Proteção de dados
O RGPD é a lei comum dos 27 Estados-Membros e do Espaço Económico Europeu, aplicável desde 25 de maio de 2018 a qualquer tratamento de dados de pessoas na União, incluindo por empresas estabelecidas fora dela que lhes ofereçam serviços — Tinder, Meta, Google, os sites de encontros e as aplicações. Os seus princípios: licitude (consentimento livre, específico, informado e revogável, ou outra base legal), minimização, limitação da finalidade e da conservação, segurança; os seus direitos: informação, acesso, retificação, apagamento («direito ao esquecimento»), limitação, portabilidade, oposição, não ser sujeito a uma decisão automatizada; a proteção reforçada dos dados sensíveis — orientação sexual, vida sexual, saúde, religião, origem — que os sites de encontros tratam por definição, com consentimento explícito; a notificação das violações à autoridade em 72 horas e às pessoas em caso de risco elevado; o encarregado de proteção de dados; as coimas até 20 milhões de euros ou 4 % do volume de negócios mundial, e o direito à indemnização. Cada Estado tem uma autoridade (a CNPD em Portugal), coordenadas pelo Comité Europeu para a Proteção de Dados, com um «balcão único» para as empresas transfronteiriças — o que concentra os processos contra as grandes plataformas na Irlanda. A Diretiva ePrivacy (2002/58) regula os cookies e o marketing direto; o Regulamento sobre os Serviços Digitais (2022) proíbe a publicidade dirigida com base nos dados sensíveis e aos menores; o Regulamento sobre a Inteligência Artificial (2024) enquadra os sistemas de IA. As transferências para fora da União exigem uma decisão de adequação (Reino Unido, Suíça, Japão, Estados Unidos pelo Quadro de Privacidade de Dados de 2023, Brasil não) ou garantias contratuais. O direito ao apagamento nasceu de um acórdão do Tribunal de Justiça da União Europeia, no Luxemburgo, em 2014, antes de ser inscrito no regulamento de 2016, aplicável desde 25 de maio de 2018, que confere também os direitos de acesso, retificação, portabilidade e oposição.
Os pontos-chave
| Texto | Regulamento 2016/679 (RGPD), aplicável desde 25 de maio de 2018 em toda a União e a quem vise os europeus |
|---|---|
| Direitos | Informação, acesso, retificação, apagamento, limitação, portabilidade, oposição, decisão não automatizada |
| Dados sensíveis | Orientação sexual, vida sexual, saúde, religião, origem: consentimento explícito; publicidade dirigida proibida (DSA) |
| Violações | Notificação à autoridade em 72 horas; às pessoas em caso de risco elevado |
| Coimas | Até 20 milhões de euros ou 4 % do volume de negócios mundial; indemnização das pessoas |
| Autoridades | Uma por Estado (CNPD em Portugal); Comité Europeu; balcão único |
| Transferências | Adequação (Reino Unido, Suíça, Japão, Estados Unidos-DPF) ou cláusulas contratuais; Brasil sem adequação |
Na prática
- Um utilizador de um site de encontros pode pedir, por escrito, o acesso a todos os seus dados (perfil, mensagens, localizações, dados de pagamento, perfis publicitários) e obtê-los em um mês, gratuitamente; o apagamento da conta e dos dados é um direito, salvo obrigação legal de conservação.
- Uma queixa apresenta-se à autoridade do seu país (a CNPD em Portugal), que a transmite se necessário à autoridade do Estado onde a empresa está estabelecida; os coletivos (noyb, associações de consumidores) podem agir em nome dos utilizadores.
- Uma violação de dados — fuga de mensagens ou de fotografias de um site de encontros — deve ser notificada às pessoas afetadas se o risco for elevado; a vítima pode pedir uma indemnização ao tribunal, incluindo pelo dano moral (acórdãos do Tribunal de Justiça de 2023-2024).
- Os cookies não essenciais exigem um consentimento real: a recusa deve ser tão fácil como a aceitação, e as autoridades multaram os «muros de cookies» e as interfaces enganadoras.
Custos e cobertura
O exercício dos direitos e a queixa são gratuitos; a indemnização pede-se ao tribunal, com apoio judiciário possível; as coimas às empresas foram de vários milhares de milhões de euros desde 2018 (Meta, Amazon, TikTok, Google).
Mudanças recentes
A Meta foi multada em 1,2 mil milhões de euros em 2023 pelas transferências para os Estados Unidos e em 2024 por outros incumprimentos; o Quadro de Privacidade de Dados UE-EUA foi adotado em julho de 2023 e é contestado; o Regulamento sobre a Inteligência Artificial aplica-se progressivamente desde 2025; o Tribunal de Justiça reconheceu em 2023-2024 a indemnização do dano moral sem limiar de gravidade; a Comissão propôs em 2025 simplificações do RGPD para as pequenas empresas.
A quem recorrer
- Comité Europeu para a Proteção de Dados (edpb.europa.eu): lista das autoridades nacionais.
- CNPD em Portugal (cnpd.pt); noyb (noyb.eu) e associações de consumidores para as ações coletivas.
- Centros Europeus do Consumidor para os litígios com um serviço de outro Estado.
Convém saber
O RGPD dá direitos reais mas lentos: uma queixa contra uma grande plataforma passa pela autoridade irlandesa e demora anos. Os direitos mais eficazes exercem-se diretamente junto do site — acesso, apagamento — e a maioria das empresas cumpre em um mês, porque as coimas são reais. E os dados de um site de encontros são sensíveis por natureza: a orientação sexual, as preferências, as mensagens — o seu apagamento é um direito que vale a pena exercer ao sair.
Fontes
- Regulamento (UE) 2016/679 — RGPD — EUR-Lex
- Comité Europeu para a Proteção de Dados — autoridades, orientações
- A sua Europa — proteção de dados — direitos dos cidadãos
Burlas românticas
A União não tem crime próprio de burla, mas coordena as polícias através da Europol (Centro Europeu de Cibercriminalidade) e da Eurojust, obriga os bancos a reembolsar os pagamentos não autorizados (Diretiva sobre os serviços de pagamento) e negoceia o reembolso das burlas por usurpação de identidade; as burlas românticas custam centenas de milhões de euros por ano aos europeus, e a queixa apresenta-se no país da vítima.
A burla é um crime nacional — burla em Portugal, estelionato no Brasil, escroquerie em França —, mas a União enquadra a resposta: a Europol e o seu Centro Europeu de Cibercriminalidade (EC3) coordenam as operações contra as redes de burla romântica, muitas vezes baseadas na África Ocidental, na Europa de Leste ou no Sudeste Asiático, e publicam os alertas; a Eurojust coordena os processos; a Diretiva sobre os serviços de pagamento (PSD2, 2015) obriga os bancos a reembolsar os pagamentos não autorizados — mas não os pagamentos autorizados pela vítima enganada, que são a regra nas burlas românticas —, e o Regulamento sobre os serviços de pagamento em negociação (PSR, 2023-2025) prevê o reembolso das burlas por usurpação da identidade do banco; o Regulamento sobre os Serviços Digitais (DSA, 2022) obriga as plataformas — sites de encontros, redes sociais — a retirar os conteúdos ilícitos assinalados e a identificar os anunciantes; a Diretiva 2012/29 dá direitos às vítimas em toda a União. A Europol estima as perdas das burlas românticas em várias centenas de milhões de euros por ano, com uma vítima em dez que denuncia.
Os pontos-chave
| Crime | Nacional: burla, escroquerie, Betrug; penas de um a dez anos segundo o Estado e o montante |
|---|---|
| Coordenação | Europol (EC3) e Eurojust: operações contra as redes; alertas públicos |
| Bancos | PSD2: reembolso dos pagamentos não autorizados; não dos pagamentos autorizados pela vítima; PSR em negociação para as usurpações |
| Plataformas | DSA: retirada dos conteúdos assinalados; identificação dos anunciantes; pontos de contacto |
| Vítimas | Diretiva 2012/29: informação, apoio, indemnização |
| Queixa | No Estado da vítima, que transmite; cooperação através da Europol e da Eurojust |
| Perdas | Centenas de milhões de euros por ano; uma vítima em dez denuncia |
Na prática
- A vítima apresenta queixa na polícia do seu país de residência, mesmo que o burlão esteja noutro Estado ou fora da União: a queixa é transmitida e alimenta as investigações da Europol.
- Um pagamento por cartão contestado nos 13 meses pode ser reembolsado se não foi autorizado; um pagamento autorizado — transferência para o «namorado» — só é reembolsado se o banco não cumpriu as suas obrigações de vigilância, o que a jurisprudência admite cada vez mais.
- Os sites de encontros e as redes sociais devem oferecer um meio de assinalar os perfis fraudulentos e retirá-los; assinalar o perfil protege as próximas vítimas.
- O Centro Europeu do Consumidor de cada Estado ajuda para os litígios com um comerciante de outro Estado; para as burlas, a polícia.
Custos e cobertura
A queixa é gratuita; o reembolso pelo banco depende das circunstâncias; as vítimas raramente recuperam o dinheiro enviado para fora da União.
Mudanças recentes
A Europol desmantelou em 2023-2025 várias redes de burla romântica e de «abate do porco» (falsos investimentos em criptomoedas propostos por um falso namorado); o Regulamento sobre os Serviços Digitais aplica-se às plataformas desde 2024; o Regulamento sobre os serviços de pagamento com reembolso alargado está em negociação; a Diretiva 2024/1385 pune a partilha não consensual de imagens íntimas, arma frequente da «sextorsão».
A quem recorrer
- Europol — alertas e prevenção (europol.europa.eu).
- Polícia nacional do país de residência (em Portugal, PJ e queixa eletrónica).
- Centros Europeus do Consumidor para os litígios comerciais transfronteiriços.
Convém saber
A Europa reembolsa os pagamentos não autorizados, não os que a vítima fez ela própria por amor: uma transferência para um falso namorado é quase sempre perdida. A única proteção é antes — nunca enviar dinheiro a alguém que não se conheceu pessoalmente —, e a queixa, mesmo sem esperança de reembolso, serve às investigações.
Fontes
- Europol — burlas românticas e fraudes online — Centro Europeu de Cibercriminalidade
- Diretiva (UE) 2015/2366 — serviços de pagamento (PSD2) — EUR-Lex
- Regulamento (UE) 2022/2065 — Serviços Digitais (DSA) — EUR-Lex