Temos ótimas notícias para os usuários de internet de todo o mundo hoje: Nós conseguimos. Tornamos a internet melhor.
A História por Trás
Este mês, a DreamHost optou por tomar uma posição em algo que, no final, beneficiará todos os usuários da internet que valorizam seu direito à privacidade e a capacidade de visualizar sites de sua escolha de forma anônima.
Não precisávamos … mas de certa forma precisávamos.
Esta semana, o Departamento de Justiça dos EUA recuou — um pouco — em relação ao que considerávamos ser um pedido irrazoável de registros em uma investigação criminal em andamento de um site hospedado na DreamHost, DisruptJ20.org.
Nosso argumento era direto — informações que poderiam ser usadas para identificar dezenas de milhares de usuários da internet que simplesmente visitaram o site teriam sido entregues ao governo dos EUA em uma solicitação abrangente de dados. Na nossa opinião, isso era um claro caso de excesso investigatório.
Nossas protestações privadas ao DOJ foram ignoradas e não foram recebidas com diálogo, mas com um prolongado silêncio seguido de uma “ordem de compelir” a DreamHost a entregar todos os dados originalmente solicitados.
Esta Semana
Após tornarmos públicas nossas preocupações, a onda de clamor público de cidadãos preocupados, especialistas judiciais e comentaristas de todos os espectros políticos pareceu surtir efeito. Até a noite de segunda-feira, o Departamento de Justiça cedeu e apresentou uma emenda para remover algumas, mas não todas, partes dos dados exigidos em seu mandado que considerávamos problemáticas.
Notamos que o governo tomou a medida relativamente evidente de entregar sua documentação na tarde de terça-feira, o que só podemos especular que foi uma tentativa de evitar mais cobertura pela mídia.
Esta redefinição tardia do pedido de dados pelo DOJ foi um passo na direção certa, mas não foi suficiente. De fato, nós apresentamos um sur-reply (PDF) ao tribunal em resposta ontem à tarde.
Hoje, em um tribunal de Washington D.C., tivemos a oportunidade de apresentar nossos argumentos contra o que ainda consideramos ser um pedido de registros excessivamente amplo.
Preso na Rede
Nós nos preocupamos com o alcance extremo desta única solicitação de informações. Coletar os hábitos de navegação de muitas dezenas de milhares de usuários gerais da internet (que estavam exercendo seu próprio direito à liberdade de expressão e reunião) na busca de uma investigação criminal contra um único proprietário de site levantou fortes questões da Primeira e Quarta Emenda para nós.
Apesar do estreitamento do pedido de dados do DOJ, visitantes individuais do site ainda poderiam potencialmente ser identificados por meio de emails e listas de discussão. A questão central permaneceu: muitos usuários poderiam se encontrar, e suas ações online, envolvidos em uma investigação na qual não eram os alvos.
Em vez de recusar o pedido diretamente, optamos por seguir o assunto pelos canais legais disponíveis para nós e comparecemos à audiência de hoje para buscar esclarecimentos.
Decisão de Hoje
Esta manhã, o Juiz Chefe Morin do Tribunal Superior de Washington D.C. dedicou tempo para examinar o mandado inicial do DOJ e sua emenda, ponderando-os contra nossas preocupações.
Estamos satisfeitos que o tribunal tenha limitado ainda mais o acesso do governo a esses dados hoje. O Juiz Chefe Morin confirmou a validade do pedido emendado do Departamento de Justiça, com algumas alterações, e ele está aplicando a moção do DOJ para compelir.
Como uma empresa que opera legalmente nos Estados Unidos, agora estamos obrigados a cumprir com o pedido do tribunal.
A equipe jurídica da DreamHost fala com membros da imprensa após a audiência de hoje.
Um Pedido Não Ordinário
Dado os extraordinários problemas de privacidade e de Primeira Emenda levantados por este caso, o tribunal optou por efetivamente restringir o Departamento de Justiça em várias maneiras chave, todas as quais atuam para limitar a exposição de informações sensíveis e privadas do usuário.
O tribunal pediu ao DOJ que apresentasse um “plano de minimização”. Este plano deve incluir os nomes de todos os investigadores governamentais que terão acesso a esses dados e uma lista de todos os métodos que serão usados para examiná-los em busca de evidências.
A produção de provas a partir deste tesouro de dados será supervisionada pelo tribunal. O DOJ não tem permissão para realizar essa busca isoladamente.
É, de fato, agora necessário apresentar sua justificativa ao tribunal para explicar por que acreditam que as informações obtidas são ou não são pertinentes ao (também conhecido como: “cobertas por”) o mandado.
O tribunal então selará qualquer informação que for adquirida, mas que depois for considerada “não relevante”. Após esse ponto, essas informações não estarão disponíveis para o governo sem uma ordem judicial.
Além disso, o Departamento de Justiça está proibido de divulgar o conteúdo destas informações em resposta a qualquer outra agência governamental. Esta é uma medida incomum para o tribunal tomar, mas reflete a sensibilidade do conteúdo deste site e as questões relacionadas à Primeira Emenda.
Esta É Uma Vitória
Às vezes, grandes vitórias não parecem grandes vitórias.
Às vezes, parecem muitas pequenas vitórias, todas juntas!
Isso é o que aconteceu aqui. A redução do escopo do mandado original, combinada com as restrições adicionais do tribunal sobre o uso e acesso a esses dados, é uma clara vitória para a privacidade do usuário.
Eis o motivo.
Se tivéssemos simplesmente permanecido em silêncio e entregado os dados ao primeiro sinal de um mandado, os investigadores estariam hoje sentados em uma pilha de informações que poderiam ser usadas para rastrear e identificar dezenas de milhares de usuários individuais da web que por si só não são acusados de nenhum crime, mas teriam seus hábitos de navegação pessoal incluídos e associados a esta investigação.
Como resultado do nosso desafio, o DOJ acabou restringindo severamente o escopo dos dados que foram incluídos em seu pedido original de registros, impedindo efetivamente que eles pescassem evidências em um mar de dados não filtrados extraídos dos nossos servidores.
Este é um grande avanço para a privacidade de todos os usuários da internet e para qualquer provedor de serviços que hospede conteúdo gerado por usuários online.
Estamos ansiosos para trabalhar com o Departamento de Justiça e o Tribunal à medida que entregamos dados que são um subconjunto extremamente limitado da solicitação original.
Embora tenhamos sido obrigados pelo tribunal a compartilhar esta ainda grande quantidade de dados (e o faremos nos próximos dias), o DOJ não terá acesso imediato a ela. Estamos considerando um recurso que negaria ao governo a capacidade de acessar esses dados temporariamente e potencialmente para sempre, caso nosso recurso seja considerado válido.
Obrigado, Mundo!
Foram semanas emocionais aqui na sede da DreamHost. Ficamos comovidos pelo apoio público expressivo neste caso, e os inúmeros emails sinceros e mensagens que recebemos nas redes sociais nos mostraram o quanto este assunto é importante para tantos usuários da internet.
Somos uma pequena empresa. Não temos recursos ilimitados e temos que escolher nossas batalhas. As circunstâncias deste caso foram tão extraordinárias que sentimos que não tínhamos outra escolha senão dar um passo à frente e dizer algo. Então nós fizemos. Obrigado por ajudar a tornar essa decisão fácil.
Mídia
Membros da mídia que buscam comentários, por favor enviem solicitações de comentário ou pedidos de entrevista para privacy@dreamhost.com.
Atualizações
Este é o primeiro post de uma série de quatro partes:
Parte 1: Lutamos pelos Usuários
Parte 2: DreamHost Vai a Washington
Parte 3: Reduzindo o Escopo
Parte 4: Uma Vitória para a Privacidade é uma Vitória para a Web