Introdução
A Lei Geral de Proteção de Dados Pessoais (LGPD – Lei 13.709/2018) transformou a forma como empresas coletam, armazenam e utilizam dados pessoais no Brasil. No campo do direito do consumidor, o impacto é especialmente relevante.
Neste artigo, explicamos a relação entre LGPD e CDC, os direitos dos consumidores como titulares de dados, as sanções aplicáveis e os posicionamentos recentes da Justiça.
A Relação Entre LGPD e CDC
A LGPD declara que a defesa do consumidor é um de seus fundamentos (art. 2º, VI), criando um diálogo de fontes entre ambas as legislações.
O CDC já continha disposições sobre dados:
- Art. 43 do CDC: Acesso a informações em bancos de dados e cadastros;
- Arts. 72 e 73 do CDC: Infrações penais sobre banco de dados de consumo;
- Súmula 359 do STJ: Obrigação de notificação antes de inscrição em cadastro.
Com a LGPD, esses direitos foram significativamente ampliados.
Direitos do Consumidor como Titular de Dados (art. 18 da LGPD)
- Confirmação da existência de tratamento;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos ou inexatos;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com consentimento;
- Informação sobre compartilhamento de dados;
- Revogação do consentimento a qualquer tempo.
Bases Legais Para Tratamento de Dados (art. 7º da LGPD)
- Consentimento do titular: Livre, informado e inequívoco;
- Cumprimento de obrigação legal ou regulatória;
- Execução de contrato;
- Legítimo interesse do controlador;
- Proteção ao crédito.
Sanções da ANPD
A Autoridade Nacional de Proteção de Dados (ANPD) fiscaliza e aplica sanções:
- Advertência com prazo para correção;
- Multa de até 2% do faturamento (limite de R$ 50 milhões por infração);
- Multa diária;
- Publicização da infração;
- Bloqueio ou eliminação dos dados;
- Suspensão da atividade de tratamento.
Decisões Judiciais Recentes (2024/2025)
- Danos morais por vazamento: Indenizações mesmo sem prejuízo financeiro direto;
- Compartilhamento indevido: Bancos e operadoras condenados por compartilhar dados sem consentimento;
- Ônus da prova: Empresas sem comprovação de medidas de segurança recebem condenações mais severas;
- Dano coletivo: Ações civis públicas por violações massivas.
Impacto no Setor Bancário
- Open Finance: Compartilhamento de dados deve respeitar o consentimento;
- Scoring de crédito: Direito de saber como os dados são usados;
- Marketing direcionado: Exige base legal adequada.
Conclusão
A LGPD fortaleceu o direito do consumidor à privacidade e ao controle de dados pessoais. Em conjunto com o CDC, cria um robusto arcabouço que exige transparência, consentimento e responsabilidade. Conhecer esses direitos é essencial na era digital.
Referências e Links Úteis
- Lei 13.709/2018 – LGPD (Planalto)
- Lei 8.078/1990 – CDC (Planalto)
- STJ – LGPD: Leis e Normas
- ANPD – Autoridade Nacional de Proteção de Dados
Página sugerida: Direito do Consumidor