Guia de solicitações de dados policiais e governamentais do Discord

O Discord é uma plataforma de mensagens de voz, vídeo e texto com mais de 500 milhões de contas registadas e cerca de 19 milhões de servidores (guildas) ativos diariamente. É frequentemente encontrado em investigações de cibercrime: fraude com criptomoedas e itens de jogos realizada em servidores privados, campanhas de sextorsão visando menores, material de abuso sexual infantil (CSAM) partilhado em canais encriptados, coordenação de swatting e a venda de malware, credenciais roubadas e corretores de acesso inicial em comunidades apenas por convite. A Discord Inc. está sediada nos Estados Unidos e os seus dados são regidos principalmente pelo Stored Communications Act federal (18 U.S.C. § 2701 et seq.).

Identificadores para um pedido de dados

Cada conta, servidor e mensagem do Discord possui um identificador numérico único (um ID “snowflake”). Fornecer o identificador correto é obrigatório — um nome de exibição ou alcunha é insuficiente, pois os utilizadores podem partilhar nomes ou alterá-los a qualquer momento.

Ativar o Modo de Programador (para copiar IDs):

• Desktop / Web: Clique no ícone de engrenagem junto ao seu nome de utilizador › separador Avançadas › ative o Modo de Programador. Depois, clique com o botão direito em qualquer nome de utilizador, nome de servidor ou mensagem e selecione Copiar ID.
• Móvel (Android): Toque no seu avatar › Definições da Aplicação › Comportamento › ative o Modo de Programador. Toque no menu de três pontos num servidor ou utilizador para encontrar Copiar ID.
• Móvel (iOS): Toque no seu avatar › Aparência › Avançadas › ative o Modo de Programador.

Para IDs de servidor (guilda), clique com o botão direito ou pressione longamente o nome do servidor na barra lateral e selecione Copiar ID do Servidor. Para IDs de mensagem, clique com o botão direito na mensagem específica. Estes IDs, juntamente com os carimbos de data/hora, permitem ao Discord definir com precisão que dados são preservados ou produzidos.

Que dados o Discord fornece

O Discord opera um modelo de divulgação de três níveis vinculado aos padrões de processo legal dos EUA:

Processo legal	Padrão	Dados produzidos
Intimação (Subpoena)	Relevância	Nome de utilizador, e-mail, número de telefone, data de criação da conta, endereço IP de registo, histórico de IP de início de sessão, carimbos de data/hora de sessão, método de pagamento Nitro (últimos quatro dígitos e morada de faturação)
Ordem judicial (18 U.S.C. § 2703(d))	Factos específicos e articuláveis	Todos os dados ao nível da intimação, mais metadados expandidos, registos de transações e registos adicionais sem conteúdo
Mandado de busca (causa provável)	Causa provável	Tudo o que foi referido acima mais mensagens diretas, mensagens de canais de servidor, ficheiros carregados e conteúdo criado. O conteúdo das mensagens é armazenado indefinidamente, a menos que seja eliminado pelo utilizador.

O que o Discord não retém: O Discord não grava nem armazena o conteúdo de chamadas de voz, chamadas de vídeo ou transmissões em direto. Esses canais são efetivamente inacessíveis, mesmo sob mandado.

Retenção pós-eliminação: O Discord não documenta publicamente durante quanto tempo campos específicos persistem após a eliminação da conta. Se o tempo for um fator crítico, apresente um pedido de preservação através do portal Kodex imediatamente, em vez de confiar em qualquer janela de retenção presumida.

Notificação ao utilizador: A política padrão do Discord é notificar o titular da conta de que os seus dados foram solicitados, a menos que uma ordem de não divulgação válida ou estatuto relevante proíba a notificação. O Discord não notifica os utilizadores sobre pedidos de preservação ou pedidos de divulgação de emergência.

Como submeter um pedido

1. Registe-se no portal. Visite https://app.kodexglobal.com/discord/signin e crie uma conta utilizando um endereço de e-mail de domínio governamental válido. A Kodex verificará a sua identidade e afiliação à agência antes de conceder acesso.
2. Emita primeiro um pedido de preservação (se o tempo for crítico). O Discord preserva os dados da conta por um período inicial de 90 dias ao abrigo do 18 U.S.C. § 2703(f), prorrogável por mais 90 dias mediante pedido. A preservação ganha tempo para obter um processo legal formal. O Discord aceita pedidos de preservação de autoridades policiais estrangeiras através do mesmo portal.
3. Submeta o seu processo legal. Carregue a intimação, ordem judicial ou mandado através do portal com os identificadores do Discord necessários. O Discord pode solicitar o reembolso dos custos diretamente incorridos na resposta, conforme permitido pelo estatuto federal.
4. Casos de CSAM / Cybertip do NCMEC. Se a sua investigação teve origem num relatório Cybertip do NCMEC, inclua o número do Cybertip no seu pedido. O Discord arquiva relatórios Cybertip junto do NCMEC e utiliza essa referência para definir o âmbito da produção com precisão.

O Discord não aceita pedidos por correio postal, fax ou e-mail padrão. Toda a comunicação após a submissão é tratada dentro do portal Kodex.

Pedidos de divulgação de emergência

Sempre que exista um risco iminente de morte ou lesão corporal grave, o Discord pode divulgar voluntariamente tanto as informações do subscritor como o conteúdo das mensagens sem qualquer intimação, ordem judicial ou mandado, ao abrigo da exceção de emergência ao Stored Communications Act.

Para se qualificar, o agente requerente deve submeter através do portal Kodex e articular:

• A natureza específica da emergência e por que é iminente;
• O tipo de dados preciso necessário e como este aborda a emergência;
• O(s) identificador(es) do Discord relevante(s) para a(s) conta(s) em questão.

O Discord não notifica o utilizador sobre um pedido de divulgação de emergência. A aprovação fica ao critério do Discord. Pedidos de emergência para CSAM ou ameaças ativas à segurança de uma criança estão entre as categorias mais frequentemente concedidas.

Para a Índia: base legal e processo

O Discord é uma entidade dos EUA. As autoridades policiais indianas não podem servir processos legais dos EUA diretamente. Os instrumentos domésticos aplicáveis criam a autoridade para exigir dados; o mecanismo transfronteiriço determina se o Discord honrará a exigência.

• IT Act, 2000 — Section 69: Autoriza o Governo Central ou Estadual a ordenar a interceção, monitorização ou desencriptação de informações eletrónicas no interesse da soberania, segurança, ordem pública ou prevenção de crimes. As diretrizes são normalmente endereçadas a intermediários que operam na Índia; o cumprimento do Discord das ordens da Section 69 para dados armazenados nos EUA permanece sujeito ao MLAT.
• IT Rules, 2021 — Rule 3 (Diretrizes para Intermediários): Intermediários de redes sociais significativos devem nomear um responsável nodal residente na Índia, disponível 24×7 para coordenação com as autoridades policiais, e reter registos por pelo menos 180 dias. O Discord não publica um contacto de responsável nodal na Índia independente; encaminhe pedidos de remoção, eliminação de conteúdo e coordenação de primeiro nível através do Government Request Portal oficial do Discord (acima), e recorra ao MLAT para dados de conta.
• BNSS, 2023 — Section 94: Tribunais e responsáveis por uma esquadra de polícia podem emitir uma intimação (incluindo em formato eletrónico) exigindo a produção de documentos, comunicações eletrónicas e dispositivos de comunicação que contenham provas digitais. Este é o mecanismo doméstico de ordem de produção; para prestadores de serviços sediados nos EUA, é referenciado no pedido MLAT enviado ao U.S. Department of Justice.
• Tratado de Assistência Jurídica Mútua (MLAT) para conteúdo: Para dados de conta e conteúdo de mensagens, o caminho padrão é: o agente investigador redige o pedido › encaminhado para a Autoridade Central do MHA › o MHA transmite ao U.S. Department of Justice Office of International Affairs (OIA) › o OIA obriga o Discord através de processo judicial dos EUA. O tempo médio de resposta é de 10–12 meses. Para assuntos urgentes, as agências indianas podem submeter simultaneamente um pedido de divulgação de emergência diretamente através do portal Kodex se houver risco imediato de vida.

Os investigadores indianos devem iniciar um pedido de preservação através do portal Kodex o mais cedo possível para evitar a eliminação de dados enquanto o processo MLAT decorre.

O que vai precisar

• Um e-mail de domínio governamental verificado para se registar no portal Kodex;
• Pelo menos um identificador Discord válido: ID de utilizador numérico (17–18 dígitos), nome de utilizador sensível a maiúsculas/minúsculas, e-mail registado ou número de telefone;
• ID do servidor (guild) e/ou ID da mensagem se o âmbito se estender para além de uma única conta;
• O instrumento legal apropriado — intimação para informações de subscritor, mandado para conteúdo de mensagens;
• Para casos de CSAM: o número de referência da NCMEC CyberTipline;
• Para agências indianas que procuram conteúdo: um pedido MLAT através do MHA, mais um pedido de preservação Kodex paralelo apresentado imediatamente.

Para um diretório completo de portais de pedidos das autoridades policiais nas principais plataformas, visite o nosso centro de portais LERS ou o guia LERS plataforma por plataforma.

Veja também: Discord Preservation and Emergency Requests: Police Guide & Template.