Quem vê o quê num Passaporte Digital de Produto: as cinco partes interessadas explicadas

Um Passaporte Digital de Produto não é um único documento — é o mesmo conjunto de dados projetado de forma diferente para quatro tipos de utilizadores. Um comprador, um fabricante, um reciclador e um funcionário de fiscalização do mercado precisam, cada um, de uma fatia diferente do mesmo produto, acedida através de um canal diferente. É assim que dpp.gs implementa isto sobre o GS1 Digital Link.

Resposta curta

Papel	Vê	Canal de acesso	Autenticação
Consumidor	Marca, conformidade básica, conservação, dicas de reciclagem, documentos	QR / DataMatrix → visualizador público	Nenhuma (URL público)
Produtor	Tudo — cria e edita o passaporte	Painel admin.dpp.gs + API REST	E-mail + palavra-passe, depois x-api-key
Reciclador	Materiais, substâncias preocupantes (SVHC), desmontagem, segurança	Portal do reciclador + nova API /api/v1/recycler	Token Bearer (login) ou x-api-key (de longa duração)
Autoridade	Todos os campos do reciclador + DoC, documentação técnica, importador, registo de acessos	Portal da autoridade + API de organismo notificado	Token Bearer (login) — integrado por dpp.gs
Parceiro	Os seus próprios tenants membros + análise de leituras + pagamentos	Portal do Parceiro em admin.dpp.gs + página de destino com marca conjunta	E-mail + palavra-passe (autoverificação) — verificado por link de e-mail

1. Consumidor — a face pública

Um consumidor lê o código QR no produto. A câmara do telemóvel abre um URL como https://dpp.gs/01/08523456790018 — esse é um resolvedor GS1 Digital Link. O resolvedor redireciona para o visualizador público em https://dpp.gs/passport/<gtin>, que apresenta 14 secções do passaporte: detalhes do produto, conformidade, pegada de carbono, conteúdo reciclado, materiais, substâncias, reparabilidade, fim de vida, dados da bateria, removibilidade, documentos.

Os consumidores não fazem login. Não conseguem ver quem mais consultou o passaporte. O visualizador público nada esconde do que está no passaporte, mas a base de dados também não armazena quaisquer dados adicionais específicos do consumidor — o que é publicado é o que é mostrado.

Os direitos ao nível do consumidor decorrem do artigo 33.º do REACH (divulgação de SVHC em 45 dias) e da Diretiva Direito à Reparação (pontuação de reparabilidade e disponibilidade de peças sobresselentes). Ambos são apresentados no visualizador sem qualquer login.

2. Produtor / Marca — o proprietário dos dados

O produtor é o operador económico legal ao abrigo do Regulamento (UE) 2019/1020. Em dpp.gs, regista-se como tenant em admin.dpp.gs, obtém um Prefixo de Empresa GS1 (GCP) e torna-se responsável por todos os passaportes que residem sob esse prefixo.

Os produtores têm três vias de acesso aos seus próprios dados:

Painel. A interface admin.dpp.gs dá-lhes o CRUD de produtos, a importação CSV, lotes de números de série, descarregamentos de QR/DataMatrix, análises e faturação. Veem tudo sobre os seus próprios produtos e nada sobre outros tenants.

API REST. Cada tenant tem um token x-api-key de longa duração mostrado no separador Conta. É a mesma chave que colocaria numa integração ERP para enviar os dados do produto. A API reflete o que está no painel.

QR / GS1 Digital Link. Uma vez publicado um passaporte, o produtor pode voltar a descarregar QR + DataMatrix a qualquer momento e imprimi-los na embalagem ou em rolos de etiquetas.

3. Reciclador — o utilizador de segurança

Os recicladores e os operadores de tratamento de resíduos precisam de três coisas que o consumidor não precisa: a composição completa dos materiais (para saberem o que entra na linha de trituração), as substâncias preocupantes (para que os técnicos usem o EPI adequado) e instruções de desmontagem passo a passo.

Em dpp.gs, um reciclador regista-se em admin.dpp.gs/recycler-portal com o número de IVA da empresa. Depois de dpp.gs verificar o registo (1 a 2 dias úteis), a conta é ativada e é gerada uma chave de API.

Os recicladores têm então duas vias de acesso:

Portal do reciclador. Interface web para consultar um único GTIN, vendo os materiais, as SVHC e os passos de desmontagem desse produto. Sem necessidade de manter integrações.

API. GET /api/v1/recycler/products/<gtin> com o cabeçalho x-api-key devolve a mesma carga L2 (materiais, substâncias, desmontagem) em JSON. Os recicladores integram isto no software da sua linha de trituração de entrada.

Os recicladores não veem relatórios de ensaio, declarações de conformidade ou outros dados de nível de autoridade — isto é intencional ao abrigo do Anexo XIII, ponto 2, do Regulamento (UE) 2023/1542, que distingue entre dados de reparação/reciclagem e dados de avaliação da conformidade.

4. Autoridade — o papel de fiscalização do mercado

As autoridades de fiscalização do mercado operam ao abrigo do Regulamento (UE) 2019/1020. Têm os mais amplos direitos de leitura de todas as partes interessadas. Em dpp.gs, uma conta de autoridade é integrada mediante pedido — a plataforma verifica que a autoridade é um organismo nacional ou da UE real antes da ativação.

Uma vez ativa, a Autoridade vê, para além de tudo o que um reciclador vê, um bloco extra no portal:

Dados do operador económico. A denominação legal do tenant, o prefixo GS1, a morada postal do fabricante, o importador / representante autorizado na UE — exatamente a cadeia de responsabilidade de que a autoridade precisa para emitir uma notificação de fiscalização.

Provas de conformidade. Ligações diretas para a Declaração de Conformidade, a documentação técnica, certificações de terceiros e relatórios de ensaio de organismos notificados. O endpoint de relatórios de ensaio /api/v1/notified-body/test-reports/<gtin> é transversal aos tenants — uma autoridade não precisa de autorização do fabricante para os ler.

Registo de acessos recente. As últimas 20 consultas do passaporte, com o papel e o código do país. Este é o rasto de auditoria de que a autoridade precisa ao investigar atores a jusante (por exemplo, um reciclador que processou uma bateria não conforme).

Está disponível, mediante pedido, uma conta de teste de autoridade (apenas de leitura) para reguladores que avaliem dpp.gs como um centro nacional de passaportes.

5. Parceiro — o orquestrador

Os parceiros de canal são esquemas de conformidade, empresas de consultoria, organizações de EPR ou associações setoriais (Asekol, EUCOBAT, KPMG, INCIEN, LPP, …) que trazem produtores para dpp.gs como parte do seu serviço de membros já existente.

Um parceiro autorregista-se em admin.dpp.gs/partner-register com um slug (por exemplo, kpmg), nome, país e e-mail de contacto. Depois de clicar no link de verificação na sua caixa de entrada, o parceiro fica instantaneamente ativo — sem aprovação manual — e obtém uma página de destino com marca conjunta em <slug>.dpp.gs, além de um URL de convite https://admin.dpp.gs/?partner=<slug> para partilhar com os seus membros.

Portal do Parceiro. Após o login, os parceiros veem apenas os seus próprios membros: número de tenants registados sob o seu slug, DPP ativos, análise de leituras, produtos mais lidos, pagamentos mensais. Não veem os membros de outros parceiros nem quaisquer dados de produtos fora da sua rede.

Os parceiros também podem registar produtores em nome dos seus membros e criar produtos sob esses tenants — útil quando o parceiro realiza ele próprio a introdução de dados em nome de clientes de consultoria.

Juntando tudo

A mesma base de dados, cinco projeções:

Consumidor — apenas leitura, sem login, visualizador público.
Produtor — leitura/escrita, painel + API, é o proprietário dos dados.
Reciclador — lê materiais + desmontagem, portal + API, após a integração.
Autoridade — lê tudo + cadeia de operadores + registo de acessos, portal, após a verificação.
Parceiro — orquestra uma rede de tenants produtores, vê apenas os seus próprios membros, obtém um subdomínio com marca conjunta.

As cinco vias convergem para o mesmo URL único do GS1 Digital Link (https://dpp.gs/01/<gtin>). O que muda é o papel associado ao pedido — e isso é imposto do lado do servidor, e não pelo cliente.

Quer um passaporte de teste para experimentar?

Registe-se em admin.dpp.gs (grátis para 2 GTIN) — ou peça-nos uma conta de teste de Autoridade apenas de leitura.

Começar grátis →