O que é o VERBİS? Guia para empresas em 2026

O VERBİS é o mecanismo através do qual os responsáveis pelo tratamento comunicam ao registo certas informações sobre as suas atividades de tratamento, utilizando o sistema de informação do registo de responsáveis. Não é um repositório para enviar à Autoridade dados pessoais individuais ou listas de pessoas detidas pela empresa.

A dimensão da empresa não basta para avaliar as obrigações relativas ao VERBİS em 2026. Devem analisar-se em conjunto o número anual de trabalhadores, o balanço, a atividade principal, o tratamento de categorias especiais de dados pessoais e as isenções específicas aplicáveis ao responsável pelo tratamento.

Que informações estão incluídas no Aviso de Verbis?

Segundo a Autoridade, a comunicação inclui a identidade e morada do responsável pelo tratamento e do seu representante, se existir; finalidades; grupos de titulares e categorias de dados; destinatários ou grupos de destinatários; dados previstos para transferência para o estrangeiro; medidas de segurança e prazos máximos de conservação.

O registo no VERBİS não deve, por isso, ser tratado como um mero formulário administrativo independente das atividades reais de tratamento.

2026 Critérios gerais de exceção

Para os responsáveis cuja atividade principal não é o tratamento de categorias especiais de dados pessoais, a Decisão 2023/1154 atualizou o critério de balanço para 100 milhões TRY.

Para os responsáveis com contabilidade baseada no balanço, os critérios de isenção são cumulativos: menos de 50 trabalhadores anuais e um total anual de balanço inferior a 100 milhões TRY.

O que mudou quando a atividade principal é tratar categorias especiais de dados?

A Decisão 2025/1572, de 4 de setembro de 2025, isentou também os responsáveis, pessoas singulares ou coletivas, cuja atividade principal é tratar categorias especiais de dados pessoais, desde que tenham menos de 10 trabalhadores anuais e um total anual de balanço inferior a 10 milhões TRY.

Esta alteração deve ser analisada em especial pelos pequenos responsáveis da saúde e de áreas semelhantes cuja atividade principal é tratar categorias especiais de dados.

Critério quando a contabilidade não se baseia no balanço

A Decisão 2025/2393, de 25 de dezembro de 2025, esclareceu que apenas o critério do número anual de trabalhadores se aplica aos responsáveis cuja contabilidade não se baseia no balanço, por não existir um total anual de balanço.

Não avalie, por isso, as obrigações VERBİS apenas pelo volume de negócios ou pelo uso corrente da palavra «balanço»; confirme também a base contabilística da empresa.

Atualização pós-registo

O VERBİS não é um registo estático que se preenche uma vez e se esquece. Quando mudam as categorias, finalidades, destinatários, mecanismos de transferência internacional ou prazos de conservação, deve verificar-se se a comunicação continua alinhada com os processos reais.

Um novo serviço SaaS, uma migração de CRM, um sistema de IA, uma aplicação para trabalhadores ou um serviço de nuvem no estrangeiro podem alterar os fluxos de dados.

2026 Lista de verificação VERBIS

O número de funcionários por ano foi correctamente calculado?
Foi confirmado se a contabilidade da empresa se baseia no balanço?
O tratamento de categorias especiais de dados pessoais é a atividade principal?
Poderá realmente ser aplicado um dos critérios de excepção?
O inventário de dados está atualizado?
As transferências de dados no estrangeiro estão a ser mostradas corretamente?
Os prazos máximos de conservação correspondem aos sistemas reais?
A notificação do VERBIS é atualizada após alterações?

Gira o VERBİS como um controlo contínuo, não como um registo estático

O VERBİS e o inventário de dados pessoais podem ficar rapidamente desatualizados quando desligados das operações reais da empresa. Uma nova aplicação para trabalhadores, um CRM, uma infraestrutura de pagamentos, um formulário web, uma ferramenta de marketing, um serviço SaaS, um fornecedor de nuvem ou uma aplicação de IA podem introduzir novas categorias de dados, grupos de destinatários ou transferências internacionais. Por isso, os processos de aquisição, desenvolvimento de software, integração e entrada de novos fornecedores devem incluir a análise das implicações para os dados pessoais.

Num modelo de controlo sólido, cada atividade de tratamento está associada a um responsável pelo processo de negócio, a um responsável pelo sistema e a uma avaliação jurídica. Registar em conjunto os sistemas de origem e destino, o grupo de titulares, a categoria de dados, a finalidade, a base jurídica, o destinatário, o país ou mecanismo de transferência, o prazo de conservação e as medidas de segurança permite atualizar o VERBİS com base nas operações reais. Assim, o registo deixa de ser um documento consultado apenas nas auditorias.

As revisões periódicas devem abranger os processos descontinuados e os novos. Aplicações sem utilização, contas antigas, arquivos, registos técnicos, cópias de segurança e ligações a fornecedores já terminadas podem criar riscos de conservação e acesso. A verificação nos dois sentidos entre o inventário e os sistemas técnicos ajuda a evitar tanto notificações incompletas como a permanência desnecessária no registo de atividades de tratamento que já não existem.

A abordagem da B10 Digital Agency ao KVKK e à conformidade digital

A B10 Digital Agency não limita o trabalho de conformidade com o KVKK à preparação de documentos: considera-o um modelo operacional que reúne o inventário de dados, o VERBİS, o mapeamento de sistemas e integrações, as transferências internacionais, os controlos de segurança e a gestão de alterações.

Perguntas frequentes

Os dados pessoais em si são enviados para o VERBIS?

Não. São comunicadas ao registo informações sobre as categorias e os processos das atividades de tratamento.

Todas as empresas com menos de 50 funcionários estão isentas da VERBIS?

Não. O balanço, a atividade principal, o tratamento de categorias especiais de dados e os outros critérios devem ser avaliados em conjunto.

Existe uma isenção para pequenas empresas que tratam categorias especiais de dados?

A Decisão 2025/1572 introduziu uma isenção para os responsáveis cuja atividade principal é tratar categorias especiais de dados e que cumprem determinadas condições de trabalhadores e balanço.

São necessárias atualizações após o registo no VERBİS?

Sim. Quando mudam as atividades de tratamento que fundamentam a comunicação, deve verificar-se se o registo continua atualizado.

Orientações VERBIS relacionadas

Fontes oficiais

Nota: este conteúdo fornece informação geral. As obrigações concretas de uma empresa ao abrigo do VERBİS e do KVKK devem ser avaliadas separadamente, tendo em conta a sua atividade e a legislação em vigor.

Alinhe o seu registo VERBİS com os fluxos de dados reais

Conheça o serviço de KVKK e conformidade digital da B10 Digital Agency para avaliar em conjunto o inventário de dados, o VERBİS, as transferências internacionais e os sistemas digitais.

Conhecer a consultoria em KVKK e conformidade digital →