Arquivo da tag: ANPD

LGPD na Prática: O Que Empresas de Todos os Portes Precisam Saber

Publicado em por

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) entrou em vigor em setembro de 2020 e suas sanções administrativas passaram a ser aplicadas a partir de agosto de 2021. Em 2025, com a ANPD em plena atuação e aplicando multas, a adequação à LGPD deixou de ser uma recomendação — é uma obrigação legal para empresas de todos os portes.

Neste artigo, apresento um guia prático e acessível para que empresas compreendam as principais exigências da LGPD e saibam como se adequar.

O Que é a LGPD?

A LGPD é a lei brasileira que regulamenta o tratamento de dados pessoais por pessoas físicas e jurídicas, de direito público ou privado. Ela se aplica a toda operação que envolva coleta, armazenamento, processamento, compartilhamento ou exclusão de dados pessoais.

Conceitos Fundamentais

  • Dado pessoal: Qualquer informação que identifique ou possa identificar uma pessoa (nome, CPF, e-mail, IP, dados biométricos)
  • Dado sensível: Dado sobre saúde, orientação sexual, religião, etnia, opinião política, biometria ou filiação sindical — com proteção reforçada
  • Titular: A pessoa a quem os dados se referem (cliente, funcionário, paciente)
  • Controlador: A empresa ou pessoa que decide sobre o tratamento dos dados
  • Operador: Quem realiza o tratamento em nome do controlador
  • DPO (Encarregado): Pessoa indicada pelo controlador para atuar como canal de comunicação com titulares e ANPD

As 10 Bases Legais Para Tratamento de Dados

A LGPD prevê 10 hipóteses que autorizam o tratamento de dados pessoais (art. 7º):

  1. Consentimento do titular
  2. Cumprimento de obrigação legal ou regulatória
  3. Execução de políticas públicas
  4. Estudos por órgãos de pesquisa
  5. Execução de contrato ou diligências pré-contratuais
  6. Exercício regular de direitos em processos
  7. Proteção da vida ou incolumidade física
  8. Tutela da saúde
  9. Legítimo interesse do controlador
  10. Proteção do crédito

Direitos dos Titulares

Os titulares (seus clientes, funcionários, fornecedores) têm direito a:

  • Confirmação e acesso aos dados tratados
  • Correção de dados incompletos ou inexatos
  • Anonimização, bloqueio ou eliminação de dados desnecessários
  • Portabilidade dos dados a outro fornecedor
  • Revogação do consentimento
  • Informação sobre compartilhamento de dados
  • Revisão de decisões automatizadas

Sanções e Multas

A ANPD pode aplicar diversas sanções administrativas:

  • Advertência com prazo para adoção de medidas corretivas
  • Multa simples: até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração
  • Multa diária: Para descumprimento de obrigações impostas
  • Publicização da infração: Divulgação pública da irregularidade
  • Bloqueio ou eliminação dos dados pessoais irregulares
  • Suspensão do exercício da atividade de tratamento de dados

Passo a Passo Para Adequação

  1. Mapeie os dados: Identifique quais dados pessoais sua empresa coleta, onde estão armazenados e com quem são compartilhados
  2. Defina as bases legais: Para cada tipo de tratamento, identifique a base legal aplicável
  3. Nomeie o DPO: Indique o encarregado de proteção de dados
  4. Atualize contratos: Inclua cláusulas de proteção de dados em contratos com fornecedores e parceiros
  5. Implemente medidas de segurança: Criptografia, controle de acesso, monitoramento de incidentes
  6. Crie políticas internas: Política de privacidade, política de retenção de dados, plano de resposta a incidentes
  7. Treine a equipe: Todos os colaboradores devem conhecer suas obrigações
  8. Estabeleça canais de atendimento: Para que titulares possam exercer seus direitos

Considerações Finais

A LGPD não é apenas uma questão de compliance — é uma oportunidade de fortalecer a confiança dos clientes e parceiros na sua empresa. Com a ANPD em plena atividade e o Judiciário cada vez mais atento à proteção de dados, a adequação não pode mais esperar.

Referências

LGPD Aplicada à Saúde: Proteção de Dados e Prontuários Eletrônicos

Publicado em por

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) trouxe impactos profundos para o setor de saúde. Dados de pacientes — diagnósticos, tratamentos, exames e informações genéticas — são classificados como dados pessoais sensíveis (art. 5º, II) e exigem proteção reforçada. A digitalização dos prontuários médicos ampliou os riscos e tornou a conformidade com a LGPD uma obrigação inadiável para clínicas, hospitais e consultórios.

Dados de Saúde na LGPD: Proteção Especial

A LGPD classifica dados relativos à saúde como dados sensíveis, exigindo bases legais específicas para seu tratamento (art. 11). As principais bases legais aplicáveis ao setor de saúde são:

  • Tutela da saúde (art. 11, II, “f”): Permite o tratamento de dados para proteção da saúde, em procedimento realizado por profissional de saúde
  • Cumprimento de obrigação legal ou regulatória (art. 11, II, “a”): Justifica o armazenamento obrigatório de prontuários
  • Exercício regular de direitos (art. 11, II, “d”): Usado em processos judiciais e administrativos
  • Consentimento do titular (art. 11, I): Necessário quando não se enquadra nas demais hipóteses

Prontuário Eletrônico e Conformidade

O prontuário eletrônico concentra informações altamente sensíveis e deve atender a requisitos rigorosos:

  • Criptografia de dados em repouso e em trânsito
  • Controle de acesso granular com segregação de permissões por perfil profissional
  • Logs de auditoria obrigatórios para rastrear todos os acessos
  • Backup seguro com plano de recuperação de desastres
  • Assinatura digital certificada (ICP-Brasil), conforme Resolução CFM 2.314/2022
  • Prazo de guarda mínimo de 20 anos (Resolução CFM 1.821/2007)

Direitos dos Pacientes (Titulares)

A LGPD garante aos pacientes diversos direitos em relação aos seus dados de saúde:

  • Acesso às informações registradas no prontuário
  • Correção de dados incompletos, inexatos ou desatualizados
  • Portabilidade dos dados para outro prestador de serviço de saúde
  • Informação sobre com quem os dados foram compartilhados
  • Revisão humana de decisões automatizadas (art. 20)

Atuação da ANPD no Setor de Saúde

A Autoridade Nacional de Proteção de Dados (ANPD) tem publicado resoluções relevantes para o setor, incluindo a Resolução CD/ANPD nº 15/2024 (governança e boas práticas) e a Resolução nº 18/2024 (complementos sobre proteção de dados sensíveis). Essas normas complementam as exigências do CFM e da ANVISA sobre prontuários eletrônicos.

Sanções e Responsabilidades

O descumprimento da LGPD no setor de saúde pode acarretar:

  • Multas administrativas: Até 2% do faturamento anual, limitadas a R$ 50 milhões por infração
  • Responsabilidade civil: Indenização por danos morais e materiais aos pacientes afetados
  • Responsabilidade ética: Processos nos Conselhos de Medicina
  • Danos reputacionais: Perda de confiança de pacientes e parceiros

Boas Práticas para Adequação

  1. Mapeie os dados de saúde tratados em sua instituição
  2. Identifique as bases legais aplicáveis a cada tipo de tratamento
  3. Implemente controles técnicos de segurança (criptografia, controle de acesso, logs)
  4. Treine toda a equipe sobre proteção de dados e sigilo
  5. Nomeie um Encarregado de Dados (DPO)
  6. Elabore políticas de privacidade e segurança da informação
  7. Revise contratos com fornecedores de software e armazenamento em nuvem

Considerações Finais

Em 2025, não basta informatizar: é preciso ter um prontuário eletrônico seguro, rastreável e em conformidade com a LGPD. A proteção dos dados de saúde é simultaneamente uma obrigação legal, um dever ético e uma necessidade de mercado. Clínicas e hospitais que não se adequarem estão sujeitos a sanções severas, perdas judiciais e abalos reputacionais.

Referências

  • BRASIL. Lei Geral de Proteção de Dados (Lei 13.709/2018), arts. 5º, 11, 20.
  • CONSELHO FEDERAL DE MEDICINA. Resolução CFM 2.314/2022; Resolução CFM 1.821/2007.
  • ANPD. Resolução CD/ANPD nº 15/2024; Resolução nº 18/2024.
  • CFM. Cartilha do CFM sobre LGPD.

Vazamento de Dados e Indenização pela LGPD: O Que o STJ Decidiu em 2025

Publicado em por

Com o avanço da digitalização, o vazamento de dados pessoais tornou-se uma das maiores preocupações jurídicas do Brasil. A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) trouxe um marco regulatório robusto, e a jurisprudência do STJ tem evoluído significativamente para proteger os titulares de dados.

O Que é a LGPD e Como Ela Protege Você

A LGPD estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais. Seus principais princípios incluem:

  • Finalidade: os dados só podem ser coletados para propósitos legítimos e específicos
  • Necessidade: apenas os dados estritamente necessários devem ser tratados
  • Transparência: o titular deve ser informado sobre o uso de seus dados
  • Segurança: a empresa deve adotar medidas técnicas e administrativas para proteger os dados

Jurisprudência do STJ: Dados Comuns vs. Dados Sensíveis

Em fevereiro de 2025, a 3ª Turma do STJ, no julgamento do REsp 2.121.904/SP, consolidou uma distinção fundamental:

  • Dados pessoais comuns (nome, CPF, endereço): o titular precisa comprovar o dano efetivo para obter indenização. O mero vazamento, por si só, não gera automaticamente direito à reparação
  • Dados pessoais sensíveis (saúde, religião, orientação sexual, dados biométricos): o dano moral é presumido — não é necessário comprovar prejuízo concreto. O simples vazamento já configura o dano

Responsabilidade Objetiva das Empresas

O STJ firmou que a responsabilidade dos agentes de tratamento de dados é, como regra, objetiva: não importa se houve culpa da empresa. Basta a comprovação do vazamento e do dano resultante para ensejar o dever de indenizar (arts. 42 e 44 da LGPD).

As exceções são limitadas: a empresa só se exime quando comprova que o dano decorreu de culpa exclusiva do titular ou de terceiro, sem relação com a atividade de tratamento.

Valores das Indenizações

Os valores variam conforme a gravidade do caso:

  • Dados comuns: valores geralmente entre R$ 1.000 e R$ 10.000, quando comprovado o dano
  • Dados sensíveis: indenizações mais elevadas, podendo alcançar dezenas de milhares de reais, especialmente em vazamentos de larga escala
  • Multas administrativas da ANPD: até 2% do faturamento, limitadas a R$ 50 milhões por infração

Como Agir em Caso de Vazamento

  1. Documente tudo: notificações recebidas, e-mails, capturas de tela
  2. Registre reclamação na ANPD (gov.br/anpd)
  3. Notifique a empresa responsável pelo tratamento dos dados
  4. Registre Boletim de Ocorrência se houver uso indevido dos dados
  5. Procure orientação jurídica para avaliar o direito à indenização

Tendências para 2025

A tendência jurisprudencial é de maior rigor contra empresas, especialmente para compartilhamento indevido de dados sem consentimento. O STJ sinalizou que o dano moral presumido pode se expandir para outros tipos de dados em contextos específicos, reforçando a importância da conformidade com a LGPD.

Referências e Fontes

LGPD e Direito do Consumidor: Como a Proteção de Dados Impacta as Relações de Consumo

Publicado em por
Imagem decorativa sobre LGPD e Direito do Consumidor: Como a Proteção de Dados Impacta as Relações de Co

Introdução

A Lei Geral de Proteção de Dados Pessoais (LGPD – Lei 13.709/2018) transformou a forma como empresas coletam, armazenam e utilizam dados pessoais no Brasil. No campo do direito do consumidor, o impacto é especialmente relevante.

Neste artigo, explicamos a relação entre LGPD e CDC, os direitos dos consumidores como titulares de dados, as sanções aplicáveis e os posicionamentos recentes da Justiça.

A Relação Entre LGPD e CDC

A LGPD declara que a defesa do consumidor é um de seus fundamentos (art. 2º, VI), criando um diálogo de fontes entre ambas as legislações.

O CDC já continha disposições sobre dados:

  • Art. 43 do CDC: Acesso a informações em bancos de dados e cadastros;
  • Arts. 72 e 73 do CDC: Infrações penais sobre banco de dados de consumo;
  • Súmula 359 do STJ: Obrigação de notificação antes de inscrição em cadastro.

Com a LGPD, esses direitos foram significativamente ampliados.

Direitos do Consumidor como Titular de Dados (art. 18 da LGPD)

  • Confirmação da existência de tratamento;
  • Acesso aos dados pessoais tratados;
  • Correção de dados incompletos ou inexatos;
  • Anonimização, bloqueio ou eliminação de dados desnecessários;
  • Portabilidade dos dados a outro fornecedor;
  • Eliminação dos dados tratados com consentimento;
  • Informação sobre compartilhamento de dados;
  • Revogação do consentimento a qualquer tempo.

Bases Legais Para Tratamento de Dados (art. 7º da LGPD)

  • Consentimento do titular: Livre, informado e inequívoco;
  • Cumprimento de obrigação legal ou regulatória;
  • Execução de contrato;
  • Legítimo interesse do controlador;
  • Proteção ao crédito.

Sanções da ANPD

A Autoridade Nacional de Proteção de Dados (ANPD) fiscaliza e aplica sanções:

  • Advertência com prazo para correção;
  • Multa de até 2% do faturamento (limite de R$ 50 milhões por infração);
  • Multa diária;
  • Publicização da infração;
  • Bloqueio ou eliminação dos dados;
  • Suspensão da atividade de tratamento.

Decisões Judiciais Recentes (2024/2025)

  • Danos morais por vazamento: Indenizações mesmo sem prejuízo financeiro direto;
  • Compartilhamento indevido: Bancos e operadoras condenados por compartilhar dados sem consentimento;
  • Ônus da prova: Empresas sem comprovação de medidas de segurança recebem condenações mais severas;
  • Dano coletivo: Ações civis públicas por violações massivas.

Impacto no Setor Bancário

  • Open Finance: Compartilhamento de dados deve respeitar o consentimento;
  • Scoring de crédito: Direito de saber como os dados são usados;
  • Marketing direcionado: Exige base legal adequada.

Conclusão

A LGPD fortaleceu o direito do consumidor à privacidade e ao controle de dados pessoais. Em conjunto com o CDC, cria um robusto arcabouço que exige transparência, consentimento e responsabilidade. Conhecer esses direitos é essencial na era digital.

Referências e Links Úteis

Página sugerida: Direito do Consumidor