lei-mercados-digitais/docs/notas/nota-tecnica-interoperabilidade.md

Nota técnica: interoperabilidade por protocolo aberto — modelo, padrões e viabilidade

Nota de apoio à emenda de interoperabilidade ao PL 4675/2025 (articulado em rascunho/emenda-pl-4675-interoperabilidade.md). Objetivo: explicar o modelo normativo, os padrões técnicos existentes, a viabilidade dos prazos e as balizas de LGPD e segurança. Fontes verificadas em referencias/index.md e nas notas docs/notas/interop-*.md.

1. O modelo: "protocolo aberto" em vez de "pedido + oferta de referência"

O DMA (art. 7) adota o modelo de pedido do terceiro e oferta de referência do gatekeeper: o WhatsApp publica especificações e termos; o interessado pede; o gatekeeper atende em até 3 meses. A experiência (WhatsApp, nov/2025, quase 20 meses após a fase 1) mostrou que esse modelo deixa o cronograma e a qualidade sob controle do gatekeeper.

A emenda inverte a lógica:

1. o agente designado publica e mantém um protocolo aberto (dever contínuo, não resposta a pedido);
2. a especificação é decidida por comitê técnico multissetorial, com consulta pública de 45 dias, e adotada por resolução da SMD;
3. qualquer rede aberta que implemente o protocolo pode interoperar sem aprovação prévia (vedado selecionar, credenciar, cobrar);
4. quem decide a conexão é o usuário final, a qualquer tempo, e ninguém pode desativá-la por vontade da plataforma.

Esse desenho tem precedente de sucesso: a interoperabilidade de e-mail (SMTP) e da web (HTTP) funciona assim há décadas, sem aprovação central de quem pode conversar com quem.

2. Padrões técnicos existentes (a base da viabilidade)

2.1. Mensageria

Padrão	Descrição	Cifragem ponta a ponta	Uso atual
Matrix (spec aberta, Foundation)	Protocolo federado de mensagens, salas, chamadas de voz/vídeo	Sim, nativa (Olm/Megolm)	Element e servidores próprios; protocolo aberto mais maduro para mensageria federada com E2EE
XMPP (IETF RFC 6120+)	Protocolo federado de mensagens (herdeiro do Jabber)	Possível (OMEMO)	Base de serviços corporativos e federados
Signal Protocol	Cifragem ponta a ponta de referência	Sim	Usado pelo WhatsApp e Signal (mas não é protocolo federado)

A interoperabilidade federada de mensageria com E2EE já é produção há anos (Matrix). É o padrão mais próximo do requisito "mensageria + cifragem preservada + qualquer rede aberta se conecta".

2.2. Redes sociais (fediverso)

Padrão	Descrição	Portabilidade de conta	Uso atual
ActivityPub (W3C Recommendation)	Protocolo federado de redes sociais: publicação, seguir, interações	Migração de conta com seguidores (Mastodon "move account")	Mastodon, PixelFed, PeerTube, Lemmy; Threads federou ao fediverso em 2024 (Meta, engineering.fb.com, 21/03/2024)
AT Protocol (Bluesky)	Protocolo com federação, dados portáveis por design, feeds selecionáveis	Nativa (conta desacoplada de servidor)	Bluesky

A portabilidade de conta ("migrar com seguidores e conteúdo") já é funcionalidade nativa do fediverso (Mastodon) e por design do AT Protocol. O handle é portável quando livre no destino — mecanismo que a emenda prevê no art. 47-O, § 4º. A emenda acrescenta ainda a janela pré-exclusão (art. 47-O, §§ 5º a 7º): a exclusão definitiva de conta só produz efeitos após prazo mínimo de 30 dias da notificação, com dados mantidos acessíveis ao usuário para portabilidade — sem isso, a portabilidade pós-exclusão seria inútil, pois a plataforma oculta o conteúdo ao desativar a conta.

2.3. Sistemas operacionais (art. 47-P da emenda)

O PL 4675/2025 não lista categorias de serviço no articulado (sistemas operacionais só aparecem na Exposição de Motivos). A emenda define "sistema operacional" (art. 47-J, VII) e impõe três obrigações ao agente designado que o preste:

Prazo (da resolução)	Obrigação	Caso concreto que endereça
6 meses	Instalação e uso de aplicações e lojas de terceiros sem fricção desproporcional	Verificação obrigatória de desenvolvedores Android (Google, 30/09/2026 no Brasil) — vedada como condição de instalação (art. 47-P, § 1º, I)
12 meses	Interoperabilidade de APIs e serviços de sistema por protocolo aberto	Dependência de Google Play Services
18 meses	Motores de navegação alternativos e escolha de padrões	Exigência de WebKit no iOS (Apple; UK CMA 2025; DMA sem efeito em 2 anos)

Prazos mais longos que mensageria (6/9/12) porque dependem de ciclos de atualização de sistema operacional. Não cria designação paralela: aplica-se ao agente designado pelo art. 47-C do PL que preste sistema operacional.

3. Viabilidade dos prazos (6 / 9 / 12 meses)

A experiência da Meta é o contraexemplo útil: o atraso europeu não veio de limite técnico. Protocolos prontos (Matrix, ActivityPub) podem ser adotados por grandes plataformas em ciclos de meses; o custo dominante é organizacional e estratégico (manter o efeito de rede fechado), não de engenharia.

Os prazos da emenda:

Prazo (da resolução de especificação)	Mensageria	Redes sociais
6 meses	texto 1:1 + arquivos	mensagens diretas entre redes
9 meses	grupos	publicação, seguir, interações públicas
12 meses	voz/vídeo	portabilidade de conta

Por que os prazos são defensáveis:

• contados da publicação da resolução (não da lei): o protocolo já está especificado quando o relógio começa;
• o comitê prioriza padrões existentes (art. 47-L, I), sem inventar protocolo novo;
• prorrogação possível, uma única vez, por até metade do prazo, com ônus da prova do agente e motivo técnico de segurança (art. 47-R).

4. Segurança e LGPD (balizas do art. 47-N)

• Cifragem ponta a ponta preservada (art. 47-N, § 1º): obrigação direta, na linha do art. 7(3) DMA. O Matrix prova que E2EE federada é factível.
• Minimização de dados (art. 47-N, § 2º): só os dados estritamente necessários à interoperabilidade; eco do art. 7(8) DMA e da LGPD (arts. 6º, III, e 27).
• Responsabilidade do terceiro (art. 47-N, § 3º): quem recebe dados responde pelo tratamento (LGPD, arts. 37 a 45).
• Medidas defensivas proporcionadas (art. 47-N, § 4º): o agente pode proteger integridade/segurança/privacidade, sem transformar proteção em obstáculo; eco do art. 7(9) DMA.

5. Execução e sanções (art. 47-P a 47-R)

• SMD monitora, exige relatório anual de conformidade (eco do art. 11 DMA), realiza auditorias independentes e testes de conformidade às expensas do agente (mecanismo já presente no PL 4675/2025, art. 87-H, § 2º).
• Sanções: infrações à ordem econômica (Lei 12.529/2011, arts. 37 a 45), medidas preventivas (art. 84), multa diária, reabertura de processos.
• Teste de conformidade exigível por terceiros: qualquer rede aberta pode acionar a SMD contra interop "cosmética" (funcionalidade publicada mas inoperante); mitigação do risco principal da experiência europeia.

6. Riscos e mitigação

Risco	Mitigação na emenda
Interop "cosmética"	Testes de conformidade + auditorias + relatório anual (art. 47-P)
Litígio judicial de agentes designados	Base constitucional (CF arts. 170 e 174), devido processo (CF art. 5º, LIV/LV), especificação multissetorial com consulta pública
Congelamento tecnológico	Revisão bienal + coexistência de protocolos (art. 47-L, § 3º)
Segurança (spam/abuso via redes abertas)	Medidas proporcionadas do agente (art. 47-N, § 4º) + cifragem preservada
Handle ocupado no destino	Portabilidade condicionada à disponibilidade (art. 47-O, § 4º)
Sobrecarga regulatória	Fiscalização na estrutura já criada (SMD), sem nova agência

7. Fontes

• Texto integral do DMA (CELEX 32022R1925), art. 7; docs/dma/texto-integral-dma.md.
• Portal da Comissão, Messaging Interoperability (prazos WhatsApp/Messenger; lançamento de terceiros em nov/2025); UE-010 em referencias/index.md.
• Notas do projeto: docs/notas/interop-mensageria-dma.md, docs/notas/interop-redes-sociais-federacao.md, docs/notas/base-legal-brasil.md, docs/notas/analise-transversal-casos-pl4675.md.
• PL 4675/2025 (inteiro teor, Câmara, id 2562481); BR-014.
• Threads no fediverso: Meta, "Threads has entered the fediverse", engineering.fb.com, 21/03/2024 (https://engineering.fb.com/2024/03/21/networking-traffic/threads-has-entered-the-fediverse).
• Características técnicas dos padrões citados (Matrix, XMPP, ActivityPub, AT Protocol, "move account" do Mastodon): documentação oficial dos respectivos projetos (matrix.org, xmpp.org, w3.org/TR/activitypub, atproto.com, docs.joinmastodon.org). Não foram lidas em profundidade nesta sessão; usar como referência técnica, não como fonte jurídica.

A emenda não exige transferência de algoritmo de recomendação, feed personalizado ou segredos comerciais de ranqueamento. A "portabilidade de conta" cobre identidade e dados do usuário (perfil, imagens, handle, publicações, mídias, seguidores, configurações); a interoperabilidade de sistema operacional cobre instalação de aplicações/lojas, APIs e serviços de sistema e motores de navegação — não o hardware do dispositivo.