O que o direito da UE lhe dá: apagamento ao abrigo do RGPD e denúncias do DSA, explicados de forma simples
Quem vive na União Europeia tem alguns dos direitos online mais fortes do mundo. Quando as suas imagens, a sua identidade ou os seus dados pessoais são usados abusivamente, há duas leis que mais importam: o Regulamento Geral sobre a Proteção de Dados (RGPD) e o Regulamento dos Serviços Digitais (DSA). Este artigo explica, em palavras simples, o que cada um lhe dá.
O RGPD: o seu direito ao apagamento dos dados
O artigo 17.º do RGPD dá-lhe o direito de pedir a qualquer organização que trate os seus dados pessoais que os apague. Os dados pessoais vão muito além do seu nome: fotos e vídeos seus, a sua voz, a sua morada, o seu número de telefone e tudo o que o identifique.
Pode pedir o apagamento, entre outros casos, quando os dados já não são necessários, quando retira o consentimento, quando se opõe à sua utilização ou quando foram tratados ilicitamente. Publicar imagens íntimas suas sem consentimento, ou incluir a sua morada num site de pesquisa de pessoas, são exemplos típicos.
- A organização tem de responder sem demora injustificada e, em qualquer caso, no prazo de um mês. Em casos complexos, pode prorrogar o prazo por mais dois meses, mas tem de lhe explicar porquê no primeiro mês.
- O pedido é gratuito e não precisa de formulário especial. Basta um e-mail a dizer quem é, que dados estão em causa e porquê.
- Se a organização recusar ou não responder, pode apresentar reclamação à autoridade de proteção de dados do seu país; em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD).
Também os motores de busca
Desde um acórdão do Tribunal de Justiça da UE de 2014, pode também pedir aos motores de busca que deixem de mostrar, para o seu nome, resultados que remetam para páginas com informações desatualizadas, irrelevantes ou excessivas sobre si. É o chamado direito a ser esquecido.
O DSA: denúncias que as plataformas têm de tratar
O Regulamento dos Serviços Digitais aplica-se a todas as plataformas online que servem utilizadores na UE. Obriga-as a oferecer uma forma simples de denunciar conteúdos ilegais e define regras sobre como têm de tratar a sua denúncia.
- As plataformas têm de disponibilizar um mecanismo de notificação e ação: uma forma clara de denunciar conteúdos ilegais online.
- Têm de tratar as notificações de forma atempada, diligente e objetiva.
- Têm de lhe comunicar o que decidiram e porquê.
- Se discordar, pode usar o sistema interno de reclamações e, depois, um organismo certificado de resolução extrajudicial de litígios.
As plataformas de muito grande dimensão têm deveres adicionais, incluindo avaliar e reduzir riscos como a propagação de imagens íntimas não consentidas. Cada país da UE tem um coordenador dos serviços digitais que supervisiona as regras; em Portugal, é a ANACOM.
Direitos de autor: os seus conteúdos são seus
Se criou a foto ou o vídeo, por exemplo como criador, é titular dos direitos de autor. As notificações de direitos de autor são uma das formas mais rápidas de remover republicações e funcionam na UE e a nível internacional.
Novo: regras da UE sobre deepfakes e imagens íntimas
Uma diretiva da UE de 2024 relativa ao combate à violência contra as mulheres obriga todos os Estados-Membros a tornar crime a partilha não consentida de imagens íntimas, incluindo deepfakes sexuais. Além disso, o Regulamento Inteligência Artificial da UE exige que os deepfakes sejam claramente identificados como gerados artificialmente, com estas regras de transparência a aplicar-se a partir de agosto de 2026.
Juntar tudo
Na prática, os melhores resultados vêm de usar vários direitos ao mesmo tempo: uma notificação ao abrigo do DSA ou uma denúncia à plataforma, um pedido de apagamento ao abrigo do RGPD, uma notificação de direitos de autor quando se aplica e um pedido aos motores de busca. Cada um cobre uma parte diferente do problema.
A Praivon apresenta estes pedidos por si, em todos os canais, e não larga o caso até estar resolvido. Os dados dos clientes são guardados cifrados na UE e tratados ao abrigo do RGPD desde o início.
Que direito se aplica a cada situação
- A sua morada, o seu número de telefone ou o seu e-mail num site: um pedido de apagamento ao abrigo do RGPD dirigido ao site, mais um pedido aos motores de busca.
- Uma foto ou um vídeo seu publicado sem o seu consentimento: uma denúncia à plataforma (ao abrigo do DSA quando o conteúdo é ilegal, como as imagens íntimas), e um pedido de apagamento ao abrigo do RGPD, já que as imagens em que aparece são dados pessoais.
- Conteúdo que criou, republicado por outra pessoa: uma notificação de direitos de autor, muitas vezes juntamente com a denúncia à plataforma.
- Uma conta falsa em seu nome: uma denúncia à plataforma por usurpação de identidade, que todas as grandes plataformas proíbem.
- Uma página antiga que aparece quando pesquisam o seu nome: um pedido aos motores de busca para que deixem de a mostrar.
O que torna um pedido forte
Um pedido funciona melhor quando é preciso. Identifica a página ou a publicação exata, diz quem é e porque é que o conteúdo lhe diz respeito, e indica que direito está a exercer. Os pedidos vagos são mais fáceis de recusar ou de ignorar.
As provas também contam: a ligação, uma captura de ecrã com a data e, quando ajuda, a prova de que o conteúdo é seu ou de que nunca o aceitou. Juntamos estas provas a cada pedido. Cada pedido é enviado em seu nome, ao abrigo da autorização que nos dá.
Quando a lei, por si só, não chega
Os direitos funcionam melhor quando alguém os exerce com persistência. Os sites podem responder devagar, recusar sem uma razão clara ou remover uma cópia enquanto outras continuam online. Alguns estão sediados fora da UE e ignoram o primeiro pedido.
É aí que agir em todos os canais conta: a plataforma, o alojamento, o registo do domínio e os motores de busca. Quando um ponto não age, muitas vezes outro pode agir, e acompanhamos cada pedido até estar resolvido.
Os direitos também têm limites. O direito ao apagamento não é absoluto: pode ser ponderado face à liberdade de expressão ou a uma obrigação legal de conservar certos registos. É por isso que cada pedido tem de mostrar com clareza porque é que o conteúdo deve sair.
- Posso pedir a remoção de conteúdos sobre mim ao abrigo do direito da UE?
- Sim. O RGPD dá-lhe o direito de pedir o apagamento dos seus dados pessoais, e o Regulamento dos Serviços Digitais obriga as plataformas a tratar as denúncias de conteúdos ilegais. O direito que se aplica depende do que é o conteúdo e de onde aparece.
- Qual é a diferença entre o RGPD e o Regulamento dos Serviços Digitais?
- O RGPD protege os seus dados pessoais e permite-lhe pedir o seu apagamento. O DSA define as regras que as plataformas têm de seguir quando alguém denuncia conteúdos ilegais. Um dá-lhe um direito sobre os seus dados, o outro dá à sua denúncia um processo que a plataforma tem de seguir.
- Preciso de um advogado para exercer estes direitos?
- Não. Qualquer pessoa pode enviar um pedido de apagamento ou denunciar conteúdos a uma plataforma. O que faz a diferença é um pedido preciso, provas sólidas e insistir até estar resolvido, que é o que a Praivon faz por si.
- E se um site recusar o meu pedido?
- Peça a razão por escrito e guarde todas as respostas. Uma recusa num ponto raramente é o fim: o mesmo conteúdo pode muitas vezes ser denunciado ao alojamento e retirado dos resultados de pesquisa. Nós seguimos a partir daí e acompanhamos o caso até estar resolvido.