Tenho de publicitar dados confidenciais da empresa sobre a minha roupa e têxtil?

Nem tudo é tornado público: o passaporte tem diferentes níveis de acesso

Os dados sensíveis da empresa não devem ser automaticamente visíveis para todos. O passaporte digital do produto destina-se a tornar certas informações sobre uma peça de roupa ou produto têxtil acessíveis, mas isso não significa que todos os dados subjacentes se tornam públicos. O artigo 10 do ESPR (Regulamento (UE) 2024/1781) descreve que o passaporte pode funcionar com acesso diferenciado: uma parte dos dados pode ser consultada por qualquer pessoa através do código QR, e outra parte é acessível apenas para partes específicas, como autoridades de vigilância do mercado, alfândega ou outros atores na cadeia de abastecimento. Quais dados se enquadram em qual categoria é estabelecido por grupo de produtos no ato delegado que se aplica a esse grupo. Para vestuário e têxteis, esse ato ainda não está disponível, portanto a classificação exata para este setor ainda não existe.

Para quais dados isso se aplica e para quais não

Esta distinção diz respeito a dados que sim têm relação com o produto, mas cuja divulgação não é necessária para alcançar os objetivos do regulamento — pense em formulações detalhadas de um tratamento, a identidade de um fornecedor específico, ou especificações técnicas que vão além do que um consumidor ou autoridade de vigilância precisa. Aplica-se aos atores que sob o artigo 38 do ESPR devem fornecer dados para o passaporte: fabricantes, importadores e outras partes na cadeia de abastecimento.

Não se trata de dados empresariais que de qualquer forma estão fora do escopo do passaporte, como preços de compra, margens de lucro ou processos empresariais internos que não fazem parte das informações sobre o produto que o regulamento se propõe a cobrir. Esses não têm lugar no passaporte, fim de história. Também não se trata de uma isenção de dados que as autoridades de vigilância precisam para sua tarefa: informações relevantes para vigilância do mercado podem de facto estar acessíveis a essas autoridades, mesmo que a mesma informação não seja mostrada ao grande público. Acesso limitado é portanto algo diferente de sigilo para todos.

Nenhuma data fixa ainda para a classificação exata

Quando será estabelecido para vestuário e têxteis quais dados são públicos e quais são de acesso restrito ainda não está decidido. De acordo com o plano de trabalho da Comissão Europeia para 2025-2030, o ato delegado para este grupo de produtos é esperado em 2027, com vestuário composto por oitenta por cento ou mais de fibras têxteis como primeira categoria. Esta ainda não é uma data estabelecida por lei, mas sim o plano atual. Até que o ato delegado esteja disponível, apenas os marcos gerais do artigo 10 e artigo 38 do ESPR se aplicam: descrevem que um sistema de acesso diferenciado pode existir, mas não quais dados específicos para vestuário futuramente se enquadram em qual categoria. Assim que o ato for publicado, será complementado aqui.

O que uma marca ou importador pode fazer agora com isso

A ordem em que isto é geralmente abordado é aproximadamente a seguinte:

Primeiro, fazer um levantamento dos dados que já são recolhidos para rótulos, certificados ou comunicação da cadeia existentes — composição, origem, tratamentos, informações sobre fornecedores. Em seguida, fazer uma classificação aproximada entre dados que são já públicos por natureza (como composição das fibras ou instruções de lavagem) e dados mais sensíveis (como a identidade de uma localização produtiva específica ou uma fórmula). Depois, trata-se de aguardar como o ato delegado para têxteis concretiza essa classificação, e estruturar a própria estrutura de dados de modo que os dados possam mais tarde ser facilmente marcados por nível de acesso sem que tudo tenha de ser reorganizado. Por fim, é útil coordenar com fornecedores e outras partes da cadeia quais dados são necessários e em que momento, uma vez que o artigo 38 precisamente regula essa troca mútua de dados — essa é uma questão diferente do que posteriormente se torna visível em relação ao utilizador final ou autoridade de fiscalização.

Onde está: artigo 10 e artigo 38 ESPR

O artigo 10 do ESPR (Regulamento (UE) 2024/1781) descreve os requisitos que o passaporte de produto digital deve cumprir, incluindo a possibilidade de acesso diferenciado aos dados nele contidos. O artigo 38 do mesmo regulamento descreve os requisitos para atores na cadeia de abastecimento, incluindo quais dados devem disponibilizar mutuamente e em relação às autoridades competentes — uma obrigação que é distinta da divulgação ao público em geral. A concretização precisa para vestuário e têxteis, incluindo quais dados se enquadram em qual nível de acesso, resulta do ato delegado ainda a publicar para este grupo de produtos.

O que fazer agora

Quem já recolhe dados para o futuro passaporte faz bem em estruturar esses dados de forma a que posteriormente se possa fazer uma distinção por nível de acesso, e em envolver os seus próprios fornecedores na questão de quais informações estão dispostos e obrigados a partilhar. Para a classificação definitiva de dados em públicos e com acesso restrito, a publicação do ato delegado para têxteis continua a ser o momento a acompanhar; esta página será atualizada assim que estiver disponível.

No que se baseia isto

O regulamento em si está no EUR-Lex. Fazemos referência para cada afirmação; não precisa de nos acreditar.

O que deve fazer concretamente

O que se espera de si

O passaporte digital do produto torna a informação sobre roupa e têxteis acessível para partes fora da empresa: consumidores, autoridades de supervisão, recicladores, operadores do mercado em outros pontos da cadeia. Isto suscita imediatamente em muitas empresas a questão do que significa para dados que preferem não partilhar, como nomes de fornecedores, fórmula de tratamentos ou preços de compra. O ESPR (Regulamento (UE) 2024/1781) não regulamenta isto com uma simples regra de sim ou não, mas com uma distinção entre o que é obrigatoriamente incluído no passaporte e quem o pode consultar.

Apenas os dados prescritos são incluídos no passaporte

O artigo 10 do ESPR (Regulamento (UE) 2024/1781) descreve que categorias de informação um passaporte digital do produto deve conter. Trata-se de um conjunto delimitado, focado em questões como composição, origem dos materiais e informação de utilização — não é um convite aberto para divulgar tudo o que a empresa sabe sobre um produto. Para uma empresa de 10 a 100 colaboradores, isto significa na prática que o passaporte é uma seleção, não uma exportação completa do dossier. Que campos são exatamente obrigatórios para roupa e têxteis está descrito na página sobre quais dados aparecem no passaporte do produto de roupa e têxteis. Quem compila o passaporte determina assim antecipadamente que dados se enquadram e que dados não se enquadram nas categorias obrigatórias — e essa distinção é o ponto de partida de qualquer discussão sobre informação sensível para a empresa.

Nem todos os utilizadores do passaporte veem os mesmos dados

Uma segunda camada é a questão de quem vê que dados. O passaporte não é por definição um único ficheiro acessível publicamente com toda a informação para todos. É feita uma distinção entre dados que são visíveis para consumidores e dados que são apenas acessíveis para autoridades de supervisão, operadores do mercado na cadeia de fornecimento ou outras partes designadas. Para uma empresa preocupada com detalhes sensíveis à concorrência, essa distinção é muitas vezes mais relevante do que a questão de se algo "está no passaporte". Os direitos de acesso e a repartição de papéis estão desenvolvidos na página sobre quem poderá consultar que dados do pasaporte de produto. Na prática, isto significa que ao estruturar o passaporte uma empresa tem também de pensar que camada de acesso se adequa a que dado, em vez de colocar tudo num monte.

Os operadores da cadeia fornecem dados, não de forma facultativa

O artigo 38 do ESPR (Regulamento (UE) 2024/1781) descreve o que se espera dos operadores na cadeia de fornecimento quando se trata de fornecer informação para o passaporte. Para marcas e importadores que trabalham com múltiplos fornecedores, isto significa que acordos sobre o QUÊ é transmitido e de que forma não são apenas uma questão interna, mas estão ligados a um quadro legal em que os parceiros da cadeia têm de poder transmitir dados um ao outro. Uma empresa desta dimensão não tem geralmente a capacidade de conduzir um processo único por fornecedor; é então mais prático utilizar um formato fixo único para o que é solicitado e o que é devolvido.

Onde as coisas correm mal na prática

Um certo número de situações volta com regularidade em empresas que estruturam o passaporte pela primeira vez.

Em primeiro lugar: dados do fornecedor são colocados sem reflexão em campos de texto livre, enquanto esses campos podem estar visíveis mais amplamente do que esperado. Sem uma clara distinção entre o que é obrigatório e o que é opcional, informação que não deveria lá estar escapa.

Em segundo lugar: uma empresa assume que "passaporte digital" é o mesmo que "público para todos", e portanto como precaução não preenche campos que são de facto obrigatórios. Isto resulta num passaporte incompleto, não em menos risco.

Em terceiro lugar: a fórmula de tratamentos químicos é literalmente reproduzida a partir de documentos internos de qualidade, incluindo nome do fornecedor e concentrações, enquanto só é necessário relatar que tratamento foi aplicado. Veja também a página sobre que tratamentos químicos devem ser comunicados.

Em quarto lugar: na colaboração com um parceiro de marca própria, não é estabelecido quem é responsável por qual parte dos dados, fazendo com que informações sensíveis da empresa de uma das partes acabem acidentalmente no pasaporte da outra.

Em quinto lugar: os dados sobre material reciclado são partilhados incluindo o nome do parceiro de reciclagem e a trajetória de compra, enquanto a proporção de fibra reciclada em si é suficiente como dado. Mais informações sobre este assunto estão na página sobre como é demonstrada a proporção de fibra reciclada.

O que pode registar

Um resumo de quais dados são obrigatórios no pasaporte e quais estão fora dele, para que não sejam partilhados mais dados do que o necessário.
Acordos com fornecedores sobre quais dados eles fornecem para o pasaporte e em que forma, incluindo quem é responsável por qual parte.
Uma atribuição interna de níveis de acesso: qual dado é visível para consumidores, qual dado é apenas para autoridades de supervisão ou parceiros da cadeia.
Um formato fixo para fornecimento de informações técnicas (por exemplo, sobre composição de fibras ou tratamentos), para que os fornecedores não determinem por si só quais detalhes são enviados.
Uma referência à documentação própria sobre origem e composição de materiais, separada do que é finalmente publicado no pasaporte — por exemplo, a ser organizada de acordo com a abordagem na página sobre o registro da composição de fibras.

Isto não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulamentação em que esta plataforma se baseia. Não conhecemos a sua situação. Em caso de dúvida sobre o seu caso específico, consulte um jurista ou a autoridade de supervisão competente.

Escrito com IA com base nas fontes acima, revisto por um humano em 2026-08-22. Há algo errado? Avise-nos — as correções têm prioridade.