INTERPOL e Europol: poderes, dados e meios de tutela

Quem tem que competências? Matriz de autoridades

O nome que aparece num relatório policial não identifica necessariamente o organismo juridicamente responsável pela consequência. Uma detenção nacional pode decorrer de informações transmitidas por um canal internacional, mas a autoridade nacional continua responsável pela sua própria decisão. A comparação seguinte separa quatro questões: quem transmite informações, quem gere um registo, quem exerce poderes coercivos e quem pode conceder uma solução jurídica.

O que é um alerta e o que não é?

Uma Notificação Vermelha da INTERPOL solicita às autoridades policiais globalmente que localizem uma pessoa e procedam à sua detenção provisória para efeitos de extradição, entrega ou procedimento semelhante. É um pedido de cooperação, não um mandado de detenção emitido pela INTERPOL; cada país decide, segundo a sua própria lei, se deve atuar. Muitas Notificações Vermelhas não são públicas, pelo que a ausência de resultados na pesquisa pública não prova que o sistema não contenha informações sobre a pessoa.

Uma difusão é outra comunicação da INTERPOL, enviada diretamente por um Gabinete Central Nacional a alguns ou a todos os outros países membros. Também está sujeita aos requisitos jurídicos e às regras de controlo da INTERPOL, mas não constitui uma decisão judicial. A análise operacional e a visibilidade das difusões relativas a pessoas procuradas podem diferir das aplicáveis a outras categorias de notificações. Se um documento policial mencionar apenas um «alerta internacional», peça a identificação da entidade emissora, da categoria do registo e do instrumento jurídico nacional, em vez de presumir a cor ou o estado processual.

O papel da Europol é fundamentalmente diferente. Os seus intercâmbios seguros, cruzamentos de dados e análises podem apoiar uma investigação, mas uma pista analítica da Europol não é um «mandado de detenção da Europol» e não cria, por si só, uma obrigação judicial de detenção em toda a UE. O Mandado de Detenção Europeu, quando aplicável, é um instrumento distinto de cooperação judiciária, emitido e executado pelas autoridades judiciais nacionais competentes, e não uma notificação da Europol. Esta distinção é importante quando um agente invoca uma fonte «europeia» sem identificar o instrumento concreto.

A Europol também pode apoiar os Estados-Membros no tratamento de dados que lhe sejam fornecidos por países terceiros ou organizações internacionais sobre pessoas envolvidas em terrorismo ou criminalidade grave e propor que um Estado-Membro considere a introdução, no Sistema de Informação de Schengen (SIS), de um «alerta informativo» relativo a um nacional de um país terceiro no interesse da União. Nos termos do artigo 4.º, n.º 1, alínea t), o Estado-Membro decide discricionariamente, após a sua própria verificação e análise dos dados, se introduz o alerta; a Europol não o introduz diretamente. Um alerta SIS não é uma notificação da INTERPOL nem um mandado de detenção; antes de escolher a via de recurso, identifique o registo SIS e a autoridade nacional que tomou a decisão.

Que registo causou o problema? Quatro perguntas antes de apresentar um pedido

1. O que aconteceu? Distinga uma detenção, um interrogatório policial, uma recusa de entrada, uma verificação de conta, uma medida de imigração ou uma mera indicação de que poderão existir dados. O decisor e, por vezes, o prazo aplicável variam conforme a situação.
2. Onde estão as informações? Determine se o registo está no Sistema de Informação da INTERPOL, no ambiente de tratamento da Europol, numa base de dados policial nacional, num sistema de fronteiras ou em vários locais. A referência a uma organização não prova que esta trate atualmente os dados contestados.
3. Quem forneceu os dados? Guarde o nome do Estado, do serviço de investigação, do procurador ou de outro fornecedor, os números de referência e identificadores, e qualquer indicação de que se trata de uma cópia ou de informação derivada de uma análise. A responsabilidade pela exatidão dos dados pode ser diferente da responsabilidade por uma detenção ilícita.
4. Quem pode alterar o resultado? Identifique separadamente quem pode alterar uma entrada internacional, quem pode corrigir um registo nacional e que tribunal ou autoridade administrativa pode anular ou suspender a medida local. Um único pedido não resolve necessariamente as três questões.

Por exemplo, uma pessoa detida num aeroporto da UE pode descobrir que os agentes se referem a uma comunicação da INTERPOL. Poderá necessitar de um recurso nacional urgente contra a detenção e, em paralelo, de um pedido à CCF sobre o tratamento pela INTERPOL. Inversamente, a polícia nacional pode estar a utilizar material analisado pela Europol: um pedido de acesso aos dados da Europol não substitui um recurso ao abrigo do processo penal nacional. O número do processo nacional, o auto de detenção e os fundamentos escritos são muitas vezes mais úteis para encaminhar o caso do que uma captura de ecrã não verificada.

Como pedir acesso ou retificação à INTERPOL em 2026

A CCF recebe pedidos relativos a dados pessoais tratados no Sistema de Informação da INTERPOL. A sua Câmara de Pedidos trata do acesso, retificação e apagamento; não decide a culpa, a legalidade de uma detenção nacional, o asilo, a entrada no território ou se deve ocorrer uma extradição. O requerente ou representante autorizado deve explicar o resultado pretendido e apresentar prova de identidade, autorização de representação quando necessária e documentos que indiquem por que motivo o tratamento pode violar as regras da INTERPOL.

O canal de apresentação mudou em 26 de março de 2026. A INTERPOL indica que os novos pedidos à CCF devem ser apresentados através do portal seguro em linha especificamente criado para esse efeito. Só é possível utilizar outro canal se a CCF reconhecer circunstâncias excecionais ao abrigo das suas regras de funcionamento. Por isso, as instruções antigas para enviar novos pedidos por correio eletrónico ou postal já não são fiáveis. O pedido é gratuito; uma confirmação inicial de receção não significa que a CCF o tenha declarado admissível.

O procedimento publicado pela CCF indica que os pedidos de acesso são geralmente decididos no prazo de quatro meses a contar da admissibilidade e os pedidos de retificação ou apagamento no prazo de nove meses a contar da admissibilidade. Nos pedidos de retificação ou apagamento, o Secretariado-Geral dispõe de um mês para comentar as conclusões da CCF; depois de a decisão se tornar definitiva, o requerente é notificado no prazo de um mês. Estes prazos não começam numa fiscalização aeroportuária nem no primeiro contacto com um advogado. Antes de divulgar informações, a CCF pode consultar a fonte dos dados, pelo que as restrições de confidencialidade podem limitar as informações comunicadas.

Um pedido de retificação ou apagamento deve explicar fundamentadamente por que razão o tratamento não cumpre as regras da INTERPOL. Os motivos relevantes podem incluir a natureza da infração, a neutralidade política prevista no artigo 3.º da Constituição da INTERPOL, a exatidão, a proporcionalidade, a finalidade, o estado do processo subjacente e a proteção dos direitos fundamentais. A CCF solicita informações à fonte e ao Secretariado-Geral e decide dentro do seu mandato. Não é obrigada a aceitar o relato de uma pessoa investigada como substituto de documentos comprovativos.

Uma decisão da CCF não está sujeita a um recurso ordinário equivalente ao recurso de uma sentença penal nacional. Nos termos do artigo 42.º do Estatuto da CCF, a revisão exige um facto relevante descoberto recentemente que poderia ter alterado a conclusão; o pedido deve ser apresentado no prazo de seis meses após a descoberta desse facto. Repetir os mesmos argumentos sem novos elementos não constitui esta via. A estratégia detalhada para contestar uma notificação consta do guia separado sobre triagem de casos INTERPOL; esta página compara os sistemas para identificar a entidade adequada.

Como exercer os direitos sobre dados da Europol e recorrer à AEPD

Para o tratamento pela Europol, o ponto de partida é a versão consolidada em vigor do Regulamento Europol, e não a suposição geral de que todos os ficheiros policiais da UE estão sujeitos a um pedido normal de acesso ao abrigo do RGPD aplicável aos consumidores. O artigo 36.º permite pedir acesso diretamente à Europol ou através da autoridade designada num Estado-Membro escolhido pela pessoa. Se a autoridade nacional receber o pedido, deve encaminhá-lo à Europol sem demora injustificada e, em qualquer caso, no prazo de um mês. Para um pedido encaminhado por essa autoridade, o artigo 36.º, n.º 4, exige que a Europol responda sem demora injustificada e, o mais tardar, no prazo de três meses após a receção do pedido pela Europol.

O artigo 37.º prevê vias para pedir a retificação, o apagamento ou a limitação do tratamento. O artigo 38.º distribui separadamente a responsabilidade pela qualidade dos dados: cabe ao Estado-Membro ou ao órgão da União que os forneceu; a Europol é responsável pelos dados fornecidos por países terceiros ou organizações internacionais, diretamente por entidades privadas, obtidos de fontes públicas ou produzidos pelas suas próprias análises. Quanto aos dados fornecidos por um Estado-Membro, o artigo 37.º exige que esse Estado e a Europol cooperem dentro das respetivas competências. Uma conclusão analítica, o registo policial original e uma decisão nacional posterior podem, por isso, exigir provas e destinatários diferentes.

O acesso a dados operacionais pode ser restringido, nos termos do artigo 81.º do Regulamento (UE) 2018/1725, quando isso seja necessário e proporcional para proteger investigações em curso, a segurança pública ou nacional, ou os direitos de terceiros. Uma resposta limitada não prova, por si só, que a Europol não detenha dados nem que o tratamento seja lícito. Peça a base jurídica de qualquer restrição comunicada, guarde a decisão e distinga a não divulgação legalmente justificada da recusa em corrigir dados manifestamente inexatos.

A AEPD é a via de supervisão independente para reclamações sobre o tratamento efetuado pela Europol. O artigo 47.º do Regulamento Europol permite ao titular dos dados apresentar uma reclamação à AEPD. Quando estejam em causa dados de um Estado-Membro, a AEPD consulta ou coopera com a autoridade nacional de controlo relevante, cada uma dentro das suas competências. A AEPD recomenda, quando adequado, contactar primeiro o encarregado da proteção de dados da Europol; não pode decidir, por si só, uma reclamação sobre tratamento efetuado por uma autoridade nacional. Nos termos do artigo 43.º, a AEPD pode exigir que a Europol respeite os direitos de acesso ou retificação e ordenar medidas relativas ao tratamento ilícito. Não atua como o juiz nacional que decide se uma detenção foi justificada.

O artigo 48.º prevê a fiscalização jurisdicional de uma decisão da AEPD perante os tribunais da União, segundo as regras processuais aplicáveis. Uma reclamação, uma ação judicial e um pedido de indemnização são vias distintas, com requisitos de admissibilidade e prazos potencialmente diferentes. A simples referência ao Tribunal de Justiça no Regulamento não significa que qualquer pedido possa ser apresentado em qualquer forma e perante qualquer secção. Num caso contestado, é necessário identificar o ato impugnado, a legitimidade do requerente e o tribunal da UE competente em primeira instância — normalmente o Tribunal Geral quando assim o prevejam as regras processuais da UE. Os registos policiais e atos judiciais nacionais continuam sujeitos aos meios de recurso previstos no direito nacional aplicável.

O artigo 37.º exige que a Europol informe a pessoa por escrito, no prazo de três meses após receber um pedido de retificação ou apagamento, se os dados foram retificados, apagados ou limitados, ou se o pedido foi recusado; a recusa deve ser fundamentada e indicar as vias de reclamação perante a AEPD e de recurso judicial. A impugnação de uma decisão da AEPD deve, em regra, ser apresentada no prazo de dois meses, nos termos do artigo 263.º, n.º 6, do TFUE, contado da publicação, da notificação ao requerente ou da data em que a decisão se tornou conhecida, consoante o caso. Uma ação de responsabilidade extracontratual contra a União está sujeita ao prazo de prescrição de cinco anos previsto no artigo 46.º do Estatuto do Tribunal de Justiça. O Estatuto contém regras técnicas de interrupção; se for invocado um pedido prévio à instituição da UE competente para interromper a prescrição, pode aplicar-se um prazo distinto de dois meses para intentar a ação. Não presuma que um pedido de acesso ou uma reclamação à AEPD preserva automaticamente todos os outros prazos.

Uma decisão da UE sobre indemnização pode resolver o problema?

O Regulamento (UE) 2016/794 contém disposições específicas sobre responsabilidade e indemnização, incluindo os artigos 49.º e 50.º. No acórdão da Grande Secção de 5 de março de 2024, Kočner v Europol (C-755/21 P, ECLI:EU:C:2024:202), o Tribunal de Justiça interpretou a versão do artigo 50.º, n.º 1, aplicável aos factos desse processo. Decidiu que, no caso de tratamento ilícito realizado no contexto da cooperação entre a Europol e um Estado-Membro, o demandante não tinha de provar adicionalmente qual dos dois participantes era responsável para pedir reparação integral ao abrigo da regra de responsabilidade solidária então aplicável. O artigo 50.º, n.º 1, atualmente em vigor, alterado pelo Regulamento (UE) 2022/991, remete agora para o artigo 65.º do Regulamento (UE) 2018/1725 e para o artigo 56.º da Diretiva (UE) 2016/680. A alteração entrou em vigor em 28 de junho de 2022. A versão aplicável deve ser determinada em função das operações de tratamento em causa e de eventuais regras transitórias; a interpretação da redação anterior em Kočner não deve ser automaticamente aplicada a tratamentos posteriores.

Nem Kočner nem a legislação atual concedem indemnização apenas porque a Europol ou uma autoridade policial nacional mencionou uma pessoa. O demandante tem de demonstrar o tratamento ilícito, um dano real indemnizável e o nexo de causalidade segundo o critério jurídico aplicável. No despacho de 12 de março de 2026 em FL v Eurojust and Europol (C-564/25 P, ECLI:EU:C:2026:208), o Tribunal de Justiça rejeitou o recurso por ser parcialmente manifestamente inadmissível e parcialmente manifestamente improcedente, reiterando que é necessário provar um dano real e certo e o nexo causal. O despacho não dispensa a identificação da versão do artigo 50.º aplicável ao tratamento contestado.

O Tribunal Geral também rejeitou os pedidos de indemnização nos processos BW v Europol and Eurojust (T-1180/23) e DG v Europol and Eurojust (T-167/24), por acórdãos de 25 de fevereiro de 2026, com base nos factos, provas e fundamentos apresentados. Em T-1180/23, aplicou a redação anterior da regra de responsabilidade solidária ao tratamento anterior a 28 de junho de 2022, uma vez que o último ato alegado ocorreu em 24 de junho de 2022; o recurso relacionado C-399/26 P estava pendente em 28 de outubro de 2026. O recurso em T-167/24 (C-274/26 P) também estava pendente nessa data. T-167/24 é uma decisão de primeira instância dependente dos factos, não uma decisão definitiva do Tribunal de Justiça. A interpretação da redação anterior em Kočner não deve ser automaticamente estendida ao tratamento posterior sujeito ao artigo 50.º alterado. Estes acórdãos não estabelecem que qualquer menção nos dados da Europol dá direito a indemnização, não anulam uma detenção nacional, não impõem a divulgação de informações criminais confidenciais nem criam competência indemnizatória da INTERPOL.

A ação em primeira instância contra a Europol cabe ao tribunal competente da UE; a ação contra um Estado-Membro cabe ao tribunal nacional competente, sem prejuízo das regras aplicáveis de competência, responsabilidade e processo. A repartição final da responsabilidade pela indemnização entre a Europol e um Estado-Membro é uma questão distinta regulada pelo artigo 50.º, n.º 2. Uma ação judicial exige provas da infração, do dano real e do nexo causal, um demandado adequado e o cumprimento dos prazos processuais. Um pedido de acesso a dados é uma via separada e não substitui a preservação dos prazos judiciais.

A quem recorrer primeiro? Tabela de encaminhamento dos meios de tutela

Que documentos deve guardar antes de apresentar um pedido?

• Uma cronologia exata: data, hora, país, aeroporto ou autoridade, distinguindo as palavras exatas do agente do que consta por escrito.
• A medida nacional escrita: auto de detenção, decisão de recusa, referência do mandado, decisão de prisão, número do processo e idioma do documento.
• Os identificadores dos dados: dados pessoais, números de referência, país de origem, descrição da notificação ou difusão e indicação de se a informação foi pública ou comunicada confidencialmente.
• Documentos que contradigam a informação: decisões judiciais, arquivamento ou encerramento do processo, prova de erro de identidade, retificações ou documentos oficiais relativos ao processo subjacente.
• Cópias de todos os pedidos, confirmações do portal, notificações de admissibilidade, respostas e provas da data em que cada decisão ou facto novo foi conhecido.
• Documentos de identidade e autorização de qualquer representante, com as traduções exigidas pelo canal em causa.

Não envie um processo penal sem ocultar dados a todas as instituições apenas porque os seus nomes aparecem num resultado de pesquisa. Identifique primeiro o destinatário e o canal seguro permitido. Se uma detenção, audiência ou prazo de afastamento for iminente, trate essa urgência nacional separadamente: o processo de vários meses na CCF e o procedimento de dados da Europol não são medidas judiciais urgentes que suspendam a execução.

Três erros que conduzem ao meio de tutela errado

Primeiro, confundir a origem dos dados com a decisão jurídica. Um registo INTERPOL pode ter desencadeado uma verificação, mas o poder coercivo decorre do direito nacional. Uma retificação bem-sucedida pode melhorar a informação disponível sem decidir se um mandado nacional separado continua válido. Do mesmo modo, uma reclamação de proteção de dados na UE não anula uma recusa nacional de imigração apenas porque a Europol poderá ter contribuído com informações.

Segundo, presumir que o apagamento atinge automaticamente todas as cópias. A competência da CCF limita-se ao tratamento no sistema da INTERPOL; a supervisão da Europol diz respeito ao tratamento efetuado pela Europol, e as autoridades nacionais mantêm os seus próprios registos e deveres. Quando o direito aplicável o exigir, peça prova de que os destinatários foram informados e verifique o estado dos registos nacionais derivados, em vez de presumir uma sincronização mundial automática.

Terceiro, usar o prazo ou a entidade de revisão errados. Os prazos da CCF começam, em regra, com a admissibilidade, e a revisão prevista no artigo 42.º depende da descoberta de um facto novo relevante. O prazo de resposta da Europol ao abrigo do artigo 36.º tem o seu próprio momento inicial. Um prazo nacional de recurso pode começar muito antes, com a notificação de uma detenção ou decisão administrativa. Não é possível indicar com segurança um prazo nacional hipotético sem conhecer o Estado, o processo e a decisão escrita concreta.

Perguntas frequentes

As questões mais específicas sobre como verificar uma possível Notificação Vermelha, o papel de um Gabinete Central Nacional ou a defesa num processo nacional de extradição são tratadas em guias separados, porque se referem a procedimentos diferentes. Se tiver um documento oficial e precisar de identificar a autoridade competente, pode solicitar uma avaliação do caso. Este conteúdo é informativo e não constitui aconselhamento jurídico individual.