A UE reativa o Chat Control 1.0: a varredura de mensagens volta apesar de maioria votando contra
Em 9 de julho de 2026, uma maioria dos membros do Parlamento Europeu que votaram decidiu travar o regresso do regime temporário de varrimento de mensagens da UE. Ele voltou a entrar em vigor na mesma. O episódio - os críticos chamam-lhe Chat Control 1.0 pela porta dos fundos - importa muito para além de Bruxelas, porque a mesma lógica que justifica vasculhar mensagens privadas em busca de conteúdo ilegal é a usada para justificar atacar redes de anonimato como o Tor.
Um voto perdido, uma lei ganha
Dos 607 eurodeputados que votaram a proposta de rejeitar a posição do Conselho, 314 apoiaram a rejeição, 276 opuseram-se e 17 abstiveram-se. Contudo, ao abrigo das regras de segunda leitura, rejeitar uma posição do Conselho exige uma maioria absoluta dos 720 lugares - 361 votos - independentemente de quantos deputados compareçam. A rejeição ficou a 47 votos, pelo que a reposição passou por defeito. O ativista dos direitos digitais e ex-eurodeputado Patrick Breyer classificou o resultado como uma farsa que danifica a democracia, notando que a votação foi forçada por um procedimento de urgência no último dia antes da pausa de verão, quando as ausências eram máximas. O Conselho deu a aprovação final em 23 de julho, e o regime entrou em vigor no fim do mês como o Regulamento (UE) 2026/1881. A lacuna legal que o regime veio preencher
A derrogação temporária à diretiva ePrivacy permitia originalmente aos fornecedores de comunicações detetar, reportar e remover voluntariamente material de abuso sexual de menores sem violar as regras de confidencialidade. O Parlamento tinha recusado prorrogá-la no início de 2026, e o instrumento expirou a 3 de abril, deixando uma lacuna legal de vários meses durante a qual o varrimento voluntário não tinha base explícita. A Comissão e o Conselho argumentavam que a lacuna punha crianças em perigo; os opositores respondiam que a expiração provava que o varrimento nunca foi indispensável. Em vez de reiniciar o processo, a presidente do Parlamento reabriu o dossiê e encaminhou-o para uma segunda leitura em que bloquear exigia a maioria absoluta, quase impossível - um caminho procedimental que os trackers em direto do dossiê descrevem como desenhado para esgotar a oposição pela repetição. O que o regime ressuscitado cobre de facto
O Chat Control 1.0 continua formalmente voluntário e aplica-se tecnicamente a comunicações não cifradas ou acessíveis do lado do servidor. Uma emenda adotada juntamente com a votação exclui explicitamente do âmbito os serviços com cifra de ponta a ponta. Na prática, segundo a análise de Breyer após a votação, as plataformas afetadas são sobretudo serviços americanos: webmail, arquivos de mensageiros antigos e plataformas que removeram a cifra das suas mensagens diretas. Essa exceção soa tranquilizadora, mas os analistas de privacidade que escrevem explicações como as panorâmicas do quadro Chat Control salientam que a fronteira entre cifrado e não cifrado é uma escolha política que pode ser redesenhada - e é precisamente isso que o regulamento permanente faria. CSAR: setembro é o ponto de decisão
O prémio verdadeiro é o Regulamento contra o Abuso Sexual de Menores (CSAR), apelidado de Chat Control 2.0, que na sua forma mais disputada imporía ordens de deteção aos fornecedores - incluindo os de cifra de ponta a ponta, através de varrimento do lado do cliente nos dispositivos dos utilizadores. Cinco rondas de trilogue entre Parlamento, Conselho e Comissão terminaram sem acordo; a quinta, a 29 de junho de 2026, colapsou precisamente sobre o varrimento sem suspeita do tráfego cifrado. As negociações retomam em setembro de 2026 sob a presidência entrante, e ambos os lados sabem que o relógio corre: o regime temporário expira em 3 de abril de 2028, ou quando chegar a lei permanente, o que acontecer primeiro. Fornecedores cifrados como a Proton enfrentam um cenário duro: ou a lei da UE impõe um varrimento do lado do cliente que parte a sua criptografia, ou terão de ponderar geo-bloqueio ou retirada. Os ativistas avisam que ressuscitar o regime voluntário removeu grande parte do incentivo do Conselho para compromisso, já que o varrimento de plataformas não cifradas prossegue entretanto. Porque é que isto importa para o público do Tor
É tentador arquivar o Chat Control sob a política das apps de mensagens e seguir em frente. Seria um erro. Regimes de varrimento e regimes de censura partilham infraestrutura e retórica: mal existe um dever legal de inspecionar o tráfego privado para uma categoria de conteúdo, a maquinaria - bases de dados de hashes, modelos de classificação, pipelines de reporte - existe para toda a categoria que se seguir. O varrimento do lado do cliente é funcionalmente indistinguível do malware patrocinado por Estados que os esforços de desanonimização avisam há muito, exceto que seria instalado pela app store em vez de um hacker. E as mesmas maiorias que toleram o varrimento de mensagens sem suspeita raramente hesitam quando pedidas para bloquear ou fingerprintar a própria infraestrutura de anonimato; documentámos como os bloqueios nacionais evoluem de listas dirigidas para filtragem ampla ao nível do protocolo. A lição de 9 de julho é desconfortável mas útil: limiares procedimentais, câmaras vazias e procedimentos de urgência podem sobrepor-se a maiorias expressas, logo as predefinições que preservam a privacidade não podem depender só da política. Utilizadores que precisam de anonimato não devem esperar que a legislação assente para configurar bridges e transportes de recurso - ver o nosso guia para obter bridges em regiões censuradas - porque a janela para escolher as ferramentas está sempre aberta mais tempo do que a de as manter. O regime de varrimento corre agora até à primavera de 2028. O trilogue de setembro decidirá se a versão temporária era o teto ou apenas o chão.
