Bases Legais do Tratamento de Dados Pessoais (Arts. 7º a 11 da LGPD)
Introdução
As bases legais representam um dos pilares da Lei Geral de Proteção de Dados (LGPD). Elas estabelecem as hipóteses em que o tratamento de dados pessoais é permitido, garantindo que nenhuma organização trate informações pessoais de forma arbitrária.
Os artigos 7º a 11 da Lei nº 13.709/2018 definem as bases legais para o tratamento de dados pessoais e de dados pessoais sensíveis. Trata-se de um dos temas mais cobrados em concursos públicos, especialmente em provas voltadas à Autoridade Nacional de Proteção de Dados (ANPD), por exigir do candidato a correta identificação da hipótese jurídica que autoriza determinado tratamento.
O que é uma Base Legal?
A base legal é a justificativa prevista em lei que autoriza o tratamento de dados pessoais.
Sem uma base legal válida, o tratamento é considerado ilícito, ainda que os dados tenham sido obtidos de forma legítima.
Regra de ouro da LGPD: todo tratamento de dados pessoais deve estar fundamentado em pelo menos uma base legal.
Diferença entre Base Legal e Consentimento
Um dos erros mais comuns é acreditar que o consentimento é sempre necessário.
Não é.
O consentimento é apenas uma das bases legais previstas na LGPD.
Na prática, grande parte dos tratamentos ocorre com fundamento em outras bases legais, como obrigação legal, execução de contrato ou legítimo interesse.
Bases Legais para Dados Pessoais (Art. 7º)
O artigo 7º apresenta 10 bases legais para o tratamento de dados pessoais.
1. Consentimento
O titular autoriza livremente o tratamento de seus dados.
Características
- livre;
- informado;
- inequívoco;
- para finalidade determinada.
Exemplo
Uma loja virtual solicita autorização para enviar ofertas promocionais por e-mail.
O cliente aceita voluntariamente.
2. Cumprimento de Obrigação Legal ou Regulatória
O tratamento ocorre porque uma lei exige.
Exemplos
- emissão de nota fiscal;
- envio de informações à Receita Federal;
- registros trabalhistas;
- obrigações previdenciárias.
Não é necessário solicitar consentimento.
3. Pela Administração Pública
Quando necessário para execução de políticas públicas previstas em leis, regulamentos ou contratos.
Exemplo
Cadastro Único.
Sistema Único de Saúde.
Programas sociais.
4. Realização de Estudos por Órgãos de Pesquisa
Permitido sempre que possível mediante anonimização.
Exemplo
Universidade realiza pesquisa estatística utilizando dados anonimizados.
5. Execução de Contrato
Quando o tratamento é necessário para cumprir um contrato.
Exemplos
- entrega de produtos;
- abertura de conta bancária;
- prestação de serviços.
6. Exercício Regular de Direitos
Utilizado em:
- processos judiciais;
- processos administrativos;
- arbitragens.
Exemplo
Uma empresa apresenta documentos contendo dados pessoais durante uma ação judicial.
7. Proteção da Vida ou da Incolumidade Física
Visa proteger a vida do titular ou de terceiros.
Exemplo
Hospital consulta prontuário médico durante atendimento de emergência.
8. Tutela da Saúde
Aplicável exclusivamente por:
- profissionais de saúde;
- serviços de saúde;
- autoridades sanitárias.
Exemplo
Hospital compartilha exames com outro hospital para continuidade do tratamento.
9. Legítimo Interesse
Talvez seja a base legal mais difícil da LGPD.
Permite o tratamento quando houver interesse legítimo do controlador, desde que:
- respeite os direitos do titular;
- seja necessário;
- exista expectativa legítima do titular;
- não prevaleçam direitos fundamentais do titular.
Exemplos
- prevenção a fraudes;
- segurança patrimonial;
- melhoria de serviços;
- relacionamento com clientes.
Nem todo interesse da empresa é legítimo.
10. Proteção do Crédito
Autoriza tratamento para:
- análise de crédito;
- prevenção à inadimplência;
- consultas em cadastros restritivos.
Exemplos
- Serasa;
- SPC;
- bancos.
Esquema para Memorizar
Base Legal | Palavra-chave |
|---|---|
Consentimento | Autorização |
Obrigação Legal | Lei |
Políticas Públicas | Governo |
Pesquisa | Estudos |
Contrato | Execução |
Direitos | Processo |
Vida | Emergência |
Saúde | Atendimento |
Legítimo Interesse | Interesse Justificado |
Crédito | Análise Financeira |
Bases Legais para Dados Sensíveis (Art. 11)
Dados sensíveis possuem proteção reforçada.
As hipóteses de tratamento são mais restritas.
Consentimento específico e destacado
A principal hipótese.
O consentimento deve mencionar expressamente os dados sensíveis.
Cumprimento de obrigação legal
Exemplo:
Registro médico obrigatório.
Políticas Públicas
Programas públicos de saúde.
Estudos
Pesquisa científica.
Sempre que possível mediante anonimização.
Exercício Regular de Direitos
Processos judiciais.
Proteção da Vida
Atendimento emergencial.
Tutela da Saúde
Hospitais.
Clínicas.
Profissionais da saúde.
Garantia da Prevenção à Fraude e Segurança do Titular
Muito cobrado.
Exemplo
Reconhecimento biométrico em banco.
Atenção
Diferentemente dos dados pessoais comuns, não se aplica, como regra, a base legal do legítimo interesse para dados pessoais sensíveis. A LGPD prevê hipóteses específicas para esses dados em razão do maior potencial de impacto aos direitos do titular.
Crianças e Adolescentes (Art. 14)
O tratamento deve observar o melhor interesse da criança e do adolescente.
No caso de crianças, a lei estabelece, em regra, a necessidade de consentimento específico e em destaque dado por pelo menos um dos pais ou responsável legal, ressalvadas as exceções previstas na própria LGPD.
Compartilhamento de Dados (Arts. 9º e 10)
Sempre que houver compartilhamento, o titular deve ser informado sobre:
- finalidade;
- duração;
- responsáveis;
- direitos;
- forma de tratamento.
O controlador deve demonstrar que existe uma base legal para o compartilhamento.
Revogação do Consentimento
O titular pode revogar o consentimento a qualquer momento.
Entretanto:
- a revogação não invalida tratamentos realizados anteriormente de forma lícita;
- se outra base legal justificar o tratamento, este poderá continuar.
Quadro Comparativo
Situação | Base Legal |
|---|---|
Envio de nota fiscal | Obrigação legal |
Entrega de compra | Execução de contrato |
Atendimento hospitalar | Tutela da saúde |
Emergência médica | Proteção da vida |
Processo judicial | Exercício regular de direitos |
Marketing mediante autorização | Consentimento |
Consulta ao Serasa | Proteção do crédito |
Prevenção à fraude em banco | Legítimo interesse (dados pessoais comuns) ou prevenção à fraude e segurança do titular (dados sensíveis, conforme o caso) |
Pesquisa científica | Estudos |
Erros Mais Comuns em Provas
❌ Afirmar que todo tratamento depende de consentimento.
❌ Confundir obrigação legal com execução de contrato.
❌ Aplicar legítimo interesse sem avaliar os direitos do titular.
❌ Confundir proteção da vida com tutela da saúde.
❌ Tratar dados sensíveis como se possuíssem as mesmas bases legais dos dados pessoais comuns.
Mnemônico para Memorizar as Bases do Art. 7º
Uma forma prática é associar cada hipótese à sua finalidade principal:
Consentimento • Lei • Governo • Pesquisa • Contrato • Processo • Vida • Saúde • Interesse • Crédito
Repita a sequência até conseguir lembrar sem consultar a lei.
Questões de Fixação
1. Uma empresa trata dados pessoais para emitir nota fiscal. Qual é a base legal aplicável?
a) Consentimento
b) Legítimo interesse
c) Obrigação legal ou regulatória
d) Execução de contrato
2. Um hospital acessa o prontuário de um paciente inconsciente durante um atendimento de urgência. Qual base legal justifica esse tratamento?
a) Consentimento
b) Proteção da vida
c) Legítimo interesse
d) Proteção do crédito
3. Uma empresa deseja enviar publicidade por e-mail a pessoas que se cadastraram voluntariamente para receber promoções. Qual base legal é a mais adequada?
a) Consentimento
b) Obrigação legal
c) Exercício regular de direitos
d) Pesquisa
4. Verdadeiro ou Falso:
( ) O consentimento é a única base legal prevista na LGPD para o tratamento de dados pessoais.
5. Uma instituição financeira utiliza biometria para autenticar clientes e prevenir fraudes. Qual hipótese da LGPD pode justificar esse tratamento quando envolver dados sensíveis?
a) Legítimo interesse
b) Garantia da prevenção à fraude e à segurança do titular
c) Execução de contrato
d) Proteção do crédito
Dicas para Concursos
- Memorize todas as bases legais do art. 7º e saiba diferenciá-las por meio de exemplos práticos.
- Conheça as hipóteses específicas do art. 11 para dados sensíveis, especialmente a distinção em relação aos dados pessoais comuns.
- Em questões contextualizadas, pergunte primeiro: "Qual é a finalidade do tratamento?". Em seguida, identifique qual hipótese legal autoriza essa finalidade. Esse raciocínio costuma levar à resposta correta mesmo quando a banca apresenta situações complexas.