7.1.1.5 Dos parâmetros de auditabilidade aberta para controle sem abertura indiscriminada de código

p. 726

A controlabilidade do Objeto Imaterial de Consumo exige que alterações relevantes do serviço, do acesso, das condições de fruição e dos próprios objetos incorporados ao ecossistema possam ser institucionalmente reconstruídas em caso de controvérsia. Essa exigência não decorre de curiosidade técnica sobre o funcionamento interno da plataforma, nem de pretensão maximalista de transparência integral. Decorre da necessidade elementar de impedir que a p. 727 opacidade estrutural do ambiente opere como mecanismo de imunização prática contra o controle jurídico. Sempre que a fruição depender de governança privada contínua, a disciplina do vínculo pressupõe algum grau de inteligibilidade verificável acerca do que foi alterado, quando o foi, por quais razões foi justificado e quais efeitos relevantes produziu sobre a experiência do consumidor.

É nesse contexto que se afirma a auditabilidade aberta como parâmetro de legitimidade. A expressão não designa abertura irrestrita de código-fonte, exposição integral da arquitetura tecnológica ou renúncia generalizada a segredos empresariais. Seu núcleo é mais preciso e institucionalmente mais defensável. Auditabilidade aberta significa a existência de condições mínimas de verificabilidade sobre aspectos relevantes do fornecimento, de modo que órgãos de tutela, Judiciário, peritos e, em certa medida, os próprios consumidores possam reconstruir a relação entre promessa, alteração, sanção, impacto funcional e justificação apresentada pelo fornecedor. O que se exige não é desnudar o sistema inteiro, mas tornar controlável, em patamar suficiente, aquilo que interfere juridicamente na fruição.

Esse parâmetro rompe uma falsa dicotomia que costuma contaminar o debate. De um lado, sustenta-se que qualquer exigência de transparência comprometeria segredo industrial, inovação ou autonomia empresarial. De outro, imagina-se que o controle só seria efetivo se houvesse abertura completa do funcionamento interno da plataforma. As duas posições são ruins. A primeira transforma complexidade técnica em álibi para irresponsabilidade. A segunda confunde tutela jurídica com invasão total do ambiente produtivo. A auditabilidade aberta rejeita esse teatro binário. Ela parte da premissa de que exclusividade, complexidade e sigilo podem coexistir com deveres mínimos de inteligibilidade institucional, desde que estes incidam sobre os elementos relevantes para a compreensão do conflito e para a reconstrução do fornecimento controvertido.

A exigência, por isso, é seletiva e funcional. O que deve ser auditável não é tudo, mas aquilo que importa para tornar decidível a controvérsia. Alterações relevantes de regras de acesso, reconfigurações com impacto funcional, mudanças de versão que afetem utilidade ou desempenho, sanções incidentes sobre permanência ou visibilidade, modulações ordinárias do ambiente e critérios decisórios com repercussão material sobre a fruição não podem permanecer em zona de indemonstração protegida pela mera alegação de tecnicidade. Nesses casos, a plataforma deve ser capaz de preservar e exibir trilhas, registros, logs mínimos, justificativas operacionais e elementos de contextualização suficientes para permitir verificação institucional delimitada. Não se trata de exigir narrativa autoelogiosa do fornecedor, mas de impor condições objetivas para controle.

p. 728 Esse ponto é especialmente importante porque, em ecossistemas governados por plataforma, a opacidade não funciona apenas como característica técnica do ambiente. Funciona como distribuição assimétrica de poder no interior do vínculo. Quem controla os critérios de alteração, os registros do que foi feito, a memória do sistema e a linguagem com que esses eventos podem ser descritos concentra também a capacidade de definir o que será considerado demonstrável. Sem auditabilidade mínima, o conflito tende a ser degradado a confronto desigual entre experiência subjetiva do consumidor e versão empresarial formalmente autojustificada. A governança privada deixa então de ser apenas poder de modulação da fruição e passa a ser também poder de controlar as condições institucionais da prova. É precisamente contra essa imunidade prática que o parâmetro se dirige.

A auditabilidade aberta também desempenha função de contenção do litígio. Paradoxalmente, ao contrário do que muitas vezes se alega, o mínimo de verificabilidade institucional não expande indefinidamente a judicialização técnica. Ele a racionaliza. Quando há trilhas preservadas, versões relevantes identificáveis, motivos de alteração minimamente enunciáveis e elementos básicos de reconstrução do conflito, evita-se que a discussão judicial se converta em guerra infinita de tecnicidades opacas, na qual cada lado fala idioma diverso e a decisão acaba entregue à deferência intuitiva à parte mais organizada. O parâmetro não busca hipercomplexificar o processo. Busca criar lastro suficiente para que a controvérsia seja delimitada e para que perícias, exibições documentais e ordens de esclarecimento incidam sobre objetos cognoscíveis, e não sobre abstrações empresariais autoimunes.

A inteligibilidade exigida por esse parâmetro não coincide com explicabilidade absoluta. O Direito não precisa compreender, em sua totalidade microscópica, todos os fluxos internos do sistema para exercer controle legítimo sobre o vínculo de consumo. O que precisa é de inteligibilidade suficiente para identificar a ocorrência de alteração relevante, relacioná-la com a fruição prometida, verificar se houve justificativa compatível com o regime jurídico e apurar se a sanção, a mudança ou a modulação respeitaram padrões mínimos de previsibilidade, proporcionalidade e contestabilidade. O parâmetro é calibrado exatamente para tornar o controle possível sem exigir onisciência técnica do julgador nem desorganizar o funcionamento econômico do ecossistema. Em ambientes governados, é isso que separa a complexidade legítima da obscuridade funcionalizada como técnica de poder. Não transparência total, mas transparência suficiente. Não revelação absoluta, mas verificabilidade mínima. Não devassa do sistema, mas recusa da imunidade prática produzida por opacidade estrutural.

Essa formulação produz consequência relevante para a incidência do CDC em ambientes de plataforma. Segredo empresarial, exclusividade econômica e complexidade do p. 729 serviço deixam de operar como vetos absolutos ao controle e passam a ser elementos a compatibilizar com deveres de verificabilidade mínima. A plataforma continua titular de seus ativos intangíveis e de sua arquitetura interna, mas já não pode invocá-los para impedir, por completo, a reconstrução institucional de eventos que afetem de modo juridicamente relevante a fruição do consumidor. A opacidade estrutural deixa, assim, de ser zona naturalmente imune à tutela e passa a ser problema jurídico tratável por ordens de preservação, exibição delimitada, perícia restrita, motivação verificável e outros instrumentos compatíveis com a racionalidade processual e administrativa do sistema protetivo.