Soluções · Comércio online

Aplicações web para comércio online.

Software para processos que precisam do seu próprio espaço de trabalho. A presente página coloca a mecânica do serviço ao lado das regras aplicáveis ao comércio online — sem pretender um projeto que não fizemos.

Discutir o seu cenário

Ponto de partida

Como é o comércio online antes de qualquer software

Uma loja online não é um sistema, são três que não se conhecem entre si. A montra, com o catálogo e os preços. O sistema de encomendas, que pode ser uma folha de cálculo. E o fio de mensagens através do qual se faz, na verdade, metade das vendas — é aí que se negoceia o tamanho, se envia a foto do produto, se dita a morada. O terceiro não aparece em nenhum esquema da loja, embora contenha exatamente os mesmos dados que o segundo e mais do que o primeiro.

A encomenda reúne, em cinco campos, mais do que parece: nome, telefone, morada, andar, código do interfone, por vezes uma instrução sobre quem abre a porta ou a que horas não há ninguém em casa. Tudo foi recolhido para que uma encomenda chegue num dia específico. Tudo permanece na tabela de encomendas tanto quanto o preço e a quantidade, porque ninguém separou alguma vez os dados que têm uma finalidade de um dia daqueles que têm uma finalidade de alguns anos.

O carrinho abandonado é o exemplo mais bem definido de tratamento que ninguém declara. Alguém introduziu o endereço de e-mail no segundo passo e arrependeu-se no terceiro. Não existe encomenda, não existe contrato, não existe conta — mas existe uma linha numa base de dados e, em muitas lojas, uma sequência automática de mensagens que sai na hora seguinte. A ferramenta foi comprada como função de marketing, por isso ninguém lhe escreveu a base legal, nem o prazo, nem como a parar.

A desistência de uma encomenda resolve-se por conversa, não por procedimento. O cliente escreve que quer devolver, alguém responde que é possível se o produto estiver fechado, negocia-se quem paga o transporte, e se a conversa correr mal aparece a expressão “a nossa política”. Durante todo este tempo, os direitos e os prazos já estão estabelecidos por lei, e a informação que deveria ter sido dada antes da encomenda falta na página — o que não anula o direito, mas prolonga-o.

Por cima de tudo está uma camada que a loja não vê: as etiquetas de seguimento, os pixels de remarketing, as listas de público sincronizadas para as plataformas de publicidade. Cada uma foi adicionada com uma linha de código, numa data, por alguém que já não trabalha lá. Os dados seguem para outros destinatários, por vezes para outros Estados, e o banner de cookies do site — copiado de outro site — promete um comportamento que a página não tem.

Três passos e a seta que regressa

Regulile

O que se aplica no comércio online, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

A informação antes da encomenda não é conteúdo do site, é cláusula do contrato

Antes de um contrato à distância produzir efeitos vinculativos, o profissional deve fornecer, de forma clara e inteligível, uma lista longa e enumerada: as características principais, a denominação completa em língua romena e o número de identificação estatal — IDNO para a pessoa coletiva, IDNP para o empresário pessoa singular — a morada da sede, o telefone e o endereço de correio eletrónico, o preço total com todos os impostos incluídos e os custos suplementares de transporte, as modalidades de pagamento e entrega e o prazo em que é entregue, as condições, o prazo e os procedimentos do direito de revogação juntamente com o formulário normalizado, quem suporta o custo da devolução, os casos em que o direito se perde, a menção da garantia legal de conformidade, a duração do contrato e as condições de resolução, e a possibilidade de recorrer a um procedimento extrajudicial de resolução de reclamações. Estas informações fazem parte integrante do contrato e não podem ser alteradas a não ser que as partes acordem de outro modo de forma expressa. Apresentam-se em língua romena. E o ónus da prova de que foram fornecidas recai sobre o profissional.

FonteCódigo Civil n.º 1107/2002, art. 1015 n.º 1 al. a)–t), n.º 5, n.º 7 e n.º 9; art. 1013 (definição de “contrato à distância”)

O botão de encomenda tem um texto imposto, e a sanção não é a multa

Se um contrato à distância celebrado por meios eletrónicos obrigar o consumidor ao pagamento de quantias, a informação-chave deve ser levada ao seu conhecimento “de uma forma clara e muito visível, imediatamente antes de este fazer a encomenda”, e nas páginas web “é apresentada na proximidade imediata da confirmação solicitada para efetuar a encomenda”. O botão é etiquetado de forma legível apenas com “Encomenda com obrigação de pagamento”, “Comprar agora”, “Pagar agora”, “Confirmar compra” ou outra formulação inequívoca que indique a obrigação de pagamento. A consequência escrita no texto da lei, se a regra for violada: “o consumidor não tem nenhuma obrigação com base no contrato ou na encomenda”. Separadamente, as páginas através das quais se faz comércio eletrónico devem indicar de forma clara e legível, o mais tardar no início do processo de formulação da encomenda, se se aplicam restrições de entrega e quais são os meios de pagamento aceites.

FonteCódigo Civil n.º 1107/2002, art. 1017 n.º 2, 3, 4 e 5

O prazo de revogação é de 14 dias, mas a informação em falta torna-o de 12 meses e 14 dias

O consumidor tem o direito de revogar o contrato à distância sem justificar a decisão. O prazo é de 14 dias e corre de forma diferente consoante o objeto: na prestação de serviços, a partir do dia seguinte à celebração do contrato; na venda, a partir do dia em que o consumidor ou um terceiro por ele indicado toma posse física dos bens; numa encomenda com vários bens entregues separadamente, a partir do último bem; em entregas periódicas, a partir do primeiro bem. A parte que altera o cálculo do risco está noutro lugar: se o profissional não tiver transmitido as informações relativas ao direito de revogação, o prazo expira 12 meses após o termo do prazo inicial; se a informação for transmitida dentro desses 12 meses, o prazo expira 14 dias após a sua receção. Um texto em falta na página não é uma omissão de redação, é uma exposição que dura um ano.

FonteCódigo Civil n.º 1107/2002, art. 1053 n.º 1, art. 1054 n.º 2, art. 1059 n.º 1, art. 1060 n.º 1 al. a)–f), art. 1061 n.º 1 e 2

A revogação não pode ser condicionada por um questionário

O consumidor notifica a decisão quer através do formulário normalizado previsto no anexo n.º 6 da lei de implementação do Código Civil, quer por qualquer outra notificação inequívoca. O profissional pode disponibilizar um formulário eletrónico na sua própria página — mas nesse caso deve comunicar sem demora, num suporte duradouro, a confirmação de receção, e, se pedir informações adicionais, „as questões adicionais serão apresentadas separadamente, sendo possível transmitir a declaração também sem fornecer respostas a tais questões”. O profissional reembolsa todas as quantias recebidas, incluindo os custos de entrega ao consumidor, sem atrasos injustificados e no prazo máximo de 14 dias a contar da data em que é informado, na mesma moeda e usando os mesmos meios de pagamento. Pode suspender o reembolso até receber os bens ou a prova do seu envio — não mais.

FonteCódigo Civil n.º 1107/2002, art. 1062 n.º 1 e 2, art. 1057 n.º 1 e 2, art. 1063 n.º 2

As exceções à revogação estão listadas de forma taxativa, não são uma política da loja

A lei enumera os casos em que o direito não se aplica: bens personalizados ou realizados com base nas opções individuais do consumidor; bens suscetíveis de se deteriorarem ou expirar rapidamente; bens selados que não podem ser devolvidos por razões de proteção da saúde ou de higiene e que tenham sido desselados; gravações áudio, vídeo ou programas informáticos selados e desselados após a entrega; serviços executados na totalidade com acordo prévio expresso e com confirmação da perda do direito; conteúdo digital não fornecido em suporte material, nas mesmas condições; serviços de catering ou relacionados com lazer, quando o contrato preveja uma data ou um prazo de execução específico. A exceção para os serviços executados na totalidade não se aplica se o profissional não tiver obtido o consentimento explícito, mas o tiver inferido de opções incluídas automaticamente que o consumidor teria de recusar. O que não está na lista não pode ser excluído por um parágrafo dos termos da loja.

FonteCódigo Civil n.º 1107/2002, art. 1065 n.º 1 al. a)–m) e n.º 2; art. 1018 n.º 2

O carrinho abandonado tem duas perguntas separadas, em duas leis diferentes

A primeira: em que fundamento mantém o endereço introduzido sem que exista uma encomenda. Não é a execução de um contrato, porque não existe contrato; mantém-se o interesse legítimo, que é um fundamento válido, mas vem acompanhado do direito da pessoa de se opor em qualquer momento, por motivos pessoais, incluindo a criação de perfis com base nesta disposição — e, se se opuser, o operador deixa de tratar os dados, exceto se demonstrar motivos legítimos e imperiosos que prevaleçam. A segunda pergunta é sobre a própria mensagem, e a resposta não está na lei dos dados: o envio de comunicações comerciais por correio eletrónico é proibido, salvo se o destinatário tiver manifestado previamente o seu consentimento. Um fundamento de tratamento não elimina uma proibição de envio. E o direito de oposição é apresentado de forma explícita, clara e separada de quaisquer outras informações, o mais tardar na primeira comunicação.

FonteLei 195/2024, art. 6 para. (1) al. f), art. 21 para. (1)–(5), art. 4 (definição «marketing direto»); Lei 284/2004, art. 22 para. (1) e (2)

Os cookies de marketing têm texto legal próprio na República da Moldávia

Não são precisas analogias com regulações europeias: os prestadores de serviços da sociedade da informação devem tornar públicos os termos e condições de tratamento e fornecer informações detalhadas, entre as quais „os mecanismos e o modo de monitorização das atividades on-line do consumidor (cookies) para fins de marketing, o procedimento de obtenção do consentimento para tais práticas”, „o direito de recusar a recolha de dados pessoais” e „a forma de revogação do consentimento”, além das categorias de informações recolhidas, a finalidade, os casos de divulgação a terceiros e o ponto de contacto. Para além disso, a lei dos dados trata o identificador online como elemento através do qual uma pessoa se torna identificável, e a revogação do consentimento deve ser feita com a mesma simplicidade que a sua concessão — o que significa que um banner com „Aceitar” visível e recusa escondida em dois ecrãs não cumpre a condição.

FonteLei 284/2004, art. 10 para. (2) al. b), c), d), e), f), g) e h); Lei 195/2024, art. 4 (definição de «dados pessoais», identificador online), art. 7 para. (2) e (3)

A identidade do vendedor é publicada, não fica escondida atrás de um formulário

O fornecedor de serviços é obrigado a assegurar aos destinatários e aos órgãos de controlo o acesso fácil, direto e permanente à informação autêntica sobre si, em formato eletrónico, na língua romena: a designação completa com a forma de organização jurídica, o número de identificação estatal, a morada jurídica, o endereço de correio eletrónico e o telefone de contacto, o número e o prazo da autorização, se a atividade o exigir, o código de IVA, as condições de expedição, os preços com a indicação dos descontos e da inclusão ou não inclusão dos impostos, a inclusão ou não inclusão das despesas de entrega e o respetivo valor, os prazos de pagamento e o período de validade da oferta e do preço. A mesma obrigação surge, com outra formulação, nos requisitos pré-contratuais do Código Civil — e, se as duas se contradisserem, aplicam-se as disposições da secção do Código Civil.

FonteLei 284/2004, art. 12 para. (1) al. a)–i), k) e l); Código Civil n.º 1107/2002, art. 1015 para. (1) al. b), c) e e), para. (8)

Mecanica

O que fazem as aplicações web, na prática

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Escrevemos as regras do domínio antes do primeiro ecrã

Um contrato de implementação, em texto, que fixa o vocabulário e os invariantes: o que significa um lugar reservado, o que significa um pagamento recebido, o que falha fechado quando um serviço não responde. Na plataforma para a instituição de espetáculos, as regras são explícitas — dinheiro em unidades menores inteiras mais a moeda, disponibilidade apenas a partir de reservas duráveis na base de dados, chaves de idempotência nas ordens críticas, memória intermédia nunca como fonte de verdade para o stock, dados do cartão nunca armazenados. São regras que se verificam no código, não princípios.

Construímos o núcleo com testes que correm sem o sistema vivo

As respostas reais dos sistemas externos são guardadas como fixtures e o analisador é testado nelas, não no portal que pode estar em baixo exatamente no dia em que você trabalha. No sistema de consulta de portais de voos, a suite executa em 0,52 segundos e passa integralmente; os testes que realmente tocam nos portais são marcados separadamente e têm de ser pedidos explicitamente. A mesma separação existe em todos os quatro sistemas: o que pode ser verificado na bancada é verificado na bancada.

Entregamos o repositório, a colocação em funcionamento e os acessos

Não um ficheiro zip. O repositório com o histórico dos commits, um documento que descreve como levantar o sistema numa máquina vazia — base de dados, variáveis de ambiente, serviço de sistema, servidor web à frente — e os acessos que o tornam seu. Sob o nosso diretório de projetos existem hoje 150 repositórios git, 103 README e 19 documentos do tipo DEPLOY ou HANDOVER; esta forma de entrega é o hábito, não a exceção.

Quando o sistema do outro não tem API, dizemos que risco você assume

Os portais B2B que consultamos não publicam interface programática, por isso a autenticação faz-se como a de um utilizador, com cookie de sessão e chave de ligação, e é refeita automaticamente na expiração. O risco está escrito no README do projeto, não descoberto mais tarde: a autenticação programática é uma zona cinzenta face às condições de utilização do portal, e para um volume de produção intenso a solução correta é pedir ao operador a sua API oficial. Um cliente tem o direito de saber isso antes de assinar, não depois.

Os documentos entram uma única vez, mesmo que os leamos dez vezes

Cada transação extraída de uma notificação bancária ou de um extrato PDF recebe um identificador externo calculado como impressão digital SHA-256 sobre os seus campos, e a inserção em Postgres faz-se com `ON CONFLICT (external_id) DO NOTHING`. A consequência prática: a caixa de correio pode ser relida quantas vezes você quiser, e o saldo não duplica. Sem esta regra, qualquer pipeline de ingestão acaba por produzir duplicados, ou seja, um problema de contabilidade.

A classificação com modelo faz-se por ferramentas, não por texto livre

O modelo não escreve uma frase que depois adivinhamos: recebe sete ferramentas — pagamento do cliente, salário, imposto, pagamento a credor, despesa operacional, desconhecido — e tem de escolher uma, com uma pontuação de confiança entre 0 e 1. Para a correspondência aproximada dos nomes da contraparte existe uma reserva separada, com base na semelhança de vetores. «Desconhecido» é uma saída legítima, com motivo, não uma falha escondida.

O serviço, em detalhe

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que o comércio online tem, com a base de conservação onde a lei a indica.

A encomenda e os dados de entrega: Nome, telefone, morada completa, andar, código do intercomunicador, observações para o courier. A base é a execução do contrato ou as medidas tomadas a pedido da pessoa antes do contrato, pelo que a parte jurídica é simples. A parte difícil é o princípio da minimização: os dados devem ser adequados, relevantes e limitados ao que é necessário em relação à finalidade. O código do intercomunicador tem uma finalidade que termina no dia da entrega; o número da encomenda tem uma finalidade que dura mais tempo. Uma tabela única, em que todos os campos têm a mesma vida útil, trata os dois da mesma forma porque ninguém os separou, e não porque a lei o exija.Preservação: Determinada pela finalidade, com prazos previstos por categorias que entram expressamente no registo das atividades de tratamento. O prazo concreto imposto pelas obrigações contabilísticas e de arquivo para os documentos que acompanham a encomenda permanece por verificar neste dossier — não foi possível abrir esses textos no dia da verificação.FonteLei 195/2024, art. 6 para. (1) al. b), art. 5 para. (1) al. c) e e), art. 30 para. (1) al. c) e f)
A conta do cliente e o histórico de encomendas: Os dados de autenticação, os endereços guardados, a lista de encomendas anteriores. É o conjunto que torna possível repetir uma encomenda e, ao mesmo tempo, o que alimenta as recomendações. A distinção que importa: a conservação do histórico para que o respetivo cliente o possa consultar é uma continuação da relação com ele; a utilização desse mesmo histórico para avaliar preferências, comportamento ou situação económica é criação de perfis pela definição da lei, portanto outro fim, com a sua própria informação. A compatibilidade de um novo fim é avaliada segundo critérios explícitos, entre os quais a ligação com o fim inicial, o contexto da relação e as possíveis consequências para a pessoa.Preservação: Enquanto a conta estiver ativa e enquanto a relação contratual o exigir. Os critérios para determinar o período devem ser comunicados à pessoa no momento da recolha, se o período exato não puder ser indicado.FonteLei 195/2024, art. 4 (definição de «criação de perfis»), art. 6 n.º (5), art. 13 n.º (2) al. a), art. 5 n.º (1) al. b)
O carrinho abandonado: Um endereço de e-mail ou um número de telefone, os produtos selecionados, o momento da interrupção, por vezes um identificador de sessão que liga a linha às visitas seguintes. Não é uma encomenda nem uma conta; é um tratamento autónomo, com finalidade própria, que deve ser descrito no registo com a sua finalidade real. Quando a base é o interesse legítimo, a informação no momento da recolha deve dizer quais são os interesses legítimos prosseguidos — ou seja, a loja é obrigada a escrever, por extenso, por que mantém o endereço de alguém que não comprou.Preservação: Curta e explícita, pela natureza da finalidade: a recuperação de uma intenção de compra tem uma janela de dias, não de anos. O prazo é decidido e escrito; o direito de oposição pode encerrá-lo em qualquer momento, e a partir desse momento os dados deixam de ser tratados para essa finalidade.FonteLei 195/2024, art. 6 para. (1) al. f), art. 13 para. (1) al. c) e d), art. 21 para. (1)–(3), art. 30 para. (1) al. b) e f)
Os identificadores online e as etiquetas de seguimento: Cookies, identificadores de dispositivo, pixels de remarketing, listas de público sincronizadas com as plataformas de publicidade. A definição da lei inclui expressamente o identificador online entre os elementos pelos quais uma pessoa se torna identificável, pelo que a discussão «não são dados pessoais, são apenas cookies» termina ao nível da definição. O que se acrescenta: cada plataforma para a qual a lista é enviada é um destinatário, e os destinatários ou categorias de destinatários são comunicados à pessoa no momento da recolha, juntamente com a intenção de transferência para outro Estado e com as garantias em que a transferência se baseia.Preservação: Determinada pela finalidade de marketing declarada e limitada pela retirada do consentimento, que deve ser tão simples como a sua concessão. As categorias de destinatários e as transferências entram no registo das atividades de tratamento.FonteLei 195/2024, art. 4 (definição de «dados pessoais»), art. 7 n.º (3), art. 13 n.º (1) al. e) e f), art. 30 n.º (1) al. d) e e); Lei 284/2004, art. 10 n.º (2) al. f)
O fio da conversa com o cliente: As mensagens pelas quais se negocia o tamanho, se envia a fotografia do produto defeituoso, se dita a morada, se explica para quem é o presente. O conteúdo é em grande parte o mesmo que o da encomenda, mas com uma diferença importante: é um campo livre, e no campo livre acabam dados que ninguém pediu, incluindo, ocasionalmente, motivos de saúde para uma devolução. O lugar não é da loja, é a infraestrutura de um fornecedor de canal, muitas vezes noutro Estado — logo, o fornecedor é pessoa subcontratada e exige contrato escrito com objeto, duração, natureza, finalidade, tipo de dados e categorias de titulares, e o local de armazenamento entra no regime das transferências.Preservação: Na prática, indefinida, porque os fios permanecem na aplicação. Precisamente por isso, o prazo tem de ser decidido explicitamente e registado no registo, não deixado ao comportamento implícito da aplicação.FonteLegea 195/2024, art. 28 alin. (3), art. 44 alin. (2), art. 9 alin. (1), art. 30 alin. (1) lit. f)
O dossier de revogação e de restituição: A declaração de revogação ou o formulário-tipo preenchido, a confirmação de receção transmitida em suporte duradouro, a prova de expedição do bem e, por vezes, uma conta bancária para o reembolso quando o pagamento inicial não pode ser revertido. A lei exige que o reembolso seja feito na mesma moeda e utilizando os mesmos meios de pagamento usados pelo consumidor, exceto quando este tenha dado o seu acordo explícito para outro meio — portanto, um IBAN recolhido implicitamente, sem esse acordo, é uma recolha que não era necessária. O ónus da prova relativo ao exercício do direito de revogação cabe ao consumidor, o que torna a confirmação de receção não apenas uma cortesia, mas uma peça do dossiê.Preservação: Ligada ao período em que as obrigações recíprocas da revogação podem ser contestadas. O tratamento necessário para a constituição, exercício ou defesa de um direito num processo é um limite expresso do direito ao apagamento, por isso o prazo é justificado por essa finalidade, não por hábito.FonteCodul civil nr. 1107/2002, art. 1057 alin. (2), art. 1054 alin. (4), art. 1062 alin. (2); Legea 195/2024, art. 5 alin. (1) lit. c), art. 17 alin. (3) lit. e)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Contrato à distância: O contrato negociado e celebrado entre profissional e consumidor num sistema organizado de vendas à distância, sem presença física simultânea, com a utilização exclusiva de um ou mais meios de comunicação à distância — incluindo qualquer encomenda feita pelo consumidor que produza efeitos vinculativos sobre ele. Uma loja online entra aqui por definição, e uma venda concluída integralmente por mensagem também.
Revocare: A palavra da lei para aquilo que o mercado chama de «devolução» ou «anulação». A diferença não é estilística: a revogação extingue as obrigações de ambas as partes e não gera quaisquer custos nem qualquer responsabilidade para o consumidor, com as exceções expressamente previstas. Uma «devolução» recusada com base numa política interna e uma revogação recusada não têm as mesmas consequências.
Profissional / consumidor: A dupla em que assenta todo o capítulo. O consumidor é a pessoa singular que atua predominantemente para fins alheios à sua atividade empresarial ou profissional. Quando o comprador é uma empresa, as regras de revogação aqui não se aplicam — por isso a mesma plataforma pode ter dois fluxos diferentes para o mesmo produto.
Encomenda com obrigação de pagamento: Uma das formulações que a lei aceita para o botão final, a par de «Compre agora», «Pague agora» e «Confirme a compra». Não é uma recomendação de copywriting: se o botão não indicar inequivocamente a obrigação de pagamento, o consumidor não tem qualquer obrigação com base na encomenda.
Suporte duradouro: A forma em que a lei exige a transmissão de determinadas informações e confirmações. Isto importa porque uma mensagem efémera numa aplicação de chat e um e-mail que o destinatário pode guardar e reproduzir não têm o mesmo estatuto, embora ambos «tenham chegado ao cliente».
Prazo de revogação: Os 14 dias, com ponto de partida diferente consoante o objeto do contrato. O prazo considera-se cumprido se a notificação tiver sido expedida antes do termo — portanto, não conta quando a loja a lê, mas quando saiu do consumidor.
Formulário standard de revogação: O documento previsto no anexo n.º 6 à Lei n.º 1125/2002 para a execução do Código civil, para o qual a lei remete expressamente. A loja pode disponibilizá-lo eletronicamente na sua página, mas nesse caso deve uma confirmação de receção em suporte duradouro.
Garantia legal de conformidade: A sua existência é uma das menções obrigatórias antes da encomenda. É uma instituição distinta do direito de revogação e da garantia comercial oferecida pelo vendedor — três coisas diferentes, que as páginas das lojas frequentemente misturam num único parágrafo chamado «garantia».
Carrinho abandonado: Termo da indústria, não do direito. Descreve uma sessão interrompida entre a seleção do produto e a confirmação da encomenda. Usamo-lo aqui porque é assim que as pessoas do comércio o chamam, mas juridicamente não existe „carrinho abandonado” — existe um tratamento de dados sem contrato por trás, que deve ser descrito com a sua finalidade e fundamento.
Serviços da sociedade da informação: Categoria jurídica em que se enquadra a loja online. A Lei 195/2024 retoma-a definindo o seu sentido por remissão para a Lei n.º 284/2004 relativa aos serviços da sociedade da informação — o diploma ainda conhecido no mercado pelo título antigo, «relativa ao comércio eletrónico».

Onde se estraga

O que corre mal quando o comércio online se digitaliza à pressa

A informação obrigatória vive numa página que ninguém abre

Os termos e condições escrevem-se uma vez, colocam-se no rodapé e lá ficam. A lei, porém, exige outra coisa para a encomenda eletrónica: a informação-chave é dada a conhecer de forma clara e muito visível imediatamente antes da encomenda, e nas páginas web é exibida nas imediações imediatas da confirmação solicitada para efetuar a encomenda. Um link para uma página separada não é „nas imediações imediatas”. A diferença não é teórica: a informação que não chegou até lá não foi fornecida, e o ónus da prova de que foi fornecida cabe à loja.

O carrinho abandonado é comprado como função, não projetado como tratamento

O módulo é ativado a partir de um painel de administração, com um título que promete recuperar vendas. Ninguém inicia uma discussão sobre o fundamento, sobre quanto tempo o endereço permanece na base, sobre o que está escrito na informação no momento da recolha ou sobre como a sequência é parada se a pessoa se opuser. O resultado é um tratamento que não aparece no registo das atividades, com um interesse legítimo invocado retroativamente e nunca formulado em palavras, num sistema em que o botão de cancelamento de subscrição trava as mensagens mas não apaga a linha.

O banner de cookies promete um comportamento que a página não tem

Copia-se uma solução vista num site europeu, traduz-se, coloca-se. A partir desse momento, o site afirma por escrito que as etiquetas de rastreio só são carregadas após consentimento — enquanto, tecnicamente, são carregadas na primeira visita, porque ninguém ligou o consentimento ao código que é executado. É a não conformidade mais fácil de verificar de todas, porque qualquer pessoa pode abrir as ferramentas do navegador, e é a única em que a declaração pública da loja é a prova contra ela.

O formulário de devolução torna-se questionário de retenção

Para saber porque é que os clientes saem, a loja coloca perguntas obrigatórias antes do botão de envio: o motivo, o que o convenceria a ficar, se aceita um voucher em vez de dinheiro. A lei diz exatamente o contrário: o consumidor não é obrigado a justificar a decisão e, se o formulário eletrónico pedir informações adicionais, as perguntas são apresentadas separadamente e a declaração deve poder ser enviada sem resposta a elas. Um fluxo que não deixa o utilizador avançar não recolhe dados para o produto, impede o exercício de um direito.

O campo livre „observações para o courier” recolhe o que ninguém pediu

Numa caixa sem formato acabam códigos de acesso, as horas em que não está ninguém em casa, o nome do vizinho que recebe a encomenda e, ocasionalmente, o motivo pelo qual a pessoa não pode descer. Os dados não foram pedidos, mas foram recolhidos, e o princípio da minimização aplica-se ao que está na base, não ao que se pretendia. Na maioria das vezes, a caixa é depois copiada para o e-mail enviado à empresa de courier, o que a transforma também numa divulgação a um destinatário sobre o qual o cliente não foi informado.

Perguntas

O que alguém do comércio online pergunta antes de comprar software

A partir de quando correm os 14 dias — da encomenda ou da entrega?

Depende do objeto, e a lei diz isso caso a caso. Nos contratos de prestação de serviços, a partir do dia seguinte à data de celebração do contrato. Na compra e venda, a partir do dia em que o consumidor ou um terceiro por ele indicado, diferente do transportador, entra na posse física dos bens. Se, através de uma única encomenda, tiverem sido comprados bens múltiplos entregues separadamente, a partir do último bem; se o bem vier em vários lotes ou peças, a partir do último lote; em entregas periódicas durante um período determinado, a partir do primeiro bem. Além disso, na venda o consumidor pode revogar também antes de entrar na posse do bem.

O que acontece se eu não escrever nada no site sobre o direito de revogação?

O direito não desaparece, é prorrogado. Se o profissional não tiver transmitido as informações relativas ao direito de revogação, o prazo expira 12 meses após o fim do prazo inicial. Se a informação for transmitida dentro desses 12 meses, o prazo expira 14 dias após a sua receção. Há mais duas consequências na mesma direção: o consumidor não suporta os custos da devolução se não tiver sido informado da obrigação de os suportar, e não responde pela diminuição do valor do bem se o profissional tiver omitido informá-lo sobre o direito de revogação. A informação em falta não poupa nada, transfere o custo.

Posso pedir o motivo da devolução antes de a aceitar?

Pode perguntar, não pode condicionar. O consumidor não é obrigado a justificar a decisão de revogação. Se disponibilizar um formulário eletrónico na sua página e pedir também outras informações, as perguntas adicionais têm de ser apresentadas separadamente, e a declaração tem de poder ser enviada também sem resposta a elas. O que pode fazer legitimamente é suspender o reembolso até receber os bens ou a prova de que foram expedidos, tendo em conta a data mais próxima — salvo se se tiver oferecido para recuperar os bens por si.

O que deve estar escrito no botão de finalização da encomenda?

Uma das formulações aceites pela lei — „Encomenda com obrigação de pagamento”, „Compre agora”, „Pague agora”, „Confirme a compra” — ou outra formulação inequívoca que indique que fazer a encomenda implica a obrigação de pagar. O rótulo tem de ser legível e apenas isso. Um botão com „Enviar”, „Continuar” ou „Finalizar” não cumpre o requisito, e o texto da lei diz o que se segue: o consumidor não tem qualquer obrigação ao abrigo do contrato ou da encomenda. É uma das poucas regras de interface com uma sanção escrita diretamente no código.

Posso enviar e-mail de carrinho abandonado?

São duas condições, não uma, e normalmente verifica-se apenas a primeira. O tratamento do endereço pode basear-se no interesse legítimo, com a obrigação de comunicar à pessoa quais são os interesses legítimos prosseguidos e com o seu direito de se opor a qualquer momento por motivos pessoais. O envio propriamente dito é outra coisa: as comunicações comerciais por correio eletrónico são proibidas sem o consentimento previamente expresso do destinatário. E o direito de oposição tem de ser apresentado de forma explícita, clara e separada de quaisquer outras informações, o mais tardar na primeira comunicação. Na prática, a pergunta útil é se, no passo em que o endereço foi introduzido, existiu um pedido separado de consentimento, e não se a ferramenta tem a função.

Preciso de banner de cookies e o que deve estar escrito nele?

A lei moldava dos serviços da sociedade da informação exige explicitamente a publicação dos mecanismos e do modo de monitorização das atividades online do consumidor através de cookies para fins de marketing, juntamente com o procedimento de obtenção do consentimento, com o direito de recusar a recolha e com a forma de revogação. A lei de dados acrescenta a forma: o consentimento é uma manifestação de vontade livre, específica, informada e inequívoca, por uma declaração ou uma ação sem dúvida, e a revogação deve ser tão simples como o consentimento. Um banner que oferece „Aceitar” com um clique e a recusa após dois ecrãs não satisfaz a última condição.

Tenho de me registar como operador de dados pessoais?

A Lei 284/2004, no texto que pude abrir, exige que a loja publique o „número de registo na qualidade de operador de dados pessoais”. A Lei 195/2024, em vigor hoje, não institui tal registo — a pesquisa no texto integral não encontra qualquer registo de operadores, e os únicos registos mantidos pelo Centro são o dos códigos de conduta e o dos mecanismos de certificação. O que substituiu o registo estatal é o registo interno das atividades de tratamento, com as finalidades, categorias de pessoas e de dados, destinatários, transferências, prazos previstos de eliminação e descrição das medidas de segurança. Não pude verificar se a remissão da Lei 284/2004 foi entretanto harmonizada — a fonte consolidada está inacessível — portanto não afirmo nem que ainda seja exigida, nem que tenha sido revogada.

Pode um assistente automático recusar sozinho uma encomenda ou alterar o preço para um cliente específico?

A pessoa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos ou a afete de modo semelhante numa medida significativa. As exceções são três: a decisão necessária para a celebração ou execução do contrato, a autorização por atos normativos, ou o consentimento explícito. No primeiro e no terceiro caso, o operador é obrigado a pôr em prática pelo menos o direito da pessoa a obter intervenção humana, a expressar o seu ponto de vista e a contestar a decisão. Além disso, a informação prestada no momento da recolha deve incluir a existência do processo automatizado e informações pertinentes sobre a lógica utilizada. A conclusão de conceção: a automatização é permitida, mas com uma via de saída para um humano, construída desde o início.

Que risco real tenho se não fizer nada este ano?

São dois riscos diferentes, com mecanismos diferentes. O de direito civil é imediato e não depende de qualquer controlo: a informação pré-contratual em falta prolonga o direito de revogação por 12 meses, um botão mal rotulado deixa a encomenda sem obrigação para o consumidor, e os custos não comunicados ficam a cargo da loja. O de proteção de dados é sancionatório: a lei está em vigor desde 23 de agosto de 2026, com multas até 1.000.000 de lei ou 1% do volume de negócios total para as obrigações do operador e até 2.000.000 de lei ou 2% para princípios, direitos dos titulares dos dados e transferências, sendo considerada a quantia mais elevada — mas com uma faseamento explícito: 10% do montante no primeiro ano, 40% no segundo, 100% no terceiro.

O que não podemos sustentarNão temos um resultado medido nosso para o comércio online para colocar nesta página, e não o substituímos por um número emprestado. Não somos prestadores de serviços de encarregado da proteção de dados e não emitimos pareceres jurídicos — o que aqui está escrito são regras citadas com artigo, não aconselhamento para um caso concreto. Não processamos pagamentos, não somos prestador de serviços de pagamento e não tratamos da conformidade de uma loja com as regras dos esquemas de cartões. Não conseguimos abrir as versões consolidadas dos atos: a cópia do Código Civil que lemos tem como última alteração mencionada a LP134 de 30.05.2024, em vigor a 20.07.2024, e a cópia da Lei 284/2004 é a republicação de 09.02.2018 — portanto, onde o texto remete para instituições reorganizadas ou para uma lei revogada, assinalo a divergência, não a resolvo. A fonte oficial consolidada devolveu 403 no dia da verificação e não contornámos a proteção. O prazo concreto de conservação dos documentos contabilísticos que acompanham uma encomenda permanece por verificar. Não nomeamos nenhuma loja e não publicamos qualquer informação sobre os clientes de ninguém.

O serviço, em detalhe O que construímos efetivamente Todos os cenários

Serviço, aplicadoAinda não entregámos exatamente esta combinação. O que leu acima é a mecânica do nosso serviço, verificável na sua página, colocada ao lado das regras que o regem comércio online — cada um com o artigo de que vem. O que construímos efetivamente está na página do serviço e no portefólio.

Fontes 9 fontes · verificadas em 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar