A Lei federal contra a concorrência desleal (LCD) impõe aos sites web suíços que oferecem bens ou serviços uma identificação clara do operador. Desde 1º de setembro de 2023, a nova Lei federal sobre a proteção de dados (nLPD) adiciona uma camada de exigências sobre a informação dos visitantes. Esses dois textos combinados fazem das menções legais uma base jurídica a não ser tratada de forma leviana.
nLPD e menções legais: o que a revisão de 2023 muda concretamente
A maioria dos artigos sobre menções legais na Suíça se concentra na LCD sem detalhar o impacto da nLPD. Isso é um erro de análise. Desde 1º de setembro de 2023, a obrigação de informação se aplica a todos os dados pessoais, e não apenas aos dados sensíveis. Um simples formulário de contato ou uma ferramenta de análise de tráfego aciona essa obrigação.
A nLPD exige que o responsável pelo tratamento comunique, no mínimo: sua identidade e seus dados de contato, a finalidade do tratamento, os destinatários ou categorias de destinatários dos dados, bem como os países de destino em caso de comunicação no exterior, com as garantias utilizadas.
Na prática, recomendamos não fundir essas informações em uma única página de menções legais. A política de privacidade constitui um documento distinto, vinculado no rodapé da mesma forma que as menções legais. Ambos são agora igualmente centrais para a conformidade de um site na Suíça.
Para observar como essa estrutura funciona em um site profissional, as menções legais de Tous Éco ilustram bem a separação entre identificação do operador e informações relacionadas aos dados pessoais.
Conteúdo obrigatório das menções legais sob a LCD suíça
A LCD visa os sites de e-commerce e, mais amplamente, qualquer site que ofereça mercadorias, obras ou serviços. O objetivo é permitir que os clientes potenciais identifiquem a empresa e a contatem. As informações a serem incluídas são precisas:
- Nome ou razão social da empresa, endereço postal completo (não apenas uma caixa postal)
- Endereço eletrônico funcional e, idealmente, número de telefone
- Para as empresas registradas no registro de comércio: número de identificação da empresa (IDE)
- Para o e-commerce: apresentação clara das etapas do processo de pedido, possibilidade de corrigir as entradas antes da validação e envio de uma confirmação de pedido
Um ponto frequentemente negligenciado: a LCD exige transparência sobre o processo de pedido, não apenas sobre a identidade. O cliente deve saber em que etapa se encontra, poder verificar sua entrada e receber um resumo. Um site de comércio que omite esses elementos se expõe a processos por concorrência desleal.
Comunicação de dados no exterior: a armadilha das ferramentas de terceiros
A nLPD impõe a documentação de qualquer transferência de dados pessoais fora da Suíça. Observamos que a maioria dos sites suíços utiliza serviços hospedados nos Estados Unidos ou na UE sem mencioná-los em sua política de privacidade. Google Analytics, um provedor estrangeiro, um prestador de pagamento baseado fora da Suíça: cada uma dessas ferramentas constitui uma comunicação no exterior para os fins da lei.
Cada ferramenta de terceiros que trata dados pessoais deve ser declarada com seu país de destino. Também é necessário especificar as garantias implementadas: cláusulas contratuais padrão, decisão de adequação do Conselho Federal ou consentimento explícito do usuário. Omitir essa informação não é uma simples negligência. É uma violação direta da obrigação de informação da nLPD.
Recomendamos uma auditoria técnica regular dos scripts e cookies ativos no site. Um plugin adicionado por um desenvolvedor pode incluir um rastreador de terceiros sem que o operador tenha consciência. A página de política de privacidade deve refletir a realidade técnica do site, não uma versão fixa redigida no momento da publicação.
Sanções e riscos concretos para as empresas suíças
Sob a LCD, um concorrente ou um cliente pode processar um site que não respeita as obrigações de transparência. As consequências vão desde a ordem de conformidade até indenizações.
A nLPD introduziu um aspecto penal. As violações intencionais das obrigações de informação podem resultar em multas direcionadas à pessoa física responsável, e não apenas à empresa. Esse mecanismo muda a situação em relação ao antigo regime, onde as sanções eram essencialmente civis.
O risco reputacional também merece ser mencionado. Um site sem menções legais ou com uma política de privacidade deficiente envia um sinal negativo para parceiros comerciais e clientes. Em um contexto B2B suíço, a conformidade jurídica do site web faz parte da devida diligência antes de qualquer colaboração.
Estrutura técnica de uma página de menções legais conforme
Observamos que muitos sites reúnem menções legais, condições gerais e política de privacidade em uma única página. Essa abordagem prejudica a legibilidade e complica a atualização.
A estrutura que recomendamos baseia-se em três páginas distintas, todas acessíveis a partir do rodapé:
- Uma página de menções legais com a identificação do operador (razão social, endereço, IDE, contato)
- Uma política de privacidade detalhando os tratamentos de dados, as ferramentas de terceiros, as transferências para o exterior e os direitos das pessoas envolvidas
- Condições gerais de venda ou uso, separadas, adaptadas à atividade (e-commerce, SaaS, serviço)
Cada página deve ter uma data de última atualização visível. Isso permite provar que o conteúdo reflete o estado atual do direito e da configuração técnica do site. Um documento datado de 2019 em um site reformulado em 2024 apresenta um problema de credibilidade jurídica.
A conformidade de um site internet na Suíça não se resume a marcar uma caixa no lançamento. A nLPD transformou a política de privacidade em um documento vivo, a ser revisado sempre que uma nova ferramenta for integrada ou um prestador mudar de país de hospedagem. As menções legais, por sua vez, permanecem estáveis enquanto a estrutura jurídica da empresa não mudar, mas sua ausência expõe a riscos concretos e mensuráveis.
