Tag: Tratamento de dados

Publicado em por — Deixe um comentário

A POLÍTICA DE PRIVACIDADE COMO INSTRUMENTO DE TRANSPARÊNCIA ORGANIZACIONAL

A Política de Privacidade é, muitas vezes, tratada como um item obrigatório para constar no rodapé do site da empresa. No entanto, sua função vai muito além de atender à formalidade: trata-se de um documento que deve refletir a forma como a organização se relaciona com os dados pessoais que coleta, utiliza, compartilha e armazena.

É comum encontrarmos políticas repletas de termos jurídicos, genéricos e pouco acessíveis. Esse tipo de redação pode até satisfazer a análise de um advogado, mas não atende ao principal interessado: o titular dos dados. A Lei Geral de Proteção de Dados Pessoais (LGPD) é clara ao exigir que as informações sejam prestadas de forma simples, acessível e adequada ao público-alvo. Se a política não é compreendida por quem a lê, ela falha no seu objetivo principal.

Por isso, a primeira pergunta que qualquer empresa deveria se fazer é: nós mesmos conseguimos entender a nossa política? Ela está escrita para facilitar a vida do consumidor ou para demonstrar tecnicidade? Clareza, coerência e objetividade são valores que devem conduzir a redação desse documento.

Além disso, limitar a política ao ambiente digital é um erro comum. As práticas de privacidade devem ser aplicadas em todas as interações com dados pessoais: no atendimento presencial, em contratos físicos, em comunicações por telefone e até mesmo nas rotinas internas dos colaboradores. Transparência não é apenas uma exigência legal — é uma demonstração de respeito com quem confia seus dados à sua empresa.

Políticas genéricas ou desatualizadas transmitem uma mensagem de desorganização. Mais do que cumprir uma norma, é preciso demonstrar alinhamento entre discurso e prática. Uma boa política de privacidade comunica valores, reforça a confiança e torna a organização mais preparada para lidar com as responsabilidades que envolvem o tratamento de dados.

Revisar esse documento com regularidade, adaptá-lo à realidade operacional da empresa e garantir que ele seja acessível a todos os públicos é um compromisso com a transparência.

Publicado em por — Deixe um comentário

POR QUE O CONSENTIMENTO NEM SEMPRE É A MELHOR ESCOLHA NA LGPD

No cotidiano das empresas ainda é comum a ideia de que a simples obtenção de uma assinatura, seja ela física ou eletrônica, representa um passaporte para o uso legítimo de dados pessoais. Esse entendimento, embora recorrente, está desalinhado com a realidade jurídica estabelecida pela Lei Geral de Proteção de Dados Pessoais (LGPD).

A LGPD não se resume ao consentimento. Aliás, essa é apenas uma das dez bases legais que autorizam o tratamento de dados. O problema surge quando o consentimento é utilizado como se fosse a única opção ou a mais segura. O que muitos ignoram é que essa base legal pode ser revogada a qualquer momento pelo titular dos dados, o que pode tornar instável o tratamento de informações no âmbito contratual, comercial ou operacional da empresa.

Para atividades corriqueiras do mundo empresarial, como emissão de notas fiscais, envio de cobranças, execução de contrato ou proteção do crédito, o consentimento nem sequer é necessário. Nessas hipóteses, a base legal adequada costuma ser a execução do contrato ou o cumprimento de obrigação legal ou regulatória. Isso significa que, ainda que o titular revogue um eventual consentimento, o tratamento continuará sendo legítimo, desde que amparado por outra base.

Outro equívoco comum é imaginar que o consentimento confere à empresa liberdade irrestrita sobre os dados coletados. A verdade é que, mesmo com autorização expressa, a empresa deve observar os princípios da finalidade, necessidade, transparência e segurança. O tratamento não pode ser abusivo, desproporcional ou sem justificativa.

Assim, é fundamental que o empresário compreenda que o uso adequado da base legal depende da natureza da atividade, dos dados envolvidos e do propósito do tratamento. Optar pela base incorreta pode comprometer a conformidade da empresa com a LGPD e fragilizar sua posição em caso de fiscalização, litígios ou incidentes de segurança.

A LGPD exige mais que uma assinatura. Exige boa-fé, coerência e responsabilidade jurídica. E isso começa pela escolha consciente da base legal mais apropriada para cada situação.

Publicado em por — Deixe um comentário

VOCÊ CONHECE OS DADOS QUE SUA EMPRESA TRATA? TRATAMENTO DE DADOS SENSÍVEIS EXIGE ATENÇÃO E PODE GERAR PENALIDADES

A rotina de qualquer empresa envolve, de maneira direta ou indireta, o tratamento de dados pessoais. Informações como nome, telefone e endereço são frequentemente armazenadas em cadastros e sistemas internos. No entanto, há um conjunto específico de dados que exige atenção diferenciada: os chamados dados pessoais sensíveis.

A Lei Geral de Proteção de Dados (LGPD) define como sensíveis as informações relacionadas à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. São dados que, se mal utilizados ou expostos, podem causar discriminação ou prejuízos significativos ao titular.

A responsabilidade da empresa que coleta e trata esse tipo de dado é mais rigorosa. A legislação impõe não apenas a necessidade de consentimento específico e destacado para esse tratamento, como também exige medidas técnicas e organizacionais capazes de garantir a segurança dessas informações.

Não se trata de burocracia: é uma questão de respeito ao direito do outro, de ética e também de proteção jurídica. Empresas que negligenciam a coleta e o tratamento de dados sensíveis podem ser alvo de fiscalizações, responder a processos administrativos e judiciais e, mais do que isso, sofrer sanções que vão desde advertências até multas que podem alcançar até 2% do faturamento anual da empresa, limitadas a R$ 50 milhões por infração.

Um ponto importante, muitas vezes ignorado, é a ausência de clareza sobre quais dados estão sendo coletados e com que finalidade. O simples fato de a empresa não saber exatamente o que armazena já configura risco. Ter um mapeamento claro, com base legal definida, política de privacidade atualizada e contratos com fornecedores adequados à LGPD, é o mínimo esperado de qualquer organização que deseja agir com responsabilidade.

A proteção de dados não se resume a tecnologia. Envolve governança, processos bem definidos e cultura organizacional. O que está em jogo é a confiança dos seus clientes, parceiros e colaboradores – confiança essa que se constrói com transparência e respeito.

Publicado em por — Deixe um comentário

A PROTEÇÃO DE DADOS NA RELAÇÃO DE TRABALHO: TRATAMENTO DE DADOS PESSOAIS NA EXPERIÊNCIA DO COLABORADOR

A proteção de dados pessoais deixou de ser uma questão meramente técnica para se tornar um imperativo ético e jurídico no ambiente organizacional. Com a vigência da Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), a relação entre empregadores e colaboradores demanda um olhar atento para o tratamento de dados em todas as fases da relação de trabalho: do recrutamento ao desligamento.

  1. Recrutamento: o ponto de partida da responsabilidade

No momento da seleção de candidatos, inicia-se a coleta de dados pessoais como currículos, histórico profissional, pretensão salarial, entre outros. Ainda que não haja vínculo empregatício, a empresa já é considerada controladora desses dados, devendo adotar fundamentos legais claros para o tratamento. Nessa fase, o tratamento geralmente se baseia no legítimo interesse do empregador (art. 7º, IX, LGPD), desde que respeitados os direitos e liberdades do titular. É fundamental limitar a coleta ao estritamente necessário e fornecer informações claras sobre o uso das informações, inclusive quanto ao prazo de retenção dos dados de candidatos não selecionados.

  1. Admissão: formalização com responsabilidade

Com a contratação, o volume e a sensibilidade dos dados aumentam significativamente: documentos de identificação, dados bancários, informações de dependentes, declarações de saúde e até mesmo dados sensíveis, como convicções religiosas ou filiações sindicais. Aqui, a base legal do cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD) é frequentemente invocada, especialmente para dados exigidos por obrigações trabalhistas, previdenciárias e fiscais. Dados sensíveis, por sua vez, exigem atenção redobrada e devem se apoiar, em regra, no cumprimento de obrigações legais ou na necessidade de garantir direitos do titular ou de terceiros (art. 11, II, “a” e “d”).

  1. Permanência: uso contínuo, vigilância constante

Durante a vigência do contrato de trabalho, a empresa continua tratando dados pessoais para fins de folha de pagamento, benefícios, avaliações de desempenho, controle de jornada e segurança patrimonial. A transparência com o colaborador é medida essencial: ele deve ter ciência de como seus dados são utilizados e protegidos. Deve-se adotar políticas internas, treinamentos, controles de acesso e medidas técnicas para prevenir o vazamento de informações. A adoção de um programa efetivo de governança em proteção de dados contribui não apenas para a conformidade legal, mas também para a confiança no ambiente de trabalho.

  1. Desligamento: encerramento com dignidade e conformidade

O término do contrato de trabalho não encerra, de imediato, o tratamento dos dados do ex-colaborador. Informações devem ser mantidas para cumprimento de obrigações legais, como o prazo prescricional de ações trabalhistas e tributárias. Ainda assim, é necessário avaliar a finalidade de cada dado retido, mantendo somente o indispensável. Dados armazenados para eventual recontratação futura devem ser tratados com base no legítimo interesse, desde que observados os princípios da minimização, necessidade e transparência.

A jornada do colaborador exige do empregador não apenas o cumprimento da legislação trabalhista, mas também o respeito às normas de proteção de dados. A adoção de políticas internas, contratos bem redigidos, controles de acesso e uma cultura de privacidade são instrumentos indispensáveis à conformidade. Tratar dados de forma ética e segura é, antes de tudo, uma forma de reconhecer no colaborador aquilo que ele é: uma pessoa, com direitos que merecem ser respeitados do início ao fim da relação de trabalho.

Publicado em por — Deixe um comentário

TRÊS FALHAS COMUNS NA PROTEÇÃO DE DADOS QUE PODEM GERAR PARA MULTAS

A proteção de dados pessoais deixou de ser uma recomendação técnica para se tornar uma obrigação legal. Ainda assim, muitas empresas continuam negligenciando práticas básicas exigidas pela Lei Geral de Proteção de Dados (LGPD). O descuido, quase sempre motivado por uma falsa sensação de segurança ou por uma gestão despreparada, pode levar a sanções administrativas, processos judiciais e, principalmente, à perda da confiança dos clientes.

A seguir, destacamos três práticas frequentemente ignoradas pelas organizações — até que uma fiscalização ou incidente revele o erro.

1. Falta de registro das operações de tratamento de dados

Toda empresa que trata dados pessoais precisa manter um registro atualizado de suas atividades. Isso inclui saber quais dados são coletados, para qual finalidade, com quem são compartilhados e por quanto tempo são armazenados. Ainda que não seja exigido um software sofisticado, o mapeamento deve ser documentado e revisado periodicamente.

Um caso emblemático ocorreu em 2023, quando uma rede de clínicas odontológicas foi multada pela Autoridade Nacional de Proteção de Dados (ANPD) por não comprovar o mapeamento de dados de seus pacientes. A empresa alegou tratar apenas informações básicas, mas não conseguiu demonstrar controle sobre os dados armazenados, nem justificar o tempo de retenção.

2. Ausência de política clara de descarte de dados

Guardar dados “por precaução” é uma prática antiga e equivocada. A LGPD determina que os dados pessoais devem ser eliminados ao fim de seu tratamento, salvo obrigação legal ou regulatória que justifique sua conservação. Ainda assim, muitas empresas não possuem uma política clara de descarte ou anonimização.

Em 2022, uma loja virtual de médio porte foi notificada após uma violação de segurança expor dados de clientes inativos há mais de cinco anos. A investigação revelou que a empresa não realizava qualquer processo de descarte. O resultado foi um processo administrativo, retrabalho técnico e a perda de uma certificação ISO que a empresa havia conquistado meses antes.

3. Treinamento insuficiente (ou inexistente) dos colaboradores

Uma empresa pode investir em sistemas de segurança robustos, mas bastará um e-mail mal encaminhado ou um pendrive conectado indevidamente para comprometer todo o esforço. A falta de treinamento regular dos colaboradores é uma das principais falhas observadas pela ANPD.

Um banco de médio porte, em 2021, sofreu uma notificação após um funcionário compartilhar, por engano, uma planilha com dados bancários de clientes via e-mail externo. Embora o erro tenha sido humano, a ANPD entendeu que a instituição falhou ao não treinar sua equipe para lidar com dados pessoais de forma segura.

A proteção de dados exige responsabilidade contínua. Ignorar práticas básicas pode parecer inofensivo no dia a dia, mas se revela um erro dispendioso quando o problema já está instalado. Implementar boas práticas não é apenas uma medida de conformidade: é uma forma de demonstrar respeito pela privacidade e confiança do seu cliente. E isso, definitivamente, não se improvisa.

Publicado em por — Deixe um comentário

TRATAMENTO DE DADOS: QUANDO USAR CONSENTIMENTO E QUANDO APLICAR O LEGÍTIMO INTERESSE?

A Lei Geral de Proteção de Dados (LGPD) estabelece diversas bases legais para o tratamento de dados pessoais, entre elas o consentimento e o legítimo interesse. Ambas permitem o uso de informações, mas possuem critérios distintos de aplicação.

O consentimento ocorre quando o titular dos dados manifesta sua vontade de forma livre, informada e inequívoca, autorizando o tratamento para uma finalidade específica. Essa autorização pode ser revogada a qualquer momento, o que exige que o controlador tenha mecanismos para interromper o uso dos dados caso solicitado. Esse fundamento é mais indicado quando a decisão sobre o fornecimento das informações deve estar inteiramente nas mãos do titular, como na inscrição para o recebimento de comunicações promocionais.

Já o legítimo interesse permite o tratamento quando há uma necessidade real e justificada por parte do controlador, desde que respeite os direitos e expectativas do titular. Para utilizá-lo, é essencial demonstrar que há um benefício legítimo e que este não fere a privacidade do indivíduo. Esse fundamento costuma ser aplicado quando há uma relação prévia entre as partes, como na retenção de dados para prevenção a fraudes ou em atividades de marketing voltadas a clientes existentes.

A escolha entre uma base e outra exige avaliação criteriosa. O consentimento pode oferecer maior transparência e controle ao titular, mas exige uma gestão eficiente para coletar, armazenar e permitir sua revogação. O legítimo interesse, por sua vez, demanda uma análise de proporcionalidade e a adoção de medidas para mitigar riscos ao titular.

O uso adequado dessas bases não apenas garante conformidade com a LGPD, mas também reforça a confiança entre empresas e titulares de dados.

Publicado em por — Deixe um comentário

QUANDO O CONSENTIMENTO É REALMENTE NECESSÁRIO NA LGPD?

Muitos acreditam que o consentimento é a base legal mais importante para o tratamento de dados pessoais. Mas essa visão pode gerar desafios desnecessários para as empresas. Afinal, ele pode ser revogado a qualquer momento, o que traz insegurança jurídica e pode burocratizar processos.

A LGPD (Lei Geral de Proteção de Dados) oferece 10 bases legais para o tratamento de dados, e cabe a nós, especialistas, identificar a mais adequada para cada situação. O erro comum é enxergar o consentimento como a única alternativa, quando, na verdade, ele deve ser usado apenas quando não houver outra base aplicável.

Por exemplo, muitas operações podem se enquadrar em bases como a execução de contrato, cumprimento de obrigação legal ou legítimo interesse, proporcionando maior estabilidade jurídica e operacional para as empresas.

A chave para a conformidade não está apenas em seguir a lei, mas em aplicá-la estrategicamente. Um profissional que domina as bases legais não apenas protege os dados dos clientes, mas também facilita a adequação das empresas, evitando riscos desnecessários.

Portanto, o consentimento tem seu lugar, mas está longe de ser a solução universal. Conhecer todas as bases legais e saber quando aplicá-las é o que diferencia um advogado comum de um especialista de referência em LGPD.

Publicado em por — Deixe um comentário

EMPRESAS QUE COLETAM DADOS DESNECESSÁRIOS: ERROS COMUNS QUE PODEM RESULTAR EM SANÇÕES DA ANPD

A Lei Geral de Proteção de Dados (LGPD) estabeleceu diretrizes claras sobre a coleta e o tratamento de informações pessoais, exigindo que as empresas justifiquem a necessidade de cada dado coletado. No entanto, muitos negócios ainda cometem equívocos ao solicitar informações excessivas, o que pode resultar em advertências, multas e outras sanções aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD).

Um erro recorrente é a exigência de dados que não guardam relação direta com a finalidade do serviço prestado. Formulários que solicitam informações como estado civil, filiação ou até mesmo CPF para simples cadastro em newsletters são exemplos disso. Se a coleta não estiver fundamentada em uma base legal adequada, há risco de enquadramento como tratamento irregular de dados.

Outro problema está na exigência de dados sensíveis sem necessidade real. Algumas empresas solicitam informações sobre saúde, origem racial ou crenças religiosas sem que essas informações sejam imprescindíveis para a prestação do serviço. A LGPD impõe restrições severas ao uso desses dados, tornando sua coleta injustificada um risco considerável.

Além disso, há falhas na transparência. Muitos negócios não explicam de forma clara para que fins os dados serão utilizados, deixando os titulares sem informações suficientes para exercer seus direitos. A ausência de um aviso de privacidade adequado ou o uso de termos genéricos pode ser interpretado como descumprimento da obrigação de informar.

A ANPD tem adotado uma abordagem educativa, mas também tem demonstrado disposição para aplicar sanções quando há descumprimento das normas. Empresas que revisam suas práticas de coleta, limitando-se aos dados estritamente necessários e assegurando transparência aos titulares, reduzem o risco de penalidades e reforçam sua credibilidade no mercado.

O respeito às regras de proteção de dados não é apenas uma obrigação legal, mas também um diferencial competitivo. Negócios que tratam informações com responsabilidade conquistam a confiança dos clientes e evitam transtornos futuros.

Publicado em por — Deixe um comentário

RAIADROGASIL É MULTADA EM R$ 8,4 MILHÕES POR COLETA DE CPF

Recentemente, o Procon-MG aplicou uma multa de R$ 8.497.500 à rede de farmácias RaiaDrogasil S/A. A penalidade foi motivada pela prática de solicitar o CPF dos clientes durante compras no balcão ou no caixa, sob a justificativa de oferecer descontos e vantagens exclusivas. A situação reacendeu discussões sobre privacidade, proteção de dados e a aplicação da Lei Geral de Proteção de Dados (LGPD).

Solicitar o CPF de consumidores em farmácias tornou-se algo comum, muitas vezes associado à promessa de benefícios como descontos. Porém, o Procon-MG apontou que essa prática pode comprometer a privacidade, especialmente quando os dados são coletados sem consentimento claro e adequado. Segundo o órgão, a ausência de um controle rigoroso sobre o uso dessas informações aumenta os riscos de vazamento ou uso indevido.

Por que o Procon e não a ANPD multou a RaiaDrogasil?

A atuação do Procon-MG se justifica por uma parceria entre a Autoridade Nacional de Proteção de Dados (ANPD) e a Secretaria Nacional do Consumidor (SENACON). Esse acordo delegou aos Procons do país a tarefa de fiscalizar o cumprimento da LGPD em âmbito local. Assim, o órgão mineiro exerceu sua prerrogativa ao investigar e multar a rede de farmácias.

A defesa da empresa e os questionamentos legais

Em sua defesa, a RaiaDrogasil afirmou que a solicitação do CPF tem como objetivo traçar o perfil de consumo dos clientes para oferecer promoções personalizadas. A empresa destacou que o fornecimento dessa informação não é obrigatório para o acesso aos descontos e alegou que suas práticas estão em conformidade com a LGPD. Além disso, a rede anunciou que recorrerá da decisão.

Contudo, o Procon-MG argumentou que o uso de dados para traçar perfis comportamentais configura uma forma de tratamento de informações pessoais, conforme definido no Artigo 5º, inciso X, da LGPD. O órgão também alertou para os possíveis danos aos consumidores, como o uso dessas informações em situações que podem impactar negativamente a concessão de serviços, incluindo seguros e planos de saúde.

Cabe ressaltar que a LGPD permite o tratamento de dados sem consentimento em diversas hipóteses. No entanto, a falta de transparência e os riscos envolvidos, como vazamento de dados ou discriminação, colocam em dúvida a conformidade da prática com a legislação. A lei, inclusive, proíbe expressamente a utilização de dados sensíveis, como informações de saúde, para práticas de seleção de risco em planos de saúde, conforme o Artigo 11, inciso II, § 5º.

Oportunidades rejeitadas e o papel do consumidor

Durante o processo administrativo, foi oferecida à RaiaDrogasil a possibilidade de firmar um acordo por meio de transação administrativa ou compromisso de ajustamento de conduta, mas ambas as propostas foram recusadas. Essa postura levanta questionamentos sobre o compromisso da empresa em rever suas práticas e se alinhar às exigências da legislação.

Para os consumidores, o caso reforça a importância de uma postura crítica e atenta ao fornecer dados pessoais. Questionar a necessidade da coleta de informações e compreender como elas serão utilizadas são passos fundamentais para proteger a privacidade.

Essa decisão do Procon-MG não apenas penaliza uma prática considerada inadequada, mas também coloca em evidência a relevância da proteção de dados como direito do consumidor. Empresas e consumidores precisam trabalhar juntos para garantir um ambiente mais seguro e ético no tratamento de informações pessoais.

Publicado em por — Deixe um comentário

EMPRESAS DEVEM RESPONDER POR VAZAMENTO DE DADOS, DECIDE TRIBUNAL SUPERIOR

A recente decisão unânime de um tribunal superior no Brasil consolidou o entendimento de que empresas não estão isentas de responsabilidade em casos de vazamento de dados pessoais, mesmo que sejam considerados não sensíveis, quando esses incidentes decorrem de ataques cibernéticos.

O caso em questão envolveu uma concessionária de energia elétrica cujo sistema foi invadido, resultando na exposição de dados pessoais de clientes. A discussão jurídica girava em torno de dois aspectos cruciais: a aplicação do artigo 19, inciso II, da Lei Geral de Proteção de Dados (LGPD), que trata das obrigações do agente de tratamento, e a possível aplicação do artigo 43, inciso III, da mesma lei, que prevê hipóteses de exclusão de responsabilidade.

Responsabilidade e segurança no tratamento de dados

Na análise do caso, o tribunal reforçou que as empresas que atuam como agentes de tratamento têm o dever legal de adotar medidas robustas de segurança para proteger os dados pessoais sob sua gestão. A decisão destacou que, com a Emenda Constitucional 115/22, os direitos à proteção de dados ganharam status constitucional, elevando ainda mais a exigência de conformidade com a LGPD.

Os sistemas corporativos, de acordo com os fundamentos apresentados, devem estar em total alinhamento com os requisitos de segurança, princípios gerais e boas práticas estabelecidos pela legislação vigente. A adequação às normas de proteção de dados é vista como uma forma indispensável de demonstrar o comprometimento das empresas com a segurança da informação.

Compliance como pilar essencial

A conformidade com a LGPD foi ressaltada como essencial para garantir a eficácia dos programas de proteção adotados pelas organizações. A decisão apontou que, no caso analisado, o tratamento de dados foi considerado insuficiente, uma vez que a empresa não forneceu um nível de proteção adequado às expectativas legítimas dos titulares, de acordo com as circunstâncias específicas do incidente.

Dessa forma, o tribunal manteve a responsabilidade da empresa, negando provimento ao recurso. A decisão reforça a importância de um planejamento rigoroso e de investimentos em governança de dados para prevenir e mitigar riscos relacionados à segurança da informação.

Essa interpretação da LGPD reafirma o papel das empresas na proteção de dados e alerta para a necessidade de constante atualização em relação às normas e boas práticas, especialmente em um cenário onde as ameaças cibernéticas são cada vez mais sofisticadas.

Publicado em por — Deixe um comentário

CONSULTA ESTRATÉGICA SOBRE IA E DADOS PESSOAIS VISA AMPLIAR SEGURANÇA E TRANSPARÊNCIA

Foi lançada uma consulta estratégica para subsidiar o projeto regulatório sobre Inteligência Artificial (IA) e Proteção de Dados Pessoais. A iniciativa, conduzida por um órgão regulador, permanecerá aberta por 30 dias e busca reunir contribuições de especialistas, organizações e diversos setores da sociedade para fortalecer e orientar o processo de regulamentação.

Composta por 15 perguntas organizadas em quatro blocos temáticos — Princípios da LGPD, Hipóteses Legais, Direitos dos Titulares, e Boas Práticas e Governança — a consulta tem como foco identificar práticas alinhadas às diretrizes da Lei Geral de Proteção de Dados (LGPD) e da regulamentação vigente. O objetivo é conciliar inovação tecnológica e a livre iniciativa com a proteção dos direitos dos titulares de dados pessoais.

Embora não obrigatória, como ocorre com consultas e audiências públicas, essa modalidade de coleta de subsídios é reconhecida como uma ferramenta valiosa. Ela possibilita que o regulador receba contribuições técnicas detalhadas, estudos de caso e análises de práticas internacionais. Essas informações são fundamentais para fundamentar a regulamentação, garantindo que ela seja tecnicamente robusta e atualizada diante dos desafios da IA.

Outro aspecto destacado é o potencial da consulta em identificar riscos associados ao uso de decisões automatizadas baseadas no tratamento de dados pessoais. Entre esses riscos, estão possíveis vieses algorítmicos e práticas discriminatórias, que podem comprometer os direitos e a equidade no uso de tecnologias.

A iniciativa está alinhada com a agenda regulatória de 2023-2024 e atende à necessidade de regulamentar dispositivos da LGPD, como o direito de revisão de decisões automatizadas previsto no artigo 20 da lei. A consulta é aberta a toda a sociedade, e as contribuições podem ser enviadas por meio da plataforma Participa+Brasil até o dia 5 de dezembro.

Esse movimento reflete o compromisso do regulador em promover um equilíbrio entre a inovação tecnológica e a proteção de direitos, garantindo que o avanço da inteligência artificial no país seja responsável, inclusivo e alinhado às melhores práticas.

Publicado em por — Deixe um comentário

COMO A SEGURANÇA DOS SEUS DADOS PODE TRANSFORMAR A RELAÇÃO COM EMPRESAS?

A Importância Estratégica da Conformidade com a Lei Geral de Proteção de Dados

Estar em conformidade com a legislação de proteção de dados é mais do que uma obrigação legal; é um pilar essencial para fortalecer a reputação e a competitividade das organizações no mercado atual. A proteção dos dados pessoais de clientes e parceiros vai além de evitar sanções; ela reforça a confiança dos consumidores, que esperam transparência e segurança ao compartilhar informações em um mundo cada vez mais digital.

A implementação de boas práticas na gestão de dados não apenas assegura a conformidade com a lei, mas também demonstra um compromisso sólido com a privacidade e a ética. Assim, as organizações que adotam tais medidas ganham vantagem competitiva e fortalecem sua presença no mercado, destacando-se pela seriedade com que tratam a segurança das informações.

Abrangência e Aplicação da Legislação

A legislação de proteção de dados tem um alcance amplo e regula o tratamento de informações pessoais em ambientes digitais e físicos. Seu caráter extraterritorial exige que qualquer entidade que processe dados de pessoas no Brasil respeite suas normas, independentemente de onde a empresa esteja sediada. Isso inclui organizações internacionais que oferecem serviços ou armazenam dados de indivíduos no país.

Desde a coleta até o descarte de dados, a legislação estabelece diretrizes rigorosas para todas as etapas do tratamento. O objetivo é garantir que as informações sejam gerenciadas de forma segura e responsável, promovendo uma cultura organizacional que prioriza a governança de dados e a proteção de informações.

Papéis e Responsabilidades: Controlador e Operador

O marco regulatório estabelece dois papéis centrais no tratamento de dados: o controlador e o operador. O controlador é o responsável por definir como os dados serão utilizados e por quais motivos. Ele toma as decisões estratégicas e assegura que todo o processo esteja alinhado à legislação.

Por outro lado, o operador é quem executa o processamento de dados conforme as orientações do controlador, sem tomar decisões autônomas sobre seu uso. Por exemplo, uma empresa que utiliza um serviço de armazenamento em nuvem é o controlador, enquanto o prestador do serviço de nuvem é o operador. Essa distinção clara permite atribuir responsabilidades específicas, garantindo maior segurança e transparência no tratamento de dados.

Bases Legais: Fundamento para o Tratamento de Dados

Para que o tratamento de dados pessoais seja legítimo, ele deve se basear em uma das dez hipóteses legais previstas. Entre elas, destaca-se o consentimento do titular, que precisa ser livre, informado e inequívoco. Entretanto, outras bases, como o cumprimento de obrigações legais ou a execução de contratos, também podem justificar o uso de dados pessoais.

A compreensão dessas bases é essencial para que as empresas atuem de forma segura e dentro da legalidade. Qualquer tratamento que extrapole essas hipóteses é considerado irregular e pode acarretar penalidades.

Direitos e Princípios Fundamentais

A legislação também assegura diversos direitos aos titulares de dados, como acesso, retificação, anonimização, portabilidade e exclusão de informações. Isso reforça o controle do indivíduo sobre seus dados, exigindo das empresas mecanismos eficientes para atender a essas solicitações de forma clara e acessível.

Além disso, os princípios fundamentais que orientam a legislação, como transparência, segurança, necessidade e finalidade, devem guiar todas as operações de tratamento de dados. Organizações que internalizam esses valores estão mais preparadas para lidar com os desafios do ambiente digital.

Uma Estratégia para o Futuro

A adequação à legislação de proteção de dados não é apenas uma obrigação legal, mas uma oportunidade para as organizações modernizarem sua gestão de informações. Ao investir em segurança, transparência e atendimento aos direitos dos titulares, as empresas constroem um ambiente de negócios mais confiável e seguro.

Essa abordagem estratégica não só protege os ativos mais valiosos de uma organização, como também contribui para o crescimento sustentável e para o fortalecimento das relações com clientes e parceiros. Afinal, em um mundo onde a confiança é essencial, tratar dados com responsabilidade é um diferencial competitivo inestimável.