Digital Link

Requisitos de dados do passaporte digital de produto: o que um passaporte deve conter

Mia

Por Mia

Redatora especializada em padrões GS1 e regulamentação europeia de rotulagem.

Um smartphone escaneando o QR code na etiqueta de um colchão, com um painel de dados em camadas acima dele em que as camadas inferiores estão bloqueadas

TL;DR

  • Ainda não existe uma lista única de requisitos de dados do passaporte digital de produto. O anexo III do ESPR é um cardápio de doze elementos, e o ato delegado de cada grupo de produtos escolhe quais se aplicam.
  • Alguns dados já estão fixados para todo passaporte do ESPR: um identificador único de produto, as substâncias que suscitam preocupação quando o ato delegado exigir o seu rastreamento, os dados de contato do fabricante e do importador na parte pública, as instruções digitais e a referência à cópia de segurança.
  • O passaporte de bateria, exigido a partir de 18 de fevereiro de 2027, é hoje a única lista totalmente especificada, e é a melhor prévia de como serão os grupos do ESPR.

Toda busca sobre "como criar um passaporte digital de produto" termina na mesma pergunta: o que, afinal, temos de colocar nele? A resposta honesta é que os requisitos de dados do passaporte digital de produto dependem do grupo de produtos. Mas o ESPR, o Regulamento (UE) 2024/1781, já fixa muito mais da resposta do que a sua fama sugere, e as partes que fixa são justamente as que mais demoram para reunir.

Este guia mostra o que o Regulamento lista, o que já está definido, como o acesso se divide entre o público e todos os demais, e o que o passaporte de bateria mostra na prática. Tudo o que segue vale para a situação em outubro de 2026.

Como a lista de dados é montada

O ESPR funciona em duas camadas. O Regulamento fixa o marco, e um ato delegado para cada grupo de produtos fixa o detalhe. O artigo 9, parágrafo 2, lista o que cada ato delegado deve especificar para o seu passaporte:

  • os dados a incluir, escolhidos no anexo III
  • o portador ou os portadores de dados, e onde ficam
  • se o passaporte fica no nível de modelo, lote ou item
  • como os clientes o veem antes da compra, inclusive online
  • quem pode acessar quais dados
  • quem cria o passaporte e quem pode atualizá-lo
  • por quanto tempo ele permanece disponível, o que deve ser pelo menos a vida útil prevista do produto

Em outubro de 2026, nenhum ato delegado que fixe requisitos de passaporte para um grupo de produtos foi adotado. O único ato delegado publicado até agora no âmbito do ESPR, o Regulamento Delegado (UE) 2026/296, trata da destruição de produtos de consumo não vendidos. Os primeiros atos por grupo de produtos são esperados a partir do plano de trabalho 2025–2030: ferro e aço, alumínio, têxteis, móveis, pneus e colchões.

Os doze elementos do anexo III

O anexo III é o cardápio completo do qual um ato delegado escolhe.

Alínea do anexo IIIElemento de dadosO que significa na prática
a)Informações sobre o produto exigidas pelo artigo 7 ou por outra legislação da UEInformações de desempenho, reparação e fim de vida, e substâncias que suscitam preocupação
b)Identificador único de produtoNo nível de modelo, lote ou item, conforme fixar o ato delegado
c)GTIN nos termos da norma ISO/IEC 15459-6, ou equivalenteO número de item comercial do produto, ou das suas peças
d)Códigos de mercadorias, como o TARICA classificação aduaneira
e)Documentação de conformidadeDeclaração de conformidade, documentação técnica, certificados
f)Manuais do usuário, instruções, advertências, informações de segurançaConforme exigido por outra legislação da UE para o produto
g)Informações sobre o fabricanteO seu identificador único de operador e dados de contato
h)Outros identificadores únicos de operadorFornecedores, reparadores e outros agentes da cadeia
i)Identificadores únicos de instalaçãoFábricas e locais envolvidos na cadeia de valor
j)Informações sobre o importadorDados de contato e número EORI
k)O operador econômico responsável na UENome, dados de contato e identificador de operador, nos termos do artigo 4 do Regulamento (UE) 2019/1020 ou do artigo 15 do GPSR
l)O prestador de serviços de passaporteReferência ao prestador que hospeda a cópia de segurança

Os doze elementos de dados do anexo III do ESPR agrupados em produto, informações e documentos, agentes, e locais e hospedagem, com destaque para os elementos que o ESPR já exige

O anexo III também permite que um ato delegado identifique informações voluntárias que o fabricante pode acrescentar, incluindo rótulos voluntários e se o produto tem o rótulo ecológico da UE. É a única parte do passaporte em que marketing e conformidade se encontram, e as informações ambientais voluntárias mostradas aos consumidores continuam sujeitas às regras da UE sobre alegações ambientais.

O que já está fixado para todo passaporte do ESPR

Vários itens não esperam por um ato delegado, porque o próprio Regulamento os exige.

Um identificador persistente e um portador de dados

O artigo 10, parágrafo 1, exige que todo passaporte esteja conectado, por meio de um portador de dados, a um identificador único de produto persistente, com o portador fisicamente presente no produto, na sua embalagem ou na documentação que o acompanha. O anexo III indica as normas para o portador e os identificadores: a série ISO/IEC 15459. É sobre essa família que os identificadores GS1, incluindo o GTIN, são construídos.

Substâncias que suscitam preocupação

O artigo 7, parágrafo 2, alínea a), faz do passaporte e das substâncias que suscitam preocupação o conteúdo mínimo dos requisitos de informação. Quando o rastreamento se aplica, o artigo 7, parágrafo 5, define o que registrar:

  • o nome da substância: denominação IUPAC, outras denominações, número CE e número CAS, quando disponíveis
  • a sua localização no produto
  • a sua concentração, concentração máxima ou intervalo de concentração, no nível do produto, do componente ou da peça sobressalente
  • instruções para a utilização segura
  • informações para a desmontagem, reutilização e reciclagem no fim de vida

A definição de substância que suscita preocupação no artigo 2, ponto 27, é mais ampla do que a lista de substâncias candidatas do REACH. Inclui substâncias classificadas como cancerígenas, mutagênicas e tóxicas para a reprodução, desreguladores endócrinos, substâncias persistentes e bioacumuláveis, sensibilizantes, substâncias reguladas pelo Regulamento POP e qualquer substância que afete negativamente a reutilização ou a reciclagem dos materiais do produto. Os atos delegados podem conceder isenções, mas não para substâncias da lista de candidatas presentes acima de 0,1% em massa.

Para a maioria dos fabricantes, esses são os dados mais lentos de reunir, porque estão vários níveis abaixo na cadeia de fornecimento.

Dados de contato na parte pública

O artigo 27, parágrafo 6, exige o nome, a denominação comercial ou a marca, o endereço postal e o contato eletrônico do fabricante na parte pública do passaporte. O artigo 29, parágrafo 3, exige o mesmo do importador.

Instruções digitais

O artigo 27, parágrafo 7, exige que os produtos abrangidos venham acompanhados de instruções digitais e, quando existe um passaporte, o fabricante as inclui no passaporte. Elas devem poder ser baixadas e permanecer online durante a vida útil prevista do produto e, em qualquer caso, por pelo menos dez anos. As informações de segurança continuam tendo de ser fornecidas em papel.

Documentação técnica

Quando a Comissão exige que partes da documentação técnica sejam disponibilizadas em formato digital, o artigo 36, parágrafo 3, determina que isso seja feito por meio do passaporte.

A cópia de segurança

O artigo 10, parágrafo 4, exige uma cópia de segurança do passaporte junto a um prestador de serviços de passaporte digital de produto, e a alínea l) do anexo III acrescenta aos dados a referência a esse prestador.

Modelo, lote ou item

O artigo 10, parágrafo 1, alínea f), exige que os dados se refiram ao modelo, ao lote ou ao item do produto, conforme especificar o ato delegado. A escolha muda completamente o modelo de dados.

Uma linha de embalagem imprimindo um QR code único em cada caixa, como exige um passaporte no nível do item

  • Nível de modelo: um passaporte por modelo de produto. Os dados são os mesmos para todas as unidades, e o identificador pode ser o GTIN. O passaporte de brinquedos do Regulamento (UE) 2025/2509 funciona assim.
  • Nível de lote: um passaporte por lote de produção, o que se adapta a dados que variam de uma produção para outra, como conteúdo reciclado ou origem.
  • Nível de item: um passaporte por unidade individual, o que exige um número de série e dados que podem mudar ao longo da vida da unidade. O passaporte de bateria combina dados do modelo com dados do item.

Uma URI GS1 Digital Link consegue expressar os três, levando só o GTIN, o GTIN com um lote, ou o GTIN com um número de série.

Quem vê o quê

Um passaporte não é uma única página pública. O artigo 11, alínea b), dá a clientes, operadores econômicos, reparadores, recondicionadores, recicladores, autoridades, organizações da sociedade civil, sindicatos e outros agentes relevantes acesso gratuito e fácil com base nos respectivos direitos de acesso, e o artigo 9, parágrafo 2, alínea f), deixa ao ato delegado decidir qual agente vê quais dados.

Outras três regras moldam o desenho:

  • Nada de dados pessoais dos clientes sem consentimento explícito (artigo 10, parágrafo 1, alínea e)).
  • O acesso de escrita é restrito conforme os direitos de acesso do ato delegado (artigo 11, alínea f)).
  • Os dados devem ser autenticados, fiáveis e seguros, e o passaporte desenhado para prevenir fraudes (artigo 11, alíneas g) e h)).

É assim que os dados confidenciais continuam confidenciais. A composição detalhada, a identidade dos fornecedores e os relatórios de ensaio podem ficar no passaporte sem serem públicos, visíveis apenas para os agentes que o ato delegado indicar.

O que o passaporte de bateria mostra

O Regulamento de Baterias, Regulamento (UE) 2023/1542, é o primeiro passaporte com uma lista de dados completa e uma data firme: a partir de 18 de fevereiro de 2027 para toda bateria de meios de transporte leves, toda bateria de veículo elétrico e toda bateria industrial acima de 2 kWh. O anexo XIII divide os dados em quatro níveis de acesso.

NívelQuem pode verExemplos dos dados
1. Público, modelo de bateriaTodosComposição de materiais, química, substâncias perigosas, matérias-primas críticas, pegada de carbono, dever de diligência, conteúdo reciclado e renovável, capacidade, tensão, vida útil prevista, garantia, declaração de conformidade
2. Interesse legítimo, modelo de bateriaReparadores, remanufaturadores, operadores de segunda vida, recicladores, a ComissãoComposição detalhada do cátodo, do ânodo e do eletrólito, números de peças, informações de desmontagem, medidas de segurança
3. Autoridades, modelo de bateriaOrganismos notificados, autoridades de fiscalização do mercado, a ComissãoRelatórios de ensaio que comprovam a conformidade
4. Interesse legítimo, bateria individualComo no nível 2Valores de desempenho e durabilidade, estado de saúde, estatuto (original, reaproveitada, reutilizada, remanufaturada, resíduo), dados de utilização como ciclos de carga e eventos negativos

Os quatro níveis de acesso do passaporte de bateria: dados públicos do modelo, dados do modelo para reparadores e recicladores, relatórios de ensaio para as autoridades, e dados da bateria individual para pessoas com interesse legítimo

Três coisas nessa lista valem para qualquer projeto do ESPR. A maior parte do esforço está nos dados da cadeia de fornecimento, não na página em si. A divisão de acesso é fundamental para o desenho, não um acréscimo posterior. E os dados no nível do item mudam ao longo da vida do produto, então o passaporte tem de poder ser atualizado sem reimprimir nada.

O que também vai para o registro da UE

Separadamente do passaporte, o artigo 13 exige que a Comissão mantenha um registro que armazene pelo menos os identificadores únicos, além do código de mercadoria dos produtos introduzidos em livre prática. O operador econômico que coloca o produto no mercado carrega esses dados e recebe em troca um identificador único de registro.

O registro não é o passaporte. Ele guarda os identificadores que permitem às autoridades aduaneiras e de fiscalização do mercado encontrar e verificar os passaportes, enquanto o passaporte em si fica com o operador econômico ou com o seu prestador de serviços. Quem é esse operador depende do seu papel, que explicamos em quem é responsável pelo passaporte digital de produto.

Como os dados têm de ser estruturados

O artigo 10, parágrafo 1, alínea d), fixa as regras de formato. Todos os dados do passaporte devem:

  • basear-se em normas abertas
  • estar num formato interoperável
  • ser, conforme o caso, legíveis por máquina, estruturados e pesquisáveis
  • ser transferíveis através de uma rede aberta e interoperável de intercâmbio de dados, sem dependência de um fornecedor

Um PDF atrás de um QR code não atende a essa descrição. Os dados têm de ser utilizáveis por software e também por pessoas, e é também por isso que as normas CEN e CENELEC do DPP se concentram em identificadores, intercâmbio de dados e interoperabilidade.

O que reunir agora

Os atos delegados vão fixar a lista final, mas a maior parte dos dados que eles podem pedir já é conhecida. O trabalho útil é reuni-los.

  1. Identificadores primeiro. Um GTIN ou equivalente para cada produto, um identificador único de operador para a sua empresa e identificadores de instalação para os seus locais. Eles aparecem em todo passaporte e nunca mudam.
  2. Documentos de conformidade num só lugar. Declarações de conformidade, documentação técnica e certificados, digitalizados e ligados ao produto que cobrem.
  3. Substâncias que suscitam preocupação. Peça já aos fornecedores nomes, números CAS, localizações e concentrações. São os dados que mais demoram para obter.
  4. Instruções digitais. Instruções de uso, manutenção, reparação e fim de vida num formato que possa ser baixado, nos idiomas dos seus mercados.
  5. Decida o nível. Se os seus produtos podem precisar de passaportes por lote ou por item, confirme se as suas linhas de embalagem conseguem imprimir um código serializado ou por lote.
  6. Planeje os níveis de acesso. Separe os seus dados entre o que pode ser público, o que só reparadores e recicladores devem ver e o que só as autoridades devem ver.

A Digital Link é GS1 solution partner, e nossa plataforma constrói passaportes de produto baseados em padrões em setores diferentes: um identificador persistente por produto, um QR code GS1 Digital Link como portador de dados, e atrás dele uma página que pode ser atualizada sem reimprimir nada, com os dados públicos e os restritos mantidos separados. Se você quer mapear os dados dos seus produtos em relação ao anexo III antes que o seu ato delegado chegue, entre em contato e nossa equipe jurídica vai revisar o seu caso.

Perguntas frequentes

Quais dados um passaporte digital de produto deve conter?

Depende do grupo de produtos. O anexo III do ESPR lista doze elementos, entre eles um identificador único de produto, um GTIN, códigos de mercadorias, documentação de conformidade, instruções, informações sobre o fabricante e o importador e identificadores de operador e de instalação, e o ato delegado de cada grupo escolhe quais se aplicam. Alguns itens, como os dados de contato do fabricante e as instruções digitais, já são exigidos pelo próprio ESPR.

Existe um modelo oficial de dados do DPP?

Ainda não para os grupos de produtos do ESPR. Em outubro de 2026, nenhum ato delegado que fixe requisitos de passaporte para um grupo de produtos foi adotado. O passaporte de bateria do anexo XIII do Regulamento de Baterias é hoje a única lista oficial completa.

O DPP tem de incluir o GTIN?

O GTIN é um dos elementos listados no anexo III, nos termos da norma ISO/IEC 15459-6 ou equivalente, e o portador de dados e os identificadores devem seguir a série ISO/IEC 15459. Se ele é obrigatório para um grupo de produtos depende do ato delegado.

Todos os dados do DPP são públicos?

Não. O acesso é definido por agente em cada ato delegado. O passaporte de bateria mostra o padrão: dados públicos do modelo, dados mais detalhados para reparadores e recicladores com interesse legítimo, relatórios de ensaio só para as autoridades, e dados da bateria individual com acesso restrito.

O DPP inclui dados pessoais?

Os dados pessoais dos clientes não podem ser armazenados no passaporte sem o consentimento explícito deles, nos termos do artigo 10, parágrafo 1, alínea e), do ESPR.

Qual é a diferença entre o DPP e o registro da UE?

O registro, mantido pela Comissão, armazena pelo menos os identificadores únicos e, para as importações, o código de mercadoria. O passaporte, com os dados completos, é armazenado pelo operador econômico ou pelo seu prestador de serviços de passaporte.

As substâncias que suscitam preocupação fazem parte do passaporte?

Sim, quando o ato delegado exigir o seu rastreamento. O artigo 7, parágrafo 5, define os dados: nome e identificadores, localização no produto, concentração, instruções de utilização segura e informações de fim de vida.

Seja líder na transição dos códigos de barras para os QR codes GS1