Quem pode consultar que dados do passaporte de produto?
O acesso ocorre em camadas, não é igual para todos
O passaporte digital do produto funciona com diferentes níveis de acesso: nem todos os utilizadores veem os mesmos dados. O ESPR (Regulamento (UE) 2024/1781) estabelece que o passaporte indica, por categoria de utilizador, quais os dados acessíveis. Um consumidor que analisa o código QR, normalmente vê informações diferentes das que uma autoridade de fiscalização do mercado, um serviço aduaneiro ou uma empresa a jusante na cadeia que processa o semiproduto de alumínio visualiza. Alguns dados são públicos e visíveis para todos, outros são protegidos e acessíveis apenas para partes com um papel ou competência demonstrável, como fiscalização ou aplicação da lei. Quais os dados que se enquadram em cada camada será, em última análise, determinado por cada grupo de produtos no ato delegado que é elaborado para esse grupo — para os semiprutos de alumínio, é o ato que esta plataforma acompanha.
Para quem isto se aplica e o que fica fora do passaporte
Este tópico aborda o acesso aos dados incluídos no próprio passaporte digital do produto: características técnicas, composição, origem, informações sobre reutilização e reciclagem, e dados de produto comparáveis, tal como estabelecido para semiprutos de alumínio. Não se refere ao acesso a documentos internos da empresa, orçamentos, contratos ou outras informações que um fabricante ou importador mantém separadamente e que não fazem parte do passaporte. Também não se refere à questão de quem pode criar ou alterar o passaporte — essa é uma questão separada de gestão e responsabilidade, independente de quem pode consultá-lo. Informações sensíveis para a empresa que não são obrigatoriamente incluídas no passaporte também não precisam ser tornadas visíveis: o regulamento distingue explicitamente entre dados acessíveis a todos e dados restritos a partes específicas, precisamente para proteger informações comerciais confidenciais.
Ainda sem data fixa, mas com um princípio estabelecido
O princípio do acesso em camadas já consta do próprio ESPR, mas a implementação precisa — qual dado em qual camada para semiprutos de alumínio — resulta apenas do ato delegado para este grupo de produtos. De acordo com o plano de trabalho da Comissão Europeia para 2025-2030, espera-se que esse ato seja adotado por volta de 2027, após o qual se aplica um período de transição antes da obrigação entrar efetivamente em vigor. Esta plataforma pressupõe, por enquanto, que o passaporte do produto para alumínio se torna obrigatório por volta de 2029, mas essa data ainda não é definitiva. Logo que o ato delegado seja publicado e a data indicativa seja substituída por uma data fixa, essa informação será atualizada aqui. Até lá, não existe obrigação legal de manter um passaporte com acesso em camadas para semiprutos de alumínio, pelo que também não existe ainda uma divisão concreta de dados por grupo de utilizadores estabelecida para este produto.
O que isto significa para a abordagem do passaporte
Para um fabricante ou importador de semiprodutos de alumínio, a consequência prática é que a classificação de dados em públicos e protegidos não é determinada por si próprio, mas resulta das regras que se aplicam ao grupo de produtos. Quem se orientar já agora faz bem em mapear quais dados sobre o produto estão disponíveis — composição, origem das matérias-primas, teor de reciclado, especificações técnicas — e quais desses podem ser sensíveis para a empresa. Esse levantamento é útil assim que o ato delegado esclareça qual camada se aplica a qual dado. Ao compilar um pasaporte através desta plataforma, a classificação nos níveis de acesso é aplicada automaticamente assim que é fixada; o fabricante ou importador não precisa então determinar por si quem pode ver qual dado, mas fornece os dados subjacentes a partir dos quais esse pasaporte é construído. Por isso, é útil começar agora a trabalhar num levantamento completo e estruturado de dados do produto, embora a classificação de acesso exata ainda não seja definitiva.
A base: artigos 10 e 11 da ESPR
O facto de o pasaporte do produto funcionar com acesso diferenciado resulta do artigo 10 da ESPR (Regulamento (UE) 2024/1781), que estabelece os requisitos gerais para o pasaporte do produto digital, incluindo o princípio de que por categoria de utilizador se determina quais dados são acessíveis. O artigo 11 do mesmo regulamento trata do desenho técnico e do funcionamento do pasaporte, e garante que este sistema de direitos de acesso diferenciado é também mantido tecnicamente — por exemplo, pela forma como os dados são armazenados, ligados e disponibilizados através do suporte de dados. Ambos os artigos deixam a implementação concreta por grupo de produtos para atos delegados posteriores, o que explica por que não existe ainda uma classificação de acesso exata para semiprodutos de alumínio.
Quem quiser antecipar-se agora, faz melhor começando por organizar os seus próprios dados do produto conforme as linhas que a ESPR já indica — acessível publicamente versus possivelmente confidencial — para que esses dados estejam prontos assim que o ato delegado para alumínio fixe a classificação definitiva.
Em que isto se baseia
- Regulamento (UE) 2024/1781 (ESPR), artigo 10 (requisitos para o passaporte de produto digital)
- Regulamento (UE) 2024/1781 (ESPR), artigo 11 (desenho técnico e funcionamento do pasaporte do produto digital)
O regulamento em si encontra-se no EUR-Lex. Referenciamos cada afirmação; não precisa de nos acreditar.
O que tem de fazer concretamente
O passaporte de produto digital não é um livro aberto para qualquer pessoa que tenha acesso a ele. O ESPR faz uma distinção entre dados que são visíveis para todos assim que alguém escaneia o código QR e dados que apenas certas partes podem ver — pense em uma autoridade de supervisão, um reciclador ou o próximo elo da cadeia. Para um fabricante ou importador de semiprodutos de alumínio, essa distinção é relevante, porque nem tudo o que você fornece é automaticamente público.
O que se espera de si
Fazer distinção entre acesso público e acesso restrito
O Artigo 10 do ESPR (Regulamento (UE) 2024/1781) descreve que o passaporte de produto contém diferentes tipos de informação, e nem todas as informações se destinam ao mesmo grupo-alvo. Para uma empresa com 10 a 100 colaboradores, isso significa que a composição do passaporte deve ser categorizada previamente: quais dados se destinam ao utilizador final ou a um leitor arbitrário do código QR, e quais dados se destinam a uma parte específica, como uma autoridade de supervisão de mercado, uma autoridade aduaneira ou uma empresa de reciclagem mais adiante na cadeia. Essa categorização não é algo que é adicionado posteriormente — já faz parte da estrutura do passaporte.
Configurar direitos de acesso tecnicamente
O Artigo 11 do ESPR (Regulamento (UE) 2024/1781) trata do design técnico e do funcionamento do passaporte, e dele resulta que o acesso a determinados dados pode estar vinculado ao papel do utilizador. Para uma fundição ou fabricante de perfis, isso significa que a plataforma com a qual o passaporte é composto e alojado deve suportar uma estrutura de funções: um consumidor que escaneia vê algo diferente de uma autoridade de supervisão de mercado que faz login com permissões, e essa por sua vez vê algo diferente do reciclador que no final da vida útil necessita de dados sobre composição material. Esta é uma das razões pelas quais é prático deixar isso para uma plataforma em vez de construir seu próprio PDF com código QR: a estrutura de direitos deve evoluir com quem escaneia.
Determinar quais dados sua empresa considera sensíveis
Parte dos dados que chegam a um passaporte diz respeito ao conhecimento de produção, formulação de ligas ou relações com fornecedores. O Artigo 10 oferece espaço para fazer uma distinção entre o que é tornado público e o que permanece com acesso restrito, mas essa distinção não surge automaticamente — uma empresa deve estabelecer quais dados considera sensíveis e por quê. Essa avaliação é descrita mais amplamente na pergunta devo divulgar dados sensíveis da empresa sobre meu alumínio, e está estreitamente ligada à questão de quais dados devem constar no passaporte.
Saber quem precisa de quais dados e por quê
Para uma empresa deste tamanho, é prático saber antecipadamente quais partes na prática irão solicitar acesso: um cliente que por sua vez compõe um passaporte de produto para um produto processado, um auditor, um reciclador ou uma autoridade de supervisão numa inspeção. Isso exige uma visão geral de quais dados vão para qual camada do passaporte — público, restrito ou exclusivamente para supervisão — e essa visão geral é diferente da questão de quais dados devem constar substancialmente, conforme descrito em que dados vêm no passaporte de produto de alumínio.
Onde as coisas dão errado na prática
Tudo é definido como publicamente disponível por padrão. Uma empresa fornece todos os dados sem fazer distinção entre o que deve ser público e o que pode ter acesso restrito, resultando em dados sensíveis de composição de ligas visíveis para qualquer pessoa que escaneia.
Não se leva em conta o papel do reciclador. No final da vida útil, um reciclador precisa de dados diferentes de um consumidor no início — por exemplo, informações detalhadas sobre composição de liga de acordo com a designação EN-AW. Se essa informação estiver disponível apenas em forma pública simplificada, o reciclador perde o que precisa.
Os direitos de acesso não são considerados na escolha de uma plataforma. Uma empresa opta por uma solução que oferece apenas um código QR estático com um arquivo de dados único e fixo, sem possibilidade de fazer distinção entre grupos-alvo. Assim que se verificar que certos dados devem ter acesso limitado, isso tecnicamente não pode mais ser implementado.
Não se faz qualquer distinção entre o dossiê técnico e o pasaporte. Os dados destinados ao uso interno ou para uma autoridade supervisora são confundidos com o que deve constar no pasaporte público. A diferença entre estes dois documentos está explicada em qual é a diferença entre meu dossiê técnico e o passaporte do produto digital.
Ninguém é responsável pela manutenção atualizada dos direitos de acesso. Um colaborador que anteriormente tinha acesso a dados limitados deixa a empresa, ou uma nova parte na cadeia não recebe atribuição de acesso, razão pela qual os dados não chegam a quem deles necessita. Isto está relacionado com a questão com que frequência devo atualizar os dados no pasaporte do produto, pois o acesso e a atualidade frequentemente andam a par.
O que você pode documentar
- Uma visão geral de quais dados no pasaporte são publicamente visíveis e quais têm acesso restrito, com uma breve justificação por categoria.
- Uma lista das partes que, previsivelmente, precisarão de acesso a dados restritos — como autoridades supervisoras, clientes mais adiante na cadeia e recicladores — e quais dados são relevantes para cada uma delas.
- Um acordo interno sobre quem dentro da empresa é responsável pela atribuição e revogação de direitos de acesso, e com que frequência isso é verificado.
- Uma justificação da escolha de classificar certos dados como sensíveis para o negócio, incluindo a distinção feita entre o que é e o que não é divulgado ao público.
- Uma breve descrição de como a plataforma escolhida tecnicamente regula o acesso — através de papéis, através de login ou através de camadas de dados separadas — para que isto possa ser demonstrado numa verificação.
Este não é um parecer jurídico. Esta página fornece informações gerais sobre a regulamentação sobre a qual esta plataforma trata. Não conhecemos a sua situação. Em caso de dúvida sobre o seu caso específico, consulte um jurista ou a autoridade competente de supervisão.
Escrito com IA com base nas fontes acima, verificado por uma pessoa em 2026-08-22. Algo não está correcto? Informe-nos — as correcções têm prioridade.