Tenho de divulgar dados sensíveis da minha empresa sobre o aço?

Nem tudo no passaporte é tornado automaticamente público

Não, nem todos os dados sobre um produto de aço precisam ser visíveis para todos. O passaporte digital do produto é composto de diferentes categorias de dados, e o ESPR parte do princípio de que nem cada categoria é acessível para cada utilizador. É feita uma distinção entre informações que podem ser consultadas por todos através do código QR — pense em dados básicos sobre origem, composição em linhas gerais e circularidade — e informações que estão disponíveis apenas para partes específicas, como autoridades de supervisão, operadores económicos a jusante na cadeia de valor ou organismos de certificação. Detalhes de produção ou de processo sensíveis do ponto de vista concorrencial geralmente enquadram-se nessa segunda categoria, mas como essa divisão se apresenta exatamente por grupo de produtos só se torna concreto assim que as regras de execução específicas do produto para ferro e aço forem estabelecidas.

Para quem isto se aplica e o que fica de fora

Esta distinção nos níveis de acesso aplica-se a todos os que fornecem dados para um passaporte digital do produto sob a ESPR: fabricantes, importadores e outros operadores económicos na cadeia de fornecimento de aço e semifabricados de ferro. Trata-se de dados necessários para cumprir os requisitos do passaporte — como origem, composição, impacto ambiental e informações de fim de vida. Refere-se explicitamente não a uma obrigação de tornar pública tudo o que uma empresa sabe sobre seu próprio processo de produção. Receitas, proporções de liga precisas para além do que é legalmente exigido, parâmetros de processo internos ou relações com fornecedores que não são necessárias para cumprir os requisitos, ficam fora do que o passaporte solicita. O ESPR regula quais categorias de dados pertencem a um passaporte e quem tem acesso a eles — não que todo segredo comercial seja revelado apenas porque agora existe um passaporte.

Ainda sem data fixa, mas com um plano de trabalho claro

Não existe ainda uma data estabelecida em que estas regras se aplicarão concretamente a ferro e aço. De acordo com o plano de trabalho ESPR 2025-2030, espera-se que o primeiro ato delegado que designa grupos de produtos seja publicado em 2026, com obrigações que se seguem dezoito meses depois. Apenas nesse ato delegado se fixará quais dados para ferro e aço são exatamente públicos, quais permanecem com acesso limitado, e para quem. Até essa publicação, não há obrigação legal de fornecer ou divulgar dados do passaporte sobre aço, e qualquer afirmação sobre a divisão exata entre público e protegido para este grupo de produtos ainda não pode ser sustentada. Assim que o ato delegado para ferro e aço for publicado, essa data e essa divisão serão incluídos aqui.

Como o fazer na prática

Quem se quiser preparar já agora, começa por cartografar quais dados sobre um produto serão legalmente exigidos assim que as regras entrarem em vigor, e quais dados ficam fora. Essa distinção é a base: apenas o que é necessário para o passaporte precisa ser fornecido, e nem tudo o que é fornecido é automaticamente público. Um segundo passo é verificar quais dados já são tratados confidencialmente nos contratos existentes ou nos processos de certificação — essa estrutura é muitas vezes reutilizável ao classificar dados do passaporte por nível de acesso. Um terceiro passo é questionar uma plataforma que compõe o passaporte, como ferropas.eu, como é que a fornecimento de dados é separado da sua publicação, de modo que seja claro antecipadamente que parte da informação fornecida é visível através do código QR e que parte permanece com acesso limitado. Finalmente, é aconselhável esperar com acordos internos definitivos sobre quais dados são ou não partilhados, até que as regras de execução específicas do produto para ferro e aço sejam publicadas — apenas então fica claro o que é obrigatório.

Onde consta: artigo 10 e artigo 38 do ESPR

A base para isto encontra-se no artigo 10 do ESPR (Regulamento (UE) 2024/1781), que descreve os requisitos para o digital product passport, incluindo a organização dos dados de acordo com a acessibilidade para diferentes utilizadores. O artigo 38 do mesmo regulamento descreve os requisitos para os atores na cadeia de abastecimento, ou seja, quem deve fornecer quais dados para compilar um passport. Ambos os artigos regulam o fornecimento e organização dos dados em sentido geral; a implementação específica do produto para ferro e aço — e, portanto, o limite preciso entre dados públicos e dados com acesso restrito para este grupo de produtos — resulta do ato delegado ainda a ser publicado.

Quem agora quiser saber quais dados se tornarão relevantes para um produto de aço específico, é melhor organizar antecipadamente os seus próprios dados do produto por origem, composição e informações do ciclo de vida, e seguir a publicação do ato delegado para ferro e aço para ver quais desses dados se tornarão obrigatórios e quais públicos.

Base para isto

O regulamento propriamente dito encontra-se na EUR-Lex. Fazemos referências por cada afirmação; não precisa acreditar em nós.

O que deve fazer concretamente

O que se espera de si

O pasaporte do produto torna os dados sobre um produto visíveis para as partes na cadeia e, em parte, para o público em geral. Isso levanta a mesma pergunta em muitos comerciantes de aço e processadores de metais: tudo o que sabemos sobre nossa liga, nossa receita de processo ou nosso fornecedor deve ser visível? A resposta é mais nuançada do que "tudo público" ou "tudo secreto".

Compartilhar apenas os dados que o pasaporte realmente exige

O artigo 10 do ESPR (Regulamento (UE) 2024/1781) descreve quais categorias de informação um pasaporte digital do produto deve conter. Trata-se de um conjunto delimitado: dados necessários para identificar o produto, composição, características de sustentabilidade e similares. Não é uma obrigação compartilhar cada documento subjacente, cada parâmetro de processo ou cada cálculo interno. Na prática, para uma empresa de 10 a 100 funcionários, isso significa que é possível fazer uma distinção entre o resultado que vai para o pasaporte (por exemplo, um valor para emissões de CO2 ou um percentual de composição) e as operações internas da empresa que levam a esse resultado. Quais dados exatamente são obrigatórios está descrito na página sobre quais dados estão no pasaporte de produto de aço.

Fazer distinção entre o que é público e o que é visível apenas para determinadas partes

Nem todos os dados no pasaporte são igualmente visíveis para todos. O ESPR prevê acesso em camadas: algumas informações são para o público em geral, outras informações são reservadas para participantes do mercado, autoridades supervisoras ou outras partes especificamente designadas. Para uma empresa preocupada com a origem de matérias-primas ou a composição precisa de uma liga, essa distinção é relevante: nem tudo que é registrado fica automaticamente à vista. Quem exatamente pode ver qual camada está explicado na página sobre quem pode consultar que dados do passaporte do produto.

Fornecer dados à parte que compila o pasaporte, mesmo que não sejam publicados

O artigo 38 do ESPR descreve obrigações para atores na cadeia de fornecimento: fabricantes, importadores e outros elos devem fornecer as informações necessárias para cumprir os requisitos do pasaporte. Trata-se de uma obrigação diferente da divulgação. Uma empresa fornece dados à parte que compila o pasaporte (neste caso, a plataforma), mas isso não significa que cada número fornecido também apareça literalmente na exibição pública. Para um comércio de aço PME, isso significa que há uma separação entre "o que compartilhamos internamente e com nosso parceiro contratual para poder fazer o pasaporte" e "o que é finalmente visível no código QR para um leitor qualquer".

Evitar rastreabilidade para uma receita específica ou fornecedor onde não for necessário

Grande parte da sensibilidade comercial no setor siderúrgico não está no valor final, mas no caminho para lá: qual fornecedor entrega qual sucata, em que proporção os elementos de liga são adicionados ou qual processo de fusão é usado. Os requisitos do pasaporte pedem por resultados e características do produto, não por uma reconstrução do processo de produção em detalhes. Isso significa que a proporção de sucata na fusão deve ser registrada, conforme descrito na página sobre registrar a proporção de sucata na fusão, mas isso é independente da questão de se a identidade de cada fornecedor individual dessa sucata também deve ser divulgada.

Onde corre mal na prática

Um comerciante fornece ao preencher o formulário do pasaporte imediatamente todo o seu dossiê de qualidade interno, incluindo parâmetros de processo que nunca foram destinados ao pasaporte, por medo de perder algo.

Uma empresa de construção se recusa a fornecer percentuais de liga à parte que compila o pasaporte, por temor de que isso se torne automaticamente público, enquanto o fornecimento a essa parte é algo diferente da publicação.

Um importador assume que porque a origem de um lote específico de aço é sensível, este não precisa ser registado de forma alguma — enquanto o registo e a visibilidade pública são duas questões diferentes.

Um transformador de metais partilha por reflexo o nome e dados de endereço do seu próprio fornecedor de minério, enquanto a questão sobre a origem se refere a outras informações; ver a explicação sobre o registo da origem do minério de ferro.

Uma empresa assume que os concorrentes podem ver com precisão através do passaporte como um tipo de aço específico foi produzido, enquanto o registo do tipo de aço e norma — explicado na página sobre registo do tipo de aço e norma no passaporte do produto — tem um âmbito diferente de uma descrição completa do processo.

O que pode registar

Uma visão geral dos dados que a empresa fornece à parte que compila o passaporte, independentemente do que acaba por ser visível publicamente.
Um acordo interno sobre quem dentro da empresa decide quais dados de processo são ou não partilhados com partes na cadeia.
Um registo da fonte e fundamentação de cada número que entra no passaporte, para que se distinga da documentação empresarial mais ampla.
Acordos com fornecedores sobre quais dados eles fornecem e em que forma, para que não sejam partilhados mais dados do que o necessário.
Um dossier em que se estabeleça uma distinção entre dados que se enquadram na camada pública do passaporte e dados que são visíveis apenas para partes específicas.

Isto não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulamentação sobre a qual esta plataforma funciona. Não conhecemos a sua situação. Em caso de dúvida sobre o seu próprio caso, consulte um jurista ou a autoridade de supervisão competente.

Escrito com IA com base nas fontes acima, verificado por um ser humano em 2026-08-22. Há algo incorreto? Avise-nos — as correções têm prioridade.