LGPD: O Que É e Como Funciona no Direito Brasileiro

A LGPD (Lei Geral de Proteção de Dados Pessoais) é a principal norma do Direito Digital brasileiro em matéria de privacidade. Promulgada pela Lei 13.709/2018, ela entrou em vigor em setembro de 2020 e estabelece regras claras para coleta, armazenamento, tratamento e compartilhamento de dados pessoais de pessoas naturais no Brasil. Por isso, advogados, empresas e órgãos públicos precisam compreender seus requisitos para atuar em conformidade e evitar sanções.

Além disso, em 2022, a Emenda Constitucional 115 elevou a proteção de dados pessoais ao status de direito fundamental autônomo, reforçando a centralidade da LGPD no ordenamento jurídico nacional.

O Que É a LGPD?

A Lei 13.709/2018 define dado pessoal como qualquer informação relacionada à pessoa natural identificada ou identificável (art. 5°, I). Assim, são dados pessoais o nome, CPF, endereço, e-mail, IP, geolocalização e até o histórico de navegação. A lei elenca dez bases legais para o tratamento de dados no artigo 7°, entre elas o consentimento do titular, o cumprimento de obrigação legal, a execução de contrato e o legítimo interesse do controlador. Portanto, toda operação com dados precisa se enquadrar em pelo menos uma dessas bases para ser considerada lícita.

Base Legal

A LGPD fundamenta-se constitucionalmente no artigo 5°, X e XII, da CF/1988, que protegem a intimidade, a vida privada e o sigilo das comunicações. A Emenda Constitucional 115/2022 incluiu a proteção de dados no rol dos direitos e garantias fundamentais. No plano infraconstitucional, a Lei 13.709/2018 é complementada pelo Decreto 11.491/2023 e pelas resoluções normativas da Autoridade Nacional de Proteção de Dados (ANPD).

Aplicação Prática no Direito Digital

Na prática, advogados utilizam a LGPD para assessorar empresas na revisão de contratos, elaboração de políticas de privacidade e implementação de programas de conformidade. Profissionais de Direito Empresarial, de Saúde e de Recursos Humanos precisam dominar as bases legais para tratar dados sensíveis. A ANPD pode aplicar multas de até 2% do faturamento anual da empresa, limitadas a R$ 50 milhões por infração, o que torna a conformidade uma prioridade estratégica para qualquer organização.

Perguntas Frequentes sobre LGPD

1. A LGPD se aplica a pequenas empresas?
Sim. A lei aplica-se a qualquer pessoa natural ou jurídica, pública ou privada, que realize tratamento de dados pessoais no Brasil, independentemente do porte. Contudo, microempresas e startups com receita anual de até R$ 4,8 milhões têm tratamento diferenciado para aplicação de sanções.

2. Quais são as bases legais para o tratamento de dados?
O artigo 7° da LGPD lista dez bases legais, incluindo consentimento, obrigação legal, execução de contrato, exercício regular de direitos, proteção da vida e legítimo interesse do controlador, entre outras.

3. O que acontece em caso de vazamento de dados?
O controlador deve comunicar o incidente à ANPD e ao titular dos dados no prazo previsto em regulamentação, conforme o artigo 48 da LGPD. Além disso, o não cumprimento pode resultar em sanções administrativas.

4. Dados de pessoas jurídicas são protegidos pela LGPD?
Não. A LGPD protege exclusivamente dados de pessoas naturais. Dados de empresas e CNPJs não estão no escopo da lei.

5. O que é o encarregado de dados (DPO) exigido pela LGPD?
O encarregado, indicado pelo artigo 41, é o canal de comunicação entre controlador, titulares e a ANPD. Ele pode ser pessoa física ou jurídica e não precisa obrigatoriamente ser advogado.

6. Quais setores precisam ter maior atenção com a LGPD?
Saúde, tecnologia, finanças, varejo digital e recursos humanos são os segmentos com maior volume de tratamento de dados pessoais e, portanto, mais expostos a fiscalizações da ANPD.

Conheça os cursos da Faculdade i9 Educação e aprofunde seus conhecimentos em Direito Digital: https://i9educacao.edu.br