

3. Todos os outros dos quais se depende

Processadores de pagamento, CDNs, entregabilidade de e-mail, lojas de aplicativos, redes de publicidade, provedores de DNS. Cada um tem seus próprios termos e sua própria tolerância, e cada um pode encerrar o serviço de forma independente do provedor de hospedagem. A hospedagem offshore protege um elo de uma cadeia que não foi desenhada por quem a usa. O ideal é desenhar a cadeia primeiro, e só então decidir se a hospedagem era mesmo o elo frágil.

4. As duas coisas que nenhum provedor aceita

Todo provedor sério, em qualquer lugar, recusa material de abuso sexual infantil e material que organiza a violência contra pessoas, sem ordem judicial e sem esperar por uma. Um provedor que afirme o contrário está mentindo ou está prestes a se tornar o exemplo de alguém. Convém tratar “aceitamos absolutamente qualquer coisa” como um alerta, não como um diferencial: é uma promessa que ninguém consegue realmente cumprir, e uma empresa que a faz não pensou no dia em que for testada.

Existe uma quinta regra, mais discreta: ataques de saída. Nenhum provedor deixa tráfego de negação de serviço ou exploração em massa sair da própria rede, porque isso faz outras redes aplicarem null-route às suas faixas de endereço e derruba clientes que não fizeram nada de errado. Essa é uma regra de integridade de rede, não uma regra de conteúdo, e saber distinguir as duas é praticamente tudo o que é preciso para ler corretamente uma política de uso aceitável.

Um teste que pode ser aplicado a qualquer provedor

Quatro perguntas, feitas por escrito antes de pagar. As respostas dizem mais do que qualquer tabela comparativa, e o simples fato de o provedor responder ou não já é, em si, o primeiro resultado.

1. O que exatamente acontece quando chega uma reclamação sobre o meu serviço? Uma boa resposta é um procedimento com prazos definidos. Uma má resposta é uma declaração de boa vontade.
2. Quais registros existem sobre mim, e por quanto tempo eles são mantidos? Se a resposta for vaga, a leitura honesta é que a lista é longa. Peça que seja detalhada item por item.
3. Quem mais pode encerrar o meu serviço, e o que existe acima do provedor? Isso expõe os revendedores. A frase “a nossa operadora de trânsito”, numa resposta, significa que pelo menos duas partes nunca escolhidas pelo cliente podem encerrar o serviço.
4. Que instrumento realmente faria o provedor agir, e algum já chegou? A primeira metade testa se eles entendem a própria situação jurídica. A segunda metade exige um número como resposta, e um provedor disposto a publicar esse número está fazendo uma afirmação cujo andamento dá para acompanhar.

Quando vale a pena o compromisso

Existe um custo real, e não é o preço mensal. É a distância: latência para os usuários, um grupo menor de engenheiros que conhecem a rede local, e um ambiente jurídico que não se lê com a mesma fluência do ambiente de origem. Pagar esse custo faz sentido em um conjunto bastante restrito de situações.

• O material publicado atrai um grande volume de reclamações que não são, em si, ilegais onde o provedor está sediado — e o serviço já foi removido uma vez por causa disso.
• A plataforma veicula a fala de outras pessoas, e a preferência é julgar isso internamente, em vez de deixar um formulário on-line decidir.
• O serviço é lícito onde opera, mas politicamente inconveniente em algum lugar com um aparato de remoção bem estruturado.
• É necessário que o número de partes capazes de desligar o serviço seja exatamente um, e que essa parte seja identificável e vinculada contratualmente ao cliente.

Se nenhuma dessas situações se aplica, a resposta honesta é que isso provavelmente não é necessário, e o guia que defende esse ponto de vista é o investimento de sete minutos mais proveitoso. Se alguma delas se aplica, a próxima pergunta é qual jurisdição — e essa pergunta se desdobra em seis subperguntas, cada uma delas verificável antes de assumir qualquer compromisso.

Escrito pelos engenheiros que operam a plataforma, e revisado em há 9 dias. Se algo aqui estiver errado ou desatualizado, informe pelo painel — foi de lá que veio cerca de metade destes conteúdos.