A regra de notificação e ação da UE agora alcança o seu diretório, mesmo sem escritório na Europa
Uma regra que você não escolheu seguir mesmo assim se aplica a você
A maioria dos operadores fora da União Europeia lê uma manchete sobre regulação de plataformas na UE, constata que sua empresa não tem escritório lá e segue em frente. Esse instinto está errado no caso de uma lei específica, o Digital Services Act (Regulamento dos Serviços Digitais), e vale a pena entender exatamente por quê antes que uma carta de um regulador europeu seja o que explique isso.
O próprio artigo que define o âmbito do regulamento não pergunta onde a empresa está registrada. Ele se aplica a um serviço oferecido a pessoas na União, ponto final, independentemente de onde o provedor esteja estabelecido. O critério para saber quando essa conexão é real o suficiente para contar está no artigo de definições: ou um número significativo dos usuários do serviço está em um ou mais Estados-membros em relação à população desse Estado, ou fica demonstrado que a empresa está mirando esse mercado, por meio de sinais como usar o idioma ou a moeda de um Estado-membro, permitir que as pessoas façam pedidos nele, ou veicular publicidade local direcionada a esse mercado. Um diretório que aceita anunciantes e visitantes da Alemanha ou da França, cobra em euros, ou mantém uma versão do site em alemão ou francês não é um caso limítrofe. Ele se enquadra claramente no critério.
Essa não é uma exposição teórica, sem aplicação real por trás dela. 2026 é o ano em que os reguladores passaram de cartas de advertência para a abertura de processos formais e pedidos de informação contra plataformas, exatamente sobre o tipo de tratamento de conteúdo ilegal de que trata este artigo, e a tendência é de mais escrutínio, não menos. Um operador não precisa ter ambições na UE para que essa lei já se aplique; a lei não pergunta sobre ambições, apenas sobre onde os usuários já estão.
A boa notícia, e o real ponto deste artigo, é que o conjunto de obrigações é muito mais restrito do que a expressão "regulação de plataformas da UE" sugere. Grande parte do que faz o Digital Services Act parecer enorme foi escrito para plataformas com dezenas de milhões de usuários. Um pequeno operador de classificados deve cumprir uma lista curta e específica de exigências, e saber exatamente quais são elas evita meses gastos construindo, além do necessário, um programa de compliance que ninguém pediu.
O que o mecanismo de notificação e ação realmente precisa fazer
A obrigação central, prevista no Artigo 16, é um mecanismo: uma forma fácil de acessar e amigável para que qualquer pessoa, não apenas um usuário cadastrado, possa sinalizar um conteúdo específico do site como ilegal. Esse mecanismo precisa aceitar notificações puramente por via eletrônica e ser construído para capturar exatamente o que um responsável pela decisão precisa: uma explicação clara de por que o conteúdo é considerado ilegal, sua localização exata (uma URL, não uma descrição), os dados de contato de quem notifica, e uma declaração de boa-fé. Um formulário de contato escondido a três cliques de distância, que só aceita perguntas gerais, não atende a esse padrão.
Assim que uma notificação chega, duas coisas devem acontecer. Primeiro, se quem notificou forneceu dados de contato, o operador precisa enviar uma confirmação de recebimento sem demora indevida. Segundo, o operador precisa decidir, e precisa informar a quem notificou o que foi decidido e por quê, em linguagem simples, junto com as vias disponíveis para contestar essa decisão. Essa segunda parte é o dever de fundamentação previsto no Artigo 17, e não é uma formalidade opcional: uma notificação apresentada corretamente é tratada, para fins legais, como dando ao operador conhecimento efetivo do conteúdo que ela descreve, exatamente o tipo de conhecimento que determina a responsabilidade caso o conteúdo se revele ilegal e permaneça no ar.
Na prática, isso significa que "removemos o conteúdo" não é a mesma obrigação que "informamos a pessoa o motivo, por escrito." Um operador que apaga silenciosamente um anúncio sinalizado, sem responder a quem o sinalizou, cumpriu apenas metade do que a lei descreve. A metade que falta é justamente a que protegeria o negócio caso essa mesma decisão viesse a ser questionada mais tarde, já que uma decisão documentada e fundamentada é o registro que demonstra que o operador agiu de forma diligente, e não arbitrária.
Nada disso exige contratar novos funcionários ou comprar novos softwares de um fornecedor. Um formulário estruturado com os quatro campos exigidos, uma caixa de entrada compartilhada ou um sistema simples de tickets em que cada notificação recebe uma decisão com data e hora e uma resposta padronizada, e alguém que verifique isso diariamente, cobre o mínimo legal para um diretório que ainda não processa milhares de anúncios por dia. O erro a evitar é tratar isso como um problema futuro, a ser resolvido quando o negócio crescer; a obrigação existe a partir do dia em que o site tem qualquer usuário na UE, seja qual for o tamanho da empresa.
Por que ser pequeno o livra de parte disso, mas não desta parte
O Digital Services Act realmente prevê um alívio real para pequenos operadores, e vale a pena saber exatamente onde esse alívio começa e termina, porque errar em qualquer uma das direções tem um custo. O Artigo 19 isenta provedores de plataformas online que se qualifiquem como micro ou pequena empresa, definidas da mesma forma que o direito da UE as define em qualquer outro contexto: uma pequena empresa tem menos de 50 funcionários e faturamento anual ou balanço total não superior a dez milhões de euros, e uma microempresa tem menos de 10 funcionários e qualquer um desses valores não superior a dois milhões de euros. A maioria dos diretórios que rodam em uma plataforma como esta se qualifica sem precisar verificar duas vezes.
Mas essa isenção está limitada, pelo próprio texto da lei, a um bloco específico do regulamento, a seção que trata das obrigações extras escritas para plataformas online maiores: um sistema interno para tratar reclamações sobre as próprias decisões de moderação do operador, acesso a mecanismos de resolução extrajudicial de litígios, um canal prioritário para "sinalizadores de confiança," e relatórios de transparência sobre publicidade e qualquer sistema de recomendação que a plataforma utilize. Um pequeno diretório que não tem nada disso implementado não precisa implementar.
O que essa isenção não alcança é o próprio mecanismo de notificação e ação, nem o dever de fundamentação a ele associado. Essas exigências estão em uma parte anterior do regulamento, escrita para qualquer provedor de serviços de hospedagem, e nada na isenção para pequenas empresas remete a ela. Isso não é uma brecha nem uma leitura forçada; é assim que o artigo de isenção está redigido, limitado, pelo seu próprio texto, à seção em que se insere. Uma operação de dez pessoas e uma plataforma com cinquenta milhões de usuários devem exatamente o mesmo mecanismo de notificação e ação, ainda que quase tudo o mais na lei varie conforme o porte da empresa.
A leitura prática para um operador: dispense o sistema interno de reclamações, dispense o painel de resolução extrajudicial de litígios, dispense a publicação de um relatório de transparência publicitária que ninguém está pedindo, e não gaste uma semana construindo nada disso por precaução. Use essa semana, em vez disso, para garantir que o mecanismo de notificação realmente funcione da forma descrita no Artigo 16, porque essa é a única parte da lei que não se importa com o tamanho do negócio.
Seu site é sequer um "marketplace online"? A resposta muda o que você deve cumprir
Existe um segundo conjunto, separado, de obrigações no mesmo regulamento, voltado especificamente para "marketplaces online," e ele inclui um ônus real: verificar e manter registrados os dados de identidade e contato de cada cliente empresarial que vende através da plataforma, prática às vezes chamada de Know Your Business Customer. Se isso se aplicasse a um diretório de classificados da mesma forma que se aplica a um marketplace de e-commerce, significaria verificar a identidade de cada anunciante pagante como pessoa jurídica, além de qualquer verificação de identidade que o site já utiliza para manter os anúncios genuínos.
O regulamento, na verdade, não define o termo "marketplace online." Em vez disso, essa obrigação extra se vincula a uma descrição funcional específica: uma plataforma que permite ao consumidor celebrar um contrato à distância com um comerciante, ou seja, a própria plataforma intermedia a transação, tipicamente por meio de um checkout interno. A análise jurídica sobre esse ponto é consistente: uma plataforma em que uma empresa apenas entra em contato com um potencial cliente, sem que a plataforma conduza a compra em si, fica fora dessa descrição, mesmo que tenha sido a plataforma onde as duas partes se encontraram.
Um diretório de classificados que publica anúncios e permite que um visitante entre em contato com um anunciante, com o acordo em si e qualquer pagamento pelo serviço anunciado ocorrendo inteiramente fora da plataforma, corresponde ao padrão que essa análise descreve como fora das regras específicas de marketplace. O diretório é uma "plataforma online" nos termos do regulamento, porque armazena e exibe publicamente conteúdo a pedido do usuário, e deve cumprir o que qualquer plataforma online do seu porte deve cumprir. É muito provável que não se enquadre na categoria mais restrita de "marketplace," que traz, além disso, deveres de verificação de comerciantes.
Trata-se de uma interpretação com forte respaldo e sem posição contrária encontrada na análise de escritórios de advocacia sobre o tema, mas ainda é uma interpretação, não uma decisão judicial consolidada, porque esse limite exato ainda não foi testado em tribunal. Um operador cujo site se aproxime de um fluxo de reserva ou pagamento interno para o serviço anunciado não deve presumir que essa conclusão se aplica sem verificar; essa escolha de design é exatamente o tipo de fato que empurraria um diretório de volta para o outro lado da linha. Para um diretório construído da forma convencional, apenas publicidade, transação fora da plataforma, vale a pena pedir a um advogado que confirme essa interpretação para o site específico, em vez de tratá-la como automática, mas não vale a pena construir preventivamente uma infraestrutura de verificação de comerciantes contra um dever que, pela melhor interpretação atual, não se aplica.
O que efetivamente construir, em ordem
Comece pelo próprio mecanismo de notificação, já que é a única parte que todo operador deve cumprir, independentemente do porte. Construa ou confirme um formulário, acessível por um link visível, que capture a localização do conteúdo, o motivo pelo qual ele é considerado ilegal, os dados de contato de quem notifica, e uma declaração de boa-fé, e direcione cada envio para um local verificado diariamente, não para uma caixa de suporte geral onde possa ficar parado por uma semana.
Redija os dois modelos curtos de resposta antes que chegue a primeira notificação real, não depois. Um modelo confirma o recebimento. O outro informa a decisão, o motivo em linguagem simples, e para onde quem notificou pode recorrer se discordar, e ambos devem estar prontos para envio em até um dia após a chegada de uma notificação, já que "sem demora indevida" é o padrão pelo qual o operador será avaliado.
Mantenha um registro simples de cada notificação e seu desfecho, mesmo que seja apenas uma planilha: a data, o que foi sinalizado, o que foi decidido, e quando a resposta foi enviada. Esse é o registro que demonstraria a um regulador, ou a um tribunal, que as decisões foram tomadas em tempo hábil, com diligência e consistência, e não de forma arbitrária, e é também o recurso que permite a um operador confirmar, daqui a seis meses, que o processo realmente está sendo seguido.
Não construa a estrutura maior, o sistema interno de reclamações, o painel extrajudicial, o relatório de transparência publicitária, a menos que um advogado confirme que a empresa ultrapassou o limite de porte que exige isso. Esse trabalho tem um custo real em tempo de equipe, e construí-lo antecipadamente não traz nenhuma proteção legal adicional que o operador menor já não tenha.
Por fim, trate isso como mais uma camada de uma estrutura que já inclui as obrigações de verificação de idade e de identidade em torno das quais a maioria dos diretórios adultos já é construída, e não como um projeto separado. O mecanismo de notificação e ação é onde um visitante reporta um conteúdo que as outras verificações do operador deixaram passar, e os dois sistemas funcionam corretamente apenas quando são analisados em conjunto, pela mesma pessoa, no mesmo dia em que um relato chega.
