O DSA em 2026 — leitura rápida para operadores de e-commerce
O Digital Services Act (Regulamento 2022/2065) é o conjunto horizontal de regras da UE para todos os intermediários online que visam utilizadores europeus — de um parceiro de alojamento WooCommerce de nicho à Amazon Marketplace. Entrou em vigor em 16 de novembro de 2022, aplicou-se às VLOP designadas a partir de 25 de agosto de 2023 e tornou-se plenamente aplicável a todos os intermediários em 17 de fevereiro de 2024. Para os marketplaces online, o essencial em termos operacionais está na verificação dos comerciantes do artigo 30.º «Know Your Business Customer», na notificação e ação do artigo 16.º, na proibição de dark patterns do artigo 25.º e na transparência da publicidade do artigo 26.º. Para as VLOP, acrescente a avaliação de riscos sistémicos do artigo 34.º, a auditoria independente do artigo 37.º, o repositório de anúncios do artigo 39.º e o acesso a dados por investigadores do artigo 40.º. As coimas atingem 6% do volume de negócios anual mundial; a aplicação é partilhada entre os Coordenadores dos Serviços Digitais nacionais e a Comissão Europeia, com o Comité Europeu dos Serviços Digitais a coordenar os casos transfronteiriços.
O DSA num relance — dez obrigações que os vendedores online devem mapear
O DSA é um único regulamento, mas as suas obrigações acumulam-se em camadas consoante o papel que se desempenha. Os cartões abaixo resumem as dez áreas abordadas neste guia — mantenha este mapa à mão à medida que lê cada análise aprofundada.
Regulamento 2022/2065 — visão geral do DSA
Regime horizontal da UE para intermediários · aplicável a todos desde 17 fev. 2024 · JOUE L 277/1, 27.10.2022
VLOP e VLOSE — artigo 33.º
Plataformas acima de 45 M de utilizadores ativos mensais na UE · designadas pela Comissão · janela de integração de 4 meses
Transparência dos comerciantes KYBC — artigo 30.º
Os marketplaces verificam a denominação legal, o IVA, o número de registo, a morada · publicação antes da listagem
Conteúdos ilegais e notificação-ação — artigos 16.º-17.º
Mecanismo de notificação eletrónica fácil · exposição de motivos · ação atempada e diligente
Dark patterns e transparência da publicidade — artigos 25.º-28.º
Interfaces manipuladoras proibidas · rotulagem de anúncios · sem segmentação de menores por definição de perfis
Risco, auditoria, coimas — artigos 34.º, 37.º, 74.º
Avaliação anual de riscos sistémicos · auditoria independente · coimas até 6% do volume de negócios mundial
Pronto para alinhar o seu marketplace com o DSA?
O módulo de conformidade da UE da Zunapro inclui a verificação de comerciantes KYBC, o tratamento de notificações do artigo 16.º, modelos de exposição de motivos e um exportador de relatórios de transparência — tudo ligado à sua stack de marketplace existente.
1. Regulamento DSA 2022/2065 — aplicável a todos os vendedores desde 17 de fevereiro de 2024
O que é o DSA — e por que substituiu a Diretiva do comércio eletrónico
O Digital Services Act — formalmente Regulamento (UE) 2022/2065 de 19 de outubro de 2022, publicado no JOUE L 277/1 em 27 de outubro de 2022 — entrou em vigor em 16 de novembro de 2022, aplicou-se às VLOP/VLOSE designadas a partir de 25 de agosto de 2023 e tornou-se plenamente aplicável a todos os serviços intermediários em 17 de fevereiro de 2024. Enquanto regulamento (e não diretiva), aplica-se diretamente em cada Estado-Membro sem transposição. A lógica de escudo de responsabilidade da Diretiva do comércio eletrónico 2000/31/CE subsiste nos artigos 4.º a 6.º, mas o DSA acrescenta um conjunto em camadas de obrigações de diligência, calibradas por tipo e dimensão do serviço.
Quem está dentro do âmbito de aplicação?
Qualquer serviço intermediário oferecido a destinatários na União está dentro do âmbito, independentemente do local de estabelecimento do prestador (artigo 2.º, n.º 1). O DSA define quatro categorias que se sobrepõem: serviços intermediários (simples transporte, armazenagem em cache, alojamento), serviços de alojamento (armazenagem a pedido do utilizador), plataformas online (alojamento + difusão pública — todos os marketplaces, redes sociais, lojas de aplicações) e VLOP/VLOSE designadas pela Comissão acima do limiar de 45 M de utilizadores mensais na UE (artigo 33.º).
O modelo de obrigações em camadas
Cada camada acrescenta deveres aos da anterior. Um pequeno marketplace de plugins WordPress que serve 10 000 utilizadores da UE reúne as condições para a isenção PME do artigo 19.º; a Amazon Marketplace, uma VLOP designada, situa-se no topo com o conjunto completo de obrigações. Os intermediários fora da UE devem, adicionalmente, designar um representante legal num Estado-Membro ao abrigo do artigo 13.º do DSA — solidariamente responsável com o prestador pelas decisões, coimas e pedidos de informação do DSA.
💡 Leia o guia completo de mapeamento do âmbito do DSA
Árvore de decisão PME vs plataforma vs VLOP, regras do país de estabelecimento, modelos de representante legal e questionário de autoclassificação.
2. Plataformas Online de Muito Grande Dimensão (VLOP) — o limiar dos 45 M+ de utilizadores
O que torna uma plataforma «de muito grande dimensão»?
O artigo 33.º do DSA define uma VLOP como uma plataforma online com pelo menos 45 milhões de destinatários ativos mensais médios na União, calculados como uma média de seis meses. O mesmo limiar aplica-se às VLOSE. O conceito de «destinatário ativo» abrange qualquer pessoa que tenha interagido com o serviço pelo menos uma vez — incluindo visitantes não registados. O artigo 24.º, n.º 2, exige que todas as plataformas online publiquem os números de destinatários ativos a cada seis meses, dando à Comissão os dados necessários para a designação.
As primeiras vagas de designação
A Comissão publicou a primeira lista de VLOP/VLOSE em 25 de abril de 2023, designando 17 VLOP e 2 VLOSE. As designações relevantes para o e-commerce incluem a Amazon Store, o AliExpress, a Booking.com, a Zalando, o Google Shopping, a Apple App Store, o Google Play, e a vaga de 2024 acrescentou a Shein e a Temu — ambas sob investigação formal do DSA em 2025-2026. A lista total ultrapassou os 25+ serviços em meados de 2026. Cada nova designação dá à plataforma uma janela de integração de quatro meses para cumprir o conjunto completo de obrigações VLOP.
Obrigações reforçadas para as VLOP
As VLOP enfrentam um conjunto reforçado de obrigações que acresce aos deveres gerais das plataformas online:
- Artigo 34.º — avaliação anual de riscos sistémicos (conteúdos ilegais, direitos fundamentais, discurso cívico, saúde pública e menores)
- Artigo 35.º — medidas de atenuação proporcionadas, eficazes e razoáveis
- Artigo 36.º — mecanismo de resposta a crises (a invasão da Ucrânia pela Rússia desencadeou o primeiro protocolo de crise)
- Artigo 37.º — auditoria anual independente por uma organização externa
- Artigo 38.º — opção para os utilizadores desativarem a definição de perfis dos sistemas de recomendação
- Artigo 39.º — repositório de anúncios público e legível por máquina durante, pelo menos, 12 meses
- Artigo 40.º — acesso a dados para investigadores habilitados e Coordenadores dos Serviços Digitais
- Artigo 41.º — função de conformidade independente que reporta ao órgão de administração
- Artigo 42.º — relatórios de transparência alargados a cada seis meses
- Artigo 43.º — taxa de supervisão paga à Comissão (limitada a 0,05% do rendimento anual líquido)
Efeito de limiar para marketplaces em rápido crescimento: se ultrapassar os 45 M de utilizadores ativos mensais na UE, a Comissão pode designá-lo em poucos meses. Construir o conjunto de controlos VLOP antes da designação — relatório de transparência, repositório de anúncios, desativação do sistema de recomendação — é muito mais barato do que adaptá-lo dentro de um prazo de quatro meses. Avaliação de preparação pré-VLOP →
3. Transparência dos comerciantes — KYBC para marketplaces online
Artigo 30.º — o cerne da conformidade DSA dos marketplaces
O artigo 30.º do DSA introduz o que os profissionais designam por KYBC — Know Your Business Customer. Todas as plataformas online que permitam aos consumidores celebrar contratos à distância com comerciantes devem obter, verificar e publicar as informações essenciais do comerciante antes de o autorizarem a oferecer produtos. É o marketplace, e não o comerciante, que carrega a obrigação. O conjunto fechado de dados inclui o nome, morada, telefone, e-mail do comerciante; uma cópia do documento de identificação ou da identidade eletrónica do Regulamento eIDAS 910/2014; os dados da conta de pagamento; a inscrição no registo comercial (HRB na DE, CCI na FR, KRS na PL); e uma autocertificação de conformidade em matéria de segurança dos produtos / proteção do consumidor.
Verificação com «melhores esforços»
O artigo 30.º, n.º 2, exige uma verificação com «melhores esforços» por comparação com qualquer base de dados oficial em linha de acesso livre. As duas que a Comissão espera que cada marketplace europeu utilize são o VIES — VAT Information Exchange System (validação em tempo real do IVA da UE) e os registos comerciais nacionais (Handelsregister DE, Registre du Commerce FR, KRS PL, Registro Mercantil ES, Registro Imprese IT) acessíveis diretamente ou através do Sistema de Interligação dos Registos Comerciais (BRIS) da UE. Se os dados não puderem ser verificados, o marketplace deve solicitar a correção; se o comerciante não corrigir, o marketplace deve suspender os serviços (artigo 30.º, n.º 3). Os dados verificados devem ser publicados numa página de «perfil do comerciante» acessível a partir de cada anúncio de produto (artigo 30.º, n.º 7).
Amostragem aleatória para deteção de contrafações — artigo 31.º
O artigo 31.º do DSA acrescenta que os marketplaces devem, a intervalos aleatórios, verificar se os anúncios foram sinalizados em bases de dados oficiais legíveis por máquina — sobretudo o sistema de alerta rápido Safety Gate da Comissão para produtos não alimentares perigosos e as bases nacionais de aplicação dos DPI. As correspondências devem ser removidas e o comerciante notificado.
📘 Leia o guia completo de implementação do KYBC
Formulários de recolha de dados do artigo 30.º, padrões de integração VIES + BRIS, fluxos de suspensão, modelos de página de «perfil do comerciante» e conceção do cron do Safety Gate do artigo 31.º.
4. Procedimentos de remoção de conteúdos ilegais
O escudo de responsabilidade subsiste — com condições
Os artigos 4.º a 6.º do DSA reproduzem o escudo de responsabilidade da Diretiva do comércio eletrónico: os prestadores de alojamento não são responsáveis pelos conteúdos armazenados desde que não tenham conhecimento efetivo da atividade ilegal e, após notificação, atuem com diligência para remover o conteúdo ou bloquear o acesso. O DSA sobrepõe a esse escudo um conjunto de regras processuais.
«Manifestamente ilegal» vs casos complexos
O considerando 53 distingue os conteúdos manifestamente ilegais (conteúdos terroristas ao abrigo do Regulamento 2021/784, material de abuso sexual de crianças, contrafações óbvias, ilegalidade decidida por um tribunal) — expectativa: remoção em horas; o Regulamento TCO exige 1 hora a partir de uma ordem de uma autoridade — dos casos complexos ou contestados (alegada violação de direitos de autor, difamação, discurso de ódio contextual) que exigem uma revisão humana diligente.
Ordens de autoridades — artigos 9.º e 10.º
As autoridades nacionais podem emitir dois tipos de ordens: as ordens de atuação do artigo 9.º contra conteúdos ilegais (devem especificar a base jurídica, o URL exato, o âmbito territorial fundamentado, as informações sobre as vias de recurso) e as ordens de prestação de informações do artigo 10.º sobre destinatários específicos. O intermediário deve responder sem demora injustificada e informar a autoridade emissora da ação tomada. As ordens transfronteiriças são transmitidas através da rede de DSC.
Sinalizadores de confiança — artigo 22.º
Os DSC nacionais atribuem o estatuto de sinalizador de confiança a organizações com competência comprovada (INHOPE para material de abuso sexual de crianças, REACT para violação de PI, organismos nacionais de proteção do consumidor para produtos perigosos). As suas notificações devem ser processadas com prioridade e sem demora injustificada (artigo 22.º, n.º 1). Os marketplaces que falham sistematicamente no tratamento das notificações de sinalizadores de confiança enfrentam um escrutínio reforçado dos DSC.
5. Mecanismos de notificação e ação
Artigo 16.º — o cavalo de batalha operacional
O artigo 16.º do DSA exige que todos os prestadores de alojamento operem mecanismos eletrónicos de fácil acesso e utilização que permitam a qualquer pessoa sinalizar elementos específicos de conteúdos alegadamente ilegais. Uma notificação conforme deve conter uma explicação fundamentada das razões pelas quais o conteúdo é ilegal, o(s) URL exato(s), o nome e o e-mail do notificante (com exceções limitadas para material de abuso sexual de crianças) e uma declaração de boa-fé quanto à exatidão. O prestador deve confirmar a receção sem demora injustificada, tomar uma decisão atempada, diligente, não arbitrária e objetiva e indicar onde a decisão foi automatizada (artigo 16.º, n.º 6).
Exposição de motivos — artigo 17.º
Quando um prestador restringe a visibilidade, desmonetiza, suspende ou cessa um elemento ou conta de utilizador, o artigo 17.º exige uma exposição de motivos clara e específica que abranja: a natureza da restrição; os factos e circunstâncias invocados; o fundamento jurídico ou a cláusula dos termos e condições invocada; e as possibilidades de recurso (reclamação interna do artigo 20.º, resolução extrajudicial do artigo 21.º, recurso judicial). Cada exposição deve também ser submetida à Base de Dados de Transparência do DSA gerida pela Comissão — um repositório público pesquisável que registou mais de 30 mil milhões de exposições de motivos em meados de 2026.
Reclamação interna e resolução extrajudicial
O artigo 20.º exige que as plataformas online mantenham um sistema gratuito e de fácil acesso de tratamento interno de reclamações durante, pelo menos, seis meses após a decisão, decidido sob supervisão humana. O artigo 21.º abre depois a porta a organismos certificados de resolução extrajudicial de litígios; a plataforma deve participar de boa-fé.
📨 Leia o playbook completo de notificação e ação
Esquema do formulário web do artigo 16.º, triagem automatizada com filas prioritárias do artigo 22.º, modelos de exposição de motivos do artigo 17.º e padrões de API de submissão à Base de Dados de Transparência.
6. Dark patterns proibidos — artigo 25.º
O que o artigo 25.º proíbe
Artigo 25.º do DSA: «Os prestadores de plataformas online não devem conceber, organizar ou operar as suas interfaces em linha de forma a enganar ou manipular os destinatários do seu serviço ou de uma forma que, de outro modo, distorça ou comprometa substancialmente a capacidade dos destinatários do seu serviço de tomar decisões livres e informadas.» É a primeira proibição horizontal codificada de dark patterns na UE. Exemplos concretos do considerando 67: botões grandes «Aceitar tudo» combinados com ligações minúsculas «Recusar», avisos repetidos ao cancelar a subscrição, fluxos assimétricos de cancelamento vs registo, opções pré-selecionadas, falsos temporizadores de contagem decrescente e confirmshaming.
Sobreposição com a UCPD e o RGPD
O artigo 25.º, n.º 2, aplica-se sem prejuízo da Diretiva relativa às práticas comerciais desleais 2005/29/CE (UCPD) e do RGPD. O mesmo dark pattern pode desencadear três ações paralelas: pelo DSC ao abrigo do DSA, pela autoridade nacional de proteção do consumidor ao abrigo da UCPD e pela autoridade de proteção de dados ao abrigo do artigo 7.º do RGPD para padrões relacionados com o consentimento. As Orientações 03/2022 do EDPB sobre conceção enganosa continuam a ser o texto de referência para a sobreposição com a proteção de dados.
O que os marketplaces devem auditar primeiro
- Banner de cookies — opt-in/opt-out simétricos, sem pré-seleções
- Fluxo de cancelamento — o mesmo número de cliques que o registo
- Upsells do marketplace — sem falsos temporizadores, sem alegações não verificáveis de «X pessoas a ver»
- Devoluções e reembolsos — a mesma proeminência que a confirmação da encomenda
- Encerramento de conta — acessível nas definições, sem labirintos de telefone ou chatbot
7. Transparência da publicidade online — artigos 26.º e 39.º
Artigo 26.º — o dever universal de rotulagem de anúncios
O artigo 26.º do DSA exige que todas as plataformas online assegurem que, para cada anúncio, o destinatário possa identificar de forma clara, concisa e inequívoca: (a) que a informação é um anúncio (rótulo visível, eventualmente normalizado por ato da Comissão); (b) a pessoa singular ou coletiva em nome da qual o anúncio é apresentado; (c) a pessoa que pagou o anúncio, se for diferente; (d) informações úteis sobre os principais parâmetros utilizados para segmentar o destinatário e como podem ser alterados. O considerando 68 esclarece que os rótulos devem manter-se em qualquer área de visualização — sem etiquetas «patrocinado» ocultas reveladas apenas após um clique.
Artigo 28.º — proteção dos menores
O artigo 28.º, n.º 2, do DSA impede os prestadores de apresentarem anúncios baseados na definição de perfis (artigo 4.º, ponto 4), do RGPD) quando têm conhecimento, com razoável certeza, de que o destinatário é um menor. Os marketplaces com contas sujeitas a verificação de idade (brinquedos, material escolar, jogos) precisam de uma regra técnica clara que desative a definição de perfis para as contas de menores de 18 anos.
Artigo 26.º, n.º 3 — sem definição de perfis com dados sensíveis
O artigo 26.º, n.º 3, proíbe os anúncios baseados na definição de perfis que utilizem categorias especiais de dados nos termos do artigo 9.º, n.º 1, do RGPD (origem racial, opiniões políticas, religião, saúde, vida sexual, orientação sexual, dados biométricos, filiação sindical). Aplica-se a todas as plataformas online, não apenas às VLOP.
Artigo 39.º — repositório de anúncios das VLOP
O artigo 39.º do DSA exige que todas as VLOP mantenham um repositório de anúncios público, pesquisável e legível por máquina que cubra todo o período de exibição e até um ano após a última exibição do anúncio — conteúdo do anúncio, identidade do anunciante, período de exibição, alcance total por Estado-Membro e parâmetros de segmentação, com acesso por API para investigadores. A conclusão preliminar da Comissão relativa à X (Twitter) de julho de 2024 citou explicitamente deficiências no repositório de anúncios do artigo 39.º. Para os marketplaces com produtos nativos de anúncios patrocinados, o repositório do artigo 39.º é a peça mais visível da infraestrutura VLOP.
8. Requisitos de avaliação de riscos para as VLOP
Artigo 34.º — as quatro categorias de risco
O artigo 34.º do DSA obriga todas as VLOP/VLOSE a identificar, analisar e avaliar diligentemente os riscos sistémicos decorrentes da conceção e do funcionamento do seu serviço, pelo menos anualmente e antes de implementar funcionalidades suscetíveis de terem um impacto crítico. São obrigatórias quatro categorias: (a) a difusão de conteúdos ilegais; (b) os efeitos nos direitos fundamentais (dignidade, privacidade, proteção de dados, liberdade de expressão, não discriminação, direitos das crianças, proteção do consumidor); (c) os efeitos no discurso cívico, nos processos eleitorais e na segurança pública; (d) os efeitos na violência baseada no género, na saúde pública, nos menores e no bem-estar físico/mental.
Medidas de atenuação — artigo 35.º
O artigo 35.º exige medidas de atenuação razoáveis, proporcionadas e eficazes adaptadas aos riscos identificados — adaptar os sistemas de recomendação, desmonetizar categorias de conteúdos, apertar a segmentação publicitária, reforçar a moderação, aprofundar a cooperação com os sinalizadores de confiança. O plano de atenuação deve ser documentado, revisto anualmente e partilhado com a Comissão e o DSC de estabelecimento.
Auditoria independente — artigo 37.º
O artigo 37.º exige que todas as VLOP/VLOSE sejam submetidas, a expensas próprias e pelo menos anualmente, a auditorias independentes de conformidade com o capítulo III e com os compromissos assumidos ao abrigo dos códigos de conduta (artigos 45.º a 47.º). O auditor deve estar isento de conflitos de interesses (nenhum trabalho de consultoria no mesmo âmbito nos 12 meses anteriores) e produzir uma opinião de auditoria — positiva, positiva com comentários ou negativa. Qualquer resultado que não seja uma opinião positiva limpa desencadeia um relatório de implementação da auditoria que define as medidas corretivas.
Resposta a crises — artigo 36.º
A Comissão pode, sob recomendação do Comité, exigir que as VLOP apliquem medidas específicas de resposta a crises durante uma circunstância extraordinária que ameace a segurança pública ou a saúde pública da UE. O primeiro protocolo de crise foi ativado após a invasão da Ucrânia pela Rússia em 2022; o conflito Israel-Hamas de outubro de 2023 deu origem a cartas da Comissão a várias VLOP invocando os artigos 34.º a 36.º.
9. Coimas até 6% do volume de negócios mundial
O quadro sancionatório — artigo 74.º
O artigo 74.º do DSA habilita os Estados-Membros — e a Comissão, no caso das VLOP — a aplicar três tipos de sanções: coimas até 6% do volume de negócios anual mundial por violações substantivas; coimas até 1% por informações incorretas ou enganosas, falta de resposta ou recusa de inspeção; e sanções pecuniárias compulsórias até 5% do volume de negócios diário mundial médio por dia até ao fim da infração. Para um hyperscaler com mais de 200 mil milhões de dólares de volume de negócios mundial, uma sanção diária de 5% representa dezenas de milhões de euros por dia — concebida para forçar uma remediação rápida.
Histórico de aplicação da Comissão 2024-2026
- X (anteriormente Twitter) — procedimento aberto em dez. de 2023; conclusões preliminares em julho de 2024 sobre engano relacionado com o visto azul (art. 25.º), repositório de anúncios (art. 39.º), acesso de investigadores (art. 40.º)
- TikTok — procedimento aberto em fev. de 2024 sobre proteção dos menores (art. 28.º), repositório de anúncios, acesso de investigadores, avaliação de riscos
- Meta (Facebook, Instagram) — procedimento aberto em abril de 2024 sobre publicidade enganosa, transparência dos anúncios políticos, lacunas no mecanismo de reclamação
- AliExpress — procedimento aberto em março de 2024 sobre o risco de produtos ilegais (art. 34.º), transparência da publicidade, acesso de investigadores, rastreabilidade dos produtos
- Temu, Shein — procedimentos abertos em 2024-2025 sobre produtos ilegais, conceção viciante, risco para a proteção do consumidor
Aplicação pelos DSC nacionais
Os DSC nacionais gerem a aplicação do dia a dia contra as não-VLOP: ARCOM (França) quanto a falhas nas notificações do artigo 16.º, BNetzA (Alemanha) quanto a lacunas no KYBC do artigo 30.º, AGCOM (Itália) quanto à qualidade das exposições de motivos do artigo 17.º, Coimisiún na Meán (Irlanda) coordenando os casos próximos de VLOP para prestadores com sede nos EUA estabelecidos em Dublin.
🛡️ Leia a lista de vigilância da aplicação do DSA
Acompanhamento trimestral de cada procedimento formal, conclusão preliminar e coima — com as obrigações citadas e as medidas corretivas impostas. Além de uma checklist de autoavaliação para plataformas PME.
10. Checklist prática de DSA para e-commerce 2026
A base universal (todos os intermediários, artigos 11.º a 17.º)
- Art. 11.º contacto da autoridade + art. 12.º contacto do destinatário — canais publicados distintos
- Art. 13.º representante legal na UE — apenas prestadores fora da UE; identificado no site
- Art. 14.º transparência dos termos e condições — linguagem simples; resumo adaptado a crianças se os menores puderem aceder
- Art. 15.º relatório de transparência — anual, legível por máquina; ordens, notificações, moderação por iniciativa própria, reclamações
- Art. 16.º notificação-ação — formulário eletrónico fácil; aviso de receção; divulgação de decisões automatizadas
- Art. 17.º exposição de motivos — abrange visibilidade, monetização, restrições de conta/conteúdo; submissão à Base de Dados de Transparência
Camada de plataforma online (acrescentar os artigos 19.º a 28.º salvo isenção PME)
- Art. 19.º autoclassificação PME; art. 20.º tratamento interno de reclamações (6 meses, gratuito, supervisionado por humanos)
- Art. 21.º resolução extrajudicial de litígios; art. 22.º fila prioritária dos sinalizadores de confiança
- Art. 23.º medidas contra a utilização abusiva — política de suspensão publicada para infratores reincidentes e notificantes abusivos
- Art. 24.º relatórios de transparência semestrais com a métrica de destinatários ativos
- Art. 25.º auditoria de dark patterns; art. 26.º rotulagem e parâmetros dos anúncios; art. 28.º proteção dos menores (sem anúncios baseados na definição de perfis)
Camada específica dos marketplaces (artigos 30.º a 32.º)
- Art. 30.º KYBC — recolher, verificar (VIES + registo), publicar, suspender comerciantes não conformes
- Art. 31.º — amostragem aleatória Safety Gate + DPI; art. 32.º — notificação direta aos compradores quando um produto perigoso chegou a clientes nos últimos 6 meses
Camada VLOP (artigos 33.º a 43.º, apenas acima de 45 M de utilizadores ativos mensais na UE)
- Art. 34.º avaliação de riscos + art. 35.º atenuação + art. 37.º auditoria anual independente
- Art. 38.º desativação do sistema de recomendação; art. 39.º repositório de anúncios (retenção de 12 meses); art. 40.º acesso a dados por investigadores
- Art. 41.º função de conformidade independente; art. 42.º relatórios semestrais reforçados; art. 43.º taxa de supervisão (≤ 0,05% do rendimento líquido)
Quadro jurídico 2026 — o Regulamento 2022/2065 em contexto
DSA, DMA e o efeito Bruxelas
O DSA não existe isolado. O Digital Markets Act — Regulamento (UE) 2022/1925 — publicado no JOUE L 265/1 em 12 de outubro de 2022 — entrou em aplicação em 2 de maio de 2023 e complementa o DSA visando os gatekeepers com obrigações ex ante sobre os serviços essenciais de plataforma. Em 2026, os gatekeepers designados são a Alphabet, a Amazon, a Apple, a Booking, a ByteDance, a Meta e a Microsoft; cada um foi designado com serviços essenciais de plataforma específicos no âmbito (p. ex., Amazon Marketplace, Apple App Store, Google Search). Os dois regulamentos formam em conjunto a «constituição digital» da UE para os serviços online.
Regulamentos conexos que os marketplaces devem cruzar
- RGPD — Regulamento (UE) 2016/679 — supervisionado pelas autoridades nacionais de proteção de dados e coordenado pelo EDPB; sobrepõe-se aos artigos 26.º a 28.º do DSA quanto à definição de perfis e ao consentimento
- Diretiva ePrivacy 2002/58/CE — cookies e comunicações eletrónicas; ainda aplicável enquanto se aguarda o Regulamento ePrivacy
- UCPD — Diretiva 2005/29/CE — práticas comerciais desleais; ferramenta principal contra as comunicações comerciais enganosas, sobrepõe-se ao artigo 25.º sobre dark patterns
- Diretiva relativa aos direitos dos consumidores 2011/83/UE — direito de retratação de 14 dias, informação pré-contratual, modelo de formulário de retratação
- Diretiva Omnibus 2019/2161 — proteção do consumidor modernizada, transparência dos marketplaces, divulgação da classificação paga (relevante para a transparência dos sistemas de recomendação do artigo 27.º do DSA)
- Regulamento relativo à segurança geral dos produtos 2023/988 — aplicável a partir de 13 de dezembro de 2024; os marketplaces online têm deveres específicos de rastreabilidade e notificação
- Regulamento TCO 2021/784 — conteúdos terroristas online; remoção em 1 hora após ordem de uma autoridade
- Regulamento eIDAS 910/2014 (revisto pelo 2024/1183) — identificação eletrónica; a fonte da referência ao documento de identificação no artigo 30.º do DSA
Autoridades dos Estados-Membros
Cada Estado-Membro designou um Coordenador dos Serviços Digitais. Entre os exemplos encontrados pelos marketplaces online em 2026 contam-se:
| País | Autoridade DSC | Alcance na aplicação em 2026 |
|---|---|---|
| Alemanha | Bundesnetzagentur (BNetzA) | KYBC, marketplaces de e-commerce |
| França | ARCOM | Notificação-ação, proteção dos menores |
| Itália | AGCOM | Exposição de motivos, transparência da publicidade |
| Espanha | CNMC | KYBC dos marketplaces, transparência dos sistemas de recomendação |
| Irlanda | Coimisiún na Meán | Coordenação próxima das VLOP (muitos prestadores dos EUA) |
| Países Baixos | ACM | Casos transfronteiriços de marketplaces |
| Polónia | UKE (Serviço das Comunicações Eletrónicas) | DSC nacional; próximo da Allegro |
A conformidade não é opcional em 2026. A Comissão passou do diálogo preparatório (2023) para os procedimentos formais (2024), para as conclusões preliminares (2024-2025) e agora para as primeiras coimas (2026). A Zunapro reúne um pacote de conformidade DSA — motor KYBC, gestor de notificações do artigo 16.º, modelos de exposição de motivos do artigo 17.º e exportador para a Base de Dados de Transparência — a par das integrações de marketplaces. Ver o pacote de conformidade DSA →
Como tornar-se conforme com o DSA — passo a passo em 2026
1. Classifique o seu serviço
- Intermediário / alojamento / plataforma online / VLOP — trabalhe a partir das definições do artigo 3.º
- Art. 19.º isenção PME — < 50 trabalhadores e < 10 M€ de volume de negócios, e não designado VLOP
- Perto dos 45 M de utilizadores ativos mensais na UE? — a preparação pré-VLOP torna-se urgente
2. Nomeie os contactos obrigatórios
- Art. 11.º contacto da autoridade + art. 12.º contacto do destinatário — canais publicados distintos
- Art. 13.º representante legal na UE — apenas prestadores fora da UE; contrato vinculativo; identificado no site
3. Publique a camada de transparência
- Divulgações dos termos e condições do art. 14.º (regras de moderação, recurso, uso de decisões algorítmicas)
- Art. 15.º relatório de transparência anual; número de destinatários ativos do art. 24.º, n.º 2 atualizado a cada seis meses
4. Configure a notificação-ação e a exposição de motivos
- Implemente um formulário web do art. 16.º com o esquema de quatro campos; triagem (manifestamente ilegal vs complexo; prioridade aos sinalizadores de confiança)
- Gere exposições do art. 17.º para cada decisão restritiva; submeta-as à Base de Dados de Transparência da Comissão via API pública
5. Construa o fluxo KYBC (marketplaces)
- Recolha o conjunto fechado de dados do art. 30.º, n.º 1, na integração do comerciante; valide o IVA via VIES e o registo via BRIS
- Ciclo de reverificação de 30 dias; publique uma página de «perfil do comerciante» a partir de cada anúncio; ative a amostragem Safety Gate + DPI do art. 31.º
6. Ligue-se via Zunapro (integração em 10 minutos)
- Inicie sessão na Zunapro e abra o módulo Europa / DSA
- Escolha o seu perfil de papel — PME, plataforma online, marketplace, pré-VLOP
- Ligue as fontes de identidade — VIES, BRIS, eIDAS, Safety Gate
- Ative a ingestão de notificações e os metadados de publicidade — simples interruptores por canal
- Entre em produção — o primeiro relatório de transparência é gerado num ciclo
Centralize a sua conformidade DSA num único painel da UE
Os artigos 11.º a 43.º mapeados para módulos prontos a implementar — KYBC, ingestão de notificações, modelos de exposição de motivos, submissão à Base de Dados de Transparência, repositório de anúncios (VLOP) e API de investigadores (VLOP). Um painel, uma trilha de auditoria, todos os Estados-Membros.
Ativar a conformidade DSA →FAQ do Digital Services Act 2026
Quando é que o Digital Services Act se aplica aos vendedores online?
O Regulamento (UE) 2022/2065 — o Digital Services Act — entrou em vigor em 16 de novembro de 2022 e tornou-se plenamente aplicável a todos os serviços intermediários na UE em 17 de fevereiro de 2024. As Plataformas Online de Muito Grande Dimensão (VLOP) e os Motores de Pesquisa Online de Muito Grande Dimensão (VLOSE) designados estão sujeitos às obrigações reforçadas desde 25 de agosto de 2023.
Qualquer marketplace, serviço de alojamento ou intermediário que vise utilizadores da UE — independentemente do local de estabelecimento do prestador — está abrangido desde 17 de fevereiro de 2024. Os prestadores fora da UE devem nomear um representante legal ao abrigo do artigo 13.º num Estado-Membro.
O que é uma Plataforma Online de Muito Grande Dimensão (VLOP) ao abrigo do DSA?
Uma Plataforma Online de Muito Grande Dimensão (VLOP) é uma plataforma online com mais de 45 milhões de destinatários ativos mensais médios na UE, formalmente designada como tal pela Comissão Europeia ao abrigo do artigo 33.º do DSA. A primeira vaga (abril de 2023) designou 17 VLOP e 2 VLOSE, incluindo a Amazon Store, o AliExpress, a Booking.com, a Zalando, o Google Shopping, a Apple App Store e o Google Play.
As VLOP enfrentam obrigações mais rigorosas: avaliações anuais de riscos sistémicos (artigo 34.º), auditorias independentes (artigo 37.º), resposta a crises (artigo 36.º), acesso a dados para investigadores (artigo 40.º), repositório de anúncios público (artigo 39.º) e uma taxa de supervisão de 0,05% paga à Comissão Europeia.
O que significa a transparência dos comerciantes (KYC) para os marketplaces online?
O artigo 30.º do DSA — conhecido como a obrigação de «Know Your Business Customer» (KYBC) — exige que todos os marketplaces online que permitam aos consumidores celebrar contratos à distância com comerciantes verifiquem e publiquem as informações essenciais do comerciante antes de o autorizarem a utilizar a plataforma.
Os dados exigidos incluem a denominação legal, o número de registo comercial, o identificador de IVA, a morada, o telefone, o e-mail, os dados da conta de pagamento e uma autocertificação de conformidade com a legislação da UE em matéria de segurança dos produtos. Os marketplaces devem envidar os «melhores esforços» para verificar estes dados através de fontes fiáveis (VIES, registos comerciais nacionais via BRIS) e suspender os comerciantes que não cumpram.
Com que rapidez devem os conteúdos ilegais ser removidos ao abrigo do DSA?
O DSA não impõe um prazo legal único de remoção, mas o artigo 16.º exige que os prestadores de alojamento atuem «de forma atempada, diligente, não arbitrária e objetiva» após a receção de uma notificação suficientemente fundamentada. O Regulamento TCO 2021/784 exige separadamente uma ação no prazo de 1 hora para conteúdos terroristas após ordem de uma autoridade.
Na prática, os conteúdos manifestamente ilegais (material de abuso sexual de crianças, conteúdos terroristas, contrafações óbvias) devem ser removidos em horas; os casos complexos (alegada violação de direitos de autor, difamação) exigem revisão humana em dias. Os sinalizadores de confiança (artigo 22.º) têm prioridade — as suas notificações devem ser processadas sem demora injustificada e antes das notificações comuns.
O que é um mecanismo de notificação e ação?
O artigo 16.º do DSA exige que todos os prestadores de alojamento — incluindo os marketplaces online — operem um mecanismo eletrónico de notificação e ação de fácil acesso e utilização que permita a qualquer pessoa singular ou coletiva sinalizar elementos específicos de conteúdos alegadamente ilegais. A notificação deve conter uma explicação das razões pelas quais o conteúdo é ilegal, o URL/localização exata, os dados de contacto do notificante e uma declaração de boa-fé quanto à exatidão.
Os prestadores devem confirmar a receção sem demora injustificada, tomar uma decisão de forma atempada, comunicar a decisão fundamentada ao abrigo do artigo 17.º (exposição de motivos) e informar o utilizador sobre as vias de recurso, incluindo o tratamento interno de reclamações (artigo 20.º) e a resolução extrajudicial de litígios (artigo 21.º).
Que dark patterns são proibidos pelo DSA?
O artigo 25.º do DSA proíbe as plataformas online de conceber, organizar ou operar as suas interfaces de forma a enganar ou manipular os destinatários ou que, de outro modo, distorça ou comprometa substancialmente a sua capacidade de tomar decisões livres e informadas.
Exemplos referidos pela Comissão e pelas Orientações 03/2022 do EDPB incluem: botões visualmente proeminentes para uma opção face a ligações minúsculas para a opção oposta, avisos repetidos para reconsiderar um cancelamento de subscrição, ativações por defeito da partilha de dados, falsos temporizadores de contagem decrescente e fluxos de cancelamento confusos. O DSA complementa as regras existentes da Diretiva relativa às práticas comerciais desleais (UCPD) e aplica-se mesmo quando o dark pattern não viola o RGPD.
Que transparência da publicidade exige o DSA?
O artigo 26.º do DSA exige que todas as plataformas online rotulem claramente cada anúncio, identifiquem a pessoa singular ou coletiva em nome da qual o anúncio é apresentado, identifiquem a pessoa singular ou coletiva que pagou o anúncio (se for diferente) e divulguem os principais parâmetros utilizados para segmentar o destinatário específico — incluindo se foi utilizada a definição de perfis nos termos do artigo 4.º, ponto 4), do RGPD.
O artigo 28.º proíbe os anúncios dirigidos a menores com base na definição de perfis. O artigo 39.º impõe uma obrigação adicional às VLOP: um repositório de anúncios público e legível por máquina mantido durante, pelo menos, um ano após a última exibição do anúncio, com acesso por API para investigadores.
O que é uma avaliação de riscos sistémicos ao abrigo do DSA?
O artigo 34.º do DSA obriga todas as VLOP e VLOSE a avaliarem, pelo menos anualmente e antes de implementarem novas funcionalidades significativas, os riscos sistémicos decorrentes da conceção, do funcionamento e da utilização do seu serviço.
São obrigatórias quatro categorias de risco: (1) a difusão de conteúdos ilegais; (2) os efeitos nos direitos fundamentais (privacidade, liberdade de expressão, não discriminação, direitos das crianças); (3) os efeitos no discurso cívico, nos processos eleitorais e na segurança pública; (4) os efeitos na violência baseada no género, na saúde pública, nos menores e no bem-estar físico/mental. O artigo 35.º exige medidas de atenuação razoáveis, proporcionadas e eficazes. Auditores independentes ao abrigo do artigo 37.º verificam tanto a avaliação como a atenuação.
Qual é o valor das coimas do DSA?
O artigo 74.º do DSA habilita o Coordenador dos Serviços Digitais (ou a Comissão Europeia, no caso das VLOP) a aplicar coimas até 6% do volume de negócios anual mundial do prestador por violação de obrigações substantivas. Podem ser aplicadas sanções pecuniárias compulsórias até 5% do volume de negócios diário mundial médio por incumprimento continuado. A não prestação de informações corretas dá origem a coimas até 1% do volume de negócios mundial.
A Comissão já abriu procedimentos formais contra várias VLOP, incluindo a X, o TikTok, a Meta, o AliExpress, a Temu e a Shein; a X recebeu uma conclusão preliminar em julho de 2024 por engano relacionado com o visto azul, deficiências no repositório de anúncios e bloqueios ao acesso de investigadores aos dados.
O DSA aplica-se a pequenos marketplaces e microempresas?
Sim — o DSA aplica-se a todos os intermediários que ofereçam serviços na UE, mas as obrigações são calibradas em função da dimensão. O artigo 19.º isenta as micro e pequenas empresas (menos de 50 trabalhadores e 10 M€ de volume de negócios) das obrigações de «plataforma online» mais onerosas, como o tratamento interno de reclamações (artigo 20.º), a resolução extrajudicial de litígios (artigo 21.º), os sinalizadores de confiança (artigo 22.º), as medidas contra a utilização abusiva (artigo 23.º) e a camada de rastreabilidade dos comerciantes do artigo 30.º.
As obrigações de base — pontos de contacto (artigos 11.º e 12.º), representantes legais para prestadores fora da UE (artigo 13.º), transparência dos termos e condições (artigo 14.º), notificação e ação (artigo 16.º) e exposições de motivos (artigo 17.º) — continuam a aplicar-se a todos.
Como é que o DSA interage com o Digital Markets Act (DMA)?
O Digital Services Act (Regulamento 2022/2065) e o Digital Markets Act (Regulamento 2022/1925) formam um pacote regulamentar complementar. O DSA rege a forma como todos os intermediários tratam os conteúdos, a transparência e os direitos dos utilizadores, independentemente do poder de mercado. O DMA impõe regras de concorrência ex ante a um conjunto mais restrito de «gatekeepers» — atualmente a Alphabet, a Amazon, a Apple, a Booking, a ByteDance, a Meta e a Microsoft — que controlam «serviços essenciais de plataforma», como marketplaces, lojas de aplicações, navegadores, motores de pesquisa e serviços de publicidade.
Um marketplace de e-commerce pode ser simultaneamente uma VLOP do DSA e um gatekeeper do DMA (a Amazon Marketplace é ambos); as equipas de conformidade executam geralmente um único programa integrado que abrange ambos os regulamentos e a sua sobreposição com o RGPD.
Quem faz cumprir o DSA em cada Estado-Membro?
Cada Estado-Membro da UE deve designar um ou mais Coordenadores dos Serviços Digitais (DSC) — reguladores independentes responsáveis pela supervisão do DSA no seu território. Entre os exemplos contam-se a ARCOM (França), a Bundesnetzagentur (Alemanha), a AGCOM (Itália), a CNMC (Espanha), a Coimisiún na Meán (Irlanda) e o UKE (Polónia).
A Comissão Europeia supervisiona diretamente as VLOP e as VLOSE. O Comité Europeu dos Serviços Digitais — composto por todos os DSC e presidido pela Comissão — coordena a aplicação transfronteiriça e resolve os conflitos de competência. Para a sobreposição com a proteção de dados, o Comité Europeu para a Proteção de Dados (EDPB) e as autoridades nacionais cooperam através dos procedimentos do artigo 60.º do RGPD.
Preciso de um representante legal na UE?
Se o seu serviço estiver estabelecido fora da UE mas for oferecido a destinatários da UE, sim — o artigo 13.º do DSA exige que designe um representante legal estabelecido num dos Estados-Membros onde oferece serviços. O representante recebe as decisões, coimas e pedidos de informação do DSA em nome do prestador e é solidariamente responsável pelo incumprimento.
O representante DSA é conceptualmente semelhante ao representante do artigo 27.º do RGPD, mas os dois papéis não são permutáveis. A maioria dos vendedores fora da UE nomeia dois representantes distintos ou um único prestador especializado que oferece ambos os serviços num único contrato.
Quanto tempo demora a integração DSA com a Zunapro?
Cerca de 10 minutos para uma configuração de base PME / plataforma online — incluindo as páginas de contacto dos artigos 11.º/12.º, a auditoria dos termos e condições do artigo 14.º, o formulário de notificação do artigo 16.º e os modelos de exposição de motivos do artigo 17.º. A stack completa de marketplace com o KYBC do artigo 30.º, a verificação VIES + BRIS e a amostragem Safety Gate do artigo 31.º fica geralmente concluída num dia útil.
Para as plataformas que se aproximam do limiar dos 45 M de utilizadores ativos mensais na UE, a Zunapro pré-instala os módulos VLOP — repositório de anúncios, desativação do sistema de recomendação, API de investigadores, modelos de avaliação de riscos prontos para auditoria — para que uma designação da Comissão possa ser integrada dentro da janela legal de 4 meses sem engenharia de emergência.
Torne o seu marketplace conforme com o DSA num único painel
O Regulamento 2022/2065 mapeado de ponta a ponta — verificação KYBC, notificação-ação, exposição de motivos, transparência da publicidade, modelos de avaliação de riscos e submissão à Base de Dados de Transparência. Padrão azul e ouro da UE. Ative hoje.
🇪🇺 Ativar a conformidade DSA →Precisa de ajuda?
Serviço relacionado: Marketplace