Proteção de dados
O RGPD aplica-se diretamente em Portugal desde 25 de maio de 2018, e a Lei 58/2019 assegura a sua execução: fixa em 13 anos a idade a partir da qual um menor pode consentir sozinho num serviço online (16 no regulamento por defeito), regula o tratamento dos dados de saúde e genéticos (acesso pelos profissionais sujeitos a sigilo), a videovigilância, os dados dos trabalhadores, os dados das pessoas falecidas, e as coimas para as entidades públicas; a Lei 59/2019 transpõe a diretiva sobre os dados tratados pela polícia e pela justiça; a Lei 41/2004 (ePrivacy) regula os cookies e as comunicações não solicitadas. A Comissão Nacional de Proteção de Dados (CNPD), autoridade independente, recebe as queixas, investiga e aplica as coimas — até 20 milhões de euros ou 4 % do volume de negócios —, e multou desde 2018 hospitais, câmaras municipais, o Instituto Nacional de Estatística (censos), operadores e empresas; o Tribunal Constitucional e os tribunais administrativos controlam. Os dados sensíveis — orientação sexual, vida sexual, saúde — exigem o consentimento explícito, o que os sites e as aplicações de encontros devem obter; a publicidade dirigida com base nesses dados é proibida pelo Regulamento sobre os Serviços Digitais. A Constituição (artigo 35.º) garante desde 1976 a proteção dos dados informatizados, uma das primeiras do mundo.
Os pontos-chave
| Textos | RGPD; Lei 58/2019 (execução); Lei 59/2019 (polícia e justiça); Lei 41/2004 (ePrivacy); Constituição, artigo 35.º |
|---|---|
| Autoridade | CNPD — Comissão Nacional de Proteção de Dados: queixas, investigações, coimas |
| Menores | Consentimento válido sozinho a partir dos 13 anos para os serviços online |
| Dados sensíveis | Orientação sexual, vida sexual, saúde: consentimento explícito; sigilo profissional para a saúde |
| Direitos | Acesso, retificação, apagamento, portabilidade, oposição; resposta em um mês |
| Coimas | Até 20 milhões de euros ou 4 %; aplicadas a hospitais, câmaras, INE, empresas |
| Cookies e marketing | Consentimento real; recusa tão fácil como aceitação; oposição às comunicações não solicitadas |
Na prática
- Um utilizador pede por escrito ao site ou à aplicação (formulário, e-mail do encarregado de proteção de dados) o acesso aos seus dados ou o seu apagamento; sem resposta em um mês, apresenta queixa à CNPD, online, gratuitamente.
- Em caso de fuga de dados — fotografias, mensagens, perfil de um site de encontros —, a pessoa deve ser informada se o risco for elevado; pode apresentar queixa à CNPD e pedir uma indemnização ao tribunal, com apoio judiciário se necessário.
- A divulgação não consensual de imagens íntimas é além disso um crime (devassa da vida privada, artigo 192.º do Código Penal; Lei 57/2021) e denuncia-se à Polícia Judiciária; a Linha Internet Segura ajuda a retirar os conteúdos.
- Os pais de um menor de 13 anos podem exigir o apagamento de uma conta aberta sem o seu consentimento; acima dos 13, o menor exerce ele próprio os seus direitos.
- Um empregador não pode aceder às mensagens privadas de um trabalhador nem geolocalizá-lo fora do serviço; a CNPD publicou orientações.
Custos e cobertura
O exercício dos direitos e a queixa à CNPD são gratuitos; a indemnização pede-se ao tribunal, com apoio judiciário; as coimas da CNPD foram de alguns milhares a vários milhões de euros.
Mudanças recentes
A CNPD multou o Instituto Nacional de Estatística (2021), várias câmaras municipais e hospitais, e operadores; a Lei 57/2021 puniu a partilha de conteúdos íntimos; o Regulamento sobre os Serviços Digitais aplica-se desde 2024 com a ANACOM como coordenador; a CNPD publicou em 2023-2025 orientações sobre a inteligência artificial e a videovigilância; a Comissão propôs em 2025 simplificações do RGPD.
A quem recorrer
- CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt): queixa online, orientações.
- Linha Internet Segura 800 21 90 90 (Centro Nacional de Cibersegurança) para os conteúdos ilícitos.
- Polícia Judiciária para os crimes (devassa da vida privada, partilha de imagens íntimas).
Convém saber
A CNPD tem poucos meios e as queixas demoram: os direitos mais eficazes exercem-se diretamente junto da empresa, por escrito, com o prazo de um mês. E a partilha de fotografias íntimas por um ex-parceiro não é só uma questão de dados: é um crime, que se denuncia à Polícia Judiciária — a Linha Internet Segura ajuda a fazer retirar as imagens.
Fontes
- CNPD — Comissão Nacional de Proteção de Dados — queixas, orientações, decisões
- Lei 58/2019 — execução do RGPD — Diário da República
- Centro Nacional de Cibersegurança — Linha Internet Segura — conteúdos ilícitos, apoio
Burlas românticas
A burla romântica é uma burla (artigo 217.º do Código Penal, até três anos, até oito se o valor for elevado) ou uma burla informática (artigo 221.º), com queixa necessária para a burla simples e processo público para a qualificada; a queixa apresenta-se à Polícia Judiciária, à PSP, à GNR ou online; o Banco de Portugal e a APAV informam; as vítimas raramente recuperam o dinheiro, e as burlas por telefone e WhatsApp («Olá pai, olá mãe») explodiram.
O Código Penal pune a burla — determinar alguém, por erro ou engano astuciosamente provocado, a atos que causem prejuízo patrimonial — com prisão até três anos ou multa (artigo 217.º), e a burla qualificada com dois a oito anos quando o valor é consideravelmente elevado (mais de 20 400 euros), quando o agente faz dela modo de vida ou explora a vulnerabilidade da vítima (artigo 218.º); a burla informática (artigo 221.º) cobre as manipulações de dados e de sistemas; a burla relativa a seguros e as falsificações completam. A burla simples é um crime semi-público — exige queixa da vítima nos seis meses —, a qualificada é pública. A burla romântica — falso perfil, relação à distância, pedidos de dinheiro para uma urgência, uma viagem, uma alfândega, ou falsos investimentos em criptomoedas — é tratada como burla ou burla informática, e as redes, muitas vezes na África Ocidental ou no Brasil, são perseguidas pela Polícia Judiciária (Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica). A queixa apresenta-se à PJ, à PSP, à GNR, ao Ministério Público ou online (queixa eletrónica); o Centro Nacional de Cibersegurança e a Linha Internet Segura informam; o Banco de Portugal e a Comissão do Mercado de Valores Mobiliários publicam os alertas sobre os falsos investimentos. As burlas por telefone e por WhatsApp — «Olá pai, olá mãe», falso funcionário do banco, falso técnico — explodiram desde 2022, com dezenas de milhares de queixas por ano; as vítimas raramente recuperam o dinheiro, salvo bloqueio rápido da transferência.
Os pontos-chave
| Crime | Burla (artigo 217.º): até três anos; qualificada (artigo 218.º): dois a oito anos; burla informática (artigo 221.º) |
|---|---|
| Queixa | Necessária nos seis meses para a burla simples (semi-público); processo público para a qualificada |
| Onde denunciar | Polícia Judiciária (cibercrime), PSP, GNR, Ministério Público, queixa eletrónica |
| Bancos | Reembolso dos pagamentos não autorizados; contestação em 13 meses; transferências autorizadas raramente reembolsadas |
| Alertas | Banco de Portugal e CMVM (falsos investimentos); Centro Nacional de Cibersegurança |
| Apoio | APAV 116 006; Linha Internet Segura 800 21 90 90 |
| Tendência | Burlas por telefone e WhatsApp em explosão; «abate do porco» com criptomoedas |
Na prática
- Ao primeiro pedido de dinheiro de alguém conhecido online e nunca encontrado, parar: nenhuma alfândega, nenhum hospital, nenhuma companhia aérea exige um pagamento por um terceiro; uma pesquisa de imagem inversa da fotografia do perfil revela muitas vezes uma foto roubada.
- Se já foi feita uma transferência, contactar imediatamente o banco para tentar bloqueá-la ou pedir a devolução (recall) — possível nas primeiras horas —, e apresentar queixa com todas as provas: mensagens, perfis, IBAN, recibos.
- A queixa apresenta-se online (queixaselectronicas.mai.gov.pt), na PJ para os montantes elevados e as redes, ou em qualquer esquadra; o prazo de seis meses conta para a burla simples.
- Os falsos investimentos propostos por um «namorado» — criptomoedas, forex, plataformas com ganhos garantidos — verificam-se nos alertas da CMVM e do Banco de Portugal; uma plataforma não autorizada é uma burla.
- A APAV acompanha as vítimas, incluindo psicologicamente: a vergonha impede muitas de denunciar, e a burla romântica é uma violência, não uma ingenuidade.
Custos e cobertura
A queixa é gratuita; a APAV e a Linha Internet Segura são gratuitas; o dinheiro enviado por transferência a um burlão no estrangeiro é quase sempre perdido; a contestação de um pagamento por cartão é gratuita junto do banco.
Mudanças recentes
As burlas por telefone e WhatsApp («Olá pai, olá mãe», falso funcionário bancário) atingiram dezenas de milhares de queixas por ano desde 2022; a PJ desmantelou várias redes de burla romântica e de falsos investimentos com a Europol; os bancos reforçaram a autenticação e os alertas sobre as transferências; o Banco de Portugal multiplica as campanhas.
A quem recorrer
- Queixa eletrónica (queixaselectronicas.mai.gov.pt); Polícia Judiciária — UNC3T; PSP; GNR.
- APAV 116 006; Linha Internet Segura 800 21 90 90 (Centro Nacional de Cibersegurança).
- Banco de Portugal e CMVM: alertas sobre as entidades não autorizadas.
Convém saber
A burla simples exige uma queixa nos seis meses: uma vítima que espera, por vergonha ou por esperança de reaver o dinheiro, perde o direito de agir. E o dinheiro transferido para o estrangeiro não volta — a única esperança é o bloqueio nas primeiras horas, pelo banco, antes mesmo da queixa.
Fontes
- Código Penal — burla (artigos 217.º e seguintes) — Diário da República
- Polícia Judiciária — Unidade Nacional de Combate ao Cibercrime — denúncia, alertas
- Banco de Portugal — alertas e fraudes — portal do cliente bancário
