# Em 2016, o Decreto 8.771 regulamentou o Marco Civil e criou regras de segurança para dados — Citeo > Em 11 de maio de 2016, Dilma Rousseff assinou o Decreto 8.771, que regulamentou o Marco Civil da Internet. Ele definiu exceções à neutralidade da rede, pro... Fonte: https://citeo.com.br/artigo/2016-decreto-8771-regulamenta-o-marco-civil · Atualizado em 21/10/2026 [Início](https://citeo.com.br) [Insights](https://citeo.com.br/blog) [Segurança](https://citeo.com.br/blog/seguranca) Retrospectiva 2016 · Segurança# Em 2016, o Decreto 8.771 regulamentou o Marco Civil e criou regras de segurança para dados **Redação Citeo** Publicado em 31/12/2016 Revisado em 17/10/2026 **Período analisado: 2016** 3 min de leitura Resposta rápidaEm 11 de maio de 2016, Dilma Rousseff assinou o Decreto 8.771, que regulamentou o Marco Civil da Internet. Ele definiu exceções à neutralidade da rede, proibiu acordos comerciais que priorizassem pacotes, impôs padrões de segurança e minimização de dados aos provedores e passou a valer em 10 de junho. Em 11 de maio de 2016, a presidente Dilma Rousseff assinou o Decreto 8.771, que regulamentou o Marco Civil da Internet (Lei 12.965/2014), publicado no mesmo dia em edição extra do Diário Oficial da União. O texto definiu em que casos a discriminação ou degradação de tráfego é permitida, estabeleceu procedimentos de guarda e proteção de dados por provedores de conexão e de aplicações, criou regras de transparência para pedidos de dados cadastrais feitos por autoridades e definiu quem fiscaliza. O decreto entrou em vigor em 10 de junho de 2016. Foi o desfecho do processo de regulamentação debatido em consultas públicas desde o início de 2015. ## O que o decreto definiu sobre neutralidade da rede? Segundo análise do advogado Marcos Bruno, publicada no Migalhas, a discriminação ou degradação de tráfego passou a ser admitida apenas como medida excepcional, em dois casos: - **Requisitos técnicos**: gerenciamento de rede para preservar estabilidade, segurança e funcionalidade, apenas com medidas técnicas compatíveis com padrões internacionais, seguindo parâmetros da Anatel e diretrizes do CGI.br. - **Serviços de emergência**: comunicações entre prestadores de serviços de emergência e mensagens de alerta à população sobre desastres, com transmissão gratuita. O decreto também vedou acordos comerciais que comprometessem o caráter público e aberto da internet, priorizassem pacotes com base em arranjos comerciais ou favorecessem aplicações do próprio provedor ou de seu grupo. As ofertas comerciais deveriam preservar "uma internet única, de natureza aberta, plural e diversa". ## Que obrigações de segurança os provedores passaram a ter? Para quem guarda registros e dados pessoais, o decreto trouxe exigências práticas: ExigênciaO que significavaControle estrito de acessoRestringir quem pode acessar os dados guardadosAutenticaçãoIdentificar a pessoa que manipula os registrosInventário de acessosRegistrar momento, duração e identidade de quem acessouProteção técnicaUso de soluções como criptografiaTransparênciaDivulgar publicamente as práticas de segurança, de preferência no siteMinimizaçãoGuardar o mínimo necessário e excluir os dados quando a finalidade ou o prazo legal terminarFormatoManter os dados em formato estruturado e interoperável O conceito de dado pessoal adotado foi amplo, incluindo identificadores e dados de localização, segundo o Migalhas. ## Como ficaram os pedidos de dados por autoridades? Autoridades administrativas que pedissem dados cadastrais, como filiação, endereço, nome, estado civil e profissão, passaram a ter de indicar o fundamento legal, o motivo e as pessoas envolvidas. Pedidos coletivos genéricos ou inespecíficos foram vedados, e os órgãos federais passaram a ter de publicar estatísticas anuais dessas solicitações. ## Quem fiscaliza? Segundo a análise de Marcos Bruno, o decreto distribuiu a fiscalização entre três estruturas: 1. **Anatel**: regulação, fiscalização e apuração de infrações. 2. **Secretaria Nacional do Consumidor (Senacon)**: fiscalização e apuração de infrações. 3. **Sistema Brasileiro de Defesa da Concorrência**: apuração de infrações à ordem econômica. Os órgãos deveriam atuar de forma colaborativa, e as sanções poderiam alcançar empresas com sede no exterior. ## O que isso significa hoje para quem contrata desenvolvimento e hospedagem? O decreto de 2016 antecipou práticas que hoje são básicas em proteção de dados: controle de acesso, registro de quem acessou, criptografia, minimização e transparência. Ao contratar uma software house ou empresa de hospedagem para um sistema que guarda registros de usuários, vale exigir esses controles na especificação e no contrato, com responsabilidade clara sobre a guarda e a exclusão dos dados. ## Fontes - [Migalhas: Dilma regulamenta Marco Civil da Internet (11 maio 2016)](https://www.migalhas.com.br/quentes/239099/dilma-regulamenta-marco-civil-da-internet) - [Migalhas: As novas regras do Marco Civil da Internet, por Marcos Bruno (maio 2016)](https://www.migalhas.com.br/depeso/239264/as-novas-regras-do-marco-civil-da-internet) - [CGI.br, via lista de anúncios do NIC.br: CGI.br apresenta contribuição para a regulamentação do Marco Civil (nov. 2015)](https://mx.nic.br/archives/list/anuncios@nic.br/thread/GLNP4WQQQZWYPSOW5C2GD47T25Y57D4S/) **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo. [Ver empresas ](https://citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://citeo.com.br/comparar) ## Perguntas frequentes ### O que é o Decreto 8.771/2016? É o decreto assinado em 11 de maio de 2016 que regulamentou o Marco Civil da Internet. Ele trata das exceções à neutralidade da rede, da guarda e proteção de dados por provedores, dos pedidos de dados cadastrais por autoridades e da fiscalização. Entrou em vigor em 10 de junho de 2016. ### Quando a neutralidade da rede pode ser quebrada, segundo o decreto? Apenas de forma excepcional, por requisitos técnicos indispensáveis ao gerenciamento da rede, com medidas compatíveis com padrões internacionais, ou para priorizar serviços de emergência, como alertas à população sobre desastres. ### Quem fiscaliza o cumprimento do Marco Civil? Segundo o decreto, Anatel, Senacon e o Sistema Brasileiro de Defesa da Concorrência, cada um em sua área, atuando de forma colaborativa. ## Leia também [](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) 18 de out · 6 min de leitura [](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) 18 de out · 6 min de leitura