Quem pode ver quais dados do pasaporte de produto?
O acesso ao passaporte difere conforme o utilizador e os dados
Nem todas as pessoas que digitalizam o código QR de um passaporte de produto digital veem os mesmos dados. O ESPR (Regulamento (UE) 2024/1781) baseia-se no acesso diferenciado: parte da informação no passaporte é visível para todos — pense-se em informações básicas sobre o produto e nas principais características de sustentabilidade — e outra parte é reservada a partes específicas, como autoridades de vigilância do mercado, alfândegas ou operadores económicos a montante na cadeia de abastecimento. Essa distinção existe, entre outras razões, para proteger informações comerciais confidenciais, enquanto os consumidores e autoridades de supervisão têm acesso aos dados que lhes são relevantes. O artigo 10 do ESPR descreve este princípio; o artigo 11 estabelece que o sistema técnico em que funciona o passaporte deve ser capaz de fazer valer efetivamente essa distinção.
Para que dados isto se aplica e o que fica fora
Esta distinção nos direitos de acesso diz respeito ao conteúdo do passaporte de produto digital em si: quem pode ver qual campo de dados assim que o passaporte estiver ativo. Não diz respeito à questão de quem pode criar ou modificar o passaporte — isso continua a ser responsabilidade do fabricante, do importador ou de uma parte por eles autorizada. Não diz respeito também à proteção geral de dados pessoais; essa é regida pela legislação de privacidade existente e é independente do ESPR. E não determina quais grupos de produtos recebem um passaporte ou quando — isso é estabelecido separadamente para cada grupo de produtos numa ação delegada. Os artigos 10 e 11 do ESPR esboçam o marco geral de acesso; o preenchimento exato para cada campo de dados — qual é o campo público e qual é de acesso restrito — insere-se na regulamentação específica para cada produto.
Quando esta distinção entra em vigor na prática
As regras sobre acesso diferenciado dos artigos 10 e 11 do ESPR formam o marco em que os grupos de produtos são desenvolvidos, mas apenas se tornam concretas quando um grupo de produtos efetivamente se enquadra numa ação delegada. Para a maioria dos grupos de produtos ainda não se sabe quando isso acontecerá. Até lá, para esses produtos também não existe um passaporte obrigatório e, portanto, ainda não existe um regime de acesso aplicável. O que está claro é o próprio princípio: o passaporte não é um todo indivisível que é igualmente acessível para todos, mas um conjunto de dados em que podem ser feitas diferenças por grupo de utilizadores. Assim que se esclareça para um grupo de produtos quais dados são obrigatórios, também será definido quais partes têm acesso aos mesmos.
O que isto significa para quem faz preparar um passaporte
Na prática, é aconselhável integrar esta distinção cedo no processo, nesta ordem. Primeiro: verificar se e, em caso afirmativo, quando o próprio grupo de produtos se enquadra numa ação delegada — aí está com efeito indicado quais dados são obrigatórios no passaporte e quem tem acesso aos mesmos. De seguida: fazer distinção entre dados que podem estar publicamente disponíveis sem problemas, como informações gerais do produto para o consumidor, e dados mais sensíveis, como especificações técnicas que indicam algo sobre o processo de produção ou a cadeia de fornecedores. Depois: documentar quais desses dados sensíveis são considerados informações comerciais confidenciais, de modo a que isso seja levado em conta na elaboração do passaporte. Por fim, é importante saber que as autoridades de supervisão e as alfândegas, quando necessário para o seu trabalho, podem ter um nível de acesso mais amplo do que o consumidor comum — isso não é uma escolha do fabricante, mas uma situação que o sistema tem de ter em conta. A plataforma ou sistema em que o passaporte está hospedado deve ser capaz de apoiar tecnicamente essa diferença nos direitos de acesso; isso decorre dos requisitos para a conceção técnica no artigo 11 do ESPR.
Onde isto está previsto: artigos 10 e 11 ESPR
O ponto de partida do acesso diferenciado ao conteúdo do passaporte do produto digital encontra-se no artigo 10 do ESPR (Regulamento (UE) 2024/1781), que descreve os requisitos do passaporte, incluindo o tratamento de informações confidenciais e as diferentes categorias de utilizadores. O artigo 11 do mesmo regulamento regula o design técnico e o funcionamento do passaporte, e determina que o sistema em que o passaporte funciona deve também garantir tecnicamente estes direitos de acesso.
O que pode fazer agora
Verifique se já existe visibilidade de um ato delegado para o seu grupo de produtos e, ao compilar o passaporte, considere antecipadamente quais dados provavelmente se tornarão públicos e quais são mais sensíveis. Para o texto oficial e atualizado do artigo 10 e 11, a página EUR-Lex do ESPR é a fonte em que pode confiar.
Baseado em
- Regulamento (UE) 2024/1781 (ESPR), artigo 10.º (requisitos para o pasaporte de produto digital)
- Regulamento (UE) 2024/1781 (ESPR), artigo 11 (design técnico e funcionamento do passaporte do produto digital)
O regulamento propriamente dito encontra-se na EUR-Lex. Fazemos referência para cada afirmação; não precisa de nos acreditar.
O que deve fazer concretamente
O que se espera de si
O passaporte de produto digital não é um documento com um único nível de acesso. O ESPR parte de um acesso em camadas: alguns dados são para qualquer pessoa que digitalize o código QR, outros dados destinam-se apenas a partes específicas, como operadores de mercado, autoridades de vigilância ou reparadores. Esta distinção deve estar refletida na forma como o passaporte está tecnicamente configurado.
Fazer distinção entre dados públicos e restritos
O artigo 10.º do ESPR (Regulamento (UE) 2024/1781) indica que categorias de dados pertencem a um passaporte de produto, mas nem todas as categorias são visíveis para cada visitante. Para uma empresa com 10 a 100 colaboradores, isto significa que ao compilar o passaporte é feita uma escolha: que dados são adequados para o consumidor que está na prateleira, e que dados são realmente destinados a um técnico de montagem, um reciclador ou um inspetor de mercado. Esta distinção é separada da pergunta que dados constam do passaporte digital de produtos — essa pergunta diz respeito ao conteúdo, esta pergunta diz respeito a quem vê que parte desse conteúdo.
Associar o acesso ao papel do utilizador
O artigo 11.º do ESPR (Regulamento (UE) 2024/1781) descreve o design técnico e o funcionamento do passaporte de produto digital, e neste contexto fica claro que o acesso aos dados pode ser diferenciado conforme a categoria de utilizador. Para uma empresa, isto significa na prática que a plataforma em que o passaporte é alojado deve conseguir distinguir entre um consumidor que procura informações gerais sobre produtos, um operador de mercado que necessita de dados adicionais da cadeia, e uma autoridade de vigilância que tem acesso a um conjunto mais amplo de dados. Quem tiver de configurar isto tecnicamente por sua conta, depara-se com uma tarefa considerável; quem deixar alojar o passaporte por uma plataforma que já suporte este acesso em camadas, não precisa de construir esta parte por si.
Proteger informações sensíveis comerciais sem contornar a obrigação
Nem todos os dados que pertencem a um passaporte são apropriados para total divulgação pública. O ESPR oferece espaço para restringir certos dados a grupos específicos de utilizadores, mas isto não é uma autorização para omitir completamente informações sensíveis. O que pode e não pode ser feito nisto está descrito com maior detalhe em tenho de divulgar publicamente dados sensíveis comerciais sobre os meus produtos". Para a questão de quem pode ver o quê, o ponto relevante é que a proteção é uma questão de nível de acesso, e não de exclusão de dados do passaporte.
Garantir que a parte certa acede aos dados certos
Um terceiro elemento é de natureza mais prática: o passaporte deve estar configurado de forma a que uma autoridade de vigilância, um operador de mercado mais abaixo na cadeia ou um reparador possam efetivamente aceder aos dados que lhes são relevantes, sem que para isso dependam do fabricante que tenha de procurar algo e enviá-lo. Isto também toca na questão devo incluir informações sobre reparação e peças no passaporte do produto — a informação de reparação tem valor apenas se a parte que executa a reparação consegue realmente aceder a ela, no momento em que é necessário.
Onde corre mal na prática
Algumas situações ocorrem regularmente na prática.
Uma empresa coloca todos os dados num único nível de acesso público, incluindo informações que eram realmente destinadas apenas a autoridades de vigilância. Isto resolve a tarefa técnica de acesso em camadas evitando-a simplesmente, mas coloca assim também dados sensíveis comerciais ou de outro modo sensíveis em exposição.
Outra empresa faz o oposto: por precaução, o máximo possível é colocado atrás de um login ou acesso restrito, incluindo dados que eram realmente destinados ao consumidor. O resultado é um passaporte que ao digitalizar o código QR mostra pouco mais do que uma referência "entre em contacto", quando a intenção era que as informações básicas fossem imediatamente visíveis.
Uma terceira situação surge quando uma empresa trabalha com vários grupos de produtos e utiliza uma plataforma diferente ou uma abordagem diferente para cada grupo. Os níveis de acesso configurados para um passaporte não se aplicam automaticamente ao outro, e as autoridades de fiscalização ou os parceiros da cadeia que consultam diferentes produtos da mesma empresa encontram um acesso inconsistente.
Uma quarta situação: uma empresa presume que o acesso ao passaporte é uma configuração única, enquanto os dados e os utilizadores associados mudam ao longo do tempo. Isto levanta a questão com que frequência devo atualizar os dados no passaporte do produto — uma lista de componentes alterada ou um novo método de reciclagem têm pouco valor se a parte que necessita desta informação não tiver acesso à versão atualizada.
Uma quinta situação ocorre em empresas que exportam dentro da UE e presumem que os níveis de acesso diferem consoante a língua ou o Estado-membro. O acesso está vinculado à função do utilizador, não à língua em que os dados são apresentados — uma distinção que também é relevante para a questão devo oferecer o passaporte do produto em vários idiomas.
O que pode documentar
- Um resumo de quais as categorias de dados no passaporte que são acessíveis ao público e quais estão restritas a grupos específicos de utilizadores, incluindo a razão dessa escolha.
- Uma descrição de quais as funções que têm acesso a que nível: consumidor, operador económico, autoridade de fiscalização, técnico de reparação ou reciclador.
- Acordos com a plataforma de alojamento sobre como os níveis de acesso são tecnicamente aplicados e quem é responsável se esse acesso tiver de ser ajustado.
- Um procedimento definido para atualizar direitos de acesso quando os dados mudam ou quando novos grupos de utilizadores se tornam relevantes.
- Documentação sobre quais os dados marcados como sensíveis para a empresa e em que nível de acesso foram colocados.
- Um ponto de contacto interno para questões de autoridades de fiscalização ou parceiros da cadeia sobre o acesso a dados específicos no passaporte.
Para empresas que trabalham com vários grupos de produtos, é aconselhável registar estes acordos uma única vez centralmente, de modo a não ter de tomar as mesmas escolhas novamente para cada passaporte. Quem tiver dúvidas sobre se um determinado grupo de produtos já está abrangido por estas obrigações encontra um primeiro ponto de partida em o passaporte de produto digital aplica-se aos meus produtos.
Este não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulamentação de que esta plataforma trata. Não conhecemos a sua situação. Em caso de dúvida sobre o seu caso, consulte um jurista ou a autoridade de supervisão competente.
Escrito com IA com base nas fontes acima, verificado por um ser humano em 2026-08-22. Algo não está correto? Avise-nos — as correções têm prioridade.