A expressão "DMCA ignorado" está em toda parte no marketing de hospedagem offshore e quase em lugar nenhum na legislação vigente. O DMCA — o Digital Millennium Copyright Act dos Estados Unidos de 1998 — é uma lei americana. Um servidor no Panamá, na Islândia ou na Moldávia não está vinculado a ela, ponto final. Portanto, quando um provedor anuncia "hospedagem DMCA ignorado", isso significa duas coisas distintas: (a) o provedor não tem obrigação legal de processar notificações DMCA por operar fora da jurisdição dos EUA, e (b) o provedor tem uma política escrita de não agir voluntariamente sobre notificações de retirada no estilo americano enviadas por detentores de direitos autorais ou seus agentes.
As duas coisas não são a mesma. A primeira é lei; a segunda é política. Um comprador que as confunde escolherá um provedor que desaparece na primeira reclamação, mesmo estando tecnicamente em uma jurisdição favorável. Este guia traça essa linha com cuidado, nomeia as jurisdições que de fato sustentam o rótulo e aponta as armadilhas — mais importante: "DMCA ignorado" não significa "direitos autorais ignorados".
O que "DMCA ignorado" realmente significa (e o que não significa)
Três fatos simples antes de qualquer lista de países.
É uma lei americana, não direito internacional
O DMCA estabelece um regime processual específico — o sistema de notice-and-takedown de porto seguro codificado em 17 U.S.C. § 512 — que se aplica a provedores de serviços online que operam nos Estados Unidos. Um datacenter romeno não tem obrigação estatutária perante ele. Tampouco uma empresa de hospedagem constituída no Panamá, mesmo que seus fundadores sejam americanos. A jurisdição acompanha a entidade e o servidor, não o cliente.
Não significa direitos autorais ignorados
Toda jurisdição offshore tem sua própria lei de direitos autorais. A Islândia tem. O Panamá tem. Os Países Baixos têm tanto diretivas da UE quanto legislação interna. "DMCA ignorado" significa que o provedor não processa automaticamente notificações § 512 no estilo americano; não significa que reclamações de direitos autorais são sistematicamente ignoradas quando apresentadas pelo sistema jurídico local do país do provedor. Uma ordem judicial local formalmente emitida continua sendo uma questão séria em qualquer lugar.
Trata-se principalmente de estabilidade de conteúdo, não de legalidade
Para o cliente, o efeito prático do "DMCA ignorado" é a estabilidade do conteúdo: um detentor de direitos autorais americano disparando notificações em massa via formulário padrão não consegue forçar uma retirada em 24 horas como faria em um provedor americano. Se o uso subjacente é legal na sua própria jurisdição é uma pergunta separada — e uma que o provedor não pode responder por você.
As jurisdições que genuinamente não processam notificações DMCA
Com anos operando infraestrutura em cada um dos sete países que servimos, aqui está o quadro real por jurisdição. Combine isto com nosso guia de jurisdições para o contexto jurídico completo.
Mais fortes: Rússia, Panamá, Moldávia
Essas três jurisdições efetivamente não possuem canal funcional para que detentores de direitos autorais estrangeiros exijam uma retirada. A cooperação civil da Rússia com detentores de direitos americanos foi mínima desde 2022 e é hoje negligenciável. O Panamá não possui MLAT para questões civis de direitos autorais com os EUA e processa pedidos de retirada apenas por meio de ordens judiciais locais panamenhas, que exigem advogado local e conclusões de dupla criminalidade que disputas de direitos autorais rotineiramente não atendem. A Moldávia tem lei de direitos autorais no papel, mas nenhuma infraestrutura de fiscalização para reclamações civis estrangeiras. Em um servidor em qualquer desses três, um e-mail DMCA chega a uma caixa de entrada que não age sobre ele; apenas um processo judicial local formal pode mover algo.
Fortes: Islândia, Suíça
Ambas têm tribunais funcionais e tratados de direitos autorais assinados (Berna, WCT) — não são sem lei. Mas ambas também têm barreiras processuais significativas contra abusos. A jurisprudência de influência IMMI da Islândia protege intermediários de retiradas oportunistas; a Suprema Corte islandesa reiteradamente sustentou que provedores não podem ser compelidos a agir por notificações administrativas extraterritoriais sem revisão judicial local. A revisão da Lei de Direitos Autorais suíça de 2020 rejeita explicitamente o notice-and-takedown no estilo DMCA para provedores de hospedagem, substituindo-o por um requisito de stay-down que se aplica apenas após um tribunal ter declarado o conteúdo infrator.
Mistas: Países Baixos, Romênia
Ambos são estados-membros da UE, e a Diretiva de Direitos Autorais da UE de 2019 (Artigo 17 em particular) introduz um regime de retirada funcionalmente similar ao DMCA para plataformas acima de um determinado porte. Para hospedagem compartilhada e VPS tradicionais — onde o cliente, não o provedor, é o publicador — provedores holandeses e romenos ainda podem adotar a postura "encaminhamos reclamações ao cliente; não retiramos preventivamente". Mas o regime da UE está caminhando na direção de mais pressão sobre intermediários, e a trajetória de longo prazo nessas duas jurisdições é menos favorável do que na Islândia ou no Panamá.
Evite para cargas sensíveis a DMCA: qualquer lugar no EEE para plataformas hospedadas
Se você opera uma plataforma de conteúdo gerado por usuários acima de ~50 mil usuários mensais, a Lei de Serviços Digitais da UE e o regime do Artigo 17 aplicam-se diretamente a você, independentemente de onde o servidor esteja, desde que você alcance usuários da UE. A jurisdição do servidor não é suficiente por si só; a entidade jurídica por trás da plataforma também importa.
Os casos de uso que legitimamente precisam de hospedagem DMCA-ignorada
Nem todo projeto precisa. A maioria não precisa. Um blog pessoal estático hospedado nos Países Baixos jamais receberá uma notificação DMCA em toda a sua vida. As categorias onde o rótulo realmente importa:
- Hosts de arquivos e espelhos de download — qualquer coisa onde usuários fazem upload de arquivos, o provedor não consegue verificar o conteúdo, e detentores de direitos autorais varrem sistematicamente em busca de correspondências. Este é o caso de uso original do "DMCA ignorado" e a maior parte do mercado.
- Streaming e infraestrutura IPTV — restreaming de transmissão ao vivo, nós de relay de esportes, middleware IPTV. Detentores de direitos disparam retiradas na velocidade da rede; um provedor que as processa na mesma velocidade derruba o serviço antes que ele se monetize.
- Operadores de fóruns e imageboards — comunidades onde a moderação é descentralizada e notificações DMCA chegam sobre conteúdo que o operador não publicou. Um provedor americano trata o operador como parte responsável; um provedor offshore DMCA-ignorado encaminha a notificação e deixa o operador lidar com ela.
- Plataformas de conteúdo adulto — além do óbvio, plataformas adultas atraem uma enxurrada de notificações DMCA de detentores de direitos e concorrentes que as usam como DoS de retirada. O DMCA-ignorado é operacionalmente necessário.
- Espelhos e arquivos de pesquisa auto-hospedados — espelhos acadêmicos de obras esgotadas, documentos corporativos vazados sendo analisados legalmente, arquivos de jornalismo. Provedores em jurisdição americana não conseguem hospedá-los de forma estável mesmo quando o uso é legítimo.
- Mixers de cripto e infraestrutura de privacidade — não relacionados a direitos autorais, mas disparam velocidade similar de retirada por fornecedores de conformidade; a mesma lógica jurisdicional se aplica.
Se seu projeto não se enquadra em nenhuma dessas categorias, você provavelmente não precisa especificamente de hospedagem DMCA-ignorada — você precisa de hospedagem amigável à privacidade, que é uma categoria mais ampla e mais barata.
As armadilhas: leis de direitos autorais que não se chamam DMCA
"DMCA ignorado" implica uma única lei. A realidade é um mosaico.
Artigo 17 da UE / Diretiva de Direitos Autorais
A Diretiva de Direitos Autorais de 2019 impõe obrigação aos "prestadores de serviços de partilha de conteúdos online" de obter autorização para uploads de usuários de obras protegidas, ou de demonstrar que fizeram os melhores esforços para prevenir infrações. O Artigo 17 em particular é interpretado de forma muito diferente entre os estados-membros — Alemanha e França implementaram regimes rígidos, enquanto Romênia e Bulgária avançaram com mais cautela. Um provedor DMCA-ignorado na Romênia ainda tem de lidar com isso se algum de seus clientes opera plataformas voltadas a usuários da UE.
Lei de Segurança Online do Reino Unido (2023)
Já em vigor. Não é especificamente um regime de direitos autorais, mas suas disposições sobre "conteúdo ilegal" cobrem violações de direitos autorais e se aplicam extraterritorialmente a qualquer serviço com usuários no Reino Unido. A fiscalização contra provedores offshore tem sido teórica até agora, mas a base legal existe.
Revisão suíça da URG (2020)
A lei de direitos autorais suíça revisada introduziu uma obrigação de "stay-down" para provedores após decisão judicial. O limite para acioná-la é alto (uma decisão judicial suíça formal), mas uma vez acionada, a remoção torna-se obrigatória e o monitoramento de reenvio passa a ser responsabilidade do provedor.
Artigo 156 / 146 russo (direitos autorais criminais)
A Rússia possui um regime criminal de direitos autorais para infrações em escala comercial, com penas de prisão para reincidentes. É efetivamente nunca aplicado para detentores de direitos estrangeiros, mas existe; um provedor russo que operasse uma operação de pirataria conhecida publicamente poderia, em princípio, enfrentar exposição criminal.
Lista de verificação operacional: como avaliar um provedor DMCA-ignorado
Leia além da página de marketing. Os sinais que distinguem um provedor DMCA-ignorado sério de um revendedor de servidor alheio:
- Hardware próprio na jurisdição declarada. Se o provedor afirma estar no Panamá mas revende um datacenter em Frankfurt, o upstream alemão receberá e agirá sobre notificações DMCA independentemente do que o provedor intermediário prometer. Peça prova de localização: traceroute, alocação RIPE/ARIN, nome do datacenter.
- Política de abuso escrita. Um provedor DMCA-ignorado de verdade publica sua política de tratamento de abuso. "Encaminhamos notificações não verificadas ao cliente; não retiramos sem ordem judicial local" é a versão honesta mínima. "Ignoramos todas as reclamações" é marketing.
- Advogado local identificado. Provedores offshore sérios mantêm advogados em sua jurisdição de origem e divulgam isso na página do AUP. O advogado é o que defende o provedor quando uma reclamação judicial local de fato chega.
- Clareza no uso aceitável. Mesmo os provedores mais permissivos mantêm um piso rígido: CSAM, doxxing de pessoas privadas, distribuição de malware, terrorismo. Desconfie de provedores que prometem "absolutamente tudo" — eles acabarão sendo raided independentemente da jurisdição.
- Histórico sob pressão. Incidentes públicos importam mais do que promessas. O provedor permaneceu no ar sob ataques coordenados de retirada anteriores? Foram publicadas atualizações de canário de mandado por algum cliente? Provedores DMCA-ignorados de verdade têm um rastro público.
- Privacidade de pagamento. Um provedor que exige pagamento com identidade verificada não pode honestamente se declarar operador sem KYC. Somente cripto — de preferência com opção de Monero — é o mínimo.
Quando o DMCA-ignorado não é suficiente
Algumas cargas precisam de mais do que o provedor ignorando notificações de retirada; precisam que toda a infraestrutura seja resistente à pressão coordenada em nível estatal. A escada de escalada, do mais barato ao mais caro:
Etapa 1: VPS compartilhado DMCA-ignorado
VPS de $10/mês no Panamá ou na Moldávia. Suficiente para espelhos pessoais, fóruns pequenos, hosts de arquivos de baixo volume. O provedor não agirá sobre notificações americanas; uma ordem judicial local real contra um alvo pequeno é improvável. Ver planos de VPS.
Etapa 2: Servidor dedicado, locação única
$60+/mês dedicado. Elimina a superfície de ataque de co-inquilino (veja o guia VPS vs dedicado) e oferece criptografia total de disco com senha que o provedor não consegue recuperar. Suficiente para plataformas de médio porte e conteúdo sensível a direitos.
Etapa 3: Arquitetura multi-jurisdição
Principal na Islândia, standby ativo no Panamá, DNS em um terceiro país, borda voltada ao cliente em um quarto. Cada camada é processualmente independente. Mesmo uma campanha de retirada coordenada que tenha êxito contra um nó deixa a plataforma em operação. Esta é a configuração de toda plataforma grande e de longa duração nessa categoria.
Etapa 4: Serviço onion ou distribuição somente I2P
Para as cargas mais contestadas, o site na clearnet torna-se um fallback e o canal primário de distribuição é um serviço onion Tor. Combine com a configuração de hospedagem Tor. Nada na Terra ignora o DMCA de forma mais confiável do que um serviço que não tem endereço IP para ser retirado.