Consentimento no Tratamento de Dados: O Que Diz a LGPD

O consentimento no tratamento de dados é uma das dez bases legais previstas pela LGPD para autorizar o tratamento de dados pessoais. No Direito Digital brasileiro, ele é frequentemente confundido com a única forma legítima de tratamento, quando na verdade é apenas uma das opções. Por isso, advogados especialistas em proteção de dados precisam compreender os requisitos do consentimento, suas limitações e as demais bases legais disponíveis para construir programas de compliance mais eficientes e juridicamente sólidos.

Além disso, consentimentos mal estruturados são uma das principais causas de autuações pela ANPD e de litígios com titulares de dados.

O Que É Consentimento no Tratamento de Dados?

Consentimento, conforme o artigo 5°, XII, da LGPD, é a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada. Três elementos são cumulativos: liberdade (sem coerção ou desvantagem para quem recusa), informação (ciência clara da finalidade e dos dados coletados) e inequivocidade (não pode ser presumido pelo silêncio ou pela inação). Portanto, pop-ups pré-marcados ou termos de uso extensos que o usuário não leu não constituem consentimento válido.

Base Legal

O artigo 7°, I, da LGPD prevê o consentimento como primeira base legal para tratamento de dados pessoais comuns. O artigo 11, I, exige consentimento específico e destacado para dados sensíveis. Além disso, o artigo 8° estabelece que o ônus da prova do consentimento é do controlador, e o artigo 9° garante ao titular o direito de saber exatamente para quais finalidades seus dados serão usados.

Aplicação Prática no Direito Digital

Na prática, advogados de compliance estruturam políticas de consentimento que atendem aos requisitos da LGPD, incluindo mecanismos claros de opt-in, possibilidade de revogação fácil e registros auditáveis de consentimento. Contudo, uma estratégia jurídica mais robusta frequentemente recomenda o uso de outras bases legais (como cumprimento de obrigação legal ou legítimo interesse), quando aplicáveis, para reduzir a dependência do consentimento revogável.

Perguntas Frequentes sobre Consentimento no Tratamento de Dados

1. Silêncio ou inação do usuário configura consentimento?
Não. O artigo 8°, parágrafo 1°, da LGPD veda expressamente o consentimento por silêncio. O titular deve expressar sua concordância de forma positiva e inequívoca.

2. Consentimento dado em bloco (junto com termos de uso) é válido?
É questionável. Para dados sensíveis, o consentimento deve ser específico e destacado (art. 11, I). Para dados comuns, termos amplos em bloco podem ser contestados se não informarem claramente as finalidades específicas do tratamento.

3. O titular pode revogar o consentimento?
Sim, a qualquer momento, conforme o artigo 8°, parágrafo 5°, da LGPD. A revogação não gera custos ao titular e o controlador deve cessar o tratamento dos dados cuja base legal era exclusivamente o consentimento.

4. Criança pode dar consentimento para tratamento de dados?
Não. Crianças (até 12 anos) precisam do consentimento dos pais ou responsável legal. Para adolescentes (entre 12 e 18 anos), a lei não é específica sobre a necessidade de consentimento parental, mas recomenda-se obtê-lo.

5. O consentimento para uma finalidade abrange finalidades subsequentes?
Não. Se a empresa deseja usar os dados para uma finalidade diferente da originalmente consentida, deve obter novo consentimento específico ou identificar outra base legal adequada, conforme o princípio da finalidade (art. 6°, I, LGPD).

6. Como o controlador deve provar que obteve consentimento válido?
O ônus da prova é do controlador (art. 8°, parágrafo 2°, LGPD). Por isso, é indispensável manter registros de log de consentimento com data, hora, versão da política e dados consentidos para cada usuário.

Conheça os cursos da Faculdade i9 Educação e aprofunde seus conhecimentos em Direito Digital: https://i9educacao.edu.br