Quem pode ver que dados do passaporte de bateria?

Três níveis de acesso: público, supervisão e partes interessadas

Nem todas as pessoas que abrem o passaporte da bateria veem os mesmos dados: o passaporte possui diferentes níveis de acesso, variando de livremente acessível para todos até restrito a um grupo limitado de partes. Quem escaneia o código QR numa bateria acessa uma camada de informação destinada ao público em geral — pense em informações gerais de produtos e dados de desempenho. Além disso, existe uma camada com dados que só são acessíveis a partes com um interesse comprovável nessa informação, como autoridades supervisoras, organismos notificados, aduanas e operadores do mercado que lidam com a bateria mais adiante na cadeia (por exemplo, em reparação, reutilização ou reciclagem). Esta divisão não é uma escolha da plataforma ou da parte que compõe o passaporte, mas segue a sistemática da própria Regulação (EU) 2023/1542 sobre baterias, que determina por categoria de dados quem pode aceder.

Para quem isto se aplica e do que não se trata

Esta estrutura de acesso aplica-se ao passaporte digital da bateria tal como exigido para as baterias abrangidas pela regulação: baterias para veículos elétricos, baterias para veículos de pequena dimensão e baterias industriais acima de 2 kWh. A regulação trata de quem pode consultar que dados dentro do passaporte — não da questão de quem pode abrir, reparar ou desmontar fisicamente a bateria, nem sobre proteção de dados no sentido do RGPD. Dados pessoais ficam de fora desta sistemática de qualquer forma; não têm lugar num passaporte de produto e os níveis de acesso do passaporte nada dizem sobre isso. A informação confidencial da empresa, como segredos de fabrico, é uma categoria separada: não deve acabar na camada pública do passaporte sem mais, independentemente de quem tem acesso a outras partes.

A partir de 18 de fevereiro de 2027, até então sem obrigação

A obrigação de manter um passaporte da bateria — e com ela a obrigação de estabelecer os níveis de acesso conforme prescrito pela regulação — entra em vigor a partir de 18 de fevereiro de 2027. Até essa data, não existe obrigação legal de ter um passaporte com acesso em camadas. O que já está definido é o próprio texto da regulação: o artigo 77 e o artigo 78 da Regulação (EU) 2023/1542 já estabelecem agora como o passaporte e o acesso ao mesmo devem parecer assim que a obrigação entra em vigor. Quem trabalha agora com um importador ou fabricante na construção de um passaporte constrói portanto contra um enquadramento fixo, mesmo que a sua aplicação ainda não seja obrigatória.

Como isto funciona na prática para quem manda fazer um passaporte

Para um importador ou comerciante que mande elaborar um passaporte da bateria, isto começa com a separação de dados por categoria: que informação é destinada ao utilizador final ou consumidor que escaneia o código QR, e que informação é apenas relevante para partes mais adiante na cadeia, como um reciclador ou supervisor. Essa separação determina totidem verbis como o passaporte é tecnicamente configurado — nem cada conjunto de dados deve estar por trás do mesmo código QR com a mesma abertura. A seguir, é importante verificar que dados da administração própria (do fabricante ou importador) pertencem à categoria confidencial e portanto não têm lugar na camada pública, mesmo que façam parte do passaporte. Quem manda alojar o passaporte por uma terceira parte, faz bem em perguntar como essa parte separa tecnicamente os níveis de acesso: a camada pública fica realmente separada da camada para partes interessadas, e como se verifica se alguém pertence a este último grupo. Esta é uma questão prática que já pode ser respondida agora, mesmo sem a obrigação já valer.

De onde isto resulta: artigo 77 e artigo 78

A obrigação de um passport de bateria e a classificação de dados por acessibilidade — pública e restrita às partes com interesse legítimo, como autoridades de supervisão e participantes do mercado na cadeia de valor — está estabelecida no artigo 77 do Regulamento (UE) 2023/1542 (regulamento relativo às baterias). O artigo 78 do mesmo regulamento aborda o design técnico e o funcionamento do passport, e consequentemente como esses níveis de acesso são implementados tecnicamente, por exemplo através do suporte de dados QR e dos sistemas subjacentes. Em conjunto, estes dois artigos formam a base tanto do conteúdo (quem pode ver o quê) como da forma (como é tecnicamente regulado) do passport de bateria.

Quem agora deseja verificar quais dados acabarão em qual camada do passport, pode fazer melhor através dos seus próprios dados de produto: registar que informações já estão disponíveis no fabricante ou importador, e discutir com a parte que compila o passport como esses dados são classificados por acessibilidade. Para o texto preciso e atualizado dos artigos 77 e 78, a publicação oficial no registo EUR-Lex é a fonte adequada.

Em que se baseia isto

O regulamento está disponível na EUR-Lex. Fazemos referência para cada afirmação; não precisa acreditar em nós.

O que você precisa fazer concretamente

O passaporte da bateria não é um documento com um único nível de acesso. Alguns dados são para qualquer pessoa que digitalize o código QR, outros apenas para um grupo limitado de partes com interesse legítimo. Esta estrutura em camadas está na base do artigo 77 do Regulamento (EU) 2023/1542 (regulamento relativo às baterias), e é desenvolvida tecnicamente no artigo 78. Para uma empresa que encomenda a compilação do passaporte, esta distinção é relevante: determina, nomeadamente, quais dados são e quais não são visíveis livremente para concorrentes, clientes e supervisão.

O que se espera de você

Distinguir entre acesso público e acesso restrito

O passaporte contém dados que são acessíveis ao grande público — pense em informações gerais do produto e informações de segurança — e dados que são visíveis apenas para partes especificamente designadas, como operadores de mercado, organismos notificados ou autoridades responsáveis pela vigilância do mercado. Para uma empresa com 10 a 100 funcionários, isto significa que ao fornecer dados à plataforma, deve ser claro com antecedência em qual categoria cada dado se enquadra. Esta nem sempre é uma escolha técnica; também diz respeito à questão de que informação uma empresa prefere não partilhar amplamente.

Garantir que informações sensíveis não sejam tornadas públicas inadvertidamente

Nem tudo o que consta no passaporte é destinado a todos. Alguns dados, como composição exata ou detalhes de fornecedores, podem ser comercialmente sensíveis. Uma empresa que encomenda a compilação do passaporte faz bem em determinar com antecedência quais dados se enquadram na categoria de confidencial e quais devem ser acessíveis ao público. Mais sobre essa distinção é descrito na página sobre ou se dados sensíveis da empresa devem ser tornados públicos.

Alinhar o acesso com a função do utilizador

Quem consulta o passaporte vê uma imagem diferente dependendo da função: um consumidor que digitaliza o código QR vê algo diferente de um reciclador que processa a bateria no final da sua vida útil, ou um supervisor que verifica se as obrigações foram cumpridas. Para uma empresa, isto significa que os dados fornecidos devem ser estruturados de tal forma que o sistema possa fazer essa apresentação baseada na função. Isto afeta, por exemplo, os dados sobre recolha e reciclagem, que são principalmente relevantes para partes que processam a bateria no final da sua vida útil, e menos para o utilizador final médio.

Garantir a atualidade dos dados, independentemente de quem consulta

Independentemente de quem tem acesso, a informação que é visível deve estar atualizada. Um supervisor que tem acesso a dados que já não correspondem ao estado real da bateria, pouco consegue com isso. Com que frequência os dados devem ser atualizados e quem é responsável por isso, é explicado na página sobre como os dados no pasaporte de bateria devem estar atualizados.

Onde as coisas dão errado na prática

Um importador de baterias para e-bikes fornece todos os dados num único ficheiro, sem fazer distinção entre o que deve ser público e o que deve ter acesso restrito. A plataforma não consegue então determinar automaticamente quais campos devem estar atrás de um limiar de acesso, com o risco de informações sensíveis serem amplamente visíveis por padrão.

Um fabricante de baterias industriais assume que o passaporte é consultado apenas pelo seu próprio cliente, e portanto não fornece instrução separada sobre quais dados cada parte da cadeia (reciclador, supervisor, proprietário seguinte) necessita. Quando a bateria é vendida a um terceiro, surge confusão sobre quem pode consultar que informação.

Um construtor de máquinas assume que a composição material exata permanece automaticamente confidencial, sem o marcar explicitamente na entrega. Como essa distinção não é registada, a informação acaba na parte do passaporte que é visível para todos.

Um distribuidor de baterias muda de fornecedor de software para a sua própria administração de produtos e fornece o novo conjunto de dados sem especificar novamente os acordos anteriores sobre níveis de acesso. O resultado é que dados que eram anteriormente de acesso limitado passam a ser tratados como públicos no novo fornecimento.

Um importador de trotinetas assume que fornecer dados à plataforma significa automaticamente que os supervisores também têm acesso a eles, sem verificar se isso foi realmente configurado — com a consequência de falta de clareza no momento em que ocorre uma inspeção.

O que pode documentar

Uma visão geral de quais dados do pasaporte se enquadram em "acesso público" e quais em "acesso restrito", por categoria de produto.
Um acordo interno sobre quem dentro da empresa é responsável por marcar dados confidenciais ao fornecer dados à plataforma.
Documentação da justificação pela qual determinados dados são marcados como confidenciais para a empresa, de modo que isso possa ser explicado quando solicitado por um supervisor — consulte também os modelos na página sobre a proteção de dados sensíveis para a empresa.
Um procedimento fixo para atualizar dados, incluindo quem é responsável por isso e quando isso ocorre.
Uma visão geral das categorias de dados que devem constar do pasaporte, de modo que nenhuma categoria seja esquecida ao determinar os níveis de acesso — a base para isso está na página sobre que dados devem constar no pasaporte de bateria.
Um acordo com seu próprio fornecedor de TI ou dados sobre como o acesso baseado em funções é tecnicamente garantido quando os dados são fornecidos à plataforma.

Este não é um parecer jurídico. Esta página fornece informações gerais sobre a regulamentação em que esta plataforma se baseia. Não conhecemos a sua situação. Em caso de dúvida sobre o seu próprio caso, consulte um jurista ou a autoridade de supervisão competente.

Escrito com IA com base nas fontes acima, verificado por uma pessoa em 2026-08-22. Há algo que não está correto? Informe-nos — as correções têm prioridade.