Dados pessoais e burlas — Portugal

Proteção de dados. O RGPD aplica-se diretamente, completado pela Lei 58/2019: a Comissão Nacional de Proteção de Dados (CNPD) recebe as queixas e aplica as coimas, o consentimento dos menores online é válido a partir dos 13 anos, os dados sensíveis — orientação sexual, saúde — são especialmente protegidos, e a videovigilância, o marketing e os dados de saúde têm regras próprias; a CNPD multou vários organismos públicos e empresas, e os sites de encontros estão sujeitos às mesmas regras que na União.

Ilustração: Dados pessoais e burlas
Mapa de localização — Portugal
Portugal. Mapa de localização de contornos simplificados — dados Natural Earth, domínio público.

Proteção de dados

O RGPD aplica-se diretamente em Portugal desde 25 de maio de 2018, e a Lei 58/2019 assegura a sua execução: fixa em 13 anos a idade a partir da qual um menor pode consentir sozinho num serviço online (16 no regulamento por defeito), regula o tratamento dos dados de saúde e genéticos (acesso pelos profissionais sujeitos a sigilo), a videovigilância, os dados dos trabalhadores, os dados das pessoas falecidas, e as coimas para as entidades públicas; a Lei 59/2019 transpõe a diretiva sobre os dados tratados pela polícia e pela justiça; a Lei 41/2004 (ePrivacy) regula os cookies e as comunicações não solicitadas. A Comissão Nacional de Proteção de Dados (CNPD), autoridade independente, recebe as queixas, investiga e aplica as coimas — até 20 milhões de euros ou 4 % do volume de negócios —, e multou desde 2018 hospitais, câmaras municipais, o Instituto Nacional de Estatística (censos), operadores e empresas; o Tribunal Constitucional e os tribunais administrativos controlam. Os dados sensíveis — orientação sexual, vida sexual, saúde — exigem o consentimento explícito, o que os sites e as aplicações de encontros devem obter; a publicidade dirigida com base nesses dados é proibida pelo Regulamento sobre os Serviços Digitais. A Constituição (artigo 35.º) garante desde 1976 a proteção dos dados informatizados, uma das primeiras do mundo.

Os pontos-chave

TextosRGPD; Lei 58/2019 (execução); Lei 59/2019 (polícia e justiça); Lei 41/2004 (ePrivacy); Constituição, artigo 35.º
AutoridadeCNPD — Comissão Nacional de Proteção de Dados: queixas, investigações, coimas
MenoresConsentimento válido sozinho a partir dos 13 anos para os serviços online
Dados sensíveisOrientação sexual, vida sexual, saúde: consentimento explícito; sigilo profissional para a saúde
DireitosAcesso, retificação, apagamento, portabilidade, oposição; resposta em um mês
CoimasAté 20 milhões de euros ou 4 %; aplicadas a hospitais, câmaras, INE, empresas
Cookies e marketingConsentimento real; recusa tão fácil como aceitação; oposição às comunicações não solicitadas

Na prática

  • Um utilizador pede por escrito ao site ou à aplicação (formulário, e-mail do encarregado de proteção de dados) o acesso aos seus dados ou o seu apagamento; sem resposta em um mês, apresenta queixa à CNPD, online, gratuitamente.
  • Em caso de fuga de dados — fotografias, mensagens, perfil de um site de encontros —, a pessoa deve ser informada se o risco for elevado; pode apresentar queixa à CNPD e pedir uma indemnização ao tribunal, com apoio judiciário se necessário.
  • A divulgação não consensual de imagens íntimas é além disso um crime (devassa da vida privada, artigo 192.º do Código Penal; Lei 57/2021) e denuncia-se à Polícia Judiciária; a Linha Internet Segura ajuda a retirar os conteúdos.
  • Os pais de um menor de 13 anos podem exigir o apagamento de uma conta aberta sem o seu consentimento; acima dos 13, o menor exerce ele próprio os seus direitos.
  • Um empregador não pode aceder às mensagens privadas de um trabalhador nem geolocalizá-lo fora do serviço; a CNPD publicou orientações.

Custos e cobertura

O exercício dos direitos e a queixa à CNPD são gratuitos; a indemnização pede-se ao tribunal, com apoio judiciário; as coimas da CNPD foram de alguns milhares a vários milhões de euros.

Mudanças recentes

A CNPD multou o Instituto Nacional de Estatística (2021), várias câmaras municipais e hospitais, e operadores; a Lei 57/2021 puniu a partilha de conteúdos íntimos; o Regulamento sobre os Serviços Digitais aplica-se desde 2024 com a ANACOM como coordenador; a CNPD publicou em 2023-2025 orientações sobre a inteligência artificial e a videovigilância; a Comissão propôs em 2025 simplificações do RGPD.

A quem recorrer

  • CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt): queixa online, orientações.
  • Linha Internet Segura 800 21 90 90 (Centro Nacional de Cibersegurança) para os conteúdos ilícitos.
  • Polícia Judiciária para os crimes (devassa da vida privada, partilha de imagens íntimas).

Convém saber

A CNPD tem poucos meios e as queixas demoram: os direitos mais eficazes exercem-se diretamente junto da empresa, por escrito, com o prazo de um mês. E a partilha de fotografias íntimas por um ex-parceiro não é só uma questão de dados: é um crime, que se denuncia à Polícia Judiciária — a Linha Internet Segura ajuda a fazer retirar as imagens.

Fontes

O artigo geral: Proteção de dados

Burlas românticas

A burla romântica é uma burla (artigo 217.º do Código Penal, até três anos, até oito se o valor for elevado) ou uma burla informática (artigo 221.º), com queixa necessária para a burla simples e processo público para a qualificada; a queixa apresenta-se à Polícia Judiciária, à PSP, à GNR ou online; o Banco de Portugal e a APAV informam; as vítimas raramente recuperam o dinheiro, e as burlas por telefone e WhatsApp («Olá pai, olá mãe») explodiram.

O Código Penal pune a burla — determinar alguém, por erro ou engano astuciosamente provocado, a atos que causem prejuízo patrimonial — com prisão até três anos ou multa (artigo 217.º), e a burla qualificada com dois a oito anos quando o valor é consideravelmente elevado (mais de 20 400 euros), quando o agente faz dela modo de vida ou explora a vulnerabilidade da vítima (artigo 218.º); a burla informática (artigo 221.º) cobre as manipulações de dados e de sistemas; a burla relativa a seguros e as falsificações completam. A burla simples é um crime semi-público — exige queixa da vítima nos seis meses —, a qualificada é pública. A burla romântica — falso perfil, relação à distância, pedidos de dinheiro para uma urgência, uma viagem, uma alfândega, ou falsos investimentos em criptomoedas — é tratada como burla ou burla informática, e as redes, muitas vezes na África Ocidental ou no Brasil, são perseguidas pela Polícia Judiciária (Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica). A queixa apresenta-se à PJ, à PSP, à GNR, ao Ministério Público ou online (queixa eletrónica); o Centro Nacional de Cibersegurança e a Linha Internet Segura informam; o Banco de Portugal e a Comissão do Mercado de Valores Mobiliários publicam os alertas sobre os falsos investimentos. As burlas por telefone e por WhatsApp — «Olá pai, olá mãe», falso funcionário do banco, falso técnico — explodiram desde 2022, com dezenas de milhares de queixas por ano; as vítimas raramente recuperam o dinheiro, salvo bloqueio rápido da transferência.

Os pontos-chave

CrimeBurla (artigo 217.º): até três anos; qualificada (artigo 218.º): dois a oito anos; burla informática (artigo 221.º)
QueixaNecessária nos seis meses para a burla simples (semi-público); processo público para a qualificada
Onde denunciarPolícia Judiciária (cibercrime), PSP, GNR, Ministério Público, queixa eletrónica
BancosReembolso dos pagamentos não autorizados; contestação em 13 meses; transferências autorizadas raramente reembolsadas
AlertasBanco de Portugal e CMVM (falsos investimentos); Centro Nacional de Cibersegurança
ApoioAPAV 116 006; Linha Internet Segura 800 21 90 90
TendênciaBurlas por telefone e WhatsApp em explosão; «abate do porco» com criptomoedas

Na prática

  • Ao primeiro pedido de dinheiro de alguém conhecido online e nunca encontrado, parar: nenhuma alfândega, nenhum hospital, nenhuma companhia aérea exige um pagamento por um terceiro; uma pesquisa de imagem inversa da fotografia do perfil revela muitas vezes uma foto roubada.
  • Se já foi feita uma transferência, contactar imediatamente o banco para tentar bloqueá-la ou pedir a devolução (recall) — possível nas primeiras horas —, e apresentar queixa com todas as provas: mensagens, perfis, IBAN, recibos.
  • A queixa apresenta-se online (queixaselectronicas.mai.gov.pt), na PJ para os montantes elevados e as redes, ou em qualquer esquadra; o prazo de seis meses conta para a burla simples.
  • Os falsos investimentos propostos por um «namorado» — criptomoedas, forex, plataformas com ganhos garantidos — verificam-se nos alertas da CMVM e do Banco de Portugal; uma plataforma não autorizada é uma burla.
  • A APAV acompanha as vítimas, incluindo psicologicamente: a vergonha impede muitas de denunciar, e a burla romântica é uma violência, não uma ingenuidade.

Custos e cobertura

A queixa é gratuita; a APAV e a Linha Internet Segura são gratuitas; o dinheiro enviado por transferência a um burlão no estrangeiro é quase sempre perdido; a contestação de um pagamento por cartão é gratuita junto do banco.

Mudanças recentes

As burlas por telefone e WhatsApp («Olá pai, olá mãe», falso funcionário bancário) atingiram dezenas de milhares de queixas por ano desde 2022; a PJ desmantelou várias redes de burla romântica e de falsos investimentos com a Europol; os bancos reforçaram a autenticação e os alertas sobre as transferências; o Banco de Portugal multiplica as campanhas.

A quem recorrer

  • Queixa eletrónica (queixaselectronicas.mai.gov.pt); Polícia Judiciária — UNC3T; PSP; GNR.
  • APAV 116 006; Linha Internet Segura 800 21 90 90 (Centro Nacional de Cibersegurança).
  • Banco de Portugal e CMVM: alertas sobre as entidades não autorizadas.

Convém saber

A burla simples exige uma queixa nos seis meses: uma vítima que espera, por vergonha ou por esperança de reaver o dinheiro, perde o direito de agir. E o dinheiro transferido para o estrangeiro não volta — a única esperança é o bloqueio nas primeiras horas, pelo banco, antes mesmo da queixa.

Fontes

O artigo geral: Burlas românticas

Página verificada em setembro de 2026. As regras e os dados citados podem mudar: em caso de dúvida, confirme-os na fonte oficial indicada.

Situar esta página no mapa do site