Quais informações um site profissional deve realmente exibir para estar em conformidade, e onde estão as discrepâncias entre o que a lei exige e o que os editores publicam na prática? As menções legais, regulamentadas pela lei para a confiança na economia digital (LCEN) de 21 de junho de 2004, constituem a base de identificação de qualquer site na internet. Seu conteúdo varia de acordo com o status jurídico do editor, o tipo de atividade e a natureza dos dados coletados.
Menções legais de um site: pessoa física ou pessoa jurídica
As obrigações diferem significativamente dependendo se o editor é uma empresa individual ou uma sociedade. A tabela abaixo sintetiza as informações obrigatórias para cada caso.
| Informação requerida | Pessoa física (microempresa, EI) | Pessoa jurídica (SARL, SAS, SA, etc.) |
|---|---|---|
| Identidade | Nome e sobrenome | Denominação social, forma jurídica, valor do capital social |
| Dados de contato | Endereço residencial, e-mail, telefone | Endereço da sede, e-mail, telefone |
| Registro | Número Siren | Número RCS e/ou Siren |
| IVA | Número de identificação se sujeito | Número de identificação para o IVA |
| Hospedagem | Nome ou denominação, endereço | Nome ou denominação, endereço |
| Diretor de publicação | Nome do responsável | Nome do responsável |
Um ponto que as fichas institucionais raramente mencionam: os dados de contato do hospedeiro devem incluir seu endereço postal, não apenas seu nome comercial. Um simples “hospedado por OVH” não é suficiente.
Para ver um exemplo concreto de página estruturada com esses elementos, pode-se consultar a página sobre Mon Coach A Domicile, que ilustra bem a distinção entre a identificação do editor e as informações relativas à hospedagem.
Tripé regulatório: menções legais, política de privacidade e cookies
A maioria dos guias online trata as menções legais como um bloco único. A prática regulatória agora impõe uma divisão em três páginas distintas em um site profissional.
- Página de menções legais (LCEN): identificação do editor, do hospedeiro, do diretor de publicação e menções relativas à propriedade intelectual.
- Página de política de privacidade (RGPD, artigos 13 e 14): finalidades de cada tratamento de dados pessoais, base legal invocada, duração de conservação, direitos dos usuários e dados de contato do encarregado de proteção de dados, se aplicável.
- Módulo de gestão de cookies (diretiva ePrivacy, recomendações CNIL): banner de consentimento com possibilidade de recusa tão simples quanto a aceitação, lista de cookies depositados por categoria e duração de vida.
Unir esses três blocos em uma única página “menções legais” continua tecnicamente lícito, mas complica a legibilidade e aumenta o risco de esquecimentos durante as atualizações. Por outro lado, separar cada bloco em sua própria URL facilita o controle pela CNIL e melhora a experiência do usuário.
Base legal “interesse legítimo”: uma armadilha de transparência frequente
Quando um site profissional coleta dados por meio de um formulário de contato, uma ferramenta de analytics ou prospecção comercial, deve indicar a base legal do tratamento. O consentimento é a base mais conhecida, mas muitos editores invocam o “interesse legítimo” sem fornecer uma justificativa concreta.
A conformidade agora exige que cada recurso ao interesse legítimo seja acompanhado de uma explicação legível para o internauta. Uma fórmula genérica do tipo “tratamos seus dados em nosso interesse legítimo” não satisfaz essa exigência.
O que deve conter a justificativa
O editor deve descrever o interesse perseguido (por exemplo: “medir a frequência do site para melhorar a navegação”), explicar por que esse interesse prevalece sobre os direitos da pessoa afetada e especificar como o usuário pode se opor. Esse nível de detalhe ultrapassa amplamente o que a maioria dos sites exibe.
A ausência de uma justificativa clara expõe a sanções da CNIL, incluindo por meio do procedimento simplificado que resultou em várias dezenas de decisões desde o início de 2026.
Sanções e procedimento simplificado da CNIL em 2026
A CNIL intensificou seus controles sobre sites profissionais, incluindo sites vitrine de pequenas estruturas. Desde janeiro de 2026, o procedimento simplificado resultou em mais de uma vinte de novas sanções. Esse procedimento permite a aplicação de multas sem passar pela formação restrita colegiada, o que acelera consideravelmente o tratamento dos casos.
As infrações mais frequentemente sancionadas não dizem respeito apenas à ausência total de menções legais. Elas também envolvem:
- Banners de cookies que não permitem uma recusa tão simples quanto a aceitação.
- Políticas de privacidade incompletas (durações de conservação ausentes, base legal não especificada).
- Menções de hospedeiro insuficientes (nome sem endereço, ausência de número de telefone).
- Formulários de contato coletando dados sem informação prévia sobre seu tratamento.
A lei LCEN prevê sanções que podem chegar a um ano de prisão e uma multa para pessoas físicas em caso de ausência de menções legais. Para pessoas jurídicas, as multas da CNIL relacionadas ao RGPD podem representar uma porcentagem significativa do faturamento anual.
Propriedade intelectual nas menções legais
Um aspecto frequentemente negligenciado: as menções relativas à propriedade intelectual são obrigatórias sempre que o site utiliza imagens, ilustrações ou textos dos quais o editor não é o autor. A fonte deve ser citada ou a autorização do autor obtida. Os sites que utilizam visuais livres de direitos devem verificar se a licença cobre bem o uso comercial.
O quadro regulatório de um site profissional não se limita, portanto, a uma página de menções legais redigida uma vez por todas. A estruturação em três blocos distintos, a justificativa precisa de cada base legal para o tratamento de dados e a atualização regular das informações de identificação constituem os três eixos sobre os quais a conformidade realmente se baseia.