Contra o discurso de ódio e as redes de bots

Contexto inicial e problemática

O panorama digital está cada vez mais marcado por discurso de ódio, desinformação e ataques em massa de bots, que põem em risco o discurso democrático. Insultos, ameaças e a divulgação deliberada de notícias falsas fazem parte do dia-a-dia em plataformas como o Facebook, o X, o TikTok ou o YouTube. Muitos destes ataques ocorrem sob o manto de um suposto anonimato ou são levados a cabo por contas automatizadas de bots.

Ao mesmo tempo, há desafios em matéria de segurança devido ao uso de comunicações encriptadas por parte de grupos criminosos e ao forte aumento dos ciberataques.

A política enfrenta o dilema de, ao mesmo tempo:

• proteger a liberdade de expressão,
• reforçar a segurança digital,
• e permitir a adoção de medidas contra a criminalidade digital que possam ser aplicadas no âmbito do Estado de direito.

Por um lado, existe, portanto, a necessidade legítima de combater eficazmente os perigos digitais. Por outro lado, a liberdade de expressão, a proteção de dados e a abertura da Internet têm de continuar a ser protegidas.

Nesse sentido, a FOKUS gostaria de apresentar as seguintes propostas para discussão.

Um processo à escala da UE para a verificação da identidade digital

FOKUS propõe a introdução de um sistema europeu de verificação digital de identidade e idade, com base na futura norma eIDAS 2.0 e na Digital Identity Wallet. Um sistema deste tipo permitiria aos utilizadores confirmar a sua identidade e idade junto das redes sociais de uma só vez e com o mínimo de dados possível – sem que a própria plataforma tivesse acesso a dados sensíveis de identificação.

Como isto funciona:

• A verificação é feita por uma entidade de confiança certificada pelo Estado, que não recolhe nem armazena dados que vão além do objetivo da confirmação de identidade e que não oferece qualquer possibilidade de vigilância em massa.
• A plataforma recebe apenas uma confirmação da identidade e da idade, mas não o nome verdadeiro, o local de residência nem outros dados pessoais.
• Os utilizadores podem continuar a usar pseudónimos – mas a responsabilização por conteúdos relevantes do ponto de vista penal continua a ser garantida.
• Isso dificulta imenso a criação de contas falsas e os registos em massa sem identidades reais.

Por que é que isto faz sentido:

• Combater o discurso de ódio
• No mundo digital, a barreira para insultos e discurso de ódio costuma baixar por causa do anonimato que as pessoas sentem. Com um sistema verificado, mas pseudónimo, essa barreira aumenta, porque os utilizadores sabem que, se ultrapassarem os limites da lei, a sua identidade real pode ser identificada. Isto promove uma cultura de responsabilidade digital e ajuda a melhorar o tom das discussões online, sem limitar a liberdade de expressão.
• Acabar com os bots e os perfis falsos
• Devido ao obstáculo técnico que é a verificação de identidade, as redes de bots perdem o seu impacto. As plataformas poderiam dar maior visibilidade, de forma seletiva, aos conteúdos verificados.
• Respeitar a privacidade
• Ao contrário da obrigação de enviar documentos de identificação, este sistema oferece a máxima segurança possível em termos de dados. Nenhuma plataforma guarda quaisquer dados de identidade, pelo que o uso indevido é praticamente impossível.
• Proteger a liberdade de expressão
• O pseudónimo mantém-se. Só no caso de conteúdos com relevância penal é que as autoridades de investigação poderiam, mediante uma decisão judicial, solicitar a identidade real à entidade certificadora.
• Estas melhorias criam um ambiente online mais fiável e agradável para todos os utilizadores, ao desviarem a atenção das discussões tóxicas e voltarem a centrá-la no diálogo construtivo.

Que reivindicações daí decorrem:

FOKUS defende, tanto a nível nacional como europeu, a introdução de uma certificação obrigatória na abertura de contas nas redes sociais, através de uma entidade de certificação europeia.

• Desta forma, o prestador recebe um token de identificação que confirma a existência da pessoa e a sua idade, mas que não lhe revela nem a identidade nem quaisquer outros dados do utilizador.
• A atribuição deste token a uma pessoa específica só pode ser feita pela entidade certificadora, que só pode efetuar essa atribuição com base numa decisão judicial.

Para além de permitir a identificação inequívoca dos utilizadores das redes sociais, uma norma a nível da UE para a verificação de identidade em conformidade com a proteção de dados cria também um procedimento que permite que outras plataformas (como bancos ou administrações públicas) possam utilizar uma solução para a verificação de identidade – em toda a UE e para todos os cidadãos da UE.

E o melhor de tudo é que isto não é uma visão teórica do futuro, mas sim a realidade. Todas as especificações para esta entidade certificadora já estão disponíveis. O sistema chama-se eIDAS e já existe numa primeira fase de desenvolvimento (que, no entanto, não é suficiente para as aplicações aqui propostas) desde 2016. Com o eIDAS 2.0 e a Digital Identity Wallet, prevê-se que, a partir de 2027, seja possível implementar a verificação de identidade digital nas redes sociais de forma voluntária, com o mínimo de dados e em segurança – sem obrigação de usar o nome verdadeiro nem riscos de vigilância.

Enquanto a carteira eIDAS 2.0 permite uma verificação voluntária e que poupa dados, a FOKUS defende a utilização obrigatória desta tecnologia na abertura de novas contas nas redes sociais. Isto é necessário, pois a adesão voluntária, por si só, não seria suficiente para combater eficazmente as redes de bots nem para aumentar de forma generalizada a barreira à prática do discurso de ódio. A obrigatoriedade de associar uma identidade verificada aos novos registos cria a mudança estrutural necessária para uma Internet mais segura, ao mesmo tempo que a preservação do pseudónimo garante a liberdade de expressão.

Com a carteira eIDAS e as interfaces associadas, será possível, num futuro próximo, implementar verificações nas redes sociais de forma segura, anónima e respeitando a privacidade. Isso traz vantagens para os prestadores de serviços, que não precisam de criar o seu próprio sistema de verificação, podendo recorrer a uma infraestrutura certificada pelo Estado. Mas, acima de tudo, isto traz enormes vantagens para os utilizadores, que não têm de se identificar junto de gigantes tecnológicos que recolhem dados, como a META, a Apple, a Google ou o TikTok, podendo, em vez disso, confiar numa organização certificada pelo Estado.

Acesso aos dados informáticos no âmbito do Estado de direito, em conformidade com os direitos fundamentais

Antecedentes e contexto atual da política de segurança

A UE está atualmente a planear medidas abrangentes para permitir que as agências de aplicação da lei tenham um acesso mais significativo e legalmente compatível aos dados digitais. Isto faz parte da iniciativa ProtectEU, no âmbito da estratégia de segurança interna da UE. O objetivo é combater o terrorismo, o crime organizado, a fraude online, a pornografia infantil, os cibercrimes de ransomware e ameaças semelhantes de forma mais eficaz, uma vez que cerca de 85 % de todas as investigações atuais dependem de provas eletrónicas ( home-affairs.ec.europa.eu ).

Elementos-chave do roteiro de 24 de junho de 2025

• Armazenamento e acesso aos dados: modernização das obrigações da UE em matéria de armazenamento de dados e reforço da cooperação com os fornecedores de serviços
• Vigilância legal: melhorar a cooperação transfronteiriça para a interceção legal de dados entre autoridades e prestadores de serviços
• Criminalística digital e descodificação: reforço das capacidades técnico-jurídicas para a análise e conservação de provas digitais armazenadas em dispositivos eletrónicos
• Normalização e interoperabilidade: normas técnicas a nível da UE em colaboração com parceiros da indústria (utimaco.com)
• Instrumentos de investigação transfronteiriços: Para complementar o Regulamento sobre as provas eletrónicas, já existe, com a Ordem de Investigação Europeia (EIO), um mecanismo à escala da UE que permite às autoridades de investigação criminal realizar medidas de investigação autorizadas por um juiz – como, por exemplo, buscas domiciliárias, interrogatórios ou a ordem de apreensão de provas — de forma transfronteiriça e sob o controlo do Estado de direito.

A abordagem de verificação de identidade digital proposta pela FOKUS integra-se perfeitamente nestes esforços da UE, ao oferecer uma via de responsabilização digital que respeita os direitos fundamentais e, assim, apoia os objetivos do Roteiro sem pôr em risco a liberdade digital.

O conflito entre a segurança interna e a proteção de dados

A estratégia da UE visa garantir às autoridades um acesso mais rápido aos dados digitais no âmbito da luta contra a criminalidade. Os defensores da proteção de dados, por outro lado, alertam para o risco de uma vigilância em massa por via indireta e para uma erosão da segurança da encriptação.

A implementação do modelo de verificação proposto acima pode ajudar a resolver este conflito. Afinal, uma solução baseada no eIDAS permite uma verificação segura da identidade sem a transferência automática de dados pessoais sensíveis. O acesso automatizado em massa a dados pessoais torna-se assim impossível, mas a possibilidade de acesso individual mediante decisão judicial continua a ser garantida.

Um sistema deste tipo garante, portanto, que o controlo judicial seja mantido sempre que haja um acesso à comunicação privada digital, que esse acesso seja transparente e compreensível e que as pessoas afetadas tenham a possibilidade de recorrer judicialmente.

FOKUS congratula-se com estes esforços, porque queremos uma Europa digital com carácter e uma Internet aberta, livre e justa – que, no entanto, não pode ficar indefesa perante o desprezo, o ódio e a manipulação organizada. A proteção da democracia e da dignidade humana não termina nas fronteiras digitais. Com uma identificação inteligente e que utilize o mínimo de dados, criamos uma base para a responsabilidade digital sem abdicar da liberdade que tornou a Internet tão importante.

A proposta de solução da FOKUS oferece uma forma que respeita a proteção de dados para estabelecer a responsabilidade em matéria de identidade – sem os riscos graves associados aos direitos de acesso automatizados e em massa.

A nossa abordagem:

• vem complementar os esforços atuais da UE em matéria de segurança interna,
• reforça a investigação criminal digital,
• garante os direitos fundamentais em matéria de encriptação,
• e garante que o controlo, a transparência e o Estado de direito sejam sempre assegurados.

A encriptação não pode ser sacrificada

Outra questão central no debate sobre segurança é o acesso às comunicações encriptadas em serviços de mensagens como o Signal, o WhatsApp ou o Threema.

FOKUS adverte aqui veementemente contra decisões políticas precipitadas, pois as «portas traseiras» impostas pela lei custariam uma enorme perda de confiança e, além disso, seriam contraproducentes em termos de política de segurança.

Isso deve-se simplesmente ao facto de os algoritmos de encriptação altamente complexos e praticamente impossíveis de decifrar, como o AES, o RSA ou o ECC, e os protocolos de aplicações de mensagens como o Signal, estarem documentados publicamente e disponíveis gratuitamente. Até grupos com poucos conhecimentos técnicos conseguem criar as suas próprias ferramentas de encriptação a qualquer momento (e fazem-no mesmo; o EncroChat, o Sky ECC e o Anom são exemplos de plataformas de comunicação encriptadas do crime organizado que foram comprometidas por infiltração).

As «portas traseiras» impostas por lei nas aplicações de mensagens mais conhecidas não prejudicariam muito os criminosos, mas, em vez disso, criariam uma vulnerabilidade nos sistemas que, mais cedo ou mais tarde, poderia ser aproveitada por criminosos ou hackers para comprometer as comunicações, por exemplo, de jornalistas.

FOKUS defende uma estratégia de segurança, em vez de uma ilusão de segurança. Por isso, rejeitamos categoricamente as «portas traseiras» impostas por lei nos serviços de mensagens. A proteção da comunicação digital é um pré-requisito fundamental para a democracia, a liberdade de imprensa e os direitos dos cidadãos. A segurança não se consegue através de uma vigilância generalizada, mas sim através da sensibilização específica, da competência técnica e da proteção da nossa infraestrutura digital.

Possíveis desafios na implementação e possíveis soluções

A introdução de um sistema de verificação de identidade digital à escala da UE, como o eIDAS 2.0 e a Carteira de Identidade Digital, embora tenha um enorme potencial, também traz alguns desafios que é preciso resolver:

• Coordenação e harmonização entre os Estados-Membros: Embora o eIDAS ofereça um quadro de referência, é preciso garantir a implementação efetiva e a interoperabilidade das carteiras de identidade digital nacionais nos vários Estados-Membros da UE. Isso exige uma cooperação estreita e normas técnicas comuns, para evitar um panorama fragmentado.
• Aceitação por parte dos utilizadores e das plataformas: O sucesso do sistema depende, em grande medida, da ampla aceitação por parte dos cidadãos, bem como das grandes redes sociais e plataformas online. Para isso, além de um trabalho intensivo de sensibilização sobre as vantagens em termos de proteção de dados, segurança e preservação da liberdade de expressão, são necessárias diretrizes legais claras da UE que tornem obrigatória a integração do sistema eIDAS para a verificação de identidade. Além disso, a UE tem de garantir clareza jurídica para que as plataformas fiquem isentas de responsabilidade pela verificação de identidade, caso utilizem o sistema certificado pelo Estado.
• Implementação técnica e escalabilidade: A criação e o funcionamento de uma infraestrutura capaz de processar milhares de milhões de pedidos de verificação de forma eficiente em termos de dados e segura representam grandes desafios técnicos. É preciso garantir que os sistemas sejam robustos, à prova de falhas e escaláveis, para aguentarem o volume de utilização previsto.
• Proteção contra abusos e discriminação: Embora o sistema seja minimalista em termos de recolha de dados, é preciso criar mecanismos que impeçam o abuso da função de verificação ou a discriminação de utilizadores sem identidade digital. A utilização voluntária e a preservação do pseudónimo são fundamentais neste contexto, mas não podem comprometer a possibilidade de responsabilização em caso de conteúdos relevantes do ponto de vista penal.
• Como lidar com as contas de utilizador já existentes: Um dos principais desafios vai ser a forma de lidar com as contas de utilizador já existentes. Um processo de verificação obrigatório para novos registos é um primeiro passo importante. Para as contas antigas, as plataformas poderiam criar incentivos (por exemplo, uma melhor visibilidade dos conteúdos verificados ou acesso a funcionalidades especiais) ou introduzir gradualmente a verificação para determinadas ações (por exemplo, publicações em massa ou a criação de grupos), para aumentar a aceitação e facilitar a transição.

Através de um planeamento antecipado, de uma colaboração estreita entre as instituições da UE, os Estados-Membros e a indústria, bem como de uma comunicação transparente com o público, é possível superar estes desafios para criar uma Internet segura e livre para todos.

Um resumo das nossas reivindicações políticas

Por uma Internet segura e responsável

• Lançamento de uma interface da UE para a verificação digital
• Obrigação de verificar a idade e a identidade sem transmitir dados pessoais às plataformas

Por uma ação penal eficaz e respeitadora do Estado de direito

• Relação com o quadro jurídico da UE já existente (E-Evidence, EIO, RGPD)
• Acesso aos dados apenas com autorização judicial
• Não à retenção em massa de dados

Pela proteção dos direitos fundamentais digitais

• Proibição de «portas traseiras» legais em serviços com encriptação de ponta a ponta
• Promover uma comunicação segura para todos os cidadãos
• Reforçar as capacidades técnicas de investigação (ciência forense, IA, análise de metadados) em vez de intervenções generalizadas

Conclusão

Uma Europa forte e democrática precisa de responsabilidade no espaço digital, limites claros para o ódio e a manipulação e a coragem tecnológica para proteger a liberdade através da segurança – e não para a substituir pelo controlo.

FOKUS defende uma Internet que respeite a liberdade de expressão, limite o ódio, proteja a privacidade e garanta a segurança.