"Misantropia" e soberania digital: o alerta falso que expôs uma urgência real

Na madrugada de 20 de junho, milhões de brasileiros receberam em seus celulares uma mensagem de alerta extremo atribuída à Defesa Civil com uma palavra deslocada de qualquer contexto meteorológico, sanitário ou de segurança pública: "misantropi4". O que poderia parecer anedota tecnológica revelou algo mais profundo: quando sistemas públicos digitais falham, a confiança institucional também é colocada em risco.

O sistema de alertas da Defesa Civil é infraestrutura pública crítica. Sua função é interromper a rotina do cidadão para avisar sobre enchentes, deslizamentos, tempestades e eventos extremos. Em situações reais, segundos importam. Por isso, um disparo falso é mais que uma mensagem errada. É uma falha de autoridade. O Estado fala com voz de emergência; se essa voz pode ser capturada ou usada fora de seus limites, o problema deixa de ser apenas técnico.

As primeiras informações apontam hipóteses que vão do uso indevido de credenciais à exploração de brechas de acesso. Esses detalhes mostram que a cibersegurança contemporânea não se limita a "evitar hackers". Ela envolve arquitetura de governança: quem acessa, quem autoriza, em quais circunstâncias e com que resposta quando algo foge ao padrão.

O Brasil tem bons motivos para se orgulhar de sua infraestrutura digital pública. No país do Pix, da conta gov.br, da CNH digital e de serviços públicos cada vez mais acessíveis pelo celular, a digitalização deixou de ser promessa e virou cotidiano. Reduziu filas, acelerou pagamentos e ampliou o alcance de políticas públicas. Mas há um paradoxo: quanto mais eficiente e integrada se torna a infraestrutura digital de um Estado, maior é o impacto de suas falhas.

Não se trata de voltar ao passado. O Brasil não deve trocar o Pix pelo papel, nem o Gov.br por balcões. A questão é outra. Digitalizar não pode significar apenas colocar serviços em rede. Digitalizar o Estado exige redesenhar controles e responsabilidades. Um governo digital sem arquitetura robusta de segurança é como uma cidade inteligente sem iluminação pública: moderna e vulnerável.

Essa discussão se tornou inseparável da soberania digital. Durante muito tempo, soberania foi associada a território, fronteira, moeda, defesa militar e recursos naturais. Hoje, passa também por nuvens computacionais, sistemas operacionais, semicondutores, inteligência artificial e dados. A pergunta estratégica deixou de ser apenas "quem governa o território?" e passou a incluir "quem controla e como funciona a infraestrutura por onde circulam as decisões do Estado?".

Um país que digitaliza serviços públicos, pagamentos, identidade civil, saúde, educação, justiça e segurança precisa ter capacidade nacional de compreender, auditar, substituir e governar as tecnologias que utiliza. Soberania digital não significa isolamento tecnológico, nacionalismo vazio ou rejeição automática a fornecedores estrangeiros. Significa capacidade de escolha. Um Estado soberano pode contratar tecnologia global, mas não pode se tornar refém dela.

O caso do alerta "misantropia" torna essa discussão concreta. A vulnerabilidade mais perigosa nem sempre é um ataque sofisticado de inteligência estrangeira. Às vezes, é uma credencial mal protegida, uma permissão ampla demais, uma ausência de segregação territorial, um registro de auditoria insuficiente ou uma cadeia de responsabilidades mal desenhada. Segurança digital é feita de camadas. Autenticação multifator, gestão de identidade e acesso, segmentação de permissões, criptografia, monitoramento contínuo, resposta a incidentes e governança de fornecedores. Não são acessórios, são parte do próprio serviço público.

A inteligência artificial amplia esse desafio. Sistemas públicos começam a usar IA para triagem, atendimento, análise documental, prevenção de fraudes, segurança e resposta a emergências. Isso pode otimizar a administração pública, mas também cria riscos. Decisões opacas, vieses automatizados, vazamento de dados sensíveis, dependência de modelos fechados e dificuldade de auditoria e compartilhamento silencioso de informação estratégica com terceiros. A automação aumenta a escala; logo, também aumenta a escala do erro.

A Política Nacional de Cibersegurança e o debate legislativo sobre inteligência artificial indicam que a governança digital será cada vez mais regulada. O direito terá de abandonar uma visão meramente reativa. A nova fronteira jurídica será preventiva, com segurança por desenho, explicabilidade, rastreabilidade, supervisão humana e diligência sobre fornecedores.

A discussão sobre responsabilidade também se tornará mais complexa. Se um sistema público automatizado falha, quem responde? A resposta provavelmente será compartilhada, proporcional e baseada em deveres de governança. Isso exigirá contratos públicos mais sofisticados, auditorias independentes, cláusulas de soberania de dados, planos de continuidade, interoperabilidade e capacidade real de substituição de fornecedores. Também exigirá que o Estado forme quadros técnicos próprios. Não há soberania digital terceirizada.

O falso alerta da Defesa Civil será investigado, explicado e, espera-se, corrigido. Mas sua relevância vai além do episódio. Ele nos lembra que a confiança pública é um ativo frágil. Quando o cidadão recebe um alerta extremo, precisa acreditar que aquela mensagem é legítima, necessária e tecnicamente protegida. Se essa confiança se perde, o sistema deixa de salvar vidas e passa a disputar credibilidade.

O Brasil pode e deve continuar sendo referência em serviços digitais acessíveis, rápidos e inclusivos. A próxima etapa agora é digitalizar melhor, com segurança, soberania, transparência e controle democrático. Em tempos de inteligência artificial, soberania também se mede pela capacidade de proteger a infraestrutura invisível que sustenta a vida cotidiana.

O texto acima expressa a visão de quem o assina, não necessariamente do Congresso em Foco. Se você quer publicar algo sobre o mesmo tema, mas com um diferente ponto de vista, envie sua sugestão de texto para [email protected].