onde a hospedagem do meu productopaspoort deve cumprir

A hospedagem deve manter os dados permanentemente disponíveis e acessíveis

A hospedagem de um productopaspoort digital deve garantir que os dados nele contidos se mantenham, sejam mantidos atualizados e possam ser consultados por quem tem direito, de acordo com as regras — consumidores, operadores económicos e autoridades de supervisão. O artigo 10 do ESPR (Regulamento (UE) 2024/1781) estabelece que o passoporte deve ser acessível através do meio de dados no produto (normalmente um código QR), que os dados contidos nele sejam corretos e possam ser atualizados, e que o armazenamento seja organizado para que o passoporte perdure durante o período prescrito. Além disso, o artigo 13 obriga a que uma referência a cada passoporte seja registada num registo europeu central, e o artigo 14 estabelece que a Comissão crie um portal web através do qual os dados registados possam ser consultados. A hospedagem não é, portanto, apenas "uma página que se abre quando se digitaliza" — é uma responsabilidade técnica e organizacional que se mantém enquanto o passoporte deve existir.

Para quem isto se aplica, e para quem não

Estes requisitos aplicam-se a quem oferece o productopaspoport digital: na prática, o fabricante, importador ou representante responsável pela colocação do produto no mercado, ou uma parte que execute esta tarefa em seu nome. Trata-se da hospedagem do próprio passoporte — o local onde os dados do produto estão armazenados e são obtidos através do meio de dados. Não se trata do meio de dados em si: a forma como o código QR chega ao produto e que forma técnica assume são questões diferentes, desenvolvidas na página sobre como o código QR chega ao produto. Também não se trata da questão de que dados devem estar contidos no passoporte ou em que formato de ficheiro devem ser fornecidos — isso é determinado separadamente para cada categoria de produtos e está descrito na página sobre o fornecimento de dados de productopasportes. A hospedagem é especificamente a infraestrutura: onde os dados estão armazenados, por quanto tempo, e como permanecem acessíveis.

Os requisitos precisos variam consoante a categoria de produto, a partir de uma data que ainda não foi fixada

O próprio ESPR descreve as linhas gerais — acessibilidade, atualidade, ligação ao registo — mas os requisitos técnicos e operacionais detalhados para a hospedagem são estabelecidos por categoria de produto em actos delegados. Para equipamentos de eletrónica e TIC ainda não foi publicado quando essa obrigação entra precisamente em vigor. O plano de trabalho ESPR 2025-2030 menciona estas categorias, e actos delegados são esperados a partir de 2027, mas ainda não há uma data fixa para eletrónica e TIC. Até que um acto delegado para um grupo de produtos específico seja publicado, esse grupo ainda não está sujeito a uma obrigação concreta de hospedagem sob o ESPR. Logo que o acto delegado para eletrónica e TIC for publicado, a data aparecerá aqui.

O que isto significa para a organização da hospedagem

Quem já está a pensar na hospedagem de um productopassoport deve começar pela duração: o passoporte deve permanecer disponível durante um período que é determinado para cada categoria de produto, e este requisito tem um impacto direto na escolha do prestador de hospedagem e da infraestrutura — isto é explicado com mais pormenor na página sobre quanto tempo um passaporte de produto deve permanecer disponível. Um segundo ponto de atenção é a continuidade: a hospedagem deve continuar a funcionar mesmo se algo mudar na empresa que oferece o passoporte, o que é relevante em caso de cessação de atividade ou aquisição — ver a página sobre o que acontece ao passoporte quando uma empresa fecha. Um terceiro ponto é a ligação ao registo europeu: o ambiente de hospedagem deve ser organizado de forma a que a referência ao passoporte conste correta e atualmente no registo, o que é explicado na página sobre o registo de productopasportes digitais. Quem já gere os dados do produto num sistema ERP ou de inventário pode, além disso, antecipar-se a como essa ligação será estabelecida na prática. Por fim, é recomendável que, ao escolher um parceiro de alojamento, se preste atenção ao que acontece em caso de falha, aquisição do próprio parceiro de alojamento ou expiração de um contrato — pontos que não estão explicitamente enunciados na ESPR, mas que na prática determinam se o requisito subjacente de acessibilidade permanente é cumprido.

Com base em: artigos 10, 13 e 14 da ESPR

O artigo 10 da ESPR (Regulamento (UE) 2024/1781) descreve os requisitos gerais para o passaporte digital do produto, incluindo acessibilidade e atualidade dos dados. O artigo 13 estabelece o registo central no qual é incluída uma referência a cada passaporte, e o artigo 14 estabelece o portal web através do qual a Comissão divulga esses dados de registo. Em conjunto, estes artigos estabelecem o quadro no qual o alojamento de um passaporte deve funcionar; os detalhes específicos da categoria de produto seguem em atos delegados posteriores.

Quem está agora a preparar um passaporte digital do produto pode começar por identificar a sua própria categoria de produto e o estado do ato delegado correspondente, e a partir daí incluir os requisitos relativos ao período de retenção e à ligação de registo na escolha de uma solução de alojamento.

Em que se baseia isto

O regulamento em si está no EUR-Lex. Fazemos referência para cada afirmação; não tem de nos acreditar.

O que deve fazer concretamente

O que se espera de si

A ESPR não estabelece qual o parceiro de alojamento em que um passaporte digital do produto deve estar, mas sim que características o armazenamento e a divulgação dos dados devem cumprir. O artigo 10 da ESPR (Regulamento (UE) 2024/1781) enumera os requisitos para o próprio passaporte digital; o artigo 13 trata do registo no qual os passaportes são registados; o artigo 14 estabelece o portal web através do qual as autoridades de fiscalização e outras partes podem aceder aos dados. Para uma empresa com 10 a 100 colaboradores, isto traduz-se num conjunto de obrigações específicas e concretas.

O passaporte deve permanecer acessível através do suporte de dados no produto

O passaporte é divulgado através de um suporte de dados — na prática um código QR — que é colocado no produto ou junto dele. O artigo 10 da ESPR estabelece requisitos para essa ligação entre suporte e passaporte: a ligação deve continuar a funcionar, mesmo que passem anos. Para uma empresa de médio porte, isto significa que a escolha de um parceiro de alojamento não é independente da escolha do suporte de dados: ambos devem estar alinhados e permanecer assim a longo prazo. Como essa ligação é estabelecida na prática está descrito em como é que o código QR do passaporte digital do produto chega à minha eletrônica.

Os dados devem ser consultáveis pelas partes corretas, sem que todos vejam tudo

O artigo 10 distingue entre dados que são visíveis para todos — por exemplo, para um consumidor que digitaliza o código QR — e dados que são destinados apenas a autoridades de fiscalização ou outros atores do mercado. Um ambiente de alojamento deve ser capaz de fazer essa distinção tecnicamente. Para uma empresa, isto significa que a solução escolhida não pode ser simplesmente "tudo público" ou "tudo por trás de uma autenticação": deve ser possível o acesso em camadas, adaptado a quem precisa de que parte da informação.

O passaporte deve ser registado no registo europeu

O artigo 13 da ESPR obriga ao registo do passaporte num registo central europeu, contendo nele um conjunto base de dados sobre o produto e a localização do passaporte. O alojamento do próprio passaporte e o registo nesse registo são duas coisas separadas: o passaporte pode estar alojado num parceiro de alojamento próprio ou externo, enquanto o registo contém apenas a referência e dados essenciais. O que deve constar nele e como funciona esse registo está explicado em qual é o registo de passaportes digitais do produto e o que devo incluir nele.

Os dados devem estar em conformidade com o portal web de fiscalização

O Artigo 14 da ESPR introduz um portal web através do qual as autoridades de vigilância do mercado e aduanas podem consultar dados dos passaportes digitais de produtos. Para a entidade de hospedagem, isto significa que o armazenamento de dados do passaporte não pode ser isolado: deve ser possível uma ligação técnica a este portal, numa forma a ser determinada pela Comissão. Uma empresa que aloja por si própria ou contrata uma entidade de hospedagem faz bem em questionar se essa entidade conhece esta obrigação de ligação e como a cumpre.

Os dados devem estar num formato reconhecível e transferível

A hospedagem não é apenas uma questão de "onde está armazenado", mas também "em que formato". O Artigo 10 estabelece requisitos de interoperabilidade: os dados devem ser legíveis por máquina e transferíveis, para que não fiquem aprisionados num único sistema de um único fornecedor. Para uma empresa de dimensão limitada, este é frequentemente o ponto em que a escolha da entidade de hospedagem tem maior peso: um sistema fechado que é difícil de exportar colide com este requisito. O formato de ficheiro em que os dados são fornecidos está elaborado em em que formato devo fornecer os dados do passaporte de produto.

Onde as coisas correm mal na prática

Uma situação comum é uma empresa escolher uma entidade de hospedagem sem questionar se essa entidade pode garantir uma ligação técnica ao portal web do artigo 14. No momento em que uma autoridade de vigilância pretende consultar os dados, verifica-se que a ligação não existe.

Outra situação surge quando a distinção entre dados públicos e não públicos não está bem organizada: toda a informação está protegida pelo mesmo acesso, ou inversamente tudo está completamente aberto, enquanto certos dados são destinados apenas a participantes no mercado ou às autoridades de vigilância.

Também acontece que uma empresa confunde a hospedagem do passaporte com o registo no registo europeu: pensa que o passaporte está "registado" porque está online, enquanto a inscrição no registo é um passo separado que não acontece automaticamente.

Uma quarta situação é uma entidade de hospedagem que deixa de prestar o serviço passado algum tempo ou é adquirida, estando os dados num formato que não é transferível. A empresa fica então presa a um sistema que já não é acessível, enquanto o código QR no produto já está em circulação.

Uma quinta falha frequentemente cometida é a ligação entre o suporte de dados no produto e a localização de hospedagem ser organizada de forma tecnicamente desconectada — por exemplo porque um fornecedor de embalagem cria o código QR sem coordenação com a entidade que aloja os dados. Aquando de uma mudança de entidade de hospedagem, o código deixa de funcionar.

O que pode registar

Um resumo de que dados no passaporte são públicos e quais são destinados apenas à vigilância ou participantes no mercado, para que a entidade de hospedagem possa organizar esta distinção tecnicamente.
Um acordo escrito com a entidade de hospedagem sobre a ligação ao portal web do artigo 14, incluindo quem é responsável se essa ligação se alterar.
Um procedimento documentado para a inscrição no registo europeu, separado dos acordos de hospedagem — veja também a explicação em qual é o registo de passaportes digitais do produto e o que devo incluir nele.
Uma possibilidade de exportação ou garantia contratual de que os dados possam ser solicitados num formato transferível aquando da rescisão do acordo de hospedagem.
Documentação da ligação entre o suporte de dados e a localização de hospedagem, incluindo o que acontece aquando de mudança de entidade de hospedagem ou sistema — também é relevante como isto se relaciona com posso ligar o passaporte do produto ao meu sistema ERP ou de inventário.
Um acordo sobre a duração da obrigação de hospedagem, a coordenar com o que se sabe sobre quanto tempo tem um passaporte de produto de permanecer disponível.

Esta não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulação sobre a qual esta plataforma versa. Não conhecemos a sua situação. Se tiver dúvidas sobre o seu caso específico, consulte um jurista ou a autoridade competente de supervisão.

Escrito com IA com base nas fontes acima, verificado por um ser humano a 2026-09-05. Há algo que não esteja correto? Avise-nos — as correções têm prioridade.