Lei dos Serviços Digitais: definição, âmbito e obrigações para plataformas na UE

A Lei dos Serviços Digitais (DSA) é o Regulamento (UE) 2022/2065, também conhecido como Regulamento dos Serviços Digitais. Estabelece um quadro comum para os serviços intermediários que operam na União Europeia e fixa obrigações de diligência, transparência e responsabilização. O seu objetivo é favorecer um ambiente online mais seguro e proteger os direitos fundamentais dos utilizadores, sem transformar a regulamentação numa obrigação indiscriminada de rever previamente cada publicação.

A DSA é melhor compreendida como uma norma sobre como os serviços online são prestados e governados, e não como uma lista única de conteúdos permitidos. As suas regras abrangem serviços de intermediação, alojamento e plataformas online, com deveres que aumentam consoante a função do serviço e, em alguns casos, a sua escala. Portanto, não basta perguntar se uma empresa é uma rede social: também importa se aloja conteúdos de utilizadores, facilita transações ou atua como motor de busca.

O regulamento foi aprovado em 2022, entrou em vigor no mesmo ano e passou a ser aplicável de forma geral a 17 de fevereiro de 2024. Essa diferença entre entrada em vigor e aplicação importa: a primeira indica que a norma faz parte da ordem jurídica; a segunda, a partir de quando as suas disposições são exigidas de forma geral. As plataformas online e os motores de busca designados como de muito grande tamanho tiveram obrigações antes, desde agosto de 2023.

A DSA complementa, mas não substitui, outras normas europeias. Em particular, não deve ser confundida com a Lei dos Mercados Digitais (DMA): a DSA aborda a segurança, a transparência e as responsabilidades de intermediação; a DMA regula certas práticas de grandes plataformas designadas como guardiãs de acesso. A mesma empresa pode estar sujeita a ambas por razões diferentes, mas o rótulo de guardiã de acesso não determina por si só a sua categoria sob a DSA.

O âmbito inclui serviços utilizados para ligar pessoas a bens, serviços ou conteúdos online. Entre os exemplos habituais figuram redes sociais, mercados digitais, lojas de aplicações, alojamento web e motores de busca. A classificação jurídica depende da função concreta do serviço: um prestador de alojamento armazena informações fornecidas por utilizadores; uma plataforma online difunde essas informações ao público; e um mercado online permite a consumidores e vendedores celebrar contratos à distância.

A obrigação não se limita a empresas constituídas na UE. O ponto prático é se o serviço é oferecido a utilizadores da União, mesmo que o prestador tenha a sua sede noutro lugar. Nesses casos, a DSA prevê obrigações de contacto e cooperação com as autoridades, além das restantes obrigações aplicáveis. Para uma empresa, a primeira verificação é, portanto, delimitar os serviços que oferece na UE e documentar que papel cada um desempenha.

A DSA distribui obrigações por camadas. Há deveres básicos para os serviços intermediários e requisitos adicionais para alojamento, plataformas online, mercados, plataformas de muito grande tamanho e motores de busca de muito grande tamanho. Não existe uma categoria geral de “plataforma média” equivalente aos rótulos informais que por vezes aparecem em resumos: o limiar relevante para a designação de muito grande tamanho é mais de 45 milhões de destinatários ativos mensais na UE, sujeito aos critérios e procedimentos estabelecidos pelo regulamento.

As pequenas e microempresas têm isenções de determinadas obrigações adicionais, mas isso não as exclui automaticamente de toda a DSA. A isenção depende da categoria do serviço e do tamanho empresarial, e deixa de se aplicar a certos deveres quando a plataforma é designada de muito grande tamanho. Convém evitar a simplificação “pequena, portanto não regulamentada”: a análise correta é identificar o serviço, a atividade, o tamanho e a obrigação concreta.

Deveres básicos dos intermediários

Entre as obrigações gerais figuram dispor de um ponto de contacto para as autoridades e, quando aplicável, para os utilizadores; explicar nos seus termos de serviço como gerem restrições de conteúdo; e publicar relatórios de transparência com informações sobre moderação. Estes deveres transformam decisões que antes podiam resultar opacas em processos que devem poder ser explicados e documentados.

Os serviços de alojamento devem oferecer mecanismos para notificar conteúdo presumidamente ilícito. Ao receber uma notificação suficientemente precisa, o prestador deve tratá-la com diligência e comunicar a decisão de forma motivada a quem corresponda. Notificar não equivale a demonstrar automaticamente uma infração: a obrigação é estabelecer um procedimento acessível e agir de forma diligente, não remover sem análise qualquer material denunciado.

Plataformas online e mercados

As plataformas online devem oferecer mecanismos internos de reclamação para determinadas decisões de moderação e facilitar opções de resolução extrajudicial. Também têm obrigações sobre transparência publicitária e sobre os sistemas de recomendação. Nos mercados, a DSA adiciona medidas de rastreabilidade de comerciantes: o operador deve recolher e verificar informações pertinentes sobre os vendedores antes de lhes permitir oferecer produtos ou serviços a consumidores, dentro dos limites que estabelece a norma.

Para uma loja digital, isto muda a gestão operacional de vendedores e avisos: não basta contar com um formulário genérico de contacto. Deve poder identificar o comerciante, conservar a informação exigida e reagir a produtos ou serviços ilícitos. Numa rede social, em contrapartida, o foco diário pode estar na notificação de conteúdo, na motivação de decisões e nas ferramentas para reclamar. As obrigações sobrepõem-se quando um mesmo serviço desempenha várias funções.

Publicidade, recomendações e riscos

A DSA exige que os anúncios sejam identificados como publicidade e que se indique quem os apresenta e, quando aplicável, quem os financia. Além disso, proíbe apresentar publicidade baseada em perfis mediante categorias especiais de dados pessoais e restringe a publicidade dirigida a menores quando a plataforma sabe com certeza razoável que o utilizador é menor. A regulamentação não se resume corretamente como uma proibição geral de toda a publicidade personalizada: há que atender à base e às condições concretas de segmentação.

As plataformas de muito grande tamanho e os motores de busca de muito grande tamanho devem avaliar e mitigar riscos sistémicos vinculados aos seus serviços. A avaliação considera, entre outros aspetos, a difusão de conteúdos ilícitos, efeitos sobre direitos fundamentais, processos cívicos e segurança pública. Também se adicionam auditorias independentes e obrigações reforçadas de transparência. Nem todas as plataformas têm de realizar essa avaliação sistémica: é uma camada específica para os serviços designados como de muito grande tamanho.

A DSA mantém o princípio de que não se impõe aos intermediários uma obrigação geral de supervisionar toda a informação que transmitem ou armazenam. Isto não os isenta de agir perante conhecimento de ilegalidade nem de cumprir procedimentos concretos. A distinção prática é entre vigilância geral prévia —que não se exige como regra universal— e deveres de resposta, transparência e mitigação que se aplicam segundo o serviço.

A tabela resume exemplos de obrigações; não substitui a classificação jurídica nem pretende enumerar cada artigo. “Pequeno”, “médio” e “grande” não são três níveis gerais com pacotes automáticos: o determinante é a categoria funcional do serviço, as isenções aplicáveis e, para a camada mais estrita, a designação formal de muito grande tamanho. As obrigações indicadas baseiam-se nas camadas descritas pela DSA.

Um exemplo ajuda a ler a tabela. Uma empresa que oferece alojamento para publicações pode ter de dispor de um canal de notificação, mesmo que o seu serviço não seja uma rede social. Se além disso organiza essas publicações num espaço acessível ao público e cumpre a definição de plataforma online, adicionam-se obrigações próprias dessa função. A classificação faz-se por atividade, não pelo rótulo comercial que a empresa escolha.

Uma plataforma que supera os 45 milhões de destinatários ativos mensais na UE não deve autodeclarar-se automaticamente de muito grande tamanho a partir de um cálculo informal. A Comissão Europeia designa os serviços que cumprem os critérios do regulamento e publica essas designações. O número orienta sobre o limiar legal, mas o estatuto e as suas obrigações reforçadas dependem da designação prevista pela norma.

Para os utilizadores, o efeito mais visível é que determinadas decisões sobre conteúdo ou contas devem ir acompanhadas de uma explicação e podem ser impugnadas mediante os mecanismos previstos. Também existem vias para notificar conteúdo presumidamente ilícito e, nas plataformas de muito grande tamanho, opções relacionadas com recomendações não personalizadas. A DSA amplia ferramentas e transparência; não garante que cada reclamação prospere nem converte toda a decisão de moderação numa resolução judicial.

Um exemplo: se uma plataforma restringe uma publicação, a pessoa afetada pode consultar a motivação e, quando aplicável, utilizar o mecanismo interno de reclamação. Se acredita que o material de outra conta é ilegal, pode usar o canal de notificação. São processos distintos: impugnar uma decisão própria não é o mesmo que denunciar conteúdo alheio, e nenhum elimina a possibilidade de recorrer a outras vias legais aplicáveis.

Para uma empresa, a aplicação prática começa por um inventário de serviços, uma matriz de obrigações e responsáveis internos. Segundo a atividade, pode ser necessário estabelecer fluxos para moderação, tratamento de reclamações, transparência publicitária, verificação de comerciantes ou avaliação de riscos. A decisão útil não é contratar uma ferramenta genérica de conformidade sem diagnóstico, mas identificar primeiro que obrigações se ativam e que evidência operacional permitirá demonstrar que se cumprem.

As autoridades nacionais supervisionam a maior parte dos serviços sob a coordenação do sistema europeu, enquanto a Comissão tem competências específicas, em particular no que respeita às plataformas e motores de busca de muito grande tamanho. O design busca cooperação transfronteiriça porque um serviço pode operar em numerosos Estados ao mesmo tempo. Para as empresas, isto significa que as consultas e os requerimentos não devem ser tratados como incidentes isolados: convém conservar documentação consistente sobre decisões, avisos e medidas adotadas.

O regulamento contempla multas por incumprimento que podem alcançar até 6 % do volume de negócios anual mundial do prestador, com condições e procedimentos definidos na norma. Não é uma sanção automática nem uma tarifa uniforme por qualquer erro. A gravidade, a natureza do incumprimento e o processo de supervisão importam; por isso, apresentar o percentagem máxima sem contexto exageraria o que significa numa situação concreta.

Uma revisão inicial pode organizar-se como um fluxo de decisão, útil para a equipa jurídica, de produto e de operações:

1. Identificar o serviço oferecido a utilizadores da UE e descrever as suas funções reais.
2. Classificar a função: intermediação, alojamento, plataforma online, mercado ou motor de busca, entre outras categorias pertinentes.
3. Verificar tamanho e isenções, incluindo se existe uma designação oficial de muito grande tamanho.
4. Mapear obrigações aplicáveis e atribuir responsáveis, procedimentos, registos e canais de reclamação.
5. Rever e atualizar a análise quando mudarem o serviço, a escala ou as decisões regulamentares.

Numa empresa que vende produtos através de um mercado próprio, o primeiro passo não é assumir que “é apenas comércio eletrónico”. Deve determinar se o serviço também permite a comerciantes terceiros oferecer produtos e celebrar contratos com consumidores; se for, os deveres de rastreabilidade podem ser relevantes. Uma aplicação que permite publicar conteúdo também pode ser alojamento, mesmo que o seu nome comercial não contenha a palavra plataforma.

A fonte normativa principal é o Regulamento (UE) 2022/2065 publicado no Jornal Oficial da União Europeia. A Comissão Europeia oferece explicações sobre o âmbito, os direitos dos utilizadores e o funcionamento geral da DSA. Para uma decisão de conformidade, é preferível recorrer ao texto do regulamento e às orientações oficiais, porque os resumos divulgativos podem simplificar categorias ou misturar regras da DSA com as da DMA, proteção de dados ou outras normas.

A DSA é, em suma, um quadro graduado para tornar verificáveis as responsabilidades de intermediação: que serviço se oferece, como se trata o conteúdo, que informação se entrega e que riscos se avaliam. A leitura prática consiste em classificar a atividade antes de aplicar uma lista de obrigações. Assim evita-se tanto subestimar os deveres de um serviço pequeno como atribuir a todas as plataformas as exigências reservadas às de muito grande tamanho.