Introdução: a conta que continua a viver
Existe uma categoria de dados particularmente mal gerida em França: a dos mortos.
Um perfil de rede social que continua a sugerir aos amigos que desejem parabéns a alguém que já não está cá. Uma caixa de correio que continua a receber avisos bancários, newsletters e, por vezes, mensagens de pessoas que não foram informadas. Uma subscrição debitada todos os meses numa conta em processo de encerramento. Um telemóvel esquecido numa gaveta, bloqueado, com dez anos de fotografias que ninguém irá recuperar — ou, pelo contrário, com conversas que o falecido nunca quereria ver lidas.
Falamos muito, neste site, sobre proteger o anonimato em vida: limitar os metadados, compartimentar as identidades, escolher um canal discreto quando a situação o exige. Falta um capítulo a esta reflexão, e é provavelmente o mais incómodo: o que acontece a tudo isso quando já não estiver cá para o administrar?
A resposta por omissão é má nos dois sentidos. Ou os seus familiares ficam incapazes de aceder seja ao que for — faturas, contratos, fotografias de família, contas a encerrar — e perdem meses em burocracias. Ou acedem a tudo, indistintamente, incluindo aquilo que tinha deliberadamente separado do resto da sua vida.
Este guia propõe uma terceira via: a transmissão seletiva. Decidir antecipadamente o que passa, o que se apaga e quem decide sobre o resto.
O que diz realmente o direito francês
Ao contrário de uma ideia muito difundida, não existe em França um «direito de herança» automático sobre as contas online de um falecido. A situação é mais subtil — e mais favorável ao falecido do que se julga.
O RGPD acaba com a morte
Ponto de partida frequentemente ignorado: o Regulamento Geral sobre a Proteção de Dados não se aplica às pessoas falecidas. O seu considerando 27 di-lo explicitamente, deixando aos Estados-Membros a liberdade de legislar. A França usou essa faculdade.
O artigo 85.º da lei Informatique et Libertés
É o texto central, resultante da lei para uma República digital de 7 de outubro de 2016. Estabelece três princípios que a CNIL recorda regularmente no seu site:
- Qualquer pessoa pode definir diretrizes relativas à conservação, ao apagamento e à comunicação dos seus dados após a morte.
- Essas diretrizes podem ser gerais (depositadas junto de um terceiro de confiança certificado) ou específicas (entregues diretamente ao responsável pelo tratamento, ou seja, à plataforma em causa).
- Na ausência de diretrizes, os herdeiros podem exercer certos direitos — nomeadamente encerrar as contas, obter a atualização dos dados ou aceder às informações necessárias à regularização da sucessão.
A palavra importante é certos. Os herdeiros não recuperam um direito de acesso geral ao conteúdo. Obtêm aquilo que é útil à liquidação da sucessão e à organização do luto. A nuance é ténue, muitas vezes mal compreendida pelas famílias e fonte regular de litígios.
A correspondência privada continua protegida
Outro ponto pouco conhecido: o sigilo da correspondência não se extingue mecanicamente com a morte de um dos correspondentes. As mensagens trocadas envolvem outra pessoa viva, cujos dados estão plenamente protegidos pelo RGPD. Uma plataforma que entregasse a totalidade de uma caixa de mensagens aos herdeiros exporia, de facto, os correspondentes sobreviventes.
É por essa razão que a Google, a Apple ou a Meta recusam quase sistematicamente entregar o conteúdo bruto das trocas, mesmo perante um pedido de herdeiro legítimo, fora de uma requisição judicial.
Na prática: a lei francesa dá-lhe um direito real de decidir. Mas é preciso exercê-lo antes, porque depois são os termos e condições das plataformas que governam.
As três categorias a separar antes de tudo o resto
Antes de mexer na mais pequena definição, faça o inventário. Não conta a conta — é desmotivante e vai desistir à vigésima linha — mas por função. Pegue numa folha de papel, não num documento na cloud.
1. Aquilo que tem obrigatoriamente de passar
É a categoria «administrativa». Sem ela, os seus familiares passarão seis meses a escrever a serviços de apoio ao cliente.
- Bancos, seguros de vida, poupanças, contas de títulos
- Contratos de energia, internet, tarifários móveis, seguros
- Subscrições recorrentes (streaming, software, ginásios, caixas mensais)
- Impostos, seguro de saúde, caixa de reforma
- Eventuais criptomoedas — sem a frase de recuperação, o ativo perde-se definitivamente
- Contactos do notário, localização dos documentos em papel
2. Aquilo que tem valor sentimental
Fotografias, vídeos, correspondência familiar, projetos criativos, árvore genealógica, gravações de voz. É o que as famílias mais lamentam ter perdido — e está quase sempre armazenado num prestador cujo acesso morre consigo.
3. Aquilo que deve desaparecer
A categoria que ninguém gosta de escrever preto no branco e que, ainda assim, justifica sozinha toda a diligência.
Um diário pessoal. Pesquisas médicas. Trocas com um terapeuta, um advogado, uma associação. Uma orientação, uma crença, uma relação, um projeto que não tinha tornado públicos. Rascunhos. Mensagens enviadas num momento difícil. Uma segunda identidade online assumida mas compartimentada.
Nada disto é vergonhoso. Mas a privacidade não consiste em não ter nada a esconder: consiste em escolher quem vê o quê. Essa escolha não deveria anular-se com a sua morte.
Configurar as ferramentas: o que existe realmente
Boa notícia: as principais plataformas oferecem hoje mecanismos integrados. São gratuitos, demoram cerca de quinze minutos e ninguém os ativa.
| Serviço | Mecanismo | Onde encontrar |
|---|---|---|
| Gestor de Conta Inativa | Definições da conta Google → Dados e privacidade | |
| Apple | Contacto de legado | Definições → ID Apple → Legado digital |
| Meta (Facebook) | Contacto de legado ou eliminação automática | Definições → Geral → Conta memorial |
| Conta memorial a pedido | Formulário dedicado após o óbito | |
| Microsoft | Sem mecanismo dedicado, procedimento sucessório | Suporte Microsoft |
O Gestor de Conta Inativa da Google
É de longe o mais poderoso e o mais desconhecido. Define um período de inatividade (3, 6, 12 ou 18 meses), uma lista de contactos a avisar e — ponto crucial — escolhe exatamente que serviços são partilhados. Pode transmitir o Google Photos e o Drive sem transmitir o Gmail. Pode também programar a eliminação pura e simples da conta no final do prazo.
É exatamente a granularidade que a lógica de triagem descrita acima recomenda.
O contacto de legado da Apple
Introduzido com o iOS 15.2, permite designar até cinco pessoas que receberão uma chave de acesso. Após o óbito, munido dessa chave e de uma certidão de óbito, o legatário acede às fotografias, notas, documentos e cópias de segurança — mas não ao porta-chaves de palavras-passe, nem às compras sob licença, nem aos dados de saúde. Essa exclusão é deliberada e bastante bem pensada.
O ponto cego: todo o resto
O seu banco online, a sua caixa de correio secundária, os seus fóruns, o seu alojamento web, os seus nomes de domínio, o seu armazenamento cifrado, a sua conta de mensagens seguras. Nenhum mecanismo automático. É aí que entra a organização manual.
O método do cofre de duas chaves
O reflexo natural — escrever todas as palavras-passe num ficheiro «só por precaução» — é a pior solução possível. Um ficheiro desses expõe-no em vida muito mais do que protege os seus familiares depois.
O método robusto assenta numa separação clara entre o contentor e o acesso ao contentor.
Passo 1: centralizar num gestor de palavras-passe
Um gestor de palavras-passe sério (Bitwarden, KeePassXC, 1Password, Proton Pass) resolve dois problemas de uma vez: protege o seu quotidiano e cria um ponto único de transmissão. Vários oferecem nativamente um «acesso de emergência»: um contacto designado pede o acesso, o utilizador recebe uma notificação e, se não recusar dentro de um prazo definido por si (por exemplo, 30 dias), o acesso abre-se.
É elegante, mas pressupõe que o contacto saiba que o mecanismo existe.
Passo 2: materializar a chave mestra offline
A palavra-passe mestra, essa, não deve existir em lado nenhum online. Dois suportes funcionam bem:
- O papel, num cofre doméstico à prova de fogo de pequenas dimensões, ou num notário. É banal, mas o papel não sofre avarias de firmware.
- O metal, para as frases de recuperação críticas: uma placa de cópia de segurança em aço gravado resiste ao fogo e à água, o que uma folha guardada numa gaveta da cozinha não faz.
Para os próprios ficheiros — fotografias, arquivos, documentos notariais digitalizados — uma pen USB com cifragem por hardware, com código PIN físico, permite constituir uma cápsula entregue a um terceiro sem que este a possa abrir sozinho.
Passo 3: separar as duas metades
O princípio é simples: ninguém deve deter simultaneamente o suporte e o código. O suporte com um familiar, o código com o notário. Ou o inverso. Esta separação protege-o de uma consulta prematura e protege os seus familiares de suspeitas em caso de litígio sucessório.
Passo 4: documentar, não apenas armazenar
Um gestor com 300 entradas sem explicação continua ilegível para alguém que descobre a ferramenta no pior momento da sua vida. Redija uma nota de uma página — num caderno de capa dura ou numa nota cifrada dentro do cofre — que explique: onde está o quê, por que ordem proceder, quem contactar e, sobretudo, o que não deseja que seja aberto.
Esta última frase não tem qualquer valor jurídico vinculativo, mas tem um valor moral considerável. As famílias respeitam-na quase sempre.
O testamento digital: o que é válido e o que não é
No direito francês, um «testamento digital» no sentido de um documento redigido e assinado eletronicamente não existe. O artigo 970.º do Código Civil impõe que o testamento hológrafo seja integralmente escrito, datado e assinado pelo punho do testador. Um ficheiro de texto, por mais detalhado que seja, não é um testamento.
O que pode fazer, em contrapartida:
- Redigir um testamento hológrafo manuscrito que mencione as suas diretrizes digitais e designe uma pessoa encarregada de as executar. Depositado num notário, fica inscrito no Ficheiro central de disposições de últimas vontades (FCDDV) e será encontrado.
- Depositar diretrizes gerais junto de um terceiro de confiança certificado pela CNIL, como prevê o artigo 85.º. O ecossistema francês destes terceiros continua embrionário, mas o enquadramento existe.
- Registar diretrizes específicas diretamente em cada plataforma (os mecanismos da tabela acima). São os mais eficazes na prática, por serem executados automaticamente.
- Escrever uma carta de intenções não vinculativa, anexa ao testamento, que explique o raciocínio. Uma capa de cartão com elástico, arrumada junto dos documentos de identificação e do livro de família, é a organização mais frequentemente encontrada pelas famílias.
Atenção a uma armadilha frequente: transmitir uma palavra-passe não é transmitir um direito. Aceder a uma conta com as credenciais do falecido continua a ser, formalmente, uma usurpação. Os bancos sabem-no e bloqueiam as contas assim que são notificados do óbito. Mais vale, portanto, que os seus herdeiros disponham das informações (que banco, que número de contrato) em vez de apenas dos acessos.
O caso particular das comunicações sensíveis
Certas pessoas usam, por boas razões, canais deliberadamente dissociados da sua identidade principal: mensagens cifradas dedicadas, endereço de e-mail descartável, envio de SMS anónimo para sinalizar uma situação sem expor o número. Jornalistas, profissionais de saúde, vítimas de violência, voluntários de associações, denunciantes — ou simplesmente pessoas que separam as suas esferas.
Para estes usos, a regra é diferente e resume-se a uma frase: aquilo que devia permanecer compartimentado em vida deve desaparecer, não ser transmitido.
Concretamente:
- Não documente estas contas no cofre familiar. A documentação cria a exposição.
- Prefira serviços com eliminação automática após inatividade, ou ative a eliminação programada quando existir.
- Se há pessoas que dependem desse canal (uma vítima que acompanha, uma fonte), preveja uma passagem de testemunho para uma estrutura, não para um familiar: associação, empregador, colega. A continuidade deve ser institucional.
- Um serviço de SMS anónimo, por construção, não conserva um fio de conversa associado à sua identidade: é precisamente a vantagem de um canal que não sobrevive ao seu uso.
Checklist: duas horas, de uma vez por todas
- Ativar o Gestor de Conta Inativa da Google com seleção serviço a serviço
- Designar um contacto de legado Apple (até 5 pessoas)
- Escolher no Facebook e no Instagram entre conta memorial e eliminação
- Instalar um gestor de palavras-passe e migrar para lá as contas essenciais
- Configurar o acesso de emergência com um prazo de carência de 30 dias no mínimo
- Escrever a palavra-passe mestra em papel e colocá-la num cofre à prova de fogo ou no notário
- Separar fisicamente o suporte e o código entre dois depositários
- Redigir a nota de uma página: onde, por que ordem, o que não abrir
- Mencionar a existência destas diretrizes num testamento hológrafo manuscrito
- Eliminar ou programar a extinção das contas compartimentadas
- Avisar a pessoa em causa de que foi designada — etapa esquecida em nove casos em dez
- Rever tudo uma vez por ano, em data fixa
Conclusão: o anonimato não é um privilégio dos vivos
A morte digital revela, em modo acelerado, tudo aquilo que aceitamos deixar acumular. Contas que já não usamos, cópias de segurança que nunca organizámos, correspondências que nunca relemos e que falam de nós com mais fidelidade do que gostaríamos.
Preparar a sucessão digital não é um exercício mórbido. É o mesmo gesto que terminar a sessão num computador partilhado, ou que decidir não dar o número a um desconhecido: uma decisão sobre quem vê o quê.
A lei francesa concede-lhe esse direito, de forma mais ampla do que a maioria das legislações europeias. As plataformas fornecem as ferramentas. Só faltam duas horas num domingo à tarde — e a aceitação, muito desconfortável, de que esta questão também lhe diz respeito.
Fontes e referências
- CNIL — «Mort numérique : peut-on demander l'effacement des informations d'une personne décédée ?» e fichas práticas sobre o artigo 85.º da lei Informatique et Libertés
- Lei n.º 2016-1321, de 7 de outubro de 2016, para uma República digital, artigo 63.º
- Regulamento (UE) 2016/679 (RGPD), considerando 27
- Código Civil, artigos 970.º e seguintes (forma do testamento hológrafo)
- Conseil supérieur du notariat — Ficheiro central de disposições de últimas vontades
- Centros de ajuda da Google, da Apple e da Meta relativos a contas de pessoas falecidas
