As menções legais e a proteção de dados online pertencem a dois quadros jurídicos distintos, frequentemente confundidos pelos editores de sites. A lei para a confiança na economia digital (LCEN) de 21 de junho de 2004 impõe a qualquer site internet profissional a exibição de informações de identificação. O RGPD, por sua vez, regula a coleta e o tratamento dos dados pessoais dos usuários.
Essas duas obrigações se cruzam em uma mesma página web, mas suas exigências, sanções e evoluções recentes merecem ser examinadas separadamente.
Controle dos banners de cookies: o que a CNIL sanciona desde 2025
O assunto das menções legais parece estabilizado desde a LCEN. Já o dos cookies, por outro lado, está passando por um endurecimento concreto. A CNIL reforçou seu controle sobre os banners de cookies em 2025, visando os sites que utilizavam rastreadores sujeitos ao consentimento antes de qualquer ação do usuário.
O princípio central se resume em uma frase: recusar deve ser tão simples quanto aceitar. Um botão “Aceitar tudo” em um clique obriga o site a oferecer um botão de recusa equivalente. Redirecionar o usuário para uma tela de personalização complexa para recusar pode constituir uma violação do artigo 82 da lei de Informática e Liberdades.
A CNIL pronunciou mais de uma vinteena de novas sanções no âmbito do procedimento simplificado sobre este assunto. Essas decisões não visam apenas os grandes grupos. Sites de tamanho modesto foram sancionados por banners não conformes, o que demonstra que o risco também afeta as pequenas estruturas.
Para os editores que buscam verificar a conformidade de sua página regulatória, é possível descobrir as menções do Racing Fans como exemplo de apresentação estruturada, antes de comparar com as recomendações da CNIL.
Menções legais obrigatórias: a base jurídica e o risco penal
A ausência de menções legais não é uma simples negligência administrativa. A falta de menções legais constitui um delito penal previsto pela LCEN. As sanções podem chegar a um ano de prisão e uma multa significativa para pessoas físicas.
As informações exigidas variam conforme o status do editor. Um empreendedor individual deve indicar seu nome, sobrenome, endereço, número de registro no RCS, dados de contato (e-mail e telefone), número de identificação para o IVA e as informações do provedor de hospedagem do site.
- A identidade completa do editor, incluindo a menção “empreendedor individual” ou as iniciais EI para microempreendedores
- As informações do provedor de hospedagem do site: nome ou razão social, endereço e número de telefone
- Para atividades regulamentadas (farmácia, venda de bebidas), o nome e o endereço da autoridade que concedeu a autorização
- O número de identificação para o IVA intracomunitário quando a empresa estiver sujeita a ele
Essas menções devem permanecer facilmente acessíveis a partir de qualquer página do site. Um link no rodapé é suficiente, desde que seja visível e funcional. A jurisprudência confirmou que menções incompletas ou intencionalmente erradas expõem o editor às mesmas sanções que sua ausência total.
RGPD e dados pessoais: a responsabilidade não termina no seu formulário
O RGPD impõe aos sites que coletam dados pessoais informar os usuários sobre vários pontos: a finalidade do tratamento, sua base jurídica, os destinatários dos dados e os direitos das pessoas envolvidas (acesso, retificação, exclusão).
Um ponto frequentemente subestimado diz respeito aos arquivos de prospecção transmitidos por parceiros. A empresa que utiliza dados comprados continua responsável por sua conformidade. A CNIL lembra que as empresas devem verificar as condições de coleta dos arquivos transmitidos por corretores ou organizadores de sorteios, especialmente a existência de um consentimento válido e a entrega de uma informação clara às pessoas.
Essa verificação prévia é raramente realizada. Comprar um arquivo de endereços de e-mail “opt-in” não é suficiente se o consentimento inicial não cobria explicitamente o uso pretendido. A CNIL abriu uma consulta sobre a prova do consentimento no âmbito do marketing, sinalizando que esse assunto será objeto de esclarecimentos regulatórios nos próximos meses.
Formulário de contato e newsletter
Um site vitrine com um simples formulário de contato já coleta dados pessoais. A CNIL recomenda prever “menções CNIL” na parte inferior de cada formulário, um meio de contato para exercer seus direitos por via eletrônica, e menções legais identificando o editor.
A assinatura de uma newsletter não deve condicionar o acesso ao conteúdo do site. Este princípio, oriundo do conceito de proteção de dados desde a concepção, continua frequentemente ignorado por sites que impõem uma inscrição para consultar um artigo ou baixar um documento.
Acessibilidade digital: uma obrigação distinta que se adiciona desde junho de 2025
A Lei de Acessibilidade Europeia se aplica desde 28 de junho de 2025 a certos serviços comerciais destinados aos consumidores. Essa obrigação não substitui nem as menções legais nem o RGPD: ela se adiciona a elas.
Os sites de comércio eletrônico, os serviços bancários digitais e outras categorias de serviços devem agora respeitar normas de acessibilidade específicas. Os retornos de campo divergem sobre o nível de conformidade realmente alcançado pelas empresas envolvidas, especialmente porque as modalidades de controle variam conforme os países membros.
Para um editor de site, isso significa três camadas regulatórias a serem geridas simultaneamente: as menções legais da LCEN, a conformidade com o RGPD (política de privacidade, banner de cookies, registro de tratamentos) e, para certos setores, as exigências de acessibilidade digital decorrentes do direito europeu.
A sobreposição dessas obrigações cria uma carga de conformidade que vai além da simples redação de uma página “menções legais”. Cada camada tem seus próprios textos de referência, suas próprias autoridades de controle e suas próprias sanções. Um site pode estar perfeitamente em conformidade com suas menções legais enquanto viola o RGPD por um banner de cookies mal configurado, ou ignorando suas novas obrigações de acessibilidade.
