O Conselho da UE chegou a acordo sobre a sua posição relativamente ao Pacote Digital Omnibus, um conjunto legislativo que poderá flexibilizar partes do RGPD, as regras de consentimento de cookies e as obrigações em matéria de IA. A ressalva essencial é que nada disto é ainda lei. Para quem procura acompanhar as alterações do RGPD no Pacote Digital Omnibus da UE, a pergunta útil não é "o que foi eliminado?", mas "o que está proposto, o que ainda pode mudar e o que me protege hoje?"

O que o Conselho acordou até agora

Uma posição do Conselho é uma postura negocial, não um regulamento concluído. Define aquilo que os governos dos Estados-Membros da UE pretendem do pacote à medida que as negociações prosseguem. A Comissão Europeia apresentou o Pacote Digital Omnibus em 19 de novembro de 2025, enquadrando-o como uma forma de recalibrar e simplificar o quadro regulamentar digital do bloco. O acordo do Conselho é um passo nesse percurso e não altera, por si só, qualquer obrigação para as empresas nem qualquer direito dos indivíduos.

Essa distinção é importante porque a cobertura inicial dos grandes pacotes da UE tende a confundir "proposto" e "adotado". Enquanto as instituições não acordarem um texto final e este não for formalmente adotado e publicado, as regras que se aplicam são as que já estão em vigor.

Como o RGPD, os cookies e as regras de IA poderão mudar

Analistas e comentadores de conformidade têm apontado várias áreas do pacote. Devem ser encaradas como propostas em negociação, uma vez que os detalhes podem mudar antes de qualquer texto final.

Definições e bases jurídicas do RGPD. Os comentários ao pacote referem que uma das alterações clarificaria que os dados pseudonimizados não são dados pessoais nas mãos de partes que não os consigam reidentificar. Outro elemento noticiado é uma nova disposição relativa a uma base jurídica, designada por Artigo 88.º-C, ligada ao interesse legítimo. Alguns resumos descrevem também uma base jurídica explícita para o treino de IA e requisitos mais flexíveis de notificação de violações de dados. Críticos, incluindo o Renew Europe, num alerta noticiado em novembro de 2025, argumentaram que as reformas arriscam enfraquecer o quadro de proteção de dados. Os defensores enquadram as mesmas alterações como uma redução de atritos para as empresas.

Cookies e consentimento. O pacote aborda as regras de consentimento de cookies, que é onde a maioria das pessoas sente a legislação de privacidade no dia a dia. O objetivo declarado de simplificação é ter menos banners intrusivos, mas o resultado prático depende da redação final e do grau de controlo que os navegadores e os utilizadores mantêm sobre as suas escolhas.

Obrigações em matéria de IA. A cobertura descreve o Pacote Digital Omnibus como um adiamento das regras de alto risco do Regulamento IA. Para os leitores, isso significa que algumas salvaguardas relacionadas com a IA poderão chegar mais tarde do que o inicialmente previsto, ainda que o Regulamento continue em vigor.

Vale a pena notar que o mesmo pacote é descrito em termos acentuadamente diferentes consoante quem fala. Um lado chama-lhe simplificação; outro acusou a Comissão de um "recuo massivo" nas proteções digitais. Ambas as caracterizações dizem respeito ao mesmo texto, e é por isso que ler a linguagem legislativa efetiva, uma vez finalizada, importa mais do que os títulos.

O que ainda não é lei e o que acontece a seguir

Uma posição do Conselho é apenas parte do processo. O procedimento legislativo ordinário da UE exige geralmente que o Conselho e o Parlamento Europeu se concertem sobre um texto final. Isso significa que a posição do Parlamento, e qualquer compromisso entre as instituições, poderá alterar as disposições acima. Algumas propostas poderão ser suavizadas, restringidas ou abandonadas, e outras poderão ser acrescentadas.

Daí decorrem vários pontos práticos:

  • Os direitos atuais do RGPD mantêm-se em vigor. O acesso, o apagamento, a oposição e os restantes direitos de que dispõe hoje não são alterados por uma posição negocial.
  • Os prazos são incertos. Mesmo após o acordo, as novas regras incluem tipicamente períodos de transição antes de as empresas terem de as cumprir.
  • A redação final é o que conta. Definições como o que conta como dados pessoais podem ter grandes efeitos a jusante, pelo que pequenas alterações de redação podem ser muito relevantes.

Se quiser recordar os direitos de que pode usufruir neste momento, o nosso explicador sobre leis de privacidade de dados em 2026 e o que o RGPD e o DPDP significam para si aborda o quadro de referência atual.

Como proteger a sua privacidade enquanto as regras mudam

O debate sobre o Pacote Digital Omnibus é um lembrete de que as proteções jurídicas podem mudar e de que depender apenas delas é uma estratégia frágil. Alguns hábitos tornam-no menos dependente de qualquer quadro regulamentar único.

  • Exerça os seus direitos enquanto existem. Apresente pedidos de acesso e de apagamento às empresas que detêm dados que já não quer que tenham.
  • Assuma o controlo do consentimento. Reveja as escolhas de cookies em vez de clicar nos banners, e considere configurações de privacidade do navegador ou ferramentas de bloqueio de rastreadores que se apliquem independentemente do que diz um banner.
  • Limite aquilo que entrega. Os dados que nunca são recolhidos não podem ser reidentificados, divulgados ou reutilizados para treino de IA. Use pseudónimos, perfis mínimos e endereços de email separados para registos.
  • Seja cauteloso com ferramentas de IA. Verifique o que um serviço diz sobre a utilização dos seus inputs para treino e evite colar dados pessoais ou profissionais sensíveis em ferramentas que não os limitem claramente.
  • Proteja o seu tráfego. Uma VPN pode ocultar a sua navegação da sua rede e do seu fornecedor de serviços de Internet, mas não substitui a legislação de proteção de dados. Não impedirá que uma empresa em que inicia sessão trate os seus dados.

A pressão desreguladora não é exclusiva de Bruxelas. Para uma comparação, veja o nosso relatório sobre a promessa do Reform UK de eliminar as regras do RGPD do Reino Unido, que mostra um argumento semelhante a desenrolar-se num contexto político diferente.

O que isto significa para si

Nada mudou nos seus direitos quotidianos pelo facto de o Conselho ter acordado uma posição. O que mudou é que a direção de viagem está mais clara: os governos estão a ponderar até que ponto flexibilizar partes do RGPD, do consentimento de cookies e das regras de IA em nome da simplificação. Se isso se traduzirá numa arrumação modesta ou numa redução significativa da proteção depende das negociações ainda por vir.

Principais conclusões

  1. Ainda nada é lei. A posição do Conselho é um passo num processo mais longo, e os seus direitos atuais ao abrigo do RGPD mantêm-se intactos.
  2. Atenção aos detalhes. As definições de dados pessoais, as bases jurídicas para o treino de IA e as regras de notificação de violações são as áreas a acompanhar no debate sobre as alterações do RGPD no Pacote Digital Omnibus da UE.
  3. Exerça os seus direitos agora. Apresente pedidos de acesso, apagamento e oposição enquanto o quadro atual está plenamente em vigor.
  4. Reduza a sua exposição. Partilhe menos dados, faça uma gestão ativa do consentimento e encare as leis como uma camada de proteção, não como a única.

Para compreender exatamente o que pode fazer hoje, comece pelo nosso guia sobre leis de privacidade de dados em 2026 e acompanhe a evolução do Pacote Digital Omnibus à medida que o Parlamento e o Conselho negoceiam um texto final.