As menções legais de um site de e-commerce não se limitam a um copiar e colar de um modelo encontrado online. Elas envolvem a responsabilidade do editor no sentido da lei para a confiança na economia digital (LCEN) de 21 de junho de 2004 e devem refletir a realidade jurídica e operacional de cada atividade de venda online.
Articulação entre menções legais, CGV e política de privacidade em um site de e-commerce
Observamos regularmente uma confusão entre três documentos obrigatórios, mas distintos. As menções legais identificam o editor do site. As condições gerais de venda (CGV) regulam a relação comercial. A política de privacidade detalha os tratamentos de dados pessoais.
Fundir esses documentos em uma única página prejudica a conformidade. A CNIL recomenda tratar a política de privacidade como um documento separado e operacional, especificando as finalidades, a base jurídica, os destinatários, os prazos de conservação e as modalidades de exercício dos direitos. Integrá-la como uma simples cláusula das menções legais expõe a uma falta de transparência caracterizada.
Para um exemplo concreto de arquitetura conforme, as menções legais do site www.bebe-9.ch ilustram essa separação entre a identificação do editor e o encaminhamento para os documentos contratuais dedicados.
Cada documento responde a um texto de lei diferente: LCEN para as menções legais, Código de Defesa do Consumidor para as CGV, RGPD para a política de privacidade. Uma falha em um não se compensa com a presença do outro.
Informações obrigatórias do editor: o que a LCEN realmente exige
A LCEN impõe um conjunto de informações que permitem identificar sem ambiguidades o responsável editorial do site. Para uma pessoa jurídica que opera um site de venda online, as seguintes menções são obrigatórias:
- Denominação social, forma jurídica, endereço da sede, montante do capital social e número de inscrição no registro de comércio e sociedades (RCS)
- Nome do diretor de publicação e informações de contato, incluindo um endereço de e-mail ou um número de telefone
- Nome, denominação ou razão social e endereço do provedor de hospedagem do site
- Número de IVA intracomunitário, se a empresa estiver sujeita a ele
Para os autônomos ou pessoas físicas, o endereço pessoal pode ser substituído pelo do domiciliário, desde que este transmita as correspondências. A omissão de uma única dessas menções constitui uma infração passível de sanções penais.
As atividades regulamentadas acrescentam obrigações específicas. Um site que vende produtos de saúde deve mencionar a autoridade que concedeu a autorização de exercício. Um site de venda de álcool deve lembrar as restrições legais aplicáveis.
Obrigações de cookies e rastreadores: um escopo distinto das menções legais
As menções legais não cobrem as obrigações relacionadas a cookies e rastreadores. A CNIL lembrou várias vezes que os sites comerciais devem informar os internautas e obter seu consentimento antes da instalação de qualquer cookie que não seja estritamente necessário para o funcionamento do serviço.
Na prática, isso implica três elementos separados das menções legais:
- Um banner ou módulo de coleta de consentimento apresentado na primeira visita, com um botão de recusa tão acessível quanto o de aceitação
- Uma página dedicada à política de cookies detalhando cada categoria de rastreador (analítico, publicitário, redes sociais) com sua finalidade e duração de vida
- Um mecanismo que permita ao usuário modificar suas escolhas a qualquer momento, acessível a partir de cada página do site
A não conformidade com essas regras está sujeita a controles ativos. A CNIL impôs sanções significativas contra sites comerciais que se contentavam com uma menção genérica em suas menções legais sem um verdadeiro dispositivo de consentimento.
Prospecção comercial por e-mail: um risco de conformidade autônomo
A prospecção por e-mail ou SMS é frequentemente tratada como um assunto secundário em relação às menções legais. Recomendamos abordá-la como um risco de conformidade por si só. O consentimento prévio do destinatário é a regra para os particulares (B2C).
A exceção para clientes existentes é estritamente regulamentada: aplica-se apenas se os produtos ou serviços oferecidos forem semelhantes aos já adquiridos, e desde que uma possibilidade de oposição simples tenha sido oferecida durante a coleta inicial, e depois em cada mensagem subsequente.
A CNIL esclarece que uma mensagem apresentada como relacional (confirmação de pedido, acompanhamento de entrega) pode ser requalificada como prospecção se contiver uma parte promocional significativa. Inserir uma oferta comercial em um e-mail transacional sem consentimento expõe a uma sanção.
Manter suas menções legais atualizadas: os gatilhos concretos
Menções legais redigidas na criação do site rapidamente se tornam obsoletas. Qualquer mudança de forma jurídica, de sede, de provedor de hospedagem ou de diretor de publicação exige uma atualização imediata.
Uma mudança de prestador de pagamento ou a adição de um novo canal de venda (marketplace, aplicativo móvel) também pode modificar as obrigações de declaração. A transferência de hospedagem para um servidor localizado fora da União Europeia, por exemplo, tem consequências diretas sobre a política de proteção de dados que deve ser coerente com as menções legais.
A verificação trimestral desses documentos não é um excesso de prudência. É o ritmo mínimo para um site de e-commerce ativo cuja infraestrutura técnica e parceiros comerciais evoluem regularmente.
