Tenho de tornar públicos dados sensíveis da empresa sobre os meus colchões?

O que você deve fazer concretamente

O que se espera de você

Um pasaporte de produto exige transparência, mas não exige que um fabricante torne público tudo o que preferiria manter em privado. O ESPR faz uma distinção entre o que pertence ao pasaporte e quem pode vê-lo. Para dados sensíveis ao negócio, há três camadas a distinguir na prática.

Determinar quais dados são obrigatórios no pasaporte

O artigo 10 do ESPR (Regulamento (UE) 2024/1781) enumera quais categorias de informação um pasaporte de produto digital deve conter. Para colchões, isto inclui aspetos como composição de materiais, origem e informação sobre reparação e reciclabilidade. Esta lista não é negociável: o que deve estar lá, está lá, independentemente de um fabricante preferir não partilhar. Para uma empresa com 10 a 100 colaboradores, isto significa sobretudo um exercício interno: determinar quais dados exactamente se enquadram nas categorias obrigatórias e separá-los dos dados que não se enquadram. Uma visão geral do que é concretamente obrigatório está disponível na página sobre quais os dados que constam do passaporte de produto dos colchões.

Distinguir entre dados do pasaporte e informação empresarial subjacente

Nem tudo o que um fabricante sabe sobre o seu colchão deve estar no pasaporte. Uma receita, um nome de fornecedor, um preço de compra ou um processo de produção são exemplos de informação que geralmente não se enquadram nas categorias obrigatórias do artigo 10. O pasaporte exige o resultado — que material, que densidade, que retardante de chama — não o caminho que um fabricante percorreu para o conseguir. Quem não fizer esta distinção com antecedência, corre o risco de partilhar mais do que o necessário como padrão, simplesmente porque é mais fácil entregar um dossier completo do que trabalhar seletivamente.

Ter em conta quem tem acesso a que dados

O ESPR não prevê um único pasaporte publicamente acessível onde toda a gente vê tudo. Existe uma diferença entre dados que são visíveis para toda a gente — por exemplo para um consumidor que digitaliza um código QR — e dados que são acessíveis apenas a partes específicas, como autoridades de supervisão ou recicladores. Que papel tem que acesso, está descrito na página sobre quem pode consultar quais dados do pasaporte de produto. Para um fabricante, isto é relevante ao entregar dados a uma plataforma: nem todo o dado entregue também é mostrado a toda a gente.

Considerar as obrigações como elo na cadeia de abastecimento

O artigo 38 do ESPR (Regulamento (UE) 2024/1781) regula o que os atores na cadeia de abastecimento devem transmitir uns aos outros para poder cumprir as obrigações do pasaporte. Isto afeta a sensibilidade empresarial diretamente: um fornecedor de espuma ou um produtor de retardantes de chama pode ter de partilhar dados com o fabricante de colchões, que por sua vez deve poder transmiti-los para o pasaporte. Para uma empresa com 10 a 100 colaboradores, isto funciona frequentemente ao nível dos contratos de compra e acordos com fornecedores: que informação deve um fornecedor fornecer e sob que condições essa informação se mantém limitada ao que é necessário para o pasaporte.

Onde corre mal na prática

Um fabricante entrega a receita completa da espuma do colchão a uma plataforma, por hábito ou por precaução, quando apenas o tipo de espuma e a densidade são obrigatórios. Este excesso de informação não é necessariamente prejudicial, mas é desnecessário e torna mais difícil determinar posteriormente o que deve e o que não deve ser público.

Um importador duvida se o nome de um fornecedor específico de retardantes de chama deve estar no pasaporte e inclui o nome "para segurança". Ao comunicar quais retardantes de chama devem ser mencionados no pasaporte de produto trata-se do tipo de material, não da relação comercial através da qual esse material foi adquirido.

Um fabricante elabora um acordo de fornecimento sem regular o que acontece com os dados partilhados assim que esses dados chegam a um passaporte de produto. Mais tarde, surge falta de clareza sobre quem autorizou qual nível de detalhe e se um fornecedor concorda com a divulgação de certas especificações.

Uma empresa parte do princípio de que "sensível do ponto de vista comercial" significa automaticamente "não precisa de estar no passaporte", sem verificar o artigo 10.º. Algumas informações que são sentidas como sensíveis — como a proporção de material reciclado — são, não obstante, obrigatórias; ver a explicação sobre como a proporção de material reciclado num colchão é demonstrada.

Um fabricante partilha dados com uma plataforma sem distinguir o que deve ser visível publicamente e o que se destina apenas a uma autoridade de supervisão, fazendo com que pormenores sensíveis do ponto de vista concorrencial fiquem visíveis para quem não precisa de sê-lo.

O que você pode registrar

• Uma lista interna dos dados que se enquadram nas categorias obrigatórias do artigo 10.º, separada dos dados que não se enquadram nelas.
• Acordos com fornecedores sobre que informações devem fornecer com base no artigo 38.º, e o que se destina ao passaporte e o que não.
• Um resumo das funções que têm acesso a determinados dados, a alinhar com o que se descreve sobre quem pode ver que dados.
• Um procedimento estabelecido para determinar o tipo de espuma e a densidade, de modo a que fique claro qual é o dado que é partilhado e qual pormenor da formulação subjacente não é; ver a abordagem para o registo do tipo de espuma e da densidade no passaporte de produto.
• Uma explicação interna aquando do fornecimento de dados à plataforma, de modo a que um fabricante possa, posteriormente, demonstrar qual foi a escolha feita sobre o que foi e o que não foi incluído.
• Uma nota sobre a fonte e fundamentação dos dados sobre a vida útil esperada, na medida em que esses dados são derivados de resultados de testes sensíveis do ponto de vista comercial; ver a explicação sobre como fundamentar a vida útil esperada de um colchão.