Da tutela coletiva sob auditabilidade aberta

p. 773

A consequência institucional mais nítida da tipologia aplicada é a passagem do conflito individualmente percebido para a lesão estruturalmente produzida pelo regime de fornecimento. Em ecossistemas governados por plataforma, a opacidade não opera apenas como dificuldade episódica de prova nem a mutabilidade comparece apenas como inconveniente contratual disperso. Quando a ausência de trilhas verificáveis, a adoção de regimes não auditáveis de alteração e a administração opaca de sanções, prioridades e reconfigurações se tornam elementos ordinários do ambiente, o problema deixa de ser adequadamente compreendido como soma de danos isolados. O que emerge é uma forma de lesão que se projeta sobre a própria p. 774 controlabilidade da fruição. É nesse ponto que a tutela coletiva deixa de ser mera conveniência processual e passa a se impor como consequência dogmática coerente do regime do OIC.

O fundamento da tutela coletiva, aqui, não está apenas na circunstância de muitos consumidores poderem ser atingidos por fatos semelhantes. Essa constatação, embora relevante, ainda permaneceria demasiado dependente de lógica quantitativa. O ponto central é outro. Em ambientes de plataforma, a fonte lesiva pode residir no próprio desenho do regime de fornecimento, de modo que a unidade do problema não decorre primariamente da repetição empírica de episódios, mas da permanência de uma estrutura única, reiterável e funcionalmente expansiva de produção de perda, opacidade e assimetria. A lesão, então, não é apenas plural. É arquitetural. Surge do modo como o ambiente foi organizado para governar a fruição, administrar a inteligibilidade do vínculo e distribuir seletivamente as condições de prova, reação e recomposição.

É por isso que se pode falar, nesse contexto, em dano-arquitetura. A expressão não se refere a simples defeito técnico do sistema nem a categoria metafórica destinada a embelezar o argumento. Refere-se a lesão produzida pelo próprio desenho do regime de fornecimento, e por isso dotada de unidade funcional suficiente para justificar tratamento institucional coletivo. Quando a plataforma estrutura o ambiente de forma a tornar não verificáveis alterações relevantes, a obscurecer a relação entre promessa e entrega, a dificultar reconstrução de sanções, a volatilizar registros essenciais ou a governar a experiência por critérios cuja inteligibilidade permanece seletivamente concentrada, a lesão não se limita ao consumidor que primeiro consegue percebê-la ou litigá-la. Ela afeta a própria possibilidade coletiva de controlar a fruição. O dano, assim, não é apenas ao resultado individual do consumo. É à verificabilidade institucional do fornecimento.

Essa formulação é importante porque impede dois erros recorrentes. O primeiro é reduzir a tutela coletiva a mecanismo de agregação de pretensões individuais, como se sua função fosse apenas tornar mais eficiente o tratamento de múltiplos danos-evento semelhantes. O segundo é inflacionar o discurso estrutural sem demonstrar em que medida a unidade do problema decorre da própria governança do ecossistema. O parâmetro aqui adotado evita ambos. A tutela coletiva se justifica quando a fonte lesiva permanece unitária, reiterável e incorporada ao funcionamento ordinário da plataforma. Nessa hipótese, o problema não está apenas na repetição quantitativa do dano, mas na estabilidade qualitativa do arranjo que o produz. A opacidade reiterada, a ausência persistente de histórico e a mutabilidade não auditável formam, em conjunto, um vício de regime.

p. 775 Essa leitura decorre diretamente da centralidade da auditabilidade aberta no regime do OIC. Se a controlabilidade da fruição depende de inteligibilidade institucional mínima sobre alterações, sanções, critérios de apresentação, mecanismos de distribuição e demais aspectos relevantes da experiência governada, então a ausência sistemática dessas condições já constitui lesão que ultrapassa a esfera do caso singular. Não se trata apenas de dizer que um consumidor ficou sem prova suficiente. Trata-se de reconhecer que o ambiente foi estruturado para tornar precária, em escala, a possibilidade de reconstrução do vínculo. O problema, nesse cenário, é da arquitetura do fornecimento, e não apenas da sorte infeliz de um usuário específico. A insuficiência de trilhas verificáveis deixa de ser obstáculo processual acidental e passa a ser modo de funcionamento do ecossistema.

A consequência institucional disso é clara. Quando a plataforma organiza o fornecimento sob padrões recorrentes de opacidade estrutural, a tutela não pode se contentar com remédios estritamente retrospectivos e individualizados. A correção precisa alcançar o regime. A tutela coletiva mostra-se, então, particularmente vocacionada a impor medidas inibitórias, procedimentais e analíticas aptas a reintroduzir verificabilidade institucional no ambiente. Isso pode envolver deveres de preservação de registros mínimos, exigência de motivação verificável para sanções materialmente relevantes, manutenção de histórico acessível de alterações relevantes, explicitação de critérios operacionais mínimos de distribuição, prioridade ou ranqueamento, e outras providências que não se dirigem apenas a reparar danos pretéritos, mas a reorganizar as condições futuras de controlabilidade da fruição.

Essa vocação corretiva é especialmente importante porque, em ecossistemas governados, a repetição da lesão não depende de reiteração idêntica de fatos externos. Ela decorre da permanência da mesma estrutura privada de decisão. Uma política opaca de sanções, um regime não auditável de alteração funcional, uma lógica de interface que dilui o essencial sob excesso informacional, um sistema de ranqueamento materialmente decisivo sem histórico aproveitável ou uma arquitetura de confiança que absorve e neutraliza contestação antes que ela se torne litígio são todos exemplos de problemas cuja unidade está no desenho, não no episódio. O sistema jurídico perde capacidade de resposta quando tenta tratar cada manifestação desse padrão como fato isolado. A tutela coletiva, ao contrário, permite reconduzir as manifestações à sua fonte unitária.

Isso não significa abolir o papel da tutela individual. Ela permanece indispensável, sobretudo para reparação de perdas concretamente experimentadas e para reconstrução situada de certos impactos específicos. O que se afirma é que, quando o litígio revelar padrão estrutural de opacidade, de ausência de trilhas, de mutabilidade degradante ou de sanção não auditável, a p. 776 resposta institucional adequada não pode se esgotar no plano individual. O tratamento apenas atomizado do conflito tende a produzir dois resultados ruins. De um lado, monetiza episódios sem alterar a máquina que os reproduz. De outro, transforma a dificuldade sistêmica de prova em fracasso privado de consumidores dispersos, cada qual obrigado a enfrentar sozinho um regime informacional desenhado precisamente para dificultar reconstrução. A tutela coletiva corrige ambos os desvios, porque desloca o foco do dano-evento para a governança que o torna normal.

A noção de dano-arquitetura ajuda ainda a compreender por que a indivisibilidade da lesão não depende apenas de comunhão material de prejuízos, mas da unidade funcional da fonte agressora. Quando a plataforma opera sob o mesmo regime opaco para todos os usuários inseridos em determinada dinâmica de fruição, a lesão coletiva pode residir justamente na submissão comum a ambiente cuja verificabilidade foi estruturalmente comprometida. O atingimento não é homogêneo em todos os seus efeitos, mas é comum em sua matriz. Todos os usuários são inseridos em ecossistema que distribui assimetricamente sentido, prova e capacidade de contestação. A lesão coletiva, então, não se limita ao conteúdo final da perda de cada um. Incide sobre o próprio patamar de controlabilidade institucional do regime de fornecimento.

É nesse ponto que a auditabilidade aberta se converte de standard dogmático em condição de efetividade da tutela coletiva. Sem ela, a atuação de legitimados coletivos, órgãos administrativos de proteção e estruturas de regulação e fiscalização tende a esbarrar na mesma opacidade que já dificulta a reação individual. Com ela, torna-se possível transformar a exigência de verificabilidade em objeto principal da tutela, deslocando o debate de episódios isolados para a conformação do ambiente. A tutela coletiva passa então a operar não apenas como resposta a danos consumados, mas como tecnologia institucional de reintrodução de inteligibilidade, de preservação de prova e de contenção de regimes privados que se mantêm funcionalmente indevassáveis.

Se os modelos típicos analisados demonstram que a plataforma governa a fruição por mecanismos recorrentes de visibilidade, opacidade, mutabilidade, sanção e administração da confiança, então a resposta institucional não pode permanecer confinada ao horizonte do litígio singular. A tipologia revela justamente que certos danos são programáticos. Não porque todos os casos sejam iguais, mas porque a fonte de sua produção permanece estruturalmente a mesma. Nesses contextos, a tutela coletiva não representa desvio expansionista do CDC. Representa a forma adequada de tratar lesões cuja unidade dogmática já está dada pela arquitetura do fornecimento.

p. 777 O resultado é uma conclusão institucional forte, mas metodologicamente contida. A repetição de opacidade estrutural, a ausência persistente de trilhas verificáveis e a adoção de regimes de alteração e sanção não auditáveis conduzem naturalmente a lesões estruturais típicas de tutela coletiva porque tornam a própria controlabilidade da fruição um bem juridicamente afetado. O que se tutela, então, não é apenas o patrimônio ou a experiência individual de consumidores dispersos, mas a integridade institucional das condições sob as quais a fruição pode ser compreendida, provada, contestada e recomposta. Quando o regime privado de fornecimento compromete essas condições em escala arquitetural, a resposta jurídica precisa ser igualmente capaz de alcançar a arquitetura. Caso contrário, o sistema apenas contabiliza danos enquanto a opacidade continua produzindo-os em silêncio.