Um site web online há três meses, um formulário de contato ativo, mas nenhuma página de avisos legais: a situação ainda afeta muitas pequenas estruturas. O risco não é teórico. A lei para a confiança na economia digital (LCEN) de 21 de junho de 2004 impõe a todo editor de site internet a publicação de avisos legais acessíveis e completos. As sanções podem chegar a várias dezenas de milhares de euros para um empreendedor individual, e muito mais para uma empresa.
Sanções CNIL e cookies: o controle que vai além da página de avisos legais
Costuma-se pensar que os avisos legais se limitam a um bloco de texto fixo na parte inferior da página. Na prática, a CNIL também monitora ativamente a gestão de cookies, um tema diretamente relacionado à transparência do site.
No seu relatório de 2025 publicado em 9 de setembro de 2026, a CNIL impôs 83 sanções totalizando 486,8 milhões de euros. Os cookies, a vigilância dos funcionários e a segurança dos dados estavam entre os principais motivos. Mais especificamente, 21 entidades foram sancionadas por infrações relacionadas a rastreadores: depósito sem consentimento, informação incompleta ou recusa não considerada.
O caso SHEIN ilustra bem a magnitude do risco. Em 1º de setembro de 2025, a CNIL multou a filial irlandesa do grupo em 150 milhões de euros por depósito de cookies publicitários antes do consentimento e continuidade da leitura após uma recusa. Não importa que a sede esteja fora da França: a CNIL pode controlar qualquer site que tenha como alvo usuários franceses.
Ao consultar os avisos legais de Hommes Et Abeilles, vemos um exemplo de página que reúne a identificação do editor e informações sobre dados pessoais em um formato legível, o que continua sendo a boa prática a seguir.
Conteúdo obrigatório dos avisos legais conforme o status jurídico
O conteúdo exato da página varia dependendo se o site é gerido como pessoa física ou jurídica. Os retornos variam nesse ponto conforme os geradores online, mas o quadro legal é claro.
Para uma empresa (SARL, SAS, SA, etc.), a página deve conter:
- A denominação social, o endereço da sede, o número de telefone e o endereço de e-mail do editor
- O número de inscrição no registro do comércio e das sociedades (RCS) ou no registro de profissões, bem como o montante do capital social
- O nome do diretor de publicação e as informações de contato do provedor de hospedagem do site (razão social, endereço, número de telefone)
- O número de IVA intracomunitário se a empresa estiver sujeita a ele
Para um empreendedor individual ou um microempreendedor, encontramos os mesmos requisitos de identificação, adaptados ao status: nome, sobrenome, endereço, número SIRET. Nenhum site profissional está isento dessas obrigações, mesmo um simples blog monetizado por publicidade.
Avisos legais para um site de e-commerce: obrigações adicionais
Um site de venda online deve ir além de um site vitrine. Adicionam-se às informações de identificação clássicas menções específicas relacionadas à atividade comercial.
As condições gerais de venda (CGV) devem ser acessíveis antes de qualquer transação. Elas cobrem as modalidades de pagamento, os prazos de entrega, o direito de arrependimento e as condições de devolução. Esses elementos não substituem os avisos legais: são duas páginas distintas com funções diferentes.
Se o site coleta dados pessoais (formulário de inscrição, criação de conta, newsletter), uma política de privacidade em conformidade com o RGPD deve especificar a finalidade da coleta, a base jurídica do tratamento, a duração da conservação e os direitos dos usuários (acesso, retificação, exclusão).
Bandeira de cookies: a armadilha do botão “Recusar” escondido
No campo, muitos sites exibem uma bandeira de cookies com um grande botão “Aceitar tudo” e um link discreto para as configurações para recusar. Essa prática é contrária às exigências da CNIL.
Recusar cookies deve ser tão simples quanto aceitá-los. Concretamente, isso significa um botão “Recusar tudo” visível no mesmo nível que o botão de aceitação, sem tela intermediária. As sanções impostas em 2025 e 2026 confirmam que a CNIL monitora ativamente esse ponto.
Três erros frequentes a evitar na bandeira:
- Pré-selecionar caixas de consentimento para cookies não funcionais, o que equivale a um depósito sem consentimento válido
- Não bloquear os scripts de rastreamento enquanto o visitante não clicar, o que deposita cookies assim que a página é carregada
- Omitir a atualização da lista de cookies após a adição de uma nova ferramenta de análise ou publicidade no site
Redação e publicação: onde colocar os avisos legais no site
A lei LCEN exige que os avisos legais sejam facilmente acessíveis. Geralmente, eles são colocados no rodapé do site, com um link intitulado “Avisos legais”. Um link nomeado “Informações” ou “Sobre” não é suficiente: o título deve ser explícito para que o usuário identifique a página sem ambiguidade.
A página deve ser acessível em um ou dois cliques a partir de qualquer página do site. Em um CMS como o WordPress, cria-se uma página estática dedicada e, em seguida, adiciona-se o link no menu do rodapé. Algumas extensões oferecem modelos pré-preenchidos, mas é sempre necessário verificar se as informações correspondem ao status jurídico real do editor.
Copiar os avisos legais de outro site mudando apenas o nome é um erro comum. Além do plágio, corre-se o risco de reproduzir informações imprecisas (status incorreto, número RCS ausente, provedor de hospedagem incorreto). Cada página de avisos legais deve refletir a situação específica do editor do site.
Atualizar esta página após uma mudança de sede, de forma jurídica ou de provedor de hospedagem faz parte da manutenção regular do site, assim como um backup ou uma atualização de segurança.
