6.3 Da auditabilidade aberta e equivalência de valor funcional enquanto critérios de legitimidade para arquiteturas de plataforma

p. 635

A governança privada do OIC não pode ser controlada apenas pela pergunta simplista sobre a possibilidade abstrata de mudança. Em ecossistemas de plataforma, mudar é parte do próprio modo de prestar. O problema jurídico, portanto, não está em descobrir se a plataforma pode alterar o ambiente, mas em estabelecer os critérios pelos quais se distingue a mutação legítima da mutação que rompe o equilíbrio do fornecimento, degrada a fruição prometida ou torna opaca a própria possibilidade de controle. Esse deslocamento é decisivo porque impede que a controvérsia fique aprisionada entre dois extremos igualmente ruins: de um lado, a fantasia de imobilidade do objeto digital; de outro, a fantasia simetricamente conveniente ao fornecedor de que toda mutação ordinária seria automaticamente legítima por decorrer da “natureza do serviço”. Em OICs, a mutabilidade existe, mas não paira acima do Direito.

Depois de reconstruir a vulnerabilidade semiótica, o dever de informar em chave de adequação, a publicidade como produção controlável de expectativa e a abusividade como fenômeno que pode residir no arranjo inteiro do fornecimento, já não basta afirmar genericamente que a plataforma deve agir com boa-fé, transparência e respeito ao consumidor. É necessário converter tais exigências em critérios operacionais capazes de orientar prova, imputação e remédio. A tarefa é precisamente evitar esse destino, oferecendo standards aptos a disciplinar a legitimidade das arquiteturas de plataforma sem depender nem da ontologia civilista da propriedade do bem digital nem da caça dispersa a cláusulas isoladas.

A primeira dificuldade enfrentada pela seção decorre do próprio objeto. Em serviços digitais contínuos, grande parte das controvérsias não nasce de supressão abrupta e ostensiva, mas de alterações progressivas, reconfigurações funcionais, mudanças de interface, redefinições de equivalência, ajustes de visibilidade, nerfs, resets, migrações de regra e outros movimentos que, tomados isoladamente, podem parecer banais, mas que, em conjunto ou em intensidade suficiente, reestruturam a experiência adquirida. O consumidor continua formalmente “dentro” do ecossistema, continua com a conta, continua vendo o objeto, continua podendo acessar a plataforma. Ainda assim, a utilidade fruída pode ser substancialmente rebaixada, e a capacidade de provar esse rebaixamento pode ser simultaneamente erodida pela própria forma como o ambiente é administrado. É justamente contra essa combinação de mutabilidade normalizada e opacidade operacional que a seção propõe dois critérios complementares.

p. 636 O primeiro deles é a auditabilidade aberta. O nome precisa ser lido com cuidado para não produzir mal-entendido. Não se trata de exigir abertura de código, devassa total da infraestrutura, publicidade integral dos sistemas internos ou transparência teatral de laboratório. A auditabilidade aberta funciona em plano mais sóbrio e mais jurídico, uma vez que designa a exigência de verificabilidade institucional mínima do fornecimento. Em outras palavras, a plataforma não pode pretender alterar o regime de fruição e, ao mesmo tempo, manter em sigilo absoluto o que de fato alterou, quando alterou, por que alterou, que efeitos relevantes a mudança produz e quais registros permitem reconstruir o episódio em caso de conflito. O standard não exige exposição do segredo industrial como fetiche purificador. Exige, isso sim, um mínimo demonstrável capaz de impedir que informação, boa-fé e transparência se convertam em performances vazias.

A auditabilidade aberta nasce, assim, como resposta direta à opacidade funcional típica dos OICs. Se o fornecedor controla a arquitetura, os critérios de alteração, os logs relevantes, a temporalidade da mudança e os próprios meios pelos quais a modificação será percebida, ele concentra não apenas poder de reconfiguração, mas também poder de narrar unilateralmente o que ocorreu. O risco jurídico aí é óbvio: sem trilhas mínimas, sem motivação minimamente reconstruível e sem possibilidade de confronto entre promessa e mutação, o consumidor fica reduzido à posição ridícula de sentir que perdeu algo importante, mas não conseguir demonstrar institucionalmente nem o que perdeu, nem como perdeu, nem por que a perda ultrapassa o dissabor banal inerente à vida em rede. A auditabilidade aberta impede exatamente essa erosão do controle. Ela exige que o ambiente de plataforma permaneça, ao menos em grau mínimo, reconstituível.

Isso tem consequências bem concretas. A auditabilidade aberta projeta-se sobre comunicações de alteração, histórico de versões relevantes, telas de confirmação, avisos de mudança, registros de transações, logs suficientes para rastrear intervenções materialmente relevantes, documentação mínima do fluxo de fornecimento e explicitação minimamente inteligível dos critérios invocados para reconfigurações relevantes. Não é necessário, nem desejável, transformar o fornecedor em oráculo integralmente transparente. O que se exige é algo mais simples e mais sério: que a plataforma não possa se beneficiar juridicamente da própria opacidade que produz. Em termos de prova, isso significa que o regime de fornecimento precisa ser institucionalmente reconstruível. Em termos de legitimidade, significa que mutações importantes não podem repousar apenas na autoridade nua da plataforma. Em termos de remédio, significa que a ausência de trilhas e de verificabilidade deixa de ser detalhe operacional e passa a integrar o próprio ilícito.

p. 637 O segundo standard é a equivalência de valor funcional. Se a auditabilidade aberta controla a verificabilidade da mudança, a equivalência de valor funcional controla a substância da fruição preservada ou degradada pela mudança. O núcleo da ideia é simples, embora dogmaticamente poderoso: em OICs, a integridade do que foi adquirido não pode ser medida apenas pela sobrevivência nominal do objeto nem pela permanência formal do acesso. O fato de algo continuar existindo dentro da conta, continuar tecnicamente acessível ou continuar carregando o mesmo nome não basta, por si só, para demonstrar que a aquisição foi preservada em seu valor juridicamente relevante. Em ambiente mutável, o que importa é a equivalência funcional da fruição, isto é, a preservação substancial da utilidade prática e do sentido de uso que justificaram o consumo.

Esse critério é necessário porque o fornecedor de plataforma tende a operar com uma defesa muito cômoda: nada foi retirado, tudo apenas “evoluiu”; nada foi suprimido, apenas “reequilibrado”; nada foi perdido, apenas “readequado ao ecossistema”. A equivalência de valor funcional impede que esse vocabulário managerial sirva de passe livre para rebaixamento relevante da experiência consumida. O que se pergunta, a partir dela, não é se o objeto continua ali em sentido nominal, mas se a mudança preserva, em medida juridicamente aceitável, o conjunto de funções, vantagens, possibilidades de uso, valor prático e densidade simbólica que integravam a fruição legitimamente esperada. Quando essa equivalência se rompe de forma relevante, a mutação deixa de ser simples variação ordinária do serviço e passa a tocar o próprio núcleo da aquisição.

Esse standard é particularmente útil porque escapa de duas armadilhas. A primeira é a tentação de reduzir todo conflito à linguagem proprietária, como se apenas uma noção forte de titularidade pudesse proteger o consumidor contra alterações unilaterais. A seção recusa esse atalho. Não é preciso demonstrar domínio pleno sobre o objeto para sustentar que a fruição adquirida não pode ser rebaixada arbitrariamente. A segunda armadilha é a banalização da mutabilidade como traço supostamente natural dos serviços digitais, argumento que costuma servir de verniz tecnológico para mudanças oportunistas. A equivalência de valor funcional permite, justamente, uma posição intermediária muito mais robusta: reconhece-se que a plataforma pode alterar, mas exige-se que a alteração preserve, em termos substanciais, o valor funcional da experiência adquirida ou, não o fazendo, abra espaço a recomposição, correção, revisão ou outro remédio adequado.

A força do critério aparece com nitidez em hipóteses como remoções de funcionalidades relevantes, nerfs que esvaziam utilidade adquirida, mudanças de interface que desorganizam o uso ordinário, redefinições de regras que rebaixam a equivalência do que foi prometido, p. 638 alterações de moeda ou de poder de compra interno, mutações em sistemas de progressão, reclassificações de raridade, apagamento ou compressão de inventários, e mudanças em padrões de visibilidade que afetam a posição do consumidor no ecossistema. Em todos esses casos, a pergunta decisiva não deve ser se a plataforma continuou oferecendo “alguma coisa” com o mesmo rótulo. A pergunta correta é se a coisa juridicamente adquirida, enquanto posição de fruição em ambiente governado, conserva equivalência funcional suficiente com aquilo que foi objeto de expectativa, confiança e investimento do consumidor.

É importante notar que a equivalência de valor funcional não congela o ecossistema. Ela não exige identidade absoluta entre antes e depois, nem proíbe reequilíbrios, ajustes, correções ou evoluções do ambiente. O que ela impede é o uso da mutabilidade como biombo para destruição oportunista de valor. O fornecedor não está obrigado à fossilização do serviço, mas tampouco pode se refugiar na ideia de evolução permanente para legitimar qualquer redução relevante da utilidade fruída. Em vez de oposição simplória entre imobilidade e soberania total da plataforma, o standard introduz um teste mais sofisticado de legitimidade: a mudança pode ocorrer, desde que permaneça dentro de margens compatíveis com a preservação substancial da fruição ou venha acompanhada de justificativa adequada, transparência verificável e recomposição condizente quando a equivalência for rompida.

É aí que os dois critérios se encontram. A auditabilidade aberta e a equivalência de valor funcional não são standards paralelos que marcham sem se tocar. Eles se pressupõem mutuamente. Sem auditabilidade, a equivalência funcional fica difícil de demonstrar, porque o consumidor não consegue reconstruir o que foi alterado, em que extensão, com que motivação e em que momento. Sem equivalência funcional, a auditabilidade corre o risco de virar transparência sem densidade material, isto é, simples capacidade de narrar mudanças sem critério para avaliar sua legitimidade substantiva. Um standard controla o como da mutação; o outro, o quanto e o que da mutação. Um impede a opacidade institucional; o outro impede o rebaixamento funcional disfarçado de gestão ordinária. Em conjunto, eles oferecem algo que faltava ao debate: uma gramática de decisão apta a disciplinar a legitimidade da arquitetura de plataforma.

Essa complementaridade permite reorganizar a pergunta central das controvérsias em OICs. Não se indaga mais, de forma pobre, se a plataforma tem ou não direito de alterar. Pergunta-se se a alteração foi acompanhada de condições mínimas de verificabilidade e se preservou, de modo substancialmente aceitável, a equivalência funcional da fruição adquirida. Quando uma dessas condições falha, a legitimidade da mudança já se torna juridicamente suspeita. Quando ambas falham ao mesmo tempo, a hipótese se aproxima com força de vício p. 639 de fornecimento, prática abusiva, quebra da confiança ou até de arquitetura de opacidade estrutural incompatível com o regime consumerista. A seção, assim, não transforma toda alteração em ilícito. Ela apenas recusa que a alteração se torne álibi automático para irresponsabilidade.

A vulnerabilidade semiótica mostrara que a plataforma controla os meios pelos quais o consumidor compreende, compara e prova a própria fruição. O dever de informação, lido em chave de adequação, mostrara que volume e transparência performática não bastam. A publicidade, tratada como semiótica de mercado, revelara como a expectativa é previamente curada e juridicamente vinculante. A antecipação hipercuratorial demonstrara que arquitetura, interface e dinâmica de plataforma operam juntas sobre a decisão. Agora, tudo isso precisa ser convertido em critério de legitimidade de mutações ordinárias do fornecimento. É exatamente esse o papel da auditabilidade aberta e da equivalência de valor funcional.

Sob tais standards, não mais restam apenas saídas dogmáticas ruins. Não se faz mais necessário reduzir o conflito a uma ontologia civilista da propriedade do bem digital, o que seria estreito para o consumo governado. Também não há necessidade de se manter preso à análise microscópica de cláusulas isoladas, como se a plataforma só produzisse ilicitude por frases contratuais mal redigidas. O foco passa a recair sobre a arquitetura do fornecimento e sobre a controlabilidade material de suas mutações. Em ecossistemas governados, o ilícito relevante muitas vezes não está numa cláusula heroicamente vilã, mas no modo como o ambiente muda, se justifica mal, apaga rastros e preserva apenas a aparência formal de continuidade.

Quando a controvérsia envolver remoções, alterações de regras, mudanças de interface, reequilíbrios de ecossistema, compressão de funcionalidades, redefinições de equivalência ou reconfigurações de valor, o intérprete terá dois testes centrais à mão. Primeiro, houve verificabilidade institucional mínima da mudança, com motivação, temporalidade, efeitos e trilhas de reconstrução do fornecimento? Segundo, a alteração preservou equivalência funcional suficiente com a fruição legitimamente adquirida, ou rebaixou de modo relevante o núcleo prático e simbólico do objeto? A partir daí, já se torna possível disciplinar prova, calibrar pedidos, estruturar remédios e controlar a narrativa privatista segundo a qual tudo o que ocorre dentro da plataforma seria apenas exercício neutro de sua liberdade de gestão.