Soberania Digital e Infraestrutura Crítica de Informação Conceito de soberania digital A soberania digital é a capacidade de um Estado de exercer controle efetivo sobre a infraestrutura, os fluxos de dados e os processos decisórios que ocorrem no ambiente digital, nos limites de seu território e de sua jurisdição, de modo a garantir sua autonomia política, sua segurança econômica e a proteção dos direitos de seus cidadãos. O conceito expandiu-se enormemente após as revelações de Edward Snowden, em 2013, de que a Agência de Segurança Nacional dos Estados Unidos (NSA) havia interceptado comunicações de chefes de Estado e de governo de dezenas de países, incluindo a Presidenta Dilma Rousseff e a Petrobras. O episódio funcionou como catalisador para que o Brasil reposicionasse a governança da internet e a proteção de dados como prioridade de sua política externa e de defesa. A soberania digital desdobra-se em ao menos quatro dimensões: Soberania sobre a infraestrutura física: capacidade de construir, hospedar e proteger os ativos de rede — cabos submarinos, datacenters, torres, satélites —, reduzindo a dependência de fornecedores e jurisdições estrangeiras. Soberania sobre os dados: também chamada de data sovereignty, envolve a prerrogativa de decidir onde os dados de cidadãos e do governo são armazenados e processados, e sob quais leis (debate central da LGPD). Soberania normativa/regulatória: capacidade de o Estado legislar e fazer cumprir suas leis no ambiente digital, inclusive sobre plataformas globais (regulação de conteúdo, moderação, antitruste digital). Soberania operacional: capacidade de atuar no ciberespaço com meios próprios (equipes de resposta a incidentes, centros de defesa cibernética) sem depender de terceiros. Uma quinta dimensão, cada vez mais citada na literatura recente, é a soberania tecnológica/industrial: a capacidade de um país desenvolver, ou ao menos não depender inteiramente de terceiros para, tecnologias críticas como semicondutores, computação em nuvem e modelos de inteligência artificial — tema que ganhou centralidade a partir de 2023-2024 com o debate sobre a corrida global por IA generativa. As três camadas da internet e a distribuição do poder A internet pode ser compreendida em três camadas analíticas, conforme a literatura de governança (Lawrence Solum, Yochai Benkler): 2.1 Camada física (infraestrutura) Composta por cabos submarinos de fibra óptica, datacenters, torres de transmissão, satélites, roteadores e servidores. É a camada mais tangível e onde a soberania territorial do Estado se exerce com maior intensidade: as leis nacionais aplicam-se diretamente aos equipamentos situados dentro de suas fronteiras. Contudo, a propriedade dessa infraestrutura é em grande parte privada e transnacional, o que tensiona a soberania. 2.2 Camada lógica (protocolos e padrões) Compreende os protocolos de comunicação (TCP/IP), o sistema de nomes de domínio (DNS), os padrões de roteamento e os softwares básicos que fazem a internet funcionar. É governada, em larga medida, por organizações multissetoriais (multistakeholder), como a ICANN (Internet Corporation for Assigned Names and Numbers) — responsável pela gestão dos nomes de domínio e endereços IP — e a IETF (Internet Engineering Task Force), que define padrões técnicos. A soberania estatal, nessa camada, é indireta e se manifesta pela participação ativa nesses fóruns. 2.3 Camada de conteúdo e aplicações É a camada visível ao usuário: plataformas de redes sociais (Meta, X, TikTok), serviços de nuvem (AWS, Google Cloud, Microsoft Azure), sistemas de busca e aplicativos. Aqui, a soberania do Estado se exerce por meio da regulação (leis de proteção de dados, deveres de moderação, obrigações de representação legal no território). A extrema concentração de poder nessa camada — as chamadas Big Techs (GAFAM), às quais se somam as chinesas (BAT) — suscita o debate sobre a chamada soberania regulatória. Cabos submarinos: as artérias da internet global Mais de 95% do tráfego internacional de dados trafega por cabos submarinos de fibra óptica. O Brasil conta com múltiplos cabos submarinos ativos ou em fase de implantação, que o conectam à América do Norte, Europa, África e América do Sul. Esses cabos são infraestruturas críticas por excelência, vulneráveis a sabotagem, interceptação e danos acidentais (arrasto de âncoras, deslizamentos submarinos). O marco mais estratégico dos últimos anos foi a ativação, em junho de 2021, do EllaLink, primeiro cabo submarino de alta capacidade a ligar diretamente o Brasil (Fortaleza) à Europa (Sines, Portugal), com cerca de 6.000 km de extensão. O sistema possui pontos de aterrisagem também em Cabo Verde (Praia) e na Ilha da Madeira (Funchal), com extensões planejadas para as Ilhas Canárias, Marrocos e a Mauritânia. Antes do EllaLink, o tráfego de dados entre Brasil e Europa passava obrigatoriamente pelos Estados Unidos, onde podia ser submetido a interceptação legal pelas agências de inteligência americanas (Seção 702 do FISA, programa PRISM). O EllaLink, ao desviar dos EUA, representa uma materialização concreta da política brasileira de soberania digital, reduzindo a exposição a uma jurisdição estrangeira. Outros cabos de interesse estratégico: Monet, Seabras-1 e AMX-1: conectam o Brasil aos EUA (Atlântico Norte); SACS (South Atlantic Cable System): conecta o Brasil (Fortaleza) a Angola (Luanda), inaugurando uma rota digital direta no Atlântico Sul; Firmina (Google): cabo que conecta a costa leste dos EUA ao litoral brasileiro, alimentando os serviços de nuvem e streaming da empresa; Cabos no trecho Santos–Fortaleza, que interligam a costa brasileira e escoam tráfego entre os principais polos de datacenters do país. A proteção física dos cabos envolve monitoramento da Marinha do Brasil, cooperação com empresas de telecomunicações e vigilância contra embarcações não autorizadas nas áreas de exclusão junto aos pontos de aterrisagem. Governança da internet no Brasil 4.1 Comitê Gestor da Internet no Brasil (CGI.br) Criado pelo Decreto nº 4.829, de 3 de setembro de 2003, o CGI.br é a instância máxima de governança da internet no país. Sua composição reflete o modelo multissetorial (multistakeholder): representantes do governo federal, do setor empresarial, do terceiro setor, da comunidade científica e tecnológica, e um representante de notório saber em assuntos de internet. O CGI.br não é um órgão regulador nos moldes da Anatel ou da ANPD; sua função é coordenar e integrar as iniciativas de serviços de internet no Brasil, promover estudos, recomendar padrões e zelar pela estabilidade e segurança da rede. 4.2 Núcleo de Informação e Coordenação do Ponto BR (NIC.br) O NIC.br é o braço executivo do CGI.br. Suas atribuições incluem: Administrar o registro de domínios sob o ".br" (Registro.br); Distribuir endereços IP na região (em colaboração com a LACNIC); Operar os pontos de troca de tráfego (IX.br), que melhoram a eficiência e a resiliência da internet brasileira; Coletar e publicar estatísticas sobre o uso da internet (Cetic.br); Abrigar o CERT.br, Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil, que é o CSIRT (Computer Security Incident Response Team) de referência para a comunidade brasileira. 4.3 NETmundial (2014) Em abril de 2014, poucos meses após as revelações de Snowden, o Brasil sediou em São Paulo o Encontro Multissetorial Global sobre o Futuro da Governança da Internet (NETmundial). Reunindo representantes de governos, setor privado, sociedade civil, academia e comunidade técnica de dezenas de países, o encontro produziu uma Declaração de Princípios e um Roteiro para a Evolução Futura da Governança da Internet, que reafirmaram a natureza aberta, descentralizada e multissetorial da rede e rechaçaram a vigilância massiva indiscriminada. A NETmundial foi um marco da diplomacia brasileira e um ponto de inflexão no debate global sobre governança da internet, consolidando a posição de que a soberania digital não se exerce pelo isolamento tecnológico, mas pela participação ativa nos foros de governança. Marco Civil da Internet — Lei nº 12.965, de 23 de abril de 2014 O Marco Civil é a "constituição da internet brasileira". Sancionado em 2014 após ampla consulta pública, estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil. Seus pilares são: 5.1 Princípios (art. 3º) Garantia da liberdade de expressão, comunicação e manifestação do pensamento (inciso I); Proteção da privacidade e dos dados pessoais (incisos II e III); Neutralidade de rede (inciso IV e art. 9º): o provedor de conexão deve tratar todo e qualquer pacote de dados de forma isonômica, sendo vedada a discriminação por conteúdo, origem, destino, serviço ou aplicação. Exceções: requisitos técnicos indispensáveis e priorização de serviços de emergência. Preservação da estabilidade, segurança e funcionalidade da rede (inciso V); Responsabilização dos agentes de acordo com suas atividades (inciso VI). 5.2 Responsabilidade dos provedores (arts. 18 a 21) Provedores de conexão (ex.: operadoras de banda larga) não são civilmente responsáveis por danos decorrentes de conteúdo gerado por terceiros. Provedores de aplicações (ex.: redes sociais, plataformas de vídeo) só poderão ser responsabilizados civilmente por danos decorrentes de conteúdo gerado por terceiro após o descumprimento de ordem judicial específica que determine a remoção do conteúdo (art. 19). A exceção é o conteúdo de nudez ou de atos sexuais não consentidos (art. 21, o chamado "revenge porn"), para o qual basta a notificação extrajudicial do ofendido. 5.3 Guarda de registros Registros de conexão (IP, data e hora): devem ser guardados por 1 ano pelo provedor de conexão (art. 13); Registros de acesso a aplicações (logs): devem ser guardados por 6 meses pelo provedor de aplicação (art. 15); O acesso a esses registros depende, em regra, de ordem judicial. O Marco Civil foi um modelo para legislações de outros países e expressa a visão brasileira de que a internet deve ser um espaço de direitos, e não apenas de consumo ou vigilância. O artigo 19 e o regime de responsabilidade que ele instaura são hoje o principal ponto de tensão da regulação de plataformas no Brasil — ponto que será retomado na seção 9, a propósito da jurisprudência do STF sobre o tema. LGPD — Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018) Inspirada no Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), a LGPD entrou em vigor em setembro de 2020 (com sanções administrativas exigíveis a partir de agosto de 2021). Regula o tratamento de dados pessoais por pessoa natural ou jurídica, de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e privacidade e o livre desenvolvimento da personalidade. 6.1 Conceitos fundamentais (art. 5º) Dado pessoal: informação relacionada a pessoa natural identificada ou identificável. Dado sensível: origem racial/étnica, convicção religiosa, opinião política, filiação sindical/partidária, dados de saúde, vida sexual, genéticos ou biométricos. Controlador: quem toma as decisões sobre o tratamento. Operador: quem realiza o tratamento em nome do controlador. Encarregado (DPO): canal de comunicação com titulares e com a autoridade fiscalizadora. 6.2 Princípios (art. 6º) Finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas (accountability). 6.3 Bases legais para tratamento (arts. 7º e 11) Para dados comuns, há dez bases legais, como consentimento, obrigação legal, execução de políticas públicas e interesses legítimos, entre outras. Para dados sensíveis, o rol é mais restrito e não admite o "legítimo interesse". 6.4 Tratamento pelo poder público (arts. 23 a 32) Dados tratados por órgãos públicos devem atender a finalidade pública, na persecução do interesse público. O compartilhamento entre órgãos é possível para políticas públicas, mas é vedado o compartilhamento com entes privados, salvo em hipóteses legais (como execução descentralizada de atividade pública). 6.5 A autoridade fiscalizadora: da ANPD à Agência Nacional de Proteção de Dados A trajetória institucional da autoridade brasileira de proteção de dados passou por sucessivas transformações e é, atualmente, um dos pontos mais dinâmicos do arcabouço de soberania digital do país: A Lei nº 13.853, de 8 de julho de 2019, ao alterar a LGPD, criou a Autoridade Nacional de Proteção de Dados (ANPD) como órgão da administração pública federal integrante da Presidência da República, sem personalidade jurídica própria. A Lei nº 14.460, de 25 de outubro de 2022 transformou a ANPD em autarquia de natureza especial, com personalidade jurídica de direito público e autonomia administrativa, financeira e técnica. Na reorganização ministerial do início do governo Lula, a ANPD deixou de estar vinculada à Presidência da República e passou a integrar a estrutura do Ministério da Justiça e Segurança Pública (MJSP) — vínculo que se manteve nos anos seguintes, inclusive após a nova organização ministerial promovida pela Lei nº 14.600, de 19 de junho de 2023. Em 17 de setembro de 2025, a Medida Provisória nº 1.317/2025 promoveu uma nova e importante transformação: elevou a autarquia à condição de Agência Nacional de Proteção de Dados (mantendo a sigla ANPD), inserindo-a formalmente no rol das agências reguladoras federais disciplinado pela Lei nº 13.848/2019, com reforço de autonomia funcional, técnica, decisória, administrativa e financeira, criação de carreira própria de especialistas em regulação de proteção de dados e ampliação de seu quadro de pessoal. A MP foi convertida na Lei nº 15.352, de 25 de fevereiro de 2026. A ANPD segue vinculada ao Ministério da Justiça e Segurança Pública. Essa mesma reestruturação atribuiu à ANPD a competência de fiscalizar o cumprimento do Estatuto Digital da Criança e do Adolescente (ECA Digital, Lei nº 15.211, de 17 de setembro de 2025), ampliando de forma significativa seu escopo de atuação para além da proteção de dados stricto sensu. A ANPD/Agência tem competência para regulamentar, fiscalizar e sancionar, podendo aplicar multas de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado, limitadas a R$ 50 milhões por infração (art. 52 da LGPD). Essa evolução é relevante para a prova por sinalizar uma tendência mais ampla na Administração Pública federal: o fortalecimento institucional de autoridades técnicas por meio de sua transformação em agências reguladoras plenas, seguindo o modelo já consolidado para setores como energia (Aneel), telecomunicações (Anatel) e saúde suplementar (ANS). Política Nacional de Segurança da Informação (PNSI), PNSIC e evolução para a Cibersegurança 7.1 PNSI — Decreto nº 9.637, de 26 de dezembro de 2018 Instituiu a Política Nacional de Segurança da Informação, com coordenação do Gabinete de Segurança Institucional da Presidência da República (GSI/PR). A PNSI abrange segurança da informação, segurança cibernética, defesa cibernética, segurança física e proteção de dados, segurança das infraestruturas críticas e segurança da informação sigilosa. Seus pilares são governança, resiliência, capacitação e cooperação. A PNSI estabelece o Comitê Gestor da Segurança da Informação (CGSI), responsável pela articulação entre os órgãos federais. 7.2 PNSIC — Decreto nº 9.573, de 22 de novembro de 2018 Instituiu a Política Nacional de Segurança de Infraestruturas Críticas. Define infraestruturas críticas como instalações, serviços, bens e sistemas cuja interrupção, destruição ou paralisação, total ou parcial, provoque sério impacto social, econômico, político, internacional ou à segurança do Estado e da sociedade. Setores prioritários da PNSIC: Energia (geração, transmissão, distribuição; petróleo, gás, nuclear); Transportes (portos, aeroportos, ferrovias, rodovias); Águas (barragens, captação, distribuição); Comunicações (telecomunicações, redes de dados, satélites); Finanças (sistemas de pagamento, Banco Central, bolsas de valores); Biossegurança; Defesa (instalações militares, base industrial de defesa). A coordenação central da PNSIC é do GSI/PR, com comitês setoriais em cada área. 7.3 Política Nacional de Cibersegurança (PNCiber) — Decreto nº 11.856, de 27 de dezembro de 2023 O Decreto nº 11.856/2023 instituiu a Política Nacional de Cibersegurança (PNCiber) e criou o Comitê Nacional de Cibersegurança (CNCiber). Trata-se de um avanço normativo que amplia e atualiza o arcabouço de governança antes concentrado no GSI/PR, envolvendo múltiplos ministérios e órgãos na estratégia nacional de segurança cibernética. A PNCiber estabelece diretrizes para a proteção das redes e sistemas de informação críticos, a promoção da resiliência cibernética nacional e a coordenação intersetorial de respostas a incidentes, sendo considerada um passo importante na consolidação de uma governança cibernética mais transversal e robusta. Datacenters e localização de dados A localização física dos dados (data localization) é uma das dimensões mais sensíveis da soberania digital. O Marco Civil e a LGPD não impõem uma obrigação geral de armazenamento local de dados, mas permitem que regulamentações setoriais o façam — como no caso do Decreto nº 8.135/2013, que determina que dados, informações e sistemas de tecnologia da informação de órgãos e entidades da administração pública federal sejam armazenados, processados e mantidos em datacenters próprios ou contratados no território nacional. O Brasil vem buscando atrair investimentos para se tornar um hub regional de datacenters, aproveitando sua matriz energética limpa e a capacidade instalada de cabos submarinos. Estados como Ceará (ponto de chegada de cabos transatlânticos), Rio de Janeiro e São Paulo concentram os principais datacenters do país. Incentivos fiscais (como o REIDI) e a segurança jurídica trazida pela LGPD são trunfos para competir com outros polos regionais e globais (Miami, Amsterdã, Singapura). Plataformas, desinformação e soberania regulatória O debate contemporâneo sobre soberania digital trava-se também no campo da regulação de plataformas. As Big Techs (Meta, X, Google, ByteDance) concentram poder sem precedentes sobre a esfera pública, e a capacidade dos Estados nacionais de impor regras a essas empresas — transparência algorítmica, deveres de moderação, combate à desinformação — tornou-se um teste concreto para a soberania regulatória. O Brasil tem sido um ator relevante nesse debate, em pelo menos três frentes legislativas e jurisprudenciais: O TSE e o STF têm determinado a remoção de conteúdos e perfis em investigações sobre desinformação eleitoral e ataques às instituições democráticas, com destaque para o papel do STF na apuração dos atos de 8 de janeiro de 2023; O PL 2.630/2020 (o chamado "PL das Fake News"), que buscava instituir a Lei Brasileira de Liberdade, Responsabilidade e Transparência na Internet e ampliar os deveres de transparência e responsabilização das plataformas, teve sua tramitação interrompida: após aprovação no Senado em 2020 e tramitação intensa na Câmara dos Deputados — inclusive com aprovação de urgência em abril de 2023 —, o projeto foi arquivado pelo então presidente da Câmara, Arthur Lira, em 9 de abril de 2024. O tema da responsabilização de plataformas por conteúdo gerado por inteligência artificial, que chegou a ser incorporado aos debates sobre o PL, passou a ser tratado principalmente no âmbito do Marco Legal da Inteligência Artificial; O Marco Legal da Inteligência Artificial (PL 2.338/2023) propõe a regulação de sistemas de IA com base em níveis de risco (inspirado no AI Act europeu), proibindo sistemas de risco excessivo (como social scoring e armas autônomas letais). Aprovado por unanimidade pelo Plenário do Senado Federal em 10 de dezembro de 2024, o projeto foi remetido à Câmara dos Deputados em março de 2025, onde uma Comissão Especial foi instalada para analisá-lo; a votação final na Câmara, inicialmente esperada ainda em 2025, foi sucessivamente adiada, permanecendo o projeto em tramitação. Em dezembro de 2025, o Poder Executivo enviou ao Congresso um projeto complementar para instituir o Sistema Nacional de Regulação e Governança de Inteligência Artificial (SIA), com o objetivo de suprir uma lacuna de iniciativa legislativa (a criação de estruturas administrativas e despesas públicas é matéria de iniciativa privativa do Executivo), texto que deve ser apensado ao PL 2.338/2023. Inteligência cibernética e CTIR.gov O Centro de Tratamento de Incidentes de Segurança de Redes de Governo (CTIR.gov), vinculado ao Departamento de Segurança da Informação (DSI) do GSI/PR, é o CSIRT (Computer Security Incident Response Team) federal. Suas funções incluem: Coordenar a resposta a incidentes cibernéticos nos órgãos da Administração Pública Federal; Emitir alertas e recomendações; Cooperar com CSIRTs de outros países e com o CERT.br; Integrar o FIRST (Forum of Incident Response and Security Teams), rede mundial de CSIRTs. A estrutura brasileira de resposta a incidentes é federativa: cada setor (financeiro, telecomunicações, energia) possui seus CSIRTs setoriais, que se articulam com o CTIR.gov e o CERT.br. Jurisprudência relevante: ADPF 403 e ADI 5527 — bloqueio do WhatsApp e criptografia A discussão sobre soberania digital no Brasil foi marcada por um embate concreto entre as exigências das investigações criminais e a garantia de serviços de comunicação. O caso paradigmático foi o bloqueio do aplicativo WhatsApp, determinado por juízes criminais de primeira instância em 2015 e 2016, como medida coercitiva para compelir a empresa (então Facebook, hoje Meta) a fornecer dados de investigados, dados esses que a empresa alegava não possuir por serem protegidos por criptografia de ponta a ponta. A questão foi submetida ao Supremo Tribunal Federal na ADI 5527, de relatoria da Ministra Rosa Weber, e na ADPF 403, de relatoria do Ministro Edson Fachin. Na ADI, discute-se a interpretação dos dispositivos do Marco Civil da Internet que embasaram as decisões de suspensão do serviço; na ADPF, discute-se diretamente a constitucionalidade do bloqueio de aplicativos de mensagens como sanção pelo descumprimento de ordens judiciais de acesso a conteúdo criptografado. O julgamento conjunto das duas ações começou no Plenário físico em maio de 2020, quando os dois relatores apresentaram votos favoráveis à proteção da criptografia: entenderam que o sigilo das comunicações é garantia constitucional, que o Marco Civil da Internet não autoriza que ordens judiciais obriguem as empresas a fornecer acesso ao conteúdo de mensagens protegidas por criptografia ponta a ponta, e que não é juridicamente admissível impor a criação de vulnerabilidades técnicas (backdoors) para viabilizar esse acesso, sob pena de comprometer a segurança de toda a coletividade de usuários — não apenas a dos investigados. O julgamento, contudo, foi interrompido por sucessivos pedidos de vista do Ministro Alexandre de Moraes, sendo retomado e novamente suspenso em mais de uma ocasião (inclusive em sessões realizadas em 2023 e no fim de 2024). Até o encerramento dos dados disponíveis para esta aula, as ações permanecem sem conclusão definitiva de mérito pelo Plenário do STF, embora os votos já proferidos pelos relatores sinalizem um entendimento consolidado da Corte no sentido de que: o bloqueio de serviços de mensagens como sanção pelo descumprimento de ordens de acesso a dados criptografados é medida desproporcional, por sacrificar o direito de comunicação de milhões de usuários sem necessariamente alcançar o objetivo pretendido (obter os dados); e a criptografia forte constitui, ela própria, um instrumento de defesa de direitos fundamentais e de soberania digital, na medida em que protege as comunicações de agentes públicos, cidadãos e instituições contra interceptações ilegítimas por atores estatais e não estatais de outras jurisdições. Por isso, a ADPF 403 e a ADI 5527 são estudadas, no tema da soberania digital, não como precedentes definitivamente firmados em súmula ou tese de repercussão geral, mas como um caso emblemático em andamento que ilustra a tensão entre o poder estatal de coerção sobre plataformas globais e a proteção da privacidade e da segurança das comunicações como valores constitucionais. Convém ao candidato acompanhar a tramitação processual junto ao portal do STF antes da prova, já que uma conclusão de mérito pode ocorrer a qualquer momento. Para a prova Soberania digital: capacidade estatal de controlar infraestrutura, dados e regulação no ambiente digital. Disparador: caso Snowden (2013). Dimensões: física, de dados, regulatória, operacional e (mais recentemente) tecnológica/industrial. Três camadas: física (cabos, datacenters), lógica (DNS, ICANN, IETF) e de conteúdo/aplicações (Big Techs). EllaLink (jun/2021): primeiro cabo submarino direto Brasil (Fortaleza)–Europa (Sines, Portugal), com pontos de aterrisagem em Cabo Verde e Madeira; desvia dos EUA, reduzindo a exposição à interceptação sob a Seção 702 do FISA/PRISM. CGI.br (Decreto 4.829/2003): modelo multissetorial; NIC.br é seu braço executivo (Registro.br, CERT.br, Cetic.br, IX.br). NETmundial (2014): encontro multissetorial em São Paulo; declaração de princípios contra vigilância massiva. Marco Civil (Lei 12.965/2014): liberdade de expressão, privacidade, neutralidade de rede, responsabilidade de provedores de aplicação após ordem judicial (art. 19), exceção para conteúdo íntimo não consentido (art. 21). Guarda de logs: conexão — 1 ano; aplicação — 6 meses. LGPD (Lei 13.709/2018): proteção de dados pessoais; dez princípios (art. 6º). Autoridade: criada como ANPD pela Lei 13.853/2019 (órgão da Presidência); autarquia especial pela Lei 14.460/2022; vinculada ao Ministério da Justiça e Segurança Pública desde a reestruturação ministerial de 2023 (Lei 14.600/2023); elevada a Agência Nacional de Proteção de Dados (agência reguladora, Lei 13.848/2019) pela MP 1.317/2025, convertida na Lei 15.352/2026, com nova competência sobre o ECA Digital (Lei 15.211/2025). Poder sancionador: multa de até 2% do faturamento, limitada a R$ 50 milhões por infração (art. 52). PNSI (Dec. 9.637/2018), PNSIC (Dec. 9.573/2018) e PNCiber (Dec. 11.856/2023): segurança da informação, de infraestruturas críticas e cibersegurança; governança transversal com o CNCiber. CTIR.gov: CSIRT federal; CERT.br: CSIRT da comunidade brasileira (NIC.br). Jurisprudência: ADPF 403 (Rel. Min. Edson Fachin) e ADI 5527 (Rel. Min.ª Rosa Weber) — julgamento iniciado em 2020, com votos dos relatores favoráveis à proteção da criptografia e contrários ao bloqueio de aplicativos como sanção e à imposição de backdoors; julgamento suspenso por sucessivos pedidos de vista do Min. Alexandre de Moraes e ainda sem conclusão de mérito até o momento mais recente disponível para esta aula. Regulação de plataformas: PL 2.630/2020 (PL das Fake News) arquivado pela Câmara dos Deputados em abril de 2024; Marco Legal da IA (PL 2.338/2023) aprovado pelo Senado em dezembro de 2024 e, desde então, em tramitação na Câmara dos Deputados, ainda sem votação final; PL complementar sobre o Sistema Nacional de Regulação e Governança de IA (SIA), enviado pelo Executivo em dezembro de 2025. Exercícios: Qual é a principal consequência das revelações de Edward Snowden em 2013 para a política brasileira de soberania digital? Qual é o principal fator que impulsionou a inclusão da soberania digital na agenda de política externa e defesa do Brasil após 2013? O que define a Política Nacional de Segurança de Infraestruturas Críticas (PNSIC) de acordo com o Decreto nº 9.573/2018? De acordo com o conteúdo da aula, qual das seguintes camadas da internet é mais diretamente relacionada à soberania territorial de um Estado? Qual das seguintes afirmações sobre o Marco Civil da Internet (Lei nº 12.965/2014) é correta? Qual legislação brasileira estabelece a responsabilidade dos provedores de internet apenas após ordem judicial específica? Qual é a função do CTIR.gov, conforme descrito no conteúdo da aula? O que caracteriza as infraestruturas críticas, conforme definido pela Política Nacional de Segurança de Infraestruturas Críticas (PNSIC)? O que caracteriza a camada lógica da internet segundo a classificação apresentada na aula? Qual é o principal objetivo da Lei Geral de Proteção de Dados (LGPD) no Brasil? Qual é um dos principais objetivos da Lei Geral de Proteção de Dados (LGPD)? O que representa o EllaLink para a infraestrutura de internet do Brasil? A soberania digital é a capacidade de um Estado exercer controle efetivo sobre a infraestrutura, os fluxos de dados e os processos decisórios que ocorrem no ambiente digital, nos limites de seu território e de sua jurisdição, de modo a garantir sua autonomia política, sua segurança econômica e a proteção dos direitos de seus cidadãos. As revelações de Edward Snowden, em 2013, mostraram que a Agência de Segurança Nacional dos Estados Unidos (NSA) havia interceptado comunicações de chefes de Estado e de governo de dezenas de países, mas essas interceptações não incluíram empresas ou entidades brasileiras. A soberania digital desdobra-se em cinco dimensões, conforme a literatura recente, incluindo a soberania tecnológica/industrial como uma quinta dimensão cada vez mais citada a partir de 2023-2024. A soberania sobre os dados, também denominada data sovereignty, envolve a prerrogativa do Estado de decidir onde os dados de cidadãos e do governo são armazenados e processados, e sob quais leis, sendo esse um debate central da Lei Geral de Proteção de Dados (LGPD). A soberania digital desdobra-se em exatamente quatro dimensões principais, não havendo reconhecimento de uma quinta dimensão na literatura atual sobre o tema. A camada física da internet é composta por cabos submarinos de fibra óptica, datacenters, torres de transmissão, satélites, roteadores e servidores, e é a camada onde a soberania territorial do Estado se exerce com maior intensidade, pois as leis nacionais aplicam-se diretamente aos equipamentos situados dentro de suas fronteiras. A camada lógica da internet é composta exclusivamente pelo sistema de nomes de domínio (DNS), que gerencia a tradução de nomes de sites em endereços IP. A propriedade da infraestrutura da camada física da internet é majoritariamente estatal e controlada por governos nacionais, o que facilita o exercício da soberania territorial. O episódio das revelações de Edward Snowden, em 2013, funcionou como catalisador para que o Brasil reposicionasse a governança da internet e a proteção de dados como prioridade de sua política externa e de defesa. A soberania operacional refere-se à capacidade do Estado de legislar sobre plataformas globais, incluindo regulação de conteúdo, moderação e antitruste digital. Complete a frase: A soberania digital é a capacidade de um Estado de exercer controle efetivo sobre a infraestrutura, os fluxos de dados e os processos decisórios no ambiente digital, garantindo sua autonomia política, sua segurança econômica e a proteção dos _____ de seus cidadãos. Complete a frase: Em 2013, o ex-analista da NSA Edward Snowden revelou que a agência havia interceptado comunicações de chefes de Estado, incluindo a então presidente brasileira _____. Complete a frase: A soberania sobre os dados, também chamada de data sovereignty, envolve a prerrogativa de decidir onde os dados dos cidadãos e do governo são armazenados e processados, sob quais leis — debate central da _____. Complete a frase: A soberania _____ refere-se à capacidade do Estado de legislar e fazer cumprir suas leis no ambiente digital, inclusive sobre plataformas globais. Complete a frase: A soberania operacional compreende a capacidade de atuar no ciberespaço com meios próprios, como equipes de resposta a incidentes e centros de _____ cibernética. Complete a frase: A soberania tecnológica ou industrial diz respeito à capacidade de um país desenvolver, ou ao menos não depender inteiramente de terceiros, para tecnologias críticas como semicondutores, computação em nuvem e modelos de _____. Complete a frase: A camada _____ da internet é composta por cabos submarinos, datacenters, torres de transmissão e satélites. Complete a frase: A camada _____ da internet compreende os protocolos de comunicação, como o TCP/IP, e o sistema de nomes de domínio (DNS). Complete a frase: A propriedade da infraestrutura da camada física da internet é em grande parte _____ e transnacional, o que tensiona a soberania dos Estados. Complete a frase: A dimensão da soberania digital que envolve a capacidade de construir, hospedar e proteger cabos submarinos, datacenters e satélites é a soberania sobre a infraestrutura _____.