6.3.3 Dos mecanismos apropriados à viabilização de procedimentos de auditabilidade aberta e avaliação de equivalência funcional

p. 656

Em OICs, auditabilidade aberta e equivalência de valor funcional só se tornam juridicamente úteis quando podem ser convertidas em mecanismos concretos de controlabilidade do fornecimento. Sem isso, permanecem como standards corretos em tese, porém inofensivos na prática, sobretudo em ambientes em que a plataforma concentra arquitetura, registros, critérios de alteração e meios de prova. O problema, portanto, não é apenas reconhecer que a fruição é governada, mas determinar como o sistema consumerista pode reagir quando essa governança se torna opaca, reconfigura unilateralmente a utilidade adquirida e ainda monopoliza a reconstrução do que aconteceu. A resposta não exige criar microssistema novo nem importar regime regulatório autônomo para plataformas. Ela pode ser construída a partir da combinação entre boa-fé objetiva, dever de informação adequada, cooperação relacional, tutela específica, exibição de documentos e redistribuição do ônus probatório já admitidas no CDC e no CPC (Marques, 2016, p. 1242)⁷⁴⁵ (Miragem, 2020, p. 856)⁷⁴⁶.

p. 657 Se a plataforma pode alterar, modular, remover, recalibrar, sancionar e reinterpretar a fruição em caráter ordinário, então o controle jurídico precisa se deslocar da abstração do “poder de mudar” para a verificabilidade do que foi mudado, da forma como isso foi comunicado e dos impactos que produziu sobre a utilidade legitimamente esperada pelo consumidor. Em outras palavras, o direito não precisa interditar toda mutação do serviço; precisa impedir que mutações relevantes sejam empurradas ao consumidor como fato consumado, sem trilha reconstruível, sem explicação minimamente inteligível e sem possibilidade real de contestação. É nesse ponto que auditabilidade aberta e equivalência funcional deixam de ser apenas critérios materiais e passam a exigir instrumentos procedimentais próprios: comunicação qualificada, preservação de evidências, exibição de registros, perícia delimitada por impacto funcional e remédios orientados à recomposição da fruição, e não só ao pagamento posterior de perdas e danos⁷⁴⁷ (Benjamin; Marques; Bessa, 2021, p. 111; p. 385; p. 783).

O primeiro desses mecanismos é o dever de motivação e comunicação qualificada nas alterações relevantes. Em serviços digitais contínuos, não basta que a plataforma “publique uma atualização”, “solte uma nota de patch” ou enterre a modificação em camadas de texto, links ou avisos genéricos. Quando a mudança é apta a impactar o núcleo de fruição do OIC, a boa-fé exige comunicação orientada ao essencial, hierarquizada e temporalmente adequada ao momento em que o consumidor ainda pode compreender o impacto, reagir, decidir e, se necessário, contestar. Alteração relevante não pode ser comunicada como ruído nem como detalhe periférico, porque isso converte a mutabilidade em armadilha semiótica. A própria lógica relacional da boa-fé impede que o fornecedor imponha expedientes desnecessários ou maliciosos que tornem o exercício do direito uma via crucis documental ou um jogo de pistas. Se descumprir o dever de cooperação e de lealdade já significa inadimplir, ainda que p. 658 parcialmente, então também viola o regime do vínculo a comunicação desenhada para neutralizar a compreensão útil da mudança (Marques, 2016, p. 1242).

Esse dever de comunicação qualificada também impede que a plataforma transforme silêncio, passividade ou mera permanência do consumidor no ambiente em aceitação ficta de mutações relevantes. Em relações continuadas, a alteração substancial da prestação não pode ser implementada por aviso genérico, remissão escondida ou notificação estruturada para passar despercebida e depois ser usada como álibi de consentimento. Quando a empresa modifica conteúdo, qualidade, parâmetros ou condições relevantes da fruição, precisa oferecer informação farta, inteligível e em tempo útil, justamente porque o consumidor está inserido numa relação de dependência prática em que o custo de saída, adaptação ou contestação não é neutro⁷⁴⁸ (Marques, 2016, p. 1319-1320). O ponto é elementar, mas costuma ser solenemente sabotado pela prática das plataformas: se a mudança é importante o suficiente para atingir a fruição, é importante o suficiente para ser comunicada de modo que o consumidor consiga entendê-la sem precisar fazer arqueologia digital.

O segundo mecanismo é a preservação de registros técnicos mínimos como condição de controle efetivo. Em OICs, o fornecedor não controla apenas o objeto e o ambiente; controla também a memória institucional do fornecimento. Sabe o que foi mostrado, quando foi mostrado, como foi alterado, qual versão estava vigente, que trilha de interface conduziu à contratação, qual parâmetro foi aplicado numa sanção, que transação ocorreu e em que contexto técnico. Quando todos esses elementos permanecem sob monopólio da plataforma, a governança do serviço torna-se também governança da prova. Por isso, a preservação mínima de registros deixa de ser detalhe administrativo e passa a ser condição de controlabilidade. O que se exige aqui não é uma devassa total do sistema, mas um núcleo documental mínimo: histórico de versões relevantes; registros essenciais de alteração com impacto funcional; trilhas de consentimento e de fluxo decisório; histórico de transações relevantes; comunicações de mudança; e, quando houver enforcement, registros básicos do evento decisório, como categoria aplicada, motivo e consequência⁷⁴⁹ (Benjamin; Marques; Bessa, 2021, p. 131; p. 145; p. 184).

p. 659 Esse desenho é inteiramente compatível com a crítica já desenvolvida à transparência performática. Se a plataforma pode aparentar ter informado sem realmente tornar a informação útil, também pode aparentar ter governado legitimamente sem preservar trilhas mínimas que permitam reconstrução institucional do que fez.

A auditabilidade aberta não se limita a um dever abstrato de “ser transparente”; ela exige um regime minimamente documentado de reconstrução do fornecimento. O consumidor não precisa conhecer a engenharia total do sistema, mas precisa poder demonstrar — e os órgãos de tutela precisam poder verificar — o que ocorreu de modo juridicamente relevante. Sem isso, a mutabilidade técnica do serviço vira salvo-conduto probatório, e o dever de informar degenera em performance arquivística: muito papel para pouca verificabilidade.

O terceiro mecanismo é propriamente processual: preservação de evidências, exibição de documentos e redistribuição dinâmica do ônus da prova. Quando a prova nasce e permanece sob controle da plataforma, o sistema processual não pode fingir neutralidade. O CPC já oferece instrumentos bastante claros para lidar com isso. O art. 373, § 1º⁷⁵⁰, permite a distribuição diversa do ônus probatório quando houver excessiva dificuldade para uma parte cumprir o encargo ou maior facilidade da outra em produzir a prova do fato contrário (Brasil, [2025]b). Em litígios sobre OICs, essa é precisamente a configuração normal: logs, trilhas de interface, históricos de alteração, critérios de sanção, comunicações internas de suporte e registros técnicos relevantes ficam concentrados no fornecedor. A redistribuição dinâmica do ônus, portanto, não surge como benevolência judicial extravagante, mas como resposta tecnicamente adequada à assimetria estrutural da prova (Benjamin; Marques; Bessa, 2021, p. 145; p. 184).

No mesmo sentido, o regime de exibição de documento ou coisa previsto nos arts. 396 a 400 do CPC oferece a via mais direta para operacionalizar a auditabilidade aberta. O juiz pode ordenar que a parte exiba documento ou coisa em seu poder (art. 396⁷⁵¹), desde que o requerimento indique, de modo tão completo quanto possível, o documento ou registro pretendido, sua finalidade probatória e as circunstâncias que demonstram estar ele com a parte p. 660 contrária (art. 397⁷⁵²) (Brasil, [2025]b). Isso permite pedidos cirúrgicos, não pescarias processuais.

Em vez de requerer genericamente “todos os dados do sistema”, o consumidor pode postular, por exemplo, o histórico de versões relevantes de determinado item, a trilha de telas exibidas no percurso de compra, os registros mínimos da transação específica, o conteúdo da comunicação de alteração ou a categoria e o motivo da sanção aplicada. Se o fornecedor negar possuir o documento, o art. 398⁷⁵³ permite que o requerente demonstre por outros meios que a negativa é inverídica; se a recusa for injustificada, o art. 400⁷⁵⁴ autoriza o juiz a admitir como verdadeiros os fatos que o documento serviria para provar (Brasil, [2025]b). Em litígios relacionados a plataforma, as garantias processuais satisfazem a necessidade de reação às respostas genéricas como “não mais possuímos tal informação”, “são dados de uso interno”, “são informações não acessíveis ao público” ou “não temos capacidade de reconstruir o procedimento”.

Esse braço probatório se articula diretamente com o dever de esclarecimento real já reconhecido no direito do consumidor. O fornecedor não cumpre seu papel apenas jogando informação no ambiente; também precisa demonstrar, quando questionado, que informou adequadamente, que exerceu regularmente seu poder de alteração e que o impacto produzido foi compatível com a prestação prometida. A demonstração do cumprimento desses deveres integra o seu próprio ônus probatório (Miragem, 2020, p. 412).

Quando houver risco maior sem informação suficientemente ostensiva, defeito informacional ou mutação relevante cuja inteligibilidade dependa de dados controlados pela empresa, incumbirá a ela demonstrar a inexistência do vício ou da desconformidade, e não ao consumidor provar no escuro o que se passou dentro do ambiente que ele não controla (Miragem, 2020, p. 488). Sem esse ajuste, a plataforma se converte em senhora simultânea do fato e do processo, concentrando em si tanto o controle da ocorrência quanto o controle dos meios institucionais de sua reconstrução.

p. 661 O quarto mecanismo é a perícia técnica orientada a impacto funcional, e não a engenharia total do ecossistema. Quando a controvérsia exigir exame especializado, a perícia não precisa nem deve se transformar em auditoria infinita da plataforma, nem em exigência de abertura integral de código-fonte, arquitetura ou segredo industrial. Seu objeto deve ser delimitado pelos efeitos juridicamente relevantes do fornecimento: o que mudou, em que medida isso afetou a utilidade, a compatibilidade, a continuidade, a posição ecossistêmica ou a equivalência funcional do OIC. A perícia entra como ferramenta de fechamento da reconstrução, operando sobre registros mínimos, versões relevantes, trilhas preservadas e parâmetros funcionais verificáveis. Assim, evita-se tanto a opacidade absoluta quanto a fantasia de transparência total. O processo não precisa virar uma autópsia completa do sistema; precisa só conseguir responder, com método, à pergunta juridicamente certa.

Essa delimitação é importante também para compatibilizar os standards com a proteção do software e com os segredos industriais. A auditabilidade aberta não se orienta à revelação irrestrita da infraestrutura técnica do fornecedor, mas à documentação mínima e à verificabilidade dos efeitos juridicamente relevantes do fornecimento. O que se protege aqui não é curiosidade tecnológica do consumidor, mas a possibilidade institucional de reconstrução de alterações e impactos que atingem sua fruição. Há, portanto, compatibilidade entre preservação do segredo e exigência de verificabilidade. O segredo industrial pode justificar contenção da exposição; não pode funcionar como veto absoluto à reconstrução do que a plataforma fez quando esse fazer se tornou juridicamente litigioso. Senão o negócio se torna peculiarmente seguro para o fornecedor, uma vez que possui autorização para mudar, prejudicar seus consumidores, nada explicar e ainda invocar segredos industriais como espécie de desculpa generalizada para evitar quaisquer hipóteses de responsabilização. O modelo não se sustenta.

O quinto mecanismo diz respeito aos remédios e à tutela propriamente dita. Aqui o ponto central é que a operacionalização de auditabilidade aberta e equivalência funcional não deve desembocar automaticamente em perdas e danos como solução-padrão. O microssistema consumerista prioriza tutela específica, providências capazes de assegurar resultado prático equivalente ao adimplemento e recomposição material da utilidade contratada (Miragem, 2020, p. 856; p. 897). Em OICs, isso significa que os standards precisam orientar remédios voltados a restaurar a integridade funcional e, quando cabível, simbólica da fruição. Entre esses remédios estão reversão de alteração relevante, reexecução da prestação, restauração ou manutenção de acesso, preservação de histórico, recomposição de atributos ecossistêmicos ou reputacionais, substituição funcional equivalente, mitigação por versões alternativas, correção de parâmetros p. 662 e compensação proporcional quando a recomposição plena não for viável⁷⁵⁵ (Miragem, 2020, p. 529-530).

Essa orientação é coerente com a própria lógica do regime dos vícios no CDC. O sistema não trata a inadequação apenas como ocasião para indenizar; trata-a como evento que aciona deveres de restauração da utilidade fruída. Se, no plano clássico, isso já se manifesta pela prioridade dada à substituição do produto ou serviço por outro em perfeitas condições de uso, em OICs a mesma racionalidade deve ser adaptada para reconstituir a utilidade substancial do objeto digitalmente governado. Em vez de jogar tudo no liquidificador monetário e chamar isso de tutela, sustenta-se que o remédio mais fiel ao sistema é aquele que devolve ao consumidor, tanto quanto possível, a fruição legitimamente esperada.

Essa dimensão remedial também se articula com a execução específica e com os mecanismos mandamentais do próprio microssistema. A integração entre CDC e tutela coletiva permite a imposição de obrigações de fazer, protocolos de correção, manutenção de fornecimento adequado, continuidade de serviços e outras providências aptas a dar efetividade material aos direitos do consumidor (Benjamin; Marques; Bessa, 2021, p. 111; p. 385; p. 783). Quando o litígio revela padrão reiterado de opacidade, reconfiguração abusiva ou supressão não verificável de valor funcional, a resposta não precisa se limitar ao caso individual. Ela pode assumir feição estrutural: dever de preservar trilhas mínimas, protocolizar comunicação qualificada para alterações relevantes, organizar procedimentos de contestação inteligíveis, manter relatórios mínimos de impacto funcional ou ajustar o regime de fornecimento para impedir repetição do problema. Isso é especialmente importante em plataformas, onde a ilicitude costuma vir em lote, não em peça única.

O sexto mecanismo é a atuação institucional coordenada. Sem abrir frente regulatória paralela, a subseção mostra que auditabilidade aberta e equivalência funcional também podem orientar a ação de órgãos de tutela em mercados de plataforma. Esses standards oferecem critério concreto para termos de ajustamento, recomendações, investigações civis e exigências mínimas de governança: relatórios de impacto funcional em alterações relevantes, protocolos de transparência verificável, preservação de registros essenciais, procedimentos de contestação p. 663 compreensíveis e critérios mínimos de recomposição em caso de degradação relevante da fruição. Primeiro, evita-se que o debate fique restrito ao varejo do caso individual. Segundo, impede-se que a plataforma continue a operar sob a ficção de que cada reconfiguração opaca é mero detalhe técnico e cada conflito é só um pequeno azar do usuário.

Todos os mecanismos respondem à mesma exigência: impedir que o controle técnico exclusivo do fornecedor se converta em monopólio sobre a prova do próprio ilícito alegado. Em OICs, a fruição não é dada uma vez por todas; ela é continuamente administrada. Se a plataforma administra também o que pode ser visto, o que pode ser lembrado, o que pode ser documentado e o que pode ser demonstrado, então a assimetria deixa de ser apenas informacional e se torna institucional. É exatamente para quebrar esse círculo vicioso que a subseção converte auditabilidade aberta e equivalência funcional em procedimentos: dever de comunicar adequadamente, dever de preservar registros mínimos, dever de exibir documentação relevante, possibilidade de perícia funcionalmente orientada, redistribuição do ônus da prova e remédios de recomposição material (Marques, 2016, p. 1319-1320) (Benjamin; Marques; Bessa, 2021, p. 131; p. 145).

Por isso, em OICs, auditabilidade aberta e equivalência funcional não operam sobre um objeto tomado em abstração, mas sobre o regime de fruição concretamente governado. Seu campo próprio de incidência é a governança que condiciona acesso, alteração, verificabilidade, contestação e recomposição do que o consumidor efetivamente adquire e continua a fruir. Sem mecanismos de viabilização, os standards seriam apenas boa intenção dogmática. Com eles, passam a funcionar como tecnologia jurídica de controlabilidade do fornecimento contínuo. É necessário deixar o plano dos ideais longínquos para adentrar, de fato, no terreno onde a plataforma pode ser juridicamente obrigada a explicar, mostrar, preservar, recompor e parar de se esconder atrás da própria caixa-preta.