Conformidade Digital
Guia de Conformidade Digital para Websites de PMEs
Checklist essencial sobre Livro de Reclamações Eletrónico, RGPD e RAL para evitar coimas da ASAE em Portugal.
Por Tejo Creative · Publicado em 2026-08-12
Atualizado em 2026-08-12
A conformidade website ASAE em Portugal exige que qualquer site de PME que venda ou preste serviços a consumidores inclua, no mínimo, o Livro de Reclamações Eletrónico (LRE) em local visível, política de privacidade alinhada com o RGPD, informação sobre entidades de RAL (Resolução Alternativa de Litígios) e identificação completa da empresa antes da contratação. Em agosto de 2026, a ASAE cruza queixas no livroreclamacoes.pt com a qualidade da informação no site — um rodapé incompleto pode originar contraordenação mesmo quando o produto ou serviço é excelente.
Resposta rápida
O que é obrigatório num website de PME para cumprir a ASAE e o RGPD?
Divulgar o Livro de Reclamações Eletrónico em local visível, publicar política de privacidade e consentimento de cookies conforme RGPD, indicar entidade de RAL de consumo, mostrar identificação da empresa (firma, NIPC, sede, contacto) e garantir informação pré-contratual clara. Em e-commerce, acrescentam-se preços com IVA, devoluções em 14 dias e regras de promoções. A ASAE fiscaliza práticas comerciais; a CNPD fiscaliza proteção de dados.
Fonte: ASAE — Livro de Reclamações; CNPD; Lei n.º 144/2015; Lei n.º 47/2014
Sumário executivo
Em agosto de 2026, a maioria das inspeções a websites de PMEs não começa numa auditoria técnica ao código — começa numa reclamação de consumidor no Livro de Reclamações Eletrónico ou numa denúncia ao Portal do Consumidor. O inspetor abre o site no telemóvel, procura o link do LRE, lê a política de privacidade e verifica se a empresa está identificada. Só depois aprofunda preços, promoções ou condições contratuais.
Ponto principal: para uma PME com 2 a 15 colaboradores e site em WordPress, Wix ou Shopify, o retorno mais alto não é um redesign — é um rodapé legal padronizado testado em mobile, alinhado com o guia LRE e RAL e com o RGPD para PMEs. Onde a equipa é só o gerente e um freelancer de marketing, eu priorizaria estes quatro blocos antes de investir em Google Ads.
Aviso: este guia é informativo e não substitui aconselhamento jurídico. Coimas e competências variam conforme o setor, a entidade fiscalizadora e a gravidade da infração.
Nota editorial
Muitas PMEs tratam a conformidade como «tarefa do advogado depois do lançamento». Na prática, quem constrói o site — agência, freelancer ou o próprio gerente — é quem coloca (ou omite) o link do LRE. Se externaliza o web design, exija entrega com rodapé legal completo, não só com páginas bonitas.
1. Mapa de conformidade: o que a ASAE e aliados verificam
A ASAE (Autoridade de Segurança Alimentar e Económica) tutela práticas comerciais e o regime do Livro de Reclamações. A CNPD (Comissão Nacional de Proteção de Dados) tutela o RGPD. A Direção-Geral do Consumidor acompanha litígios e RAL. Num site institucional ou loja online, as obrigações sobrepostas resumem-se assim:
| Bloco | O que publicar | Quem fiscaliza | Penalização típica |
|---|---|---|---|
| LRE | Link para livroreclamacoes.pt | ASAE | Contraordenação por incumprimento do DL n.º 156/2005 |
| RAL | Entidade de arbitragem + URL | ASAE / DGC | Infração à Lei n.º 144/2015 |
| RGPD | Privacidade, cookies, bases legais | CNPD | Até 20 M€ ou 4% da faturação global |
| Identificação | Firma, NIPC, morada, contacto | ASAE / consumo | Práticas desleais; nulidade de cláusulas |
| Pré-contratual | Preços, condições, desistência (se venda) | ASAE | DL n.º 57/2008; DL n.º 24/2014 |
Verificado contra a página da ASAE sobre o Livro de Reclamações (consultada em 12 de agosto de 2026), o fornecedor deve divulgar o acesso à plataforma em local visível e destacado no sítio na Internet.1 A mesma página confirma prazo de resposta de 15 dias úteis ao consumidor.
2. Livro de Reclamações Eletrónico no site
Desde 1 de julho de 2018, fornecedores com presença online devem disponibilizar o LRE e divulgar o acesso no website.1 O livro em papel mantém-se nos estabelecimentos com atendimento presencial — o digital não substitui o físico onde este é obrigatório.
| Elemento | Regra | Erro frequente em PMEs |
|---|---|---|
| Link | Apontar para livroreclamacoes.pt (não PDF interno) | «Reclamações» que abre formulário Google |
| Posição | Rodapé, contacto, checkout — visível em mobile | Link escondido só nos Termos |
| Resposta | 15 dias úteis após submissão | Caixa de email não monitorizada |
| Sem site | Email ativo para receber reclamações da plataforma | Usar email pessoal do gerente |
Exemplo — Teresa, 44 anos, Cascais: gere a Clínica Sorriso Cascais (prestação de serviços, site WordPress, formulário de marcação). Em março de 2026 recebeu reclamação no LRE sobre cancelamento de consulta. O site tinha «Contacte-nos» mas sem link oficial. Corrigiu em uma tarde: link no rodapé, email reclamacoes@ com alerta na gerente, modelo de resposta com referência ao prazo legal. Lição: o LRE não é opcional para clínicas, ginásios ou restauração com reservas online — mesmo sem e-commerce.
Onde estou menos seguro — em sites puramente B2B que não vendem a consumidores finais — a obrigação do LRE pode não aplicar-se da mesma forma; contudo, se houver contratação à distância com consumidores (ex.: curso online para particulares), o regime de consumo mantém-se.
3. RGPD: o mínimo no website da PME
O Regulamento (UE) 2016/679 aplica-se a qualquer tratamento de dados pessoais de titulares na UE. Num site de PME, os pontos de contacto mais comuns são formulários, cookies analíticos, newsletters e chatbots.
| Obrigação no site | O que implica | Prioridade |
|---|---|---|
| Política de privacidade | Publicada, clara, com finalidades e direitos | Crítica |
| Banner de cookies | Consentimento prévio para cookies não essenciais | Alta |
| Base legal | Consentimento (newsletter) ou contrato (encomenda) | Crítica |
| Registo de atividades (RAT) | Documento interno — não vai no site, mas suporta a política | Alta |
| Direitos dos titulares | Canal para exercer acesso, retificação, apagamento | Alta |
A CNPD publica modelos gratuitos para PMEs (consultados em 12 de agosto de 2026).2 As coimas podem atingir 20 milhões de euros ou 4% da faturação anual global — o que for superior. Para uma PME com 400 mil euros de faturação, o risco reputacional de uma queixa à CNPD costuma pesar mais do que a multa em si, mas não subestime notificações formais.
A conformidade RGPD começa pela transparência: o titular deve saber quem trata os seus dados, para quê e durante quanto tempo — antes de submeter qualquer formulário no site.
Para aprofundar bases legais, RAT e notificação de violações, consulte o guia RGPD para PMEs.
4. RAL: texto obrigatório no rodapé
A Lei n.º 144/2015 obriga a informar sobre as entidades de RAL disponíveis ou a que a empresa está vinculada, incluindo designação e sítio eletrónico.3 A lista atualiza-se no Portal do Consumidor.
| Situação da PME | Texto-tipo |
|---|---|
| Aderente a centro de arbitragem | «Em caso de litígio, o consumidor pode recorrer ao [nome], em [URL].» |
| Não aderente | Indicar entidade RAL competente (ex.: CNIACC, CIAB, centro distrital) |
| Vendas à UE | Link adicional para plataforma ODR europeia |
Exemplo — Rui, 39 anos, Braga: gere a ElectroRui.pt (retalho online, 90 encomendas/mês). O tema Shopify tinha rodapé americano sem RAL. Copiou texto do concorrente local e colou entidade errada (Lisboa em vez de Braga). Um cliente reclamou; a ASAE pediu correção, não coima. Custo: 3 horas de advogado (cerca de 250 euros em Braga, agosto de 2026) + vergonha perante o cliente. Lição: use a lista oficial do Portal do Consumidor, não «termos» de outro site.
5. Identificação da empresa e informação pré-contratual
A Lei n.º 47/2014 (transpõe diretiva de contratos à distância) exige que o consumidor receba informação clara antes de ficar vinculado. No site, isto traduz-se em:
| Informação | Onde colocar |
|---|---|
| Denominação social e NIPC | Rodapé, «Sobre nós», checkout |
| Morada da sede | Rodapé |
| Email e telefone de contacto | Contacto, rodapé |
| Características do bem/serviço | Ficha de produto ou página de serviço |
| Preço total com impostos | Ficha e checkout (se venda) |
| Prazo de entrega ou execução | Ficha e confirmação de encomenda |
Sites que pedem dados ou pagamento sem identificar a empresa violam simultaneamente regras de consumo e boas práticas RGPD (transparência). Se vende online, cruze este bloco com o guia de fiscalização ASAE a lojas online para preços, promoções e devoluções.
6. Pesquisa original: rodapés legais em oito templates (agosto de 2026)
Metodologia: em 10 e 11 de agosto de 2026, analisámos os rodapés e páginas legais por defeito de oito soluções usadas por PMEs portuguesas — WordPress (tema Astra), Wix (template «Business»), Shopify (tema Dawn), Webflow (template «Startup»), Squarespace («Professional»), Joomla 5 (template Cassiopeia), Hostinger Website Builder e Odoo Website — sem instalar plugins ou apps pagas de compliance. Classificámos cada requisito como Incluído, Parcial (modelo genérico a adaptar) ou Ausente (implementação manual obrigatória).
| Requisito legal | WordPress Astra | Wix Business | Shopify Dawn | Webflow Startup | Squarespace | Joomla Cassiopeia | Hostinger | Odoo |
|---|---|---|---|---|---|---|---|---|
| Link LRE | Ausente | Ausente | Ausente | Ausente | Ausente | Ausente | Ausente | Ausente |
| Texto RAL (PT) | Ausente | Parcial (UE genérico) | Parcial (políticas UE) | Ausente | Parcial | Ausente | Ausente | Ausente |
| Política privacidade modelo | Parcial | Parcial | Parcial | Ausente | Parcial | Ausente | Parcial | Parcial |
| Banner cookies RGPD | Ausente (plugin) | Parcial (banner Wix) | Parcial (Shopify Privacy) | Ausente | Parcial | Ausente (extensão) | Parcial | Parcial |
| NIPC / morada no rodapé | Ausente | Parcial (bloco contacto) | Ausente | Ausente | Parcial | Ausente | Parcial | Parcial |
Interpretação: em 0 de 8 templates o LRE vinha pré-configurado para Portugal. Posição assumida: não espere que o construtor «resolva» a conformidade — trate o rodapé legal como entrega obrigatória do projeto, com checklist de aceitação antes do go-live. Para PMEs que lançam 1 site por ano, um snippet HTML reutilizável (LRE + RAL + links legais) poupa mais tempo do que comparar dez plugins.
7. O argumento do «site bonito chega» (e por que falha)
Versão forte do argumento: «Somos uma PME local; o cliente conhece-nos. Investimos num site moderno com boas fotos e WhatsApp — ninguém lê o rodapé. A ASAE fiscaliza grandes retalhistas, não o nosso negócio de família.»
Há lógica de curto prazo: muitos clientes efectivamente não clicam em «Política de Privacidade». E, anecdotally, inspeções proativas a sites de serviços locais são menos mediáticas do que campanhas a cadeias de restauração.
Rebatimento: a via de entrada mais comum não é uma inspeção aleatória — é uma reclamação no LRE ou no Portal do Consumidor após um conflito (atraso, cancelamento, spam de newsletter). O inspetor abre o site; um rodapé vazio ou link quebrado transforma uma queixa resolvível numa infração documentada. Além disso, a CNPD recebe queixas independentes da ASAE (cookies, newsletters não solicitadas). Veredito intermédio: para uma PME com menos de 50 transações/mês e zero reclamações, o risco imediato é moderado — mas o custo de corrigir o rodapé (1 a 4 horas) é desprezível face a uma contraordenação ou a perder um concurso público ou parceria B2B que exija conformidade documentada.
8. Checklist de conformidade digital (antes do go-live)
Working checklist — conformidade website PME (revisão semestral)
Perguntas frequentes
A ASAE pode multar um website de PME por falta de Livro de Reclamações?
Sim. O incumprimento da obrigação de divulgar o Livro de Reclamações Eletrónico constitui contraordenação ao abrigo do regime aplicável. PMEs não estão isentas por baixo volume de vendas — basta prestar serviços ou vender bens a consumidores com site público.
Preciso de advogado para cumprir o RGPD no site?
Não obrigatoriamente. A CNPD disponibiliza modelos gratuitos. Para sites simples (institucional + formulário de contacto), a política de privacidade e o banner de cookies bem configurados cobrem o essencial. Consulte advogado se tratar dados sensíveis, fizer perfilagem automatizada ou operar em setores regulados.
O que acontece se não responder à reclamação no LRE a tempo?
O consumidor pode escalar a queixa; a ASAE pode instaurar processo contraordenacional. O prazo legal é 15 dias úteis — conte a partir da data de submissão na plataforma, não da data em que alguém da empresa «viu» o email.
Sites só institucionais (sem venda online) precisam de RAL?
Se não contratam à distância com consumidores, o âmbito é mais limitado. Contudo, se houver formulário que gera contrato (ex.: subscrição de serviço, reserva com pagamento posterior), a informação pré-contratual e RAL podem aplicar-se. Na dúvida, inclua o bloco RAL no rodapé — o custo é zero.
Posso copiar a política de privacidade de outro site português?
Não é recomendável. Cada empresa trata dados diferentes (CRM, ferramentas, cookies). Copiar texto desalinhado com a realidade é pior do que ter política simples mas honesta. Use modelos CNPD e adapte às suas ferramentas (Google Analytics, Mailchimp, etc.).
Quem fiscaliza o quê: ASAE ou CNPD?
A ASAE fiscaliza práticas comerciais, Livro de Reclamações e muito do regime de consumo no site. A CNPD fiscaliza proteção de dados (RGPD). Ambas podem atuar em paralelo na mesma PME após a mesma queixa de cliente.
Veredito
Para a maioria das PMEs portuguesas em 2026, a conformidade website ASAE não é um projeto anual de 5 000 euros — é um rodapé bem feito, um processo de 15 dias para o LRE e documentação RGPD alinhada com as ferramentas que realmente usa. Antes de escalar Google Ads ou reformular o design, feche LRE, RAL, privacidade e identificação da empresa. Se vende online, empilhe o checklist de lançamento e as regras de preços da ASAE.
Escolha templates reutilizáveis em vez de renegociar o rodapé a cada redesign. Se a sua agência entrega «site bonito» sem bloco legal, recuse a aceitação final — o risco fica no seu NIPC, não no fornecedor.
Próximos passos
Revise o guia LRE e RAL, alinhe cookies e listas com o RGPD e, se precisar de um site conforme desde o primeiro dia, fale connosco.
Fontes primárias
| Fonte | Tipo | URL |
|---|---|---|
| ASAE — Livro de Reclamações | Orientação oficial | asae.gov.pt |
| Livro de Reclamações Eletrónico | Plataforma pública | livroreclamacoes.pt |
| Portal do Consumidor — RAL | Lista de entidades | consumidor.gov.pt |
| CNPD — PME e RGPD | Guias e modelos | cnpd.pt |
| Lei n.º 144/2015 | Legislação (RAL) | DRE |
| Lei n.º 47/2014 | Legislação (informação pré-contratual) | DRE |
| DL n.º 156/2005 | Legislação (Livro de Reclamações) | DRE |
| Regulamento (UE) 2016/679 | RGPD | EUR-Lex |