LGPD: Consentimento na LGPD

O Consentimento na LGPD: Uma Análise Jurídica e Prática

A Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018 - trouxe um novo paradigma para o tratamento de dados pessoais no Brasil, exigindo maior transparência e controle por parte dos titulares. Entre as dez bases legais previstas na lei, o consentimento se destaca como uma das mais importantes, porém, sua aplicação prática exige cautela e conhecimento aprofundado. Este artigo tem como objetivo analisar o consentimento na LGPD, abordando seus requisitos, exceções e implicações práticas para advogados e empresas.

Requisitos Essenciais do Consentimento

A LGPD define o consentimento como a "manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada" (art. 5º, XII). Para que o consentimento seja válido, é necessário que preencha os seguintes requisitos:

• Livre: O titular não pode ser coagido ou induzido a fornecer o consentimento. A recusa não pode gerar prejuízos desproporcionais ou inviabilizar o acesso a serviços essenciais.
• Informado: O titular deve ser claro e objetivamente informado sobre a finalidade do tratamento, a identidade do controlador, o período de retenção dos dados e seus direitos, como o acesso, correção e eliminação.
• Inequívoco: A manifestação de vontade deve ser clara e expressa, não deixando dúvidas sobre a concordância do titular. O consentimento tácito ou presumido não é válido.
• Finalidade Determinada: O consentimento deve ser específico para uma finalidade claramente definida. A utilização dos dados para finalidades não previstas no consentimento original configura infração à LGPD.

Exceções ao Consentimento

Embora o consentimento seja a regra geral, a LGPD prevê exceções em que o tratamento de dados pode ocorrer sem a concordância expressa do titular (art. 7º e 11). As principais exceções incluem:

• Cumprimento de obrigação legal ou regulatória pelo controlador: Quando o tratamento for necessário para atender a uma exigência legal ou regulamentar, como o envio de informações à Receita Federal.
• Execução de contrato ou de procedimentos preliminares: Quando o tratamento for necessário para a execução de um contrato do qual o titular seja parte, ou a seu pedido.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral: Quando o tratamento for necessário para a defesa de direitos em um processo.
• Proteção da vida ou da incolumidade física do titular ou de terceiro: Quando o tratamento for necessário para evitar um risco iminente à vida ou à integridade física de uma pessoa.
• Tutela da saúde: Quando o tratamento for necessário para a prestação de serviços de saúde, desde que realizado por profissionais da saúde, serviços de saúde ou autoridade sanitária.
• Legítimo interesse do controlador ou de terceiro: Quando o tratamento for necessário para atender a interesses legítimos do controlador ou de terceiro, exceto quando prevalecerem os direitos e liberdades fundamentais do titular.

Jurisprudência e a LGPD

A jurisprudência sobre a LGPD ainda está em desenvolvimento, mas já existem decisões relevantes que orientam a aplicação da lei. O Superior Tribunal de Justiça (STJ) tem se posicionado a favor da proteção dos dados pessoais, reconhecendo o direito à indenização por danos morais em casos de vazamento ou uso indevido de dados.

Em 2023, o STJ reconheceu o direito à indenização por danos morais em caso de vazamento de dados pessoais, mesmo que não haja prova de prejuízo material. A decisão reforça a importância da proteção de dados como um direito fundamental e a necessidade de as empresas adotarem medidas de segurança adequadas.

O Supremo Tribunal Federal (STF) também tem se manifestado sobre a LGPD, reconhecendo a constitucionalidade da lei e a importância da proteção de dados pessoais. Em 2020, o STF (ADI 6387) suspendeu a eficácia da Medida Provisória nº 954/2020, que autorizava o compartilhamento de dados de usuários de telecomunicações com o IBGE, por violação ao direito à privacidade e à proteção de dados.

Dicas Práticas para Advogados

Para auxiliar as empresas na adequação à LGPD e na gestão do consentimento, os advogados devem adotar as seguintes práticas:

• Mapeamento de Dados: Realizar um mapeamento completo dos dados pessoais tratados pela empresa, identificando a finalidade, a base legal e o fluxo dos dados.
• Elaboração de Políticas de Privacidade: Desenvolver políticas de privacidade claras e transparentes, informando aos titulares sobre como seus dados são coletados, utilizados e protegidos.
• Revisão de Contratos: Revisar contratos com fornecedores e parceiros para garantir que incluam cláusulas de proteção de dados e responsabilidades claras em caso de violação.
• Treinamento de Equipe: Promover treinamentos periódicos para os colaboradores sobre a LGPD e as melhores práticas de proteção de dados.
• Implementação de Medidas de Segurança: Orientar a empresa na adoção de medidas técnicas e administrativas de segurança para proteger os dados pessoais contra acessos não autorizados, vazamentos e perdas.
• Gestão do Consentimento: Implementar mecanismos para a coleta, registro e gestão do consentimento, garantindo que seja livre, informado, inequívoco e específico para cada finalidade.
• Atendimento aos Direitos dos Titulares: Estabelecer canais eficientes para o atendimento às solicitações dos titulares de dados, como o acesso, correção, eliminação e portabilidade.

Legislação Atualizada (até 2026)

A LGPD é uma lei em constante evolução, e é importante acompanhar as atualizações e regulamentações da Autoridade Nacional de Proteção de Dados (ANPD). A ANPD tem publicado diversas diretrizes e resoluções sobre a aplicação da LGPD, abordando temas como o tratamento de dados de crianças e adolescentes, o uso de cookies e o consentimento.

É fundamental que os advogados estejam atualizados sobre as normativas da ANPD e as decisões judiciais relevantes para garantir a conformidade das empresas com a LGPD.

Conclusão

O consentimento é um pilar fundamental da LGPD, garantindo ao titular o controle sobre seus dados pessoais. A sua aplicação exige cuidado e observância rigorosa dos requisitos legais, a fim de evitar infrações e sanções. Os advogados desempenham um papel crucial na orientação das empresas, auxiliando-as na implementação de práticas adequadas de proteção de dados e na gestão eficiente do consentimento. A constante atualização sobre a legislação e a jurisprudência é essencial para garantir a conformidade e a segurança no tratamento de dados pessoais.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.