Em 29 de abril de 2026, a Comissão Europeia publicou o projeto de regulamento de execução relativo ao registo do Passaporte Digital do Produto (Ares(2026)4424976). Este regulamento concretiza o artigo 13.º, n.º 5, do ESPR (Regulamento (UE) n.º 2024/1781) e define a forma como o registo, gerido pela Comissão, irá funcionar do ponto de vista técnico e organizacional.
O texto está identificado como projeto e ainda não foi adotado. No entanto, os mecanismos essenciais já são claramente identificáveis - e têm consequências imediatas para todos os fabricantes que, a partir de 2027, tenham de emitir um DPP.
O que é o registo - e o que não é
Um esclarecimento inicial: o registo da UE não armazena os dados do DPP propriamente ditos. Trata-se de um serviço de diretório central que mantém, para cada registo, um identificador único, o código da mercadoria, a identidade do operador económico, um hash da versão do DPP e uma referência à cópia de segurança junto do prestador de serviços do DPP.
O considerando 3 refere-se a isto como um «modelo descentralizado»: os dados do produto continuam a estar alojados junto do fabricante ou na sua plataforma DPP. O registo é a lista de endereços canónica, não um silo de dados.
Do ponto de vista funcional, o registo é composto por:
- uma interface web e uma API para registos
- uma plataforma de verificação para os operadores económicos
- uma lista dos prestadores de serviços DPP autorizados
- um repositório semântico (multilíngue, estruturado segundo a norma DCAT-AP) como referência para atributos de dados, estruturas de modelos e funções
- um sistema de registo com prazos de conservação escalonados
Verificação antes do registo
Nenhum DPP é criado no registo antes de o operador económico requerente estar registado como operador económico verificado (art. 4.º). A verificação é efetuada diretamente pelo registo e recorre aos meios previstos no eIDAS Regulamento (UE) n.º 910/2014:
- Pessoa coletiva na UE: selo eletrónico qualificado ou certificado de atributos eletrónicos
- Pessoa singular na qualidade de empresário individual na UE: assinatura eletrónica qualificada, eID de nível «elevado» ou certificado de atributos
- Operadores fora da UE: assinatura ou selo qualificado ou certificado de atributos
A verificação tem uma validade máxima de três anos. Quem não renovar será classificado como «não verificado» e perderá o direito de registar novos DPP ou de alterar os existentes (art. 4.º, n.º 4).
Esta verificação constitui o requisito legal. É da responsabilidade do fabricante perante a Comissão - e não pode ser delegada. Nenhum prestador de serviços, nem mesmo a Transpareo, pode realizá-la em seu nome.
Granularidade: modelo, lote ou artigo
O artigo 8.º exige que os DPPs sejam registados no nível de granularidade previsto pelo ato legislativo setorial em causa - modelo, lote ou artigo. Quando for criado um DPP de artigo e existirem identificadores de lote ou de modelo, estes devem ser incluídos. No caso dos DPPs de lote, aplica-se o mesmo princípio aos IDs de modelo.
Para os fabricantes, isto significa que os dados mestre internos necessitam de uma hierarquia clara entre modelo, lote e produto individual. Sem esta ligação, a validação automática do registo falha.
Versões, hash e conservação
Cada versão do DPP é associada ao ID de registo original. Em cada alteração, o registo exige um hash da versão atual do DPP - verificável criptograficamente, não gerável manualmente.
O comprovativo de registo (art. 9.º) é um documento eletrónico que a Comissão sela de forma qualificada e ao qual atribui um carimbo temporal. Conteúdo mínimo: ID de registo, código da mercadoria, identidade do interveniente, data e hash da última versão. Válido por 90 dias, podendo ser regenerado quantas vezes for necessário.
Período de conservação padrão: 10 anos a contar do registo, salvo se o direito da União ou o direito setorial previr outro prazo (art. 10.º, n.º 3, do Regulamento de Execução do Registo DPP). Mesmo a insolvência ou a liquidação do fabricante não isenta da obrigação de disponibilização (ESPR, artigo 11.º, alínea e)).
Sistema de registo
O registo mantém um registo em três níveis (artigo 14.º):
- Acessos e autenticações: 6 meses
- Alterações de dados: duração do registo
- Ações administrativas e troca de dados: 5 anos
As autoridades nacionais têm acesso em caso de incidentes, auditorias ou amostragens.
Dados pessoais - o que a Comissão armazena
O artigo 18.º enumera os dados que se encontram exclusivamente no registo: nome e apelido de cada utilizador, credenciais de início de sessão, tokens de autenticação, endereço postal, e-mail. No caso de pessoas singulares, adicionalmente, o número do passaporte ou do documento de identificação, eID e número de identificação fiscal. Estes dados não dizem respeito ao prestador de serviços DPP. A Comissão é a responsável pelo tratamento destes dados de conta, enquanto o agente económico continua a ser o responsável pelo tratamento dos seus dados DPP.
Como a Transpareo cumpre os requisitos
A maioria dos requisitos diz respeito a decisões de arquitetura que a Transpareo já toma nesta forma. Mais especificamente:
Modelo descentralizado. A Transpareo é uma plataforma multi-tenant com uma base de dados isolada por cliente. Os dados DPP residem na base de dados do operador económico, e não num conjunto centralizado - exatamente a arquitetura exigida pelo considerando 3.
Função de subcontratante claramente delimitada. Os artigos 19.º, n.º 5, e 20.º, n.º 3, prevêem que o operador económico continue a ser o responsável pelo tratamento dos seus dados de passaporte, mesmo que um terceiro os trate. A Transpareo já opera atualmente como subcontratante ao abrigo de um Acordo de Subcontratação (AVV) - as funções estão claramente definidas.
URL de cópia de segurança estável por cada DPP. Cada DPP da Transpareo é acessível através de uma URL permanente, que não se altera mesmo com mudanças de versão. É exatamente isso que o artigo 8.º, n.º 6, alínea d), exige como «ligação para a cópia de segurança alojada por um DPP-SP».
Granularidade. O modelo de dados da Transpareo distingue entre modelo de produto, lote e produto individual e permite estabelecer ligações ao longo da hierarquia - o requisito indispensável para cumprir o artigo 8.º, n.ºs 3 e 4.
Mapeamento semântico multilingue. O repositório da Comissão é multilingue, em conformidade com a DCAT-AP. O Transpareo disponibiliza cada ponto de dados em 40 línguas, incluindo todas as 24 línguas oficiais da UE, sendo a tradução parte integrante do preço.
Hash de versão. A canonização determinística e um hash SHA-256 por versão do DPP já estão disponíveis. Resta apenas a definição do formato exato de fixação do hash do registo da UE; assim que a Comissão o publicar, iremos incorporá-lo adicionalmente.
Inscrição como prestador de serviços DPP. A Transpareo irá candidatar-se à lista oficial de prestadores de serviços DPP (art. 2.º, n.º 32, do ESPR) assim que o processo de admissão for publicado.
O registo fica a cargo de V. Exa. O registo apenas aceita o registo do operador económico que coloca o produto no mercado; por isso, não o assumimos em V. Exa. O que fazemos é disponibilizar os dados exigidos para o registo - identificador do produto, identificador do operador, endereço permanente e hash da versão - para que o preenchimento seja uma questão de minutos, assim que a interface estiver disponível.
Calendário
A entrada em vigor é regulada pelo artigo 23.º: 20 dias após a publicação no Jornal Oficial. A data exata dependerá do momento em que a Comissão aprovar a versão final. O mandato principal previsto no artigo 13.º, n.º 5, do ESPR tem data de 19 de julho de 2026 - até essa data, o registo deve estar operacional.
Prevê-se que o registo só comece a funcionar de forma efetivamente produtiva a partir de 18 de fevereiro de 2027: Nessa data, entra em vigor o artigo 77.º do Regulamento da UE relativo às baterias 2023/1542, e o DPP passará a ser obrigatório para baterias industriais, de veículos elétricos e de gestão de energia local (LMT) com capacidade superior a 2 kWh. Os pormenores e as questões pendentes relativas ao ato de execução foram consignados no Calendário ESPR 2027. Faltam cerca de nove meses até lá. Quem estiver a planear contratos com fornecedores, a migração de dados mestre e as aprovações internas sabe que o prazo é curto, não é abundante.
O que ainda está em aberto
O próprio regulamento descreve a estrutura organizacional. O que falta é a especificação técnica da API - o formato exato da interface, os esquemas e as regras de validação. Prevê-se que esta seja publicada como uma orientação separada da Comissão, nos termos do artigo 15.º, n.º 1, provavelmente ainda no decurso de 2026.
Até lá, porém, o rumo a seguir é claro: arquitetura descentralizada, intervenientes verificados, assinaturas qualificadas, identificadores de registo únicos, encadeamento de versões, interoperabilidade semântica. Todos conceitos que vieram para ficar.
A iniciativa oficial de consulta da Comissão está disponível em Have Your Say.
Perguntas sobre este artigo
Este rascunho ainda corresponde ao texto atual?
Não. A Comissão adotou o regulamento em 16 de julho de 2026 como Regulamento de Execução (UE) n.º 2026/1778, e o registo está em funcionamento desde 20 de julho de 2026, com um ambiente de teste e documentação técnica para os operadores económicos. Os mecanismos aqui descritos - modelo descentralizado, operadores verificados, identificadores de registo, hash de versões, período de conservação de dez anos - constam igualmente do texto adotado. A interface técnica continua a não estar definida. As alterações ocorridas até à adoção do regulamento constam da nossa análise do regulamento relativo ao registo.
O registo armazena os dados dos nossos produtos?
Não. Trata-se de um registo - ID de registo, código do produto, identidade do operador económico, um hash da versão atual e uma referência à cópia de segurança junto do prestador de serviços. Os dados do produto permanecem consigo ou na sua plataforma; é precisamente isso que o modelo descentralizado referido nos considerandos significa. Na prática, isto significa que uma inscrição no registo não substitui a sua própria obrigação de manter o passaporte acessível.
O que é a verificação eIDAS e quem precisa dela?
O próprio agente económico. Antes de um passe poder ser registado, o agente económico deve estar registado como verificado, através dos meios previstos no Regulamento (UE) n.º 910/2014 (eIDAS) - selo eletrónico qualificado ou certificado de atributos eletrónicos para pessoas coletivas, assinatura qualificada ou eID de nível «elevado» para empresários em nome individual. A verificação tem uma validade máxima de três anos; quem deixar que a mesma caduque será considerado não verificado e perderá o direito de registar novos passaportes ou de alterar os existentes. A verificação é estabelecida entre si e a Comissão; nenhum prestador de serviços pode mantê-la em seu nome - por isso, comece o processo com antecedência.
A Transpareo pode tratar do registo por nós?
Não, e, neste momento, nenhum prestador de serviços o pode fazer. O registo só aceita o registo do operador económico que coloca o produto no mercado (ESPR, art. 13.º, n.ºs 4 e 5; no que diz respeito às baterias, art. 77, n.º 10, do Regulamento relativo às baterias); o Serviço de Apoio da UE para o DPP confirmou esta interpretação e, segundo as suas próprias declarações, a Comissão está a analisar se o procedimento pode ser alargado aos prestadores de serviços. O que fazemos é simplificar o registo - cada cartão já contém o identificador do produto, a morada permanente onde se encontra e a impressão digital que comprova a sua integridade. Assim que a interface estiver disponível, basta introduzir esses dados uma vez e receberá o comprovativo de registo selado.
Em que nível procedemos ao registo - modelo, lote ou artigo?
Ao nível previsto pelo ato legislativo setorial. Se for registada uma ficha de artigo e existirem IDs de lote ou de modelo, estas devem ser incluídas; no caso das fichas de lote, o mesmo se aplica aos IDs de modelo (artigo 8.º do projeto). A consequência não é um problema de registo, mas sim um problema de dados de referência - a sua própria hierarquia entre modelo, lote e produto individual deve estar correta antes do registo; caso contrário, a validação automática falhará.
Durante quanto tempo deve um passaporte registado permanecer válido?
O prazo padrão é de dez anos a contar do registo, desde que o direito da União ou o direito setorial não estabeleçam outro prazo (art. 10.º, n.º 3). A insolvência ou a liquidação do fabricante não isenta da obrigação de disponibilização (ESPR, art. 11.º, alínea e)) - por isso, a questão de saber o que acontece aos seus passaportes após a rescisão deve ser abordada em todas as reuniões com os fornecedores. Na Transpareo, cada versão publicada é mantida durante dez anos num arquivo separado e protegido contra alterações, permanecendo acessível através de um endereço permanente.
Temos de gerar nós próprios o hash da versão?
O registo exige, em cada alteração, um hash da versão atual, verificável criptograficamente e não introduzido manualmente. Quem detém a chave gera esse hash; na prática, é a plataforma que o faz. O Transpareo canoniza de forma determinística e calcula um hash SHA-256 para cada versão; só o formato exato em que o registo o espera é que permanece em aberto. Se estiver a construir o seu próprio armazenamento de passes, esta é a parte que tem de acertar em primeiro lugar - um hash que ninguém consiga reproduzir é pior do que nenhum.
O comprovativo de registo tem uma validade de 90 dias. O que abrange o período de dez anos?
Dentro deste prazo, o registo volta a emitir o comprovativo mediante pedido; assim, os 90 dias correspondem ao prazo de validade do documento e não do registo. No entanto, um período de conservação superior a dez anos pressupõe que o operador económico original ainda exista e possa solicitar um comprovativo atualizado - por isso, na nossa resposta à Comissão, propusemos um ponto final de verificação público e bytes de comprovativo que possam ser armazenados temporariamente (as nossas quatro propostas). Até que esse ponto de verificação esteja disponível, guarde o comprovativo selado que recebeu, em vez de confiar na sua reemissão.
