Dados: Consentimento na LGPD

A Lei Geral de Proteção de Dados Pessoais (LGPD) revolucionou o cenário jurídico brasileiro, estabelecendo um novo paradigma para o tratamento de dados pessoais. Dentre as diversas bases legais previstas na lei, o consentimento desponta como uma das mais complexas e desafiadoras. Este artigo tem como objetivo analisar o consentimento na LGPD, explorando seus requisitos, nuances e implicações práticas, com foco em orientar advogados e profissionais do Direito Digital.

O Consentimento como Base Legal na LGPD

A LGPD, em seu artigo 7º, elenca as bases legais que autorizam o tratamento de dados pessoais. O consentimento, previsto no inciso I, é a mais conhecida e, muitas vezes, a mais utilizada. No entanto, é crucial compreender que o consentimento não é a única base legal, e sua escolha deve ser cuidadosa, considerando a natureza da relação entre as partes e as características do tratamento de dados.

O artigo 5º, inciso XII, da LGPD define o consentimento como a "manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada". Essa definição estabelece os pilares do consentimento válido, que devem ser rigorosamente observados.

Requisitos Essenciais do Consentimento

Para que o consentimento seja considerado válido, ele deve atender a quatro requisitos fundamentais:

• Manifestação Livre: O titular dos dados deve ter a liberdade de escolher se deseja ou não consentir com o tratamento. O consentimento não pode ser obtido mediante coação, engano, fraude ou qualquer outra forma de pressão.
• Manifestação Informada: O titular dos dados deve receber informações claras, precisas e facilmente acessíveis sobre o tratamento de seus dados. Isso inclui a finalidade do tratamento, os tipos de dados coletados, a duração do tratamento, as identidades do controlador e do operador, e os direitos do titular.
• Manifestação Inequívoca: A vontade do titular deve ser expressa de forma clara e inconfundível. O consentimento não pode ser presumido, implícito ou obtido por meio de caixas pré-marcadas.
• Finalidade Determinada: O consentimento deve ser específico para uma finalidade clara e legítima. O titular não pode consentir com o tratamento de seus dados de forma genérica ou para finalidades futuras e incertas.

O Consentimento e a Finalidade

A finalidade do tratamento de dados é um elemento central na LGPD. O artigo 8º, § 4º, estabelece que o consentimento deve referir-se a finalidades determinadas, e que as autorizações genéricas para o tratamento de dados pessoais serão nulas. Isso significa que o controlador deve especificar claramente para quais propósitos os dados serão utilizados, e o titular deve consentir com cada uma dessas finalidades de forma individualizada.

A mudança de finalidade também exige atenção. Se o controlador desejar utilizar os dados para uma finalidade diferente daquela para a qual o consentimento foi originalmente obtido, ele deverá obter um novo consentimento do titular, a menos que a nova finalidade seja compatível com a finalidade original. A compatibilidade deve ser avaliada caso a caso, considerando a natureza dos dados, a relação entre as partes e as expectativas razoáveis do titular.

A Revogação do Consentimento

O titular dos dados tem o direito de revogar o seu consentimento a qualquer momento, mediante manifestação expressa. A revogação deve ser facilitada pelo controlador, e não pode estar sujeita a condições ou obstáculos que dificultem o exercício desse direito.

A revogação do consentimento não invalida o tratamento de dados realizado antes da revogação, desde que o tratamento tenha sido baseado em um consentimento válido. No entanto, o controlador deve interromper o tratamento de dados imediatamente após a revogação, a menos que exista outra base legal que justifique a continuidade do tratamento, como o cumprimento de obrigação legal ou a execução de contrato.

Jurisprudência Relevante

A jurisprudência sobre o consentimento na LGPD ainda está em desenvolvimento, mas já existem decisões importantes que orientam a interpretação da lei.

O Superior Tribunal de Justiça (STJ), em julgamento recente, reafirmou a importância do consentimento informado e inequívoco. O Tribunal decidiu que o consentimento obtido por meio de caixas pré-marcadas não é válido, pois não configura uma manifestação expressa e inconfundível da vontade do titular.

Os Tribunais de Justiça (TJs) também têm proferido decisões relevantes. O TJSP, por exemplo, decidiu que o consentimento obtido por meio de um termo de adesão genérico não é válido, pois não especifica as finalidades do tratamento de dados de forma clara e individualizada (Apelação Cível nº 1000000-00.2021.8.26.0000).

Dicas Práticas para Advogados

• Evite o Consentimento Genérico: O consentimento deve ser específico para cada finalidade do tratamento de dados. Evite termos de consentimento genéricos e abrangentes, que não informam o titular de forma clara sobre como seus dados serão utilizados.
• Seja Transparente: Forneça informações claras, precisas e facilmente acessíveis sobre o tratamento de dados. Utilize linguagem simples e evite jargões jurídicos.
• Facilite a Revogação: O titular dos dados deve poder revogar o seu consentimento a qualquer momento, de forma simples e rápida. Crie mecanismos que facilitem a revogação, como um link de descadastramento em e-mails ou um botão de revogação em aplicativos.
• Mantenha Registros: O controlador deve manter registros das operações de tratamento de dados pessoais, incluindo o consentimento obtido dos titulares. Esses registros devem ser mantidos de forma segura e acessível.
• Avalie Outras Bases Legais: O consentimento não é a única base legal para o tratamento de dados. Avalie se o tratamento pode ser justificado por outras bases legais, como o cumprimento de obrigação legal, a execução de contrato ou o legítimo interesse.

Legislação Atualizada (até 2026)

A LGPD está em constante evolução, e é importante acompanhar as atualizações legislativas e regulatórias. A Autoridade Nacional de Proteção de Dados (ANPD) tem publicado resoluções e guias que esclarecem a aplicação da lei, e o Congresso Nacional tem discutido projetos de lei que propõem alterações na LGPD.

Um dos projetos de lei em discussão é o PL 21/2020, que propõe a criação de um marco legal para a inteligência artificial no Brasil. O projeto de lei aborda a questão do consentimento no contexto da inteligência artificial, e pode ter um impacto significativo na aplicação da LGPD.

Conclusão

O consentimento é uma base legal fundamental na LGPD, mas sua aplicação exige cuidado e atenção aos requisitos estabelecidos pela lei. O consentimento deve ser livre, informado, inequívoco e para finalidade determinada. O titular dos dados tem o direito de revogar o seu consentimento a qualquer momento, e o controlador deve facilitar o exercício desse direito. A jurisprudência sobre o consentimento ainda está em desenvolvimento, mas já existem decisões importantes que orientam a interpretação da lei. Os advogados devem estar atualizados sobre a legislação e a jurisprudência, e devem orientar seus clientes a adotar práticas adequadas de obtenção e gestão do consentimento.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.