6.1.2.1 Das fronteiras físicas da soberania: o Vanguard como caso de estudo

Notas

528. Nas comunicações oficiais de suporte dedicadas a League of Legends e a VALORANT, a própria Riot descreve o Vanguard como software de segurança composto por um cliente ativo durante a execução do jogo e por um driver em modo kernel, isto é, instalado na camada mais profunda e privilegiada do sistema operacional, com acesso muito superior ao de aplicações comuns (Riot Games, 2024r; Riot Games, 2024t). Em ambas as explicações, a empresa também esclarece que o Vanguard é iniciado no boot do computador, de modo que sua presença e funcionamento não ficam restritos ao momento exato da partida, mas integram previamente o ambiente material em que a fruição do OIC ocorrerá (Riot Games, 2024r; Riot Games, 2024t). No caso de League of Legends, a Riot explicita que o Vanguard deve permanecer ativo não só durante a partida, mas também sempre que o cliente estiver aberto, e que sua desativação, desinstalação ou interação não autorizada impede o uso do jogo; no caso de VALORANT, informa ainda que a desativação do sistema exige reinicialização da máquina para restauração da possibilidade de jogar (Riot Games, 2024r; Riot Games, 2024t). As duas páginas também reconhecem consequências práticas que ultrapassam o executável do jogo em sentido estrito, ao admitirem bloqueio de elementos considerados vulneráveis no computador do usuário, condicionamento da fruição à adequação da máquina a padrões de segurança definidos pela plataforma e possibilidade de impacto sobre o próprio funcionamento do dispositivo quando houver interações inesperadas entre cliente, driver e sistema (Riot Games, 2024r; Riot Games, 2024t). Consideradas em conjunto, as fontes são empiricamente valiosas porque mostram, na voz institucional da própria fornecedora e em mais de um ecossistema de jogo, que a proteção concorrencial do OIC é implementada por meio de acesso técnico profundo, carregamento antecipado e permanência estrutural no ambiente computacional do consumidor, o que reforça a tese de que a plataforma redefine unilateralmente as condições materiais de fruição do bem imaterial já adquirido, reorganizando disponibilidade, compatibilidade, inicialização e uso ordinário do próprio equipamento (Riot Games, 2024r; Riot Games, 2024t). ↩
529. “9.1. A Riot me monitora enquanto utilizo os Serviços da Riot? (Sim. Leia a Política de Privacidade para saber mais.) Podemos monitorar ativamente o uso dos Serviços da Riot (mas não temos a obrigação de fazê-lo), tanto em nossos servidores próprios quanto no seu computador ou dispositivo, por uma variedade de motivos diferentes, incluindo a prevenção de trapaças e hacking, redução de comportamento tóxico de jogadores, e melhoria dos Serviços da Riot. Por favor certifique-se de ler a Política de Privacidade para saber detalhes importantes sobre como obtemos e processamos informações relativamente ao uso dos Serviços da Riot.” (Riot Games, 2024e). ↩
530. “9.2. A Riot executa programas no meu dispositivo enquanto não estou usando os Serviços da Riot? (Podemos, para fins anti-trapaça limitados.) Para evitar trapaças e hackers, podemos exigir que você instale um software anti-trapaça para jogar nossos jogos. Este software pode ser executado em segundo plano no seu dispositivo.” (Riot Games, 2024e). ↩
531. Em manifestação institucional elaborada por suas equipes de segurança e privacidade, a Riot constrói uma defesa explícita da arquitetura invasiva do Vanguard diante das críticas públicas sobre privacidade e segurança. O texto procura justificar o acesso em nível de kernel a partir do argumento de que trapaças mais sofisticadas já não operam apenas no espaço ordinário do software, mas avançam sobre camadas mais profundas do sistema operacional; por isso, segundo a empresa, um anti-cheat restrito ao modo de usuário seria tecnicamente insuficiente para preservar a chamada integridade competitiva. Nessa mesma linha, a Riot afirma que o Vanguard é composto por cliente, driver e plataforma, que o driver em modo kernel é reconhecido como condição de confiança da máquina e que ele é iniciado na partida do sistema justamente para impedir o carregamento prévio de mecanismos de fraude. Ao mesmo tempo, a comunicação tenta reduzir a percepção de risco ao sustentar que o driver não coleta nem transmite, por si só, informações do computador do usuário e ao destacar revisões internas e externas de segurança, além de programa de recompensa para identificação de vulnerabilidades. A relevância do documento está em mostrar, com nitidez, o movimento retórico e justificatório pelo qual a própria fornecedora apresenta a expansão de seu poder técnico sobre a máquina do consumidor como consequência necessária da proteção do ambiente concorrencial do jogo. Em outras palavras, a invasividade não é negada; ela é assumida, enquadrada e legitimada pela empresa como custo aceitável da governança privada do OIC, o que é central para a análise jurídica de proporcionalidade, controlabilidade e distribuição de riscos dessa arquitetura (Riot Games, 2020e). Em atualização oficial publicada no fim de 2025, a Riot explicita com ainda mais aderência a lógica de governança preventiva que sustenta o Vanguard. O texto informa que a empresa identificou uma falha crítica em diversas placas-mãe modernas, capaz de permitir a injeção invisível de código ainda nas etapas iniciais de inicialização da máquina, antes mesmo do carregamento completo do sistema operacional. A partir dessa constatação, a Riot justifica o endurecimento de suas exigências de integridade ao sustentar que componentes carregados mais cedo no processo de boot operam com grau superior de privilégio e, justamente por isso, podem comprometer todo o ambiente antes que o sistema operacional ou o próprio anti-cheat consigam reagir. O documento também esclarece que, diante dessa brecha, o serviço de restrição do Vanguard poderá impedir a execução de VALORANT até que o usuário atualize o firmware da placa-mãe ou habilite determinadas camadas de segurança reputadas necessárias pela plataforma. A relevância da fonte está em demonstrar, com formulação institucional inequívoca, que a preocupação da Riot já não se limita ao jogo, nem sequer ao sistema operacional em funcionamento, mas alcança a etapa prévia de energização e inicialização do hardware, reforçando a tese de que a proteção do OIC passa a justificar formas de governança contínua e antecipada sobre a própria infraestrutura material do consumidor. Em termos dogmáticos, trata-se de evidência especialmente forte de que a lógica de segurança da plataforma pretende disciplinar não apenas a fruição do jogo, mas as condições técnicas mínimas de confiabilidade da máquina como um todo, deslocando para o usuário o ônus de adequação do seu equipamento às exigências mutáveis dessa arquitetura privada de controle (Riot Games, 2025p). ↩
532. Arquiteturas técnicas invasivas de monitoramento não se tornam juridicamente neutras só porque se apresentam como instrumentos de segurança, prevenção de fraude ou integridade do serviço. Em ambiente digital, o armazenamento e o compartilhamento constantes de informações representam grave ameaça a direitos fundamentais, especialmente à privacidade, exigindo ação regulatória mais específica para impor limites a abusos dessa natureza (Canavez; Santos; Mendes, 2022, p. 69). A mesma chave se reforça quando a sociedade contemporânea é descrita como verdadeira sociedade de vigilância, voltada permanentemente à coleta de dados, o que explica a necessidade de regulamentação das relações digitais com foco na proteção de dados pessoais, da privacidade e de outros direitos fundamentais afetados por esse meio tecnológico (Canavez; Santos; Mendes, 2022, p. 73). Em complemento, o tratamento de dados pessoais converteu-se em principal ativo de uma sociedade hiperconectada, servindo de matéria-prima para aperfeiçoamento de negócios e extração de padrões comportamentais voltados à classificação e categorização de pessoas, razão pela qual o Direito busca acompanhar esse desenvolvimento mediante novas legislações e novos direitos voltados à salvaguarda de direitos fundamentais (Canavez; Santos; Mendes, 2022, p. 82). Assim, formas privadas de monitoramento intensivo, como as representadas por tecnologias invasivas de vigilância contínua, devem ser lidas como exercício de poder informacional estruturalmente relevante, apto a atrair contenção jurídica reforçada. ↩
533. O discurso da segurança não basta, por si só, para neutralizar juridicamente técnicas invasivas de monitoramento, porque ele próprio pode funcionar como vetor legitimador da expansão de poderes privados sobre esferas fundamentais da vida informacional. No contexto posterior ao atentado de 11 de setembro, consolidou-se movimento gradual de mitigação da privacidade e de outras garantias fundamentais em nome de uma crescente necessidade de transparência, abrindo espaço para que empresas passassem a coletar, selecionar e classificar dados pessoais com finalidade de controle dos indivíduos (Canavez; Santos; Mendes, 2022, p. 70). A mesma lógica aparece quando o uso de plataformas e sites é frequentemente condicionado à inserção de dados pessoais, muitas vezes sem consentimento efetivamente qualificado do titular, sendo tais dados posteriormente explorados comercialmente e monetizados por publicidade e outros modelos de negócio (Canavez; Santos; Mendes, 2022, p. 70). Em reforço, o processamento automatizado não apenas conhece o comportamento humano, mas o molda em escala, de modo que a meta deixa de ser apenas automatizar o fluxo de informações sobre pessoas e passa a incluir a automação das próprias pessoas (Zuboff apud Canavez; Santos; Mendes, 2022, p. 71). Formas privadas de vigilância intensiva, portanto, não podem ser tratadas como requisito técnico neutro de integridade do sistema, porque sua estrutura e seus efeitos atingem privacidade, autodeterminação e liberdade em grau suficiente para justificar contenção jurídica reforçada. ↩
534. A arquitetura técnica de monitoramento persistente não se reduz a requisito instrumental de eficiência ou segurança, porque incorpora escolhas de desenho que reorganizam relações de poder sobre o usuário. Algoritmos e tecnologias de inteligência artificial não podem ser compreendidos como instrumentos eticamente neutros, pois são projetados por seres humanos e integram processo mais amplo de reestruturação social e moral da modernidade (Costa, 2018, p. 30-31). A mesma chave se aprofunda quando o controle comportamental passa a ser produzido por identificação de padrões, permitindo que agentes econômicos e políticos utilizem governança algorítmica para favorecer interesses próprios mediante exercício de poder velado sobre as pessoas (Costa, 2018, p. 24). Em complemento, a Sociedade da Informação, estruturada pela acumulação e circulação de dados, estabelece novas situações de poder, razão pela qual o indivíduo não pode ser tratado como simples provedor de dados, devendo conservar ao menos algum controle sobre a exatidão das informações, sobre os sujeitos que as manipulam e sobre suas formas de utilização (Costa, 2018, p. 43). É precisamente essa chave que interessa ao caso do Vanguard: formas privadas de monitoramento intensivo não constituem subproduto neutro do software de segurança, mas expressão de reorganização técnica do poder sobre o usuário, juridicamente relevante sob a ótica da privacidade, da autonomia e da contenção de arquiteturas invasivas. ↩
535. Monitoramento persistente e invasivo em ambiente privado configura problema juridicamente relevante não por alguma alergia abstrata à técnica, mas porque incide diretamente sobre a esfera privada e aprofunda assimetrias estruturais de poder entre usuário e agentes que controlam a infraestrutura digital. No cotidiano em rede, acumulam-se rastros eletrônicos aptos a identificar a pessoa, influenciar seus relacionamentos, reconstruir seus trajetos e revelar escolhas e desejos íntimos, de modo que a vigilância se torna perpétua enquanto o indivíduo permanece inserido nesse ambiente, ampliando sua vulnerabilidade diante de empresas e do próprio Estado (Costa, 2018, p. 26). A mesma percepção se reforça quando a ampliação da vigilância vem acompanhada de mecanismos de controle cada vez menos perceptíveis e mais nocivos à liberdade, o que desloca a proteção de dados pessoais para o centro do problema jurídico (Costa, 2018, p. 41). Em complemento, a esfera privada passa a abranger conjunto muito mais amplo de ações, comportamentos, opiniões, preferências e informações sobre os quais o indivíduo pretende manter controle exclusivo, cabendo à privacidade justamente a tutela dessas escolhas de vida contra abusos das plataformas (Costa, 2018, p. 43). É precisamente essa chave que interessa ao caso: monitoramento persistente e invasivo em ambiente privado atinge liberdade, controle sobre si, esfera privada e vulnerabilidade do usuário em grau suficiente para exigir contenção jurídica. ↩
536. A coleta, o tratamento e o monitoramento intensivos de dados não dizem respeito apenas à privacidade em sentido clássico, como se o problema jurídico estivesse restrito à devassa de um espaço íntimo isolado. O ponto mais amplo está na tutela da pessoa contra formas de controle, classificação e condicionamento que incidem sobre sua liberdade pessoal e sobre sua capacidade de autodeterminação. É nesse sentido que a proteção de dados pessoais não se limita ao resguardo da intimidade, mas alcança a contenção de mecanismos de controle e discriminação capazes de afetar dimensões fundamentais da liberdade do indivíduo (Doneda, 2020, p. 26). Em consequência, formas persistentes, profundas e opacas de monitoramento, ainda que apresentadas como exigência técnica de segurança ou integridade do serviço, não podem ser tratadas como externalidades neutras do funcionamento da plataforma. O problema se agrava quando o tratamento informacional deixa de apenas registrar condutas e passa a organizar previsões, perfis e condicionamentos sobre a pessoa. Quando a representação eletrônica do indivíduo se torna o principal ponto de contato visível para terceiros, técnicas de previsão de padrões comportamentais tendem a reduzir sua esfera prática de liberdade, porque decisões futuras passam a ser tomadas com base em comportamentos presumidos e não apenas em condutas efetivamente realizadas (Doneda, 2020, p. 149). A tutela de dados pessoais, nessa chave, amplia o foco tradicional da privacidade para alcançar as diversas formas de controle tornadas possíveis pelo tratamento intensivo de informações pessoais, o que exige atenção não apenas ao traço ostensivo da violação, mas à própria estrutura de poder informacional que emerge dessas práticas (Doneda, 2020, p. 164). É precisamente por isso que arquiteturas invasivas de monitoramento não se esgotam em discussão técnica sobre software: elas também configuram problema de proteção da pessoa contra incidências excessivas sobre sua autonomia informativa. ↩
537. A vigilância informacional contemporânea não atua apenas por observação externa do indivíduo, mas pela construção de representações digitais aptas a influenciar decisões sobre crédito, saúde, trabalho, circulação e acesso a oportunidades. Quando dados pessoais organizados passam a funcionar como verdadeiro substituto operacional da pessoa, o tratamento intensivo de informações deixa de ser mero instrumento administrativo e se converte em mecanismo potencial de afetação da autonomia, da individualidade e da liberdade (Doneda, 2020, p. 25-26). Nessa perspectiva, exigir acesso persistente, profundo e opaco ao ambiente do usuário não significa apenas recolher dados para viabilizar um serviço, mas instaurar possibilidade ampliada de avaliação, classificação e condicionamento da sua esfera de autodeterminação. A própria mutação histórica das formas de vigilância reforça esse ponto. Em vez de permanecer ligada apenas à observação física ou psicológica da pessoa, a vigilância deslocou-se em larga medida para o plano dos dados pessoais, de modo que parcela relevante dessas práticas passou a configurar exercício abusivo de poder (Doneda, 2020, p. 40). Daí a centralidade da proteção de uma esfera privada na qual a pessoa possa desenvolver livremente sua personalidade, sem submissão a mecanismos de controle social capazes de anular individualidade, restringir autonomia privada e dificultar o livre desenvolvimento pessoal (Doneda, 2020, p. 93). Em consequência, monitoramento persistente e tratamento excessivo de dados não são efeitos colaterais juridicamente indiferentes do serviço digital, mas formas controláveis de incidência sobre a pessoa, razão pela qual a sua legitimidade depende de contenção jurídica reforçada. ↩
538. Em chave breve de retomada do fundamento já assentado no item anterior, a teoria da eficácia dos direitos fundamentais continua útil para lembrar que a intensificação técnica do poder privado sobre a esfera do usuário não o torna juridicamente invisível só porque exercido fora do Estado. Se os direitos fundamentais irradiam efeitos sobre toda a ordem jurídica, inclusive por meio de sua eficácia objetiva e da exigência de interpretação do direito privado conforme a Constituição, então também estruturas privadas de monitoramento, controle e ingerência técnica permanecem sujeitas a esse filtro protetivo (Sarlet, 2018, p. 205; p. 531). O valor da referência, aqui, é apenas funcional. Ela serve para reafirmar que o exercício intensificado de poder privado sobre hardware, fluxos informacionais e condições práticas de uso não converte automaticamente o agente em Estado, mas tampouco o coloca em enclave imune à incidência protetiva dos direitos fundamentais. A lição de Sarlet lembra que, quando o poder técnico do fornecedor alcança de modo profundo a esfera prática do consumidor, a ordem constitucional continua no recinto. ↩
539. “10.2. Os Serviços da Riot permanecerão os mesmos? (Não. Como Kha’zix, eles evoluirão.) Em um esforço para melhorar constantemente os Serviços da Riot, promover a evolução de nossos jogos e manter os Serviços da Riot seguros, divertidos e protegidos, você concorda que podemos alterar, modificar, atualizar, suspender, “nerf” ou restringir seu acesso a quaisquer recursos ou partes dos Serviços da Riot, inclusive os Produtos Virtuais (por exemplo, podemos alterar alguns recursos dos Produtos Virtuais por razões regulatórias ou legais ou para melhorar a experiência do jogo) e podemos exigir que você baixe e instale softwares e atualizações de qualquer software necessário para suportar o Riot Services, a qualquer momento, sem responsabilidade para você, na medida permitida por lei. Você também entende e concorda que essas alterações ou atualizações dos Serviços da Riot podem alterar as especificações de sistema necessárias para jogar nossos jogos e, nesse caso, você, e não a Riot Games, será responsável por comprar any software ou hardware adicional necessário para acessar e jogar nossos jogos. Você também entende e concorda que podemos usar patches em segundo plano para atualizar automaticamente nossos jogos e software com ou sem aviso prévio.” (Riot Games, 2024e). ↩
540. Os Termos de Serviço da Riot oferecem a moldura contratual geral pela qual a fornecedora procura legitimar, de um lado, práticas de monitoramento e execução de software anti-trapaça no computador ou dispositivo do usuário e, de outro, amplos poderes de modificação técnica do serviço. O documento prevê expressamente que a Riot pode monitorar ativamente o uso de seus serviços tanto em seus próprios servidores quanto no computador ou dispositivo do consumidor, inclusive para prevenção de trapaças e hacking, bem como exigir a instalação de software anti-trapaça capaz de operar em segundo plano. Na mesma lógica expansiva, os Termos estabelecem que a empresa pode alterar, atualizar, suspender, restringir recursos, exigir download e instalação de softwares e atualizações necessários ao funcionamento do serviço e ainda transferem ao próprio usuário o encargo de adquirir software ou hardware adicional caso as especificações técnicas venham a mudar. Paralelamente, a redação contratual busca reduzir a exposição patrimonial da fornecedora ao afirmar que os serviços são oferecidos no estado em que se encontram, sem garantias amplas, atribuindo ao usuário a responsabilidade pelo uso e limitando a responsabilidade da Riot por perdas e danos, inclusive em relação a falhas ligadas à não instalação de atualizações ou à manutenção de requisitos mínimos de sistema. A relevância do documento está, portanto, em mostrar que a própria estrutura contratual da plataforma procura enquadrar previamente a submissão do equipamento do consumidor a camadas adicionais de vigilância, adaptação técnica compulsória e deslocamento de risco, o que dialoga diretamente com o problema de controle do CDC sobre cláusulas de blindagem contratual e transferência excessiva de ônus ao usuário (Riot Games, 2024e). ↩
541. São as siglas para Basic Input/Output System e Unified Extensible Firmware Interface. Elas designam as interfaces de software básicas que residem no hardware e são responsáveis por preparar a máquina para a inicialização do sistema operacional. Constituem as camadas mais profundas de controle do computador, sobre as quais a plataforma pode projetar exigências de conformidade técnica. ↩
542. Consideradas em conjunto, as comunicações oficiais da Riot sobre aplicações de terceiros, restrições do Vanguard e softwares incompatíveis demonstram que o sistema não se limita à proteção interna do jogo, mas projeta seus efeitos sobre o ambiente computacional mais amplo do consumidor, disciplinando as formas admissíveis de interação entre o OIC e o restante da máquina (Riot Games, 2024s; Riot Games, 2025q; Riot Games, 2026k). Na orientação voltada a desenvolvedores, a própria empresa informa que aplicações fundadas em leitura externa de memória deixarão de funcionar, que não haverá listas de exceção ou permissões especiais para contornar as restrições impostas e que os próprios criadores de ferramentas deverão reformular seus produtos para adequá-los aos novos critérios técnicos do Vanguard, sob pena de inviabilidade de uso (Riot Games, 2024s). Já na página de restrições do sistema, a Riot admite expressamente que poderá limitar o acesso aos jogos quando identificar máquinas consideradas excessivamente aptas à fraude, inclusive por causa de versões desatualizadas do Windows ou de configurações específicas do equipamento, exigindo do usuário alterações sensíveis em BIOS ou UEFI, isto é, nos sistemas básicos de inicialização da máquina, com habilitação de recursos como TPM 2.0 (módulo de segurança usado para verificação de integridade e armazenamento protegido de chaves), Secure Boot (mecanismo que impede a inicialização de componentes não confiáveis), IOMMU (tecnologia de isolamento do acesso de dispositivos à memória) e mecanismos de integridade de memória, além de atualizações de BIOS e do próprio sistema operacional (Riot Games, 2025q). A mesma página reconhece, de modo especialmente eloquente, que mudanças incorretas nessas configurações podem causar problemas sérios no computador, inclusive falhas de inicialização, o que mostra que a conformidade exigida pela plataforma alcança diretamente a esfera material de disponibilidade do equipamento do consumidor (Riot Games, 2025q). De modo ainda mais concreto, a orientação sobre softwares incompatíveis esclarece que o Vanguard pode impedir a execução de VALORANT ao identificar arquivos “.sys”, isto é, drivers de baixo nível responsáveis pela comunicação entre o sistema operacional e funções ou componentes do computador, orientando o usuário a remover o software relacionado ou até a apagar manualmente o arquivo bloqueado; entre os exemplos mencionados pela própria Riot estão drivers antigos, ferramentas de monitoramento desatualizadas e programas de controle de iluminação RGB, além de novas exigências de ajuste do ambiente técnico, como habilitação de Secure Boot, TPM 2.0, desativação de CSM e remoção de proxy ou VPN (Riot Games, 2026k). A relevância do conjunto documental está justamente em mostrar, na formulação institucional da própria fornecedora, que o Vanguard reorganiza materialmente a disponibilidade funcional do computador do usuário, condicionando a fruição do OIC não apenas ao cumprimento de regras internas do jogo, mas à conformidade prévia do ecossistema técnico da máquina com padrões privados de integridade, compatibilidade e segurança definidos unilateralmente pela Riot (Riot Games, 2024s; Riot Games, 2025q; Riot Games, 2026k). ↩
543. Em texto comparativo publicado no portal Medium, o usuário Uoiyouiyouiy (2026) contrapõe o Vanguard ao Easy Anti-Cheat para sustentar que a arquitetura adotada pela Riot historicamente foi mais profunda e agressiva, sobretudo por conta do carregamento do driver em nível de kernel já no início do sistema e de sua permanência como camada de observação privilegiada da máquina. O material é útil para o presente item porque organiza, de forma comparativa, a percepção de que nem todo anti-cheat precisa assumir exatamente o mesmo desenho técnico ou o mesmo grau de intrusão, destacando que o Easy Anti-Cheat é implementado de modo mais flexível conforme o jogo, ao passo que o Vanguard teria se tornado símbolo de uma opção mais rígida de governança técnica. O texto também é particularmente relevante ao registrar que, após as controvérsias acumuladas em torno de acesso profundo, falhas potenciais e custos sistêmicos desse modelo, a própria trajetória recente do Vanguard indicaria movimento de redução de sua residência permanente em kernel e de deslocamento de parte das camadas de detecção para user mode (isto é, para o espaço ordinário de execução de programas, menos privilegiado e menos arriscado do que o kernel) (Uoiyouiyouiy, 2026). A opção kernel-level always-on não aparece como necessidade técnica inevitável de todo anti-cheat, mas como arquitetura específica de poder e controle escolhida pela Riot, passível inclusive de revisão posterior diante de seus custos técnicos, reputacionais e jurídicos. ↩
544. A recepção pública inicial do Vanguard se estruturou em torno da percepção de que a Riot havia ultrapassado o padrão ordinário de intervenção técnica tolerado pelos usuários ao adotar um anti-cheat em nível de kernel carregado já na inicialização do sistema e mantido em funcionamento contínuo fora do momento concreto de jogo, o que passou a ser compreendido como forma de vigilância persistente e de intrusão estrutural no ambiente computacional do consumidor (Wilde, 2020; Walker, 2020; Hill, 2020). O ponto central da controvérsia não foi apenas a existência de mecanismo antitrapaça com acesso profundo ao sistema operacional, mas o fato de esse acesso se combinar com lógica always-on, ampliando o receio de exposição da máquina, de monitoramento contínuo e de interferência em usos extrajogo do equipamento (Wilde, 2020; Walker, 2020; Hill, 2020). Também se consolidou publicamente a percepção de que o Vanguard podia bloquear drivers e componentes ligados a programas legítimos, como ferramentas de monitoramento de temperatura, controle de ventoinhas e overclock, isto é, aplicações ordinariamente utilizadas para acompanhar ou ajustar desempenho, resfriamento e estabilidade do computador, o que reforçou a ideia de que o sistema extrapolava a esfera estrita da partida e afetava o uso mais amplo da máquina (Wilde, 2020). Diante dessa reação, a Riot passou a sustentar publicamente que o carregamento antecipado e o acesso em kernel seriam necessários para impedir fraudes ativadas antes do próprio anti-cheat, procurando enquadrar a invasividade técnica como custo funcionalmente justificável da integridade competitiva; ao mesmo tempo, buscou reduzir a gravidade da objeção ao afirmar que o driver teria sido concebido sob lógica de privilégio mínimo e não implicaria, por si só, coleta ampla de dados do usuário (Walker, 2020; Hill, 2020). O conjunto jornalístico é empiricamente relevante porque demonstra que a crítica ao Vanguard não surgiu como ruído marginal ou paranoia tecnológica isolada, mas como controvérsia pública consistente em torno dos limites legítimos da governança privada exercida pela plataforma sobre o hardware do consumidor, deslocando o debate de uma questão meramente técnica de combate a cheats para um problema mais amplo de proporcionalidade, controle e extensão do poder técnico do fornecedor sobre a máquina do usuário (Wilde, 2020; Walker, 2020; Hill, 2020). ↩
545. Em fontes secundárias de perfil crítico e semi-especializado, a exigência de um anti-cheat em nível de kernel aparece descrita como forma especialmente profunda de acesso ao computador do usuário, justamente porque o kernel corresponde à camada central do sistema operacional, responsável por mediar o funcionamento entre software e hardware, de modo que programas executados nesse nível operam com privilégios superiores aos de aplicações comuns e com potencial de afetar o funcionamento global da máquina (Brandon, 2024; stdNullPtr, 2026; Moonbell, 2025). A partir dessa premissa, esses materiais convergem em apontar três eixos principais de preocupação. O primeiro é o de segurança sistêmica, pois vulnerabilidades em drivers de kernel podem abrir acesso amplo ao sistema e ampliar a superfície de ataque do dispositivo, isto é, o conjunto de pontos por meio dos quais falhas podem ser exploradas por terceiros maliciosos (Brandon, 2024; stdNullPtr, 2026). O segundo é o de instabilidade estrutural, já que erros em componentes com esse grau de privilégio tendem a não se limitar ao aplicativo específico, podendo atingir o próprio sistema operacional, inclusive com travamentos graves ou tela azul (stdNullPtr, 2026; Moonbell, 2025). O terceiro é o de vigilância e excesso de poder técnico, porque softwares dessa natureza podem permanecer ativos desde a inicialização do computador e monitorar continuamente o ambiente computacional, subordinando a fruição do jogo a uma presença persistente do fornecedor dentro da infraestrutura material do usuário (Brandon, 2024; stdNullPtr, 2026; Moonbell, 2025). Também se destaca, nessas leituras, que a arquitetura always-on do Vanguard não deve ser tratada como detalhe neutro de engenharia nem como traço inevitável de todo sistema antitrapaça, mas como escolha técnica que intensifica o grau de intrusão, de dependência e de risco assumido pelo consumidor em nome da integridade competitiva do ecossistema controlado pela Riot (Brandon, 2024; Moonbell, 2025). Trata-se de uma tradução para linguagem acessível e argumentativamente organizada do porquê de um anti-cheat em nível de kernel não permanecer confinado ao plano imaterial da partida, mas projetar o poder do fornecedor sobre a base material do equipamento, reforçando a tese de transbordamento funcional do OIC sobre o hardware do consumidor e de ampliação privada da capacidade de vigilância, controle e imposição de risco sobre a máquina do usuário (Brandon, 2024; stdNullPtr, 2026; Moonbell, 2025). ↩
546. Em relatos hospedados no Microsoft Q&A, ambiente tecnicamente mais confiável do que fóruns comunitários dispersos, aparecem de forma reiterada episódios de tela azul, travamentos graves e instabilidade sistêmica associados ao ecossistema técnico em que atua o Vanguard, o que é relevante para demonstrar que os riscos irradiados por essa arquitetura não permanecem no plano meramente hipotético nem se limitam à experiência de jogo em sentido estrito (Feagin, 2025; CRASHS…, 2023; COMO…, 2024b). Em um dos casos, o usuário relata BSOD recorrente e associa o problema ao arquivo vgk.sys, isto é, ao driver de baixo nível vinculado ao Vanguard, com base na leitura dos próprios minidumps do sistema; a página registra ainda resposta técnica no sentido de que os arquivos de despejo indicariam erro de driver relacionado ao anti-cheat, além de observações de que os travamentos ocorriam não apenas durante a partida, mas também na inicialização do computador, na abertura do cliente da Riot e em momentos nos quais o jogo sequer havia sido aberto, justamente porque o Vanguard permanecia como aplicação obrigatória de inicialização (Feagin, 2025). Em outro relato, o usuário descreve sequência DRIVER_IRQL_NOT_LESS_OR_EQUAL, MEMORY_MANAGEMENT e SYSTEM_SERVICE_EXCEPTION, todos indicativos de instabilidade séria em nível de sistema operacional, registrando posteriormente que havia habilitado, entre os serviços iniciados com o Windows, o “vgc”, vinculado ao Vanguard, e que a desativação de programas carregados junto ao sistema coincidiu com a cessação das telas azuis, embora a instabilidade geral da máquina tenha persistido; embora a resposta técnica não atribua causalidade conclusiva ao Vanguard e mencione hipóteses concorrentes, como falhas de driver gráfico, corrupção de arquivos do sistema e possível defeito de memória RAM, o relato continua relevante como reforço plausível de que softwares de baixo nível e inicialização automática podem integrar o horizonte prático de degradação global de estabilidade do equipamento (CRASHS…, 2023). Em um terceiro caso, relacionado precisamente à abertura de VALORANT ou League of Legends, o respondente identifica expressamente o arquivo vgk.sys como elemento associado à falha e o próprio usuário informa que a desinstalação e reinstalação do software não eliminaram o problema, o que reforça a persistência do dano operacional relatado (COMO…, 2024b). Consideradas em conjunto, as ocorrências são empiricamente úteis não porque provem, isoladamente, causalidade técnica definitiva em sentido pericial, mas porque documentam, em ambiente tecnicamente embasado, a recorrência de relatos nos quais o funcionamento persistente de um driver profundo vinculado ao Vanguard aparece associado a falhas que transcendem a simples fruição do OIC e atingem disponibilidade, estabilidade e uso ordinário da máquina como um todo, materializando o argumento de risco sistêmico irradiado ao hardware do consumidor (Feagin, 2025; CRASHS…, 2023; COMO…, 2024b). ↩
547. Em relatos comunitários publicados no Reddit, o Vanguard aparece não apenas como condicionante da fruição do jogo, mas como fator de conflito com usos ordinários, legítimos e extralúdicos do computador, o que é empiricamente útil para ilustrar a tese de que a governança técnica do OIC ultrapassa a esfera do entretenimento e passa a interferir no ecossistema funcional mais amplo da máquina do consumidor (solutionpub, [2025]; 2spirospanagiotis, [2025]; Vast-Ad-2681, [2026]). Em um dos relatos, o problema é descrito como incompatibilidade entre o Vanguard e o arquivo RTCore64.sys, isto é, driver de baixo nível ligado a softwares legítimos de monitoramento ou gestão de hardware, especialmente Armoury Crate, MSI Afterburner e RivaTuner, indicando que o anti-cheat pode entrar em choque com ferramentas ordinariamente utilizadas para acompanhar temperatura, desempenho, ventoinhas e funcionamento geral do equipamento (solutionpub, [2025]). Em outro, o usuário afirma que a instabilidade atribuída ao arquivo vgk.sys, driver em modo kernel do Vanguard, passou a afetar não apenas a experiência de jogo, mas também atividades universitárias, especialmente o uso de tablet para anotações e estudo, mencionando ainda conflito com OpenTabletDriver, programa voltado ao funcionamento de tablets de desenho e anotação, e com outro sistema antitrapaça, o FACEIT AC, o que reforça a percepção de que a interferência do Vanguard pode irradiar efeitos para tarefas acadêmicas e usos cotidianos sem relação direta com a partida em si (2spirospanagiotis, [2025]). Em um terceiro caso, relata-se que o Vanguard reagiu negativamente ao uso do Procmon, ferramenta da suíte Sysinternals destinada ao monitoramento detalhado de processos, arquivos, registro e atividade do Windows, encerrando o cliente de League of Legends, gerando erro de inicialização do anti-cheat e impondo penalidade de dodge, precisamente enquanto o usuário tentava realizar atividade legítima de depuração e diagnóstico do sistema; nos comentários, surge a explicação de que o conflito decorreria do fato de o Procmon instalar seu próprio driver para interceptar funções do sistema, o que colidiria com a lógica restritiva do Vanguard (Vast-Ad-2681, [2026]). Dodge penalty designa a sanção automática aplicada ao usuário que desiste de uma partida durante a fase de seleção de personagens (draft) para evitar cenários competitivos desfavoráveis. Na tese, exemplifica o exercício do poder sancionatório e disciplinar da plataforma, que restringe a liberdade de escolha do consumidor e impõe tempos de espera compulsórios para garantir a estabilidade do fluxo de jogo. As fontes ilustram, em linguagem concreta de experiência, que o computador do consumidor pode deixar de funcionar como suporte neutro do jogo e passar a ser reorganizado segundo critérios privados de tolerância, incompatibilidade e prioridade definidos pela plataforma, com repercussões sobre ferramentas de hardware, rotinas de estudo, atividades de trabalho técnico e outras práticas ordinárias de uso da máquina (solutionpub, [2025]; 2spirospanagiotis, [2025]; Vast-Ad-2681, [2026]). ↩
548. Em fontes secundárias voltadas à sistematização do caso e à percepção pública de risco, o Vanguard aparece associado não apenas à integridade competitiva do jogo, mas à ideia de presença técnica persistente e de ampliação estrutural do poder do fornecedor sobre o computador do usuário (Consumer Rights Wiki, 2026; Bogged-, 2025). Em chave explicitamente consumerista, a Consumer Rights Wiki organiza o caso a partir de preocupações recorrentes ligadas a privacidade, controle, acesso e impactos técnicos, destacando que o Vanguard opera em nível de kernel, isto é, na camada mais profunda e privilegiada do sistema operacional, exige execução desde a inicialização do computador e passou a ser obrigatório também para League of Legends, inclusive para usuários que já fruíam o jogo sob condições técnicas menos invasivas; a página ainda reúne como eixos de preocupação a ausência de opção real de recusa, a ampliação do controle sobre a máquina, os efeitos sobre compatibilidade e os riscos ligados ao funcionamento contínuo do software fora do momento estrito de jogo (Consumer Rights Wiki, 2026). Em plano mais difuso, mas socialmente revelador, a discussão em fórum de privacidade mostra que a preocupação pública em torno de anti-cheats kernel-level já não se concentra apenas em seu desempenho durante a partida, mas na possibilidade de que permaneçam ativos fora dela, funcionando como camada contínua de vigilância potencial; nas respostas, o Vanguard é tomado como exemplo paradigmático de sistema carregado desde o boot e associado à ideia de caixa-preta privilegiada, isto é, software fechado com amplo poder sobre o sistema e baixa controlabilidade pelo usuário, surgindo inclusive estratégias de autoproteção como separação entre máquina de trabalho e máquina de jogo ou uso de ambientes distintos para reduzir exposição (Bogged-, 2025). A utilidade desse conjunto está em mostrar que o caso Vanguard passou a ser compreendido, ao mesmo tempo, como problema de direitos do consumidor e como problema de vigilância persistente, ausência de alternativa e subordinação do ambiente computacional do usuário a critérios privados de segurança definidos pela plataforma, o que reforça a tese de que a governança do OIC transborda o espaço lúdico e se projeta sobre a soberania material do consumidor em relação ao próprio equipamento (Consumer Rights Wiki, 2026; Bogged-, 2025). ↩
549. Termo derivado de "tijolo" (brick), utilizado para descrever a destruição funcional ou a inutilização permanente de um componente de hardware. Refere-se ao estado em que um equipamento se torna tão inoperante quanto um bloco inerte devido a falhas críticas de software ou intervenções em camadas profundas do sistema operacional. Na tese, o termo é integrado sob o sentido de destruição material, exemplificando o risco máximo associado à implementação de arquiteturas técnicas invasivas que podem comprometer a integridade física e o valor de uso do dispositivo do consumidor. ↩
550. Em postagem no subreddit r/riotgames, o usuário PhereElen (2024) relata que, após reinstalar League of Legends e concluir a instalação do Vanguard, o sistema exigiu reinicialização e, a partir daí, o computador passou a direcioná-lo à BIOS sem reconhecer o SSD como unidade de inicialização, tornando a máquina inutilizável para fins ordinários. O relato é empiricamente relevante porque apresenta, em linguagem de usuário, a forma mais extrema de recepção do risco irradiado ao hardware: não mera queda de desempenho ou falha pontual de jogo, mas percepção de que a exigência técnica vinculada ao OIC teria coincidido com perda prática de disponibilidade do equipamento como um todo. Nos comentários, outros participantes tentam reconstruir hipóteses como conflitos envolvendo Secure Boot (mecanismo que restringe a inicialização a componentes considerados confiáveis), TPM 2.0 (módulo de segurança usado para verificação de integridade) e configurações de formatação ou inicialização do disco, o que reforça ao menos o pano de fundo técnico em que esse tipo de problema é socialmente compreendido. Evidentemente, a postagem não prova causalidade técnica conclusiva nem permite afirmar, por si só, que o Vanguard “causou” dano físico ou lógico definitivo ao hardware; seu valor é ilustrativo. Ainda assim, ela é útil para mostrar que o risco de travamento severo ou mesmo de “bricking” do computador integra a recepção do caso e dialoga diretamente com a tese de que a governança do OIC pode irradiar efeitos para além do ambiente do jogo, alcançando a própria disponibilidade material da máquina do consumidor (PhereElen, 2024). ↩
551. Como contraponto às leituras mais críticas do caso, também circula discurso técnico-cultural segundo o qual a resistência pública ao Vanguard decorre, ao menos em parte, de compreensão insuficiente sobre a dinâmica estrutural do combate a cheats em jogos competitivos, marcado por disputa assimétrica e por escalada contínua de técnicas de fraude cada vez mais profundas no sistema, razão pela qual medidas mais invasivas seriam apresentadas como custo funcionalmente justificável da preservação da integridade competitiva (Rigney, 2024). Em chave mais comunitária, aparece ainda a tentativa de separar críticas juridicamente relevantes de exageros ou desinformação, sustentando-se que o problema do Vanguard não deveria ser reduzido a caricaturas simplistas sobre espionagem ou pânico difuso, mas discutido a partir de seus custos concretos e efetivos; nessa linha, o próprio texto comunitário que busca corrigir “misinformation” não elimina as objeções centrais, reconhecendo como problemas reais a possibilidade de travamento ou inutilização de computadores, a restrição a customizações e a perda de compatibilidade com parte da base de usuários, especialmente em Linux, ao mesmo tempo em que os comentários ao redor do debate distinguem entre a banalização do acesso em kernel em outros anti-cheats e a controvérsia específica provocada pelo fato de o Vanguard permanecer ativo desde a inicialização do sistema (SerTenseal, [2024]). A utilidade está justamente em evitar uma reconstrução unilateral do problema, mostrando que a defesa de medidas invasivas não se apresenta apenas como retórica empresarial, mas também como racionalidade compartilhada por parte do debate público, segundo a qual o aumento do poder técnico do fornecedor sobre a máquina do usuário pode ser visto como resposta necessária a formas sofisticadas de fraude; ao mesmo tempo, a própria existência desse contraponto confirma que a disputa não gira em torno da inexistência de custos, mas de sua justificabilidade, proporcionalidade e aceitabilidade diante da integridade concorrencial pretendida pela plataforma (Rigney, 2024; SerTenseal, [2024]). ↩
552. “Art. 8º. Os produtos e serviços colocados no mercado de consumo não acarretarão riscos à saúde ou segurança dos consumidores, exceto os considerados normais e previsíveis em decorrência de sua natureza e fruição […].” (Brasil, [2022]). ↩
553. “Art. 10. O fornecedor não poderá colocar no mercado de consumo produto ou serviço que sabe ou deveria saber apresentar alto grau de nocividade ou periculosidade à saúde ou segurança.” (Brasil, [2022]). ↩
554. “Art. 12. O fabricante, o produtor, o construtor, nacional ou estrangeiro, e o importador respondem, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos decorrentes de projeto […] bem como por informações insuficientes ou inadequadas sobre sua utilização e riscos.” (Brasil, [2022]). ↩
555. “Art. 6º As atividades de tratamento de dados pessoais deverão observar a boa-fé e os seguintes princípios: I - finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;” (Brasil, [2026]a). ↩
556. “Art. 6º [...] III - necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;” (Brasil, [2026]a). ↩
557. “Art. 6º [...] VI - transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;” (Brasil, [2026]a). ↩
558. “Art. 7º O tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses:” (Brasil, [2026]a). ↩
559. “Art. 8º O consentimento previsto no inciso I do art. 7º desta Lei deverá ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular.” (Brasil, [2026]a). ↩
560. “Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.” (Brasil, [2026]a). ↩