Em abril de 2026, a polícia espanhola desmantelou em Granada uma rede que tinha burlado cerca de 300 pessoas em mais de 400 000 euros. O ponto de partida: uma funcionária de uma loja de telemóveis que copiava os cartões de identificação dos clientes. Dois telemóveis apreendidos continham mais de 1000 fotografias de documentos de identificação, usadas para obter cartões SIM pré-pagos e, depois, créditos ao consumo. «Casi nadie es consciente de que con su DNI se pueden hacer este tipo de negocios», quase ninguém tem consciência de que se pode fazer este tipo de negócio com o seu cartão de identificação, comentou o chefe da polícia provincial de Granada, Rafael Rodríguez (Vozpópuli).
Espanha é provavelmente o país europeu onde a fotocópia do cartão de identificação, o DNI, mais se discute. A autoridade de proteção de dados tomou posição e aplicou coimas, e o país lançou uma alternativa digital. Tudo isto num contexto contraditório: o próprio Estado exige cada vez mais dados aos viajantes.
O que diz a autoridade espanhola de proteção de dados?
A AEPD, a congénere espanhola da nossa CNPD e da CNIL francesa, responde sem rodeios: «No, generalmente no es necesario proporcionar una copia del DNI para realizar una contratación», em regra, não é necessário fornecer uma cópia do DNI para celebrar um contrato. A identidade pode ser verificada de outra forma, por exemplo com uma assinatura eletrónica. Exceção relevante: legislação setorial pode impor essa cópia, como as regras de combate ao branqueamento de capitais, que se aplicam nomeadamente aos bancos (AEPD). A mesma regra vale para exercer os direitos sobre os próprios dados (acesso, apagamento…): em regra, nada de cópia do DNI, salvo dúvida razoável sobre a identidade de quem faz o pedido (AEPD).
O seu gabinete jurídico vai mais longe. Num parecer de 2023 sobre os estafetas que fotografam o DNI na entrega de uma encomenda, de um cartão SIM ou de um telemóvel, concluiu que pedir o DNI e tirar-lhe cópia seria «en principio, un tratamiento excesivo», em princípio, um tratamento excessivo, que não pode ser instituído por sistema e deve ser avaliado caso a caso (AEPD, relatório 0048/2023). Em junho de 2025, a AEPD esclareceu que os alojamentos turísticos não podem exigir cópia do documento de identificação: no local, «bastaría con una verificación visual del documento», basta uma verificação visual; uma cópia «no permite verificar con certeza la identidad de la persona que lo remite», não permite verificar com certeza a identidade de quem a envia (AEPD). Para o check-in online, sugere um certificado digital, o cruzamento com o meio de pagamento ou um código enviado por SMS ou por e-mail.
Houve empresas sancionadas?
Sim. Entre os casos recordados pelo site de verificação de factos Maldita.es (Maldita.es) e pela imprensa especializada:
- a operadora Orange, 100 000 euros em junho de 2022: um estafeta tinha fotografado o DNI de um cliente durante uma entrega;
- um hotel, 30 000 euros em 2022, por ter digitalizado na íntegra a página de identificação do passaporte de um cliente (Andersen);
- uma empresa, 20 000 euros em abril de 2023, que se recusara a apagar os dados de um cliente por este não lhe ter entregado a cópia do DNI pedida;
- uma empresa de reparações e assistência, 11 000 euros em março de 2024: um funcionário tinha fotografado o DNI de um cliente com o telemóvel pessoal.
Cuidado com os títulos que anunciam, desde o verão de 2026, «novas coimas até 100 000 euros»: segundo a Maldita.es, que questionou a AEPD, nenhuma regra mudou, e o montante não está fixado na lei, sendo cada caso apreciado pela Agência. A lógica, essa, mantém-se: uma cópia de um documento de identificação só é lícita se for necessária, e quase sempre basta uma simples verificação.
O que é o MiDNI?
É o DNI no telemóvel. O decreto real 255/2025, de 1 de abril de 2025, criou uma versão digital do cartão de identificação, cuja utilização «tendrá la misma eficacia jurídica a efectos de identificación», terá o mesmo valor jurídico para efeitos de identificação. Todas as pessoas, públicas ou privadas, têm de reconhecer o DNI, e as entidades dos setores público e privado tinham doze meses para tomar as medidas necessárias ao bom funcionamento da versão digital (BOE, Real Decreto 255/2025).
O interesse está na minimização. A aplicação permite escolher o que se mostra, em três níveis (Ministério do Interior espanhol):
- DNI Edad (idade): fotografia, nome e indicação de maioridade;
- DNI Simple: fotografia, nome próprio e apelidos, sexo, validade do documento (o portal MiDNI acrescenta a data de nascimento);
- DNI Completo: todos os dados do documento físico.
Quem verifica lê um código QR gerado pela Polícia Nacional, válido por pouco tempo; os dados aparecem durante uns instantes e não ficam guardados no telemóvel dessa pessoa. O MiDNI só funciona presencialmente e com ligação de dados: não serve para se identificar online nem para assinar, não serve como documento de viagem, não serve fora de Espanha (MiDNI).
No papel, a aceitação é obrigatória desde 2 de abril de 2026, o que o Ministério do Interior confirmou na véspera. Na prática, não está prevista nenhuma sanção específica e, poucos dias antes do prazo, 80 % dos hotéis e lojas não estavam preparados para o ler, segundo um estudo da Logalty citado pela imprensa (Xataka Móvil). Para saber mais sobre a identidade digital europeia, ver A carteira europeia de identidade digital está a chegar.
E o Estado espanhol, recolhe menos?
Não, e é esse o paradoxo: o registo de viajantes. Desde 2 de dezembro de 2024, o decreto real 933/2021 obriga os alojamentos (hotéis, parques de campismo, alojamento local, mas também as plataformas e operadores que servem de intermediários) e as empresas de aluguer de veículos a registar e a transmitir ao Ministério do Interior muito mais dados do que antes: até 42 campos por cliente segundo o setor hoteleiro, contra 9 anteriormente (o Governo só conta 13 obrigatórios), incluindo o meio de pagamento, e a guardá-los durante três anos (BOE, Real Decreto 933/2021, Economist & Jurist). Associações de consumidores, entre elas a OCU, e profissionais do turismo pediram a sua suspensão (OCU). A 4 de junho de 2026, a Comissão Europeia abriu um processo de infração contra Espanha: considera excessivas algumas categorias de dados, entre elas o pagamento, e desproporcionada a conservação durante três anos (Xataka). O decreto continua em vigor.
O Estado que pede às empresas que não fotocopiem o DNI exige-lhes, portanto, ao mesmo tempo, uma recolha maciça de dados.
E para criar uma sociedade em Espanha?
A constituição está em grande parte desmaterializada: o processo eletrónico único é transmitido pelo sistema CIRCE às entidades competentes e, com estatutos-tipo, a lei prevê uma marcação para assinatura no notário em doze horas úteis e a inscrição no registo comercial em seis horas úteis (BOE, lei 14/2013). Desde a lei «Crea y Crece», de 2022, uma sociedade de responsabilidade limitada pode ser constituída com um capital de 1 euro (BOE, lei das sociedades de capitais, art. 4). As sociedades comunicam depois com a administração por via eletrónica, normalmente com um certificado digital de representante, que custa 14 euros sem IVA por dois anos (FNMT). O percurso francês está descrito em Criar uma empresa em França: os papéis.
O Boletim Oficial do Registo Comercial espanhol (BORME) publica as nomeações dos gerentes e administradores apenas com o nome. O número do DNI, no entanto, não está ausente: na edição de Madrid de 16 de outubro de 2026, encontrámo-lo à vista em menções de texto livre, por exemplo quando um administrador substitui o seu número de estrangeiro por um número de DNI (BORME).
O que pode um empreendedor em França retirar daqui?
Uma cópia do cartão de identificação não é inofensiva. O caso de Granada mostra-o: um milhar de fotografias de documentos de identificação bastou para obter créditos em nome de 300 pessoas. Em França também, documentos de identificação roubados servem para abrir contas (ver Abrir uma conta de empresa em França sem enviar tudo).
Pergunte-se se a cópia é mesmo necessária. A doutrina espanhola aplica o princípio da minimização do RGPD, que vale também em França. Mostrar o documento presencialmente, verificá-lo através de uma aplicação ou usar um comprovativo de uso único é preferível a uma fotocópia.
Quando a cópia é inevitável, marque-a. Uma marca de água que indique o destinatário, a finalidade e a data torna a cópia mais difícil de reutilizar noutro lado. O Estado francês recomenda-o (ver Porquê pôr uma marca de água no documento de identificação); o Marca de água PDF acrescenta-a no seu navegador, sem enviar o cartão para nenhum servidor. Se só tiver uma fotografia, converta-a primeiro com o JPG para PDF.
O PDFKami não verifica identidades e não substitui o MiDNI nem o France Identité, a aplicação de identidade do Estado francês; serve para preparar e marcar as cópias que tem de enviar.
Glossário
DNI (Documento Nacional de Identidad): o cartão nacional de identificação espanhol.
AEPD (Agencia Española de Protección de Datos): a autoridade espanhola de proteção de dados pessoais.
MiDNI: aplicação oficial da Polícia Nacional espanhola que permite apresentar o DNI no telemóvel, partilhando apenas os dados necessários.
Minimização dos dados: princípio do RGPD segundo o qual só se recolhem os dados estritamente necessários.
CIRCE: sistema eletrónico espanhol de criação de empresas, que transmite um processo único às entidades competentes.
BORME (Boletín Oficial del Registro Mercantil): boletim oficial onde são publicados os atos inscritos no registo comercial espanhol.
Pôr uma marca de água na cópia do documento de identificação que não pode deixar de enviar: PDFKami, no seu navegador.