Quem fornece acesso à internet opera dentro de um conjunto de regras que vai muito além da configuração técnica da rede. Seja um provedor, um gestor de TI ou um estabelecimento com rede de visitantes, existe uma lei definindo o que pode e o que não pode ser feito.
Essa lei é o Marco Civil da Internet. Entendê-la com profundidade faz parte do trabalho de qualquer profissional que lida com infraestrutura, segurança e conformidade digital no Brasil.
Neste guia, você vai entender o que é o Marco Civil da Internet, seus princípios, a diferença para a LGPD, a decisão do STF sobre o artigo 19 e o que muda na prática com os decretos publicados recentemente.
O que é o Marco Civil da Internet?
O Marco Civil da Internet é a Lei nº 12.965/2014, que estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil. Ela regula a relação entre usuários, provedores, empresas e o Estado no ambiente digital.
Por organizar essas relações de forma ampla, é frequentemente chamada de “Constituição da Internet” brasileira. Foi sancionada em 23 de abril de 2014, após um processo de consulta pública iniciado em 2009 com forte participação da sociedade civil.
É considerada o principal marco regulatório da internet no Brasil, a base sobre a qual se apoiam outras normas, como a LGPD e as decisões mais recentes do STF.
Para times de TI, analistas de infraestrutura e decisores técnicos, o Marco Civil não é apenas um texto jurídico. É um guia operacional que define como sua empresa pode oferecer Wi-Fi, coletar dados de acesso e tratar os registros de conexão.
A lei completou 10 anos e enfrenta desafios na busca de criar um ambiente digital mais seguro, acessível e democrático para todos os usuários.
Para que serve o Marco Civil da Internet?
A lei cumpre quatro funções centrais no ambiente digital brasileiro:
- Garantir direitos fundamentais, como liberdade de expressão e privacidade;
- Organizar a atuação dos provedores de conexão e de aplicações;
- Definir a responsabilidade de cada agente no ecossistema digital;
- Orientar decisões judiciais em conflitos envolvendo o uso da internet.
Na prática, toda operação online no Brasil precisa respeitar esses parâmetros. Isso vale desde o funcionamento de um roteador Wi-Fi em uma loja até o tratamento de dados por uma grande plataforma.
O Marco Civil e o marco regulatório da internet no Brasil
É comum ver o termo marco regulatório da internet usado como sinônimo de Marco Civil. Na prática, o Marco Civil é a peça central desse marco regulatório, mas não a única. O arcabouço que rege a internet brasileira reúne:
- O Marco Civil da Internet (Lei 12.965/2014), que estabelece os princípios e direitos de base;
- A LGPD (Lei 13.709/2018), que disciplina o tratamento de dados pessoais;
- A decisão do STF sobre o artigo 19 (2025), que redefiniu a responsabilidade das plataformas;
- Os Decretos 12.975 e 12.976 de 2026, que atualizaram a regulamentação da lei;
- As regras da ANATEL sobre guarda de registros e resposta a requisições.
Juntas, essas normas formam o marco regulatório que orienta como empresas, provedores e plataformas operam na internet no Brasil. Neste guia, o foco é o Marco Civil, mas cada uma dessas peças aparece nos tópicos a seguir.
Quando o Marco Civil da Internet foi criado?
O processo começou em 2009, dentro do Ministério da Justiça, em parceria com o Centro de Tecnologia e Sociedade da FGV-RJ. A proposta nasceu como alternativa civil a projetos que tentavam criminalizar condutas digitais.
Após anos de consultas públicas realizadas pela própria internet, o Projeto de Lei foi aprovado e sancionado em 2014. O texto tornou o Brasil referência internacional e inspirou legislações de direitos digitais em outros países.
Os 3 pilares do Marco Civil da Internet
Os 3 pilares do Marco Civil da Internet
O Marco Civil se apoia em três pilares que sustentam todos os direitos e deveres da lei:
- Neutralidade da rede
- Privacidade e proteção de dados
- Liberdade de expressão
Neutralidade da rede
A neutralidade da rede determina que os dados devem ser tratados de forma isonômica pelas operadoras, sem discriminação por conteúdo, origem, destino, aplicativo ou serviço.
Na prática, um provedor não pode reduzir a velocidade de streaming e priorizar redes sociais, nem cobrar mais caro por pacotes que liberam apenas alguns serviços. O princípio protege a livre concorrência e a inovação.
Privacidade e proteção de dados
O Marco Civil estabelece que dados pessoais e histórico de navegação só podem ser coletados e tratados com consentimento livre, expresso e informado.
As empresas têm três deveres claros:
- Coletar dados apenas com o consentimento do usuário;
- Usar as informações somente para as finalidades informadas na coleta;
- Garantir sigilo e segurança desses dados.
O usuário mantém o direito de acessar, corrigir e excluir suas informações. Em caso de violação, a empresa pode ser responsabilizada.
Liberdade de expressão
A lei assegura o direito de se expressar sem censura prévia. Em contrapartida, cada usuário responde por aquilo que publica e compartilha.
A responsabilização deve ser proporcional à gravidade da conduta, equilibrando liberdade e responsabilidade no ambiente digital.
Princípios do Marco Civil da Internet (artigo 3º)
Segundo o artigo 3º da Lei nº 12.965/2014, os princípios que orientam o uso da internet no Brasil são:
- Garantia da liberdade de expressão, comunicação e manifestação de pensamento;
- Proteção da privacidade;
- Proteção dos dados pessoais;
- Preservação e garantia da neutralidade da rede;
- Preservação da estabilidade, segurança e funcionalidade da rede;
- Responsabilização dos agentes conforme suas atividades;
- Preservação da natureza participativa da rede;
- Liberdade dos modelos de negócios promovidos na internet.
Todos esses princípios servem como base para as obrigações e direitos estabelecidos pela legislação.
Marco Civil da Internet e LGPD: qual a diferença?
Marco Civil e LGPD são leis complementares, mas com escopos diferentes. O Marco Civil regula o uso da internet como um todo. A LGPD regulamenta o tratamento de dados pessoais em qualquer contexto, online ou offline.
A tabela abaixo resume as principais diferenças:
| Critério | Marco Civil da Internet | LGPD |
|---|
| Lei | Lei 12.965/2014 | Lei 13.709/2018 |
| Foco | Uso da internet e direitos digitais | Tratamento de dados pessoais |
| Alcance | Ambiente digital / internet | Online e offline |
| Natureza | Principiológica | Regras operacionais detalhadas |
| Fiscalização | ANATEL, Judiciário, órgãos setoriais | ANPD |
| Aplicação no Wi-Fi | Guarda de registros, neutralidade | Consentimento, base legal, direitos do titular |
Na operação de uma rede Wi-Fi, as duas leis atuam juntas. O Marco Civil orienta a guarda dos registros de conexão, enquanto a LGPD define como coletar consentimento e proteger os dados capturados no acesso.
Quem é quem no Marco Civil: provedor de conexão x provedor de aplicações
Boa parte da confusão sobre a lei vem de uma distinção que quase nunca é explicada com clareza. O Marco Civil trata de dois agentes diferentes, com deveres diferentes:
- Provedor de conexão: quem fornece o acesso físico à internet (operadoras, ISPs e, em muitos casos, estabelecimentos que oferecem Wi-Fi). Deve guardar registros de conexão por 1 ano (artigo 13).
- Provedor de aplicações: quem oferece serviços e plataformas na internet (redes sociais, sites, e-mails). Se for pessoa jurídica com fins econômicos, deve guardar registros de acesso a aplicações por 6 meses (artigo 15).
Essa diferença importa muito na prática: a maior parte das mudanças recentes sobre responsabilidade por conteúdo atinge provedores de aplicações, enquanto as obrigações de guarda de registros e identificação de usuários atingem diretamente provedores de conexão e quem opera redes de visitantes.
A decisão do STF sobre o artigo 19 (2025)
O artigo 19 sempre foi o coração do debate sobre responsabilidade das plataformas. Na redação original, um provedor de aplicações só respondia civilmente por conteúdo de terceiros após descumprir uma ordem judicial específica de remoção.
Em 26 de junho de 2025, o Supremo Tribunal Federal concluiu o julgamento dos Temas 987 (RE 1.037.396) e 533 (RE 1.057.258) e declarou o artigo 19 parcialmente inconstitucional, no que ficou conhecido como “inconstitucionalidade progressiva”. Para a Corte, a regra deixou de ser suficiente para proteger direitos fundamentais diante da escala atual das plataformas.
O que mudou, em resumo:
- Plataformas podem ser responsabilizadas por conteúdos ilícitos mesmo sem ordem judicial prévia, em determinadas hipóteses;
- A responsabilidade não é objetiva: é preciso demonstrar falha de conduta ou omissão sistêmica da plataforma;
- Crimes contra a honra continuam seguindo a lógica do artigo 19, com possibilidade de notificação extrajudicial;
- O STF modulou os efeitos da decisão, que vale para fatos futuros, e fez um apelo ao Congresso para criar nova legislação.
Vale reforçar: essa decisão atinge provedores de aplicações, ou seja, as grandes plataformas de conteúdo. Ela não cria dever de vigilância para um estabelecimento que oferece Wi-Fi aos clientes.
O que muda no Marco Civil da Internet em 2026
Em 20 de maio de 2026, o Governo Federal publicou os Decretos nº 12.975/2026 e nº 12.976/2026, que atualizam a regulamentação do Marco Civil (alterando o Decreto 8.771/2016). As normas entram em vigor 60 dias após a publicação.
Os pontos que mais impactam quem opera redes:
- Guarda da porta lógica de origem: provedores de conexão e de aplicações passam a guardar, junto aos registros, a porta lógica de origem associada ao IP, sempre que necessária para identificar o terminal de forma inequívoca. É uma resposta direta ao uso de CGNAT, que compartilha um mesmo IP público entre vários assinantes.
- Representante legal no Brasil: provedores de aplicações precisam manter sede e representante com poderes para responder a autoridades.
- Canais de denúncia e gestão de riscos: plataformas devem oferecer canais permanentes e monitorar riscos sistêmicos.
- Remoção acelerada: conteúdo íntimo divulgado sem autorização deve ser removido em até 2 horas após a notificação.
- Papel da ANPD: a Autoridade Nacional de Proteção de Dados passa a avaliar a atuação sistêmica das plataformas.
Serviços de e-mail e de mensageria privada, como conversas individuais, ficam fora do alcance dessas obrigações de conteúdo.
Guarda de registros de conexão: o que a lei exige na prática
Para quem opera rede, a parte mais concreta do Marco Civil é a guarda de registros. Um registro de conexão é o conjunto de data, hora de início e término da conexão, duração e endereço IP usado pelo terminal.
O que a legislação e a regulamentação exigem:
- Prazo mínimo de guarda: 1 ano para registros de conexão (artigo 13);
- Sigilo e ambiente controlado: os dados devem ser mantidos de forma segura;
- Identificação inequívoca: com CGNAT, guardar apenas o IP público não basta. É preciso registrar também a porta lógica de origem e o horário em UTC;
- Resposta a requisições judiciais: provedores devem conseguir localizar rapidamente quem usou determinado IP em uma data e hora específicas.
Sem uma gestão organizada, atender a um ofício judicial no prazo vira um problema operacional sério. É aqui que a autenticação e o registro centralizado de acessos deixam de ser opcionais.
Responsabilidades de quem oferece Wi-Fi ao público
Disponibilizar uma rede Wi-Fi para clientes, visitantes ou colaboradores não é um ato neutro do ponto de vista legal. Hospitais, varejo, coworkings, shoppings e qualquer empresa com Wi-Fi corporativo ou rede de visitantes têm obrigações concretas:
- Coletar consentimento expresso antes de capturar qualquer dado pessoal;
- Informar de forma clara como e por quanto tempo os dados serão usados;
- Manter registros de conexão organizados e acessíveis para eventual exigência judicial;
- Garantir segurança técnica adequada, com criptografia e segmentação de rede;
- Responder a notificações e ordens judiciais relacionadas ao uso da rede.
Um ponto importante de esclarecer: o Marco Civil não obriga o estabelecimento a vigiar ou censurar o que cada usuário acessa. A neutralidade e a privacidade caminham contra a vigilância ativa. O dever real é conseguir identificar quem estava conectado quando a Justiça exigir, não monitorar navegação em tempo real.
A ausência de consentimento, termos de uso ou registros organizados é o que expõe a empresa a responsabilização civil e sanções administrativas.
Como adequar sua rede Wi-Fi ao Marco Civil da Internet
Conformidade com o Marco Civil é uma questão operacional, não apenas jurídica. Na prática, ela se traduz em uma camada de gestão que faz cinco coisas bem:
- Autenticar cada usuário antes de liberar o acesso;
- Registrar logs de conexão de forma organizada e auditável;
- Coletar consentimento e aplicar termos de uso no captive portal;
- Segmentar redes de visitantes, colaboradores e dispositivos;
- Centralizar a gestão de todos os pontos de acesso em um único painel.
O WiFeed foi desenvolvido exatamente para essa camada. A plataforma entrega:
- Mais de 15 métodos de autenticação, incluindo SSO, 2FA, Active Directory, Google Workspace, formulário, voucher e Gov.br;
- Guarda de logs de conexão e registro de consentimento em conformidade com o Marco Civil e a LGPD;
- Captive portal personalizável com termos de uso e política de privacidade por rede;
- Políticas por perfil e SSID (tempo de sessão, VLAN, MAC, horários);
- Gestão centralizada e homologação com mais de 20 fabricantes de access points, sem trocar sua infraestrutura atual.
Para a equipe técnica que precisa configurar equipamentos, a Central de Ajuda do WiFeed reúne os passos de homologação por fabricante.
Marco Civil para provedores e integradores
Para provedores de internet e integradores, o Marco Civil é também um argumento comercial. Empacotar Wi-Fi gerenciado com autenticação, logs e conformidade vira um serviço de valor agregado que reduz churn e aumenta o ticket da base PJ.
Se você atua nesse cenário, veja o guia específico sobre Wi-Fi, Marco Civil e LGPD para provedores, que aprofunda a oferta para revenda e canais.estão. Sem isso, qualquer incidente se transforma num problema de dimensão muito maior do que o necessário.
Leia também:
Perguntas e respostas
1- O que é o Marco Civil da Internet? O Marco Civil da Internet é a Lei nº 12.965/2014, que estabelece princípios, direitos e deveres para o uso da internet no Brasil. Ela protege a privacidade, a liberdade de expressão e a neutralidade da rede.
2- Marco Civil e marco regulatório da internet são a mesma coisa? Não exatamente. O Marco Civil da Internet é a Lei 12.965/2014, a principal norma do marco regulatório da internet no Brasil. O marco regulatório é o conjunto mais amplo de leis que regem a internet, incluindo também a LGPD e as decisões recentes do STF.
3- Quais são os três pilares do Marco Civil da Internet? Os pilares do Marco Civil são: neutralidade da rede, proteção da privacidade e dados e liberdade de expressão com responsabilidade.
4- Qual a diferença entre o Marco Civil da Internet e a LGPD? O Marco Civil regula o uso da internet e os direitos digitais. A LGPD regula o tratamento de dados pessoais em qualquer contexto, online ou offline. As duas leis são complementares.
5- Por quanto tempo os registros de conexão devem ser guardados? Provedores de conexão devem guardar os registros de conexão por, no mínimo, 1 ano, conforme o artigo 13. Provedores de aplicações com fins econômicos guardam os registros de acesso por 6 meses (artigo 15).
6- O Marco Civil se aplica a empresas que oferecem Wi-Fi para visitantes? Sim. Qualquer empresa que disponibilize acesso à internet, mesmo que como serviço complementar ao cliente, é considerada provedora de conexão e precisa cumprir as exigências da lei.
Se você gerencia redes Wi-Fi corporativas ou disponibiliza acesso para visitantes e clientes, ter conformidade com o Marco Civil é uma obrigação operacional, não apenas jurídica. Isso significa contar com uma solução que faça autenticação Wi-Fi segura, registre logs de conexão de forma organizada, colete consentimento via Captive Portal e ofereça gestão centralizada de todos os pontos de acesso.
O WiFeed foi desenvolvido para isso. Nossa plataforma garante a guarda de logs conforme a legislação, aplica termos de uso e política de privacidade com personalização por rede, e oferece visibilidade completa sobre quem acessa a rede, quando e como, sem abrir mão da segurança dos dados dos usuários.
Quer entender como adequar sua infraestrutura de rede às exigências do Marco Civil e da LGPD? Fale com nossa equipe e descubra como o WiFeed simplifica esse processo para provedores, integradores e equipes de TI corporativo.
