posso pedir um acordo de confidencialidade ao meu fornecedor sobre os dados do passaporte

Sim, é possível e é uma prática comum

Uma declaração de confidencialidade — frequentemente designada por NDA — pode ser solicitada sem problemas a um fornecedor que fornece dados para o digital product passport. O ESPR (Regulamento (UE) 2024/1781) obriga os fornecedores e outros atores da cadeia de abastecimento a fornecer determinados dados, mas o regulamento nada diz sobre a forma dos acordos em torno disso. Uma declaração de confidencialidade é um complemento, não uma substituição: os dados têm de ser fornecidos de qualquer forma, e a declaração apenas regula o que acontece com essa informação depois, fora do passaporte.

Para informações sensíveis do produto, não para os próprios dados do passaporte

A distinção que aqui importa: dados que chegam ao passaporte têm, por definição, a intenção de serem visíveis para quem consulta o passaporte — esse é precisamente o objetivo do código QR. Uma declaração de confidencialidade não pode, portanto, ser utilizada para impedir que os dados obrigatórios do passaporte acabem por aparecer no passaporte. Para o que uma NDA é útil: as especificações técnicas subjacentes, fórmula, detalhes de composição ou processos de produção que um fornecedor partilha para poder compilar os dados correctos do passaporte, mas que não precisam de estar no passaporte em si. Um fornecedor partilha, por exemplo, uma composição material completa para chegar a um valor agregado, enquanto apenas esse valor aparece no passaporte. Para este tipo de informação de fundo, uma declaração de confidencialidade é um instrumento normal e viável, tal como já acontece com outras informações de fornecedores que não se destinam ao passaporte.

Sem data fixa, mas com um momento estabelecido: antes do primeiro pedido de dados

Não existe um prazo legal associado à elaboração de uma declaração de confidencialidade — é um acordo comercial entre partes, não uma obrigação do ESPR. O que é certo: quanto mais cedo for feito este acordo, menor será a discussão no momento em que o fornecedor tem de entregar dados. As empresas que já estão a fazer preparações para grupos de produtos para os quais o passaporte vai vigorar, fazem bem em estabelecer o acordo de confidencialidade juntamente com os outros acordos sobre entrega de dados, em vez de discutir este tópico como um assunto separado depois.

Como um fabricante ou importador pode proceder na prática

Como primeiro passo, é útil determinar que informação exacta é pedida ao fornecedor e que parte disso serve apenas para chegar aos dados do passaporte, sem aparecer no passaporte em si — que dados devo solicitar ao meu fornecedor de produtos fornece um ponto de partida. Depois, é prático não deixar a declaração de confidencialidade isolada, mas incluí-la nos acordos mais amplos sobre entrega de dados: quem fornece o quê, em que forma, e o que acontece com isso. O melhor é que tudo seja bem documentado no contrato de compra, para que a declaração de confidencialidade e a obrigação de entrega não se contradigam — consulte como registar a entrega de dados do passaporte no meu contrato de compra. Um terceiro ponto a considerar: uma declaração de confidencialidade regula o tratamento da informação, mas nada diz sobre se os dados fornecidos estão correctos. Esse continua a ser um ponto de atenção separado, consulte como verifico se os dados do meu fornecedor estão corretos. Por fim, é prudente esclarecer na declaração que esta não impede a obrigação de fornecer dados do passaporte — um fornecedor que se esconde atrás da confidencialidade para não fornecer não muda nada em relação à obrigação que decorre do artigo 38 do ESPR.

A base jurídica: artigos 38, 29 e 10 do ESPR

O Artigo 38 da ESPR (Regulamento (UE) 2024/1781) descreve os requisitos para os atores na cadeia de fornecimento: eles devem fornecer certas informações necessárias para compilar o passaporte do produto digital. Esta obrigação é independente de eventuais acordos de confidencialidade entre as partes — o regulamento determina o que deve ser entregue, não como o fornecedor e o cliente negociam internamente sobre confidencialidade do resto. O Artigo 29 descreve de forma semelhante as obrigações dos importadores, que também dependem de fornecimento de dados correto por partes fora da UE — relevante para quem importa produtos de fora da União, conforme descrito com mais detalhes em o que significa o passaporte de produto quando importo produtos de fora da UEO Artigo 10 da ESPR descreve os requisitos para o próprio passaporte do produto digital, incluindo quais dados devem estar acessíveis nele — e esse é precisamente o limite que uma declaração de confidencialidade não pode deslocar: o que é obrigatório no passaporte permanece visível, independentemente de quaisquer acordos feitos em torno disso.

Quem quiser registar este acordo, pode estabelecer a declaração de confidencialidade como parte do conjunto mais amplo de acordos de compra com o fornecedor, para que a confidencialidade e a obrigação de fornecimento se conectem num único documento em vez de existirem separadamente.

Baseado em

O regulamento propriamente dito encontra-se na EUR-Lex. Fazemos referência para cada afirmação; não precisa de nos acreditar.

O que deve fazer concretamente

O que se espera de si

É possível solicitar uma declaração de confidencialidade a um fornecedor, e na prática isso acontece regularmente assim que os dados do passaporte saem para uma plataforma como a nossa ou para outra parte da cadeia. A ESPR (Regulamento (UE) 2024/1781) determina quais dados devem constar no passaporte do produto digital e quem deve fornecê-los, mas o regulamento não contém qualquer disposição que obrigue ou proíba uma declaração de confidencialidade. Portanto, é um acordo comercial entre você e seu fornecedor, independente da própria obrigação de passaporte.

Fornecimento de dados pelo fornecedor

O Artigo 38 da ESPR descreve o que se espera dos atores na cadeia de fornecimento quando se trata de disponibilizar informações para o passaporte do produto. Para uma empresa com 10 a 100 funcionários, isso significa na prática que um fornecedor fornece dados sobre materiais, composição, origem ou outras características necessárias para completar o passaporte. Esses dados podem ser sensíveis do ponto de vista concorrencial: uma fórmula, uma liga específica, um fornecedor de um componente crítico. Solicitar uma declaração de confidencialidade, portanto, não afecta a obrigação de fornecer, mas a forma como isso é feito.

Compilação do passaporte do produto digital

O Artigo 10 da ESPR descreve os requisitos que o passaporte do produto digital deve cumprir, incluindo a acessibilidade dos dados para diferentes partes, como autoridades supervisoras, consumidores ou recicladores. Isso significa que parte dos dados que um fornecedor fornece acabará por ficar visível para terceiros através do passaporte. Para uma empresa que mandou compilar o passaporte, é então relevante discutir previamente com o fornecedor quais dados aparecem no passaporte e quais dados são apenas necessários internamente para preencher corretamente esse passaporte. Uma declaração de confidencialidade diz tipicamente respeito a essa segunda categoria: os dados subjacentes que não aparecem no passaporte em si, mas que são necessários para chegar a uma compilação correta.

Obrigações na importação

O Artigo 29 da ESPR descreve as obrigações dos importadores, incluindo verificar se o passaporte está presente e correto antes de um produto chegar ao mercado da UE. Para empresas que fabricam ou montam com componentes de fora da UE, isso é relevante: o importador geralmente precisa de mais dados de um fornecedor estrangeiro do que apenas o que consta no passaporte, para poder realizar essa verificação. Quem quiser saber mais sobre isto encontra contexto em o que o passaporte do produto significa na importação de fora da União Europeia. Também nesta relação, um acordo de confidencialidade é um instrumento comum para proteger informações técnicas ou comerciais sensíveis sem prejudicar o próprio fornecimento de dados.

Onde corre mal na prática

Um fornecedor recusa fornecer dados argumentando que as informações são confidenciais, enquanto nunca se solicitou um acordo de confidencialidade. A discussão passa a ser "fornecer ou não fornecer", quando a questão real é "sob que condições". Veja também o que fazer se um fornecedor não fornece os dados.

Um acordo de confidencialidade é apenas levantado após a conclusão do contrato de compra, quando o fornecedor já compartilhou dados. Isso tem um efeito contrário: o acordo não tem mais controle sobre o que já foi trocado.

Uma empresa solicita um acordo de confidencialidade geral, sem especificar exatamente quais dados estão em causa. O fornecedor assina algo mais vago do que necessário, ou algo que limita as suas próprias possibilidades de compilar o passaporte.

Não é feita distinção entre dados que aparecem no próprio passaporte — e que, por definição, se tornam consultáveis por terceiros — e dados que são apenas usados internamente. Um acordo de confidencialidade que afirme que "todos os dados" são confidenciais entra em conflito com o que o passaporte, de acordo com o artigo 10 do ESPR, deve publicar.

No caso de um fornecedor que fornece componentes para vários grupos de produtos simultaneamente, é utilizado um único acordo de confidencialidade para todos os fluxos de dados, enquanto a sensibilidade e os requisitos de passaporte aplicáveis podem diferir por grupo de produtos. Quem trabalha com tal fornecedor, lê mais em um fornecedor que fornece componentes para diferentes grupos de produtos.

O que pode documentar

Um acordo de confidencialidade (NDA) que especifique claramente quais categorias de dados estão sujeitas à confidencialidade e quais dados devem aparecer no passaporte e, portanto, não são confidenciais.
Uma disposição no contrato de compra sobre o fornecimento de dados do passaporte, incluindo uma referência ao acordo de confidencialidade como documento separado. Um exemplo elaborado está em acordos sobre o fornecimento de dados do passaporte no contrato de compra.
Uma lista dos dados exatos necessários do fornecedor, de modo que o acordo de confidencialidade não seja mais abrangente do que necessário. Veja que dados são solicitados ao fornecedor.
Um acordo sobre o que acontece com o acordo de confidencialidade quando muda de fornecedor, de modo que as antigas declarações não continuem de uma forma que não se adeque mais à nova situação. Relevante em a mudança de fornecedor durante o uso.
Um procedimento para verificar a precisão dos dados fornecidos antes de entrarem no passaporte, de modo que um acordo de confidencialidade não impeça uma verificação adequada. Mais sobre isso em verificação da precisão dos dados.
Ao usar vários fornecedores para o mesmo componente: um acordo por fornecedor, em vez de um único documento aplicado da mesma forma para todos. O contexto está em vários fornecedores para o mesmo componente.

Este não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulamentação de que esta plataforma trata. Não conhecemos a sua situação. Em caso de dúvida sobre o seu caso, consulte um jurista ou a autoridade de supervisão competente.

Escrito com IA com base nas fontes acima, revisto por uma pessoa em 2026-09-05. Há algo errado? Avise-nos — as correções têm prioridade.