Você colocou seu site no ar, aprimorou o design, redigiu suas páginas. Resta uma página que muitos negligenciam ou fazem de qualquer jeito: as menções legais. Essa obrigação, imposta pela lei para a confiança na economia digital (LCEN) de 21 de junho de 2004, diz respeito a todos os sites da internet publicados a partir da França, seja um blog pessoal, um site institucional ou uma loja online.
Ignorar essa exigência pode resultar em multas pesadas. Mas além da sanção, menções legais bem redigidas aumentam a confiança de seus visitantes e protegem sua atividade em caso de litígios.
O que a LCEN realmente exige de acordo com seu status jurídico
A natureza das informações a serem publicadas depende diretamente da sua forma jurídica. Um empreendedor individual e uma empresa não declaram os mesmos elementos. Aqui está o que muda concretamente.
Para um empreendedor individual ou microempreendedor, a página deve exibir seu nome e sobrenome, acompanhados da menção “empreendedor individual” ou das iniciais “EI”. Devem ser adicionados seu endereço, um endereço de e-mail, um número de telefone, seu número de registro no RCS e seu número de identificação para o IVA.
Para uma pessoa jurídica (SARL, SAS, SA), substitua o nome pela denominação social, especifique a forma jurídica e o montante do capital social, e indique o endereço da sede social. O restante (e-mail, telefone, RCS, IVA) se aplica da mesma forma.
Em ambos os casos, você deve mencionar a identidade do provedor de hospedagem do site: nome ou denominação social, endereço e número de telefone. Para um bom exemplo de página completa e estruturada, você pode observar as menções legais de Mon Assiette que apresentam esses elementos de forma legível.
Se você exerce uma atividade regulamentada (profissão liberal, agente imobiliário, artesão), informações adicionais são necessárias: nome da autoridade que concedeu a autorização para exercer, referência às regras profissionais aplicáveis e, se necessário, título profissional e país de concessão.
Menções legais e dados pessoais: duas obrigações distintas
Você coleta endereços de e-mail através de um formulário de contato? Você utiliza uma ferramenta de análise de tráfego? Então suas menções legais não são suficientes. A política de privacidade é um documento separado, regido pelo RGPD.
A política de privacidade deve abordar pontos específicos: identidade do responsável pelo tratamento, finalidades da coleta, bases legais adotadas, durações de conservação e direitos das pessoas (acesso, retificação, exclusão, portabilidade).
Quanto aos cookies e rastreadores, a regra é clara: todo rastreador não essencial requer consentimento prévio. O botão “Recusar” deve ser tão visível e acessível quanto o botão “Aceitar”. Muitos sites ainda oferecem uma faixa com um único botão “OK” bem visível e um link “Configurar” em letras pequenas. Esse desequilíbrio não atende às exigências atuais.
Erro frequente: misturar tudo em uma única página
Reunir menções legais, política de privacidade e condições gerais de venda em um único documento prejudica a legibilidade e complica a atualização. Cada texto responde a um quadro jurídico diferente. Separe-os em páginas distintas, ligadas por links internos a partir do rodapé.
Digital Services Act: novas regras para sites com conteúdos de terceiros
Desde 17 de fevereiro de 2024, o regulamento europeu sobre serviços digitais (Digital Services Act) impõe obrigações específicas aos sites que hospedam conteúdos publicados por terceiros. Você tem um espaço para comentários, um fórum, avaliações de clientes ou um marketplace? Você pode estar potencialmente afetado.
As principais exigências se concentram em dois pontos:
- Um ponto de contato claramente identificado, permitindo que as autoridades e os usuários relatem um conteúdo ilícito.
- Um mecanismo de denúncia acessível, com um processo transparente de tratamento das notificações recebidas.
- Uma informação clara sobre as regras de moderação aplicadas aos conteúdos hospedados.
Para um site institucional clássico sem espaço interativo, essas obrigações não se aplicam. No entanto, assim que um visitante pode publicar conteúdo em seu site, você deve antecipar esse quadro regulatório.
Sanções e riscos concretos em caso de menções legais ausentes ou imprecisas
A ausência de menções legais é sancionada pela LCEN. Os valores variam conforme o status: pessoas físicas podem enfrentar uma multa de até 75.000 euros, enquanto pessoas jurídicas podem chegar a 375.000 euros. Esses tetos não são teóricos.
Um ponto frequentemente ignorado: informações imprecisas podem ser qualificadas como prática comercial enganosa. O Tribunal de Cassação confirmou, em 13 de fevereiro de 2025, uma condenação com base nesse fundamento. Em outras palavras, publicar menções legais contendo dados errôneos pode ser mais arriscado do que não publicar nada.
Controles da DGCCRF e sites de e-commerce
Os sites de venda online estão sujeitos a controles regulares pela DGCCRF. Essas verificações abordam a presença das menções obrigatórias, mas também a coerência entre as informações declaradas e a realidade da atividade. Uma ordem de conformidade pode ser seguida de uma multa em caso de não correção dentro do prazo estipulado.
Acessibilidade digital: um assunto conexo a não confundir
Desde 28 de junho de 2025, os serviços de comércio eletrônico que se enquadram na regulamentação europeia sobre acessibilidade devem ser projetados para serem utilizáveis por pessoas com deficiência. Algumas microempresas se beneficiam de isenções, mas a tendência regulatória claramente avança para uma ampliação do escopo.
A acessibilidade não substitui as menções legais, e vice-versa. São duas conformidades distintas, com textos de referência diferentes. Confundi-las é negligenciar uma das duas.
A conformidade de um site web não se resume mais a uma única página redigida às pressas. Entre as menções legais, a política de privacidade, as obrigações relacionadas ao Digital Services Act e as exigências de acessibilidade, cada camada jurídica requer uma atenção própria. Verifique suas páginas existentes, separe os documentos e atualize-os a cada mudança de status, de provedor de hospedagem ou de prática de coleta de dados.