Convertir el uso de una VPN en agravante penal es tratar la precaución como prueba de culpa porque prioriza el control sobre la protección individual. Una ley brasileña revela que el anonimato digital ya no se considera un derecho dado. El presidente Luiz Inácio Lula da Silva firmó la ley PL 3066/2025. Esta norma convierte proxies, técnicas de enmascaramiento de IP y herramientas similares en indicadores de conducta ilícita cuando se vinculan a crímenes contra menores. Permite además el rastreo de archivos compartidos en redes P2P sin que un juez autorice la acción de antemano.

En la misma ceremonia en el Palacio Presidencial la primera dama Janja da Silva exigió retirar Discord del aire por cualquier medio necesario. El fiscal general Jorge Messias anunció que presentaría una acción judicial contra la plataforma. El texto legal no declara ilegales las VPN. Hace algo más insidioso. Las posiciona como factor que puede agravar una condena una vez que alguien ya es sospechoso.

El Comité Gestor de Internet de Brasil pidió a Lula vetar precisamente esa sección. Advirtió que su redacción amplia podía volver sospechosos a quienes usan herramientas de privacidad. Lula firmó de todos modos. Este enfoque, convertir la herramienta de protección en evidencia de culpa, aparece mapeado en The Generosity in the Doorway. Allí se examina cómo sistemas que prometen seguridad expanden su mandato una vez instalados. El proceso resulta idéntico aunque los contextos difieran.

El detonante fue trágico. Una niña de trece años en Naviraí, Mato Grosso do Sul, murió por suicidio durante una transmisión en vivo después de que un grupo de menores la incitara. La policía detuvo a cinco adolescentes entre trece y diecisiete años y arrestó a un hombre de dieciocho. Todos utilizaban Discord y Telegram.

¿Por qué Discord enfrenta demandas de eliminación mientras Telegram recibe menor escrutinio si según el gobierno ambas violaron las leyes digitales? La pregunta sigue sin respuesta clara desde autoridad alguna. Un juez ya rechazó la solicitud policial de suspender Discord en el país. La rama judicial cumplió aquí su función de contrapeso.

Millones de brasileños que jamás cometieron delito ven amenazada una plataforma completa de comunicación. Periodistas que protegen fuentes, víctimas de abuso que necesitan anonimato y cualquier persona que simplemente prefiere no ser rastreada por defecto quedan expuestos. Es cerrar todas las calles de una ciudad porque ocurrió un crimen en una sola.

La segunda provisión, conocida como ronda virtual, genera menos titulares y quizá más consecuencias. Autoriza a policías y fiscales obtener datos de conexión directamente de los proveedores sin orden judicial previa siempre que se notifique a un juez dentro de las siguientes cuarenta y ocho horas. Por ahora se limita a casos de flagrancia o riesgo de vida para un menor. Un fallo de la Corte Superior de Justicia de octubre respalda el rastreo de archivos compartidos abiertamente en redes P2P.

¿Qué protege realmente una notificación judicial que llega cuarenta y ocho horas después de la extracción de datos? En el papel, la garantía procesal existe. Llega tarde. Para entonces el dato ya fue extraído, ya fue analizado, ya cumplió su propósito. Una formalidad. Sin sustancia. He observado dinámicas parecidas en otros marcos regulatorios, la supervisión posterior rara vez restituye lo que se pierde en el momento de la extracción.

En The Generosity in the Doorway se argumenta que la gobernanza transparente exige controles previos al acto, no meras notificaciones posteriores. Notificar al juez dos días después no es supervisión, es cortesía informativa. La ley PL 3066/2025 avanzaba en el Congreso desde antes de la muerte en Naviraí. Aprobada en la Cámara el 19 de mayo, la tragedia le otorgó cobertura emocional y urgencia política. La historia muestra que emergencias no crean estas infraestructuras, solo aceleran su despliegue sin el escrutinio necesario.

La norma protege explícitamente el uso legítimo de herramientas de anonimización. En teoría. La pregunta real es quién decide, en el momento de una detención, qué cuenta como legítimo. Ese poder discrecional sienta precedente. Una vez que el Estado establece que una VPN puede agravar la culpa, leyes futuras en cualquier país que copie el modelo tendrán lista la base jurídica. Messias no había presentado aún su acción contra Discord. El ruido político tal vez bastó. La ley sin embargo permanece firmada, las capacidades de rastreo ya existen.

Las piedras no mienten. ¿Hasta dónde llegará esta lógica antes de que el anonimato se convierta en privilegio solo para quienes pueden costear capas adicionales de protección?

Fuentes:

1. PL 3066/2025, Congreso Nacional de Brasil (Cámara de Diputados, aprobado 19 de mayo; Senado Federal)

2. Comité Gestor de Internet en Brasil (CGI.br), nota pública sobre el artículo 226-A

3. Declaraciones de Victor Fernandes, Secretaría de Derechos Digitales, Ministerio de Justicia de Brasil

4. Corte Superior de Justicia de Brasil, fallo de octubre sobre rastreo de redes P2P

5. Declaraciones públicas de Janja da Silva y Jorge Messias, ceremonia en el Palacio Presidencial