- +041 98789-2351
- contato@lucasbeckeradvocacia.com.br
- Curitiba/PR
Na Lei Geral de Proteção de Dados (LGPD), os agentes de tratamento desempenham um papel central na gestão e proteção de dados pessoais. Esses agentes são responsáveis por garantir que os dados sejam tratados conforme os princípios da LGPD. Os dois principais agentes definidos pela lei são o controlador e o operador, e suas responsabilidades estão delineadas nos artigos 37 a 40 da LGPD.
De acordo com a LGPD, os agentes de tratamento são responsáveis pela coleta, uso, armazenamento e descarte de dados pessoais. Eles são divididos em dois grupos principais:
O controlador tem o papel mais crítico, pois é ele quem toma as decisões sobre o tratamento dos dados. Entre suas principais responsabilidades estão:
O operador, por sua vez, é responsável por executar o tratamento dos dados, sempre seguindo as instruções do controlador. As principais funções do operador incluem:
Embora a LGPD não faça menção explícita ao suboperador, a Autoridade Nacional de Proteção de Dados (ANPD) reconhece essa figura em seus guias de regulamentação. O suboperador é contratado pelo operador para realizar parte do tratamento de dados em nome do controlador. Assim, as regras que se aplicam ao operador também são válidas para o suboperador.
Os artigos 37 a 40 da LGPD estabelecem diretrizes adicionais sobre as responsabilidades dos agentes de tratamento:
Em algumas situações, mais de um controlador pode estar envolvido no tratamento de dados, formando uma controladoria conjunta. Isso acontece quando duas ou mais entidades compartilham responsabilidades na determinação das finalidades e métodos de tratamento dos dados. Nesse caso, todos os controladores devem garantir a transparência e colaborar entre si para assegurar que os direitos dos titulares sejam respeitados.
A correta identificação dos agentes de tratamento é crucial para garantir a conformidade com a LGPD. Controladores e operadores desempenham papéis complementares, mas suas responsabilidades são distintas. O controlador toma decisões sobre o uso dos dados, enquanto o operador segue suas instruções. Com a regulamentação da ANPD, essas funções estão mais claras, mas é essencial que as empresas continuem monitorando suas obrigações e garantindo a proteção dos dados que tratam.
Qual a diferença entre controlador e operador de dados?
O controlador define as finalidades e os meios de tratamento de dados, enquanto o operador executa o tratamento conforme as instruções do controlador.
O que é o suboperador?
O suboperador é contratado pelo operador para ajudar no tratamento dos dados em nome do controlador, seguindo as mesmas regras do operador.
Uma empresa pode ser controladora e operadora ao mesmo tempo?
Sim, uma empresa pode atuar como controladora em um contexto e como operadora em outro, dependendo da natureza da operação de tratamento de dados.
Lembre-se: Este artigo tem caráter informativo e não substitui a consulta a um advogado especializado.
A transferência internacional de dados pessoais é uma prática cada vez mais comum, especialmente no contexto globalizado em que vivemos. No entanto, a Lei Geral de Proteção de Dados (LGPD) estabelece regras específicas para que essa transferência ocorra de forma segura e respeite a privacidade dos titulares. Os artigos 33 a 36 da LGPD regulam essas transferências, inspirados em grande parte pelo Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, que serve como referência global para a proteção de dados.
O artigo 33 da LGPD estabelece que a transferência internacional de dados pessoais só pode ocorrer em casos específicos, assegurando que os direitos dos titulares sejam protegidos. Entre as hipóteses permitidas estão:
O artigo 34 determina que a ANPD será responsável por avaliar se o país ou organização internacional oferece proteção adequada para dados pessoais. Para essa avaliação, a ANPD considerará fatores como:
O artigo 35 trata das cláusulas contratuais padrão e das regras corporativas globais como formas de assegurar a conformidade com a LGPD em transferências internacionais de dados. Essas cláusulas devem ser previamente aprovadas pela ANPD e garantir que o tratamento de dados realizado no exterior siga os mesmos princípios de proteção estabelecidos no Brasil.
As regras corporativas globais (Binding Corporate Rules – BCR) são uma alternativa para empresas que operam em diversos países, permitindo que adotem um conjunto uniforme de regras internas para garantir a proteção de dados em todas as suas filiais. Essas regras precisam ser aprovadas pela ANPD.
O artigo 36 prevê outras situações em que a transferência internacional de dados pode ocorrer, como:
A LGPD, assim como o GDPR europeu, estabelece salvaguardas rigorosas para a transferência internacional de dados. No GDPR, as transferências são permitidas para países que receberam uma decisão de adequação, ou seja, países que oferecem um nível de proteção de dados considerado adequado pela União Europeia. Além disso, o GDPR também permite o uso de cláusulas contratuais padrão e regras corporativas globais, seguindo uma estrutura semelhante à da LGPD.
No entanto, o Brasil ainda não possui decisões de adequação, e as regulamentações sobre a transferência internacional estão em processo de desenvolvimento pela ANPD. Até que essas normas sejam completamente estabelecidas, as empresas que realizam transferências internacionais precisam seguir as diretrizes da LGPD e aguardar as regulamentações específicas da ANPD.
A transferência internacional de dados pessoais, regulada pelos artigos 33 a 36 da LGPD, é um tema fundamental para empresas que operam em um contexto global. Assegurar que os dados transferidos para outros países sejam tratados com o mesmo nível de proteção oferecido no Brasil é crucial para garantir a privacidade dos titulares e evitar sanções legais. A ANPD desempenhará um papel essencial na regulamentação e fiscalização dessas transferências, alinhando o Brasil às práticas globais de proteção de dados.
O que é uma decisão de adequação?
Uma decisão de adequação é o reconhecimento de que um país oferece um nível de proteção de dados pessoais compatível com o da LGPD, permitindo a transferência de dados sem a necessidade de outras garantias.
Quais são as formas de garantir a conformidade em transferências internacionais de dados?
As principais formas incluem o uso de cláusulas contratuais específicas, regras corporativas globais, e selos ou certificações reconhecidos pela ANPD.
O que são regras corporativas globais?
São regras internas adotadas por empresas que operam internacionalmente para garantir que o tratamento de dados em todas as suas unidades siga os mesmos princípios de proteção, independentemente do país onde estejam localizadas.
Lembre-se: Este artigo tem caráter informativo e não substitui a consulta a um advogado especializado.
O tratamento de dados pelo Poder Público é regulamentado pela Lei Geral de Proteção de Dados (LGPD) e estabelece diretrizes específicas para garantir que o uso de informações pessoais seja feito de forma transparente e segura. Nos artigos 23 a 31, a LGPD aborda como órgãos públicos devem tratar os dados, distinguindo o processo realizado por entidades privadas.
A principal diferença está na finalidade: enquanto empresas privadas podem processar dados em qualquer situação não proibida por lei, o Poder Público só pode realizar o tratamento de dados para cumprir suas atribuições legais. Isso assegura que o uso de dados pelos órgãos públicos tenha sempre um objetivo legítimo e bem delimitado.
Conforme o artigo 23, o tratamento de dados pessoais pelas entidades públicas deve ser feito para atender a uma finalidade pública, visando a execução de suas competências legais. A LGPD exige que os órgãos informem claramente os motivos e as bases legais para o tratamento de dados, preferencialmente em seus sites.
O artigo 24 se aprofunda na questão das empresas públicas e sociedades de economia mista. Quando essas entidades estão atuando em regime de concorrência, elas devem ser tratadas como empresas privadas para evitar desvantagens competitivas. Porém, ao operacionalizar políticas públicas, seu tratamento de dados deve seguir as diretrizes da LGPD.
O artigo 25 estabelece que os dados processados pelo Poder Público devem ser armazenados em formato estruturado e interoperável, ou seja, devem ser geridos por sistemas capazes de se comunicar entre si. Isso visa facilitar a integração de dados entre diferentes órgãos, otimizando a prestação de serviços públicos e a execução de políticas públicas.
A interoperabilidade facilita a troca de informações entre sistemas, permitindo que, por exemplo, a mudança de endereço de um cidadão seja refletida automaticamente em todas as bases de dados governamentais.
O artigo 26 regula o compartilhamento de dados pessoais entre órgãos públicos, exigindo que o uso compartilhado tenha uma finalidade específica e que siga as diretrizes da LGPD. O compartilhamento pode envolver comunicação, transmissão, transferência e disseminação, desde que seja justificado pela execução de políticas públicas.
É importante observar que o compartilhamento de dados com entidades privadas só pode ocorrer em situações limitadas, como a execução descentralizada de atividades públicas, ou quando houver previsão legal específica.
A transferência de dados para entidades privadas é proibida, exceto em casos muito específicos, como a descentralização de atividades públicas, conforme mencionado no artigo anterior. Um exemplo prático seria o compartilhamento de dados com cartórios que operam por delegação do Poder Público, como os de registro civil.
Além disso, dados de acesso público podem ser compartilhados, desde que respeitem os princípios de boa fé e interesse público, e que sejam observadas as restrições legais, como a Lei de Acesso à Informação.
Os artigos 29 a 31 conferem à Autoridade Nacional de Proteção de Dados (ANPD) a responsabilidade de fiscalizar o tratamento de dados pessoais pelo Poder Público. A ANPD pode solicitar relatórios de impacto e sugerir boas práticas, além de fiscalizar o compartilhamento de dados.
Caso ocorram violações da LGPD, a ANPD tem o poder de recomendar medidas corretivas, e pode solicitar que as entidades públicas publiquem relatórios de impacto sobre a proteção de dados.
O tratamento de dados pelo Poder Público, conforme descrito nos artigos 23 a 31 da LGPD, busca equilibrar a transparência e a eficiência com a proteção da privacidade dos cidadãos. A interoperabilidade entre sistemas públicos visa facilitar a prestação de serviços e a execução de políticas públicas, enquanto a fiscalização pela ANPD garante que os direitos dos titulares de dados sejam respeitados.
Qual a diferença entre o tratamento de dados pelo setor público e privado?
No setor privado, os dados podem ser processados para qualquer finalidade que não seja proibida por lei, enquanto o Poder Público só pode tratar dados para executar suas atribuições legais.
Quando o Poder Público pode compartilhar dados com entidades privadas?
A transferência de dados para entidades privadas só é permitida em casos específicos, como a descentralização de atividades públicas ou com respaldo em legislação específica.
O que é interoperabilidade de dados?
Interoperabilidade é a capacidade de diferentes sistemas se comunicarem entre si, facilitando o compartilhamento e a atualização de dados em diferentes órgãos públicos.
Lembre-se: Este artigo tem caráter informativo e não substitui a consulta a um advogado especializado.
No contexto atual, onde crianças e adolescentes estão cada vez mais conectados, a proteção de seus dados pessoais se torna uma prioridade. A Lei Geral de Proteção de Dados (LGPD), especialmente em seu Art. 14, estabelece regras claras para o tratamento de dados desse público. Este artigo abordará os aspectos legais e práticos que envolvem essa questão, visando não apenas a conformidade, mas também a promoção do bem-estar dos menores.
O tratamento de dados de crianças e adolescentes é um tema sensível devido aos riscos associados ao uso inadequado dessas informações. No ambiente digital, eles estão expostos a conteúdos que podem ser prejudiciais, como violência e assédio. Portanto, é fundamental que as empresas que coletam dados desse grupo etário implementem práticas rigorosas para proteger suas informações.
De acordo com o Estatuto da Criança e do Adolescente (ECA), uma criança é definida como uma pessoa com menos de 12 anos, enquanto um adolescente é aquele entre 12 e 18 anos. Essa definição é crucial para a aplicação da LGPD, que exige uma abordagem diferenciada no tratamento de dados pessoais desses grupos.
O Art. 14 da LGPD destaca a necessidade de obter consentimento explícito dos responsáveis legais para o tratamento de dados de crianças e adolescentes. Este consentimento deve ser claro e específico, indicando:
Em situações específicas, como emergências que envolvam a saúde ou segurança da criança, pode haver exceções à exigência de consentimento. No entanto, essas informações devem ser utilizadas apenas para os fins determinados e não podem ser armazenadas ou divulgadas a terceiros.
As empresas devem adotar medidas técnicas e administrativas para proteger os dados pessoais de crianças e adolescentes. Isso inclui:
Ao desenvolver aplicativos voltados para crianças e adolescentes, é fundamental que a comunicação e o design sejam adequados à faixa etária. Os desenvolvedores devem considerar aspectos como:
Uma criança é considerada uma pessoa com menos de 12 anos, enquanto um adolescente é aquele que tem entre 12 e 18 anos.
Sim, recomenda-se que o consentimento seja obtido dos responsáveis legais para garantir a conformidade com a LGPD.
As empresas devem fornecer informações claras e acessíveis sobre quais dados serão coletados, como serão utilizados e os direitos dos titulares.
O não cumprimento pode resultar em penalidades, incluindo multas, sanções administrativas e danos à reputação da empresa.
O tratamento de dados de crianças e adolescentes exige cuidados especiais e uma abordagem ética por parte das empresas. É essencial que todos os envolvidos compreendam suas responsabilidades legais e éticas para garantir a proteção desses dados.
A Lei Geral de Proteção de Dados (LGPD) estabelece diretrizes rigorosas sobre como os dados pessoais devem ser tratados no Brasil. No entanto, a lei também reconhece que existem situações em que suas disposições não se aplicam. Neste artigo, abordaremos as principais exceções à LGPD, elucidando quando e por que a lei não se aplica, com base nos artigos da legislação e em exemplos práticos.
O artigo 4º da LGPD define claramente as situações em que a lei não se aplica ao tratamento de dados pessoais. As principais exceções incluem:
Embora a LGPD tenha diversas exceções, é vital lembrar que o consentimento continua sendo uma das bases legais mais importantes para o tratamento de dados pessoais. O consentimento deve ser livre, informado e inequívoco, e é responsabilidade do controlador garantir que ele seja obtido conforme as diretrizes da LGPD. Isso é especialmente relevante em situações que não se enquadram nas exceções mencionadas.
As exceções à LGPD são fundamentais para entender o alcance e a aplicação da lei. Elas garantem que a proteção de dados pessoais não impeça atividades legítimas que são essenciais para a sociedade, como a liberdade de expressão, a segurança pública e o uso privado de dados. Contudo, é imprescindível que as organizações compreendam essas exceções para que possam operar dentro da legalidade e respeitar os direitos dos titulares de dados.
A LGPD foi criada para proteger os direitos dos cidadãos em um mundo cada vez mais digital, e mesmo em situações de exceção, o respeito à privacidade e à proteção de dados pessoais deve ser uma prioridade.
Lembre-se: este artigo tem caráter informativo e não substitui a consulta a um advogado especializado.
A Lei Geral de Proteção de Dados (LGPD), sancionada em 2018, trouxe uma nova perspectiva sobre a proteção de dados pessoais no Brasil. A lei visa proteger os direitos fundamentais de liberdade e privacidade dos indivíduos, regulando como empresas e órgãos públicos tratam esses dados. No entanto, surge a pergunta: quando a LGPD incide sobre as operações de tratamento de dados? Neste artigo, exploraremos em quais situações a LGPD é aplicada, analisando os critérios estabelecidos pela própria lei.
A LGPD incide sempre que houver tratamento de dados pessoais realizado por uma pessoa natural ou jurídica, seja pública ou privada, independentemente do meio utilizado, seja digital ou físico. O artigo 1º da LGPD define o âmbito de aplicação da lei, que abrange todo tratamento de dados pessoais com o objetivo de proteger os direitos fundamentais de liberdade, privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Isso significa que a LGPD se aplica em situações cotidianas como a coleta de dados para campanhas de marketing, prestação de serviços, contratações e até mesmo operações internas de empresas, desde que envolvam dados pessoais.
De acordo com a LGPD, dado pessoal é qualquer informação que possa identificar ou tornar identificável uma pessoa natural. Isso inclui informações óbvias, como nome e CPF, mas também dados menos evidentes, como localização geográfica, endereço IP e hábitos de consumo.
A LGPD vai além ao definir tratamento de dados como qualquer operação que envolva dados pessoais, incluindo coleta, armazenamento, classificação, utilização, eliminação e muitas outras ações. Esse conceito amplo garante que qualquer interação com dados pessoais esteja sujeita às disposições da lei.
Apesar de sua abrangência, a LGPD apresenta algumas exceções no artigo 4º. A lei não se aplica nas seguintes situações:
Essas exceções limitam a aplicação da LGPD, evitando, por exemplo, que interações pessoais ou de caráter artístico sejam reguladas pela lei.
A LGPD possui um alcance territorial que vai além das fronteiras brasileiras. A lei é aplicável mesmo em casos onde o tratamento de dados pessoais ocorra fora do Brasil, desde que:
Essas condições garantem que empresas estrangeiras que tratem dados de brasileiros ou ofereçam serviços no Brasil também estejam sujeitas à LGPD.
Um dos pilares da LGPD é o respeito aos direitos dos titulares de dados. Para garantir que o tratamento de dados seja legítimo, as empresas precisam adotar práticas que envolvam consentimento informado, transparência e proteção dos dados.
A empresa deve deixar claro:
O uso irrestrito e não consentido de dados pessoais pode levar a graves violações de privacidade, como fraudes e estelionato. A LGPD foi criada, em parte, para combater essas práticas e garantir que o tratamento de dados seja feito de maneira responsável.
A LGPD estabelece direitos aos titulares dos dados, como o direito de acessar, corrigir, ou até eliminar seus dados, além de questionar o uso desses dados em determinadas situações.
A incidência da LGPD é ampla e cobre uma vasta gama de operações que envolvem o tratamento de dados pessoais, seja em meio físico ou digital. Ela visa proteger os direitos fundamentais de privacidade e liberdade, assegurando que empresas e órgãos públicos tratem esses dados de forma ética e transparente.
Entender quando a LGPD incide é crucial para garantir que sua empresa esteja em conformidade com a legislação e para proteger os direitos dos titulares de dados pessoais.
Lembre-se: este artigo tem caráter informativo e não substitui a consulta a um advogado especializado.
A Lei Geral de Proteção de Dados (LGPD) prevê diversas bases legais para o tratamento de dados pessoais, sendo uma das mais amplamente utilizadas pelas empresas o legítimo interesse. Embora seja uma base flexível, permitindo que empresas justifiquem o uso de dados pessoais sem o consentimento expresso do titular, ela exige cuidado e uma análise criteriosa.
Neste artigo, vamos explorar como enquadrar, utilizar e documentar o legítimo interesse de acordo com o art. 10º da LGPD, garantindo a conformidade legal e a proteção dos direitos dos titulares.
O legítimo interesse é uma das bases legais mais abertas e subjetivas da LGPD, permitindo que o controlador processe dados pessoais para finalidades legítimas, desde que não haja prejuízo aos direitos e liberdades fundamentais dos titulares. Ele pode ser utilizado para apoiar atividades comerciais, desde que estas sejam necessárias e proporcionais, respeitando as expectativas do titular em relação ao tratamento de seus dados.
O uso do legítimo interesse deve sempre estar atrelado a uma situação concreta e não a hipóteses genéricas. Ou seja, a empresa precisa identificar uma operação de tratamento específica que justifique o uso dessa base.
Antes de utilizar o legítimo interesse, a empresa deve realizar uma análise criteriosa para garantir que esta é a base legal adequada. Alguns fatores importantes para essa análise incluem:
Uma vez que a empresa tenha decidido que o legítimo interesse é a base legal apropriada, ela deve adotar algumas práticas fundamentais para garantir que o uso dos dados seja transparente e responsável:
Uma das etapas mais críticas ao utilizar o legítimo interesse é a documentação. Isso garante que, em caso de questionamentos por parte da Autoridade Nacional de Proteção de Dados (ANPD) ou de titulares, a empresa tenha como comprovar a legalidade do tratamento. O principal documento utilizado para isso é o Relatório de Impacto à Proteção de Dados Pessoais (RIPD).
Um exemplo concreto de aplicação do legítimo interesse é o uso de dados em processos de recrutamento. Empresas de seleção podem manter os dados dos candidatos que não foram selecionados para uma vaga em um banco de talentos. Esse tratamento de dados permite que a empresa entre em contato com os candidatos no futuro, caso apareçam novas oportunidades de trabalho compatíveis com seus perfis.
Nesse caso, a empresa pode justificar o uso do legítimo interesse, pois há um benefício mútuo: a empresa tem acesso a candidatos qualificados e o titular tem a oportunidade de ser considerado para futuras vagas. No entanto, é essencial que a empresa ofereça ao candidato a opção de excluir seus dados ou de se opor ao uso continuado de suas informações.
Aqui estão algumas melhores práticas para garantir que o legítimo interesse seja utilizado de forma adequada:
1. O que é legítimo interesse na LGPD?
O legítimo interesse é uma base legal que permite o tratamento de dados para finalidades legítimas, desde que os direitos e liberdades dos titulares sejam respeitados.
2. O titular pode se opor ao tratamento de dados com base no legítimo interesse?
Sim, o titular pode se opor ao tratamento de seus dados e a empresa deve oferecer um meio para que isso ocorra de forma simples e rápida.
3. Como documentar o uso de legítimo interesse?
A empresa deve elaborar um Relatório de Impacto à Proteção de Dados (RIPD), que descreve a finalidade, a necessidade do tratamento, os riscos e as medidas adotadas para garantir a conformidade.
O uso do legítimo interesse é uma ferramenta poderosa para empresas que desejam realizar operações de tratamento de dados pessoais sem depender do consentimento explícito do titular. No entanto, é essencial que esse uso seja feito de maneira responsável, documentada e transparente. Ao seguir as melhores práticas e garantir que os direitos dos titulares sejam respeitados, sua empresa estará em conformidade com a LGPD e pronta para aproveitar os benefícios do legítimo interesse no tratamento de dados pessoais.
Lembre-se: este artigo tem caráter informativo e não substitui a consulta a um advogado especializado.
O consentimento é uma das bases legais mais sensíveis e importantes da Lei Geral de Proteção de Dados (LGPD). Ele se refere à permissão dada pelo titular dos dados para que suas informações pessoais sejam tratadas por uma empresa. Contudo, obter e gerenciar o consentimento de forma adequada é um grande desafio para empresas que buscam estar em conformidade com a lei.
Neste artigo, vamos abordar como obter, manter e gerenciar o consentimento, desde a coleta inicial até o gerenciamento contínuo, respeitando os direitos do titular e garantindo a conformidade com a LGPD.
De acordo com o art. 8º da LGPD, o consentimento é definido como a “manifestação de vontade livre, informada e inequívoca” pela qual o titular concorda com o tratamento de seus dados para uma finalidade específica. Isso significa que a empresa precisa garantir que o titular esteja plenamente ciente de como seus dados serão utilizados e que tenha dado sua autorização de forma clara e expressa.
O consentimento é necessário, principalmente, em situações onde não há outra base legal para o tratamento dos dados, como a execução de um contrato ou o cumprimento de uma obrigação legal.
A obtenção do consentimento deve seguir rigorosos critérios para garantir sua validade. O consentimento precisa ser:
O consentimento pode ser obtido por meio de:
Além disso, é fundamental que a solicitação de consentimento seja clara e destacada, não sendo escondida em “letras miúdas” ou formulários confusos. Por exemplo, se uma empresa deseja compartilhar os dados do titular com terceiros, isso deve ser explicitado em uma cláusula separada.
Gerenciar o consentimento vai além de apenas obtê-lo. A empresa precisa manter um registro adequado e atualizado para provar, se necessário, que o consentimento foi obtido de forma legal.
A empresa deve manter provas de que o consentimento foi concedido, seja por meio de assinaturas físicas ou registros eletrônicos. Isso é crucial, pois, se houver qualquer questionamento, o ônus da prova recai sobre o controlador, ou seja, a empresa.
O consentimento pode ser revogado a qualquer momento pelo titular dos dados. Por isso, é importante que as empresas ofereçam uma maneira fácil e acessível para que os titulares possam revogar seu consentimento, seja por meio de um link em um e-mail de marketing ou uma opção no site da empresa.
Se houver mudanças no tratamento de dados (como uma nova finalidade ou compartilhamento com terceiros), a empresa deve solicitar um novo consentimento ao titular. Isso garante que o consentimento anterior não seja utilizado para finalidades que o titular não concordou.
Um dos maiores desafios enfrentados por empresas, especialmente em marketing digital, é a obtenção de consentimento para o envio de e-mails promocionais e campanhas de marketing. A LGPD tornou esse processo mais rígido, exigindo que as empresas obtenham consentimento explícito antes de enviar qualquer comunicação de marketing.
Além disso, a empresa deve sempre oferecer uma opção clara para o titular cancelar a assinatura dessas comunicações, garantindo seu direito de revogar o consentimento a qualquer momento.
É importante lembrar que o consentimento genérico não é válido. Frases vagas como “Concordo em compartilhar meus dados para uma melhor experiência” não são suficientes. O titular precisa saber exatamente o que está autorizando, incluindo com quem seus dados serão compartilhados e para qual finalidade.
Para garantir a conformidade com a LGPD, aqui estão algumas melhores práticas que sua empresa pode adotar para gerenciar o consentimento de forma eficaz:
1. O que é consentimento na LGPD?
É a manifestação de vontade livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para uma finalidade específica.
2. Como a empresa deve provar que obteve consentimento?
A empresa deve manter registros claros e detalhados, como assinaturas físicas ou logs eletrônicos que demonstrem que o titular deu seu consentimento.
3. O consentimento pode ser revogado?
Sim, o titular pode revogar seu consentimento a qualquer momento e a empresa deve fornecer meios fáceis para isso.
O consentimento é uma base legal essencial na LGPD, mas também é um dos aspectos mais complexos para as empresas gerenciarem. Obter, manter e gerenciar o consentimento adequadamente é crucial para garantir a conformidade com a legislação e evitar penalidades. Ao seguir as melhores práticas descritas neste artigo, sua empresa estará melhor preparada para enfrentar os desafios impostos pela LGPD e manter uma relação de confiança com os titulares de dados pessoais.
Lembre-se: este artigo tem caráter informativo e não substitui a consulta a um advogado especializado. Para garantir a conformidade total, busque sempre orientação jurídica.
Entenda os direitos do titular à clareza e transparência no tratamento de dados pessoais segundo Art. 9º da LGPD.
A Lei Geral de Proteção de Dados (LGPD) não apenas regula como os dados pessoais devem ser tratados, mas também coloca os direitos dos titulares em posição de destaque. Um dos pilares mais importantes da LGPD é garantir a clareza e a transparência nas interações entre empresas e titulares de dados. O art. 9º da LGPD assegura que os titulares tenham acesso fácil e direto às informações sobre o tratamento de seus dados, de maneira clara e sem ambiguidades.
Neste artigo, exploraremos os direitos dos titulares e como as empresas podem garantir a conformidade ao oferecer informações claras e acessíveis sobre o tratamento de dados pessoais.
O art. 9º da LGPD estabelece que os titulares de dados têm o direito de acessar informações sobre o tratamento de seus dados de forma clara e acessível. Isso significa que as empresas devem comunicar de maneira simples e transparente como os dados são coletados, processados e compartilhados, sem o uso de termos técnicos complicados ou linguagem jurídica confusa.
Para cumprir com esse requisito, as empresas devem disponibilizar em seus sites ou em outros meios de comunicação:
Além de garantir clareza nas informações, o titular dos dados deve ter o direito ao livre acesso a todas as informações sobre o tratamento dos seus dados. Isso significa que, a qualquer momento, o titular pode consultar quais dados a empresa possui e como estão sendo utilizados.
As empresas devem criar ferramentas de fácil acesso, como um link em seus sites, para que os titulares possam exercer seus direitos. Isso deve incluir informações sobre:
Outro ponto crucial é que as empresas precisam informar claramente quando e como os dados pessoais foram coletados. Em casos onde o tratamento de dados é baseado no consentimento do titular, este consentimento deve ser livre, inequívoco e informado. Ou seja, a empresa precisa provar que obteve o consentimento de forma adequada, garantindo que o titular sabia exatamente para que fins seus dados seriam usados.
Por exemplo, quando um usuário aceita os termos ao baixar um aplicativo, ele deve ser informado de forma clara e explícita sobre o uso que será dado aos seus dados pessoais. Caso contrário, o consentimento não pode ser considerado válido.
Apesar de a LGPD exigir transparência, é importante lembrar que há limites para a divulgação de certas informações. O art. 9º ressalta que as empresas não são obrigadas a revelar segredos comerciais ou industriais durante o processo de transparência. Isso significa que elementos críticos para a competitividade de uma empresa, como o código-fonte de um software ou fórmulas exclusivas, não precisam ser divulgados.
No entanto, a empresa deve fornecer todas as outras informações pertinentes ao tratamento dos dados, como os motivos da coleta, a duração do tratamento e os dados do controlador.
Algumas empresas já estão à frente na implementação de políticas claras e transparentes sobre o tratamento de dados pessoais. Um exemplo é a Coca-Cola, que utiliza uma linguagem simples e acessível em seus avisos de privacidade. A empresa informa, de forma clara e sem jargões, quais dados são coletados, como são utilizados e com quem são compartilhados.
Outro exemplo é o Grupo Boticário, que desenvolveu vídeos informativos sobre a LGPD em sua página de privacidade, além de utilizar uma linguagem inclusiva e acessível, garantindo que os usuários compreendam seus direitos e como seus dados são tratados.
Esses exemplos mostram que, além de cumprir a LGPD, as empresas podem usar a transparência como uma vantagem competitiva, criando confiança com seus clientes.
1. O que significa clareza no tratamento de dados?
Clareza significa que as informações sobre o tratamento de dados devem ser fornecidas de forma simples, direta e sem o uso de termos técnicos complexos.
2. Como uma empresa pode garantir a transparência no tratamento de dados?
Para garantir transparência, a empresa deve informar claramente sobre a finalidade da coleta de dados, a duração do tratamento, quem é o responsável pelos dados e com quem esses dados serão compartilhados.
3. O que é o princípio do livre acesso na LGPD?
O princípio do livre acesso garante que o titular dos dados possa consultar, a qualquer momento, quais dados estão sendo tratados pela empresa e como estão sendo utilizados.
A clareza e a transparência são direitos fundamentais garantidos pela LGPD, e as empresas que respeitam esses princípios ganham a confiança de seus clientes. Adaptar-se às exigências da LGPD não é apenas uma questão de conformidade legal, mas também uma oportunidade de fortalecer a reputação da empresa, mostrando-se transparente e responsável no uso de dados pessoais.
Lembre-se: este artigo tem caráter informativo e não substitui a consulta a um advogado especializado. Para garantir que sua empresa esteja em plena conformidade com a LGPD, busque orientação jurídica profissional.
A Lei Geral de Proteção de Dados (LGPD) trouxe uma série de requisitos para o tratamento de dados pessoais no Brasil. Uma das questões mais importantes para empresas é entender quando é permitido tratar dados pessoais, ou seja, em quais situações o tratamento é legal. O art. 7º da LGPD estabelece as bases legais que autorizam o tratamento de dados, evitando o uso indevido e garantindo os direitos dos titulares.
Neste artigo, vamos explorar cada uma das hipóteses legais e como sua empresa pode utilizá-las de forma eficaz e em conformidade com a legislação.
A primeira hipótese para o tratamento de dados é o consentimento do titular. O consentimento é a manifestação de vontade livre, informada e inequívoca, pela qual o titular concorda com o tratamento de seus dados para uma finalidade específica. Por exemplo, ao baixar um aplicativo que pede permissão para acessar suas informações, o titular está dando o consentimento para aquele uso específico(M2. Consentimento e Leg…).
Outra hipótese é o tratamento de dados para o cumprimento de uma obrigação legal ou regulatória. Isso ocorre quando uma empresa ou instituição é obrigada, por lei, a tratar determinados dados. Um exemplo comum é o envio de informações financeiras para a Receita Federal por parte dos bancos(M2. autodeterminação in…)(M2. Consentimento e Leg…).
O tratamento de dados também é permitido para a execução de políticas públicas. Nesse caso, os órgãos governamentais podem coletar e utilizar dados pessoais para implementar políticas que beneficiem a população, como é o caso do Sistema Único de Saúde (SUS)(M2. autodeterminação in…).
O tratamento de dados pessoais é autorizado para fins de pesquisa, desde que haja garantia de anonimização sempre que possível. Instituições acadêmicas e órgãos de pesquisa podem tratar dados para estudos que beneficiem a sociedade(M2. autodeterminação in…).
Sempre que um contrato é celebrado entre o titular dos dados e uma empresa, o tratamento de dados pessoais é permitido para a execução do contrato ou procedimentos preliminares. Por exemplo, ao solicitar um financiamento em um banco, a instituição pode tratar seus dados para avaliar sua capacidade de pagamento(M2. autodeterminação in…)(M2. Consentimento e Leg…).
O tratamento de dados também é permitido quando necessário para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais. Nesse caso, o uso dos dados é justificado pela necessidade de garantir a defesa de direitos legais(M2. Consentimento e Leg…).
A proteção da vida ou da incolumidade física do titular ou de terceiros também permite o tratamento de dados. Um exemplo é quando hospitais precisam compartilhar informações médicas para garantir o atendimento de emergência a um paciente(M2. autodeterminação in…).
O tratamento de dados é permitido em procedimentos realizados por profissionais de saúde, serviços de saúde ou autoridades sanitárias, como no caso de emergências médicas ou pandemias. Isso garante que os profissionais tenham as informações necessárias para tratar adequadamente os pacientes(M2. autodeterminação in…)(M2. Consentimento e Leg…).
O legítimo interesse é uma das hipóteses mais amplas e subjetivas da LGPD. Ele permite que empresas tratem dados quando houver um interesse legítimo, desde que esse interesse não fira os direitos e liberdades fundamentais dos titulares. A empresa deve demonstrar que o tratamento é necessário para alcançar uma finalidade legítima e que não há outro meio menos invasivo de realizar essa finalidade(M2. Consentimento e Leg…).
A última hipótese legal é a proteção do crédito, que autoriza o tratamento de dados para a análise de crédito e a proteção do sistema financeiro. Empresas como bureaus de crédito (Serasa, Boa Vista) utilizam essa base para verificar se uma pessoa é um bom pagador antes de conceder crédito(M2. Consentimento e Leg…).
Para garantir a conformidade com a LGPD, é fundamental que sua empresa adote as seguintes boas práticas:
1. O que é considerado “consentimento” na LGPD?
O consentimento é a manifestação livre, informada e inequívoca do titular, que concorda com o tratamento dos seus dados para uma finalidade específica(M2. Consentimento e Leg…).
2. Posso tratar dados sem o consentimento do titular?
Sim, desde que o tratamento se enquadre em uma das outras nove hipóteses legais previstas no art. 7º da LGPD, como a execução de um contrato ou o cumprimento de uma obrigação legal(M2. Consentimento e Leg…)(M2. autodeterminação in…).
3. O que é legítimo interesse na LGPD?
Legítimo interesse é uma hipótese que permite o tratamento de dados quando há um interesse legítimo por parte do controlador, desde que não prejudique os direitos fundamentais do titular(M2. Consentimento e Leg…).
Entender as hipóteses legais para o tratamento de dados pessoais é fundamental para que sua empresa esteja em conformidade com a LGPD. Aplicar essas bases de forma correta e transparente evita sanções e demonstra o compromisso com a proteção dos dados pessoais.
