Não existe uma legislação específica para metaversos nos Países Baixos. Os mundos virtuais imersivos são regidos pelo direito privado, pelo direito penal e pela legislação de proteção de dados holandeses, complementados por regulamentações da UE diretamente aplicáveis, como a Lei de Serviços Digitais, o Regulamento de IA e o RGPD. A questão prática, portanto, nunca é qual legislação sobre metaversos se aplica, mas sim como as normas holandesas e europeias existentes se relacionam com avatares, tokens, dados de sensores e termos da plataforma.
Quais regras europeias já se aplicam aos mundos virtuais?
Todas as plataformas do metaverso acessíveis a partir dos Países Baixos já são regulamentadas, embora nenhum dos instrumentos envolvidos utilize o termo "metaverso". A Lei de Serviços Digitais (Regulamento (UE) 2022/2065) aplica-se a todos os serviços intermediários desde 17 de fevereiro de 2024. Ela obriga as plataformas a divulgar um ponto de contato, a explicar a moderação de conteúdo nos seus termos, a operar um mecanismo de notificação e ação para conteúdo ilegal e a justificar sempre que removerem conteúdo ou suspenderem uma conta. Plataformas muito grandes têm obrigações adicionais de avaliação de risco. Nos Países Baixos, a Autoridade para os Consumidores e Mercados (Autoriteit Consument en Markt, ACM) atua como Coordenadora de Serviços Digitais; a lei que lhe confere esses poderes entrou em vigor no início de 2025, e as reclamações sobre os prestadores de serviços estabelecidas nessa autoridade são encaminhadas para ela. A Lei dos Mercados Digitais acrescenta obrigações de interoperabilidade e autopreferência para os gatekeepers designados, o que é relevante assim que um mundo virtual depende de uma loja de aplicativos ou de um sistema operacional controlado por um deles. Nossa análise da Lei de Serviços Digitais (DSA) e da Lei de Mercados Digitais (DMA) da UE descreve essas obrigações com mais detalhes.
O Regulamento de IA (Regulamento (UE) 2024/1689) é o segundo pilar e tem um impacto maior do que a maioria dos operadores espera. As suas proibições de práticas inaceitáveis de IA e a sua obrigação de literacia em IA aplicam-se desde fevereiro de 2025, e as regras para modelos de IA de uso geral desde agosto de 2025. As obrigações de transparência do Artigo 50 também se aplicam agora: uma pessoa que interage com um avatar baseado em IA deve ser capaz de perceber que está a lidar com uma máquina, e o conteúdo sintético de imagem, áudio ou vídeo deve ser identificado como gerado artificialmente. O regime de alto risco foi adiado pelo pacote digital omnibus, para dezembro de 2027 para os casos de uso do Anexo III e para agosto de 2028 para os produtos do Anexo I, pelo que a maioria dos operadores do metaverso tem alguma margem de manobra nesse aspeto, mas nenhuma em termos de transparência. A Diretiva de Responsabilidade por IA foi revogada, o que significa que os danos causados por um sistema de IA são avaliados ao abrigo da legislação holandesa comum sobre responsabilidade civil e responsabilidade por produtos.
A implementação nacional está atrasada em relação ao próprio Regulamento. O Artigo 57 do Regulamento de IA exigia que cada Estado-Membro tivesse pelo menos um ambiente regulatório experimental (sandbox) de IA em funcionamento até 2 de agosto de 2026. A lei de implementação holandesa, que designa os supervisores e as penalidades, foi colocada em consulta pública em 20 de abril de 2026 e ainda está em tramitação no processo legislativo; o governo designou a Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens, AP) e a Autoridade Holandesa para Infraestrutura Digital (Rijksinspectie Digitale Infrastructuur, RDI) como supervisores coordenadores, juntamente com os reguladores setoriais existentes. Até que essa lei entre em vigor, o Regulamento vincula você diretamente, mas a arquitetura nacional de aplicação em torno dele permanece provisória. Não interprete isso como um período de tolerância.
Outros dois instrumentos são fáceis de passar despercebidos. A Lei de Proteção de Dados (Regulamento (UE) 2023/2854) está em vigor desde 12 de setembro de 2025 e concede ao usuário de um produto conectado, incluindo um headset de realidade virtual ou aumentada, o direito de acesso aos dados gerados pelo dispositivo e o direito de transferi-los para terceiros. Além disso, quando um mundo virtual emite ou negocia tokens, o Regulamento sobre Mercados de Criptoativos (Regulamento (UE) 2023/1114) aplica-se aos provedores de serviços de criptoativos desde 30 de dezembro de 2024, sendo a Autoridade Holandesa para os Mercados Financeiros (Autoriteit Financiele Markten, AFM) responsável pelo licenciamento. Tokens não fungíveis genuinamente únicos estão fora desse regime, mas tokens emitidos em grandes séries ou em frações podem se enquadrar perfeitamente nele.
Quem detém os direitos sobre terrenos virtuais, avatares e ativos digitais?
De acordo com a lei holandesa, você não possui terrenos virtuais da mesma forma que possui uma casa. O Artigo 3:2 do Código Civil Holandês (Burgerlijk Wetboek, BW) define um zaak, uma coisa passível de propriedade, como um objeto tangível suscetível ao controle humano. Um terreno em um mundo virtual não é tangível, portanto, a lei de propriedade não lhe confere um título de propriedade sobre ele. O que você adquire é um direito contratual contra o operador: uma licença para usar parte do seu mundo virtual sob as condições dos seus termos de serviço. Se o mundo virtual for fechado, as regras mudarem ou a conta for encerrada, a solução reside no contrato e não na propriedade. Esse ponto crucial resolve a maioria das disputas sobre imóveis virtuais antes mesmo de começarem.
O direito penal chegou a uma conclusão diferente, mas compatível. Em seu acórdão de 31 de janeiro de 2012 no caso RuneScape (ECLI:NL:HR:2012:BQ9251), o Supremo Tribunal decidiu que objetos virtuais em um jogo online podem ser considerados bens passíveis de furto, nos termos do Artigo 310 do Código Penal holandês (Wetboek van Strafrecht, Sr), visto que o jogador detinha o controle factual e exclusivo sobre eles e estes representavam valor real em tempo e esforço. Apropriar-se dos itens virtuais de outro usuário por meio de força ou engano constitui, portanto, furto. Isso não transforma esses itens em propriedade civil; demonstra que o conceito penal de bem é mais amplo do que o conceito civil de propriedade.
Um NFT altera pouco essa análise. O token é um registro em um livro-razão distribuído que aponta para um ativo, e o que você pode fazer com a imagem, modelo ou gráfico subjacente depende inteiramente da licença concedida por quem o criou. Comprar um NFT de uma obra de arte quase nunca transfere os direitos autorais, pois o Artigo 2 da Lei de Direitos Autorais Holandesa (Auteurswet) exige uma escritura para a transferência dos direitos autorais. Leia a licença antes de presumir que você comprou algo mais do que um recibo com um registro de procedência anexado.
Os consumidores recebem proteção adicional. Os contratos para o fornecimento de conteúdo e serviços digitais têm seu próprio regime no Livro 7 do Código Civil Alemão (BW), que implementa a diretiva europeia sobre conteúdo digital desde 2022. Um consumidor que paga por um item virtual, seja com dinheiro ou com dados pessoais, pode exigir o cumprimento do que foi prometido, e o fornecedor deve fornecer atualizações pelo período que o consumidor possa razoavelmente esperar. As transações entre empresas (B2B) estão fora desse regime e dependem do contrato efetivamente assinado, o que é um bom motivo para negociar níveis de serviço, continuidade e rescisão, em vez de aceitar um contrato sem um clique.
Marcas registradas, direitos autorais e conteúdo gerado pelo usuário
O proprietário de uma marca não pode confiar em um registro físico para proteger bens virtuais. A proteção da marca registrada é limitada aos bens e serviços listados no registro, e bens virtuais para download e serviços relacionados a NFTs têm sua própria classificação: o Escritório de Propriedade Intelectual da UE espera que o requerente declare a que os bens virtuais se referem; portanto, uma reivindicação para roupas virtuais deve especificar isso, em vez de se basear na classe de roupas reais. Nos Países Baixos, uma marca nacional é registrada no Escritório de Propriedade Intelectual do Benelux, de acordo com a Convenção do Benelux sobre Propriedade Intelectual (BVIE), enquanto uma marca da UE abrange todos os Estados-Membros simultaneamente. Estender um portfólio para bens e serviços virtuais representa um custo defensivo modesto em comparação com litigar sobre uma lacuna na especificação.
É nos direitos autorais que surgem, de fato, as disputas do dia a dia. A Lei de Direitos Autorais (Auteurswet) protege qualquer obra com caráter original próprio e que carregue a marca pessoal de seu criador, e um modelo tridimensional, uma textura ou um elemento de design de mundo se qualificam tão facilmente quanto um desenho. Construir uma réplica reconhecível de uma obra arquitetônica protegida ou reproduzir o padrão de um designer na pele de um avatar é considerado reprodução, e nenhuma cláusula de isenção de responsabilidade nos termos da plataforma torna isso legal. Os direitos de design e, para uma coleção selecionada de recursos, os direitos de banco de dados podem coexistir com os direitos autorais.
O conteúdo gerado pelo usuário adiciona uma segunda camada. A maioria dos termos das plataformas concede uma licença ampla, mundial e isenta de royalties sobre tudo o que um usuário carrega. De acordo com a lei holandesa, tal licença é válida em princípio, mas permanece uma licença e não uma transferência, precisamente porque uma transferência exige um contrato. Os criadores mantêm seus direitos morais, e uma cláusula que pretende abranger tudo sem limites pode ser contestada à luz das regras sobre termos e condições gerais nos Artigos 6:231 a 6:247 do Código Civil Holandês (BW), que permitem que um tribunal anule um termo que seja excessivamente oneroso. Uma empresa que constrói sua presença na plataforma de terceiros deve verificar se a licença que concede é compatível com os direitos que já prometeu aos seus próprios clientes.
A aplicação da lei é viável, e não impossível. O titular dos direitos pode utilizar o procedimento de notificação e ação previsto na Lei de Serviços Digitais, pode solicitar uma liminar ex parte em matéria de propriedade intelectual ao abrigo do Artigo 1019e do Código de Processo Civil holandês (Rv) e pode solicitar a divulgação da identidade do infrator junto à plataforma, sempre que o equilíbrio de interesses o justifique. Tudo isto requer a comprovação do direito e uma cadeia de titularidade inequívoca, razão pela qual o inventário é o primeiro passo. O nosso artigo sobre a aplicação da lei da propriedade intelectual nos Países Baixos descreve estes procedimentos com mais detalhe.
Quando um acordo feito por meio de avatares é vinculativo.
Um acordo celebrado por meio de avatares vincula as partes assim que os requisitos comuns do direito contratual holandês forem atendidos. Os artigos 3:33 e 3:35 do Código Civil Holandês (BW) exigem uma intenção que corresponda a uma declaração, ou uma declaração que a outra parte possa razoavelmente entender como tal; o artigo 6:217 do BW exige oferta e aceitação; e a obrigação resultante deve ser suficientemente determinável. A lei holandesa não impõe requisitos formais para a maioria dos contratos, portanto, um clique, uma mensagem de bate-papo ou um gesto dentro de um mundo virtual pode criar uma obrigação vinculativa. A dificuldade quase nunca reside na validade, mas sim na comprovação: quem estava por trás do avatar, o que exatamente foi acordado e em que momento.
Por isso, os termos da plataforma importam mais do que a cerimônia. Os termos de serviço são termos e condições gerais, conforme definido no Artigo 6:231 do Código Civil Alemão (BW). O usuário deve ter tido uma oportunidade razoável de tomar conhecimento deles antes ou no momento da contratação, e, para um serviço online, disponibilizá-los eletronicamente em um formato que possa ser armazenado satisfaz esse requisito. Contra os consumidores, as listas dos Artigos 6:236 e 6:237 do BW tornam nulas ou presumidamente abusivas uma série de cláusulas comuns, incluindo alterações unilaterais no serviço e exclusões de responsabilidade abrangentes. Termos elaborados para uma plataforma dos Estados Unidos e traduzidos sem adaptação geralmente não atendem a esses critérios.
Os contratos inteligentes não escapam a essa estrutura. O código autoexecutável que transfere um token assim que uma condição é atendida é um meio de execução, não uma categoria jurídica separada, e nem a legislação holandesa nem a da UE contêm uma lei específica sobre contratos inteligentes. Duas consequências decorrem disso. Primeiro, se as partes nunca chegaram a um acordo, seja por erro nos termos do Artigo 6:228 da Lei de Checoslováquia (BW) ou porque uma delas não tinha autoridade, a transferência pode ser anulada mesmo que o código tenha sido executado sem falhas. Segundo, o Artigo 6:258 da BW permite que um tribunal altere ou anule um contrato com base em circunstâncias imprevistas, o que é exatamente o que o código imutável não pode fazer por si só. Construir um mecanismo externo à blockchain para reversão ou aceitar que uma ordem judicial e uma carteira incapaz de cumpri-la coexistirão de forma problemática.
Assédio, segurança e exposição criminal
A conduta em um mundo virtual é julgada pelas leis penais holandesas comuns. Perseguir persistentemente outro usuário em uma plataforma pode configurar belaging (perseguição) nos termos do Artigo 285b Sr, que é um crime de denúncia: a acusação exige uma queixa da vítima, portanto, o operador não pode iniciá-la e a vítima precisa agir. Insulto e difamação, ameaças, fraude e roubo de itens virtuais têm suas próprias leis, e a Lei de Crimes Sexuais (Wet seksuele misdrijven), em vigor desde 1º de julho de 2024, estendeu a legislação penal sobre assédio sexual e abuso de imagens para condutas cometidas online.
A responsabilidade do operador é de natureza diferente. Uma plataforma, em princípio, não é responsável pelas ações de seus usuários, desde que desempenhe um papel neutro e técnico e aja com rapidez assim que tiver conhecimento de conteúdo ilegal; essa isenção para hospedagem agora consta do Artigo 6 da Lei de Serviços Digitais. Perder a neutralidade ao selecionar ou promover o material, ou ao ignorar uma notificação fundamentada, anula a isenção. Resta, portanto, a lei holandesa geral de responsabilidade civil extracontratual, prevista no Artigo 6:162 do Código Civil Holandês (BW): um operador ciente de um padrão de abuso que não toma nenhuma providência age ilegalmente contra os usuários que continua a expor. Verificação de idade, ferramentas de denúncia eficazes e um registro de moderação são as soluções práticas.
Existe também uma via de supervisão paralela às vias cível e criminal. As reclamações sobre moderação de conteúdo são encaminhadas ao ACM, enquanto Coordenador de Serviços Digitais; as reclamações sobre o processamento de dados pessoais são encaminhadas ao AP; e o usuário pode optar por qualquer uma das vias enquanto o processo cível estiver em andamento. Para uma operadora, isso significa que um único incidente pode gerar três processos paralelos, o que reforça a importância de tratar a primeira reclamação grave de forma adequada, em vez de precipitada.
O que significam os dados de VR e AR segundo o RGPD
O hardware imersivo coleta muito mais do que um nome e um endereço de e-mail. Um headset registra movimentos da cabeça e das mãos, direção do olhar, geometria do ambiente, voz e, às vezes, sinais fisiológicos. Tudo isso constitui dados pessoais sempre que puder ser vinculado a um indivíduo, e os padrões de movimento são suficientemente distintos para que essa vinculação seja geralmente possível. Um equívoco comum é que o rastreamento ocular seja automaticamente considerado um dado de categoria especial. De acordo com o Artigo 9 do RGPD (Regulamento Geral de Proteção de Dados), os dados biométricos constituem uma categoria especial apenas quando são processados com a finalidade de identificar exclusivamente uma pessoa singular: os dados de olhar usados para renderizar uma cena de forma eficiente não são, enquanto os dados de olhar usados para login são. Dados que revelam saúde ou orientação sexual, o que os sinais comportamentais e fisiológicos podem fazer, são dados de categoria especial, independentemente da intenção por trás do processamento.
Disso decorrem obrigações práticas. O monitoramento sistemático do comportamento em larga escala em um espaço de acesso público exige uma avaliação de impacto sobre a proteção de dados, conforme o Artigo 35 do RGPD. O processamento de dados de crianças, inevitável nas maiores plataformas de redes sociais, requer o consentimento dos pais para menores de dezesseis anos (idade mínima holandesa) e uma interface que uma criança possa compreender. E como a maior parte da infraestrutura do metaverso opera em nuvem fora da União Europeia, o Capítulo V do RGPD se aplica às transferências: uma decisão de adequação ou cláusulas contratuais padrão respaldadas por uma avaliação de impacto sobre a transferência.
Qual tribunal decide e qual lei se aplica?
A natureza transfronteiriça é o estado padrão de um mundo virtual, portanto, as regras de conflito de leis têm um impacto real. Para contratos, o Regulamento (CE) n.º 593/2008 (Roma I) permite que as partes escolham a lei aplicável, mas o Artigo 6.º protege os consumidores: a escolha da lei não pode privar o consumidor da proteção das normas imperativas da lei do seu domicílio habitual. Um consumidor holandês, portanto, mantém a proteção do consumidor holandês mesmo quando os termos estipulam a aplicabilidade de outra lei. Para reclamações extracontratuais, como infração ou assédio, o Regulamento (CE) n.º 864/2007 (Roma II) indica, em regra, a lei do país onde o dano ocorreu.
A jurisdição segue o Regulamento (UE) n.º 1215/2012 (Bruxelas I bis). Uma empresa pode, em geral, ser processada no seu domicílio e, em matéria contratual, no local onde a obrigação deveria ser cumprida. Os consumidores encontram-se numa posição mais forte: nos termos dos artigos 17.º a 19.º, um consumidor pode processar um comerciante que dirija as suas atividades no seu Estado-Membro nos tribunais do seu próprio país, e só pode ser processado nesse país. Uma cláusula de foro nos termos da plataforma que tente obrigar um consumidor neerlandês a recorrer a um tribunal fora da União Europeia geralmente não será executável contra ele. Quando a contraparte se encontra fora da União, o verdadeiro obstáculo passa da jurisdição para a execução, o que constitui um argumento a favor da arbitragem, da exigência de garantias antecipadas ou simplesmente da não celebração de um contrato com base nesses termos. O nosso artigo sobre como evitar problemas de jurisdição e execução explica as opções contratuais que tornam esta situação administrável.
O que organizar antes de lançar sua presença virtual
Comece com um inventário. Liste as marcas registradas, direitos autorais, desenhos industriais e bancos de dados que você pretende usar e verifique se os registros realmente abrangem bens e serviços virtuais. Registre quem criou o quê e sob qual contrato: os direitos autorais de obras criadas por um funcionário no exercício de suas funções pertencem ao empregador, conforme o Artigo 7º da Lei de Direitos Autorais (Auteurswet), enquanto um desenvolvedor freelancer os mantém, a menos que um contrato determine o contrário. Lacunas na cadeia de titularidade são baratas de corrigir antes do lançamento e caras de corrigir durante uma disputa.
Em vez de traduzir, reformule a documentação. Os termos de serviço precisam especificar o que o usuário adquire (uma licença, e não a propriedade), como o mundo pode mudar, o que acontece com os itens comprados se o serviço for encerrado, como o conteúdo é moderado e denunciado, e qual lei e foro se aplicam, tudo isso em um formato que esteja em conformidade com os artigos 6:231 a 6:247 do Código Civil Alemão (BW). A declaração de privacidade deve descrever os dados dos sensores de forma honesta e indicar a base legal para cada finalidade, e não uma referência genérica a interesses legítimos. Se personagens controlados por IA fizerem parte da experiência, inclua a declaração de divulgação do Artigo 50 e mantenha um registro de quando e como ela é fornecida.
Por fim, defina antecipadamente quem responderá às notificações. A Lei de Serviços Digitais exige um único ponto de contato, um canal de notificação e ação funcional e decisões fundamentadas. Uma plataforma que improvisa em sua primeira solicitação de remoção tende a errar em ambos os sentidos: é muito lenta com o detentor dos direitos autorais e muito brusca com o usuário. Procedimentos escritos, um responsável nomeado e um período de retenção para os registros de moderação transformam uma obrigação legal em rotina operacional. Envolver um advogado especializado em TI na fase de projeto é consideravelmente mais barato do que fazê-lo durante uma investigação regulatória.
Perguntas frequentes sobre a lei do metaverso
As perguntas abaixo são as mais frequentes entre empresas que estão construindo uma presença no mundo virtual, e as respostas são baseadas na legislação holandesa e da UE em sua forma atual.
Qual é o estatuto jurídico dos terrenos virtuais?
Atualmente, "terrenos virtuais" não possuem o mesmo status legal que imóveis físicos sob a lei holandesa. Ao comprar um terreno em um metaverso, você adquire uma licença — um direito contratual de usar uma parte específica desse mundo virtual, regido pelos termos de serviço da plataforma. Embora a propriedade seja frequentemente representada por um NFT (Network -Token Permutation ), a validade jurídica desses direitos ainda está sendo testada. É melhor considerá-los como um ativo contratual, e não como um bem imóvel.
As empresas são responsáveis por avatares controlados por IA?
Sim, uma empresa pode ser responsabilizada pelas ações de seus avatares controlados por IA (NPCs). Se um NPC corporativo fornecer informações enganosas que causem prejuízo financeiro ou fizer comentários difamatórios, a empresa que implementou a IA poderá ser responsabilizada. A responsabilidade pode advir do direito contratual holandês (por declaração falsa) ou do direito civil (por causar danos). Como agora se aplica o dever de transparência previsto no Artigo 50 do Regulamento de IA, a empresa também deve deixar claro para os usuários que estão interagindo com um sistema de IA e não com uma pessoa.
Como são tratadas as disputas transfronteiriças?
Resolver disputas transfronteiriças é um grande desafio. Se um usuário na Alemanha tiver um problema com uma empresa holandesa em uma plataforma hospedada na Irlanda, quais leis se aplicam? A resposta geralmente está nos termos de serviço da plataforma, que especificam a lei aplicável e a jurisdição. Regulamentos da UE, como o Regulamento Bruxelas I (Reformulação), podem permitir que um consumidor processe em seu país de origem. No entanto, a execução continua complexa, tornando os termos contratuais claros e as cláusulas de arbitragem essenciais.
O RGPD aplica-se aos dados de VR e AR?
Absolutamente. O Regulamento Geral de Proteção de Dados (RGPD) aplica-se aos dados pessoais recolhidos de pessoas na UE, incluindo no metaverso. Os headsets de VR e AR podem recolher dados biométricos sensíveis, como movimentos oculares e respostas emocionais. De acordo com o RGPD, o rastreamento do olhar e das emoções só é considerado "dados de categoria especial" quando é processado para identificar uma pessoa de forma única. Em todos os outros casos, são dados pessoais comuns, que ainda exigem uma base legal, transparência e, dada a escala de monitorização envolvida, uma avaliação de impacto sobre a proteção de dados. As empresas devem ser transparentes sobre que dados recolhem, porquê e como os protegem, uma vez que o incumprimento pode resultar em multas elevadas.
At Law & MoreNossa equipe combina profundo conhecimento tecnológico com sólida experiência jurídica para ajudar você a navegar pelas complexidades do direito do metaverso. Seja para elaborar termos de serviço, proteger sua propriedade intelectual ou garantir a conformidade com a privacidade de dados, oferecemos a orientação clara e prática que sua empresa precisa para prosperar nesta nova fronteira digital. Entre em contato conosco se desejar que um projeto de mundo virtual seja analisado antes do lançamento.
Law & More Assessoramos empresas e criadores em mundos virtuais e ativos digitais: termos e licenças de plataforma, propriedade intelectual, proteção de dados, conformidade com IA e os contratos que sustentam uma presença virtual. Se você está se preparando para um lançamento ou enfrentando uma disputa relacionada a um ativo digital, entre em contato conosco para discutirmos sua situação.
