Preservação e pedidos de emergência no Discord: Guia e modelo policial

As provas no Discord podem desaparecer rapidamente quando um utilizador apaga mensagens, sai de um servidor ou fecha uma conta, pelo que os investigadores precisam frequentemente de duas coisas antes de qualquer outra: um pedido de preservação para reter os dados da conta enquanto o processo legal é preparado e, quando uma vida está em risco, um pedido de divulgação de emergência (EDR). Este guia abrange apenas essas duas vias, utilizando a própria página do Discord "Como o Discord trabalha com as autoridades" (atualizada pela última vez a 2 de maio de 2025, de acordo com a página) e o texto dos estatutos federais. Inclui um modelo para cada um. Para o resto do processo, consulte o nosso guia de pedidos de dados do Discord para autoridades.

Obter acesso ao Portal

O Discord afirma que é necessária uma conta. Deve verificar o seu endereço de e-mail governamental através de uma ligação e, em seguida, preencher um formulário web sobre a sua identidade e agência. A Kodex verifica então a sua identidade e afiliação governamental, e o Discord afirma que as contas são aprovadas apenas para domínios de e-mail governamentais válidos. Através do Portal, o Discord solicita que submeta pedidos de divulgação de emergência, pedidos de preservação, pedidos de dados de utilizadores ao abrigo de processos legais válidos, relatórios de conteúdo e pedidos de remoção, bem como questões gerais.

Que endereço as agências dos EUA devem utilizar. O endereço que o Discord fornece para todos os pedidos governamentais e das autoridades, na sua secção "Contactar o Discord", é app.kodexglobal.com/discord/signin, e esse é o que deve ser utilizado. A página apresenta um segundo endereço, app.kodex.us/discord/signin, apenas na sua secção de "Pontos de Contacto Europeus", como o seu ponto de contacto ao abrigo do Regulamento dos Serviços Digitais da UE (Artigo 11) e o seu canal de denúncia para sinalizadores de confiança ao abrigo da Lei de Segurança Online do Reino Unido. Aceda ao Portal seguindo a ligação a partir da própria página do Discord, em vez de a partir de um resultado de pesquisa ou mensagem.

Que identificadores o Discord aceita

• Conta: um ID de utilizador do Discord de 17 ou 18 dígitos, um nome de utilizador do Discord (sensível a maiúsculas/minúsculas), um endereço de e-mail ou um número de telefone.
• Servidor: o ID do servidor. Mensagem: o ID da mensagem. O Discord disponibiliza uma ligação para o seu artigo de suporte sobre como encontrar estes IDs.
• Não é suficiente: um nome de exibição. O Discord afirma que os nomes de exibição não têm de ser únicos e podem ser alterados a qualquer momento.
• Nomes de utilizador apresentam-se em dois formatos: os nomes de utilizador originais terminam com um discriminador (um cardinal e quatro dígitos, por exemplo Discord#4444) e os novos nomes de utilizador não têm nenhum e utilizam apenas letras minúsculas, números, pontos e sublinhados. Os utilizadores podem alterar os nomes de utilizador, e o Discord afirma que pode localizar uma conta através de um nome de utilizador anterior.
• Carregue documentos de suporte (como cartas de preservação, processos legais e ordens de não divulgação) como ficheiros PDF não editáveis.

Pedidos de preservação do Discord

Base legal. O Discord afirma que a sua abordagem é consistente com o 18 U.S.C. § 2703(f). O estatuto (leia em govinfo.gov) exige que um fornecedor, a pedido de uma entidade governamental, "tome todas as medidas necessárias para preservar registos e outras provas na sua posse enquanto aguarda a emissão de uma ordem judicial ou outro processo". Os registos são retidos por 90 dias, prorrogáveis por um período adicional de 90 dias mediante um pedido renovado da entidade governamental.

O que o Discord afirma fazer. Preserva os dados da conta em resposta a um pedido governamental por um período inicial de 90 dias, sujeito a extensão por mais 90 dias quando submete um pedido de extensão. Acrescenta que, em determinadas circunstâncias, pode concordar em prolongar uma preservação por mais tempo e que aceita pedidos de preservação diretamente de autoridades estrangeiras.

Número de referência. Quando submeter posteriormente um processo legal para obter os dados preservados, o Discord solicita que inclua o seu número de referência interno (sob a forma DISC-#####) nesse processo.

Notificação ao utilizador. O Discord afirma que não notifica os utilizadores sobre pedidos de preservação. Afirma também que, quando notifica um utilizador sobre um pedido de dados, preservará as informações solicitadas antes de efetuar essa notificação.

O que a página não diz. Não lista quais as categorias de dados abrangidas por uma preservação ("dados da conta" é a única descrição), não indica um tempo de processamento e não diz o que acontece aos dados preservados se não chegar nenhum processo legal. Não descreve os períodos de retenção para mensagens ou outros conteúdos.

Pedidos de divulgação de emergência do Discord

O Discord afirma que divulga dados em resposta a pedidos de divulgação de emergência submetidos por autoridades dos EUA ou estrangeiras quando tem a convicção de boa-fé de que uma emergência envolvendo um risco iminente de morte ou lesão corporal grave requer a divulgação de informações sem demora. Cita o 18 U.S.C. § 2702(b)(8) e (c)(4). O texto estatutário em govinfo.gov permite que um fornecedor divulgue a uma entidade governamental se acreditar de boa-fé que uma emergência envolvendo perigo de morte ou lesão física grave para qualquer pessoa requer a divulgação sem demora de comunicações (b)(8) ou de outras informações (c)(4) relacionadas com a emergência. O estatuto permite a divulgação; não a obriga.

O Discord solicita que um EDR:

• forneça detalhes específicos sobre a natureza da emergência que representa um risco iminente de lesão corporal grave ou morte;
• identifique o tipo ou tipos específicos de dados solicitados; e
• explique como os dados que procura ajudarão a resolver a emergência.

Inclua um identificador válido conforme acima. A página do Discord não indica um tempo de resposta ou um regime de disponibilidade, por isso não assuma nenhum. Afirma que os funcionários com questões podem utilizar o Portal e que a sua Equipa de Resposta Legal os analisa.

Modelos (adapte ao formato da sua agência; não constitui aconselhamento jurídico)

Estes são os nossos próprios rascunhos, escritos de acordo com os detalhes listados na página do Discord. O Portal tem os seus próprios formulários e campos; utilize estes como o texto que anexa ou cola.

Pedido de preservação (anexar como PDF não editável)

[PAPEL TIMBRADO DO ÓRGÃO]

[DATA]

Para: Discord Inc., 444 De Haro Street Suite 200, San Francisco, California 94107
[A página do Discord direciona solicitações de dados de usuários no Espaço Econômico Europeu para a Discord Netherlands B.V.]
Enviado via: Portal de Solicitações Governamentais do Discord

REF: Solicitação de preservação de dados de conta nos termos da 18 U.S.C. seção 2703(f)
[SOLICITAÇÃO ORIGINAL / SOLICITAÇÃO DE PRORROGAÇÃO: se for uma prorrogação, forneça a referência original do Portal ou o número DISC-#####]

Órgão solicitante: [ÓRGÃO, ENDEREÇO]
Agente solicitante: [NOME, CARGO, NÚMERO DO DISTINTIVO/ID, E-MAIL GOVERNAMENTAL, TELEFONE]
Número do caso: [NÚMERO DO CASO]

Este órgão está conduzindo uma investigação criminal. Nos termos da 18 U.S.C. seção 2703(f), solicitamos que o Discord preserve todos os dados de conta disponíveis associados ao(s) identificador(es) a seguir, pendente a emissão de um mandado de busca ou outro processo legal:

- ID do usuário: [NÚMERO DE 17 OU 18 DÍGITOS]
- Nome de usuário: [NOME DE USUÁRIO DIFERENCIANDO MAIÚSCULAS DE MINÚSCULAS, incluindo o discriminador se for um nome de usuário original]
- [Opcional, se conhecido: e-mail / número de telefone / ID do servidor [ID DO SERVIDOR] / ID da mensagem [ID DA MENSAGEM]]

Intervalo de datas: [DATA DE INÍCIO] a [DATA DE TÉRMINO]

O processo legal seguirá. Por favor, confirme o recebimento e forneça seu número de referência para [E-MAIL GOVERNAMENTAL].

[ASSINATURA]
[NOME, CARGO]

Solicitação de divulgação de emergência

Enviado via: Portal de Solicitações Governamentais do Discord (Solicitação de Divulgação de Emergência)
Agente solicitante: [NOME, CARGO, NÚMERO DO DISTINTIVO/ID]
Órgão, e-mail governamental, telefone: [ÓRGÃO], [E-MAIL], [TELEFONE]
Número do caso ou incidente: [NÚMERO]

Identificador(es): ID do usuário [NÚMERO DE 17 OU 18 DÍGITOS] / nome de usuário [NOME DE USUÁRIO DIFERENCIANDO MAIÚSCULAS DE MINÚSCULAS] / ID do servidor [ID DO SERVIDOR] / ID da mensagem [ID DA MENSAGEM]

Natureza da emergência: [DESCRIÇÃO FÁTICA, INCLUINDO QUANDO OCORREU E COMO CHEGOU AO SEU CONHECIMENTO]
Risco iminente de morte ou lesão corporal grave: [QUEM ESTÁ EM RISCO E POR QUE O RISCO É IMINENTE]
Dados específicos solicitados: [TIPOS DE DADOS E INTERVALO DE DATAS]
Como esses dados ajudarão a lidar com a emergência: [EXPLIQUE]
Número de Cybertip relacionado, se houver: [NÚMERO]

Certifico que as informações acima são precisas, tanto quanto é do meu conhecimento. [ASSINATURA / DATA]

Erros comuns apontados pelas orientações do Discord

• Identificar uma conta apenas pelo nome de exibição.
• Enviar uma solicitação por correio ou outros meios em vez de usar o Portal.
• Esquecer que nomes de usuário diferenciam maiúsculas de minúsculas.
• Fazer upload de documentos editáveis em vez de PDFs não editáveis.
• Omitir o número de referência DISC-##### ao enviar um processo legal posterior para dados preservados.
• Para EDRs, fornecer uma descrição vaga em vez de detalhes sobre a emergência, os dados buscados e como eles ajudarão.

Se sua solicitação seguir um relatório de Cybertip do Discord para o NCMEC, o Discord solicita que você inclua o número do Cybertip.

Relacionado

• Guia de solicitação de dados do Discord para autoridades policiais
• Diretório de solicitações de dados policiais (LERS)
• Manual do investigador: Estados Unidos

Fontes

• Discord: Como o Discord trabalha com as autoridades policiais
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Este guia destina-se ao uso autorizado por autoridades policiais e governamentais e não constitui aconselhamento jurídico; confirme os requisitos atuais na própria página do Discord antes de enviar qualquer coisa. Para outras plataformas, consulte nosso diretório de solicitações de dados policiais e, se você for uma vítima em vez de um investigador, comece pelo nosso centro de ajuda contra crimes cibernéticos país por país.