Guia de solicitações de dados policiais para Amazon, AWS e Ring

A Amazon aparece em investigações através de três frentes muito distintas, cada uma com as suas próprias regras: a conta de retalho da Amazon (encomendas, moradas, dados de pagamento e de início de sessão), a Amazon Web Services (AWS) (a nuvem que aloja uma grande parte da internet, onde a questão é habitualmente "quem está por detrás deste servidor ou IP?") e a Ring (segurança doméstica e câmaras de campainha, onde o objetivo é obter imagens de vídeo). A Amazon.com, Inc. é uma empresa dos EUA, e a divulgação de dados de clientes rege-se pelo processo legal dos EUA ao abrigo do Stored Communications Act (18 U.S.C. § 2701 et seq.). As três frentes são tratadas separadamente abaixo, uma vez que o que se pode obter, e como, difere drasticamente.

Identificadores para um pedido de dados

Delimite cada frente com precisão. Para uma conta de retalho, forneça o e-mail registado e quaisquer números de encomenda e moradas de envio. Para a AWS, o identificador único mais útil é o endereço IP com um carimbo de data/hora preciso (e fuso horário), além de qualquer ID de instância ou recurso; é isto que permite à AWS associar a atividade ao titular de uma conta. Para a Ring, identifique a conta do proprietário do dispositivo e a localização exata e o intervalo de tempo das imagens pretendidas.

Que dados a Amazon, a AWS e a Ring fornecem

Frente	O que está disponível	Processo necessário
Conta de retalho da Amazon	Informações do subscritor (nome, e-mail, moradas, telefone), histórico de encomendas, método de pagamento e registos de início de sessão/IP	Intimação (subpoena) para dados do subscritor; mandado para conteúdo/conteúdos de comunicações
AWS	Identidade do titular da conta e faturação para uma determinada conta/IP, e registos ao nível da conta. A AWS geralmente não detém o conteúdo da aplicação do cliente	Intimação/ordem judicial para identificar a conta; para o conteúdo alojado em si, contacte o cliente (ver abaixo)
Ring (imagens de câmara)	Vídeo armazenado e dados da conta para um dispositivo	Mandado de busca, consentimento do proprietário ou uma emergência real de perigo iminente

AWS — contacte o cliente. A AWS é um anfitrião de infraestrutura: o cliente da AWS é o responsável pelo tratamento dos dados que armazena. Portanto, embora a AWS responda a processos legais válidos para identificar a conta por detrás de um IP ou recurso, os dados da aplicação em si (bases de dados, ficheiros, registos de utilizador do serviço alojado) devem ser obtidos diretamente junto desse cliente, utilizando os dados de subscritor da AWS para o localizar.

Ring — a mudança de 2024. No início de 2024, a Ring terminou a sua ferramenta "Request for Assistance" na aplicação Neighbors, que permitia à polícia pedir publicamente imagens aos utilizadores sem processo legal. A polícia obtém agora imagens da Ring através de um mandado de busca ou intimação, pedindo ao proprietário que as partilhe voluntariamente, ou quando a Ring/Amazon as fornece diretamente num caso de perigo iminente de morte ou lesão física grave. Já não existe um atalho de pedido público sem mandado.

Notificação do utilizador: A política da Amazon é, geralmente, notificar o cliente de um pedido, a menos que seja legalmente proibido ou que se aplique uma exceção (como uma questão de segurança infantil ou de perigo iminente).

Como submeter um pedido

A Amazon aceita processos legais apenas através do ALERT. Nas palavras da Amazon, esta "não aceita a entrega de intimações, mandados de busca ou outros processos legais, exceto através" do Amazon Law Enforcement Request Tracker. As agências dos EUA submetem em ler.amazon.com/us; as agências da UE e do Reino Unido submetem em emea.ler.amazon.com, abordado passo a passo no nosso guia para a UE e Reino Unido. As emergências são tratadas através do botão de pedido de emergência do portal; para problemas no portal, envie um e-mail para [email protected].

1. Preserve primeiro ao abrigo do 18 U.S.C. § 2703(f) (90 dias, renovável) — especialmente para imagens da Ring, que têm retenção limitada e podem perder-se.
2. Submeta um processo legal válido através do canal de aplicação da lei da Amazon (e do processo de pedido de informações da AWS para questões de nuvem), com identificadores correspondentes à frente e o nível de processo correspondente aos dados.
3. Para serviços alojados na AWS, utilize os dados de subscritor da AWS para identificar o operador e, em seguida, notifique esse operador para obter o conteúdo da aplicação.

Pedidos de divulgação de emergência

Sempre que exista um risco iminente de morte ou lesão física grave, a Amazon, a AWS e a Ring podem, cada uma, divulgar dados — incluindo imagens da Ring — voluntariamente e sem mandado ao abrigo da exceção de emergência do Stored Communications Act. Submeta através do canal oficial, articule a ameaça específica e imediata, os dados ou imagens necessários e os identificadores relevantes. A divulgação fica ao critério da empresa.

Para a Índia: base legal e processo

• IT Act, 2000 — Secção 69 e BNSS, 2023 — Secção 94 fornecem a autoridade nacional para ordenar a produção de registos eletrónicos.
• IT Rules, 2021 — Regra 3: encaminhe a coordenação de primeiro nível através do canal oficial da Amazon; escale para MLAT para dados de clientes e conteúdo.
• MLAT: para dados de conta detidos nos EUA, atribuição de conta AWS ou imagens da Ring, encaminhe o pedido através da Autoridade Central do MHA para o Departamento de Justiça dos EUA, Gabinete de Assuntos Internacionais. Apresente um pedido de preservação imediatamente, uma vez que as imagens da Ring, em particular, podem ser eliminadas antes da conclusão do processo MLAT.

Do que precisará

• Retail: e-mail da conta, IDs de encomenda, moradas;
• AWS: o endereço IP com um carimbo de data/hora preciso e fuso horário, além de IDs de instância/recurso;
• Ring: a conta do proprietário do dispositivo e a localização exata e intervalo de tempo, além de um mandado de busca (ou consentimento do proprietário / base de emergência);
• O instrumento legal apropriado para a superfície e um pedido de preservação 2703(f) apresentado precocemente;
• Para agências indianas: um pedido MLAT através do MHA, além de preservação imediata.

Para um diretório completo de portais de pedidos de autoridades policiais nas principais plataformas, visite o nosso centro de portais LERS ou o guia LERS plataforma por plataforma.

Veja também: Amazon Preservation and Emergency Requests: Police Guide and Template.