
A penalidade recorde destaca a crescente pressão regulatória sobre as principais plataformas digitais para respeitar os direitos de privacidade do usuário e obter o consentimento adequado antes de rastrear o comportamento online.
O que a SHEIN fez de errado
A CNIL constatou que vários cookies, nomeadamente com fins publicitários, eram colocados nos dispositivos dos utilizadores que visitavam “shein.com” assim que chegavam ao site, mesmo antes de interagirem com o banner informativo para expressar uma escolha.
As violações incluíram múltiplas falhas graves de consentimento:
- Colocação automática de cookies: Os cookies de publicidade foram instalados nos dispositivos dos utilizadores imediatamente após a visita shein.com, antes que qualquer consentimento pudesse ser dado.
- Banners de consentimento inadequados: Duas interfaces relacionadas ao gerenciamento de cookies foram exibidas no site “shein.com”, mas ambas estavam incompletas. O primeiro banner tinha três botões denominados “Configurações de cookies”, “Rejeitar tudo” e “Aceitar”, mas não continha nenhuma informação sobre a finalidade publicitária dos cookies.
- Mecanismo de Opt-Out Quebrado: Quando um utilizador que visitava o website “shein.com” clicava no botão “Recusar tudo” no banner, ou quando decidia retirar o seu consentimento para o registo de cookies no seu dispositivo, ainda eram colocados novos cookies e outros, já presentes, continuavam a ser lidos.
- Informações de terceiros ausentes: Nenhuma informação sobre a identidade de terceiros suscetíveis de colocar cookies foi fornecida neste segundo nível de informação, acessível clicando no botão “Configurações de cookies “.
Penalidades recordes
As penalidades recordes visam duas plataformas com dezenas de milhões de utilizadores franceses, marcando uma das sanções mais pesadas que o regulador impôs. A CNIL também multou o Google em € 325 milhões por violações semelhantes, tornando-as entre as maiores multas relacionadas a cookies já emitidas.
O organismo francês de proteção de dados justificou o caráter excecional da coima aplicada à Shein pelo facto de a legislação em que se baseia esta decisão já estar em vigor, indicando que as empresas deveriam ter sabido melhor.
Resposta da SHEIN
A Shein atualizou seus sistemas para cumprir os requisitos da CNIL sob a lei francesa e europeia desde a investigação. A empresa disse à AFP que vai recorrer da multa, que disse ser “totalmente desproporcional dada a natureza das alegadas queixas” e o seu “cumprimento atual” da legislação.
Contexto mais amplo
Esta coima agrava os crescentes problemas jurídicos da SHEIN em França. No início de julho, a plataforma foi multada em 40 milhões de euros por práticas comerciais enganosas pela Repressão das Fraudes da França, por, entre outras coisas, marcar certos preços antes de aplicar um desconto.
A empresa enfrenta um escrutínio adicional, já que a Shein simboliza, de acordo com seus detratores, todos os males da “ultra fast fashion”. Os legisladores franceses estão considerando regulamentações especificamente direcionadas à moda rápida, com proibições de publicidade e requisitos de impacto ambiental.
O que isso significa para as empresas
A CNIL intensificou o escrutínio da sua utilização, fazendo parte de “uma estratégia geral de alinhar (os intervenientes no mercado) nos últimos cinco anos, visando especialmente sites e serviços que recebem muito tráfego”
As pesadas multas enviam uma mensagem clara: as empresas não podem mais tratar o consentimento de cookies como uma reflexão tardia. Uma aplicação adequada exige:
- Obter consentimento explícito antes de colocar quaisquer cookies de publicidade
- Fornecer informações claras e completas sobre as finalidades dos cookies
- Garantir que os botões “rejeitar todos” realmente funcionem
- Listar de forma transparente todos os provedores de cookies de terceiros
- Facilitar a retirada do consentimento por parte dos utilizadores
Para plataformas de comércio eletrônico e profissionais de marketing digital, este caso demonstra que as autoridades reguladoras estão dispostas a impor graves consequências financeiras para falhas de conformidade com cookies, independentemente do tamanho da empresa ou da receita.



