O Que Significa Pagar ou Consentir na Prática

Um banner de pagar ou consentir apresenta ao utilizador duas opções na primeira visita. A primeira é aceitar o rastreamento e o tratamento para publicidade comportamental em troca de acesso gratuito ao conteúdo. A segunda é pagar uma taxa recorrente — normalmente mensal — em troca de uma versão do mesmo conteúdo sem anúncios ou sem rastreamento. A recusa de ambas as opções bloqueia totalmente o acesso. Meta, Le Monde, Der Spiegel, Bild e dezenas de editores europeus de nível intermédio lançaram variantes deste design desde 2023.

A teoria legal é que o consentimento permanece dado livremente porque o utilizador tem uma alternativa genuína: podem pagar em vez de consentir. A contra-teoria, que os reguladores têm cada vez mais aprovado, é que isto só funciona se a alternativa paga for um equivalente real e proporcional — e muitas implementações falham esse teste.

O Parecer do EDPB de Abril de 2024 e o Que Se Seguiu

O ponto de partida para qualquer análise de 2026 é o Opinion 08/2024 do EDPB, adotado em abril de 2024 em resposta a um pedido das autoridades de supervisão neerlandesa, norueguesa e hamburguesa. O Parecer trata especificamente de plataformas em linha muito grandes, mas o seu raciocínio é agora amplamente aplicado aos editores.

O EDPB considerou que, na maioria dos casos, as grandes plataformas não podem basear-se num design binário de pagar ou consentir para obter um consentimento válido ao GDPR. Três conclusões do EDPB são mais importantes para os editores:

• Uma escolha binária raramente é suficiente. Quando a alternativa ao consentimento é uma subscrição paga que é a única outra opção, o consentimento geralmente não será dado livremente. Os responsáveis pelo tratamento devem considerar oferecer uma terceira opção que não envolva qualquer pagamento e não envolva rastreamento comportamental — como um nível de publicidade contextual.
• A taxa não deve ser dissuasora. Se o preço for definido tão alto que os utilizadores se sintam funcionalmente compelidos a consentir, a escolha é ilusória. Os reguladores podem comparar a taxa com o próprio ARPU do editor nos utilizadores que consentem.
• O âmbito do tratamento deve ser limitado. Mesmo quando o consentimento é dado, não pode legalmente abranger tratamento não relacionado, como a partilha de dados com centenas de fornecedores terceiros. Cada finalidade de tratamento ainda requer a sua própria base legal válida.

Posição das APDs Nacionais em 2026

Itália — Garante

A APD italiana tem sido a executora mais ativa. Nas suas orientações de 2024 e numa série de decisões de 2025, o Garante exigiu que os editores ofereçam uma terceira opção sem rastreamento e sem pagamento, com as regras precisas dependendo do tamanho e da posição de mercado do editor. Os banners puramente binários em sites em língua italiana são agora tratados como presumivelmente não conformes.

Alemanha — DSK

A conferência alemã de autoridades de proteção de dados emitiu um documento de posição no final de 2024 que se alinhou com o EDPB, mas parou antes de uma proibição total. O DSK exige que a alternativa seja \"adequada\" — o que significa que o nível pago deve oferecer acesso a conteúdo comparável, o preço deve ser objetivamente justificável e qualquer alternativa gratuita oferecida deve ser genuinamente utilizável. Vários Landesdatenschutzbeauftragte abriram desde então investigações sobre editores específicos.

Noruega — Datatilsynet

A Noruega adotou a posição mais firme. Numa declaração de 2025, o Datatilsynet afirmou que para a maioria dos editores de interesse geral, nenhum design de pagar ou consentir produzirá um consentimento válido ao abrigo do GDPR. Os editores noruegueses estão cada vez mais a recorrer à publicidade contextual ou a fluxos híbridos contextual-mais-consentimento.

França — CNIL

A posição da CNIL é mais pragmática, mas em evolução. A França permite pagar ou consentir em princípio, mas publicou critérios em 2025 que abrangem a razoabilidade do preço, o âmbito do rastreamento no âmbito da opção de consentimento e se a recusa genuinamente resulta em acesso continuado através de canais alternativos.

Como Se Parece uma Implementação Conforme em 2026

Pagar ou consentir não está morto, mas sobrevive apenas quando concebido com cuidado. Os editores que pretendam manter este fluxo ativo devem avaliar quatro dimensões de design.

Adicione uma terceira opção

A mudança mais importante desde o Parecer do EDPB é a adição de uma terceira escolha: acesso gratuito com publicidade contextual e sem rastreamento comportamental. Esta terceira opção não precisa de ser a predefinição — pode estar um clique mais fundo do que \"Aceitar\" e \"Subscrever\" — mas a sua existência transforma a postura legal do banner. Vários editores alemães e italianos de grande dimensão implementaram este padrão ao longo de 2025.

Justifique o preço

Documente como o preço de subscrição foi definido. Compare-o com o ARPU do próprio editor nos utilizadores que consentem, com produtos de subscrição comparáveis no mercado e com o custo marginal de servir tráfego não rastreado. Um preço que é vários múltiplos acima do ARPU dos utilizadores que consentem é o caminho mais rápido para uma decisão regulatória contra si.

Reduza o âmbito do consentimento

Audite aquilo a que os utilizadores realmente consentem no caminho \"Aceitar\". O Parecer do EDPB é explícito em que o consentimento não pode agrupar finalidades não relacionadas. Se o seu string TCF enumerar 300 fornecedores e uma dúzia de finalidades não relacionadas, o consentimento é vulnerável mesmo antes de a questão do pagar ou consentir ser atingida. Reduza a lista de fornecedores, separe finalidades onde possível e apresente controlos granulares em vez de um único botão Aceitar Tudo.

Honre a revogação fácil

Torne a retirada do consentimento tão fácil quanto a concessão original. A CNIL e o Garante multaram editores cujos fluxos de cancelamento de subscrição eram materialmente mais difíceis do que o registo original. A mesma lógica aplica-se agora ao consentimento: o caminho para revogar deve ser descobrível, sem fricção e completo.

O Que Acompanhar ao Longo de 2026

Dois desenvolvimentos pendentes irão reformular esta área antes do final do ano. O primeiro é a decisão pendente do Tribunal de Justiça da União Europeia sobre o caso de pagar ou consentir da Meta (remetido pelo DSB austríaco), que dará o primeiro acórdão pan-UE vinculativo sobre a legalidade do padrão. O segundo é a revisão pela Comissão Europeia da interação do GDPR com o Digital Markets Act e o Digital Services Act, que está a examinar se as plataformas em linha muito grandes devem enfrentar regras mais estritas do que os editores mais pequenos — uma posição que o EDPB sugeriu, mas não estabeleceu formalmente.

Até que essas decisões cheguem, a postura mais segura para os editores é aquela que os reguladores já telegrafaram: ofereça uma terceira opção sem rastreamento, mantenha os preços objetivamente justificáveis, reduza o âmbito do consentimento a finalidades genuinamente relacionadas e torne a revogação tão fácil quanto a concessão original. Os editores que acertarem em todos os quatro manterão os seus fluxos de pagar ou consentir ativos; os restantes são cada vez mais suscetíveis de enfrentar execução.