# O fio brasileiro: seis artigos que só fazem sentido juntos > Uma reserva de mercado que produziu clones e contrabando, um modelo de governança que era multissetorial antes de a palavra existir, uma cultura hacker que começou numa ONG de justiça social, uma indústria criminosa moldada para instrumentos de pagamento que nenhum outro país tinha, uma lei de dados com dez bases legais e um prazo de três dias, e a quinzena em que um tribunal superior parou. Separados, são fatos de país. Em ordem, são um argumento sobre o que acontece quando um país grande constrói a própria internet. Source: https://ronutz.com/pt-BR/learn/the-brazil-thread Updated: 2026-09-09 --- ## Por que estes andam juntos A maioria das histórias nacionais de tecnologia é escrita como atraso: o país recebeu a coisa depois, e então correu atrás. A do Brasil não é essa história, e ler estes seis artigos em sequência é o jeito mais rápido de ver por quê. O país tomou uma série de decisões que ninguém mais tomou, e cada uma produziu consequências que continuam visíveis na semana de trabalho de um profissional - no formato da fraude, no que a lei pede, em quem opera o registro de domínios. A ordem abaixo é cronológica, e é também causal. ## 1. A reserva de mercado, 1984 a 1992 A **[reserva de mercado brasileira](https://ronutz.com/pt-BR/learn/brazil-market-reserve)** guardou legalmente o mercado de informática para empresas de capital nacional por oito anos. A intenção era uma indústria nascente que cresceria e competiria; o resultado incluiu clones, contrabando e uma geração que aprendeu computação em máquinas que eram cópias de estrangeiras. É o alicerce de tudo o que vem depois, por uma razão fácil de perder: uma política que restringe importações também produz gente capaz de desmontar uma máquina, porque é o único jeito de fazer uma funcionar. O [instrutor de quem é este site](https://ronutz.com/pt-BR/about/pre-1996) aprendeu num Sinclair clonado. ## 2. A cultura hacker que começou numa ONG A **[cena hacker brasileira](https://ronutz.com/pt-BR/learn/the-brazilian-hacker-scene)** não começou num alojamento universitário nem numa companhia telefônica, que é onde a [história do século XX](https://ronutz.com/pt-BR/learn/hacking-in-the-20th-century) começa em quase todo lugar. Começou numa organização não governamental de justiça social que pôs a primeira rede pública do país no ar, e cresceu por BBSs. Essa origem explica uma diferença de caráter que persiste, e é a razão de o material brasileiro não caber direito na narrativa americana de phreaking e alojamentos. ## 3. Governança, decidida cedo e de outro jeito A **[governança da internet no Brasil](https://ronutz.com/pt-BR/learn/brazil-internet-governance)** era multissetorial antes de o termo estar em uso: uma fundação de pesquisa operou a primeira conexão, e um comitê com assentos de governo, indústria, academia e sociedade civil governa desde então. A maioria dos países chegou a alguma versão dessa discussão duas décadas depois, e vários ainda a estão tendo. Seja qual for a conclusão sobre o modelo, é a razão de as decisões sobre endereçamento e nomes do país terem sido tomadas numa sala que incluía gente que não era o Estado nem uma operadora. ## 4. Instrumentos de pagamento que ninguém mais tinha, e a fraude feita para eles **[Do boleto ao Pix](https://ronutz.com/pt-BR/learn/brazilian-cybercrime-from-boleto-to-pix)** é o artigo das consequências. O Brasil bancarizou on-line cedo e inventou instrumentos que o resto do mundo não tinha - um papel impresso com código de barras, e depois um sistema de transferência instantânea usado pela maior parte da população adulta. Uma indústria criminosa cresceu moldada precisamente a eles: manipulação de código de barras, sobreposições de tela, e técnicas que não aparecem em relatórios de ameaça escritos em outros lugares. É a entrada com relevância prática mais direta. Um controle projetado contra fraude de cartão não trata necessariamente de nada disso, e quem defende uma instituição brasileira está defendendo outro modelo de ameaça, não uma versão atrasada do modelo alheio. ## 5. Uma lei de dados com formato próprio **[LGPD para engenheiros](https://ronutz.com/pt-BR/learn/lgpd-for-engineers-the-vocabulary-that-matters)** cobre o que a lei de fato atribui: um papel, dez bases legais em vez de uma, e um prazo de notificação de incidente contado em dias úteis. O vocabulário importa porque as palavras mapeiam decisões de projeto de sistema - quem é *controlador*, quem é *operador*, e para que serve o *encarregado*. E ele se liga para fora. A pergunta que a lei faz sobre para onde os dados podem ir é a mesma que o **[Schrems II](https://ronutz.com/pt-BR/learn/schrems-ii-and-where-data-may-live)** responde para a Europa, e a resposta estrutural é a mesma nos dois: *a lei de quem alcança estes dados, e o que essa lei permite* se resolve por arquitetura, não por papelada. ## 6. A quinzena em que o tribunal parou O **[ataque ao STJ](https://ronutz.com/pt-BR/learn/the-stj-ransomware-attack)** é onde o fio chega a um incidente. Em novembro de 2020 um ransomware cifrou o acervo de processos da mais alta corte do país para matéria infraconstitucional, e o presidente do tribunal suspendeu sessões de julgamento e prazos processuais por resolução. Fazia parte de uma onda contra o Judiciário e a administração federal em quinze dias. Fica no fim desta sequência porque é o único caso deste catálogo em que a consequência não é dinheiro nem dados, e sim justiça atrasada - e porque levou quinze dias para se recuperar com os recursos do Estado. ## O que o fio argumenta Não que o Brasil seja excepcional - a história tecnológica de todo país tem formato local. O que os seis fazem juntos é um ponto mais estreito e mais útil para quem trabalha aqui: **as especificidades locais não são enfeite sobre um quadro global.** A fraude é diferente porque os instrumentos de pagamento são diferentes. A lei tem outro prazo. As decisões de governança foram tomadas por outra sala. Quem importa um modelo de ameaça, um conjunto de controles ou uma lista de conformidade sem modificação, vindo de outro lugar, vai defender competentemente as coisas erradas. Para o contexto mais amplo da indústria em que estes se inserem, veja **[como os sistemas falham](https://ronutz.com/pt-BR/learn/how-systems-fail)** e **[o registro da divulgação](https://ronutz.com/pt-BR/learn/the-disclosure-record)**.