O Omnibus Digital da União Europeia está a ser apresentado como um pacote de simplificação, e uma das suas promessas mais visíveis é a redução dos banners de cookies. Mas as alterações ao RGPD do Omnibus Digital da UE vão muito além dos pop-ups. De acordo com a cobertura que analisámos, a proposta afetaria as regras sobre cookies, a forma como os dados pessoais são definidos e a maneira como os sistemas de IA podem ser treinados. Eis uma análise em linguagem simples do que está em cima da mesa, do que o Conselho propôs até agora e de quando qualquer destas medidas poderá entrar em vigor.

O que o Omnibus Digital alteraria

O Omnibus Digital é um pacote de alterações propostas que a Comissão Europeia apresentou a 19 de novembro de 2025. Reúne alterações a várias leis digitais, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD), as regras sobre cookies e acesso a dispositivos, e o calendário das obrigações em matéria de IA de alto risco. O objetivo declarado é reduzir sobreposições e o ónus de conformidade, especialmente para as empresas mais pequenas.

As análises jurídicas do pacote destacam três áreas que mais importam para a privacidade quotidiana: a questão de quando os dados contam como pessoais, a utilização de dados pessoais para treino de IA e o tratamento de cookies e ferramentas de rastreamento semelhantes. Outros elementos noticiados são mais administrativos, como a redução de notificações redundantes de violações e o ajustamento dos requisitos de registo para alguns sistemas de IA isentos.

É importante recordar que se trata de uma proposta. Nada do que aqui se descreve é lei ainda, e o texto pode mudar à medida que o Conselho e o Parlamento negoceiam.

Menos banners de cookies, proteções mais fracas?

O argumento da Comissão é que as pessoas devem poder expressar escolhas reais e manter os seus dispositivos seguros, sem ter de clicar em intermináveis pedidos de consentimento. Na prática, o pacote retiraria a disposição fundamental sobre o acesso à informação armazenada no seu dispositivo do quadro do ePrivacy e transferi-la-ia para o RGPD.

Os críticos, incluindo o grupo de direitos digitais EDRi, argumentam que esta mudança enfraquece o quadro do ePrivacy. Salientam que o consentimento continuaria a ser necessário para a maioria das utilizações, pelo que a alteração não é uma eliminação total do consentimento. O debate incide sobre as exceções e sobre o espaço que as empresas teriam para ler ou armazenar dados no seu dispositivo sem perguntar.

Uma segunda preocupação é a definição de dados pessoais. As análises da proposta indicam que alguns dados deixariam de estar sujeitos ao RGPD, dependendo de se uma determinada organização consegue realisticamente identificar uma pessoa a partir deles. Isto é relevante porque o mesmo conjunto de dados pode ser dado pessoal para uma empresa e não o ser para outra. Para os leitores, o risco prático é que informações sobre si possam ficar fora das proteções do RGPD, mesmo que alimentem perfis ou rastreamento.

O lado do Conselho é abordado no nosso relatório anterior sobre como o Conselho da UE está próximo de um acordo para flexibilizar o RGPD para 450 milhões de utilizadores, que explica como as negociações estão a moldar o que a lei realmente protege.

Como poderá funcionar o treino de IA com dados pessoais

A proposta também clarificaria quando os dados pessoais podem ser utilizados para treinar modelos de IA. Os comentários jurídicos descrevem isto como baseando-se no interesse legítimo como fundamento, em vez de exigir consentimento em todos os casos. Os defensores dizem que dá certeza jurídica aos programadores. Os defensores da privacidade receiam que abra a porta à utilização em larga escala de informações pessoais, incluindo material recolhido da web, com menos controlos.

Os dados de categorias especiais, como informações de saúde ou opiniões políticas, estão geralmente proibidos de processamento ao abrigo do Artigo 9.º do RGPD. A cobertura sobre o Omnibus indica que este ainda sugere algumas alterações nesta área, pelo que vale a pena acompanhar como quaisquer exceções são redigidas e que salvaguardas permanecem.

O pacote também propõe um calendário condicional para as regras de IA de alto risco, que alteraria o momento em que algumas obrigações começam a aplicar-se.

Quando poderá tornar-se lei e o que pode fazer agora

O Omnibus ainda tem de passar pelo processo legislativo da UE. O Conselho está a trabalhar na sua posição, e o Parlamento Europeu pronunciar-se-á antes de qualquer texto final ser acordado. Não vimos uma data confirmada para a adoção no material analisado, pelo que qualquer calendário que leia deve ser tratado como uma estimativa. Mesmo após a adoção, as novas regras normalmente vêm com períodos de transição.

Isso dá-lhe tempo para se preparar e acompanhar o debate.

O que isto significa para si

  • Espere menos pedidos, mas leia as letras pequenas. Menos banners pode ser conveniente, mas a contrapartida é menos controlo visível sobre o que é armazenado no seu dispositivo.
  • Os seus dados podem ser tratados de forma diferente. Se a definição de dados pessoais se estreitar, algumas informações sobre si podem ficar fora dos direitos do RGPD, como o acesso e a eliminação.
  • O treino de IA é uma questão maior. O conteúdo que publica publicamente pode ser mais facilmente utilizado para treinar modelos se o interesse legítimo se tornar a base aceite.
  • Nada muda hoje. Os seus direitos atuais ao abrigo do RGPD mantêm-se em vigor enquanto a proposta é debatida.

Conclusões práticas

  • Reveja as definições de cookies do seu navegador e limpe ou bloqueie cookies de terceiros sempre que possível.
  • Ative a proteção contra rastreamento integrada no seu navegador.
  • Verifique as definições de privacidade nas plataformas que utiliza, incluindo opções para optar por não participar no treino de IA, quando oferecidas.
  • Continue a usar os seus direitos ao abrigo do RGPD para solicitar acesso ou eliminação dos seus dados enquanto se aplicam plenamente.
  • Acompanhe o processo legislativo. Para mais contexto sobre a luta em torno das regras, leia a nossa cobertura das negociações do Conselho da UE sobre o RGPD.

As alterações ao RGPD do Omnibus Digital da UE ainda estão em curso, e a forma final das disposições sobre cookies, definição de dados e IA determinará quanta privacidade os europeus mantêm. Manter-se informado e reforçar as suas próprias definições agora é a forma mais fiável de manter o controlo.