Oposição ao Tratamento de Dados Pessoais (RGPD) em Portugal

A Oposição ao Tratamento de Dados Pessoais (RGPD) é o documento pessoal usado em Portugal nos termos de Regulamento (UE) 2016/679 (RGPD) artigo 21.º.

O direito de oposição é um dos direitos fundamentais do titular dos dados consagrados no Capítulo III do RGPD, em vigor desde 25 de Maio de 2018. O artigo 21.º do RGPD estrutura o direito em três modalidades distintas com regimes diferenciados. Primeira modalidade, oposição ao tratamento baseado em interesse legítimo ou em missão de interesse público (artigo 21.º nº 1): o titular tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito com base no artigo 6.º nº 1 alíneas e) (missão de interesse público) ou f) (interesse legítimo) do RGPD, incluindo a definição de perfis com base nessas disposições. O responsável deve cessar o tratamento, exceto se demonstrar motivos imperiosos legítimos para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

Segunda modalidade, oposição ao tratamento para fins de marketing direto (artigo 21.º nº 2): o titular tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito para efeitos da comercialização direta, o que abrange a definição de perfis na medida em que esta esteja relacionada com a comercialização direta. Trata-se de um direito absoluto — o responsável não pode invocar motivos imperiosos para manter o tratamento. Se o titular se opuser ao tratamento para efeitos de comercialização direta, os dados pessoais deixam de ser tratados para esse efeito (artigo 21.º nº 3). O Considerando 70 do RGPD esclarece que o titular deve ser explicitamente informado deste direito, o mais tardar no momento da primeira comunicação dirigida ao titular, e que a apresentação clara e separada de tal direito de qualquer outra informação é exigida.

Terceira modalidade, oposição ao tratamento para fins de investigação científica ou histórica ou fins estatísticos (artigo 21.º nº 6): o titular tem o direito a opor-se, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito para esses fins, exceto se o tratamento for necessário à prossecução de missões de interesse público.

O RGPD distingue ainda o direito de oposição (artigo 21.º) do direito a não ficar sujeito a decisões automatizadas (artigo 22.º), que confere ao titular o direito de não ficar sujeito a decisão tomada exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar, salvo nas exceções previstas no nº 2 do mesmo artigo (necessidade contratual, autorização legal, consentimento explícito).

O artigo 12.º do RGPD estabelece o regime do exercício do direito. O responsável deve responder ao pedido sem demora injustificada e o mais tardar no prazo de um mês a contar da receção do pedido, prorrogável por dois meses adicionais em casos complexos. A resposta é gratuita. Em caso de recusa fundamentada, o responsável deve fundamentar e informar o titular dos seus direitos de reclamação à Comissão Nacional de Proteção de Dados (CNPD) e de ação judicial.

A Comissão Nacional de Proteção de Dados (CNPD) é a autoridade de supervisão competente em Portugal nos termos do Artigo 51.º do Regulamento (UE) 2016/679. As reclamações por violação do direito de oposição são apresentadas perante a Comissão Nacional de Proteção de Dados nos termos do Artigo 77.º do RGPD. A CNPD pode aplicar coimas administrativas até 20 milhões de euros ou 4% do volume de negócios anual mundial nos termos do Artigo 83.º nº 5 do Regulamento (UE) 2016/679 em caso de violação. O Comité Europeu para a Proteção de Dados (EDPB) emitiu as Orientações nº 2/2019 sobre o Artigo 5.º e nº 3/2019 sobre o tratamento de dados pessoais por meios de dispositivos de vídeo, vinculativas para todas as autoridades nacionais de controlo da União Europeia. O Tribunal de Justiça da União Europeia (TJUE) pronunciou-se sobre o âmbito do direito de oposição em processos relevantes de protecção de dados pessoais. A forms-legal.com disponibiliza este modelo como ponto de partida adaptável.

A Oposição ao Tratamento de Dados Pessoais (RGPD) em Portugal é necessária sempre que o titular dos dados pretenda exercer o direito de oposição consagrado no artigo 21.º do Regulamento (UE) 2016/679 perante um responsável pelo tratamento, com base nas três modalidades distintas previstas no Regulamento.

Na oposição ao marketing direto, o titular tem o direito absoluto consagrado no artigo 21.º nº 2 do RGPD de se opor ao tratamento dos seus dados pessoais para efeitos de comercialização direta, incluindo a definição de perfis na medida em que esteja relacionada com a comercialização direta. A oposição produz efeitos imediatos e o responsável deve cessar o tratamento para esse efeito (artigo 21.º nº 3). A oposição é exercida tipicamente perante operadores de telecomunicações, instituições de crédito, companhias de seguros, prestadores de serviços energéticos, plataformas digitais, retalhistas, e qualquer outra entidade que envie comunicações comerciais. O direito é complementado pelo Decreto-Lei nº 7/2004 de 7 de Janeiro (transposição da Diretiva sobre comércio eletrónico) e pela Lei nº 41/2004 de 18 de Agosto (proteção de dados nas comunicações eletrónicas) sobre marketing eletrónico não solicitado ("spam").

Na oposição ao tratamento baseado em interesse legítimo (artigo 6.º nº 1 alínea f) do RGPD), o titular pode opor-se com fundamento em motivos relacionados com a sua situação particular, conforme artigo 21.º nº 1 do RGPD. Os tratamentos baseados em interesse legítimo incluem habitualmente a fidelização de clientes, a prevenção da fraude, a segurança das instalações por videovigilância, a gestão de contactos comerciais, a análise de utilização de serviços, e a comunicação interna em grupo empresarial. A oposição implica para o responsável o ónus de demonstrar motivos imperiosos legítimos que prevaleçam sobre os interesses, direitos e liberdades do titular, sob pena de cessação obrigatória do tratamento.

Na oposição ao tratamento baseado em missão de interesse público (artigo 6.º nº 1 alínea e) do RGPD), o titular pode opor-se com fundamento em motivos relacionados com a sua situação particular, conforme artigo 21.º nº 1 do RGPD. Os tratamentos baseados em missão de interesse público incluem habitualmente os tratamentos por entidades públicas no exercício de funções administrativas (Autoridade Tributária e Aduaneira, Instituto da Segurança Social, Câmaras Municipais, Universidades públicas), por entidades privadas no exercício de prerrogativas de autoridade pública, e por entidades concessionárias de serviços públicos.

Na oposição ao tratamento para fins de investigação científica, histórica ou estatística (artigo 21.º nº 6 do RGPD), o titular pode opor-se com fundamento em motivos relacionados com a sua situação particular, exceto se o tratamento for necessário à prossecução de missões de interesse público. Esta oposição é tipicamente exercida perante centros de investigação universitária, institutos públicos de investigação, e outras entidades que tratam dados pessoais para fins científicos.

Na oposição à definição de perfis (profiling) consagrada no artigo 21.º nº 1 e nº 2 do RGPD em ligação com o artigo 4.º nº 4 (definição de profiling), o titular pode opor-se ao tratamento automatizado para análise ou previsão de aspetos pessoais relativos ao desempenho profissional, situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou deslocações. O exercício deste direito é particularmente relevante perante plataformas digitais que utilizam profiling para personalização de conteúdos e publicidade, perante instituições de crédito que utilizam profiling para scoring de risco de crédito, e perante seguradoras que utilizam profiling para tarifação de prémios.

Na oposição em situações de videovigilância em local privado (designadamente em zonas de utilização comum de prédios em propriedade horizontal, em estabelecimentos comerciais), o titular pode opor-se quando o tratamento se baseie em interesse legítimo do responsável e quando demonstre motivos relacionados com a sua situação particular. A CNPD tem orientação consolidada sobre videovigilância privada, em particular sobre os limites do interesse legítimo e os direitos dos titulares filmados.

Na oposição em contexto laboral, o trabalhador pode opor-se a determinados tratamentos efetuados pelo empregador (designadamente monitorização de comunicações eletrónicas, geolocalização de veículos, profiling para avaliação de desempenho), quando o tratamento se baseie em interesse legítimo. O exercício do direito está sujeito ao regime laboral do Código do Trabalho (Lei nº 7/2009) e à orientação setorial da CNPD.

Na cessação de uma relação contratual com um responsável pelo tratamento, a oposição pode ser exercida em paralelo com o direito ao apagamento (artigo 17.º do RGPD), permitindo ao titular impedir tratamentos pós-contratuais não estritamente necessários (designadamente comunicações comerciais sobre produtos novos, partilha de dados em rede de parceiros, tratamento para fins de análise de mercado).

Uma Oposição ao Tratamento de Dados Pessoais (RGPD) em Portugal juridicamente eficaz, para fundamentar o exercício do direito perante o responsável pelo tratamento e perante a Comissão Nacional de Proteção de Dados (CNPD) ao abrigo do artigo 21.º do RGPD, deve conter um conjunto preciso de elementos formais e substanciais.

Identificação completa do titular dos dados. Nome civil completo conforme Cartão de Cidadão, número de identificação civil (campo CC do cartão), número de identificação fiscal (NIF), data de nascimento, morada com código postal NNNN-NNN, contacto de correio eletrónico e contacto telefónico. A identificação rigorosa permite ao responsável pelo tratamento associar inequivocamente o pedido aos dados pessoais detidos e cumprir o dever de verificação da identidade do requerente previsto no artigo 12.º nº 6 do RGPD.

Identificação completa do responsável pelo tratamento. Denominação social do responsável, número de identificação de pessoa coletiva (NIPC), sede social, endereço postal e endereço de correio eletrónico para comunicações sobre proteção de dados (endereço habitual: [email protected] ou [email protected]), e identificação do encarregado de proteção de dados (DPO) quando aplicável nos termos dos artigos 37.º a 39.º do RGPD.

Indicação do fundamento legal — artigo 21.º do RGPD. A invocação expressa do artigo 21.º do Regulamento (UE) 2016/679 e da Lei nº 58/2019 de 8 de Agosto facilita a apreciação pelo responsável e demonstra o conhecimento jurídico do titular. A indicação do número do artigo 21.º aplicável permite ao responsável compreender a modalidade de oposição exercida (nº 1 — interesse legítimo ou missão de interesse público; nº 2 — marketing direto; nº 6 — investigação científica ou estatística).

Delimitação rigorosa do tratamento ou tratamentos objeto de oposição. O pedido deve identificar com precisão os tratamentos a que o titular se opõe, designadamente: a finalidade do tratamento (marketing direto, profiling para personalização de conteúdos, videovigilância, comunicação a parceiros comerciais); a base de licitude invocada pelo responsável (interesse legítimo ao abrigo do artigo 6.º nº 1 alínea f) do RGPD, ou missão de interesse público ao abrigo do artigo 6.º nº 1 alínea e)); o canal de tratamento (correio eletrónico, mensagens de texto, chamadas telefónicas, plataforma digital, sistema de videovigilância). Esta delimitação permite ao responsável apreciar com rigor o âmbito da oposição e tomar as medidas técnicas adequadas.

Fundamentação da oposição. Para a oposição ao tratamento baseado em interesse legítimo ou em missão de interesse público (artigo 21.º nº 1 do RGPD), o titular deve fundamentar a oposição em "motivos relacionados com a sua situação particular". Os motivos típicos incluem situações pessoais específicas (estado de saúde, situação familiar, situação profissional), preocupações de privacidade qualificadas (proteção de identidade, exposição pública), riscos específicos resultantes do tratamento (risco de discriminação, risco de exclusão), e desproporcionalidade entre o interesse do responsável e o interesse do titular. Para a oposição ao marketing direto (artigo 21.º nº 2 do RGPD), não é exigida fundamentação — trata-se de direito absoluto.

Referência ao ónus do responsável de demonstrar motivos imperiosos legítimos. Para oposições ao abrigo do artigo 21.º nº 1 do RGPD, o pedido deve recordar que o responsável tem o ónus de demonstrar "motivos imperiosos legítimos para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial", sob pena de cessação obrigatória do tratamento.

Referência ao direito absoluto de oposição ao marketing direto. Para oposições ao abrigo do artigo 21.º nº 2 do RGPD, o pedido deve recordar que o direito é absoluto e que o responsável deve cessar imediatamente o tratamento para fins de marketing direto, conforme artigo 21.º nº 3 do RGPD.

Indicação dos efeitos pretendidos. O pedido deve indicar os efeitos pretendidos: cessação do tratamento; cessação do tratamento para a finalidade específica de marketing direto, com manutenção dos restantes tratamentos legítimos; aplicação de medidas técnicas para implementação efetiva da oposição (designadamente exclusão de listas de envio, deslistagem de bases de dados de profiling, configuração do consentimento em sistemas de cookies).

Indicação do prazo de resposta. O pedido deve recordar o prazo do artigo 12.º nº 3 do RGPD — resposta sem demora injustificada e o mais tardar no prazo de um mês a contar da receção do pedido. O prazo pode ser prorrogado por dois meses adicionais em casos complexos. Para a oposição ao marketing direto, a cessação deve ser efetiva o mais cedo tecnicamente possível, sem espera pelo prazo de um mês.

Referência aos direitos de reclamação. O pedido deve recordar o direito do titular a apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ao abrigo do artigo 77.º do RGPD em caso de incumprimento ou de resposta insatisfatória, e o direito a recurso jurisdicional efetivo perante o Tribunal Administrativo competente nos termos do artigo 79.º do RGPD. A CNPD pode aplicar coimas administrativas até 20 milhões de euros ou 4% do volume de negócios anual mundial nos termos do artigo 83.º nº 5 do RGPD.

Local, data e assinatura. Local, data em formato DD/MM/AAAA, assinatura manuscrita do titular ou assinatura eletrónica qualificada com Cartão de Cidadão ou Chave Móvel Digital ao abrigo do Regulamento (UE) 910/2014 (eIDAS) e do Decreto-Lei nº 12/2021. Para reforço probatório, recomenda-se o envio por correio registado com aviso de receção ou por correio eletrónico com confirmação de leitura.

A forms-legal.com disponibiliza este modelo de Pedido de Oposição ao Tratamento de Dados RGPD em Portugal como ponto de partida adaptável às várias finalidades. Documentos relacionados disponíveis no nosso catálogo: Pedido de Acesso a Dados Pessoais (RGPD) ao abrigo do artigo 15.º e Pedido de Apagamento de Dados Pessoais (RGPD) ao abrigo do artigo 17.º.

O preenchimento do Pedido de Oposição ao Tratamento de Dados Pessoais (RGPD) em Portugal segue uma sequência prática que reduz o risco de recusa pelo responsável pelo tratamento ou de fundamentação ineficaz em sede de reclamação à Comissão Nacional de Proteção de Dados (CNPD).

Primeiro passo: identificar a modalidade de oposição. Antes de redigir, identifique a modalidade do artigo 21.º do RGPD aplicável: oposição ao tratamento baseado em interesse legítimo ou em missão de interesse público (nº 1, com fundamentação exigida); oposição ao tratamento para fins de marketing direto (nº 2, sem fundamentação exigida — direito absoluto); oposição ao tratamento para fins de investigação científica ou estatística (nº 6, com fundamentação exigida). A escolha da modalidade determina a fundamentação necessária e o regime aplicável.

Segundo passo: identificar a base de licitude invocada pelo responsável. A oposição do artigo 21.º só é aplicável quando o tratamento se baseie em interesse legítimo (artigo 6.º nº 1 alínea f) do RGPD), em missão de interesse público (artigo 6.º nº 1 alínea e)), ou em comercialização direta. Não é aplicável a tratamentos baseados em consentimento (artigo 6.º nº 1 alínea a) — para estes, o titular exerce a retirada do consentimento ao abrigo do artigo 7.º nº 3 do RGPD), em contrato (alínea b) — para estes, o titular pode requerer a cessação do contrato), em obrigação legal (alínea c) — para estes, o titular pode contestar em sede própria), ou em interesse vital (alínea d)).

Terceiro passo: identificar o responsável pelo tratamento. Confirme a denominação social, NIPC, sede e canal de contacto para proteção de dados — habitualmente publicado na política de privacidade do website do responsável. Identifique o encarregado de proteção de dados (DPO) quando aplicável.

Quarto passo: reunir os elementos de identificação do titular. Cartão de Cidadão (para extração de número de identificação civil, NIF, validade), comprovativo de morada, número ou código de cliente atribuído pelo responsável, endereço de correio eletrónico associado ao serviço.

Quinto passo: delimitar com precisão o tratamento ou tratamentos objeto de oposição. Identifique a finalidade do tratamento (marketing direto, profiling para personalização de conteúdos, videovigilância, comunicação a parceiros comerciais), a base de licitude invocada pelo responsável, e o canal de tratamento (correio eletrónico, mensagens de texto, chamadas telefónicas, plataforma digital). Para a oposição ao marketing direto, identifique especificamente os canais de comunicação comercial a cessar (correio eletrónico, SMS, telefonema, correio postal).

Sexto passo: fundamentar a oposição (quando exigida). Para a oposição ao tratamento baseado em interesse legítimo ou em missão de interesse público, indique os motivos relacionados com a sua situação particular: situação pessoal específica (estado de saúde, situação familiar, situação profissional), preocupações de privacidade qualificadas (proteção de identidade, exposição pública, risco de discriminação), desproporcionalidade entre o interesse do responsável e o interesse do titular. Para a oposição ao marketing direto, não é exigida fundamentação — basta a manifestação clara da vontade de cessar o tratamento para esse efeito.

Sétimo passo: invocar o ónus do responsável. Para oposições ao abrigo do artigo 21.º nº 1 do RGPD, recorde no pedido que o responsável tem o ónus de demonstrar "motivos imperiosos legítimos para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial", sob pena de cessação obrigatória do tratamento. Para oposições ao marketing direto ao abrigo do artigo 21.º nº 2, recorde o carácter absoluto do direito.

Oitavo passo: indicar os efeitos pretendidos. Indique os efeitos pretendidos: cessação total do tratamento; cessação para a finalidade específica de marketing direto com manutenção dos restantes tratamentos legítimos; aplicação de medidas técnicas para implementação efetiva da oposição (exclusão de listas de envio, deslistagem de bases de dados de profiling, configuração do consentimento em sistemas de cookies, atualização de configurações de personalização).

Nono passo: recordar prazos e direitos. Recorde no pedido o prazo do artigo 12.º nº 3 do RGPD — resposta sem demora injustificada e o mais tardar no prazo de um mês a contar da receção do pedido, prorrogável por dois meses adicionais em casos complexos. Recorde a gratuitidade do exercício do direito (artigo 12.º nº 5). Recorde o direito a apresentar reclamação à CNPD (artigo 77.º) e a intentar ação judicial perante o Tribunal Administrativo competente (artigo 79.º) em caso de incumprimento.

Décimo passo: assinar e enviar. Assine de forma manuscrita ou utilize assinatura eletrónica qualificada com Cartão de Cidadão ou Chave Móvel Digital ao abrigo do Regulamento (UE) 910/2014 (eIDAS) e do Decreto-Lei nº 12/2021. Envie o pedido por correio registado com aviso de receção ou por correio eletrónico com confirmação de leitura para a morada de proteção de dados do responsável (habitualmente [email protected] ou [email protected]). Conserve cópia datada e prova de receção em arquivo pessoal por pelo menos 5 anos. Para a oposição ao marketing direto, conserve evidência de comunicações comerciais subsequentes que possam constituir incumprimento.

Os requisitos legais do exercício do direito de oposição ao tratamento de dados pessoais em Portugal resultam da combinação entre o Regulamento (UE) 2016/679 (RGPD) — diretamente aplicável em todos os Estados-Membros desde 25 de Maio de 2018 — a Lei nº 58/2019 de 8 de Agosto que assegura a sua execução na ordem jurídica portuguesa através do Artigo 1.º e seguintes, e regimes setoriais específicos sobre marketing direto (Lei nº 41/2004 de 18 de Agosto) e comunicações eletrónicas reguladas pela Autoridade Nacional de Comunicações (ANACOM) ao abrigo da Lei nº 5/2004 de 10 de Fevereiro.

Âmbito subjetivo. O artigo 21.º do RGPD reconhece o direito ao titular dos dados, definido no artigo 4.º nº 1 do RGPD como pessoa singular identificada ou identificável. O direito não se aplica a pessoas coletivas, sem prejuízo do regime do artigo 13.º da Lei nº 41/2004 sobre comunicações eletrónicas não solicitadas a pessoas coletivas.

Âmbito objetivo. O artigo 21.º do RGPD aplica-se de forma diferenciada consoante a base de licitude do tratamento e a finalidade prosseguida. Modalidade A (artigo 21.º nº 1 do RGPD): aplica-se aos tratamentos baseados em interesse legítimo (artigo 6.º nº 1 alínea f) do RGPD) ou em missão de interesse público (artigo 6.º nº 1 alínea e)), incluindo o profiling baseado nestas disposições. Modalidade B (artigo 21.º nº 2 do RGPD): aplica-se a todos os tratamentos para fins de comercialização direta, incluindo o profiling para fins de comercialização direta, independentemente da base de licitude original. Modalidade C (artigo 21.º nº 6 do RGPD): aplica-se aos tratamentos para fins de investigação científica, histórica ou estatística ao abrigo do artigo 89.º nº 1 do RGPD.

Direitos do titular. Para a Modalidade A, o titular tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito. Para a Modalidade B, o titular tem o direito de se opor a qualquer momento, sem necessidade de fundamentação — direito absoluto. Para a Modalidade C, o titular tem o direito de se opor por motivos relacionados com a sua situação particular, exceto se o tratamento for necessário à prossecução de missões de interesse público.

Obrigações do responsável pelo tratamento. Para a Modalidade A, o responsável deve cessar o tratamento, exceto se demonstrar motivos imperiosos legítimos para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial (artigo 21.º nº 1, in fine). O ónus probatório dos motivos imperiosos legítimos cabe ao responsável. Para a Modalidade B, o responsável deve cessar imediatamente o tratamento para fins de comercialização direta, sem possibilidade de invocação de motivos imperiosos (artigo 21.º nº 3 do RGPD). Para a Modalidade C, o responsável deve cessar o tratamento, exceto se demonstrar a necessidade para a prossecução de missões de interesse público.

Procedimento. O artigo 12.º do RGPD estabelece o regime do exercício do direito. O responsável deve: (a) responder sem demora injustificada e o mais tardar no prazo de um mês a contar da receção do pedido (artigo 12.º nº 3); (b) responder gratuitamente, exceto quando os pedidos sejam manifestamente infundados ou excessivos (artigo 12.º nº 5); (c) verificar a identidade do requerente, podendo solicitar elementos adicionais necessários e proporcionados (artigo 12.º nº 6); (d) em caso de recusa, fundamentar e informar o titular dos seus direitos de reclamação à CNPD e de recurso jurisdicional (artigo 12.º nº 4).

Informação ao titular. O artigo 21.º nº 4 do RGPD impõe ao responsável o dever de informar explicitamente o titular do direito de oposição, o mais tardar no momento da primeira comunicação dirigida ao titular, sendo que esse direito deve ser apresentado ao titular de modo claro e separado de qualquer outra informação. Esta informação é geralmente prestada na política de privacidade do responsável e deve ser duplicada em cada comunicação comercial direcionada ao titular.

Direito a não ficar sujeito a decisões automatizadas. O artigo 22.º do RGPD complementa o regime do artigo 21.º, conferindo ao titular o direito de não ficar sujeito a decisão tomada exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar. As exceções constam do artigo 22.º nº 2 — necessidade contratual, autorização legal, consentimento explícito — sendo que, mesmo nestas situações, o titular tem direito a obter intervenção humana, a exprimir o seu ponto de vista e a contestar a decisão.

Regime específico das comunicações eletrónicas (Lei nº 41/2004). A Lei nº 41/2004 de 18 de Agosto, que transpôs a Diretiva 2002/58/CE (Diretiva ePrivacy) sobre tratamento de dados pessoais e proteção da privacidade no setor das comunicações eletrónicas, regula especificamente o marketing direto por correio eletrónico, SMS e chamadas automáticas. O artigo 13.º-A consagra o regime opt-in para envio de comunicações comerciais por correio eletrónico — o titular deve ter dado consentimento prévio expresso, com possibilidade de retirada a qualquer momento. A oposição RGPD complementa este regime e amplia-o para outros canais de marketing direto.

Reclamação à CNPD. O artigo 77.º do RGPD reconhece ao titular o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD). A CNPD aprecia as reclamações nos termos do artigo 78.º do RGPD e dos artigos 4.º e seguintes da Lei nº 43/2004. As reclamações são apresentadas através de formulário próprio disponível em www.cnpd.pt.

Recurso jurisdicional. O artigo 79.º do RGPD reconhece ao titular o direito a recurso jurisdicional efetivo, exercido em Portugal perante o Tribunal Administrativo competente nos termos da Lei do Tribunal Administrativo (Lei nº 13/2002) e do Código de Processo nos Tribunais Administrativos (CPTA, Lei nº 15/2002), com possibilidade de pedido de indemnização ao abrigo do artigo 82.º do RGPD.

Sanções. A violação do direito de oposição pode dar lugar à aplicação de coimas administrativas pela Comissão Nacional de Proteção de Dados até 20 milhões de euros ou 4% do volume de negócios anual mundial nos termos do Artigo 83.º nº 5 do Regulamento (UE) 2016/679, e a sanções acessórias previstas no Artigo 38.º da Lei nº 58/2019. O Tribunal Administrativo e Fiscal de Lisboa é o foro competente para recurso judicial das decisões da Comissão Nacional de Proteção de Dados nos termos do Código de Processo nos Tribunais Administrativos aprovado pela Lei nº 15/2002 de 22 de Fevereiro. O Instituto dos Registos e do Notariado (IRN) coordena a certificação dos sistemas de assinatura electrónica utilizados para emissão de comunicações com força probatória reforçada nos termos do Decreto-Lei nº 12/2021.

Os erros mais frequentes na elaboração do Pedido de Oposição ao Tratamento de Dados Pessoais (RGPD) em Portugal podem comprometer a apreciação pelo responsável pelo tratamento, conduzir a recusa fundamentada, ou enfraquecer a posição do titular em sede de reclamação à Comissão Nacional de Proteção de Dados (CNPD).

Enquadramento institucional e regulatório. A Comissão Nacional de Proteção de Dados (CNPD), entidade administrativa independente prevista no Artigo 4.º da Lei nº 58/2019 de 8 de Agosto, é a autoridade de controlo nacional competente nos termos do Artigo 51.º do Regulamento (UE) 2016/679. O Comité Europeu para a Proteção de Dados (EDPB — European Data Protection Board) emite orientações vinculativas para as autoridades nacionais de controlo nos termos do Artigo 70.º do RGPD. O Tribunal de Justiça da União Europeia tem jurisdição interpretativa sobre o Regulamento (UE) 2016/679 ao abrigo do Artigo 267.º do Tratado sobre o Funcionamento da União Europeia. O Tribunal Administrativo competente na ordem jurídica portuguesa aprecia recursos judiciais contra decisões da CNPD nos termos do Artigo 79.º do RGPD e da Lei nº 13/2002 (Estatuto dos Tribunais Administrativos e Fiscais). A Lei nº 43/2004 de 18 de Agosto define as atribuições e competências da CNPD. O Decreto-Lei nº 12/2021 de 22 de Fevereiro regula a utilização de assinatura electrónica qualificada com Cartão de Cidadão ou Chave Móvel Digital.

Confusão entre as três modalidades do Artigo 21.º do RGPD. Muitos titulares apresentam pedidos genéricos sem identificar a modalidade aplicável (interesse legítimo / missão de interesse público vs marketing direto vs investigação científica), o que pode conduzir a respostas parciais ou inadequadas pelo responsável. A solução é identificar com precisão a modalidade aplicável (artigo 21.º nº 1, nº 2 ou nº 6) e estruturar o pedido de acordo com o respetivo regime.

Pedido de oposição quando a base de licitude é o consentimento. O direito de oposição do artigo 21.º só é aplicável a tratamentos baseados em interesse legítimo, em missão de interesse público, ou para fins de comercialização direta. Não é aplicável a tratamentos baseados em consentimento — para estes, o titular deve exercer a retirada do consentimento ao abrigo do artigo 7.º nº 3 do RGPD, com efeitos para o futuro mas sem efeitos retroativos. A solução é confirmar previamente a base de licitude do tratamento (publicada na política de privacidade do responsável) e exercer o direito apropriado.

Falta de fundamentação na oposição ao abrigo do artigo 21.º nº 1. Para a oposição ao tratamento baseado em interesse legítimo ou em missão de interesse público, é exigida a fundamentação em "motivos relacionados com a situação particular" do titular. A omissão da fundamentação pode conduzir o responsável a invocar motivos imperiosos legítimos sem contraditório efetivo. A solução é apresentar fundamentação concreta e individualizada (situação pessoal específica, preocupações de privacidade qualificadas, desproporcionalidade entre o interesse do responsável e o interesse do titular).

Delimitação imprecisa do tratamento objeto de oposição. Pedidos genéricos como "oponho-me a todo o tratamento dos meus dados" não permitem ao responsável apreciar com rigor o âmbito do pedido e podem conduzir a respostas inadequadas. A solução é identificar com precisão a finalidade do tratamento (marketing direto, profiling para personalização, videovigilância, comunicação a parceiros), a base de licitude invocada, e o canal de tratamento (correio eletrónico, mensagens de texto, plataforma digital).

Desconhecimento do direito absoluto de oposição ao marketing direto. Muitos titulares fundamentam excessivamente a oposição ao marketing direto, quando se trata de direito absoluto que não exige fundamentação. A solução é, para a oposição ao marketing direto, manifestar de forma clara a vontade de cessar o tratamento para esse efeito, sem invocar motivos pessoais (que poderiam ser objeto de contestação pelo responsável quanto à sua relevância).

Falta de invocação do ónus do responsável. Para oposições ao abrigo do artigo 21.º nº 1, a omissão da referência expressa ao ónus do responsável de demonstrar motivos imperiosos legítimos pode permitir ao responsável recusar a oposição com fundamentação superficial. A solução é recordar expressamente no pedido que o responsável tem o ónus de demonstrar motivos imperiosos legítimos que prevaleçam sobre os interesses, direitos e liberdades do titular.

Falta de identificação dos canais específicos no marketing direto. A oposição genérica ao marketing direto sem identificação dos canais específicos (correio eletrónico, SMS, telefonema, correio postal, notificações push em aplicações) pode conduzir a cessação parcial. A solução é identificar todos os canais a cessar e exigir a aplicação de medidas técnicas (exclusão de listas de envio, deslistagem de bases de dados de profiling para marketing).

Envio para canal incorreto. Muitos pedidos são enviados para morada de correio eletrónico geral ([email protected]) ou para serviço de apoio ao cliente, atrasando o encaminhamento para a equipa de proteção de dados. A solução é identificar a morada específica para proteção de dados (habitualmente [email protected] ou [email protected]), publicada na política de privacidade do responsável.

Falta de prova de envio e de receção. A apresentação do pedido sem obtenção de prova de receção pelo responsável dificulta a fundamentação posterior em sede de reclamação à CNPD. A solução é enviar por correio registado com aviso de receção ou por correio eletrónico com confirmação de leitura, e conservar prova em arquivo pessoal por pelo menos 5 anos. Para a oposição ao marketing direto, conserve evidência de comunicações comerciais subsequentes que possam constituir incumprimento.