Tenho de divulgar dados comercialmente sensíveis sobre os meus produtos?
Nem tudo no passaporte tem de ser público
Não, nem todos os dados sobre um produto têm de ser visíveis para todos. O ESPR (Regulamento (UE) 2024/1781) parte do princípio de um passaporte de produto com diferentes camadas de acesso: algumas informações podem ser consultadas por todos através do código QR, outras informações estão disponíveis apenas para partes específicas, como autoridades de vigilância do mercado, operadores económicos mais adiante na cadeia ou reparadores. Esta abordagem existe precisamente para dar espaço a situações em que um fabricante ou importador tem dados sensíveis à concorrência ou cobertos por propriedade intelectual. O regulamento obriga à transparência sobre o produto, não à divulgação de cada segredo comercial subjacente.
Para quem isto se aplica e para o quê não
Esta distinção é particularmente relevante para fabricantes e importadores que fornecem dados que vão além do que um consumidor precisa para compreender um produto: fórmula, detalhes de composição, informações sobre fornecedores ou processos de produção. Para este tipo de dados, a estrutura do passaporte oferece espaço para os manter fora da parte acessível ao público. Isto não é um passaporte para reter informações essenciais: dados que o regulamento e as regras de execução específicas do produto designam como obrigatórios e públicos — como dados sobre sustentabilidade, reparação ou reciclabilidade de que o consumidor necessita — não se enquadram nisto. A distinção não está, portanto, em "quero partilhar isto" mas em "para que grupo-alvo se destina este dado e qual é o seu papel na cadeia". Os operadores da cadeia de abastecimento podem, além disso, estar obrigados a fornecer determinadas informações a outros operadores económicos ou às autoridades de vigilância do mercado, mesmo que essa informação não seja visível para o grande público.
O que já está estabelecido e o que ainda precisa ser preenchido
Uma data fixa para quando isto entra em vigor para um grupo de produtos específico não é o foco aqui — isso é tratado separadamente para cada grupo de produtos através de actos delegados. O que está estabelecido é o princípio do próprio ESPR: o passaporte é estruturado de forma a que o acesso possa ser diferenciado, com atenção à proteção das informações comerciais confidenciais. A implementação concreta — que dado se torna público e que dado permanece com acesso limitado — é estabelecida por grupo de produtos nas regras de execução que ainda têm de ser publicadas ou já foram publicadas. Até que essas regras existam para um grupo de produtos específico, não existe qualquer obrigação de passaporte e, portanto, nenhuma escolha concreta a fazer sobre o que se torna público.
Como proceder na prática
É aconselhável começar a fazer a distinção entre dois tipos de dados: dados que as regras específicas do produto posteriormente designarão como obrigatórios e públicos, e dados que fornece apenas porque são relevantes para vigilância, reparação ou o resto da cadeia. Para a primeira categoria há pouco a escolher — essa informação entra na parte publicamente acessível do passaporte, independentemente de essa informação parecer comercialmente sensível. Para a segunda categoria, vale a pena verificar quais os níveis de acesso que as regras de execução para o grupo de produtos em questão permitem, e adequar a apresentação dos dados a isso: o que vai para a parte visível ao público e o que pode permanecer limitado, por exemplo, às autoridades de vigilância ou partes profissionais da cadeia. Em caso de dúvida sobre um dado específico, é aconselhável consultar o acto de execução do seu próprio grupo de produtos, uma vez que aí está indicado quais os campos obrigatoriamente públicos e quais não. Quem apresenta dados para um passaporte e percebe que parte deles se destina a ser confidencial, faz bem em marcá-lo explicitamente ao compilar o passaporte, de modo a que essa distinção não se perca acidentalmente durante o alojamento e apresentação dos dados.
Com base no artigo 10.º e artigo 38.º do ESPR
O Artigo 10 do ESPR (Regulamento (UE) 2024/1781) descreve os requisitos que o passaporte digital do produto deve cumprir, incluindo espaço para acesso diferenciado aos dados para diferentes grupos de utilizadores — uma abordagem necessária para permitir tanto a transparência como a proteção da informação comercial confidencial. O Artigo 38 regula os requisitos para os operadores na cadeia de abastecimento, incluindo a forma como a informação é partilhada entre operadores do mercado e em direção às autoridades de supervisão, sem que isto constitua divulgação ao público em geral. Ambos os artigos deixam a implementação concreta por grupo de produtos para legislação posterior e específica por produto.
O que fazer com esta informação
Quem agora está a preparar um passaporte pode registar melhor, para cada dado, se é destinado ao público, à cadeia, ou à supervisão — e enviar essa classificação com o fornecimento dos dados. Assim que as regras de execução para o seu grupo de produtos forem conhecidas, é possível verificar se essa classificação corresponde ao que é marcado como obrigatoriamente público. Para casos em que a dúvida persista sobre o estatuto de um dado específico, o texto oficial do ato de execução relevante é o local apropriado para verificar.
Baseado em
- Regulamento (UE) 2024/1781 (ESPR), artigo 10.º (requisitos para o pasaporte de produto digital)
- Regulamento (UE) 2024/1781 (ESPR), artigo 38 (requisitos para operadores na cadeia de abastecimento)
O regulamento propriamente dito encontra-se na EUR-Lex. Fazemos referência para cada afirmação; não precisa de nos acreditar.
O que deve fazer concretamente
O que se espera de si
Distinguir entre o que deve estar no passaporte e o que não
O ESPR determina no artigo 10.º que categorias de dados um passaporte de produto pode conter em princípio, mas nem todo dado conhecido sobre um produto tem aí lugar automaticamente. A lista exata dos campos de dados obrigatórios é estabelecida por grupo de produtos num ato delegado — ver o que é um ato delegado e por que é determinante para aquilo que tenho de fazer. Para uma empresa de 10 a 100 colaboradores, isto significa principalmente: verificar quais campos são obrigatórios para o seu grupo de produtos e não partilhar mais dados por precaução do que o solicitado. O que se espera concretamente no passaporte está descrito em que dados constam do passaporte digital de produtos.
Ter em conta o acesso diferenciado
O artigo 10.º do ESPR prevê a possibilidade de nem toda a gente ver os mesmos dados do passaporte: consumidores, operadores do mercado e autoridades de supervisão podem ter cada um um nível de acesso diferente. Para uma empresa, isto significa que a classificação de dados não é "tudo público" ou "tudo secreto", mas que existem formas intermédias em que determinadas informações estão disponíveis por exemplo para uma autoridade de mercado, sem serem visíveis publicamente. Qual nível de acesso cada parte recebe está desenvolvido em quem pode ver que dados do passaporte de produto. Essa distinção é relevante na configuração do passaporte: não é óbvio que um dado enviado para uma autoridade de supervisão também chegue ao utilizador final.
Manter dados disponíveis para operadores na cadeia de abastecimento
O artigo 38.º do ESPR aborda as obrigações dos operadores na cadeia de abastecimento e regula entre outros que certos dados têm de poder ser trocados entre partes dessa cadeia para reunir e manter o passaporte. Para um importador que obtém componentes ou matérias-primas de um fornecedor, isto significa que são necessários acordos sobre que dados esse fornecedor fornece e em que forma. Esta é um fluxo diferente dos dados que acabam por figurar publicamente no passaporte — trata-se aqui de dados necessários entre empresas para cumprir a obrigação.
Avaliar o que "confidencial para a empresa" significa precisamente para um dado
Nem todo o dado que uma empresa preferiria não partilhar é automaticamente um segredo comercial no sentido da regulação. Uma receita, um fornecedor específico ou um método de produção pode ser sensível, mas se esse dado é realmente solicitado no passaporte depende dos campos de dados estabelecidos para o grupo de produtos. Para uma empresa é prático avaliar por cada campo solicitado: é este um dado técnico necessário para reparação, reciclagem ou conformidade, ou é informação empresarial que não faz parte dos campos obrigatórios.
Onde corre mal na prática
Um fabricante preenche o passaporte demasiado amplamente, por medo de esquecer algo, e inclui também especificações internas num campo visível ao público — enquanto esse dado nunca foi solicitado.
Um importador recusa fornecer a um fornecedor dados necessários para reunir o passaporte, porque esses dados são considerados internamente como confidenciais, sem investigar se existe uma forma de troca que respeite a confidencialidade.
Uma empresa assume que todos os dados no passaporte são visíveis para toda a gente e, por precaução, limita a quantidade de dados — com o resultado de que campos obrigatórios, como informações sobre reparação ou componentes, permanecem incompletos. O que exatamente se espera aí está em devo incluir informações sobre reparação e peças no passaporte do produto.
Duas empresas na mesma cadeia não têm acordo sobre quem fornece que dados e os mantém atualizados, resultado disso é que quando há uma alteração na composição de um componente ninguém sabe quem deve atualizar o passaporte. Com que frequência e por quem deve ser feito depende da pergunta em com que frequência devo atualizar os dados no passaporte do produto.
Uma empresa assume que os dados sobre reciclagem são automaticamente sensíveis para a empresa porque dizem algo sobre o uso de materiais, enquanto esta é precisamente uma categoria que muitas vezes se espera que conste no passaporte — ver que informações sobre reciclagem devo incluir no passaporte do produto.
O que pode documentar
- Um resumo por grupo de produtos dos campos de dados obrigatórios e quais deles podem potencialmente ser sensíveis para a empresa.
- Uma regra de decisão interna: quem dentro da empresa avalia se um dado solicitado pode ser considerado um segredo comercial, e com base em que critérios.
- Acordos com fornecedores sobre quais dados fornecem, em que forma e com que nível de confidencialidade — isto pode ser consignado num acordo de fornecimento ou cláusula de dados.
- Um registo de quem na cadeia obtém que nível de acesso ao passaporte, alinhado com a divisão que decorre do artigo 10 do ESPR.
- Um registo de alterações aos dados no passaporte, incluindo quem fez a alteração e por que razão — também prático em caso de correção posterior, conforme descrito em descobri um erro num passaporte do produto que já está online, o que faço.
- Um modelo interno para avaliar se um produto está sequer sujeito à obrigação, como base para o resto do processo — ver o passaporte de produto digital aplica-se aos meus produtos.
Este não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulamentação de que esta plataforma trata. Não conhecemos a sua situação. Em caso de dúvida sobre o seu caso, consulte um jurista ou a autoridade de supervisão competente.
Escrito com IA com base nas fontes acima, verificado por um ser humano em 2026-08-22. Algo não está correto? Avise-nos — as correções têm prioridade.