🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Há uma frase a circular em decks de aquisição, carrosséis do LinkedIn e materiais de pitch de startups por toda a Europa neste momento:
“We can deliver your Digital Product Passport — fast, easy, at scale.”
Alguns fornecedores foram mais longe. DPP num dia.Pronto para DPP em 72 horas.Full DPP compliance, no technical integration required.
Esta é a indústria da conformidade a funcionar com o princípio do "finge até conseguir". A estratégia é simples: vender a promessa, decidir a entrega mais tarde. Numa aplicação de consumo, essa é uma filosofia de crescimento. Numa declaração legal ao abrigo da legislação da UE, trata-se de uma transferência de responsabilidade — do balanço do fornecedor para o da marca.
Tenho acompanhado isto há meses. Preciso de dizer uma coisa.
O que está realmente a ser vendido
Na maioria dos casos, o que está a ser chamado de "DPP" é um dos seguintes:
Um código QR que liga a um PDF
Uma ficha técnica de produto alojada na plataforma proprietária de um fornecedor
Uma página de reivindicações de sustentabilidade sem backend verificável
Um ficheiro Excel que alguém chamou de "passaporte"
Nenhum destes são DPPs. Legalmente, não. Tecnicamente, não. Nem perto.
O que é realmente um DPP
Um Passaporte de Produto Digital sob EU ESPR (Regulation 2024/1781) é uma credencial estruturada, legível por máquina e verificável — não um documento, nem uma página web, nem um emblema.
Para emitir um DPP conforme, é necessário, no mínimo:
1. Registo no Registo de DPP da UE Nos termos do projeto CIR Ares (2026)4424976, os prestadores de serviços DPP devem registar-se ao abrigo do Artigo 5. Necessita de um selo eletrónico qualificado (qSeal) ou de uma assinatura eletrónica qualificada (qSign) de um prestador de serviços fiduciários listado na lista fiduciária de um Estado-Membro da UE. Isto não é uma caixa de seleção. Requer verificação da entidade jurídica, infraestrutura PKI e responsabilidade criptográfica contínua.
2. Verifiable Credentials architecture Um DPP deve ser emitido como uma Credencial Verificável com uma prova criptográfica — JWS ou COSE — ancorada a um documento DID com JWKS publicamente resolvível. A identidade do emissor deve ser verificável por qualquer carteira ou verificador conforme sem recorrer à API proprietária do fornecedor.
3. Conformidade semântica e taxonómica Os dados contidos no DPP devem estar em conformidade com o modelo de dados específico da categoria de produto definido no ato delegado relevante. Para têxteis, isto inclui composição da fibra, país de origem, instruções de cuidado, reparabilidade, conteúdo reciclado e — criticamente — documentação do balanço de massa. A taxonomia não é decoração opcional. É a estrutura legível por máquina que os reguladores da UE, os sistemas aduaneiros e os verificadores posteriores irão interrogar.
4. Transaction Certificate verification Qualquer alegação de conteúdo reciclado deve ser respaldada por um Certificado de Transação verificado — GRS, RCS ou equivalente — ao nível do lote. Afirmar "30% poliéster reciclado" num DPP sem um Certificado vinculado e verificável é uma declaração falsa ao abrigo da ESPR.
5. Reconciliação do equilíbrio de massas por peça de roupa É aqui que a diferença é maior — e onde a maioria dos fornecedores fica em silêncio. O sistema de certificação "Conteúdo Reciclado" é baseado em lotes: certifica quilogramas de material numa transação de cadeia de abastecimento. Os DPPs ESPR são por peça de vestuário: cada produto individual tem uma declaração. Reconciliar um TC ao nível de lote com um DPP por unidade requer um algoritmo de balanço de massa aplicado ao nível do SKU. Não há atalho aqui. "DPP num dia" não pode incluir este passo.
6. A Carteira Empresarial Europeia Ao abrigo do eIDAS2, todas as entidades legais que operem na UE precisarão de uma Carteira Empresarial Europeia (EUBW) — uma credencial qualificada de identidade digital para organizações. Isto não é um requisito específico do produto: é a infraestrutura de identidade que torna a emissão autenticada e verificável de DPP legalmente vinculativa. Sem identidade compatível com EUBW, sem emissor verificável. Todas as empresas que operam na Europa enfrentarão esta necessidade — incluindo, eventualmente, a Anthropic.
7. Intersecting regulatory obligations A ESPR não opera isoladamente. Uma estratégia DPP completa para um produto têxtil deve ter em conta:
ECGT (Empoderar os Consumidores para a Transição Verde) — requisitos de fundamentação para alegações ambientais
EU Packaging Regulation — Obrigações do DPP relativamente à embalagem do produto, separadas do próprio produto
RGPD e Lei da IA Art. 50 — obrigações de divulgação se a IA for utilizada em processos de processamento de dados que alimentam o DPP
Ler um regulamento não qualifica ninguém para emitir DPPs. Ler todos é apenas o começo.
Uma mensagem específica para fornecedores não pertencentes à UE que afirmam estar "prontos para DPP"
Este merecia a sua própria secção.
Já vi empresas sediadas na Ásia, na América do Norte, no Reino Unido, a apresentarem-se como prestadoras de DPP para o mercado europeu. A proposta é sempre a mesma: plataforma global, conformidade instantânea, sem necessidade de entidade da UE.
Let me be direct about what ESPR actually says.
Ao abrigo do Regulamento 2024/1781, qualquer fabricante não pertencente à UE cujos produtos sejam colocados no mercado europeu deve nomear um EU Authorised Representative — uma entidade jurídica estabelecida na União Europeia que detém responsabilidade formal pela declaração do DPP. Este representante não é uma pessoa de contacto. São os responsible economic operator aos olhos das autoridades de vigilância do mercado da UE.
Isto significa: se uma empresa fora da UE emitir uma DPP para um produto que entra no mercado europeu e essa declaração se revelar não conforme, deve existir uma entidade da UE legalmente responsável que os reguladores possam responsabilizar. Um site em Singapura ou uma plataforma registada no Delaware não satisfaz este requisito.
Agora pergunte a si próprio: de todas as empresas que atualmente afirmam estar prontas para o DPP fora da UE, quantas já estabeleceram essa entidade responsável pela UE? Quantos já o ligaram a um selo eletrónico qualificado? Quantos se registaram no Registo de DPP da UE sob a identidade legal dessa entidade?
A resposta, na maioria dos casos, é nenhuma. Porque ainda não leram tão longe. Eles estão, no sentido mais literal, a planear descobrir mais tarde.
Isso é "fingir até conseguir" a operar a nível jurisdicional. E, neste caso, "mais tarde" significa depois de uma marca ter assinado um contrato e colocado uma declaração sobre um produto que entra na alfândega da UE.
Por que isto é importante para além da semântica
"Finge até conseguires" é uma filosofia viável para uma aplicação de consumo. Não é viável quando o que está a ser falsificado é uma declaração legal ao abrigo da legislação da UE.
Marcas que compram uma "solução DPP" a um fornecedor que nunca fez este trabalho não estão apenas a desperdiçar orçamento. Estão a criar documented liability.
Um DPP é uma declaração. Se uma marca emitir um DPP alegando 40% de conteúdo reciclado, e essa alegação não for sustentada por um saldo de massa verificável, isso constitui uma declaração falsa — ao abrigo do ESPR, do ECGT e da lei nacional de proteção do consumidor. O facto de um fornecedor lhes ter dito que estava em conformidade não é uma defesa.
As autoridades de vigilância de mercado da UE não vão auditar os fornecedores. Eles vão auditar as marcas. As marcas voltam aos seus fornecedores. Os fornecedores deles estarão inalcançáveis.
Este é o ciclo que está a ser construído neste momento, em tempo real, ao longo de centenas de relações de aquisição.
O teste que aplico
Quando uma empresa me diz que entrega DPPs conformes, faço cinco perguntas:
Está registado no Registo DPP da UE ou possui um selo eletrónico qualificado de um prestador de serviços fiduciários da UE?
Posso resolver o seu documento de DID e verificar uma credencial de teste com o seu endpoint JWKS neste momento?
Como conciliar um Certificado de Transação GRS ao nível de lote com declarações DPP individuais ao nível de SKU?
Que modelo de dados de ato delegado está a implementar e onde está documentada a sua mapeação taxonomica?
Se não estiver estabelecido na UE: quem é o seu Representante Autorizado da UE e em que Estado-Membro está registado?
A última pergunta costuma ser suficiente.
O que não estou a dizer
Não estou a dizer que construir uma plataforma DPP compatível seja impossível. Está a ser feito — cuidadosamente, lentamente e por equipas que passaram anos dentro do processo regulatório.
Não estou a dizer que as soluções em fase inicial não tenham valor. A iteração é como a infraestrutura é construída.
I am saying: "Fingir até conseguires" tem um preço, e nesta indústria, outra pessoa paga. Essa pessoa é a marca que assinou o contrato, o consumidor que digitalizou o código QR e, eventualmente, o regulador que dará um exemplo de ambos.
A indústria merece melhor
O Digital Product Passport, feito corretamente, é um dos projetos de infraestrutura de dados mais ambiciosos na história da cadeia de abastecimento têxtil. Tem o potencial de tornar as alegações de sustentabilidade auditáveis, as cadeias de abastecimento transparentes e as decisões dos consumidores significativas.
Esse projeto está a ser minado sempre que alguém vende um código QR e chama-lhe DPP.
As marcas, as fábricas, os certificadores e os reguladores que têm trabalhado nisto merecem seriamente um mercado que distinga entre o real e o teatral.
O mesmo acontece com os consumidores que eventualmente irão digitalizar estas coisas.
Stefano Cipriani é o fundador de Reeco®, uma plataforma SaaS B2B para rastreabilidade da cadeia de abastecimento têxtil e emissão de Passaportes de Produto Digital ao abrigo da ESPR da UE. É Membro Especialista do CIRPASS-2 (EWG1/EWG3/EWG5), Stakeholder Registado no JRC (Unidade B5 Sevilha) e implementador cotado no UNTP.