Um cliente entra em contato com você através do seu site vitrine hospedado na Suíça, faz um pedido e depois contesta a transação porque não encontrou seu endereço, suas condições gerais ou qualquer política de privacidade. De acordo com a legislação suíça, você é o responsável. As obrigações legais de um site na Suíça são baseadas em textos federais específicos, com consequências concretas em caso de descumprimento.
O que a LCD realmente impõe aos sites suíços
A lei federal contra a concorrência desleal (LCD) constitui a base. Seu artigo 3, parágrafo 1, letra s, número 1, exige que qualquer pessoa que ofereça mercadorias, obras ou serviços na internet indique de forma clara e completa sua identidade e seu endereço de contato, incluindo um endereço de e-mail. A formulação é ampla: abrange tanto um e-commerce quanto um site vitrine que promove serviços.
Um blog profissional que oferece consultas, um portfólio de fotógrafo com um botão “reservar”, um site associativo que vende ingressos: todos estão sujeitos à LCD assim que há uma dimensão comercial. Assim que um formulário de contato resulta em um serviço pago, entramos no campo de aplicação.
Para ilustrar como isso funciona na prática, podemos consultar as informações legais sobre Tous Éco, que mostram como estruturar essas menções em um site profissional suíço.
Política de privacidade e nLPD: os armadilhas no terreno
Desde 1º de setembro de 2023, a nova lei federal sobre proteção de dados (nLPD) se aplica na Suíça. Ela impõe a todo operador de site que coleta dados pessoais a publicação de uma política de privacidade detalhada e acessível. Fala-se aqui de qualquer coleta, mesmo um simples formulário de contato que registra um nome e um e-mail.
A política de privacidade deve identificar vários elementos concretos:
- A identidade e os dados de contato do responsável pelo tratamento dos dados, ou seja, a empresa ou a pessoa que decide a finalidade e os meios do tratamento.
- As categorias de dados coletados, as finalidades do tratamento e os eventuais destinatários (subcontratados, parceiros, prestadores de serviços técnicos).
- As transferências de dados para fora da Suíça, especificando os países envolvidos e as garantias implementadas, um ponto particularmente sensível quando se utilizam ferramentas como Google Analytics ou pixels publicitários hospedados nos Estados Unidos.
A administração federal fornece um ponto de referência útil: nos sites admin.ch, o acompanhamento estatístico é controlado internamente, limitado ao domínio, e os dados permanecem na Suíça. A maioria dos sites privados não pode dizer o mesmo. Se você usar uma ferramenta de medição de audiência de terceiros, sua política de privacidade deve nomear esse prestador, descrever os dados transmitidos e indicar o país de armazenamento.
Bandeau de cookies e consentimento: LCD, nLPD ou RGPD
A questão do banner de consentimento para cookies cria uma confusão frequente na Suíça. A nLPD não exige um consentimento prévio do tipo opt-in para todos os cookies, ao contrário do RGPD europeu. Por outro lado, a obrigação de informar realmente existe: o visitante deve saber quais cookies são depositados e para qual finalidade.
A armadilha no terreno está no nível do público-alvo. Se o seu site é visível a partir da França, Alemanha ou Bélgica, e se direciona (mesmo que parcialmente) a usuários europeus, o RGPD se aplica em paralelo. Um banner de consentimento em conformidade com o RGPD se torna necessário, mesmo com hospedagem e sede na Suíça.
Um gerenciador de cookies corretamente configurado distingue os cookies estritamente necessários (que não requerem consentimento) dos cookies analíticos e publicitários (que requerem sob o RGPD). Muitos sites suíços instalam um banner cosmético que não bloqueia nada tecnicamente: esse tipo de banner não protege em caso de controle.
Cibersegurança e obrigações emergentes para sites suíços
Além das menções legais e da proteção de dados, um aspecto adicional está se desenhando. A Suíça está preparando uma lei federal autônoma sobre cibersegurança, promovida pelo Escritório Federal de Cibersegurança (OFCS). Esta futura lei deve retomar e ampliar as obrigações decorrentes da lei sobre segurança da informação.
No momento, as obrigações de notificação de incidentes dizem respeito principalmente às organizações que fazem parte das infraestruturas críticas, não automaticamente a todo proprietário de site. Mas para plataformas digitais ou serviços online que operam em setores sensíveis (saúde, finanças, energia), é um ponto a ser monitorado desde já.
O que muda concretamente no terreno: vemos cada vez mais prestadores de hospedagem suíços integrando cláusulas de segurança reforçadas em seus contratos. Se você terceiriza a hospedagem, verifique se seu contrato cobre a notificação de incidentes e a responsabilidade em caso de vazamento de dados.
Checklist das menções legais obrigatórias na Suíça
Em vez de listar generalidades, aqui estão os elementos que a LCD e a nLPD combinadas tornam necessários em um site profissional suíço:
- Razão social completa, forma jurídica, endereço físico e endereço de e-mail do responsável pelo site (LCD, art. 3, par. 1, letra s).
- Número de inscrição no registro de comércio, se a empresa estiver registrada, e número de IVA, se aplicável.
- Política de privacidade em conformidade com a nLPD, incluindo as finalidades do tratamento, os prestadores de serviços de terceiros e as transferências para fora da Suíça.
- Condições gerais de venda para sites de e-commerce, com informações sobre o direito de revogação aplicável.
- Menção do gerenciador de cookies utilizado e da lógica de consentimento adotada (apenas nLPD ou nLPD + RGPD, dependendo do público-alvo).
A ausência desses elementos constitui um ato de concorrência desleal no sentido da LCD. As sanções não são teóricas: um concorrente ou um cliente insatisfeito pode entrar com uma ação civil, e o Secretariado de Estado da Economia (SECO) pode intervir em certos casos.
A conformidade de um site suíço não se resume a uma única página, mas à coerência entre menções legais, política de privacidade e configuração técnica dos cookies. Atualizar esses elementos após cada mudança de prestador ou de ferramenta de rastreamento continua sendo a medida mais eficaz para evitar surpresas desagradáveis.
