Um site vitrine criado em uma noite no WordPress, um blog lançado entre dois projetos, uma loja Shopify montada às pressas: muitas vezes esquecemos do mesmo detalhe, a página de avisos legais. Em Portugal, todo site internet acessível ao público deve exibir seus avisos legais, seja ele profissional ou pessoal. A lei para a confiança na economia digital (LCEN) de 21 de junho de 2004 estabelece essa obrigação, e as sanções em caso de descumprimento não são simbólicas.
Controles da CNIL e conformidade digital: o que mudou desde 2023
Frequentemente, os avisos legais são associados a uma formalidade fixa. Na prática, a CNIL agora integra a verificação dos avisos legais em seus controles globais de conformidade digital. Desde o relatório de 2023 da CNIL e seu plano de controle de 2024, a ausência ou obsolescência desses avisos é observada durante investigações relacionadas à proteção de dados, prospecção comercial ou gestão de cookies.
Leitura complementar : Quais são os critérios para escolher a melhor bateria para veículo marítimo?
Em outras palavras, uma página de avisos legais incompleta pode desencadear um controle mais amplo sobre a conformidade com o RGPD do site. Não se fala mais de uma falta isolada que se corrige após um aviso, mas de um ponto de entrada para as autoridades. É uma boa razão para tratar essa página como um documento vivo, atualizado a cada mudança de hospedagem, de razão social ou de política de dados.
Para ver como é concretamente uma página estruturada, os avisos legais da Geek Gazette ilustram bem o nível de detalhe esperado em um site editorial.
Leia também : Soluções inovadoras para facilitar sua busca por habitação social na França
Avisos legais obrigatórios em um site profissional: as informações a não esquecer
A LCEN distingue dois perfis de editores, as pessoas físicas e as pessoas jurídicas, com exigências diferentes. Para um empresário individual, é necessário indicar nome, sobrenome, endereço e a menção “empresário individual” ou as iniciais “EI”. Para uma sociedade, adiciona-se a denominação social, a sede social e o valor do capital.
Além dessa base, várias informações estão sistematicamente ausentes dos sites criados com templates no-code:
- O número de registro no RCS e o número de identificação para o IVA, frequentemente deixados em branco nos modelos genéricos
- A identidade completa do provedor de hospedagem do site (nome ou denominação social, endereço e número de telefone), que muitos confundem com o nome do CMS utilizado
- Os dados de contato reais do editor (endereço de e-mail e número de telefone), não um simples formulário de contato
- Para atividades regulamentadas (farmácia, venda de bebidas, profissões liberais), o nome e o endereço da autoridade que concedeu a autorização para exercer
Manter o modelo padrão do seu CMS sem adaptá-lo é o erro mais frequente. Advogados especializados e DPOs constatam isso regularmente: ausência de SIREN, má identificação do provedor de hospedagem, qualificação incorreta do status profissional ou pessoal. Essas lacunas expõem diretamente a sanções.
Sanções previstas pela LCEN
Para uma pessoa física, a multa pode chegar a 75.000 euros. Para uma pessoa jurídica, esse valor sobe para 375.000 euros. Uma pena de prisão de um ano também está prevista pelo texto. Estamos longe de uma simples chamada de atenção.
Dados pessoais e cookies: a fronteira com o RGPD
Os avisos legais não se limitam à identificação do editor. Assim que um site coleta dados pessoais (formulário de contato, newsletter, conta de usuário, analytics), a página deve especificar as finalidades da coleta, a base jurídica do tratamento e os destinatários dos dados.
Na prática, muitas vezes separam-se essas informações entre a página de avisos legais propriamente dita e uma política de privacidade dedicada. Ambas as abordagens são aceitas, mas a informação deve permanecer facilmente acessível. A CNIL verifica esse ponto durante seus controles.
Para os cookies, o banner de consentimento não é suficiente. Os avisos legais ou a política associada devem listar os cookies utilizados, sua finalidade e sua duração de conservação. Um site que exibe um banner sem documentação por trás permanece em infração.
AI Act e transparência IA: a próxima atualização dos seus avisos legais
O Parlamento Europeu adotou o texto final do regulamento sobre inteligência artificial (AI Act) em 13 de março de 2024. Este texto vai impor novas obrigações de transparência para os sites que utilizam sistemas de IA: chatbots, geração automática de conteúdos, sistemas de recomendação ou moderação.
Concretamente, se um site utiliza um chatbot alimentado por um modelo de linguagem ou gera fichas de produtos automaticamente, ele deverá informar os usuários sobre a presença desses sistemas. Essa informação poderá constar nos avisos legais, em uma página dedicada à transparência IA, ou nas condições de uso.
Para os editores de sites franceses, isso significa uma revisão da página de avisos legais nos meses que se seguirão à entrada em vigor das diferentes disposições do regulamento. Antecipar essa evolução evita ficar para trás no dia em que os controles integrarão esse aspecto.
Sites no-code e templates: por que o copiar e colar não protege
WordPress, Wix, Shopify e outras plataformas no-code fornecem modelos de avisos legais. Esses modelos são genéricos e raramente adaptados ao direito português. Encontram-se páginas que mencionam um provedor de hospedagem americano sem endereço ou telefone, estatutos jurídicos mal qualificados, ou cláusulas RGPD copiadas de um site anglófono.
Adaptar os avisos legais à sua situação real leva menos de uma hora e protege contra riscos desproporcionais. É necessário verificar cada campo: identidade do editor, dados de contato do provedor de hospedagem, número RCS ou SIREN, política de dados. Se o site exerce uma atividade regulamentada, os avisos específicos para essa atividade também devem constar.
Um site pessoal sem atividade comercial tem obrigações reduzidas. Pode-se limitar ao nome do provedor de hospedagem se se desejar permanecer anônimo como pessoa física. A página deve, no entanto, existir: a ausência total de avisos legais é passível de sanção, independentemente do tipo de site.
A página de avisos legais funciona como uma carteira de identidade do site. Ela evolui com o quadro regulatório, com a atividade do editor e, em breve, com o uso da inteligência artificial. Atualizá-la uma vez por ano, no mínimo, continua sendo o reflexo mais simples para permanecer em conformidade.