⚖Legislação de Avaliações20 de abril de 2026·14 min read

O Cenário Legal para Avaliações Online: Regras dos EUA e UE em 2026

Uma análise franca das regulamentações da FTC, deveres do GDPR, Lei de Serviços Digitais e o que os proprietários de empresas devem entender antes de gerenciar sua reputação online.

Dois sistemas jurídicos. Um desafio compartilhado. Avaliações fabricadas, feedback negativo oculto, depoimentos forçados e o território nebuloso de endossos pagos levaram os reguladores de ambos os lados do Atlântico à ação — com resultados muito diferentes. Se sua empresa coleta, exibe ou responde a avaliações online, você está navegando em um labirinto de leis interligadas. Essas regras podem sujeitá-lo a multas de $51.744 por infração da FTC nos EUA a penalidades do GDPR de €20 milhões ou 4% da receita anual mundial na UE. Este guia apresenta o campo — sem exagero ou simplificação excessiva — para que você saiba precisamente onde as linhas são traçadas.

A lei de avaliações nos Estados Unidos não é uma única peça legislativa. É uma estrutura em camadas de regulamentações federais, uma lei de direitos do consumidor de 2016 e uma regra da FTC de 2024 que finalmente armou os aplicadores com o poder de emitir as penalidades que eles tanto precisavam.

O primeiro grande passo federal foi a Lei de Equidade de Avaliações do Consumidor de 2016. O Presidente Obama a assinou em 14 de dezembro de 2016, tornando ilegal aplicar cláusulas de contrato padrão que limitam, multam ou forçam os consumidores a renunciar aos direitos de propriedade intelectual de suas avaliações. Simplificando: se seu contrato de usuário diz, "você promete não postar avaliações ruins", essa parte do contrato é inválida e a FTC pode tomar medidas contra você.

No entanto, o CRFA tinha uma lacuna. Ele garantia o direito dos consumidores de postar avaliações, mas não capacitava a FTC a aplicar multas civis por avaliações falsas. Essa lacuna foi corrigida em agosto de 2024.

A Regra de Avaliações e Depoimentos do Consumidor da FTC de 2024

Entrando em vigor em 21 de outubro de 2024, a regra final da FTC (16 CFR Parte 465) é a regulamentação de avaliações mais abrangente da história americana. Ela define seis ações proibidas principais e apoia cada uma com uma penalidade civil de $51.744 por infração.

Os seis atos proibidos são: (1) inventar ou compartilhar avaliações falsas de pessoas que não existem ou não têm experiência real com o produto; (2) comprar ou vender avaliações com base em uma visão positiva ou negativa exigida; (3) postar avaliações de pessoas de dentro sem revelar a conexão material; (4) pedir avaliações de familiares ou funcionários sem uma divulgação clara; (5) suprimir avaliações negativas com ameaças legais infundadas, bullying ou falsas alegações; e (6) comprar atividade falsa em mídias sociais para simular influência.

Esta regra inclui especificamente avaliações geradas por IA. Isso não foi uma linha descartável. A FTC percebeu que o custo para criar milhares de avaliações falsas convincentes com grandes modelos de linguagem havia caído para quase nada, e eles agiram para combater isso. A FTC enviou cartas de advertência a 10 empresas em 22 de dezembro de 2025, como sua medida inicial de aplicação, sinalizando que o período de carência inicial havia terminado.

O Caso Sunday Riley

Antes da regra de 2024, o caso mais claro da FTC era Sunday Riley Modern Skincare. De 2015 a 2017, a empresa, sob ordens diretas de seu CEO, fez com que funcionários criassem perfis falsos na Sephora, usassem VPNs para ocultar suas localizações e postassem avaliações de cinco estrelas. Um denunciante expôs e-mails internos da empresa. A FTC chegou a um acordo em 2020, mas, em uma medida controversa, não emitiu uma multa monetária. Isso gerou objeções dos Comissários Chopra e Slaughter, que a classificaram como "fraude de avaliação falsa flagrante". A regra de 2024 corrigiu essa lacuna; as mesmas ações agora resultariam em multas que chegam a milhões.

O método da União Europeia é estruturalmente diferente do modelo americano. Em vez de uma única lei de avaliações, a UE usa três ferramentas legais interligadas: o GDPR dita como os dados de avaliações são gerenciados; a Diretiva Omnibus (aplicada através da UCPD) estabelece regras para como as avaliações são exibidas e verificadas; e a Lei de Serviços Digitais especifica o que as plataformas devem fazer sobre problemas de avaliações falsas em larga escala.

O primeiro passo é saber qual lei cobre qual parte. O GDPR cobre qualquer entidade que processe dados pessoais de pessoas na UE, incluindo dados dentro de avaliações. A UCPD cobre comerciantes que fazem negócios no mercado da UE. O DSA visa principalmente plataformas online, impondo regras muito mais rígidas para Plataformas Online Muito Grandes (VLOPs) que têm mais de 45 milhões de usuários na UE.

GDPR e o Direito de Apagar Avaliações

O Artigo 17 do GDPR, conhecido como o "direito ao esquecimento", é uma ferramenta frequentemente usada contra empresas que hospedam avaliações. Um avaliador na França pode exigir que uma empresa ou plataforma remova uma avaliação que contenha suas informações pessoais. A empresa deve responder dentro de um mês. Não fazê-lo pode levar a reclamações apresentadas à Autoridade de Proteção de Dados de um país.

Este é o detalhe chave que muitos guias ignoram: o direito ao apagamento não é ilimitado. Quando uma avaliação contém opiniões pessoais sobre a qualidade do trabalho de um profissional, tribunais e DPAs têm consistentemente decidido que o direito do público à informação e à liberdade de expressão pode superar um pedido de exclusão. A Ação Coordenada de Aplicação de 2025 do Conselho Europeu de Proteção de Dados visou especificamente processos de apagamento fracos, mas também afirmou esses direitos concorrentes.

Em termos práticos, isso significa que se um pintor chamado Klaus Müller deixar uma avaliação de uma estrela com seu nome e cidade, ele pode pedir que seus detalhes de identificação sejam removidos. Mas a empresa não pode ser compelida a excluir o cerne de uma reclamação real apenas porque o avaliador mudou de ideia.

A Diretiva Omnibus: Divulgação de Verificação Agora é Obrigatória

A Diretiva Omnibus de 2019, que se tornou lei nacional em todos os estados membros da UE até maio de 2022, adicionou um requisito específico à Diretiva de Práticas Comerciais Desleais. Os comerciantes agora devem declarar se e como confirmam que as avaliações são de clientes genuínos. Se você diz que suas avaliações são verificadas, mas não são, você está praticando uma prática comercial desleal que pode ser processada pelas autoridades nacionais.

As penalidades da UCPD, conforme atualizadas pela Diretiva Omnibus, são significativas. As nações membros são obrigadas a estabelecer multas de não menos que 4% da receita anual do comerciante, ou um mínimo de €2 milhões se os números de receita não estiverem disponíveis. Itália, França, Alemanha e Holanda iniciaram investigações com base nessas regras.

A Lei de Serviços Digitais: Regras de Plataforma Desde Fevereiro de 2024

O DSA (Regulamento UE 2022/2065) tornou-se totalmente eficaz em 17 de fevereiro de 2024. Para plataformas de avaliação em particular, ele introduziu regras de transparência e responsabilidade que são muito mais rigorosas do que qualquer lei anterior da UE. VLOPs como Google, Tripadvisor e Booking.com devem realizar análises de risco sistemáticas para conteúdo falso, divulgar relatórios de transparência sobre suas atividades de moderação e conceder acesso a seus dados a pesquisadores.

A maior multa por quebrar o DSA é de 6% da receita anual mundial. Para falhas sistêmicas repetidas, as plataformas podem até ser temporariamente impedidas de fazer negócios na UE. A Comissão Europeia iniciou suas primeiras ações de não conformidade com o DSA em 2024, focando no X (anteriormente Twitter) por problemas sistêmicos na moderação de conteúdo.

Uma Ação Estratégica Contra a Participação Pública, ou SLAPP, é um processo legal movido para intimidar, não para vencer. Um proprietário de padaria que processa um cliente por $50.000 por uma avaliação de uma estrela não está realmente esperando receber $50.000. Eles estão tentando forçar o avaliador a pagar por um advogado e gastar tempo no tribunal, sabendo que a maioria das pessoas simplesmente removerá a avaliação para evitar o problema.

Essa manobra é amplamente rastreada em um banco de dados mantido pelo grupo de liberdade de expressão FIRE, que registrou quinhentas ações SLAPP somente em 2024. Tribunais e legisladores resistiram fortemente. Até 2025, 33 estados dos EUA, Washington D.C. e Guam aprovaram leis anti-SLAPP. Na Califórnia, Texas e Flórida — três estados vitais para pequenas empresas — essas leis são fortes e contêm regras de mudança de honorários. Se seu processo for classificado como SLAPP, você deve cobrir as contas legais do avaliador.

A matemática estratégica mudou. Uma empresa que processa um avaliador no Texas por difamação agora enfrenta o risco de (a) perder a moção anti-SLAPP, (b) ser ordenada a pagar o advogado do avaliador e (c) criar muito mais má publicidade do que a avaliação inicial jamais poderia. Isso é o que os advogados de direitos do consumidor chamam de Efeito Streisand de ações judiciais de avaliação.

Na UE, uma questão semelhante é abordada pela Diretiva SLAPP (2024/1069), aprovada pelo Parlamento Europeu em abril de 2024. Ela se concentra principalmente em casos que cruzam fronteiras e orienta os tribunais a rejeitar processos obviamente infundados logo no início, fazendo com que o autor pague os custos.

Dar a um cliente um desconto de 10% por escrever uma avaliação não é automaticamente ilegal. Torna-se ilegal — tanto sob as regulamentações da FTC quanto sob a lei da UE — assim que você condiciona a recompensa a uma avaliação positiva, ou se você não divulgar a conexão material.

De acordo com as regulamentações da FTC, as avaliações dadas em troca de algo de valor precisam de uma divulgação "clara e conspícua". Essa divulgação deve fazer parte da avaliação ou estar bem ao lado dela. Nas mídias sociais, deve ser "inevitável" e ter o mesmo peso visual da própria avaliação. Um pequeno asterisco na parte inferior da página não é suficiente.

A Diretiva Omnibus da UE adiciona outro requisito. Se seu site exibe classificações por estrelas, você deve informar os usuários se essas classificações são de compradores verificados, postagens não verificadas ou conteúdo incentivado, e em que proporção. Exibir uma média de 4,8 estrelas que é parcialmente baseada em avaliações incentivadas sem essa informação é uma prática comercial desleal.

Aqui está o ponto chave que muitas pequenas empresas erram: você tem permissão para pedir avaliações. Você pode enviar um e-mail de acompanhamento após uma compra. Você pode simplificar o processo. O que você não pode fazer é comprar bom sentimento, ocultar feedback negativo ou deturpar a origem de suas classificações.

Nos EUA, por quanto tempo você mantém as avaliações depende principalmente de sua própria política de privacidade e das leis estaduais, como a CCPA da Califórnia. Nenhuma lei federal dita um período de retenção específico para dados de avaliação. Mas há um dever de ser consistente. Se sua política declara que você apaga dados do usuário após dois anos, você não pode escolher a dedo e manter apenas as avaliações boas.

Sob o GDPR, o princípio da limitação de armazenamento no Artigo 5(1)(e) afirma que os dados pessoais não devem ser armazenados por mais tempo do que o necessário para a finalidade para a qual foram coletados. Para avaliações, o termo "necessário" é debatido. No entanto, a orientação do EDPB implica que as avaliações que têm uma função comercial contínua (como ajudar futuros clientes) podem ser mantidas enquanto permanecerem precisas e relevantes.

A consequência no mundo real é esta: uma avaliação de 2018 sobre um bartender que deixou seu bar em 2021 pode não ser mais precisa. Mantê-la sem verificação pode expô-lo a demandas de apagamento do GDPR e acusações de enganar o público. Empresas na UE devem realizar uma auditoria anual de seus arquivos de avaliação.

Saber qual agência pode multá-lo, e por quanto, é fundamental para uma gestão de risco inteligente. O ambiente de aplicação em 2026 é muito mais intrincado do que a maioria dos artigos de conformidade sugere.

A Seção 230 da Lei de Decência nas Comunicações continua sendo a base da lei da internet na América. Plataformas como Google, Yelp e Tripadvisor não são responsabilizadas como editoras de avaliações postadas por usuários; elas são vistas como simples condutos. Esta é a razão pela qual uma empresa dos EUA deve processar o avaliador que escreveu uma avaliação difamatória, não o Google por hospedá-la.

A Suprema Corte, em suas decisões de 2023 sobre Gonzalez v. Google e Twitter v. Taamneh, optou por não reduzir as proteções da Seção 230, mantendo a estrutura fundamental em vigor. Mas as plataformas podem perder essa proteção se criarem ou ajudarem diretamente a desenvolver o conteúdo ilegal, um limite que os casos sobre promoção algorítmica estão cada vez mais testando.

Na UE, o DSA substituiu as regras de responsabilidade da Diretiva de Comércio Eletrônico de 2000. Plataformas que têm "conhecimento real" de conteúdo ilegal, incluindo avaliações falsas, e não agem rapidamente perderão sua imunidade. Esta é uma partida significativa da Seção 230; a lei da UE estabelece uma obrigação de "aviso e ação", enquanto a Seção 230 não tem mandato semelhante.

Para ser completo, as empresas que têm clientes no Reino Unido devem lidar com um terceiro sistema separado. A Lei de Mercados Digitais, Concorrência e Consumidores de 2024 e suas regras de avaliações falsas entraram em vigor em 6 de abril de 2025. Ela nomeia diretamente avaliações falsas e avaliações pagas não divulgadas como atividades proibidas. Elas são ilegais por padrão, sem necessidade de provar que foram "injustas" em cada caso.

A Autoridade de Concorrência e Mercados do Reino Unido (CMA) pode emitir multas de até 10% da receita anual global de uma empresa, ou £300.000, o que for maior. Para violações contínuas, as multas diárias podem ser de até 5% da receita global diária ou £15.000. A CMA iniciou cinco investigações em 2025 que se concentraram em Autotrader, Feefo, Dignity, Just Eat e Pasta Evangelists.

Diretores e gerentes podem ser responsabilizados pessoalmente por violações de regras que eles permitiram conscientemente. Esta é uma regra sem equivalente direto no atual sistema federal dos EUA, onde as proteções do véu corporativo são tipicamente mais fortes.