O que é o registo da UE de passaportes digitais do produto?

O registo de DPP da UE: o que é e porque é importante

O registo de DPP da UE é a infraestrutura digital centralizada que irá indexar cada passaporte digital do produto dos produtos colocados no mercado da União Europeia ao abrigo do Regulamento relativo à conceção ecológica de produtos sustentáveis (ESPR). Em vez de armazenar ele próprio todos os dados do passaporte, o registo funciona como um diretório. Regista a existência de cada DPP, guarda os principais metadados de identificação e remete para o local onde o fabricante ou o seu prestador de alojamento mantém o conteúdo efetivo do passaporte.

O registo existe por causa de um problema prático. A UE prevê que, entre 2026 e 2030, sejam criados centenas de milhões de passaportes digitais do produto, por milhares de operadores económicos e em dezenas de categorias de produtos. Sem uma camada única de descoberta, as autoridades de fiscalização do mercado, os funcionários aduaneiros e os compradores a jusante não teriam uma forma fiável de encontrar o passaporte de um produto específico num panorama de alojamento totalmente distribuído. O registo proporciona esse balcão único.

Este guia explica exatamente o que é o registo, quando entrou em funcionamento, quem o irá utilizar, como funcionará na prática o registo de DPP e o que as empresas devem fazer desde já para estarem preparadas.

O registo de DPP da UE em resumo

Aspeto	Pormenor
Criado por	Regulamento (UE) 2024/1781 (ESPR), artigo 13.º
Gerido por	Comissão Europeia, através de atos de execução
Arquitetura	Índice federado, os dados dos DPP continuam alojados pelos operadores económicos
Lançamento previsto	Aberto a 20 de julho de 2026, um dia após o prazo do ESPR
Primeira utilização obrigatória	Baterias a partir de 18 de fevereiro de 2027, ao abrigo do Regulamento Baterias da UE
Finalidade principal	Descoberta, verificação e gestão de acessos para DPP
Norma de identificação	Identificador único do produto sob a forma de URL nos termos da EN 18219:2026; o GS1 Digital Link é adequado
Níveis de acesso	Público, autoridades, operadores, com controlos baseados em funções

Calendário: do regulamento ao registo em funcionamento

O registo está a ser construído por etapas definidas e não num único lançamento. Conhecer a sequência ajuda as empresas a planear a preparação para o registo em função das datas certas.

• Julho de 2024: o ESPR entra em vigor como Regulamento 2024/1781. O artigo 13.º impõe a criação do registo de DPP da UE.
• 2024 a 2025: consultas e workshops técnicos da Comissão sobre a arquitetura do registo, as normas de identificação e as regras de acesso.
• 2025: elaboração de atos de execução que definem os protocolos técnicos para o registo de DPP, os suportes de dados e a autenticação.
• 20 de julho de 2026: a Comissão abre o registo de DPP da UE, juntamente com um ambiente de testes, ao abrigo do Regulamento de Execução (UE) 2026/1778 (adotado a 16 de julho de 2026 e em vigor desde 6 de agosto de 2026), disponibilizando a infraestrutura federada de descoberta exigida pelo ESPR.
• 18 de fevereiro de 2027: os passaportes das baterias tornam-se obrigatórios ao abrigo do Regulamento Baterias da UE 2023/1542, fazendo das baterias a primeira categoria de produtos a utilizar o registo em grande escala.
• A partir de 2028: começam a aplicar-se os primeiros atos delegados setoriais do ESPR (ferro e aço com adoção indicativa em 2026; têxteis, pneus e alumínio em 2027, cada um pelo menos 18 meses após a adoção). O registo torna-se obrigatório para estas categorias.
• A partir de 2029: novos atos delegados alargam o registo obrigatório ao mobiliário (adoção indicativa em 2028) e aos colchões (2029), bem como às regras horizontais de reparabilidade e reciclabilidade que abrangem a eletrónica; os produtos químicos, as tintas e os cosméticos não constam do plano de trabalho 2025-2030, enquanto os detergentes e os agentes tensioativos destinados aos utilizadores finais terão um passaporte ao abrigo do seu próprio Regulamento (UE) 2026/405 a partir de 23 de setembro de 2029.

A implementação faseada significa que o volume total de dados do registo se acumula ao longo de quatro anos, em vez de chegar de uma só vez. A Comissão pode aproveitar os primeiros lançamentos setoriais para testar a escalabilidade, o desempenho e os fluxos de trabalho das autoridades antes da entrada de categorias de maior volume, como os têxteis e a eletrónica.

Funções principais do registo

O registo foi concebido para desempenhar cinco funções distintas, cada uma apoiada por capacidades técnicas específicas.

Indexação

O registo mantém um catálogo completo de todos os passaportes digitais do produto colocados no mercado da UE, associados a identificadores únicos do produto. Cada entrada regista o identificador, o operador económico responsável, a categoria de produto, o ato delegado aplicável e o URL ou ponto de acesso onde os dados completos do passaporte estão alojados.

Pesquisa e descoberta

Os utilizadores autorizados podem consultar o registo por identificador do produto, fabricante, categoria de produto, local de origem ou outros campos de metadados. É isto que permite a um inspetor de fiscalização do mercado encontrar qualquer DPP de qualquer operador económico sem saber previamente que prestador de alojamento esse operador utiliza.

Verificação

O registo pode confirmar que um determinado DPP existe, está registado em nome do operador económico declarado e está atualizado. Isto é essencial para as alfândegas nas fronteiras, para os controlos contra a contrafação e para os compradores a jusante que verificam a autenticidade das ligações de passaporte fornecidas pelos fornecedores.

Gestão de acessos

Os dados dos DPP têm vários públicos com direitos de acesso diferentes. Os campos públicos destinados aos consumidores diferem das informações comerciais confidenciais, que por sua vez diferem dos dados reservados às autoridades. O registo aplica estes níveis de acesso através de autenticação baseada em funções, garantindo que cada consulta devolve apenas os campos que a parte requerente tem direito a ver.

Estatísticas e análise

O registo agrega dados anonimizados sobre volumes de registo, cobertura setorial, indicadores de conformidade e padrões de acesso. A Comissão pode utilizar estes dados agregados para avaliar o progresso da aplicação do ESPR, identificar lacunas na fiscalização e orientar a futura política de atos delegados.

A arquitetura federada explicada

O registo não armazena de forma centralizada cada passaporte digital do produto. Isso criaria um ponto único de falha, imporia à Comissão um encargo de alojamento insustentável e obrigaria os operadores económicos a abdicar do controlo direto sobre os seus próprios dados de produto.

Em vez disso, o registo adota uma arquitetura federada. Cada operador económico aloja os seus próprios dados de DPP, na sua própria infraestrutura ou através de uma plataforma de DPP como serviço. O registo indica onde cada passaporte pode ser encontrado e fornece a camada de resolução que, a partir de um identificador único do produto, devolve o ponto de acesso de alojamento correto. Quando uma parte autorizada consulta um DPP, o registo encaminha o pedido para o prestador de alojamento, que devolve os dados sujeitos aos controlos de acesso aplicados pelo registo.

O modelo federado é, em princípio, semelhante ao funcionamento do DNS para endereços web. A Comissão gere o índice, os operadores económicos gerem o alojamento e o registo situa-se entre ambos como camada de consulta.

Quem vai utilizar o registo

Autoridades de fiscalização do mercado

As autoridades nacionais de fiscalização do mercado, os organismos responsáveis por fazer cumprir a regulamentação dos produtos em cada Estado-Membro, são os principais utilizadores do registo. Irão utilizá-lo em inspeções de rotina, em resposta a reclamações de consumidores e no âmbito de campanhas proativas de monitorização do mercado. O registo dá-lhes visibilidade sobre todo o mercado da UE, e não apenas sobre os produtos que encontrem por acaso na sua própria jurisdição.

Autoridades aduaneiras

Os funcionários aduaneiros nas fronteiras da UE irão consultar o registo para verificar se os produtos importados têm DPP válidos. A leitura do suporte de dados do produto devolve o identificador único, que o sistema aduaneiro procura no registo. Se não houver nenhum DPP registado, o produto pode ser retido ou ter a entrada recusada, consoante o ato delegado aplicável.

Empresas a jusante

Distribuidores, retalhistas, empreiteiros e transformadores irão utilizar o registo para verificar se as ligações de DPP fornecidas pelos fornecedores conduzem a passaportes autênticos e registados. Isto protege-os contra a comercialização de produtos não conformes e apoia as pistas de auditoria da cadeia de abastecimento cada vez mais exigidas pela CSRD e por quadros semelhantes. O setor da construção e o setor automóvel, em particular, dependerão da verificação através do registo ao integrarem os DPP de metais, eletrónica e baterias nos seus próprios passaportes de produto.

Redes de reparação e recicladores

Os profissionais de reparação podem utilizar o registo para aceder a documentação técnica, dados sobre peças sobressalentes e instruções de desmontagem. Os recicladores podem obter dados de fim de vida e informações sobre substâncias para planear a recuperação de materiais. Ambas as utilizações são centrais para os objetivos de economia circular do ESPR.

Consumidores

Os consumidores terão acesso a um nível público do registo, normalmente através da leitura do código QR de um produto. Os dados devolvidos neste nível limitam-se às informações destinadas aos consumidores, como a composição dos materiais, a pontuação de reparabilidade e as orientações de fim de vida, ficando os dados comerciais e regulamentares reservados às partes autorizadas.

Como vai funcionar o registo de DPP

Quando um operador económico cria um passaporte digital para um produto, o registo no registo de DPP da UE é um passo obrigatório antes da colocação do produto no mercado. O registo é efetuado por um operador económico verificado através da interface web segura do registo, um passaporte de cada vez ou carregando um ficheiro JSON ou XML com até 100 passaportes, e consiste na submissão de um conjunto definido de metadados.

Metadados de registo obrigatórios

• Identificador único do produto sob a forma de URL https (o guia do utilizador do registo exige um formato de URL conforme com as normas do CEN-CENELEC JTC 24), para o qual o GS1 Digital Link é uma escolha natural
• Identificação do operador económico, incluindo o número EORI para a interoperabilidade aduaneira
• Categoria de produto e referência ao ato delegado do ESPR aplicável
• Local de fabrico e principais localizações da cadeia de abastecimento
• URL ou ponto de acesso da API onde os dados completos do DPP estão alojados
• Principais indicadores de conformidade relevantes para o ato delegado setorial
• Data efetiva de colocação no mercado da UE

Registo automatizado através de plataformas de alojamento

O registo foi concebido para suportar o registo máquina a máquina através de uma API, para que as plataformas de alojamento de DPP possam registar passaportes diretamente no âmbito do processo de criação. No entanto, segundo o guia do utilizador de agosto de 2026, a especificação da API para operadores económicos ainda não foi publicada e apenas a interface web está documentada. Quando for publicada, os operadores económicos deixarão de ter de registar manualmente cada produto, o que seria operacionalmente impossível com os volumes em causa.

O MyProductPassport regista o ciclo de vida no registo para cada passaporte: o grupo de produtos e a granularidade, o identificador único do produto submetido (por predefinição, o URL público do passaporte), o ID de correlação, o identificador de registo devolvido pelo registo e uma ligação opcional para uma cópia de segurança alojada por um prestador de serviços de DPP. Os mesmos dados podem ser descarregados como ficheiro de registo e lidos ou atualizados através da API. O registo automatizado seguir-se-á assim que a Comissão publicar a especificação da API para operadores económicos.

O que acontece após o registo

Depois de um DPP ser registado, o registo valida os metadados (um ID de correlação acompanha o pedido) e atribui ao passaporte um identificador de registo único e persistente. O DPP passa então a poder ser encontrado por qualquer consulta autorizada ao registo. O operador económico continua responsável pela manutenção dos dados subjacentes, incluindo atualizações, correções e dados de fim de vida. As atualizações e a eliminação dos dados de registo são feitas através da mesma interface do registo utilizada para o registo inicial.

Normas técnicas que deverão aplicar-se

Os atos de execução definirão as normas formais, mas várias opções técnicas já resultam claramente das consultas da Comissão e da orientação geral da infraestrutura digital da UE.

GS1 Digital Link

O GS1 Digital Link é a forma mais utilizada de cumprir as regras sobre identificadores, agora fixadas pela norma harmonizada EN 18219:2026 (identificadores únicos). Codifica chaves estruturadas de identificação de produtos, incluindo GTIN, números de lote e números de série, em URI resolúveis na web que podem ser incorporados em códigos QR, etiquetas RFID ou chips NFC. O formato já está amplamente implantado no retalho e adequa-se bem à indexação no registo.

Identificadores descentralizados e credenciais verificáveis

As normas do W3C para identificadores descentralizados (DID) e credenciais verificáveis (VC) estão a ser estudadas para a autenticação e verificação de DPP. Permitem que os operadores económicos assinem criptograficamente os seus dados de DPP, para que qualquer parte possa verificar tanto a origem como a integridade dos dados sem depender de uma autoridade de confiança central.

Componentes digitais existentes da UE

A Comissão indicou que o registo irá reutilizar, sempre que possível, os componentes digitais existentes da UE, incluindo o ambiente de janela única da UE para as alfândegas e o Sistema de Informação e Comunicação para a Fiscalização do Mercado (ICSMS). Isto reduz duplicações e apoia a autenticação entre sistemas para as autoridades que trabalham com o registo, as alfândegas e a fiscalização.

Persistência dos dados e obrigações de longo prazo

Os DPP não são divulgações pontuais. O ESPR exige que os dados do passaporte permaneçam acessíveis durante todo o ciclo de vida do produto e durante um período definido posterior, possivelmente 10 anos ou mais após a colocação no mercado da última unidade de um modelo de produto. O registo tem de garantir esta persistência mesmo quando os operadores económicos cessam atividade ou mudam de prestador de alojamento.

Os mecanismos possíveis incluem acordos obrigatórios de depósito de dados com os prestadores de alojamento de DPP, armazenamento em cache ou arquivo dos dados essenciais do passaporte ao nível do registo, ou regimes de depósito junto de um terceiro de confiança. A Comissão ainda não fixou as regras, mas as empresas devem conceber os seus programas de gestão de dados a pensar na persistência a longo prazo. Para as empresas que utilizam plataformas de DPP de terceiros, é essencial conhecer os compromissos de persistência do prestador e o que acontece aos dados do passaporte se a empresa mudar de prestador ou se este cessar atividade.

Integração com outras infraestruturas digitais da UE

O registo de DPP é um nó de um ecossistema mais amplo de dados de produtos da UE. Vários sistemas adjacentes irão trocar dados com o registo para apoiar fluxos de trabalho unificados de conformidade e fiscalização.

• Janela única da UE para as alfândegas: permite aos sistemas aduaneiros verificar a existência de um DPP e os principais indicadores de conformidade durante o tratamento das importações.
• ICSMS: o Sistema de Informação e Comunicação para a Fiscalização do Mercado, que apoia a cooperação transfronteiriça entre autoridades nacionais em matéria de fiscalização e será integrado com os dados do registo.
• Base de dados SCIP: a base de dados da Agência Europeia dos Produtos Químicos sobre substâncias que suscitam preocupação em artigos. Quando os dados dos DPP se sobrepõem aos requisitos SCIP, a integração reduz duplicações.
• Sistema de comunicação do CBAM: a infraestrutura de comunicação do Mecanismo de Ajustamento Carbónico Fronteiriço, especialmente relevante para os metais e o cimento, cujos dados de intensidade carbónica constam tanto dos DPP como dos relatórios CBAM.
• Registos de produtos dos Estados-Membros: alguns Estados-Membros já gerem registos nacionais de produtos (por exemplo, para baterias ou resíduos de embalagens) que terão de ser interoperáveis com o registo de DPP da UE.

O que as empresas devem preparar

Embora algumas especificações técnicas, como a API para operadores económicos, ainda estejam a ser publicadas, o programa de preparação já é suficientemente claro para começar.

1. Atribuir identificadores únicos do produto. Garanta que cada referência que possa vir a necessitar de um DPP tem um identificador globalmente único, idealmente baseado nas normas GS1. É a base sobre a qual assenta o registo.
2. Escolher um modelo de alojamento de DPP. Decida se vai alojar os dados de DPP internamente, utilizar uma plataforma de terceiros ou adotar um modelo híbrido. Cada opção tem implicações na integração com o registo, na persistência dos dados e nos custos operacionais correntes.
3. Inventariar as fontes de dados. Identifique que sistemas internos e que fornecedores terão de alimentar que campos de dados do DPP. Quanto mais longa for a cadeia de abastecimento, mais tempo será necessário para obter dados fiáveis.
4. Planear o registo automatizado. Garanta que a solução de alojamento de DPP adotada pode registar passaporte