Procuradoria Europeia investiga pulseiras de proteção em Espanha: a UCO procura documentos e a vigilância eletrónica entra no debate ibérico
Lisboa/Madrid, 12 de novembro de 2026. A Procuradoria Europeia (EPPO) anunciou esta quinta-feira a realização de diligências de investigação no Ministério da Igualdade de Espanha e no Tribunal de Contas espanhol, com o apoio da Unidad Central Operativa (UCO) da Guardia Civil. O inquérito, aberto em 2025, procura esclarecer um possível crime de fraude que afete fundos da União Europeia utilizados na aquisição de dispositivos eletrónicos destinados a fiscalizar ordens judiciais de afastamento em processos de violência de género.
O comunicado oficial da EPPO, publicado em 12 de novembro, não identifica pessoas investigadas, montantes alegadamente desviados nem o conteúdo integral dos atos de investigação. Essa reserva tem consequências para a leitura da notícia: há uma investigação criminal confirmada, não uma condenação, nem uma fraude já quantificada.
A questão interessa diretamente ao público português. Em Portugal, a vigilância eletrónica é utilizada na execução de medidas judiciais, incluindo medidas de afastamento em contexto de violência doméstica. A lei portuguesa define responsabilidades, mecanismos de comunicação e regras para o tratamento de informação. Não há indicação de que a operação espanhola inclua a administração portuguesa ou de que tenham ocorrido as mesmas falhas em Portugal. O interesse ibérico está na forma como ambos os sistemas protegem vítimas, gerem dados sensíveis e controlam contratos públicos que não podem falhar.
O que aconteceu em Madrid a 12 de novembro
A EPPO comunicou que a sua representação em Madrid está a efetuar medidas de investigação em duas instituições espanholas. O objetivo é apurar a utilização de verbas comunitárias para comprar pulseiras ou outros equipamentos de controlo telemático de medidas cautelares e de penas em processos de violência de género. A UCO apoia as diligências.
Há quatro factos documentados:
- A autoridade responsável pelo inquérito é a Procuradoria Europeia, com competência para crimes que prejudiquem os interesses financeiros da União.
- A investigação foi iniciada em 2025, antes das diligências tornadas públicas hoje.
- As medidas envolvem o Ministério da Igualdade e o Tribunal de Contas de Espanha.
- A Guarda Civil espanhola, através da UCO, presta apoio operativo.
A comunicação oficial não descreve apreensões, detenções ou buscas domiciliárias. A imprensa espanhola noticiou pedidos de documentação às instituições, mas a simples presença de agentes numa sede administrativa não permite qualificar automaticamente o ato como uma busca judicial coerciva. O tipo exato de diligência deve ser determinado com base no que a autoridade competente confirma.
O ponto central não é a espetacularidade de uma operação policial; é saber se houve utilização indevida de dinheiro europeu num serviço que existe para apoiar a segurança de pessoas ameaçadas.
Porque intervém a Procuradoria Europeia
A Procuradoria Europeia é uma autoridade independente que investiga, acusa e leva a julgamento crimes que possam lesar o orçamento da União, incluindo fraude associado a subsídios ou despesas comunitárias. A sua intervenção neste caso decorre da alegada afetação de fundos europeus, não de uma competência geral para decidir se todas as pulseiras de vigilância funcionam bem.
Esta distinção evita uma confusão comum. Pode existir incumprimento técnico ou uma falha administrativa sem que daí resulte um crime de fraude. Pode, em sentido inverso, existir suspeita de fraude na aquisição ou justificação de equipamentos mesmo que parte do sistema tenha funcionado. Só a prova recolhida no processo permitirá determinar o que aconteceu e quem, eventualmente, é responsável.
A EPPO não divulgou neste comunicado suspeitos, empresas visadas nem valores sob suspeita. A expressão «presumível fraude» descreve o objeto da investigação, não um resultado judicial.
O Tribunal de Contas espanhol já tinha identificado problemas graves
Em 23 de setembro de 2026, o Tribunal de Contas de Espanha publicou uma fiscalização sobre a contratação e o acompanhamento do sistema telemático de medidas de afastamento em matéria de violência de género e violência sexual. O relatório foi aprovado no dia anterior e integra o processo de fiscalização n.º 1695.
O organismo analisou contratos de 2018, 2021 e 2023, num total de 102,6 milhões de euros. O contrato de 2023, parcialmente financiado pelo Plano de Recuperação, Transformação e Resiliência, tinha um valor de 42,6 milhões de euros e manteve-se vigente até maio de 2026.
É fundamental não converter estas verbas numa alegada fraude de 102,6 milhões ou de 42,6 milhões: são valores contratualizados e fiscalizados, não o montante de prejuízo criminal identificado pela EPPO. A autoridade europeia ainda não apresentou essa quantificação.
O órgão fiscalizador identificou problemas de qualidade e de execução, com destaque para avarias, fiabilidade dos dispositivos, interrupções do serviço, dificuldades na geolocalização e autonomia insuficiente de baterias. A nota de imprensa oficial do Tribunal de Contas salientou que a qualidade e a tecnologia adequada à proteção das vítimas devem prevalecer sobre a simples redução de custos.
Estas observações dizem respeito ao funcionamento de contratos e períodos delimitados. O relatório não permite afirmar que todas as vítimas foram expostas ao mesmo risco ou que os dispositivos atualmente em serviço continuam a reproduzir todas as avarias descritas.
O que significa uma falha de geolocalização numa medida de afastamento
Uma medida judicial de afastamento só protege adequadamente se a sua execução puder ser acompanhada e se os alertas relevantes forem recebidos por profissionais capazes de desencadear uma resposta.
Uma pulseira, por si só, não substitui o tribunal, os órgãos de polícia criminal ou os serviços de apoio à vítima. A cadeia tecnológica inclui equipamento, rede de comunicações, localização, centro de controlo, manutenção, transmissão dos avisos e registos que poderão ser necessários para posterior avaliação judicial.
Um incidente pode ter consequências diferentes: uma falha de bateria pode obrigar à substituição do dispositivo; um erro de localização pode originar um alerta inexato; uma interrupção de comunicação pode impedir a verificação imediata de uma aproximação. Nenhum destes cenários permite, sem dados concretos, afirmar a ocorrência de um crime ou de uma agressão, mas todos justificam requisitos rigorosos de fiabilidade.
A própria existência de medidas de afastamento pressupõe uma decisão judicial e uma avaliação das circunstâncias do caso. O acompanhamento deve ser adequado ao risco, sem criar a ilusão de que um mecanismo eletrónico assegura proteção absoluta.
Cento e vinte e três pedidos judiciais sem resposta durante um período
Um dos resultados mais sensíveis da fiscalização espanhola diz respeito aos registos históricos após a mudança de empresa responsável pelo serviço.
O Tribunal de Contas assinalou dificuldades na transição entre prestadores e no acesso a informação histórica necessária ao acompanhamento de processos. Essas limitações impediram responder, durante um período, a 123 pedidos judiciais pendentes. O organismo assinalou ainda fragilidades contratuais relativas à obrigação de garantir uma migração organizada e a continuidade dos dados.
O número requer precisão: não são 123 vítimas identificadas, 123 agressores em fuga ou 123 decisões judiciais anuladas. São pedidos de informação formulados no âmbito de procedimentos judiciais que não tiveram resposta durante a falha documentada.
A impossibilidade de recuperar rapidamente um registo pode impedir a reconstrução de alertas ou de eventuais violações de uma ordem de afastamento. A dimensão do problema é técnica e judicial; as consequências específicas em cada processo só podem ser conhecidas com acesso à documentação relevante.
A notícia de outubro sobre a proteção de dados
A discussão não começou com a operação europeia. A 19 de outubro de 2026, o jornalista Marcos Sierra publicou no *The Objective* uma reportagem baseada numa resposta obtida junto da Agencia Española de Protección de Datos (AEPD).
Segundo a informação, não constava no registo da autoridade uma notificação do Ministério da Igualdade espanhola sobre determinadas incidências do sistema, nos termos da pergunta apresentada. O pedido de informação datava de setembro de 2025.
A existência desta resposta permite colocar uma questão concreta: que avaliação de risco foi realizada para determinar se os incidentes técnicos configuravam também uma violação de dados pessoais? Porém, a ausência de uma notificação registada não demonstra, por si só, que a notificação fosse legalmente obrigatória.
O Regulamento Geral sobre a Proteção de Dados (RGPD) protege a confidencialidade, a integridade e a disponibilidade de informações pessoais. Uma falha de GPS não é automaticamente uma violação de dados; a perda, indisponibilidade ou divulgação indevida de registos pessoais pode sê-lo, dependendo do contexto e das consequências.
A investigação da EPPO sobre dinheiro europeu, a fiscalização do Tribunal de Contas sobre desempenho técnico e a situação perante a AEPD são três planos diferentes. Tratá-los como se fossem a mesma acusação penal impediria compreender corretamente a documentação.
O interesse português: como funciona a vigilância eletrónica em Portugal
Em Portugal, a utilização de meios técnicos de controlo à distância está regulada, designadamente, pela Lei n.º 33/2010, de 2 de setembro. A legislação abrange, entre outras situações, a fiscalização da permanência na habitação e a execução de medidas e penas de afastamento em contexto de violência doméstica.
Os artigos 26.º a 28.º disciplinam a utilização dos meios de vigilância em medidas de afastamento, a comunicação com serviços de apoio à vítima e o envio de relatórios às autoridades judiciárias. O artigo 29.º regula uma base de dados que inclui elementos de identificação e registos de monitorização.
A execução concreta envolve serviços do sistema de justiça, designadamente a Direção-Geral de Reinserção e Serviços Prisionais (DGRSP), conforme a legislação e a informação institucional da DGRSP.
Importa não presumir que o modelo português é uma cópia do espanhol: os contratos, a entidade responsável, a arquitetura de monitorização, os protocolos e as estatísticas são próprios de cada país. A investigação em Espanha não é prova de irregularidades no serviço português.
Ainda assim, o caso espanhol oferece perguntas pertinentes para o controlo público em Portugal: os equipamentos cumprem os níveis de serviço contratados? Existe auditoria independente? Como são preservados registos para o tribunal? Quem responde por uma interrupção? O que acontece quando muda o fornecedor?
O que a CNPD exige em matéria de violação de dados pessoais
A Comissão Nacional de Proteção de Dados (CNPD) explica na sua página oficial sobre violações de dados pessoais que o responsável pelo tratamento deve notificar uma violação à autoridade de controlo quando seja suscetível de provocar um risco para os direitos e liberdades das pessoas.
O prazo de referência do artigo 33.º do RGPD é de 72 horas após o conhecimento do incidente, quando se verifiquem as condições legais. A CNPD esclarece também que o responsável deve documentar todas as violações de dados, mesmo quando conclui que uma notificação não é obrigatória.
O artigo 34.º prevê, sob condições próprias, a comunicação aos titulares afetados quando o risco é elevado. Em sistemas que armazenam informação sobre localização, medidas judiciais ou relações entre pessoas protegidas e pessoas vigiadas, a avaliação exige especial atenção aos danos potenciais.
Para o leitor português, a pergunta relevante não é se cada avaria de uma pulseira tem de ser comunicada à CNPD. É se o responsável dispõe de processos documentados para detetar, classificar e responder a incidentes de segurança e de tratamento de dados.
Contratos públicos: o que deve ser medido para lá da fatura
O investimento público em tecnologia de segurança exige critérios mais exigentes do que a simples entrega de equipamentos. A informação espanhola demonstra por que razão podem ser necessários indicadores verificáveis de qualidade:
- Disponibilidade do serviço: tempo real de funcionamento de sistemas, redes e centros de controlo.
- Qualidade da localização: precisão e limitações técnicas conhecidas, sem divulgar informação que comprometa a segurança operacional.
- Capacidade de resposta: tempos de tratamento dos alertas e procedimentos de escalada para os serviços competentes.
- Manutenção: substituição de baterias, reparações, incidentes repetidos e prazos de resolução.
- Continuidade documental: acesso aos registos históricos durante e após mudanças de prestador.
- Proteção de dados: avaliação de risco, acessos autorizados, auditorias e gestão documentada de incidentes.
- Fiscalização financeira: correspondência entre o que foi contratado, o que foi entregue, o que foi pago e o eventual financiamento europeu.
Estas perguntas não constituem uma acusação a qualquer contrato português. São parâmetros de escrutínio democrático, especialmente importantes quando um erro pode comprometer o cumprimento de uma decisão judicial.
A posição do Ministério espanhol e os limites do processo
A ministra espanhola Ana Redondo afirmou que o Ministério colaborará com a investigação e defendeu a utilização correta das verbas comunitárias, segundo a cobertura da imprensa espanhola de 12 de novembro.
A declaração constitui a posição da titular da pasta. Tal como a EPPO não pode ser apresentada como tendo demonstrado o crime antes de o processo estar concluído, a declaração ministerial não substitui a auditoria dos documentos contabilísticos e contratuais.
Uma investigação que pretende esclarecer responsabilidades deve separar: o que foi contratado, como se comportou o serviço, se houve incumprimento administrativo, se dados pessoais foram afetados e se existem atos que preencham tipos penais de fraude contra os interesses financeiros da União.
Cronologia essencial
- 2018 e 2021: contratos espanhóis incluídos na fiscalização ao sistema de vigilância.
- 2023: adjudicação de novo contrato espanhol de 42,6 milhões de euros, com financiamento parcial por fundos europeus.
- 2024: problemas de acesso a registos históricos e resposta a pedidos judiciais identificados pelo Tribunal de Contas.
- 2025: abertura do inquérito da EPPO; pedido de informação sobre incidentes à AEPD realizado pela imprensa.
- Maio de 2026: fim da vigência do contrato espanhol de 2023 fiscalizado.
- 22–23 de setembro de 2026: aprovação e divulgação da fiscalização n.º 1695 do Tribunal de Contas.
- 19 de outubro de 2026: publicação pelo The Objective da ausência de notificação da Igualdade em resposta da AEPD.
- 12 de novembro de 2026: a EPPO anuncia diligências em Madrid com apoio da UCO.
Perguntas e respostas para o leitor português
A Procuradoria Europeia considera demonstrado um desvio de dinheiro? Não. Confirmou uma investigação por possível fraude, mas não revelou suspeitos nem um valor de prejuízo.
As pulseiras espanholas funcionaram sempre mal? Não é o que resulta da fiscalização. Foram identificadas deficiências graves em contratos e períodos determinados, não a inutilidade universal de todos os equipamentos.
Os 102,6 milhões são o valor do alegado fraude? Não. É o valor agregado dos contratos analisados pelo Tribunal de Contas.
Os 123 pedidos judiciais equivalem a 123 mulheres vítimas de agressão? Não. São pedidos de informação que ficaram sem resposta durante um período.
Houve confirmação de uma violação do RGPD? A resposta da AEPD relatada pela imprensa indica ausência de notificação de incidentes específicos. O dever de notificar depende da existência e risco de uma violação de dados pessoais; não está demonstrada aqui uma decisão sancionatória.
O mesmo está a acontecer em Portugal? Não há base documental, neste trabalho, para o afirmar. O sistema português tem legislação e estruturas próprias.
Qual é a principal questão de interesse público? Saber se dinheiro público, tecnologia e procedimentos de supervisão produzem proteção real para quem dela depende, com garantias legais e responsabilização baseada em provas.
O que falta esclarecer
A investigação europeia deverá determinar quais as despesas e justificações sob suspeita, a eventual dimensão financeira do problema e a existência de responsabilidades individuais. A fiscalização espanhola oferece um quadro detalhado de falhas administrativas e técnicas, mas não antecipa o resultado penal.
Para Portugal, a melhor conclusão não é presumir uma crise idêntica. É reconhecer que vigilância eletrónica, proteção de dados, contratação pública e segurança de vítimas não podem ser avaliadas separadamente. Uma tecnologia de controlo à distância só merece confiança quando também são verificáveis a manutenção, os dados, a intervenção dos serviços e a prestação de contas.
Fontes e documentação
- Procuradoria Europeia — comunicado oficial de 12/11/2026.
- Tribunal de Contas de Espanha — resultados de fiscalização, processo n.º 1695.
- Tribunal de Contas de Espanha — nota oficial de 23/09/2026.
- *The Objective* — resposta da AEPD sobre notificações de incidentes (19/10/2026).
- Diário da República — Lei n.º 33/2010, vigilância eletrónica.
- DGRSP — legislação da vigilância eletrónica.
- CNPD — violação de dados pessoais, RGPD e notificações.
