Pedir uma cópia do Cartão de Cidadão deve resultar de uma decisão sobre a necessidade de identificação e o enquadramento da reprodução. A conveniência de guardar o documento completo não basta. Em Portugal, a Lei n.º 7/2007 estabelece condições específicas, que se articulam com os princípios e as obrigações do RGPD.
Este guia permite desenhar um fluxo de identificação: finalidade, norma aplicável, alternativa efetiva, dados necessários, conservação e resposta ao titular. Inclui uma decisão preenchida para atendimento e um modelo de pedido de esclarecimento. A análise deve ser feita por operação, porque identificar alguém para cumprir uma obrigação setorial pode exigir elementos diferentes de confirmar quem levanta um documento.
Distinguir exibição, retenção e reprodução
O artigo 5.º da Lei n.º 7/2007, na versão consolidada, distingue a conferência de identidade da retenção ou conservação do cartão. A necessidade de conferir identidade não permite ficar com o documento, salvo nos casos legais ou por decisão de autoridade judiciária previstos na norma.
O mesmo artigo interdita a reprodução por fotocópia ou outro meio sem consentimento do titular, salvo previsão legal expressa ou decisão de autoridade judiciária. Fotografar o cartão com um telemóvel ou carregar a imagem numa aplicação não evita essa análise por não se tratar de uma fotocópia em papel.
Separe três decisões no procedimento: verificar a identidade, registar determinados elementos e conservar uma reprodução. A primeira não demonstra automaticamente a necessidade da terceira. O artigo 4.º reconhece o cartão como título de identificação, mas isso não converte a sua apresentação numa autorização geral para criar cópias.
Na receção, uma instrução como «peça sempre o cartão» deve especificar o que o trabalhador faz depois. Se a finalidade é comparar o nome com uma reserva, o sistema não deve exigir automaticamente a fotografia das duas faces para concluir a operação.
Identificar a disposição que sustenta a cópia
Quando a reprodução assenta numa obrigação legal, registe a disposição específica, a categoria de entidade, a operação e as condições que tornam a regra aplicável. Uma referência genérica a «cumprimento do RGPD» não identifica uma obrigação de copiar documentos. O RGPD não impõe essa cópia como procedimento universal de identificação.
A orientação atual da CNPD sobre reprodução do Cartão de Cidadão recomenda pedir a norma concreta e esclarece que o consentimento deve ser livre, com um meio alternativo efetivo de comprovação da identidade. Distingue ainda a competência do IRN para infrações à Lei n.º 7/2007 da competência da CNPD sobre o tratamento de dados resultante da reprodução.
No setor imobiliário, financeiro ou noutro sujeito a deveres especiais de identificação, valide o regime setorial efetivamente aplicável. Não conclua que todas as pessoas que contactam a organização têm o mesmo estatuto de cliente ou estão na mesma fase da operação. Uma visita inicial e uma operação sujeita a diligência legal podem exigir análises diferentes.
O guia do RGPD para imobiliárias ajuda a situar a identificação nas várias finalidades do setor. A ficha de decisão sobre o cartão deve, porém, indicar a obrigação concreta e o momento em que se aplica, sem transformar uma exigência de uma etapa numa recolha automática desde o primeiro contacto.
Oferecer uma alternativa que funcione
Se a via escolhida depende do consentimento para reproduzir o cartão, a alternativa deve permitir concluir o procedimento de forma efetiva. Uma opção escondida, indisponível ou sujeita a obstáculos desnecessários pode comprometer a liberdade da escolha. A equipa deve saber como a executar, inclusive quando o titular recusa a cópia.
Consoante a operação, podem ser consideradas exibição presencial com recolha manual dos elementos necessários, leitura eletrónica adequada ou autenticação à distância. A escolha exige verificar requisitos, acessibilidade e dados obtidos em cada método. A alternativa digital não deve recolher automaticamente mais informação do que a conferência presencial.
Desenhe o percurso completo: quem verifica, o que fica registado, como se confirma o resultado e o que acontece em caso de divergência. Se a pessoa não dispõe do meio digital escolhido, prepare outra via adequada à necessidade de identificação. Não apresente uma opção como alternativa universal se ela depende de condições que muitos titulares não conseguem preencher.
Uma interface pode mostrar primeiro «Verificar presencialmente» e «Utilizar autenticação eletrónica», quando ambos os meios são aceites. Se oferecer reprodução por consentimento, explique separadamente finalidade, dados, conservação e alternativa. A prova dessa escolha não deve ficar misturada com consentimento para publicidade ou aceitação de condições comerciais.
Aplicar o RGPD aos dados recolhidos
A permissão para reproduzir o cartão não esgota a análise do RGPD. É necessário identificar a base jurídica do tratamento, respeitar a finalidade, limitar dados e conservação, informar o titular e proteger o acesso. Uma cópia obtida numa operação não pode ser reutilizada livremente em processos posteriores.
O cartão reúne vários identificadores e elementos que podem não ser pertinentes para a finalidade. Faça uma auditoria de minimização dos campos e explique por que motivo cada elemento é necessário. Não recolha todos os números apenas porque aparecem no mesmo suporte.
Quando a cópia for legalmente exigida, confirme com o serviço responsável que elementos devem permanecer visíveis e quais podem ser ocultados sem prejudicar a obrigação. Não apague campos essenciais por iniciativa de uma regra técnica genérica. Em sentido inverso, não mantenha dados irrelevantes por falta de instruções à equipa.
A informação ao titular deve descrever o tratamento que ocorre de facto. Se uma aplicação externa recebe a imagem para validação, esse destinatário e a relação jurídica precisam de análise. Se o sistema produz uma comparação biométrica para identificação única, existe uma questão adicional que não fica resolvida pela autorização para copiar o cartão.
Exemplo preenchido: levantamento de um documento
Uma organização fictícia entrega documentos nominativos no balcão. A equipa precisa de confirmar que entrega à pessoa correta, mas não identificou uma norma que exija conservar uma reprodução do cartão para esta operação. O procedimento antigo pedia fotografia das duas faces e guardava-a na pasta do atendimento.
A revisão produz a seguinte decisão:
| Elemento | Decisão do exemplo |
|---|---|
| Finalidade | Confirmar identidade de quem recebe o documento |
| Meio escolhido | Exibição presencial e comparação com o registo do pedido |
| Dados conservados | Referência do pedido, resultado da conferência, data e operador |
| Cópia do cartão | Não recolher no fluxo normal definido |
| Divergência | Encaminhar para responsável do atendimento e verificar elementos adicionais proporcionais |
| Prova | Registo de entrega associado ao pedido, sem imagem do cartão |
A equipa verifica se o registo de entrega é suficiente para a finalidade e para obrigações aplicáveis à atividade. O exemplo não estabelece uma solução obrigatória para todos os balcões. Mostra como separar a conferência da conservação de uma cópia quando esta não foi demonstrada como necessária.
Na verificação prática, o trabalhador consegue concluir o atendimento sem carregar uma imagem. A aplicação não deixa um campo obrigatório escondido que força a equipa a anexar um ficheiro irrelevante. O responsável também verifica se cópias antigas continuam a ser criadas por correio eletrónico ou por um procedimento paralelo.
Proteger o envio e a conservação quando a cópia é necessária
Defina um canal adequado ao risco, destinatários autorizados e limites de acesso. Uma imagem enviada para uma caixa partilhada por toda a empresa pode circular para além das pessoas que fazem a verificação. Evite que cópias fiquem simultaneamente no correio, na pasta local, na aplicação e no telemóvel utilizado para as captar.
Estabeleça um calendário por finalidade e categoria documental. O prazo de um contrato não é automaticamente o prazo de todas as cópias de identificação associadas. Registe a regra que justifica conservar, o evento inicial, as exceções aplicáveis e o processo de eliminação, usando o guia de prazos de conservação.
Se houver um fornecedor, determine o seu papel e o acesso aos dados. O procedimento de qualificação de responsáveis e subcontratantes ajuda a escolher os documentos corretos. Analise ainda o local de tratamento, acessos por outras entidades e eventual transferência internacional.
A evidência de uma verificação não deve ser automaticamente uma segunda reprodução completa. Defina o que é necessário para demonstrar o resultado e limite quem consegue alterar esse registo. As equipas devem saber como corrigir um erro sem conservar indefinidamente todas as versões da imagem.
Modelo de pedido de esclarecimento pelo titular
Quando lhe pedem uma cópia, pode solicitar por escrito a finalidade e o enquadramento. Uma resposta útil deve permitir perceber se existe uma obrigação legal concreta ou uma escolha sujeita a consentimento e alternativa. Guarde a correspondência necessária para demonstrar o pedido e a resposta.
Solicito que indiquem a finalidade da reprodução do meu Cartão de Cidadão e a disposição legal específica que a exige nesta operação, caso exista. Se a reprodução não for legalmente exigida, agradeço indicação do meio alternativo efetivo para comprovar a identidade. Peço ainda informação sobre os dados necessários, eventuais campos que podem ser ocultados, destinatários e prazo de conservação da cópia.
A entidade deve responder sobre a situação concreta, em vez de remeter apenas para uma política extensa sem identificar o ponto aplicável. Quando uma lei exige a reprodução, explique os elementos e limites relevantes. Quando depende de consentimento, encaminhe a pessoa para a alternativa disponível sem transformar a recusa numa falha do pedido.
Tratar pedidos e corrigir recolhas excessivas
Se o titular pedir acesso, retificação ou apagamento, analise o direito e as condições aplicáveis. Uma obrigação legal de conservação pode limitar o apagamento durante o período devido, mas não legitima conservar cópias recolhidas para outra finalidade sem fundamento. A resposta deve distinguir os documentos e explicar a decisão.
Não exija automaticamente nova cópia do cartão para exercer um direito sobre a cópia anterior. O artigo 12.º, n.º 6, permite informação adicional necessária quando existem dúvidas razoáveis sobre a identidade. Use o procedimento de resposta a direitos para escolher verificação proporcional e evitar uma recolha circular.
Na revisão interna, selecione exemplos de atendimentos concluídos, recusas de cópia e situações excecionais. Confirme que os trabalhadores conhecem as alternativas e que as configurações respeitam a decisão. Uma política bem redigida não resolve um formulário que continua a impedir o serviço sem imagem do documento.
Quando detetar cópias desnecessárias, inventarie onde estão, avalie obrigações de conservação efetivamente aplicáveis e execute a correção de forma documentada. Se houver acesso ou divulgação indevida, ative a avaliação de violação de dados. O objetivo é manter um processo de identificação que recolhe o necessário e consegue explicar, em cada etapa, por que motivo o faz.