O Que é a LGPD e Como Ela Protege Seus Dados
Você já parou pra pensar em quantas empresas têm acesso ao seu CPF, e-mail, número de telefone e até sua localização? A Lei Geral de Proteção de Dados (LGPD) existe justamente para colocar você no controle dessas informações. Sancionada em 2018 e em vigor desde setembro de 2020, a LGPD é a principal lei brasileira sobre privacidade digital. E ela vale para qualquer empresa que coleta dados de pessoas no Brasil, seja uma startup de São Paulo ou um gigante da tecnologia com sede no exterior.
Afinal, o que conta como dado pessoal?
Dado pessoal é qualquer informação que possa identificar você, direta ou indiretamente. Vai muito além do óbvio. Veja alguns exemplos:
- •Identificação direta: nome completo, CPF, RG, foto do rosto
- •Contato: e-mail, telefone, endereço residencial
- •Dados digitais: endereço IP, cookies, histórico de navegação, geolocalização
- •Dados sensíveis: biometria, dados de saúde, orientação sexual, convicções religiosas, filiação política
Os dados sensíveis recebem proteção extra na LGPD. Empresas precisam de consentimento específico para tratá-los e nunca podem usá-los para discriminar pessoas.
Seus direitos como titular de dados
A LGPD garante uma série de direitos a todo cidadão brasileiro. Não importa se você é cliente de um banco, usuário de uma rede social ou simplesmente alguém que preencheu um cadastro online. Esses direitos são seus:
Direito de acesso
Você pode perguntar a qualquer empresa quais dados pessoais ela tem sobre você. Ela é obrigada a responder em até 15 dias.
Correção de dados
Encontrou informação errada, desatualizada ou incompleta? Você tem o direito de pedir que a empresa corrija seus dados.
Exclusão (apagar dados)
Pode solicitar que seus dados pessoais sejam eliminados, especialmente quando o tratamento foi baseado no seu consentimento.
Portabilidade
Quer trocar de operadora ou de banco? Você pode pedir que seus dados sejam transferidos para outro fornecedor de serviço.
Revogar consentimento
Autorizou o uso dos seus dados e se arrependeu? Revogar essa autorização deve ser tão fácil quanto foi concedê-la.
Saber com quem compartilham
Empresas precisam informar com quais terceiros seus dados são compartilhados, sejam parceiros comerciais, órgãos públicos ou outras empresas.
O que as empresas são obrigadas a fazer
A LGPD não é só sobre direitos do cidadão. Ela impõe regras bem claras para qualquer organização que coleta ou processa dados pessoais:
- •Consentimento claro: nada de caixinhas pré-marcadas ou termos confusos. O pedido de consentimento precisa ser transparente e objetivo.
- •Minimização de dados: só coletar o que for realmente necessário. Se um app de lanterna pede acesso aos seus contatos, algo está errado.
- •Finalidade específica: a empresa precisa explicar para que vai usar seus dados. Coletou para uma finalidade, não pode usar para outra sem novo consentimento.
- •Segurança: adotar medidas técnicas para proteger os dados contra vazamentos, acessos não autorizados e perdas acidentais.
- •Comunicar incidentes: se acontecer um vazamento de dados, a empresa precisa avisar tanto a ANPD quanto os titulares afetados em prazo razoável.
- •Nomear um DPO: toda empresa deve ter um Encarregado de Proteção de Dados (DPO), que é a pessoa responsável por responder às solicitações dos titulares.
Na prática: como exercer seus direitos
Saber que você tem direitos é o primeiro passo. O segundo é saber como usá-los. Aqui vai um roteiro prático:
1. Procure o canal de privacidade da empresa
A maioria dos sites tem uma seção chamada "Política de Privacidade" ou "Proteção de Dados" no rodapé. Ali costuma estar o e-mail do DPO ou um formulário de solicitação.
2. Faça sua solicitação por escrito
Envie um e-mail ou preencha o formulário informando qual direito você quer exercer (acesso, correção, exclusão, etc.). Seja específico. A empresa tem até 15 dias para responder.
3. Empresa não respondeu? Reclame na ANPD
A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão federal responsável por fiscalizar o cumprimento da LGPD. Você pode registrar uma petição diretamente no site da ANPD (gov.br/anpd) se a empresa ignorar seu pedido ou negar seus direitos.
4. Procure o Procon ou a Justiça
Além da ANPD, o Procon do seu estado e o Poder Judiciário também podem atuar em casos de violação da LGPD. Juizados Especiais Cíveis permitem ações sem advogado para causas de até 20 salários mínimos.
Casos reais de fiscalização no Brasil
A LGPD não ficou só no papel. A ANPD já abriu processos e aplicou sanções em diversos casos. Alguns exemplos que mostram como a lei funciona na prática:
- •Em 2023, a ANPD aplicou a primeira multa da história da LGPD a uma empresa de telecomunicações que usava dados de clientes para telemarketing sem consentimento adequado.
- •Órgãos públicos também foram notificados. A ANPD emitiu advertência ao INSS após relatos de compartilhamento indevido de dados de beneficiários com instituições financeiras que ofereciam empréstimos consignados.
- •Farmácias que pediam CPF nas compras sem explicar a finalidade foram alvo de processos administrativos em vários estados, já que a coleta deve ser justificada e transparente.
- •Empresas de reconhecimento facial usadas em condomínios e eventos receberam questionamentos da ANPD sobre a base legal para coleta de dados biométricos, que são considerados dados sensíveis.
Penalidades para quem descumpre a LGPD
Empresas que violam a LGPD podem sofrer consequências sérias. As sanções vão desde advertências simples até multas pesadas:
Multa simples
Até 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração. Isso por ocorrência, não por ano.
Multa diária
Se a empresa não resolver o problema, pode receber multa diária acumulativa até que a situação seja regularizada.
Bloqueio de dados
A ANPD pode determinar o bloqueio ou a eliminação dos dados pessoais tratados de forma irregular.
Publicização da infração
A empresa pode ser obrigada a divulgar publicamente que cometeu a infração. O dano reputacional muitas vezes pesa mais que a multa financeira.