Na Suíça, a lei federal contra a concorrência desleal (LCD) impõe aos operadores de sites web comerciais a exibição de certas informações que permitem sua identificação. Desde 1º de setembro de 2023, a lei federal revisada sobre a proteção de dados (LPD) adiciona uma camada adicional de exigências para qualquer site que colete dados pessoais.
O quadro legal suíço não se resume, portanto, a uma simples página de avisos legais: articula vários textos cujos contornos merecem ser examinados de perto.
LCD e LPD: duas leis distintas que regem os avisos legais na Suíça
A confusão é frequente: muitos operadores pensam que uma única página cobre todas as suas obrigações. A LCD (art. 3, al. 1, let. s) visa a transparência comercial. Ela se aplica a qualquer um que ofereça mercadorias, obras ou serviços na internet, ou por qualquer outro meio de comércio eletrônico.
A LPD revisada, por sua vez, regula o tratamento de dados pessoais. Seu campo de aplicação é mais amplo: um site vitrine sem função de venda, mas que utiliza um formulário de contato ou uma ferramenta de análise de tráfego, está sujeito a esta lei. Um site não comercial pode escapar da LCD, mas não da LPD assim que coleta dados.
A ordem sobre a indicação de preços (OIP) e o código das obrigações (CO) complementam o dispositivo para as lojas online, especialmente sobre as etapas do processo de pedido e a confirmação contratual. Um exemplo concreto de página de avisos legais conforme a legislação suíça pode ser consultado no site www.tous-eco.ch, o que permite visualizar a estrutura típica esperada.
Conteúdo obrigatório dos avisos legais segundo a LCD suíça
O artigo 3 da LCD exige uma identificação clara e completa do operador. Os elementos a serem incluídos abrangem a identidade jurídica, as informações de contato e, para as sociedades registradas, o número de identificação.
- Identidade completa: razão social ou nome e sobrenome para uma empresa individual, forma jurídica (SA, Sàrl, etc.) e, se aplicável, o número IDE (identificador das empresas suíças no formato CHE-XXX.XXX.XXX)
- Endereço postal da sede ou do estabelecimento principal, não uma simples caixa postal
- Endereço de e-mail funcional que permita um contato direto
- Para as lojas online: indicação clara dos preços (TTC ou HT com menção explícita), dos custos de entrega, das modalidades de pagamento e do direito de revogação, se oferecido
A LCD não menciona explicitamente o número de telefone. Por outro lado, o endereço de e-mail é obrigatório. Alguns operadores adicionam um número de telefone por questão de transparência, mas apenas o endereço de e-mail é expressamente exigido pelo texto.
Proteção de dados: o que a LPD revisada muda para os sites internet
Desde o 1º de setembro de 2023, a LPD revisada impõe obrigações de informação reforçadas. Todo responsável pelo tratamento deve informar as pessoas afetadas de maneira adequada sobre a coleta de seus dados pessoais. Isso geralmente passa por uma declaração de privacidade distinta dos avisos legais no sentido da LCD.
Transferências de dados para o exterior
A utilização de serviços de terceiros (ferramentas de análise, plataformas de e-mail, CRM hospedados fora da Suíça) pode resultar em uma transferência de dados para países terceiros. A LPD revisada exige então indicar os países destinatários e verificar as garantias aplicáveis. As transferências para os Estados Unidos recebem atenção especial do Comissário Federal para a Proteção de Dados (PFPDT).
Um site que integra o Google Analytics, um pixel Meta ou uma ferramenta de reserva deve documentar esses fluxos em sua política de privacidade. A ausência dessa informação constitui uma violação da obrigação de transparência prevista pela lei.
Dados pessoais sensíveis e análise de impacto
A definição de dados sensíveis foi ampliada pela revisão. Em certos casos, uma análise de impacto relativa à proteção de dados é necessária antes da implementação do tratamento. A notificação de violações de dados ao PFPDT é agora obrigatória quando um incidente apresenta um risco elevado para as pessoas afetadas.
Sanções e limites do controle na legislação suíça
A LCD prevê sanções penais para comportamentos desleais, incluindo a ausência dos avisos obrigatórios. As multas podem ser impostas mediante denúncia. Por outro lado, não existe uma autoridade que controle sistematicamente a conformidade dos sites web suíços em matéria de avisos legais.
No que diz respeito à LPD, o PFPDT possui poderes de investigação e pode ordenar medidas. As opiniões variam nesse ponto: a capacidade efetiva de controle permanece limitada diante do volume de sites envolvidos. As sanções penais previstas pela LPD visam principalmente as violações intencionais da obrigação de informar, do dever de diligência durante transferências para o exterior ou do segredo profissional.
Os dados disponíveis não permitem concluir que há um alto nível de processos efetivos. O principal risco para um operador permanece a perda de confiança dos usuários e a exposição a ações civis, em vez de uma sanção administrativa sistemática.
Formatação e acessibilidade da página de avisos legais
A LCD exige que as informações sejam apresentadas de maneira clara e completa. A jurisprudência e as recomendações do SECO orientam para uma página dedicada, acessível a partir de cada página do site (link no rodapé). Misturar avisos legais, condições gerais e política de privacidade em um único documento prejudica a legibilidade e pode representar um problema de conformidade.
- Separar avisos legais (LCD), condições gerais de venda (CO) e declaração de privacidade (LPD) em páginas distintas
- Garantir que cada página seja acessível em um clique a partir do rodapé do site
- Redigir na língua do público-alvo, idealmente nas línguas oferecidas no site
A legislação suíça não impõe um formato técnico específico. Um documento PDF isolado, sem link visível na navegação, não atende à exigência de transparência. A página deve ser indexável, legível em dispositivos móveis e atualizada sempre que houver qualquer mudança que afete a identidade do operador ou os tratamentos de dados.
O quadro legal suíço para os avisos obrigatórios de um site internet baseia-se na articulação entre LCD e LPD. Um operador que trate esses dois aspectos separadamente, com páginas claras e atualizadas, cobre a maior parte de suas obrigações. A verdadeira dificuldade reside menos na redação inicial do que no acompanhamento: cada nova ferramenta integrada ao site, cada novo prestador estrangeiro, pode modificar o escopo das informações a serem comunicadas aos usuários.
