Todo site da internet acessível a partir de um país da União Europeia deve exibir um conjunto de informações que permita identificar seu editor, seu provedor de hospedagem e as regras de tratamento de dados pessoais. Essas obrigações, frequentemente agrupadas sob o termo “menções legais”, baseiam-se em vários textos distintos, cuja abrangência vai além da simples exibição de um nome e de um endereço.
Fundamento jurídico das menções legais na França após a lei SREN
Na França, a base legal histórica das menções obrigatórias era o artigo 6 III da lei para a confiança na economia digital (LCEN) de 21 de junho de 2004. Desde maio de 2024, a lei SREN modificou esse quadro: agora é o artigo 1-1 da LCEN que estabelece os requisitos de identificação dos editores de sites.
Leia também : Tudo sobre o custo de uma ligação EDF para sua nova casa
Essa mudança não é meramente cosmética. A reescrita esclarece as obrigações de acordo com o status jurídico do editor e reforça a coerência com outros textos europeus. Os sites que se contentam em reproduzir um modelo anterior a essa data correm o risco de apresentar menções incompletas ou mal referenciadas.
Um exemplo concreto de página em conformidade com esses requisitos: as informações legais sobre Brussels Sunshine integram a identificação do editor, do provedor de hospedagem e as informações relativas aos dados pessoais em seções separadas.
Veja também : Tudo sobre as vantagens do portal inteligente La Poste em relação aos novos dispositivos sociais
Menções de identificação: o que cada status deve exibir
O conteúdo exato das menções legais varia de acordo com o fato de o editor ser uma pessoa física ou uma pessoa jurídica. A confusão entre os dois resulta em páginas incompletas.
Pessoa física (empresa individual, microempresa)
O editor deve publicar seu nome e sobrenome, o endereço de sua residência (ou uma domiciliação), um endereço de e-mail e um número de telefone. O número de registro no registro de comércio ou no registro de profissões também é requerido quando existe.
Pessoa jurídica (empresa)
A denominação social, a forma jurídica e o montante do capital social devem figurar na página. Adicionam-se o endereço da sede, os dados de contato, o número de registro e, se aplicável, o número de IVA intracomunitário.
Para atividades regulamentadas ou sujeitas a autorização (agências de viagens, profissões de saúde, atividades financeiras), a menção da autoridade que concedeu a autorização para exercer é obrigatória. Esse ponto é frequentemente omitido.
Provedor de hospedagem do site
Independentemente do status do editor, o nome e os dados de contato do provedor de hospedagem do site devem aparecer nas menções legais. O provedor de hospedagem é a entidade que armazena e torna acessível o conteúdo online, não o prestador que projetou o site.
Três documentos distintos: menções legais, política de privacidade, gestão de cookies
Os guias de conformidade recentes insistem em um ponto que a maioria dos sites negligencia: menções legais, política de privacidade e política de cookies são três documentos separados. Fundi-los em uma única página cria um bloco ilegível e pode representar um problema de conformidade com o RGPD.
- As menções legais identificam o editor, o provedor de hospedagem e lembram os direitos de propriedade intelectual aplicáveis ao conteúdo do site.
- A política de privacidade detalha as finalidades da coleta de dados pessoais, a base legal do tratamento, os destinatários dos dados e os direitos do usuário (acesso, retificação, exclusão, portabilidade).
- A política de cookies explica quais cookies são depositados, sua duração e as modalidades de consentimento ou recusa. O banner de consentimento sozinho não é suficiente: um documento acessível a partir do rodapé deve complementar a informação.
Cada um desses documentos deve ser acessível com um clique a partir de todas as páginas do site, geralmente através do rodapé.
Camada europeia: DSA e obrigações de informação adicionais
Para um site que opera na União Europeia, as obrigações não se limitam às menções legais nacionais. O Digital Services Act (DSA), que entrou em vigor em toda a UE, impõe exigências de transparência adicionais às plataformas online e aos sites de comércio eletrônico.
Os sites que permitem a terceiros publicar conteúdo ou vender produtos devem exibir informações sobre os mecanismos de denúncia, os processos de moderação e as vias de recurso disponíveis para os usuários. Os marketplaces online devem, além disso, verificar e exibir certas informações sobre seus vendedores profissionais.
O RGPD continua sendo a base para tudo que diz respeito à proteção de dados pessoais e à privacidade. O consentimento do usuário para o tratamento de seus dados deve ser livre, informado e específico. Um consentimento global (“ao continuar sua navegação, você aceita tudo”) não é conforme.
- O DSA abrange a transparência dos serviços digitais e a responsabilidade dos intermediários online.
- O RGPD regula a coleta, o armazenamento e o uso de dados pessoais.
- A diretiva ePrivacy rege especificamente os cookies e as comunicações eletrônicas não solicitadas.
Sanções e riscos concretos em caso de não conformidade
A ausência de menções legais em um site profissional é punida na França com uma multa que pode chegar a um ano de prisão e uma multa para as pessoas físicas. As pessoas jurídicas enfrentam sanções proporcionalmente mais severas.
Além da multa, o principal risco é operacional. Um site sem menções legais conformes perde credibilidade perante seus visitantes e parceiros comerciais. As agências de publicidade, os processadores de pagamento e algumas plataformas de afiliação verificam a presença dessas páginas antes de validar uma parceria.
A não conformidade com o RGPD expõe a sanções da CNIL (na França) ou das autoridades de proteção de dados de outros Estados membros. Essas sanções podem ser significativamente mais altas do que aquelas relacionadas apenas às menções legais.
A conformidade de um site europeu não se resume a copiar um modelo genérico encontrado online. Cada status jurídico, cada atividade e cada país membro traz suas especificidades. Verificar a base legal aplicável desde a lei SREN de 2024, separar claramente os três documentos obrigatórios e integrar as exigências do DSA constitui o mínimo necessário para um site que publica em 2026.