Proteção de Dados Marítimos e Privacidade: Atritos Jurisdicionais e Direitos dos Marítimos no Transporte Global

O espaço oceânico contemporâneo já não é meramente um meio fluido para o trânsito físico; evoluiu para um ambiente digital saturado de sensores. A navegação comercial moderna gera fluxos contínuos de dados, que vão da telemetria espacial e dos diagnósticos operacionais às informações pessoais recolhidas junto das tripulações e dos passageiros. Esta transformação digital cria profundas fricções jurídicas entre os princípios tradicionais de jurisdição marítima estabelecidos ao abrigo da Convenção das Nações Unidas sobre o Direito do Mar (CNUDM) e os modernos regimes de proteção de dados, concebidos primordialmente para aplicação terrestre. À medida que os navios mercantes transmitem métricas de localização em tempo real através de Sistemas de Identificação Automática, enviam telemetria operacional para centros de gestão em terra e processam dados biométricos das tripulações, as questões fundamentais relativas à autoridade soberana, à confidencialidade operacional e aos direitos humanos no mar tornaram-se cada vez mais urgentes.

No centro deste desafio jurídico reside o caráter dual dos dados marítimos: estes servem simultaneamente como instrumento indispensável para a segurança da navegação e a proteção ambiental, e como alvo de exploração comercial, vigilância estatal e intrusão cibernética. A indústria naval global opera através de fronteiras jurisdicionais complexas, onde a soberania dos Estados costeiros, a autoridade dos Estados de bandeira e a supervisão administrativa dos Estados de porto frequentemente se sobrepõem. Conciliar estas autoridades sobrepostas com quadros rigorosos de proteção de dados exige um reexame cuidadoso das convenções internacionais, das decisões judiciais e da prática dos Estados.

Fundamentos Jurisdicionais e a Matriz Espacial dos Dados Marítimos

O direito do mar divide o oceano em zonas espaciais distintas, cada uma conferindo competências jurisdicionais específicas aos Estados de bandeira, aos Estados costeiros e aos Estados de porto. A CNUDM estabelece uma distribuição cuidadosamente equilibrada da autoridade soberana, que opera ao longo de um gradiente espacial que se estende das águas interiores até ao alto-mar. Nas águas interiores e no mar territorial, os Estados costeiros exercem autoridade soberana, sujeita ao direito de passagem inocente garantido pelo artigo 17.º da CNUDM. Contudo, o artigo 21.º habilita os Estados costeiros a adotar leis e regulamentos relativos à passagem inocente especificamente relacionados com a segurança da navegação, a regulamentação do tráfego marítimo e a prevenção de infrações às leis e regulamentos aduaneiros, fiscais, de imigração ou sanitários. Esta prerrogativa cria fricções jurisdicionais quando os Estados costeiros exigem relatórios digitais exaustivos, perfis biométricos das tripulações ou listas de passageiros antes da entrada da embarcação ou durante o trânsito pelas águas territoriais.

Em alto-mar, o artigo 92 da CNUDM estabelece a doutrina fundamental da jurisdição exclusiva do Estado de bandeira. As embarcações que navegam em águas internacionais estão sujeitas à autoridade legislativa e administrativa do seu Estado de registro, o qual deve exercer efetivamente sua jurisdição e controle sobre questões administrativas, técnicas e sociais, nos termos do artigo 94. A complicação jurídica surge quando leis extraterritoriais de proteção de dados, como o Regulamento (UE) 2016/679, conhecido como Regulamento Geral sobre a Proteção de Dados (RGPD), tentam regulamentar atividades de tratamento de dados realizadas a bordo de embarcações que arvoram bandeiras estrangeiras em águas internacionais. Quando uma embarcação de bandeira estrangeira navega na Zona Econômica Exclusiva ou em alto-mar, a imposição de normas regionais de proteção de dados gera uma tensão estrutural entre a exclusividade do Estado de bandeira e a aplicação extraterritorial da legislação.

Como a proteção de dados marítimos se aplica aos sistemas de rastreamento de embarcações?

A implementação de sistemas obrigatórios de rastreamento de embarcações representa um ponto crítico de atrito entre os mandatos de segurança marítima e os regimes de proteção de dados. Nos termos da Regra 19 do Capítulo V da Convenção Internacional para a Salvaguarda da Vida Humana no Mar (SOLAS), os navios comerciais de arqueação bruta igual ou superior a trezentas toneladas em viagens internacionais são obrigados a operar continuamente Sistemas de Identificação Automática (AIS). Além disso, a Regra 19-1 determina o cumprimento dos requisitos relativos aos Sistemas de Identificação e Rastreamento de Longo Alcance (LRIT). Essas tecnologias transmitem parâmetros espaciais em tempo real, incluindo a identidade, a localização, o rumo, a velocidade e o estado de navegação da embarcação, com o objetivo de aprimorar a segurança da navegação, as operações de busca e salvamento e a proteção do meio ambiente marinho.

Contudo, a natureza aberta e não criptografada dos sinais de AIS possibilita a coleta generalizada de dados por agregadores comerciais, empresas privadas de inteligência e atores não estatais. Essa captação indiscriminada converte transmissões obrigatórias de segurança em inteligência espacial explorada comercialmente, expondo a logística operacional, as rotas comerciais e as vulnerabilidades das embarcações. Embora a SOLAS permita ao comandante desativar o AIS a seu critério em situações nas quais a transmissão contínua possa comprometer a segurança física ou a proteção da embarcação, tal desativação costuma gerar suspeitas e sanções administrativas por parte das autoridades de controle pelo Estado do porto, criando um dilema jurídico entre a segurança física e o cumprimento das exigências regulatórias.

A jurisprudência internacional oferece orientações fundamentais sobre a vigilância estatal e a coleta de informações no mar. No emblemático caso Estreito de Corfu (Reino Unido v. Albânia, 1949), a Corte Internacional de Justiça afirmou que os Estados costeiros possuem o direito legítimo de verificar o caráter não prejudicial do trânsito por estreitos internacionais, mas ressaltou que as medidas estatais não devem restringir desnecessariamente as liberdades de navegação. Ao expandir essa doutrina para a vigilância digital, a Corte Permanente de Arbitragem, na Arbitragem do Mar da China Meridional (Filipinas v. China, 2016), examinou as atividades estatais de aplicação da lei e de monitoramento, reforçando que a autoridade legal deve ser exercida em conformidade com o direito internacional e não pode interferir nos direitos legítimos de outros Estados.

Quando Estados costeiros ou entidades privadas coletam dados de rastreamento de embarcações para realizar vigilância coercitiva, perfilamento comercial ou interdição injustificada, testam os limites do monitoramento permitido pela CNUDM. Os dados de rastreamento que incluem informações pessoais dos oficiais da embarcação ou parâmetros operacionais específicos estão sujeitos aos princípios de proteção de dados que regem a limitação de finalidade e a segurança do tratamento. A divulgação pública irrestrita de dados de rastreamento em tempo real, sem salvaguardas, expõe os operadores marítimos a riscos de segurança, evidenciando a necessidade de estruturas de acesso regulamentadas que equilibrem a transparência em matéria de segurança com a privacidade operacional.

Quais direitos de privacidade os marítimos possuem sob o direito marítimo internacional?

Os marítimos habitam um ambiente em que as obrigações profissionais e a vida pessoal coexistem no espaço confinado de uma embarcação durante períodos prolongados. As embarcações modernas estão cada vez mais equipadas com infraestruturas de monitoramento generalizadas, incluindo câmeras de circuito fechado de televisão nas áreas de trabalho e nos alojamentos, registro contínuo da atividade na internet, controle de acesso biométrico e dispositivos vestíveis de monitoramento de fadiga. Embora os armadores justifiquem essas tecnologias com base na segurança operacional, na proteção de ativos e no cumprimento de exigências legais, o monitoramento invasivo suscita sérias preocupações em matéria de direitos humanos à luz do direito internacional.

A proteção jurídica da privacidade dos marítimos está ancorada em tratados internacionais de direitos humanos, notadamente no artigo 17 do Pacto Internacional sobre os Direitos Civis e Políticos (PIDCP) e no artigo 8.º da Convenção Europeia dos Direitos Humanos (CEDH), além de instrumentos trabalhistas especializados. Em casos como Medvedyev c. França (2010) e Rigopoulos c. Espanha (1999), o Tribunal Europeu dos Direitos Humanos afirmou que as proteções de direitos humanos se estendem aos indivíduos a bordo de embarcações que operam em águas internacionais sob a jurisdição dos Estados-partes. O tribunal esclareceu que a autoridade estatal e as medidas de gestão a bordo devem obedecer estritamente aos princípios da legalidade, da necessidade e da proporcionalidade.

No âmbito das normas do trabalho marítimo, a Convenção do Trabalho Marítimo de 2006 (CTM 2006) exige condições dignas de vida e de trabalho, enquanto a Convenção sobre Documentos de Identidade dos Marítimos (Revista), 2003 (n.º 185), da OIT/OMI, regulamenta o tratamento de dados biométricos para verificação de segurança. Sob esses marcos normativos, os dados pessoais recolhidos dos marítimos devem ser tratados em condições rigorosas de limitação da finalidade e de minimização de dados. A recolha de indicadores biométricos ou a monitorização das comunicações da tripulação não pode degenerar em vigilância arbitrária. O Tribunal Internacional do Direito do Mar (TIDM) enfatizou, no Caso M/V Saiga (n.º 2) (São Vicente e Granadinas c. Guiné, 1999) e no Caso M/V Virginia G (Panamá/Guiné-Bissau, 2014), que as ações coercivas estatais e os regulamentos administrativos aplicados a bordo de embarcações estrangeiras devem respeitar considerações humanitárias e os direitos humanos. Aplicados à governança de dados digitais, os sistemas de vigilância a bordo implementados sem autorização legal clara, transparência ou justificação proporcionada violam as garantias fundamentais de privacidade protegidas pelo direito internacional.

O RGPD aplica-se a navios que operam em águas internacionais?

O âmbito territorial das regulamentações regionais de privacidade de dados suscita questões jurisdicionais complexas quando aplicado a ativos marítimos móveis. O artigo 3.º do RGPD estabelece um quadro de aplicabilidade jurídica baseado no critério do estabelecimento, previsto no n.º 1 do artigo 3.º, e no critério da focalização, previsto no n.º 2 do artigo 3.º. Quando uma embarcação comercial é propriedade de, operada ou gerida por uma entidade empresarial estabelecida no Espaço Económico Europeu, o tratamento de dados pessoais a bordo dessa embarcação enquadra-se no âmbito de aplicação do RGPD, independentemente de o navio navegar em águas internas, no mar territorial ou em alto-mar.

Essa aplicação extraterritorial gera graves atritos de conformidade. Por exemplo, quando o registro de um Estado de bandeira localizado em um país terceiro exige que uma embarcação transmita listas de tripulação ou de passageiros contendo dados pessoais, e o navio é administrado por uma empresa gestora europeia, ocorre uma transferência internacional de dados nos termos do Capítulo V do RGPD. O artigo 44 determina que qualquer transferência de dados pessoais para um país terceiro ou organização internacional deve satisfazer rigorosas decisões de adequação previstas no artigo 45 ou garantias apropriadas, como as cláusulas contratuais-tipo estabelecidas no artigo 46. Quando o Estado de bandeira ou a autoridade portuária receptora não dispõe de decisão de adequação, os operadores marítimos enfrentam obrigações legais conflitantes: o cumprimento dos mandatos legais do Estado de bandeira versus a observância das restrições europeias à transferência de dados.

Além disso, os enlaces de retorno das comunicações por satélite transmitem dados das embarcações por múltiplas jurisdições geográficas, servidores em nuvem e estações terrestres. Essa complexa arquitetura de rede dificulta a identificação dos controladores e operadores de dados, tornando excepcionalmente difícil o cumprimento dos direitos dos titulares de dados, das obrigações de notificação de violações previstas no artigo 33 e das avaliações de impacto sobre a proteção de dados exigidas pelo artigo 35 durante viagens internacionais.

Como os Estados de bandeira fazem cumprir as obrigações de privacidade de dados em alto-mar?

Nos termos do artigo 94 da CNUDM, os Estados de bandeira são obrigados a exercer jurisdição administrativa, técnica e social efetiva sobre as embarcações que arvoram seu pavilhão. Esse dever abrange a garantia de que as práticas de tratamento de dados a bordo estejam em conformidade com as normas internacionais aplicáveis e a legislação nacional. Contudo, a prevalência de registros abertos, frequentemente denominados bandeiras de conveniência, cria disparidades significativas na fiscalização. Muitos Estados com registros abertos carecem de leis nacionais abrangentes de proteção de dados ou de autoridades reguladoras dedicadas capazes de auditar os sistemas digitais de bordo.

Para fazer cumprir eficazmente as obrigações de privacidade de dados em alto-mar, os Estados de bandeira devem integrar os requisitos de conformidade digital a seus marcos legais de vistoria e certificação. As administrações dos Estados de bandeira podem determinar que os sistemas de gestão das embarcações, auditados sob o Código Internacional de Gestão da Segurança (ISM), incorporem políticas sólidas de proteção de dados e procedimentos de gestão de cibersegurança. Ao estabelecer normas técnicas para o armazenamento de dados a bordo, a criptografia via satélite e os protocolos de acesso da tripulação aos dados, os Estados de bandeira podem cumprir suas obrigações jurisdicionais previstas no artigo 94 da CNUDM, assegurando, ao mesmo tempo, que os dados pessoais tratados a bordo de suas embarcações permaneçam protegidos contra acessos não autorizados e tratamentos ilícitos em águas internacionais.

A quem pertencem os dados de telemetria gerados pelos navios comerciais modernos?

As embarcações comerciais modernas são plataformas industriais complexas que geram continuamente dados de telemetria não pessoais, incluindo métricas de desempenho dos motores, índices de consumo de combustível, cálculos de tensão do casco, níveis de emissão nos termos do Anexo VI da MARPOL e registros do Registrador de Dados de Viagem (VDR). A titularidade jurídica e o status regulatório da telemetria de embarcações gerada por máquinas permanecem altamente controversos no direito marítimo, situando-se na interseção entre a propriedade intelectual, o direito contratual comercial e a conformidade regulatória.

Ao contrário dos dados pessoais protegidos por instrumentos de direitos humanos, os dados de telemetria industrial carecem de um quadro de tratados internacionais unificado que regule os direitos de titularidade. Fabricantes de equipamentos originais, armadores, afretadores e provedores de software marítimo apresentam reivindicações concorrentes sobre a telemetria operacional. Os fabricantes de equipamentos frequentemente incorporam licenças de software proprietárias, alegando titularidade sobre os dados brutos de diagnóstico transmitidos para terra por meio de enlaces via satélite. Em contrapartida, os armadores sustentam que a telemetria operacional constitui dado comercial confidencial gerado por seus ativos físicos, essencial para a otimização das viagens e a manutenção estrutural.

Nas investigações de sinistros regidas pelo Código de Investigação de Sinistros da OMI e pela Regra 20 do Capítulo V da SOLAS, os dados do VDR desempenham papel crucial na determinação da responsabilidade. Disputas jurídicas surgem com frequência quanto ao acesso de terceiros às gravações de áudio e aos dados de navegação inseridos no VDR. Embora as autoridades investigativas possuam prerrogativas legais para coletar provas nos termos do direito internacional, as partes comerciais litigam sobre a possibilidade de exigir, em procedimentos arbitrais, registros integrais do VDR contendo conversas na ponte de comando sem violar a privacidade dos oficiais ou segredos comerciais proprietários. Cláusulas contratuais padronizadas elaboradas por entidades do setor, como a Cláusula de Cibersegurança da BIMCO, buscam distribuir os direitos sobre os dados entre armadores e afretadores, mas ambiguidades jurídicas persistem nos procedimentos de produção de provas transfronteiriços perante fóruns como a Associação de Árbitros Marítimos de Londres.

Quadros Comparativos de Governança em Dados Marítimos

Para avaliar as obrigações jurídicas que regem os dados marítimos nas diferentes jurisdições, a tabela a seguir compara convenções internacionais, instrumentos regulatórios e quadros de privacidade à luz de parâmetros jurisdicionais essenciais.

Aplicação, Precedente Judicial e Resolução de Disputas

A resolução de disputas relacionadas a dados no direito marítimo internacional apoia-se em tribunais internacionais consolidados, entre os quais o Tribunal Internacional de Justiça, o Tribunal Internacional do Direito do Mar e os tribunais arbitrais constituídos nos termos do Anexo VII da CNUDM. Embora esses órgãos jurisdicionais tenham historicamente se concentrado na delimitação territorial, na fiscalização pesqueira e na detenção de embarcações, os litígios contemporâneos envolvem cada vez mais a coleta de provas digitais, a interferência cibernética e a vigilância operacional.

Na Arbitragem Arctic Sunrise (Países Baixos c. Rússia, 2015), a Corte Permanente de Arbitragem examinou os limites jurídicos das ações estatais de fiscalização, dos abordagens a navios e da apreensão de provas eletrônicas na Zona Econômica Exclusiva. O tribunal decidiu que as ações de fiscalização do Estado costeiro que resultem na apreensão não consentida de equipamentos eletrônicos, registros de comunicações e gravações pessoais a bordo de embarcações com bandeira estrangeira devem cumprir estritamente as disposições da CNUDM que limitam a jurisdição do Estado costeiro nos termos do artigo 73. As apreensões realizadas fora das prerrogativas legais violam os direitos do Estado de bandeira e acarretam a responsabilidade internacional do Estado.

De modo semelhante, no Incidente do Enrica Lexie (Itália c. Índia, 2020), o tribunal arbitral constituído nos termos do Anexo VII da CNUDM abordou a interação entre a jurisdição exclusiva do Estado de bandeira, a autoridade de aplicação da lei do Estado costeiro e a coleta de provas periciais digitais após um incidente em águas internacionais. O tribunal ressaltou que as autoridades estatais que coletam dados periciais de embarcações estrangeiras devem observar os limites jurisdicionais internacionais e evitar ações que infrinjam a imunidade soberana ou a jurisdição do Estado de bandeira. Esses precedentes confirmam que a coleta de provas digitais durante operações de aplicação da lei marítima deve respeitar o arcabouço jurisdicional estabelecido pela CNUDM.

Horizontes Futuros: Navegação Autônoma e Telemetria Algorítmica

O desenvolvimento de Navios de Superfície Marítimos Autônomos (MASS) apresenta desafios sem precedentes aos regimes de proteção de dados e privacidade marítimos. Centros de controle remoto, sistemas de navegação algorítmica e modelos de aprendizado de máquina dependem de fluxos de dados via satélite de alta largura de banda que transmitem dados espaciais de lidar, transmissões contínuas de vídeo, métricas biométricas dos operadores e diagnósticos operacionais. À medida que a autonomia aumenta, a responsabilidade legal transfere-se dos marítimos tradicionais para os projetistas de software, os agregadores de dados e os operadores de controle remoto.

Em um ambiente de navegação autônoma, a integridade e a confidencialidade da telemetria marítima tornam-se fundamentais para a segurança da navegação. A interceptação, a falsificação ou a alteração não autorizada dos fluxos de telemetria poderiam levar a colisões catastróficas ou a desastres ambientais. O trabalho em andamento da Organização Marítima Internacional para estabelecer um Código MASS, inicialmente não obrigatório e futuramente vinculante, deve integrar rigorosas normas de segurança de dados e privacidade aos requisitos técnicos de engenharia. A jurisprudência futura deverá conciliar o compartilhamento obrigatório de dados espaciais para prevenção de colisões, previsto na SOLAS, com a proteção dos algoritmos de navegação proprietários e da privacidade dos operadores remotos.

Conclusão

A transformação digital do transporte marítimo comercial alterou fundamentalmente a arquitetura jurídica da governança dos oceanos. O direito do mar tradicional, construído em torno de fronteiras físicas e zonas espaciais sob a égide da CNUDM, precisa adaptar-se a um ambiente no qual os dados eletrônicos fluem de maneira contínua através das fronteiras jurisdicionais. Equilibrar os imperativos legítimos da segurança marítima, da proteção ambiental nos termos da MARPOL e da segurança do Estado do porto com os direitos de privacidade dos marítimos e os direitos sobre dados operacionais dos armadores representa uma exigência essencial para o transporte marítimo internacional contemporâneo.

À medida que tribunais internacionais, autoridades reguladoras e administrações dos Estados de bandeira abordam essas questões complexas, a interpretação harmoniosa das convenções marítimas internacionais e das normas de proteção de dados determinará a estabilidade e a resiliência da governança marítima global. A harmonização desses regimes jurídicos assegura que o avanço tecnológico aprimore a segurança da navegação e a eficiência comercial sem comprometer os direitos humanos fundamentais ou o equilíbrio soberano estabelecido pelo direito internacional.