Fundamentos da Lei Geral de Proteção de Dados (LGPD)

Fundamentos da Lei Geral de Proteção de Dados (LGPD)

Introdução

A Lei Geral de Proteção de Dados Pessoais (LGPD), instituída pela Lei nº 13.709, de 14 de agosto de 2018, representa um marco na proteção da privacidade e dos dados pessoais no Brasil. Inspirada em legislações internacionais, especialmente no Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), a LGPD estabelece regras para a coleta, utilização, armazenamento, compartilhamento e eliminação de dados pessoais, buscando equilibrar a inovação tecnológica, o desenvolvimento econômico e a proteção dos direitos fundamentais dos cidadãos.

Com a transformação digital, o crescimento exponencial da coleta de informações e a utilização de tecnologias como inteligência artificial, computação em nuvem e análise de dados, tornou-se indispensável estabelecer normas capazes de garantir transparência, segurança e responsabilidade no tratamento das informações pessoais.

Nesse contexto, a LGPD estabelece direitos aos titulares dos dados, deveres aos agentes de tratamento e competências à Autoridade Nacional de Proteção de Dados (ANPD), promovendo uma cultura de governança, conformidade e proteção da privacidade em organizações públicas e privadas.

Objetivos da LGPD

A Lei Geral de Proteção de Dados possui como principal objetivo proteger os direitos fundamentais de liberdade, privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Para alcançar esse propósito, a legislação busca:

Abrangência da Lei

A LGPD aplica-se a qualquer operação de tratamento realizada por pessoa natural ou jurídica, de direito público ou privado, independentemente do meio utilizado, desde que:

A legislação possui aplicação transversal, alcançando empresas privadas, órgãos públicos, instituições financeiras, hospitais, escolas, plataformas digitais, organizações sem fins lucrativos e qualquer entidade que realize tratamento de dados pessoais.

Fundamentos da Proteção de Dados

O artigo 2º da LGPD estabelece os fundamentos que orientam toda a legislação.

São eles:

Esses fundamentos servem como base para interpretação de toda a lei e frequentemente aparecem em provas de concursos públicos.

Conceitos Fundamentais

Antes da aplicação prática da LGPD, é indispensável compreender alguns conceitos previstos no artigo 5º.

Entre os principais destacam-se:

Esses conceitos formam a base para todo o restante da legislação.

Princípios da LGPD

O artigo 6º estabelece dez princípios que devem orientar qualquer operação de tratamento de dados pessoais.

São eles:

Esses princípios norteiam todas as decisões relativas ao tratamento de dados e são amplamente cobrados em concursos públicos.

Bases Legais

A LGPD determina que nenhum tratamento de dados pessoais pode ocorrer sem uma base legal que o justifique.

Entre as principais bases legais encontram-se:

A correta identificação da base legal é um dos principais requisitos para a conformidade com a legislação.

Direitos do Titular

A LGPD garante diversos direitos aos titulares dos dados pessoais, permitindo maior controle sobre suas informações.

Entre eles destacam-se:

Esses direitos fortalecem a transparência e asseguram maior autonomia ao cidadão.

Agentes de Tratamento

A legislação define três figuras fundamentais:

Controlador

Responsável pelas decisões referentes ao tratamento dos dados.

Operador

Realiza o tratamento em nome do controlador, seguindo suas instruções.

Encarregado (Data Protection Officer – DPO)

Atua como canal de comunicação entre controlador, titulares e ANPD, além de orientar quanto às boas práticas de proteção de dados.

Segurança da Informação

A LGPD exige que organizações adotem medidas técnicas e administrativas aptas a proteger os dados pessoais contra:

Essas medidas devem considerar o estado da tecnologia, os riscos envolvidos e a natureza dos dados tratados.

Incidentes de Segurança

Sempre que ocorrer incidente capaz de acarretar risco ou dano relevante aos titulares, o controlador deverá comunicar a ocorrência à ANPD e, quando aplicável, aos próprios titulares.

A comunicação deve conter informações suficientes para avaliação dos impactos e das medidas adotadas para mitigação dos riscos.

Fiscalização

Compete à Autoridade Nacional de Proteção de Dados (ANPD):

A atuação da ANPD busca promover uma cultura de conformidade e proteção de dados, priorizando a orientação, sem deixar de exercer seu poder sancionador quando necessário.

Sanções Administrativas

O descumprimento da LGPD pode resultar em diversas penalidades, tais como:

A aplicação das sanções observa critérios como gravidade da infração, reincidência, cooperação do infrator, boa-fé e adoção de medidas corretivas.

Importância da LGPD

Mais do que uma legislação, a LGPD representa uma mudança de paradigma na forma como organizações públicas e privadas lidam com informações pessoais. A lei incentiva a adoção de práticas de governança, segurança da informação e gestão de riscos, promovendo maior confiança nas relações digitais e fortalecendo a proteção dos direitos fundamentais.

Para quem se prepara para concursos da Autoridade Nacional de Proteção de Dados (ANPD) e de outros órgãos da Administração Pública, o domínio dos fundamentos da LGPD é indispensável. A compreensão de seus conceitos, princípios e mecanismos de aplicação constitui a base para o estudo de temas mais avançados, como governança em proteção de dados, segurança da informação, fiscalização, processo sancionador e regulamentações expedidas pela ANPD.

Princípios da LGPD (Art. 6º da Lei nº 13.709/2018)

Os princípios da Lei Geral de Proteção de Dados (LGPD) constituem a base de toda a legislação de proteção de dados pessoais no Brasil. Previstos no artigo 6º da Lei nº 13.709/2018, eles orientam todas as atividades relacionadas ao tratamento de dados pessoais, funcionando como diretrizes obrigatórias para órgãos públicos, empresas privadas e demais agentes de tratamento.

Mais do que simples conceitos, os princípios estabelecem padrões de comportamento que devem ser observados durante todo o ciclo de vida dos dados pessoais, desde a coleta até a eliminação.

Em concursos públicos, especialmente para a ANPD, os princípios são um dos assuntos mais cobrados, sendo comum a elaboração de questões que exigem a identificação do princípio aplicável a uma determinada situação prática.

O que são princípios?

Princípios são normas fundamentais que orientam a interpretação e a aplicação da lei.

Na LGPD, eles determinam como o tratamento de dados deve ser realizado, independentemente da base legal utilizada.

Assim, mesmo que exista uma base legal válida para o tratamento, a operação será considerada irregular caso algum dos princípios seja violado.

Os 10 Princípios da LGPD

O artigo 6º estabelece dez princípios.

1. Finalidade

O tratamento deve possuir um propósito legítimo, específico, explícito e previamente informado ao titular.

Objetivo

Evitar que os dados sejam utilizados para finalidades diferentes daquelas informadas no momento da coleta.

Exemplo

Uma faculdade coleta o e-mail do aluno para enviar informações acadêmicas.

Posteriormente utiliza esse mesmo e-mail para vender produtos de empresas parceiras.

Isso viola o princípio da finalidade.

2. Adequação

O tratamento deve ser compatível com a finalidade informada ao titular.

Mesmo havendo uma finalidade legítima, os dados não podem ser utilizados de maneira incompatível com aquilo que foi informado.

Exemplo

Uma empresa coleta o endereço para realizar uma entrega.

Utilizar esse endereço para campanhas eleitorais seria incompatível com a finalidade originalmente apresentada.

3. Necessidade

Também conhecido como princípio da minimização dos dados.

Determina que sejam tratados apenas os dados estritamente necessários para atingir a finalidade proposta.

Exemplo

Uma academia solicita:

Esses dados podem ser necessários.

Solicitar religião, orientação política ou renda familiar, sem justificativa, viola o princípio da necessidade.

4. Livre Acesso

O titular possui direito de consultar, gratuitamente e de forma facilitada, todas as informações relativas ao tratamento de seus dados.

Isso inclui:

5. Qualidade dos Dados

Os dados devem permanecer:

Exemplo

Caso um cliente altere seu endereço, a empresa deve atualizar seus registros.

6. Transparência

Os titulares devem receber informações claras, precisas e facilmente acessíveis sobre o tratamento realizado.

Não é permitido utilizar linguagem excessivamente técnica ou esconder informações importantes.

Exemplo

Uma política de privacidade deve explicar de forma simples:

7. Segurança

Os agentes de tratamento devem adotar medidas técnicas e administrativas capazes de proteger os dados pessoais contra:

Exemplos de medidas

8. Prevenção

Determina que medidas preventivas sejam adotadas para evitar a ocorrência de danos aos titulares.

Enquanto o princípio da segurança protege durante o tratamento, a prevenção busca impedir que incidentes ocorram.

Exemplo

Treinamentos periódicos para colaboradores.

9. Não Discriminação

Os dados pessoais não podem ser utilizados para fins discriminatórios, ilícitos ou abusivos.

Exemplo

Negar contratação em razão da religião ou origem étnica do candidato.

Ou aumentar o preço de um serviço apenas com base em informações sensíveis do consumidor.

10. Responsabilização e Prestação de Contas (Accountability)

Os agentes de tratamento devem demonstrar que adotaram medidas eficazes para cumprir a LGPD.

Não basta afirmar que cumprem a legislação.

É necessário produzir evidências.

Exemplos

Resumo dos Princípios

Princípio

Ideia central

Finalidade

O dado deve possuir finalidade específica e legítima.

Adequação

O uso deve ser compatível com a finalidade informada.

Necessidade

Tratar apenas os dados indispensáveis.

Livre Acesso

O titular pode consultar seus dados facilmente.

Qualidade dos Dados

Dados corretos, completos e atualizados.

Transparência

Informações claras sobre o tratamento.

Segurança

Proteção contra acessos e incidentes.

Prevenção

Adoção de medidas para evitar danos.

Não Discriminação

Proibição de tratamento discriminatório.

Responsabilização e Prestação de Contas

Demonstrar conformidade com a LGPD.

Bases Legais do Tratamento de Dados Pessoais (Arts. 7º a 11 da LGPD)

Introdução

As bases legais representam um dos pilares da Lei Geral de Proteção de Dados (LGPD). Elas estabelecem as hipóteses em que o tratamento de dados pessoais é permitido, garantindo que nenhuma organização trate informações pessoais de forma arbitrária.

Os artigos 7º a 11 da Lei nº 13.709/2018 definem as bases legais para o tratamento de dados pessoais e de dados pessoais sensíveis. Trata-se de um dos temas mais cobrados em concursos públicos, especialmente em provas voltadas à Autoridade Nacional de Proteção de Dados (ANPD), por exigir do candidato a correta identificação da hipótese jurídica que autoriza determinado tratamento.

O que é uma Base Legal?

Regra de ouro da LGPD: todo tratamento de dados pessoais deve estar fundamentado em pelo menos uma base legal.

Diferença entre Base Legal e Consentimento

Um dos erros mais comuns é acreditar que o consentimento é sempre necessário.

Não é.

O consentimento é apenas uma das bases legais previstas na LGPD.

Na prática, grande parte dos tratamentos ocorre com fundamento em outras bases legais, como obrigação legal, execução de contrato ou legítimo interesse.

Bases Legais para Dados Pessoais (Art. 7º)

O artigo 7º apresenta 10 bases legais para o tratamento de dados pessoais.

1. Consentimento

O titular autoriza livremente o tratamento de seus dados.

Características

Exemplo

Uma loja virtual solicita autorização para enviar ofertas promocionais por e-mail.

O cliente aceita voluntariamente.

2. Cumprimento de Obrigação Legal ou Regulatória

O tratamento ocorre porque uma lei exige.

Exemplos

Não é necessário solicitar consentimento.

3. Pela Administração Pública

Quando necessário para execução de políticas públicas previstas em leis, regulamentos ou contratos.

Exemplo

Cadastro Único.

Sistema Único de Saúde.

Programas sociais.

4. Realização de Estudos por Órgãos de Pesquisa

Permitido sempre que possível mediante anonimização.

Exemplo

Universidade realiza pesquisa estatística utilizando dados anonimizados.

5. Execução de Contrato

Quando o tratamento é necessário para cumprir um contrato.

Exemplos

6. Exercício Regular de Direitos

Utilizado em:

Exemplo

Uma empresa apresenta documentos contendo dados pessoais durante uma ação judicial.

7. Proteção da Vida ou da Incolumidade Física

Visa proteger a vida do titular ou de terceiros.

Exemplo

Hospital consulta prontuário médico durante atendimento de emergência.

8. Tutela da Saúde

Aplicável exclusivamente por:

Exemplo

Hospital compartilha exames com outro hospital para continuidade do tratamento.

9. Legítimo Interesse

Talvez seja a base legal mais difícil da LGPD.

Permite o tratamento quando houver interesse legítimo do controlador, desde que:

Exemplos

Nem todo interesse da empresa é legítimo.

10. Proteção do Crédito

Autoriza tratamento para:

Exemplos

Esquema para Memorizar

Base Legal

Palavra-chave

Consentimento

Autorização

Obrigação Legal

Lei

Políticas Públicas

Governo

Pesquisa

Estudos

Contrato

Execução

Direitos

Processo

Vida

Emergência

Saúde

Atendimento

Legítimo Interesse

Interesse Justificado

Crédito

Análise Financeira

Bases Legais para Dados Sensíveis (Art. 11)

Dados sensíveis possuem proteção reforçada.

As hipóteses de tratamento são mais restritas.

Consentimento específico e destacado

A principal hipótese.

O consentimento deve mencionar expressamente os dados sensíveis.

Cumprimento de obrigação legal

Exemplo:

Registro médico obrigatório.

Políticas Públicas

Programas públicos de saúde.

Estudos

Pesquisa científica.

Sempre que possível mediante anonimização.

Exercício Regular de Direitos

Processos judiciais.

Proteção da Vida

Atendimento emergencial.

Tutela da Saúde

Hospitais.

Clínicas.

Profissionais da saúde.

Garantia da Prevenção à Fraude e Segurança do Titular

Muito cobrado.

Exemplo

Reconhecimento biométrico em banco.

Atenção

Diferentemente dos dados pessoais comuns, não se aplica, como regra, a base legal do legítimo interesse para dados pessoais sensíveis. A LGPD prevê hipóteses específicas para esses dados em razão do maior potencial de impacto aos direitos do titular.

Crianças e Adolescentes (Art. 14)

O tratamento deve observar o melhor interesse da criança e do adolescente.

No caso de crianças, a lei estabelece, em regra, a necessidade de consentimento específico e em destaque dado por pelo menos um dos pais ou responsável legal, ressalvadas as exceções previstas na própria LGPD.

Compartilhamento de Dados (Arts. 9º e 10)

Sempre que houver compartilhamento, o titular deve ser informado sobre:

O controlador deve demonstrar que existe uma base legal para o compartilhamento.

Revogação do Consentimento

O titular pode revogar o consentimento a qualquer momento.

Entretanto:

Quadro Comparativo

Situação

Base Legal

Envio de nota fiscal

Obrigação legal

Entrega de compra

Execução de contrato

Atendimento hospitalar

Tutela da saúde

Emergência médica

Proteção da vida

Processo judicial

Exercício regular de direitos

Marketing mediante autorização

Consentimento

Consulta ao Serasa

Proteção do crédito

Prevenção à fraude em banco

Legítimo interesse (dados pessoais comuns) ou prevenção à fraude e segurança do titular (dados sensíveis, conforme o caso)

Pesquisa científica

Estudos

Erros Mais Comuns em Provas

❌ Afirmar que todo tratamento depende de consentimento.

❌ Confundir obrigação legal com execução de contrato.

❌ Aplicar legítimo interesse sem avaliar os direitos do titular.

❌ Confundir proteção da vida com tutela da saúde.

❌ Tratar dados sensíveis como se possuíssem as mesmas bases legais dos dados pessoais comuns.

Mnemônico para Memorizar as Bases do Art. 7º

Uma forma prática é associar cada hipótese à sua finalidade principal:

Consentimento • Lei • Governo • Pesquisa • Contrato • Processo • Vida • Saúde • Interesse • Crédito

Repita a sequência até conseguir lembrar sem consultar a lei.

Questões de Fixação

1. Uma empresa trata dados pessoais para emitir nota fiscal. Qual é a base legal aplicável?

a) Consentimento

b) Legítimo interesse

d) Execução de contrato

2. Um hospital acessa o prontuário de um paciente inconsciente durante um atendimento de urgência. Qual base legal justifica esse tratamento?

a) Consentimento

b) Proteção da vida

c) Legítimo interesse

d) Proteção do crédito

3. Uma empresa deseja enviar publicidade por e-mail a pessoas que se cadastraram voluntariamente para receber promoções. Qual base legal é a mais adequada?

a) Consentimento

c) Exercício regular de direitos

d) Pesquisa

4. Verdadeiro ou Falso:

( ) O consentimento é a única base legal prevista na LGPD para o tratamento de dados pessoais.

5. Uma instituição financeira utiliza biometria para autenticar clientes e prevenir fraudes. Qual hipótese da LGPD pode justificar esse tratamento quando envolver dados sensíveis?

a) Legítimo interesse

b) Garantia da prevenção à fraude e à segurança do titular

c) Execução de contrato

d) Proteção do crédito

Dicas para Concursos

Direitos do Titular dos Dados Pessoais (Arts. 17 a 22 da Lei nº 13.709/2018)

Introdução

Os direitos do titular constituem um dos pilares da Lei Geral de Proteção de Dados Pessoais (LGPD). Previsto nos artigos 17 a 22, esse conjunto de direitos garante ao cidadão maior controle sobre seus dados pessoais, permitindo conhecer, acessar, corrigir, limitar e, em determinadas situações, eliminar as informações que são tratadas por organizações públicas e privadas.

A LGPD parte do princípio de que os dados pessoais pertencem ao titular e que este deve ter autonomia para acompanhar e influenciar a forma como essas informações são utilizadas. Assim, a lei impõe aos agentes de tratamento o dever de assegurar mecanismos que permitam o exercício desses direitos de forma simples, gratuita e transparente.

Em concursos públicos, especialmente para a ANPD, esse é um dos temas mais recorrentes, exigindo do candidato o conhecimento dos direitos previstos na lei e das hipóteses em que eles podem ser exercidos.

Quem é o Titular?

Nos termos da LGPD, titular é a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

Somente pessoas físicas possuem direitos como titulares de dados pessoais.

Exemplos:

Finalidade dos Direitos do Titular

Os direitos previstos na LGPD têm como objetivos:

Direito à Titularidade dos Dados (Art. 17)

Toda pessoa natural possui garantida a titularidade de seus dados pessoais, observados os direitos fundamentais de liberdade, intimidade e privacidade.

Esse artigo serve como fundamento para todos os demais direitos previstos na LGPD.

Direitos do Titular (Art. 18)

O artigo 18 reúne os principais direitos garantidos pela lei.

1. Confirmação da Existência de Tratamento

O titular pode perguntar à organização:

"Vocês tratam meus dados pessoais?"

A resposta deve ser objetiva.

Exemplo:

Um cliente solicita que um banco informe se mantém cadastro com seus dados.

2. Acesso aos Dados

O titular pode conhecer todos os dados pessoais que estão sendo tratados.

Esse acesso deve ser:

Exemplo:

Solicitar cópia do cadastro mantido por uma empresa.

3. Correção dos Dados

Caso existam informações:

o titular poderá exigir sua correção.

Exemplo:

Mudança de endereço.

Alteração do estado civil.

Correção do nome.

4. Anonimização, Bloqueio ou Eliminação

Esse direito pode ser exercido quando os dados forem:

Diferenças

Anonimização

Retira a possibilidade de identificar o titular.

Bloqueio

Impede temporariamente o uso dos dados.

Eliminação

Apaga definitivamente os dados.

5. Portabilidade dos Dados

Permite ao titular solicitar a transferência de seus dados para outro fornecedor de serviço ou produto.

Exemplo:

Trocar de banco levando seu histórico cadastral.

Migrar entre operadoras.

A portabilidade depende de regulamentação da ANPD e da observância de segredos comercial e industrial.

6. Eliminação dos Dados Tratados com Consentimento

Quando o tratamento tiver como base o consentimento, o titular poderá solicitar sua eliminação após o encerramento da finalidade ou a revogação do consentimento, ressalvadas as hipóteses legais que autorizam a conservação dos dados.

Exemplo:

Cancelar uma conta em uma plataforma e requerer a exclusão dos dados tratados exclusivamente com base no consentimento.

7. Informação sobre Compartilhamento

O titular pode saber com quais entidades públicas ou privadas seus dados foram compartilhados.

Exemplo:

Uma instituição financeira informa quais empresas parceiras receberam determinados dados do cliente.

8. Informação sobre o Não Fornecimento do Consentimento

Quando o consentimento for necessário, o titular deve ser informado:

Esse direito assegura uma escolha livre e consciente.

9. Revogação do Consentimento

O consentimento pode ser revogado a qualquer momento.

A revogação deve ser:

Importante: a revogação produz efeitos para o futuro e não torna ilícitos os tratamentos realizados enquanto o consentimento era válido.

Revisão de Decisões Automatizadas (Art. 20)

O titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais quando essas decisões afetarem seus interesses.

Exemplos:

Além disso, o titular pode solicitar informações claras sobre os critérios e procedimentos utilizados na decisão, observados os limites relativos ao segredo comercial e industrial.

Informações sobre o Tratamento (Art. 9º)

Embora esteja fora do capítulo específico dos direitos do titular, o artigo 9º complementa essa proteção ao assegurar que o titular tenha acesso a informações claras sobre:

Essas informações normalmente são apresentadas por meio das políticas de privacidade.

Exercício dos Direitos

O controlador deve disponibilizar canais para atendimento das solicitações.

As respostas devem observar:

Exemplos de canais:

Quadro Resumo

Direito

Finalidade

Confirmação

Saber se existe tratamento de dados

Acesso

Consultar os dados pessoais

Correção

Atualizar ou corrigir informações

Anonimização

Impedir a identificação do titular

Bloqueio

Suspender temporariamente o tratamento

Eliminação

Excluir dados nas hipóteses previstas

Portabilidade

Transferir dados para outro fornecedor

Informação sobre Compartilhamento

Conhecer com quem os dados foram compartilhados

Informação sobre Consentimento

Saber quando o consentimento é necessário e suas consequências

Revogação do Consentimento

Retirar a autorização anteriormente concedida

Revisão de Decisões Automatizadas

Solicitar revisão de decisões baseadas apenas em processamento automatizado

Erros Mais Comuns em Concursos

❌ Afirmar que o titular sempre pode exigir a eliminação de qualquer dado.

Correção: a eliminação depende da base legal e das hipóteses previstas na LGPD. Em muitos casos, o controlador pode manter os dados para cumprir obrigação legal, exercer direitos em processos ou atender outras hipóteses de conservação.

❌ Confundir bloqueio com eliminação.

Bloqueio

→ suspensão do tratamento.

Eliminação

→ exclusão definitiva dos dados.

❌ Confundir anonimização com criptografia.

Anonimização

→ busca impedir a identificação do titular de forma irreversível ou praticamente irreversível com meios razoáveis.

Criptografia

→ protege o dado, mas ele continua sendo dado pessoal se puder ser associado ao titular.

❌ Afirmar que toda decisão automatizada é proibida.

Correção: a LGPD permite decisões automatizadas, mas assegura ao titular direitos relacionados à transparência e à revisão, conforme o art. 20.

Mnemônico para Memorizar os Direitos do Art. 18

Uma sequência útil é:

C A C A B E P I I R

Questões de Fixação

1. Um cliente solicita que uma empresa informe se trata seus dados pessoais. Qual direito ele está exercendo?

a) Portabilidade

b) Confirmação da existência de tratamento

c) Correção

d) Revogação do consentimento

2. Um consumidor percebe que seu endereço está desatualizado no cadastro de uma empresa e solicita a atualização. Qual direito está sendo exercido?

a) Eliminação

b) Portabilidade

c) Correção

d) Bloqueio

3. Um usuário pede que seus dados sejam transferidos para outro fornecedor de serviços. Qual direito corresponde a essa solicitação?

a) Compartilhamento

b) Portabilidade

c) Anonimização

d) Confirmação

4. Verdadeiro ou Falso:

( ) O titular pode revogar o consentimento a qualquer momento, de forma facilitada e gratuita.

5. Um candidato a emprego foi eliminado por um sistema automatizado de triagem de currículos e deseja que a decisão seja reavaliada. Com base na LGPD, qual direito pode ser invocado?

a) Correção dos dados

b) Revisão de decisões baseadas unicamente em tratamento automatizado

c) Eliminação dos dados

d) Portabilidade

Dicas para Concursos

Mudança de endereço.

Alteração do estado civil.

Correção do nome.

4. Anonimização, Bloqueio ou Eliminação

Esse direito pode ser exercido quando os dados forem:

Diferenças

Anonimização

Retira a possibilidade de identificar o titular.

Bloqueio

Impede temporariamente o uso dos dados.

Eliminação

Apaga definitivamente os dados.

5. Portabilidade dos Dados

Permite ao titular solicitar a transferência de seus dados para outro fornecedor de serviço ou produto.

Exemplo:

Trocar de banco levando seu histórico cadastral.

Migrar entre operadoras.

A portabilidade depende de regulamentação da ANPD e da observância de segredos comercial e industrial.

6. Eliminação dos Dados Tratados com Consentimento

Quando o tratamento tiver como base o consentimento, o titular poderá solicitar sua eliminação após o encerramento da finalidade ou a revogação do consentimento, ressalvadas as hipóteses legais que autorizam a conservação dos dados.

Exemplo:

Cancelar uma conta em uma plataforma e requerer a exclusão dos dados tratados exclusivamente com base no consentimento.

7. Informação sobre Compartilhamento

O titular pode saber com quais entidades públicas ou privadas seus dados foram compartilhados.

Exemplo:

Uma instituição financeira informa quais empresas parceiras receberam determinados dados do cliente.

8. Informação sobre o Não Fornecimento do Consentimento

Quando o consentimento for necessário, o titular deve ser informado:

Esse direito assegura uma escolha livre e consciente.

9. Revogação do Consentimento

O consentimento pode ser revogado a qualquer momento.

A revogação deve ser:

Importante: a revogação produz efeitos para o futuro e não torna ilícitos os tratamentos realizados enquanto o consentimento era válido.

Revisão de Decisões Automatizadas (Art. 20)

O titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais quando essas decisões afetarem seus interesses.

Exemplos:

Além disso, o titular pode solicitar informações claras sobre os critérios e procedimentos utilizados na decisão, observados os limites relativos ao segredo comercial e industrial.

Informações sobre o Tratamento (Art. 9º)

Embora esteja fora do capítulo específico dos direitos do titular, o artigo 9º complementa essa proteção ao assegurar que o titular tenha acesso a informações claras sobre:

Essas informações normalmente são apresentadas por meio das políticas de privacidade.

Exercício dos Direitos

O controlador deve disponibilizar canais para atendimento das solicitações.

As respostas devem observar:

Exemplos de canais:

Quadro Resumo

Direito

Finalidade

Confirmação

Saber se existe tratamento de dados

Acesso

Consultar os dados pessoais

Correção

Atualizar ou corrigir informações

Anonimização

Impedir a identificação do titular

Bloqueio

Suspender temporariamente o tratamento

Eliminação

Excluir dados nas hipóteses previstas

Portabilidade

Transferir dados para outro fornecedor

Informação sobre Compartilhamento

Conhecer com quem os dados foram compartilhados

Informação sobre Consentimento

Saber quando o consentimento é necessário e suas consequências

Revogação do Consentimento

Retirar a autorização anteriormente concedida

Revisão de Decisões Automatizadas

Solicitar revisão de decisões baseadas apenas em processamento automatizado

Erros Mais Comuns em Concursos

❌ Afirmar que o titular sempre pode exigir a eliminação de qualquer dado.

Correção: a eliminação depende da base legal e das hipóteses previstas na LGPD. Em muitos casos, o controlador pode manter os dados para cumprir obrigação legal, exercer direitos em processos ou atender outras hipóteses de conservação.

❌ Confundir bloqueio com eliminação.

Bloqueio

→ suspensão do tratamento.

Eliminação

→ exclusão definitiva dos dados.

❌ Confundir anonimização com criptografia.

Anonimização

→ busca impedir a identificação do titular de forma irreversível ou praticamente irreversível com meios razoáveis.

Criptografia

→ protege o dado, mas ele continua sendo dado pessoal se puder ser associado ao titular.

❌ Afirmar que toda decisão automatizada é proibida.

Correção: a LGPD permite decisões automatizadas, mas assegura ao titular direitos relacionados à transparência e à revisão, conforme o art. 20.

Mnemônico para Memorizar os Direitos do Art. 18

Uma sequência útil é:

C A C A B E P I I R

Questões de Fixação

1. Um cliente solicita que uma empresa informe se trata seus dados pessoais. Qual direito ele está exercendo?

a) Portabilidade

b) Confirmação da existência de tratamento

c) Correção

d) Revogação do consentimento

2. Um consumidor percebe que seu endereço está desatualizado no cadastro de uma empresa e solicita a atualização. Qual direito está sendo exercido?

a) Eliminação

b) Portabilidade

c) Correção

d) Bloqueio

3. Um usuário pede que seus dados sejam transferidos para outro fornecedor de serviços. Qual direito corresponde a essa solicitação?

a) Compartilhamento

b) Portabilidade

c) Anonimização

d) Confirmação

4. Verdadeiro ou Falso:

( ) O titular pode revogar o consentimento a qualquer momento, de forma facilitada e gratuita.

5. Um candidato a emprego foi eliminado por um sistema automatizado de triagem de currículos e deseja que a decisão seja reavaliada. Com base na LGPD, qual direito pode ser invocado?

a) Correção dos dados

b) Revisão de decisões baseadas unicamente em tratamento automatizado

c) Eliminação dos dados

d) Portabilidade

Dicas para Concursos