EUDR Passport: ficha para avaliação de fornecedores
Esta página responde às perguntas que uma equipa de compras, compliance, cadeia de abastecimento ou jurídica coloca antes de escolher um software EUDR. Factos objetivos, sem marketing, mantidos pela Trusty AG. Última revisão: 9 de novembro de 2026.
Página do produto: EUDR Passport. Preços em detalhe: Preços. O seu papel: Verifique as suas obrigações EUDR (gratuito). Perguntas sem resposta aqui: marque uma demonstração.
O produto em resumo
| Item | Facto |
|---|---|
| Produto | EUDR Passport: software EUDR para recolher dados de fornecedores e parcelas, avaliar riscos, resolver os riscos assinalados e apresentar declarações de diligência devida |
| Fornecedor | Trusty AG, Hünenberg (cantão de Zug), Suíça |
| Tipo | Software online no navegador, sem instalação; os fornecedores respondem na sua própria conta gratuita |
| Pensado para | Operadores que colocam no mercado ou exportam as sete matérias-primas e os seus produtos derivados (bovinos, cacau, café, palmeira-dendém, borracha, soja, madeira), operadores a jusante e comerciantes |
| Regulamento | Regulamento (UE) 2023/1115 (EUDR). Aplica-se a partir de 30 de dezembro de 2026; às micro e pequenas empresas que cumpram os requisitos, a partir de 30 de junho de 2027 |
| Clientes | Mais de 1.000 empresas utilizam o software da Trusty |
| Alojamento | UE |
| Apresentação | Declarações de diligência devida apresentadas no Sistema de Informação da UE (TRACES) com as suas próprias credenciais ou através do nosso representante autorizado, uma sociedade de advogados da UE |
Preços
| Item | Facto |
|---|---|
| Conta, perfis de produto, convites a fornecedores, recolha de dados | Gratuito |
| Operadores | 90 € por perfil de produto por ano: avaliação de risco, 12 meses de monitorização, declarações de diligência devida ilimitadas enquanto o perfil não mudar, sem taxas por envio ou por declaração |
| Perfil de produto | Um fornecedor, um produto e as parcelas onde é colhido. Um novo fornecedor, um novo produto ou parcelas alteradas implicam uma nova avaliação de risco |
| Operadores a jusante e comerciantes | 75 € por ano pela primeira matéria-prima de cada fornecedor, 25 € por cada matéria-prima adicional do mesmo fornecedor |
| Apresentação através do nosso representante autorizado | 10 € por declaração de diligência devida |
| Opcional | Resolve Essential (riscos ao nível da parcela) e Resolve Complete (acrescenta o risco do país e a complexidade da cadeia de abastecimento) |
| Grandes áreas | Preço em função da área |
| Fornecedores | Conta gratuita para responder aos seus pedidos; só pagam se utilizarem o EUDR Passport para a sua própria conformidade |
| Faturação | Por perfil de produto e por ano, por fatura ou cartão. Preços sem IVA |
Requisitos legais abrangidos
Regulamento (UE) 2023/1115. A Trusty é um fornecedor de software, não uma sociedade de advogados: a sua empresa continua responsável pela avaliação final e pela decisão de conformidade. A tabela mostra que funcionalidade apoia cada obrigação.
| Passo | O que a lei exige | Como o EUDR Passport o cobre |
|---|---|---|
| Recolher | Reunir dados do produto, do fornecedor e de geolocalização de cada parcela antes da colocação no mercado da UE (art. 9.º). | Os perfis de produto contêm todos os dados do art. 9.º. A integração de fornecedores é gratuita, e os fornecedores respondem online sem pagar uma conta. |
| Avaliar | Avaliar o risco de incumprimento nos quatro capítulos de risco. A diligência devida simplificada pode aplicar-se quando todas as matérias-primas provêm de países de baixo risco e o risco de evasão ou mistura é negligenciável (art. 13.º). | Avaliação de risco automatizada para cada perfil de produto, uma resposta clara sobre se se aplica a diligência devida simplificada e 12 meses de monitorização incluídos. |
| Resolver | Quando o risco não for negligenciável, tomar medidas de mitigação até o ser, como documentos adicionais, verificações do fornecedor ou auditorias (art. 11.º). | Os riscos sinalizados são resolvidos no perfil de produto, por si ou com os módulos Resolve opcionais. As provas, o raciocínio e o nível de risco que define ficam registados como mitigação documentada. |
| Apresentar | Apresentar uma declaração de diligência devida no Sistema de Informação da UE antes de colocar os produtos no mercado e conservar o número de referência (art. 4.º). | Declarações de diligência devida ilimitadas apresentadas com as suas próprias credenciais sem custo adicional, ou através do nosso representante autorizado. Os números de referência são guardados automaticamente. |
| Conservar registos | Conservar as declarações de diligência devida e as provas durante cinco anos e apresentá-las às autoridades a pedido (art. 4.º, n.º 3, art. 9.º, n.º 1, e art. 12.º, n.º 5). | As declarações, as provas e o registo de auditoria completo ficam no EUDR Passport e exportam-se com um clique para as inspeções. |
| A jusante e comerciantes | Recolher os números de referência das declarações dos fornecedores que são operadores e conservá-los (art. 5.º, n.º 3, alínea a), e n.º 4). | Monitorização dos produtos dos seus fornecedores, incluindo verificação dos números de referência, notícias adversas e confronto com as sentenças por infração da UE, com respostas guiadas quando algo muda. |
Avaliação de risco e monitorização
| Item | Facto |
|---|---|
| Áreas de risco | Desflorestação, direitos dos povos indígenas e das comunidades locais, complexidade da cadeia de abastecimento, risco do país, notícias negativas e a lista da UE de sentenças por infração |
| Verificação da geolocalização | Pontos ou polígonos, introduzidos, desenhados ou importados, verificados com JRC Global Forest Types 2020, os alertas de desflorestação da Global Forest Watch e as camadas de terras indígenas e comunitárias |
| Diligência devida simplificada | A avaliação indica para cada perfil de produto se se aplica |
| Monitorização | 12 meses por perfil de produto avaliado, com fontes de país, comunicação social e geolocalização e a lista da UE de sentenças por infração; as alterações são assinaladas |
| Pedidos aos fornecedores | Perfil de produto completo, uma só secção, uma confirmação de que nada mudou ou uma pergunta livre; cada pedido tem o seu próprio fio e prazo |
| Registo de auditoria e documentação | Cada avaliação, documento, decisão e pedido a fornecedores fica registado com data e utilizador; os registos são conservados durante cinco anos e exportados com um clique |
Condições contratuais
| Item | Facto |
|---|---|
| Contrato | Termos de serviço e documento de preços online; lei suíça, tribunais de Zug |
| Alterações de preços | Indexação anual ao índice de preços no consumidor da UE (Eurostat); outros aumentos aplicam-se apenas a partir da renovação seguinte |
| Duração e renovação | Vigora até ao cancelamento; pode ser cancelado a qualquer momento na aplicação, com efeito no fim do período pago e acesso total até lá |
| O que acontece no final | Conta bloqueada durante 30 dias com exportação disponível e depois eliminada definitivamente da produção; a eliminação das cópias de segurança segue a rotação habitual |
| Responsabilidade | Limitada a 30.000 EUR ao abrigo dos Termos de Serviço |
Segurança e proteção de dados
| Item | Facto |
|---|---|
| Localização do alojamento | UE |
| Arquitetura | SaaS multi-inquilino, uma conta por organização, dados isolados logicamente |
| Encriptação | TLS 1.2 / 1.3 em todas as ligações; ficheiros encriptados em repouso com AES-256; palavras-passe com hash bcrypt |
| Proteção da aplicação | Firewall de aplicações web (ModSecurity, OWASP Core Rule Set) e firewall; desenvolvimento segundo os princípios OWASP; revisão de código a quatro olhos antes de cada versão |
| Gestão de vulnerabilidades | Verificação automatizada contínua com prazos de correção escalonados (crítico: 1 dia); teste de intrusão externo anual com reteste, resultados disponíveis sob NDA |
| Controlo de acessos | Início de sessão único através do Microsoft Entra ID ou SAML 2.0; permissões baseadas em funções; administração de servidores apenas com chaves SSH, sem palavra-passe nem acesso root |
| Cópias de segurança e recuperação | Cópias de segurança encriptadas diárias em dois fornecedores independentes da UE (França); objetivo de ponto de recuperação 24 horas, objetivo de tempo de recuperação 4 horas |
| Disponibilidade | 99% por mês civil, com esforços comercialmente razoáveis |
| RGPD | Tratamento apenas na UE/EEE; acordo de tratamento de dados nos termos do art. 28.º do RGPD; notificação de violações de dados ao cliente no prazo de 24 horas |
| Certificações | Os centros de dados de alojamento têm certificação ISO 27001. A Trusty AG não detém certificado ISO 27001 próprio; o seu quadro de segurança da informação está alinhado com a ISO/IEC 27001 |
Todos os detalhes de segurança, subcontratantes e políticas: Trusty Whistleblowing em detalhe (mesmas condições de plataforma).
Empresa
| Item | Facto |
|---|---|
| Entidade jurídica | Trusty AG, Bösch 82, 6331 Hünenberg, Suíça (cantão de Zug) |
| Produtos | EUDR Passport, Whistleblowing, Compliance App, QuickScreen360 |
| Clientes | Mais de 1.000 empresas utilizam o software da Trusty |
| Sítio web | trusty.report |
Esta página é mantida pela Trusty AG e revista a cada alteração de produto, preço ou contrato.