Escolher o prestador de serviços de DPP adequado
30 critérios que o ajudarão a escolher o prestador de serviços DPP adequado, ordenados desde as obrigações legais, passando pela segurança, até às questões económicas. Cada um deles indica o que é exigido - e se, atualmente, cumprimos esses requisitos.
É difícil comparar os fornecedores de DPP: os requisitos legais são complexos e, durante a conversa de vendas, quase todas as propostas parecem já estar completas. Verifique estes 30 pontos antes de dar crédito a um fornecedor. Pode descarregar e imprimir o questionário em formato PDF, com todas as informações de contexto. Se, em vez das perguntas aos fornecedores, pretender conhecer as obrigações do seu setor, a obra de referência setorial apresenta calendários, dados obrigatórios e listas de verificação para cada setor.
Obrigatório por lei
O que a UE exige diretamente em relação aos passaportes digitais do produto - independentemente do fornecedor escolhido.
- cumprido
Intercâmbio de dados num formato aberto e normalizado
Os dados do passe estão disponíveis através de normas abertas - legíveis por qualquer sistema autorizado, e não apenas pelo software de um único fornecedor.
A norma exige que os passaportes digitais dos produtos estejam acessíveis através de protocolos abertos e normalizados - para que as autoridades, os parceiros e os seus próprios sistemas possam ler os dados sem ficarem dependentes do software de um fornecedor. Um formato proprietário seria uma ilha: sem o fornecedor, já não teria acesso aos seus próprios dados. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026 (Decisão de Execução (UE) 2026/1736), pelo que beneficia da presunção de conformidade com o ESPR.
A Transpareo fornece todos os dados de passaporte e interfaces através de HTTPS padrão, de forma estruturada e legível por máquina - sem software especializado, sem protocolos proprietários. Cada versão publicada é adicionalmente assinada, para que um destinatário possa não só ler, mas também verificar que os dados se mantêm inalterados. O que vê na interface é o mesmo conjunto de dados que qualquer sistema autorizado recupera através das interfaces abertas.
Fonte: EN 18216, Requisitos para protocolos de intercâmbio de dados: «Para o acesso DPP normalizado, devem ser utilizados os protocolos de intercâmbio de dados especificados.»
- cumprido
Identificador único e portátil, independente do fornecedor
O identificador do produto pertence ao produto, não à plataforma - em caso de mudança de fornecedor, o cartão mantém a sua identidade.
Cada passaporte do produto necessita de um identificador único, que remeta permanentemente para o mesmo produto e não dependa de nenhum fornecedor. Se um fornecedor vincular o identificador à sua própria infraestrutura, perderá a identidade dos seus passaportes em caso de mudança - cada código impresso e cada registo deixariam então de ter qualquer significado. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo atribui o identificador como GS1 Digital Link com o seu GTIN - uma norma industrial aberta que pertence ao produto, e não à plataforma - e verifica cada identificador em relação aos esquemas normativos aprovados. A identidade da assinatura encontra-se como DID:web no seu próprio domínio, e não no nosso. O identificador permanece válido, mesmo que um sistema falhe: um endereço de fallback permanente continua a resolvê-lo, e o passe mantém a sua identidade independentemente de qualquer mudança de fornecedor.
Fonte: EN 18219, secção 4.6.2(3): «O identificador único não deve implicar uma dependência de um fornecedor.»
- cumprido
Suporte de dados físico, legível de forma permanente
O código QR que se encontra no produto redireciona para o Pass em qualquer navegador - sem aplicação, sem conta, em qualquer smartphone.
O passaporte deve estar acessível através de um suporte de dados legível por máquina no produto, que qualquer pessoa possa consultar sem software especializado - e que permaneça legível durante todo o ciclo de vida do produto, mesmo após a sua utilização e reparação. Um suporte de dados que exija uma aplicação específica ou uma conta exclui uma parte do público. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo gera um código QR de acordo com a norma ISO/IEC 18004, que contém um endereço GS1 Digital Link e que, em qualquer navegador, remete diretamente para o passaporte - sem necessidade de iniciar sessão, sem downloads, em qualquer smartphone. O modelo, o lote e o artigo já estão incluídos no endereço codificado, pelo que uma leitura direta conduz imediatamente ao nível correto. Como o endereço se mantém estável graças a uma resolução de fallback permanente, um código impresso uma única vez permanece válido durante todo o ciclo de vida do produto.
Fonte: EN 18220, Requisitos para suportes de dados (secção 5): simbolismo, codificação, qualidade de impressão e durabilidade; o suporte de dados deve permanecer legível mesmo após vários ciclos de utilização e reparação.
- cumprido
Armazenamento e arquivamento para além do prazo mínimo
Todas as versões publicadas permanecem disponíveis durante o período previsto na lei - incluindo as versões mais antigas, e não apenas a versão atual.
A norma exige que um registo, juntamente com o seu histórico de versões, seja armazenado durante o período previsto pela regulamentação e permaneça acessível sem alterações. Se apenas for mantida a versão atual, perde-se a rastreabilidade dos dados anteriores - e é precisamente isso que um operador económico deve poder comprovar perante as autoridades. O prazo de conservação é determinado pela legislação setorial aplicável; a ESPR exige, no mínimo, a vida útil prevista do produto. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo grava cada publicação como uma versão «congelada» e assinada num arquivo imutável, no qual ninguém poderá posteriormente alterar ou eliminar nada - nem o utilizador nem nós. As versões anteriores permanecem disponíveis ao lado da versão atual, e cada versão contém um carimbo temporal e uma assinatura. Desta forma, é possível comprovar, para qualquer momento, o que o passaporte indicava na altura.
Fonte: EN 18221: «O passaporte digital do produto deve permanecer disponível para os utilizadores autorizados durante todo o seu ciclo de vida.»
- cumprido
API para gestão do ciclo de vida e pesquisabilidade
Uma interface de programação lê, cria e pesquisa passaportes - não é apenas uma interface web onde basta clicar.
Para além da visualização no navegador, a norma exige uma interface de programação que permita criar, ler, atualizar e pesquisar passaportes através de identificadores de produto. Sem essa interface, qualquer processamento em massa continua a ser manual, e outros sistemas não podem utilizar automaticamente o registo de passaportes. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo cumpre os métodos normativos exigidos através de uma interface padronizada e com controlo de versões: Os passaportes podem ser criados, lidos, atualizados e pesquisados página a página através de identificadores de produto, de forma controlada por programa. O passaporte assinado é entregue sem alterações - a interface fornece exatamente os bytes cuja assinatura pode ser verificada por um auditor.
Fonte: EN 18222: interface de programação de aplicações (API) normalizada para a gestão do ciclo de vida e a pesquisabilidade do DPP, tal como exigido pelo ESPR.
- cumprido
Modelo de dados interoperável
Os dados dos passaportes seguem um modelo comum que permite que outros sistemas os leiam sem necessidade de reformatação.
Para que os passaportes sejam compatíveis entre sistemas e ao longo das cadeias de abastecimento, a norma impõe um modelo de dados comum com um significado uniforme dos campos. Um modelo próprio de cada fornecedor obriga cada parceiro a fazer a sua própria tradução - e cada tradução é uma fonte de erros. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo assenta numa camada horizontal de vocabulário com vocabulários técnicos paralelos e reconhecidos (GS1, EPCIS e outros) e descreve cada ponto de dados com referência ao seu dicionário e ao seu tipo de dados. Desta forma, um sistema recetor fica a saber não só como se chama um campo, mas também o que significa - o passaporte permanece legível sem necessidade de reformatação.
Fonte: EN 18223: modelo de dados semântico comum para a interoperabilidade do sistema DPP.
- cumprido
Modelo de direitos de acesso de quatro níveis
Os dados públicos, os dados disponibilizados mediante pedido, os dados com interesse legítimo e os dados das autoridades estão separados por campo de dados - cada um vê aquilo a que tem direito.
A norma distingue os dados públicos, que qualquer pessoa pode consultar sem necessidade de registo, dos dados controlados, que só são disponibilizados após autenticação e em função da função, por exemplo, para as autoridades ou para as funções definidas por um regulamento. Os direitos aplicam-se a cada elemento de dados, e cada acesso a dados controlados é registado de forma a que o registo não possa ser falsificado nem apagado. A norma EN 18239 foi publicada como Norma Europeia EN 18239:2026; a versão alemã surge como DIN EN 18239:2026-11; ainda não foi citada no Jornal Oficial da UE.
Transpareo define a visibilidade como uma característica por campo de dados, em quatro níveis: público, mediante pedido, interesse legítimo e autoridades. Os dados públicos e os dados a pedido são disponibilizados sem autenticação. Os dados com interesse legítimo só são disponibilizados a quem estiver registado e pertença a um grupo de acesso que o emitente tenha autorizado; os dados das autoridades são disponibilizados exclusivamente por uma interface própria das autoridades, que tem acesso apenas em modo de leitura. As duas vias de acesso previstas na norma - pública sem registo e controlada por função - estão, assim, integradas na arquitetura. O protocolo de acesso está parcialmente implementado: cada acesso por parte das autoridades é registado individualmente e cada consulta através de uma chave API é contabilizada por hora; por outro lado, a leitura de dados com interesse legítimo por parte de uma pessoa registada não é registada, e o protocolo não está protegido contra falsificação.
Fonte: EN 18239:2026, secções 5.2 e 6.2: Os dados DPP públicos são acessíveis sem autenticação; os dados controlados só são acessíveis através de um acesso autenticado e baseado em funções, sendo que cada acesso aos mesmos é registado.
- cumprido
Autenticidade e integridade comprováveis dos dados
Cada versão é duplamente assinada e pode ser verificada no navegador - sem necessidade de confiar em nós, apenas com base nos dados.
A norma exige que a autenticidade e a integridade de um passaporte sejam comprováveis e que a verificação seja possível de forma livre e ilimitada. A confiança não pode depender da continuidade do prestador de serviços, mas deve estar ligada ao próprio conjunto de dados - caso contrário, cada passaporte teria apenas a credibilidade da empresa que o hospeda nesse momento. A norma EN 18246 foi publicada como Norma Europeia EN 18246:2026; a versão alemã surge como DIN EN 18246:2026-11; ainda não foi citada no Jornal Oficial da UE.
A Transpareo assina cada versão publicada com duas chaves independentes (emissor e Transpareo) e encadeia as versões na Transpareo Proofchain através do respetivo hash, de modo a que o histórico também não possa ser alterado sem que se note. Um renderizador de código aberto verifica ambas as assinaturas diretamente no navegador, sem contactar nenhum dos nossos servidores - o comprovativo assinado e auto-verificável exigido está, assim, já implementado. A origem das chaves está parcialmente implementada: a norma exige que todos os que fornecem dados possuam um certificado emitido após uma verificação de identidade; as nossas chaves de emissor encontram-se no domínio do emissor sem esse certificado.
Fonte: EN 18246:2026, secção 4.7: A autenticidade e a integridade dos dados DPP devem poder ser verificadas, gratuitamente e através de procedimentos interoperáveis.
- aberto
Ligação ao registo da Comissão Europeia
Registo, incluindo comprovativo oficial relativo à interface de programação do registo da UE. O registo já está em funcionamento, mas as especificações técnicas da interface ainda não foram publicadas, pelo que, neste momento, nenhum prestador de serviços pode cumprir esses requisitos.
Cada passaporte sujeito a registo deve estar inscrito no registo da UE, que atribui um número de registo permanente e emite, mediante pedido, um comprovativo oficial de registo. O registo está em funcionamento desde 20 de julho de 2026. Atualmente, o próprio operador económico efetua o registo, através do formulário online do registo ou por meio de um ficheiro com um máximo de 100 passaportes. O regulamento prevê ainda uma interface de programação, cujas especificações técnicas a Comissão ainda não publicou. E, de acordo com o manual do utilizador do registo, ainda não é possível registar com sucesso nenhum passe, uma vez que ainda faltam as definições de dados para o primeiro grupo de produtos, as baterias. Por conseguinte, nenhum fornecedor pode, atualmente, comprovar a existência de uma ligação; caso algum fornecedor afirme o contrário, deve questioná-lo.
A Transpareo preparou a ligação tanto quanto possível sem as especificações técnicas: o ID de registo, o comprovativo de registo, o hash da versão e o endereço de cada versão já se encontram criados no modelo de dados. Partimos do princípio de que o registo poderá ser integrado através da interface assim que a Comissão a tiver documentado; para tal, não será necessário alterar os seus passaportes. Até lá, esta questão permanece em aberto.
Fonte: Regulamento de Execução (UE) n.º 2026/1778 relativo ao registo da UE , artigo 3.º, alíneas a) e b), e artigo 8.º, n.º 6 (registo através da interface web ou da interface de programação); Manual do utilizador do Registo de Operadores Económicos, versão 1.03 (setembro de 2026), capítulo 6.2.1 (o registo não é, de momento, possível).
- cumprido
Conservação dos dados de registo para além do prazo legal
O Transpareo Vault é um arquivo inalterável com dez anos de história - nem o fabricante nem a Transpareo podem alterar uma versão posteriormente.
O registo da UE conserva os dados de registo de um passaporte durante dez anos a contar da data de registo, caso o direito da União não preveja um prazo específico; caso contrário, durante o tempo em que o passaporte tiver de permanecer disponível. O próprio passaporte deve permanecer disponível mesmo em caso de insolvência ou cessação de atividade do fabricante. A obrigação mantém-se, portanto, para além do seu contrato com um fornecedor e para além da própria existência do fornecedor.
Para o efeito, a Transpareo mantém um arquivo imutável, no qual uma versão, uma vez gravada, não pode ser alterada nem eliminada posteriormente por ninguém - nem pelo fabricante, nem por nós. O arquivo entra automaticamente em vigor com o registo na UE. A própria Transpareo foi concebida para perdurar: 51 por cento do capital social da Transpareo AG é detido pela Fundação Transpareo, uma entidade sem fins lucrativos sediada em Zug, na Suíça, que está sujeita à supervisão da Autoridade Federal de Supervisão de Fundações. Uma fundação não pode alienar o seu património, pelo que a maioria da empresa nunca poderá mudar de proprietário, e o acesso a longo prazo aos seus passaportes está estruturalmente garantido.
Fonte: Regulamento de Execução do registo da UE, art. 10.º, n.º 3 (permanência de registo durante dez anos); ESPR , art. 11.º, alínea e) (disponibilidade após uma insolvência).
- cumprido
Dados do produto nos idiomas de cada mercado-alvo
O conteúdo obrigatório é apresentado na língua definida por cada país em que o produto é comercializado; no caso da comercialização a nível da UE, trata-se de muitas das 24 línguas oficiais.
O manual de instruções e as informações de segurança de uma bateria, bem como os seus dados de contacto, devem estar disponíveis numa língua que os utilizadores finais compreendam facilmente e que seja determinada pelo Estado-Membro em que a bateria é colocada no mercado - e não apenas na língua do local onde o fabricante tem a sua sede. Quem apenas atua no mercado nacional não cumpre a obrigação relativa a todos os outros mercados-alvo.
A Transpareo mantém cada passaporte multilingue e fornece o conteúdo obrigatório em todas as 24 línguas oficiais da UE. Basta introduzir o conteúdo uma única vez; as versões linguísticas são geradas a partir daí, sem que tenha de pagar um valor adicional por cada língua nem de gerir passaportes separados. Desta forma, o passaporte está em conformidade com a regulamentação e é legível em todos os mercados-alvo.
Fonte: Regulamento relativo às baterias (UE) 2023/1542, artigo 38.º, n.º 1, alínea a), e n.º 7: manual de instruções, informações de segurança e dados de contacto numa língua a determinar pelo Estado-Membro em que a bateria é colocada no mercado.
Útil para a gestão de uma base de dados DPP
Não é obrigatório por lei em todos os lugares, mas é determinante para que o sistema funcione no dia a dia.
- cumprido
Línguas para além da UE
Mais 16 línguas, para além das 24 línguas oficiais da UE - 40 no total, destinadas a mercados-alvo fora da União.
Para além da obrigação legal, é útil que um passaporte abranja também línguas fora da UE - para mercados de exportação, parceiros comerciais internacionais e consumidores que não falem nenhuma das línguas oficiais da União.
Transpareo mantém um total de 40 versões linguísticas, incluindo as 24 línguas oficiais da UE. Basta introduzir o conteúdo uma única vez e este é apresentado em qualquer língua que desejar, sem custos adicionais por língua. Além disso, a interface onde gere os seus passaportes (o gestor da aplicação) está traduzida para todas as 40 línguas, e pode introduzir informações em qualquer uma das línguas disponíveis.
- cumprido
Versões e histórico de alterações
Cada alteração gera uma nova versão rastreável, com data e autor, ao longo de todo o ciclo de vida do produto.
Um passaporte sofre alterações ao longo da vida útil do produto; sem um histórico completo das versões, não será possível comprovar posteriormente qual era o estado em vigor e em que momento. Por isso, a norma exige que todas as alterações ao passaporte sejam arquivadas.
O Transpareo congela cada publicação como uma versão própria e assinada e regista quem a criou, quando e com quais campos alterados. Desta forma, cada informação permanece verificável retroativamente e uma correção posterior não sobrescreve o histórico, mas sim dá-lhe continuidade.
Fonte: EN 18221: «Todas as alterações ao passaporte digital do produto devem ser arquivadas.»
- cumprido
Instalação em grande escala e escalável para famílias de produtos
Carregar dados do produto através do Excel ou CSV e associá-los aos campos obrigatórios - para grandes quantidades, existe ainda uma API em massa.
Quem tem muitos produtos semelhantes não pode criar cada ficha manualmente, uma a uma; um sistema viável precisa de uma forma de registar famílias inteiras de produtos de uma só vez.
O Transpareo permite-lhe carregar dados de produtos através do Excel ou CSV e atribuí-los aos campos obrigatórios; para quantidades muito grandes, está também disponível uma API em massa que cria fichas de produto de forma automatizada. Desta forma, a criação de fichas pode ser dimensionada desde uma dúzia até dezenas de milhares de fichas.
- cumprido
Gestão interna de direitos com base em funções
Está definido quem, na empresa, tem autorização para atualizar ou partilhar quais dados - incluindo acessos estritamente limitados e temporários para pessoas externas.
Nem todos na empresa devem ter permissão para editar ou aprovar todos os conteúdos dos passes; a norma exige uma gestão de direitos baseada em funções, com registo dos acessos.
A Transpareo atribui direitos por função e por grupo de utilizadores e regista todas as alterações. Mesmo os intervenientes externos, como oficinas ou empresas de reciclagem, recebem apenas acessos estritamente limitados e temporários; as autoridades acedem através de uma interface separada, exclusivamente de leitura, que regista cada acesso no registo de auditoria. É no « Transpareo Flow » que define quem verifica e aprova uma publicação e em que ordem.
Fonte: EN 18239:2026, secção 5.2: A determinação de quem está autorizado a ler ou gerir dados DPP controlados depende da respetiva função; qualquer acesso a funções, direitos e dados controlados, bem como qualquer alteração aos mesmos, é registado.
- cumprido
Conservação para além do termo do contrato
Se cancelar a sua subscrição, os seus passaportes publicados continuarão disponíveis no arquivo inalterável de dez anos.
A obrigação de conservação não termina com o contrato: um passe registado tem de permanecer válido para além do prazo legal, mesmo que deixe o prestador de serviços. Um prestador que desative os passes aquando da rescisão deixa-lhe um problema de conformidade.
A Transpareo garante isso através do mesmo arquivo inalterável de dez anos que contém os dados de registo - após a rescisão, um endereço de recurso permanente continua a disponibilizar os passes, e a interface com as autoridades consulta o mesmo conjunto de dados a partir do arquivo pós-contratual. Os códigos QR já impressos permanecem válidos.
Fonte: EN 18221: As versões de arquivo também são armazenadas junto do prestador de serviços de cópia de segurança.
- cumprido
Assinatura com chave criptográfica própria
Bring Your Own Key: É o próprio utilizador que guarda a chave privada; nós apenas acrescentamos uma contra-assinatura independente.
Quem detém a chave privada de assinatura pode criar passaportes em nome do emitente; por isso, é mais seguro que o próprio emitente guarde essa chave, em vez de a confiar ao prestador de serviços.
Com o «Bring Your Own Key», a sua empresa gere o seu próprio ponto final de assinatura - a Transpareo nunca guarda a chave privada e limita-se a adicionar uma contra-assinatura independente. Assim, cada versão contém duas assinaturas independentes uma da outra, e a assinatura do emitente é uma que a própria Transpareo não consegue gerar.
- cumprido
Identidade do expositor independente da plataforma
A sua identidade de expositor, como DID:web, está alojada no seu próprio domínio, e não no nosso - uma mudança de fornecedor implica uma transferência de DNS.
Para que um verificador consiga encontrar as suas chaves públicas, o cartão precisa de ter uma identidade do emissor publicada. Se esta estiver no domínio do fornecedor, isso vincula-o a ele: uma mudança invalidaria todos os códigos já impressos.
Transpareo publica a sua identidade como DID:web no seu próprio domínio, e não no nosso - assim, uma mudança de fornecedor traduz-se numa transferência de DNS, e os códigos já impressos, incluindo a sua verificação, permanecem válidos. Além disso, espelhamos cada chave pública, no momento da publicação, para um endereço permanente, para que cada versão continue a ser verificável, mesmo que o servidor de origem deixe de existir.
Fonte: EN 18219, secção 4.2.2 (Permanência): os identificadores mantêm-se ao longo do ciclo de vida; os domínios da Web são transferíveis ou redirecionáveis.
- cumprido
Verificabilidade por terceiros, sem qualquer intervenção do fornecedor
O Transpareo Time Machine, de código aberto, verifica os hash e as assinaturas no navegador - sem contactar nenhum dos nossos servidores.
O teste decisivo para a confiança consiste em verificar se um terceiro pode verificar o passaporte sem recorrer à infraestrutura do prestador de serviços. A norma exige que a verificação da validade e da integridade seja possível para o verificador sem custos e sem restrições.
Para tal, a Transpareo publica um renderizador de código aberto que carrega os bytes de uma versão proveniente de qualquer fonte, recalcula o hash e verifica ambas as assinaturas em relação às chaves públicas indicadas no Pass - sem necessidade de iniciar sessão, sem ter de nos contactar, sem dependência de uma plataforma em funcionamento. Quem tiver dúvidas pode consultar o código-fonte.
Fonte: EN 18246:2026, secção 4.7: A verificação da validade e da integridade dos dados DPP é gratuita e ilimitada para o verificador.
Funcionalidades adicionais desejáveis
O que o sistema permite fazer, caso pretenda utilizar os dados registados também fora do DPP.
- cumprido
Mudança de operadora sem perda de dados
Na transição, leva consigo todo o conjunto de passaportes em formatos abertos - assinados e com verificação automática; no final do contrato, os passaportes obrigatórios permanecem acessíveis num arquivo inalterável com validade de dez anos, sem perda de dados.
Um prestador de serviços que dificulta a mudança mantém-no preso aos seus próprios dados - e o que acontece com esses dados no final do contrato determina se pode mudar livremente. Por isso, a norma exige que os dados sejam transferíveis através de uma rede aberta e interoperável, sem vinculação a um prestador específico.
A Transpareo armazena, desde o início, os artefactos regulamentares numa área aberta e publicamente espelhável: uma simples sincronização gera uma cópia completa e assinada, que se verifica automaticamente em relação às chaves publicadas, sem qualquer intervenção da nossa parte. Fornecemos o arquivo completo de eventos através de um endereço de download assinado e com validade limitada a si ou ao seu novo prestador de serviços, e o catálogo de produtos anterior também em formatos JSON-LD e CSV. No termo do contrato, os passaportes obrigatórios registados continuam acessíveis através do arquivo inalterável com validade de dez anos: O espelho público e o arquivo permanecem sincronizados e transmitem o mesmo conjunto de dados; os códigos QR já impressos continuam a ser válidos através do endereço de recurso permanente, e a referência do registo aponta para o novo endereço. Assim, o contrato termina sem perda de dados e sem violação dos requisitos legais de conservação.
Fonte: EN 18216: Os dados devem ser «transferíveis através de uma rede aberta e interoperável, sem vinculação a um fornecedor específico».
- cumprido
Integração com os sistemas existentes, em vez de ilhas de dados
Transpareo Connect integra o Pass nos seus sistemas através de webhooks assinados e de uma API em massa - não existe um conector pré-definido para um ERP específico.
Um Pass que existe apenas na interface do fornecedor torna-se uma ilha de dados isolada dos restantes sistemas - cada alteração tem então de ser atualizada duas vezes.
O Transpareo notifica eventos através de webhooks assinados e permite a importação e exportação de dados através de uma API em massa, para que possa integrar o Pass na sua própria infraestrutura de sistemas. Optamos deliberadamente por não fornecer um conector pré-configurado para um sistema ERP específico - as interfaces abertas e assinadas são compatíveis com qualquer sistema, em vez de darem preferência a um em particular.
- cumprido
Importação e exportação em lote para além dos requisitos mínimos da UE
É possível transferir grandes quantidades de dados em ambos os sentidos - não apenas os campos obrigatórios.
Quem pretender utilizar os dados registados fora do Pass também precisa de funcionalidades de importação e exportação para além dos campos obrigatórios por lei.
O Transpareo aceita grandes volumes de dados através do Excel, CSV e da API em massa e exporta-os na mesma extensão. Assim, o sistema não serve apenas para cumprir a obrigação da UE, mas também para a sua própria gestão de dados.
Segurança e Proteção de Dados
Segurança empresarial e comprovativos para o RGPD e a Diretiva NIS 2 - para além da obrigação relativa à DPP.
- cumprido
Base de dados separada e chave própria
Os seus dados encontram-se numa base de dados própria e os dados sensíveis nela contidos estão encriptados com uma chave específica para o seu espaço de trabalho.
Numa base de dados partilhada, os seus dados estão interligados com os de outros clientes; torna-se, então, praticamente impossível efetuar uma separação clara e comprovável - e o direito ao apagamento previsto no RGPD é difícil de comprovar.
Na Transpareo, cada cliente está registado numa base de dados própria, e os dados sensíveis nela contidos são armazenados de forma encriptada, com uma chave exclusiva por espaço de trabalho. Isto cumpre o direito ao apagamento através de um apagamento verificável; o alojamento está localizado na Alemanha e o contrato de subcontratação (AVV) está incluído.
Fonte: Artigo 17.º, n.º 1, do RGPD (direito ao apagamento), cumprido através de uma base de dados separada, uma chave própria e um apagamento verificável.
- cumprido
Encriptação e cópias de segurança
TLS para todas as ligações, armazenamento encriptado de dados sensíveis na base de dados e cópias de segurança encriptadas.
Um prestador de serviços deve proteger os dados durante a transmissão e quando estes se encontram em repouso, bem como assegurar a sua proteção contra falhas; o RGPD exige, para o efeito, medidas adequadas que tenham em conta o estado da técnica, incluindo, quando apropriado, a encriptação e a rápida recuperação após um incidente.
A Transpareo encripta todas as ligações com TLS e armazena os dados sensíveis de forma encriptada na base de dados. As cópias de segurança são encriptadas, são criadas a cada quatro horas e mantidas separadamente dos servidores.
Fonte: RGPD , artigo 32.º, n.º 1 (segurança do tratamento): TLS, armazenamento encriptado de dados sensíveis e cópias de segurança encriptadas.
- cumprido
Registo de eventos de segurança
As tentativas de início de sessão, os desafios de autenticação multifator (MFA) e a atividade das chaves API são registados e conservados durante um ano.
Os eventos relevantes para a segurança devem permanecer rastreáveis - quem iniciou sessão, quando o fez e como as chaves foram utilizadas. A Diretiva NIS-2 inclui a gestão de incidentes de segurança entre as medidas mínimas que os Estados-Membros exigem das infraestruturas essenciais e importantes, e só é possível analisar um incidente quem tiver registado os acontecimentos que o antecederam.
Transpareo mantém um registo de eventos de segurança relativo a tentativas de início de sessão, desafios de autenticação multifator (MFA) e atividade das chaves API, e conserva-o durante um ano. O período de um ano é uma decisão nossa.
Fonte: Diretiva NIS-2, artigo 21.º, n.º 2, alínea b) (gestão de incidentes de segurança); a Transpareo estabelece um prazo de um ano para o registo e a conservação dos registos.
- cumprido
Autenticação multifatorial
Aplicação de autenticação, chave de acesso ou chave física para todos os utilizadores, com códigos de segurança para o caso de perda.
Uma única palavra-passe oferece uma proteção insuficiente ao acesso; a Diretiva NIS 2 inclui conceitos de controlo de acesso e soluções de autenticação multifator entre as medidas mínimas que os Estados-Membros exigem das infraestruturas essenciais e importantes.
A Transpareo oferece autenticação multifator para todos os utilizadores do gestor da aplicação - através da aplicação Authenticator, de uma chave de acesso ou de uma chave de hardware - , incluindo códigos de segurança para o caso de perda. É possível tornar obrigatória a autenticação multifator para a sua conta.
Fonte: Diretiva NIS-2, artigo 21.º, n.º 2, alíneas i) e j ) (controlo de acesso e autenticação multifator).
- cumprido
Hospedagem com certificação ISO 27001 na Alemanha
Servidor na Alemanha, com rigorosas medidas de segurança físicas e organizacionais.
A localização dos servidores e o nível de segurança do centro de dados determinam a segurança física dos seus dados - e a legislação a que estes estão sujeitos.
A Transpareo hospeda os seus dados em servidores certificados pela norma ISO 27001 na Alemanha, com rigorosas medidas de segurança físicas e organizacionais. Além disso, a localização na Alemanha garante que os seus dados estão totalmente sujeitos à legislação europeia.
Fonte: ISO/IEC 27001 (Gestão da Segurança da Informação), centro de dados certificado na Alemanha.
Questões económicas e organizacionais
O que custa a colaboração no dia-a-dia - em termos financeiros e de esforço pessoal.
- aberto
O fornecedor trata do registo na UE por si?
Atualmente, é o próprio operador económico que efetua a inscrição no registo; o registo ainda não prevê o acesso por parte dos prestadores de serviços. Partimos do princípio de que isso será possível no futuro e, nessa altura, encarregar-nos-emos do registo, incluindo a certidão oficial, em seu nome.
O registo da UE, incluindo a obtenção do comprovativo oficial, constitui um procedimento recorrente que um prestador de serviços poderia assumir por si. O regulamento relativo ao registo só permite que um terceiro efetue o registo em nome do operador económico nos casos previstos pelo direito da União, e a responsabilidade jurídica continua a recair sobre o operador económico. Atualmente, é o próprio operador económico que efetua o registo.
Partimos do princípio de que, no futuro, os prestadores de serviços poderão efetuar o registo em seu nome. Nesse caso, a Transpareo tratará disso por si - continuará a ser o operador económico juridicamente responsável, mas não terá de arcar com os encargos operacionais. Até lá, a Transpareo prepara os dados exigidos para o registo.
Fonte: Regulamento de Execução (UE) n.º 2026/1778 relativo ao registo da UE DPP, artigo 8.º, n.º 2, e artigo 19.º, n.º 4: Um terceiro só pode efetuar o registo por conta de outrem nos casos previstos pelo direito da União; a responsabilidade recai sobre o operador económico.
- cumprido
Regulamentação clara relativa ao esforço e aos custos de assistência técnica
Na Transpareo, o apoio técnico está incluído no preço - sem contrato de apoio técnico separado, sem custos adicionais.
Alguns fornecedores separam a utilização do apoio técnico e cobram o apoio separadamente; no final das contas, isso torna a colaboração difícil de calcular.
Na Transpareo, o apoio técnico faz parte do plano - sem contrato de apoio técnico separado, sem horas adicionais faturadas com base no tempo despendido. Tudo o que precisa em termos de apoio já está incluído no preço indicado.
- cumprido
Estrutura de preços transparente
Quatro planos públicos para empresas de qualquer dimensão, período de teste gratuito, rescindível a qualquer momento - sem custos adicionais ocultos por idioma, produto ou chamada à API.
Uma estrutura de preços que só se torna visível durante a conversa de venda ou que é calculada posteriormente por idioma, produto e acesso à interface torna os custos reais imprevisíveis.
A Transpareo publica abertamente no seu site quatro planos para empresas de qualquer dimensão, com um período de teste gratuito e a possibilidade de rescisão a qualquer momento. Não há custos adicionais ocultos por idioma, produto ou chamada à interface - o preço indicado é o preço final.
Comparar diretamente dois fornecedores
Esta página também está disponível como uma ficha comparativa pronta a imprimir (PDF): os mesmos critérios, a coluna «Transpareo» já preenchida e duas colunas em branco para preencher. Leve-a consigo para a próxima reunião com o prestador de serviços.