Guia de solicitações de dados policiais e governamentais do Reddit
Como a polícia e órgãos governamentais solicitam dados de contas no Reddit: intimações, ordens judiciais, mandados, preservação, emergências e MLAT na Índia.
O Reddit é uma das maiores plataformas de discussão do mundo, organizada em centenas de milhares de comunidades temáticas (subreddits). Surge em investigações relacionadas com assédio e perseguição, ameaças coordenadas e "swatting", doxxing, venda de drogas, dados roubados e bens contrafeitos em comunidades de nicho, e material de exploração infantil. A maior parte do conteúdo do Reddit é pública, o que permite frequentemente aos investigadores recolher publicações e comentários abertamente, mas a atribuição de uma conta pseudónima a uma pessoa real requer um processo legal. A Reddit, Inc. é uma empresa dos EUA com sede em São Francisco, e as suas divulgações são regidas pelo Stored Communications Act federal (18 U.S.C. § 2701 et seq.).
- Como submeter: Através do sistema oficial de pedidos das autoridades policiais do Reddit, conforme estabelecido nas suas Diretrizes para as Autoridades Policiais (Guidelines for Law Enforcement) publicadas. O Reddit exige um processo legal válido dos EUA (ou, para agências estrangeiras, um pedido MLAT) e não atua com base em pedidos informais por e-mail para dados não públicos.
- Identificadores aceites: O nome de utilizador exato da conta (sensível a maiúsculas/minúsculas) e, quando relevante, o link permanente para a publicação ou comentário específico. O nome de exibição e os nomes das comunidades, por si só, não são suficientes para identificar uma conta.
- O que é devolvido — e o que requer um mandado: Uma intimação (subpoena) fornece registos básicos de subscritor e de conta (dados de registo, e-mail, registos de IP). O conteúdo — mensagens privadas e chats, conteúdo removido ou rascunhos detidos pelo Reddit — requer um mandado de busca. Muito conteúdo público pode ser simplesmente capturado diretamente.
Identificadores para um pedido de dados
As contas do Reddit são identificadas por um nome de utilizador único. Como os utilizadores são pseudónimos e uma única pessoa pode gerir várias contas, o nome de utilizador (não o nome de exibição) é a âncora para qualquer pedido. Para um item de conteúdo específico, forneça o link permanente completo para a publicação ou comentário e o respetivo carimbo temporal, o que permite ao Reddit definir precisamente o que preservar ou produzir. Para uma questão ao nível da comunidade, inclua o nome do subreddit e o período de tempo relevante.
Que dados o Reddit fornece
O Reddit segue os níveis padrão do Stored Communications Act dos EUA, onde o instrumento legal determina o que pode ser divulgado:
| Processo legal | Padrão | Dados produzidos |
|---|---|---|
| Intimação (Subpoena) | Relevância | Informações básicas do subscritor: nome de utilizador, data de criação da conta, endereço de e-mail associado e registos de endereços IP (atividade de registo e início de sessão) |
| Ordem judicial (18 U.S.C. § 2703(d)) | Factos específicos & articuláveis | Registos expandidos sem conteúdo e metadados da conta para além do nível da intimação |
| Mandado de busca | Causa provável | Conteúdo detido pelo Reddit: mensagens privadas e chats, e conteúdo não visível publicamente (por exemplo, itens removidos ou rascunhos) quando ainda retidos |
Conteúdo público: a maior parte das publicações e comentários são públicos e podem ser recolhidos e comprovados diretamente, com um link permanente e carimbo temporal, sem obrigar o Reddit. Preserve-os prontamente, uma vez que os utilizadores podem eliminar ou editar.
Notificação do utilizador: A política padrão do Reddit é notificar o titular da conta afetado sobre um pedido, a menos que seja legalmente proibido de o fazer (por exemplo, por uma ordem de não divulgação) ou que se aplique uma exceção. Não notifica os utilizadores sobre pedidos de preservação.
Como submeter um pedido
- Apresente primeiro um pedido de preservação. Ao abrigo da 18 U.S.C. § 2703(f), o Reddit preservará os dados da conta durante 90 dias, prorrogáveis por mais 90 dias, enquanto obtém o processo legal. Envie-o cedo, uma vez que o conteúdo eliminado pelo utilizador pode ser apagado.
- Submeta um processo legal válido através do sistema de pedidos das autoridades policiais do Reddit, indicando o(s) nome(s) de utilizador exato(s) e quaisquer links permanentes de conteúdo, com o nível de processo correspondente aos dados solicitados (intimação para informações do subscritor, mandado para conteúdo).
- Casos de exploração infantil. O Reddit comunica material de abuso sexual infantil aparente ao NCMEC; se o seu caso provier de um relatório do CyberTipline, inclua o número de referência do Cybertip para que a produção possa ser definida com precisão.
Pedidos de divulgação de emergência
Quando existe um risco iminente de morte ou lesão física grave, o Reddit pode divulgar voluntariamente informações da conta sem uma intimação ou mandado ao abrigo da exceção de emergência ao Stored Communications Act (18 U.S.C. § 2702(b)(8) e (c)(4)). O agente requerente deve submeter através do canal oficial e articular claramente a natureza e a iminência da ameaça, os dados específicos necessários e o(s) nome(s) de utilizador envolvido(s). A divulgação fica ao critério do Reddit e o utilizador não é notificado.
Para a Índia: base legal e processo
O Reddit é uma entidade dos EUA, pelo que o processo legal indiano não pode ser servido diretamente sobre a mesma. Os instrumentos nacionais estabelecem a autoridade para exigir dados; o mecanismo transfronteiriço determina se o Reddit irá cumprir.
- IT Act, 2000 — Secção 69: confere ao governo o poder de ordenar a interceção, monitorização ou desencriptação no interesse da soberania, segurança ou ordem pública. Para dados detidos nos EUA, o cumprimento permanece sujeito ao MLAT.
- IT Rules, 2021 — Regra 3: os intermediários significativos de redes sociais devem nomear um responsável nodal residente na Índia para coordenação 24×7 com as autoridades policiais e reter registos durante pelo menos 180 dias. Encaminhe a remoção e a coordenação de primeiro nível através do canal oficial do Reddit; escale para MLAT para dados de conta e conteúdo.
- BNSS, 2023 — Secção 94: o poder nacional de ordem de produção para documentos e comunicações eletrónicas; é referenciado dentro do pedido MLAT em vez de ser servido diretamente ao Reddit.
- MLAT: o pedido do agente de investigação é encaminhado através da Autoridade Central do MHA para o Departamento de Justiça dos EUA, Gabinete de Assuntos Internacionais, que obriga o Reddit através do processo judicial dos EUA. Apresente um pedido de preservação através do canal do Reddit imediatamente para que os dados sobrevivam ao cronograma de meses do MLAT.
O que irá precisar
- O(s) nome(s) de utilizador exato(s), sensível(is) a maiúsculas/minúsculas, mais links permanentes e carimbos temporais para quaisquer publicações, comentários ou mensagens específicas;
- O nome do subreddit e o período de tempo para questões ao nível da comunidade;
- O instrumento legal apropriado — intimação para dados de subscritor, mandado de busca para conteúdo;
- Para casos de exploração infantil, o número de referência do NCMEC CyberTipline;
- Para agências indianas que procuram conteúdo: um pedido MLAT através do MHA, mais um pedido de preservação imediato ao Reddit.
Para um diretório completo de portais de pedidos das autoridades policiais em todas as principais plataformas, visite o nosso portal LERS ou o guia LERS plataforma a plataforma.
Veja também: Pedidos de Preservação e Emergência do Reddit: Guia e Modelo para a Polícia.