Como sanções dos EUA derrubaram os serviços do coletivo italiano Autistici/Inventati

A interrupção do Autistici/Inventati (A/I) mostra como uma sanção dos Estados Unidos pode rapidamente se transformar em uma crise de infraestrutura fora do país. Poucos dias após a designação de 26 de agosto, o coletivo italiano perdeu canais essenciais de pagamento, domínio e serviços bancários — e anunciou o fechamento de plataformas usadas por dezenas de milhares de contas e sites. 1749

O que mudou com a designação americana

O Departamento de Estado e o Tesouro dos EUA classificaram o A/I como Specially Designated Global Terrorist — uma designação de sanções antiterrorismo. O governo americano alegou que o coletivo, sediado na Itália, criava e operava infraestrutura digital para células violentas Antifa e outros militantes de extrema esquerda. São alegações do governo dos EUA. 491

Como consequência, bens sob jurisdição americana ficam bloqueados e, em geral, pessoas e empresas dos EUA ficam proibidas de realizar transações com a entidade designada. 49

Na prática, o impacto não se restringiu a ativos localizados nos Estados Unidos. Empresas com exposição ao sistema financeiro americano, serviços sediados no país ou receio de risco regulatório passaram a enfrentar um problema de conformidade — e algumas cortaram relações com o coletivo.

A sequência: PayPal, domínio .org e banco

Três pontos de dependência foram decisivos:

• Pagamentos: a conta do A/I no PayPal foi suspensa após a designação, interrompendo um canal de doações. 2454
• Domínio: a Public Interest Registry (PIR), operadora americana do registro de domínios .org, colocou autistici.org em status serverHold. Segundo a Reuters, o domínio se tornou inacessível dois dias após a designação. O próprio aviso técnico do A/I apontou o bloqueio no nível do registro. 1731
• Banco: a Banca Etica informou que suspendeu temporariamente a operação da conta da associação após a inclusão na lista da OFAC, órgão do Tesouro americano que administra sanções, e elevou seu perfil de risco. Mais tarde, a Reuters informou o encerramento da conta. 2217

O caso do domínio é particularmente relevante. O status serverHold é aplicado na camada do registro: ele pode impedir que um endereço seja resolvido na internet pública, ainda que os servidores de site ou e-mail estejam hospedados em outro país. Em outras palavras, controlar o registro do domínio pode ser tão decisivo quanto controlar os próprios servidores. 1731

Por que o coletivo decidiu encerrar os serviços

O A/I informou que fecharia suas atividades após perder o domínio principal e a conta bancária. O encerramento atingiria cerca de 16 mil caixas de e-mail, 1.500 sites, 5.500 listas de discussão e 10 mil blogs. 17

Não se tratava apenas de uma falha técnica de hospedagem. Sem o domínio principal, ficam comprometidos tanto os serviços visíveis ao público quanto a administração da infraestrutura. Sem doações e conta bancária, a continuidade operacional também se torna mais difícil.

O fator central, porém, era o risco: após uma designação desse tipo, provedores e parceiros podem preferir encerrar vínculos a avaliar uma possível exposição a sanções. Assim, a disponibilidade de um serviço digital passa a depender não só de onde seus dados e servidores estão, mas também das políticas e da exposição jurídica dos intermediários que controlam pontos críticos da operação.

O alerta para a infraestrutura digital europeia

A European Digital Rights (EDRi), rede europeia de defesa de direitos digitais, classificou a medida como um ataque à infraestrutura independente de internet, às comunicações seguras e a direitos fundamentais. 28

A preocupação é que uma decisão unilateral dos EUA possa produzir efeitos concretos sobre uma organização sem fins lucrativos baseada na Europa por meio de serviços centralizados, como registradores de domínio, plataformas de pagamento e bancos.

Isso não significa que todos os provedores europeus sejam automaticamente obrigados a desconectar uma entidade designada pelos EUA. Mas o episódio mostra como decisões de conformidade baseadas em risco podem produzir o mesmo resultado na prática. Para projetos independentes de hospedagem, a lição é estrutural: descentralizar servidores não elimina a dependência de domínios, finanças e outros intermediários centralizados.

O Estatuto de Bloqueio da União Europeia poderia ajudar?

A EDRi pediu uma reação da União Europeia baseada no chamado Estatuto de Bloqueio, o Regulamento (CE) nº 2271/96. A norma busca proteger pessoas, organizações e empresas da UE contra a aplicação extraterritorial de determinadas leis e medidas de países terceiros. 3439

Para regras listadas no anexo do regulamento, o mecanismo pode proibir operadores da UE de cumprir sanções estrangeiras sem autorização da Comissão Europeia, limitar o reconhecimento na UE de certas decisões externas e prever caminhos para a recuperação de alguns danos. 3439

Mas o Estatuto de Bloqueio não anula automaticamente toda sanção americana. Sua aplicação depende de a medida estrangeira relevante estar coberta pelo anexo da norma e das circunstâncias de cada provedor e transação. O material disponível sustenta o argumento político da EDRi por análise e resposta europeias, mas não prova que o regulamento obrigasse automaticamente um banco, registro ou plataforma de pagamentos específica a manter os serviços do A/I. 3438

A principal lição do caso

O episódio do Autistici/Inventati evidencia que sanções podem alcançar uma organização digital por dependências facilmente ignoradas: um processador de pagamentos, uma conta bancária e o registro de um domínio de topo.

Para formuladores de políticas públicas e provedores de infraestrutura na Europa, a questão não é apenas onde os dados são hospedados. É também quais instituições têm o poder de tornar uma organização inacessível ou financeiramente inviável quando uma decisão de sanções estrangeira é emitida.