As menções legais designam o conjunto de informações de identificação que todo editor de site internet profissional deve tornar acessíveis aos visitantes. Seu quadro jurídico baseia-se na lei para a confiança na economia digital (LCEN) de 21 de junho de 2004, recentemente modificada pela lei SREN de 21 de maio de 2024. Omissões dessas informações expõem a sanções financeiras severas, incluindo para as estruturas muito pequenas.
Lei SREN de 2024: o que mudou para as menções legais
A maioria dos guias online ainda se refere à versão inicial da LCEN. A lei nº 2024-449 de 21 de maio de 2024, chamada lei SREN, reestruturou as obrigações de identificação do editor em um novo artigo 1º-1 da lei de 2004.
A distinção entre pessoa física e pessoa jurídica é agora explícita no texto. Para um empreendedor individual, o artigo exige a menção do domicílio, do número de telefone e, se aplicável, do número de inscrição no RCS ou no registro nacional de empresas. Para uma empresa, adicionam-se a denominação social, a sede, o capital social e o número de inscrição.
Outra contribuição concreta: o número de telefone do editor é agora obrigatório em todos os casos, não apenas para sites comerciais. Um formulário de contato sozinho não é mais suficiente para atender a essa exigência. Muitos sites profissionais permanecem não conformes nesse ponto específico, muitas vezes porque um modelo de menções legais anterior a 2024 foi copiado tal como estava.
Um exemplo de página conforme a essas exigências está publicado em o site B2B Infos online, onde constam todas as informações de identificação exigidas pela lei atualizada.
Menções legais obrigatórias: conteúdo de acordo com o status jurídico
O conteúdo exato da página varia conforme o editor do site ser uma pessoa física ou uma pessoa jurídica. Confundir os dois gera esquecimentos frequentes.
Pessoa física (empreendedor individual, microempresa)
- Nome, sobrenome e endereço do domicílio, acompanhados da menção “empreendedor individual” ou das iniciais EI
- Endereço de e-mail e número de telefone para contatar a empresa
- Número de registro no RCS e número de identificação para o IVA intracomunitário
- Identidade do provedor de hospedagem do site: nome ou denominação social, endereço e número de telefone
Pessoa jurídica (SARL, SAS, SA, etc.)
- Denominação social, forma jurídica (SARL, SAS, SA) e valor do capital social
- Endereço da sede, e-mail e número de telefone
- Número de inscrição no RCS, número de identificação para o IVA
- Nome do diretor de publicação (ou do co-diretor)
- Informações completas do provedor de hospedagem do site
Para as atividades regulamentadas (farmácia, venda de bebidas, profissões liberais sujeitas a uma ordem), o nome e o endereço da autoridade que concedeu a autorização para exercer também devem aparecer.
Diretor de publicação e provedor de hospedagem: duas menções frequentemente negligenciadas
A identidade do diretor de publicação é uma das omissões mais comuns. Para uma empresa, geralmente é o representante legal. Para um empreendedor individual, é o próprio empreendedor. Alguns sites mencionam um nome de marca ou um pseudônimo, o que não satisfaz a obrigação legal.
A identificação do provedor de hospedagem apresenta outro problema prático. A lei exige o nome (ou a denominação social), o endereço físico e o número de telefone do provedor de hospedagem. Indicar simplesmente “OVH” ou “Hostinger” sem endereço ou telefone é insuficiente. O documento de informação fornecido pelo provedor de hospedagem no momento da assinatura contém esses dados, mas raramente são copiados na íntegra.
Um site sem informações completas do provedor de hospedagem é juridicamente não conforme, mesmo que todas as outras menções estejam corretas.
Sanções em caso de ausência de menções legais em um site profissional
A ausência de menções legais, ou seu caráter incompleto, constitui uma infração penal. Os valores das multas variam conforme o status do editor.
Para uma pessoa física, a sanção pode chegar a um ano de prisão e 75.000 euros de multa. Para uma pessoa jurídica, a multa pode chegar a 375.000 euros. Esses tetos estão previstos pela LCEN e permanecem aplicáveis após a reforma SREN.
Na prática, as ações penais são raras para um simples esquecimento de menções legais. O risco mais concreto é a notificação pela CNIL ou pela DGCCRF, especialmente no âmbito de controles relacionados ao tratamento de dados pessoais. Um site não conforme em suas menções legais chama a atenção para possíveis violações ao RGPD, o que frequentemente desencadeia uma auditoria mais ampla.
Dados pessoais e cookies: a ligação com as menções legais
As menções legais e a política de privacidade são dois documentos distintos, mas que se complementam. A LCEN exige que se informe o internauta sobre a coleta de dados pessoais diretamente nas menções ou através de um link claramente identificado.
Desde a entrada em vigor do RGPD, um simples parágrafo “Informática e Liberdades” não é mais suficiente. O site deve especificar as finalidades da coleta, a base jurídica do tratamento, os destinatários dos dados e os direitos do usuário (acesso, retificação, exclusão, portabilidade).
Para os cookies, o consentimento explícito antes de qualquer depósito não estritamente necessário continua sendo a regra. A barra de cookies deve permitir uma recusa tão simples quanto a aceitação. Os controles da CNIL frequentemente se concentram nesse ponto, e um site cujas menções legais estão incompletas frequentemente é objeto de uma revisão cruzada de sua gestão de cookies.
A conformidade de um site profissional depende de detalhes que a maioria dos editores considera secundários: um número de telefone faltando, um endereço de provedor de hospedagem truncado, um diretor de publicação não nomeado. Essas omissões, aparentemente inofensivas, são suficientes para tornar a página de menções legais juridicamente ineficaz. Verificar cada campo em relação à lista legal atualizada após a lei SREN continua sendo o meio mais confiável de evitar uma advertência.
