Registo PSE na Indonésia para empresas estrangeiras: quem tem de se registar e como funciona o OSS

Se está a ler isto com uma carta do Komdigi aberta noutro separador, o prazo provavelmente termina daqui a uma semana ou menos. É o padrão que o Komdigi tem seguido ao longo de 2026: uma lista de operadores identificados pelo nome, um prazo curto, depois um aviso, e o bloqueio anunciado como passo seguinte.

A obrigação por trás da carta é o registo como PSE Lingkup Privat, ou seja, operador privado de sistemas eletrónicos. Aplica-se às empresas estrangeiras cujo sítio web, aplicação ou plataforma é usado na Indonésia. Não exige uma empresa indonésia. E, desde outubro de 2025, faz-se num sítio diferente daquele para onde a maioria dos guias em inglês ainda o encaminha.

A base legal

O Komdigi (Kementerian Komunikasi dan Digital, o Ministério da Comunicação e dos Assuntos Digitais) é o ministério que antes se chamava Kominfo. É por isso que as regras de 2020 são um Permenkominfo e as de 2025 um Permenkomdigi.

• PP 71/2019, art. 6.º O regulamento governamental sobre sistemas e transações eletrónicas, que obriga os operadores de sistemas eletrónicos a registar-se.
• Permenkominfo 5/2020. Define quem tem de se registar, o que tem de declarar e o que acontece a quem não o faz. A sua única alteração, o Permenkominfo 10/2021, mudou o prazo de transição. O texto está na base de dados jurídica do Komdigi.
• Permenkomdigi 15/2025 (anexo II B.1, 22 de outubro de 2025) e Regulamento BKPM 5/2025 (2 de outubro de 2025). Em conjunto, definem o procedimento atual. O BKPM é a autoridade de investimento que gere o OSS (Online Single Submission), o sistema de licenciamento empresarial da Indonésia, e é por ele que passa agora o registo estrangeiro.

Quem tem de se registar

O artigo 4.º, n.º 1, do Permenkominfo 5/2020 abrange o operador estrangeiro que presta serviços na Indonésia, faz negócio na Indonésia ou explora um sistema usado ou oferecido na Indonésia. Basta uma destas condições. O sistema tem ainda de caber numa das categorias enumeradas no art. 2.º, n.º 2, alínea b).

Esta segunda condição parece um filtro. Raramente filtra alguma coisa. A categoria 5 abrange os sistemas que disponibilizam informação em texto, imagem ou vídeo, e a categoria 6 os que tratam dados pessoais. Entre as duas, apanham quase qualquer sítio web: um sítio institucional com um formulário de contacto publica informação e recolhe dados pessoais.

Três pontos a esclarecer logo no início:

• Não há limiar. O formulário pede o número de utilizadores indonésios e o valor das transações na Indonésia, mas estes números são declarados, não comparados com um mínimo. Um público indonésio reduzido não dá isenção.
• O registo tem de ser feito antes da utilização. O art. 2.º, n.º 3, exige-o antes de os utilizadores indonésios usarem o sistema. Se já o usam, está atrasado.
• Descreve um sistema, não uma empresa. O formulário aceita um nome de sistema e o respetivo URL. Os 25 operadores a quem o Komdigi escreveu em junho de 2026 tinham, entre todos, 57 sistemas.

Não ter escritório na Indonésia não o deixa de fora, porque o critério é a utilização e não o estabelecimento. Se entende que um sistema não está abrangido, peça esse parecer por escrito a advogados indonésios. Este artigo não é aconselhamento jurídico e não somos um escritório de advogados.

Como é a fiscalização

A sanção para um sistema que devia estar registado e não está consta do art. 7.º, n.º 2: o bloqueio do acesso (pemutusan akses). A escala de avisos do art. 7.º, n.º 3, destina-se aos operadores registados que não comunicam alterações aos seus dados. Não encontrámos nos regulamentos nenhuma coima pela falta de registo. O risco é os utilizadores indonésios deixarem de conseguir aceder ao seu serviço.

Isto já aconteceu a marcas estrangeiras conhecidas. A 28 de junho de 2025, o Komdigi bloqueou o eBay, a KLM e a Bath & Body Works. O acesso é reposto quando o sistema fica registado (art. 7.º, n.º 4), mediante pedido por email para aduanpseprivat@mail.komdigi.go.id.

Em 2026, a fiscalização passou a fazer-se por listas nominais:

Também a 28 de setembro, um diretor-geral do Komdigi descreveu à imprensa a sequência: dois avisos, depois uma suspensão temporária, depois o bloqueio (Investortrust, notícia de imprensa). A 10 de outubro de 2026, não encontrámos notícia de que algum dos sete tenha sido bloqueado depois de 1 de outubro.

Repare nos prazos: sete dias em junho, quatro em julho, três no fim de setembro. E repare em quem foi nomeado. Companhias aéreas, grupos hoteleiros e uma aplicação de fitness não são o que a maioria das pessoas chamaria empresas indonésias, e é precisamente essa a questão: o que conta é a utilização na Indonésia.

O pedido: no OSS, não no portal PSE

A maioria dos guias na Internet diz para fazer o registo em pse.komdigi.go.id. Era esse o caminho antes de outubro de 2025. Hoje, um operador estrangeiro apresenta o pedido no OSS. O registo aparece depois em pse.komdigi.go.id, o registo público onde qualquer inscrição pode ser consultada.

Os passos, nos termos do art. 273.º do Regulamento BKPM 5/2025 e do Permenkomdigi 15/2025:

1. Abra uma conta no OSS como entidade estrangeira. O tipo de conta é Badan Usaha Luar Negeri (entidade empresarial estrangeira), PSE Asing (PSE estrangeiro). O OSS verifica o endereço de email, e o responsável é identificado pelo passaporte.
2. Introduza os dados da empresa e os dados do sistema. A lista completa está mais abaixo.
3. Carregue os documentos. A certidão de constituição ou o certificado de domicílio, com tradução ajuramentada para indonésio, e uma declaração do próprio. O art. 273.º não menciona apostila.
4. O OSS emite um NIB (Nomor Induk Berusaha, o número de identificação empresarial) «como identidade do PSE estrangeiro».
5. O mesmo registo emite automaticamente o TDPSE (Tanda Daftar Penyelenggara Sistem Elektronik, o certificado de registo PSE), nos termos do Permenkomdigi 15/2025. O Komdigi pode analisá-lo depois.

Não há taxa pública. As perguntas frequentes do portal PSE dizem que o processo até ao TDPSE não tem qualquer custo.

O que o formulário pede

O art. 3.º, n.os 3 e 4, e o art. 4.º, n.º 2, do Permenkominfo 5/2020 definem os dados. Reúna-os antes de abrir o OSS, porque raramente estão todos com a mesma pessoa.

• identificação da empresa
• o dirigente ou responsável
• o nome do sistema
• o respetivo setor
• o URL
• endereços DNS e IP
• o modelo de negócio
• os dados pessoais que o sistema trata
• a localização desses dados
• uma declaração de garantia de acesso
• número de utilizadores na Indonésia
• valor das transações na Indonésia

As respostas sobre dados pessoais e localização dos dados devem bater certo com a sua política de privacidade. Se mantém o registo das atividades de tratamento exigido pelo RGPD, a maior parte já está escrita (o nosso guia do RGPD explica esse registo).

O único elemento que não consegue produzir internamente é a tradução ajuramentada, feita por um penerjemah tersumpah (tradutor ajuramentado). Com um prazo curto, encomende-a primeiro.

Três coisas que os guias mais antigos dizem mal

«Faça o pedido em pse.komdigi.go.id.» Isso descreve o procedimento anterior a outubro de 2025. O pedido faz-se no OSS; o portal PSE mostra o resultado.

«Primeiro precisa de uma PT PMA e de um NIB.» Meia verdade. Uma PT PMA, a sociedade indonésia de responsabilidade limitada com capital estrangeiro, não é necessária. Há um NIB, sim, mas é o OSS que o emite à sua empresa estrangeira no âmbito deste registo. O passo «primeiro o NIB» que pode ver no portal está identificado como destinado a operadores nacionais.

«Não é preciso presença na Indonésia.» Também meia verdade. Não é precisa nenhuma entidade indonésia, mas o art. 25.º do Permenkominfo 5/2020 exige um interlocutor (liaison officer) com domicílio na Indonésia. É uma pessoa, não uma empresa nem um escritório.

Quem pode fazer o pedido, e em nome de quem

Outra pessoa pode tratar do pedido por si, mas não no seu lugar. O art. 322.º, n.º 9, do Regulamento BKPM 5/2025 prevê que os titulares de contas OSS autorizem terceiros a atuar na sua conta. A conta continua a pertencer à sua empresa, tal como as declarações nela feitas. Quem se regista tem de ser o proprietário do sistema, e o titular da conta continua responsável pelo que foi declarado.

Desconfie de qualquer oferta para registar o seu sistema em nome do próprio prestador. O NIB e o TDPSE devem estar em nome da sua empresa.

Depois do registo

O TDPSE não tem renovação. O que continua é isto:

As comunicações de alterações merecem mais atenção do que costumam ter. A escala de avisos do art. 7.º, n.º 3, existe exatamente para essa falha: um operador registado cujos dados declarados ficaram desatualizados. Um domínio novo, a mudança para outra região de alojamento ou um novo responsável alteram, cada um, algo que declarou.

Ainda pendente, e fora do TDPSE

Um escritório de representação para PSE estrangeiros. A imprensa descreve como ainda em estudo a obrigação de os operadores estrangeiros abrirem um escritório de representação. Hoje não é lei.

PP Tunas. O Regulamento Governamental 17/2025 sobre proteção de menores, aplicado pelo Permenkomdigi 9/2026, obriga todos os titulares de TDPSE a fazer uma autoavaliação. Os prazos noticiados eram 6 de junho de 2026, depois adiado para 30 de junho de 2026. Ao registar-se, passa a estar entre os operadores a quem se dirige, e a autoavaliação é um trabalho à parte que o TDPSE não faz por si.

Licenciamento do comércio eletrónico. Uma plataforma que vende a compradores indonésios pode precisar também de licenciamento comercial, que é um regime distinto: uma licença PB PMSE para comércio através de sistemas eletrónicos e, acima de um limiar, um escritório de representação KP3A PMSE. O TDPSE não cobre nenhum dos dois.

Se tem uma carta com prazo

Uma sequência que cabe numa semana, partindo do princípio de que os sistemas estão abrangidos:

1. Pesquise cada sistema em pse.komdigi.go.id. Uma empresa do grupo pode já ter um deles registado.
2. Faça corresponder a carta aos seus sistemas. Liste todos os nomes e URL que ela menciona.
3. Encomende no mesmo dia a tradução ajuramentada da certidão de constituição.
4. Escolha o responsável, que será identificado no OSS pelo passaporte, e decida quem será o interlocutor na Indonésia.
5. Reúna os dados da lista acima.
6. Apresente o pedido no OSS. Quando o TDPSE for emitido, informe o Komdigi pelo contacto indicado na carta.
7. Se o acesso já estiver bloqueado, envie um email para aduanpseprivat@mail.komdigi.go.id com o registo e peça a reposição do acesso ao abrigo do art. 7.º, n.º 4.

Ninguém pode prometer uma data, nem garantir que um sistema não será bloqueado enquanto o processo é preparado. O OSS emite o TDPSE automaticamente quando o processo está completo, por isso o trabalho está em completá-lo, e o Komdigi pode ainda analisar o registo depois.

Tratar do assunto

Apresentamos o registo na conta OSS da sua empresa por um preço fixo por sistema eletrónico, com a tradução ajuramentada para indonésio da certidão de constituição incluída, e acompanhamos o processo até o OSS emitir o NIB de PSE estrangeiro e o TDPSE. A manutenção anual opcional trata da entrega do LKPM até 15 de janeiro e de eventuais comunicações de alterações. O interlocutor não está incluído: indica o seu ou encaminhamo-lo para um. Os pormenores estão na página do serviço de registo PSE, ou marque uma chamada se o prazo da sua carta estiver próximo.