A partir de 18 de agosto de 2026, o sistema E-Evidence da UE Regulamento (UE) n.º 2023/1543) irá alterar fundamentalmente a forma como os prestadores de serviços digitais em toda a Europa lidam com os pedidos transfronteiriços de provas electrónicas para efeitos de aplicação da lei. Qualquer empresa que ofereça serviços de comunicação, armazenamento em nuvem, plataformas em linha ou outros serviços digitais na UE tem de estar preparada para responder às ordens europeias de produção e às ordens europeias de conservação, muitas vezes em prazos extremamente curtos.
Com mais de metade de todas as investigações criminais a envolverem atualmente um pedido transfronteiras de provas digitais, o regulamento vem colmatar uma lacuna crítica no quadro jurídico existente. Para os prestadores de serviços, é essencial compreender tanto as obrigações legais como os requisitos técnicos para evitar sanções significativas e perturbações operacionais.
O que é o regulamento da UE relativo às provas electrónicas?
O pacote E-Evidence consiste em dois instrumentos jurídicos adoptados em julho de 2023: o Regulamento E-Evidence e a Diretiva E-Evidence. Juntos, criam um quadro unificado a nível da UE para o acesso transfronteiriço a provas eletrónicas em processos penais.
No centro do quadro estão dois novos instrumentos jurídicos que substituem o lento e burocrático processo do Tratado de Auxílio Judiciário Mútuo (MLAT), que anteriormente demorava em média dez meses a ser concluído.
Ordem Europeia de Produção (EPOC): Uma autoridade judicial de um Estado-Membro da UE pode ordenar a um prestador de serviços de outro Estado-Membro que apresente provas electrónicas. O prestador de serviços deve responder no prazo de 10 dias, ou no prazo de 8 horas em casos de emergência.
Diploma Europeu de Preservação (EPOC-PR): Uma autoridade judicial pode solicitar a um prestador de serviços que conserve dados específicos para que estes não sejam apagados antes da emissão de uma ordem de entrega posterior. Os dados conservados devem ser mantidos durante 60 dias, prorrogáveis até 90 dias.
O regulamento entrou em vigor em 18 de agosto de 2023. A Diretiva Provas Electrónicas é aplicável a partir de 18 de fevereiro de 2026 e o regulamento completo é aplicável a partir de 18 de agosto de 2026.
Quem é afetado?
O âmbito de aplicação do regulamento relativo às provas electrónicas é deliberadamente amplo. Aplica-se a todos os prestadores de serviços que oferecem serviços digitais na UE, independentemente da sua sede. O regulamento define as seguintes categorias de prestadores afectados:
- Prestadores de serviços de comunicações electrónicas - incluindo operadores de linhas fixas, móveis e por satélite, serviços VoIP, fornecedores de correio eletrónico e plataformas de mensagens como o WhatsApp e o Telegram
- Fornecedores de nomes de domínio Internet e de serviços de numeração IP
- Outros serviços da sociedade da informação - incluindo fornecedores de computação em nuvem, plataformas em linha com funcionalidade de mensagens (como eBay, Vinted ou plataformas de jogos) e qualquer serviço em que o armazenamento ou processamento de dados seja um componente determinante
Não existe uma isenção por dimensão. As pequenas e microempresas estão igualmente sujeitas ao regulamento se oferecerem serviços elegíveis na UE. Os indicadores de que um serviço visa o mercado da UE incluem ter um estabelecimento na UE, disponibilidade em lojas de aplicações nacionais, publicidade local ou oferecer apoio ao cliente numa língua de um Estado-Membro.
Os fornecedores de países terceiros devem designar um representante legal ou um estabelecimento na UE para receber e processar as encomendas.
Que dados podem ser solicitados?
O regulamento estabelece uma distinção entre três categorias de provas electrónicas que podem ser solicitadas:
- Dados do assinante: Dados de identificação, tais como nome, data de nascimento, endereço, contactos e informações sobre o tipo e a duração do serviço
- Dados de tráfego: Metadados sobre o serviço, incluindo a origem e o destino das mensagens, a localização do dispositivo, o formato e o protocolo utilizado
- Dados de conteúdo: Todos os outros dados digitais armazenados ou processados pelo serviço, incluindo mensagens de texto, imagens, vídeos e ficheiros
Relativamente aos dados de conteúdo e aos dados de tráfego não identificáveis, a autoridade nacional responsável pela aplicação da lei do Estado em que o fornecedor está localizado também deve ser notificada. Isto cria uma etapa processual adicional com o seu próprio prazo - a autoridade de execução tem 10 dias (ou 96 horas em casos urgentes) para levantar objecções antes de os dados poderem ser transmitidos.
O desafio técnico e operacional
Para muitos prestadores de serviços, o regulamento relativo às provas electrónicas introduz requisitos operacionais que vão muito além daquilo com que já lidaram anteriormente. Os prazos de resposta apertados - que chegam a ser de 8 horas em situações de emergência - exigem que os prestadores de serviços disponham de processos e sistemas sólidos antes da chegada da primeira encomenda.
Os principais desafios técnicos e operacionais incluem:
- Receção e validação rápidas das encomendas: Os prestadores de serviços devem ser capazes de receber, autenticar e validar as encomendas recebidas num formato estruturado e normalizado
- Avaliação jurídica sob pressão de tempo: Cada ordem requer uma análise jurídica para determinar se cumpre os requisitos formais e se são aplicáveis quaisquer motivos de recusa, tais como conflitos com a legislação de países terceiros ou questões jurisdicionais
- Identificação e extração de dados: Os dados solicitados devem ser localizados, extraídos e preparados para transmissão de forma segura
- Canais de comunicação seguros: O regulamento impõe um sistema informático descentralizado para todas as comunicações entre as autoridades e os prestadores de serviços, o que exige a integração com esta nova plataforma
- Coordenação com as autoridades de controlo: Quando as autoridades nacionais têm de ser notificadas, os prestadores têm de gerir prazos paralelos e potenciais procedimentos de objeção
- Confidencialidade e integridade: Os prestadores de serviços devem aplicar medidas técnicas e organizativas avançadas para proteger a confidencialidade e a integridade das encomendas e dos dados
- Pistas de auditoria e documentação: A rastreabilidade total de todas as acções realizadas é essencial para a conformidade regulamentar e para potenciais processos judiciais
O incumprimento tem consequências graves. Os fornecedores que se recusem indevidamente a cumprir uma ordem podem ser objeto de coimas até 2% do seu volume de negócios anual total a nível mundial.
Motivos de recusa
O regulamento prevê, de facto, motivos específicos pelos quais um prestador de serviços pode recusar-se a cumprir uma ordem. Estes incluem situações em que o cumprimento é factualmente impossível devido a circunstâncias fora do controlo do prestador, em que a ordem não foi emitida por uma autoridade autorizada ou não utiliza a forma prescrita, ou em que os dados solicitados estão protegidos por imunidades ou privilégios ao abrigo da legislação do Estado de execução.
Os prestadores podem igualmente levantar objecções quando o seu cumprimento for contrário às obrigações decorrentes da legislação de um país terceiro. Nestes casos, o prestador deve apresentar uma objeção fundamentada utilizando o formulário oficial (Anexo III do regulamento), especificando as obrigações legais em conflito.
No entanto, a avaliação destes motivos sob uma pressão de tempo extrema - especialmente em casos de emergência com um prazo de 8 horas - é praticamente impossível sem processos pré-estabelecidos e, em muitos casos, sem apoio jurídico externo.
Implementação: Como se preparar
Os prestadores de serviços devem começar a preparar-se muito antes do prazo de agosto de 2026. Uma abordagem de implementação estruturada deve incluir as seguintes etapas:
- Avaliar a aplicabilidade: Determinar se a sua organização é abrangida pelo âmbito de aplicação do regulamento com base nos serviços que oferece na UE
- Designar responsabilidades: Atribuir a responsabilidade interna pelo tratamento das ordens europeias de produção e das ordens de conservação
- Desenvolver processos de resposta: Criar fluxos de trabalho documentados para receber, validar e responder a encomendas, incluindo procedimentos de escalonamento para pedidos de emergência
- Implementar infra-estruturas técnicas: Assegurar que os seus sistemas podem identificar, extrair e transmitir de forma segura as categorias de dados relevantes dentro dos prazos exigidos
- Integrar com o sistema informático descentralizado: Preparar a integração com a plataforma de comunicação segura da UE para interações entre autoridades e fornecedores
- Estabelecer uma capacidade de revisão jurídica: Assegurar o acesso a conhecimentos jurídicos especializados - quer internamente, quer através de um advogado externo - para uma avaliação rápida das encomendas recebidas e dos potenciais motivos de recusa
- Testar e perfurar: Realizar exercícios de preparação para validar que a sua organização pode cumprir os prazos de resposta de 10 dias e 8 horas em condições realistas
Para muitas empresas - especialmente pequenos e médios prestadores de serviços sem departamentos jurídicos ou de conformidade dedicados - cumprir estes requisitos internamente não é prático nem rentável.
Como o ICS ajuda os prestadores de serviços a cumprir as obrigações de prova eletrónica
ICS (International Carrier Services) é especializado em interceção legal, retenção de dados e soluções de conformidade regulamentarpara fornecedores de serviços de comunicação, plataformas digitais e outras entidades regulamentadas em toda a Europa. Com uma profunda experiência em normas ETSI, processos de divulgação transfronteiriços e interfaces de aplicação da lei, a ICS está numa posição única para ajudar as organizações a navegar no Regulamento E-Evidence.
O ICS apoia os prestadores de serviços com:
- Implementação da interface de autoridade: O ICS concebe, implementa e explora interfaces para as autoridades que permitem o tratamento estruturado e automatizado das ordens de produção e de conservação europeias, em total conformidade com as normas ETSI e os requisitos do regulamento relativo às provas electrónicas
- Gestão de encomendas de ponta a ponta: Desde a receção e validação até à avaliação jurídica, extração de dados e entrega segura, o ICS gere todo o ciclo de vida das encomendas recebidas em nome do prestador de serviços
- Integração com os sistemas existentes: As soluções ICS integram-se na infraestrutura existente do fornecedor e no ambiente de gestão de dados, minimizando as interrupções e garantindo a entrega de dados prontos para a conformidade
- Consultoria em matéria de conformidade: A ICS presta serviços de consultoria especializada para ajudar os prestadores de serviços a avaliar as suas obrigações regulamentares, a conceber processos conformes e a preparar-se para auditorias
- Operações de serviços geridos: Para os fornecedores que preferem externalizar totalmente a carga operacional, o ICS oferece um serviço totalmente gerido - tratando das comunicações da autoridade, da entrega de dados e da documentação de conformidade como um parceiro externo de confiança
Ao estabelecer uma parceria com um fornecedor especializado como a ICS, os fornecedores de serviços podem reduzir o risco de incumprimento, evitar a necessidade de criar capacidades internas complexas a partir do zero e garantir que estão preparados para lidar com pedidos de provas transfronteiriças desde o primeiro dia de aplicação do regulamento.
Conclusão
O regulamento da UE relativo às provas electrónicas representa uma grande mudança na forma como o acesso transfronteiriço aos dados digitais para efeitos de aplicação da lei é tratado na Europa. Para os prestadores de serviços, o regulamento introduz obrigações vinculativas com prazos rigorosos e sanções significativas em caso de incumprimento.
Com a aproximação da data de aplicação integral de 18 de agosto de 2026, o momento de se preparar é agora. Os requisitos técnicos, jurídicos e operacionais são substanciais - mas são geríveis com o parceiro certo e as infra-estruturas adequadas.
Contacte a ICS para saber como podemos ajudar a sua organização a preparar-se para o Regulamento E-Evidence da UE e garantir a conformidade total desde o primeiro dia.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- COEEIE vs COEEIE-PR: Compreender os dois tipos de pedidos no âmbito do e-Evidence da UE
- Diferenças entre provas electrónicas e interceção legal - e onde se sobrepõem
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
