O que é a LGPD

Explicando de forma simples

Você já reparou que quase tudo hoje começa com um cadastro. Comprar um remédio, marcar uma consulta, entrar num aplicativo, pedir a segunda via de uma conta: sempre alguém pede seu nome, seu CPF, seu telefone.

Durante muito tempo, o que acontecia com essas informações depois do cadastro era um mistério. Não havia uma regra geral dizendo o que podia e o que não podia.

Em 2018 o Brasil criou essa regra. Ela se chama Lei Geral de Proteção de Dados Pessoais — a LGPD, Lei nº 13.709, de 14 de agosto de 2018.

O nome assusta mais do que a ideia. A LGPD não proíbe que empresas e órgãos públicos usem seus dados. Se proibisse, ninguém emitiria uma nota fiscal nem entregaria uma encomenda. O que ela faz é impor condições: quem usa os seus dados precisa ter um motivo permitido, dizer para quê está usando, usar só o necessário e responder a você quando você perguntar.

Repare no que isso muda de lugar. Antes, a informação sobre você circulava e o assunto era só de quem a coletava. Com a LGPD, você entra na conversa: a lei diz, com todas as letras, que você é o titular dos seus dados pessoais.

Exemplo do dia a dia

Você faz um cadastro na farmácia para ganhar desconto. Dá nome, CPF e telefone.

Antes da LGPD, a pergunta “para que vocês usam isso?” não tinha uma resposta obrigatória. A farmácia podia usar o cadastro para o desconto, para mandar promoção, para cruzar com o histórico de compras, para passar a informação adiante — e você não tinha como saber.

Depois da LGPD, cada um desses usos precisa de um motivo permitido e precisa ser informado a você de forma clara. E, se você perguntar quais dados a farmácia tem sobre você, ela tem de responder. Se um dado estiver errado, tem de corrigir.

Nada disso impede a farmácia de existir, de vender ou de fazer promoção. Só tirou do escuro o que ela faz com o seu cadastro.

O que a lei exige de quem usa os seus dados

A LGPD trabalha com três exigências que se encaixam.

A primeira é ter um motivo permitido por lei para usar o dado. A lei chama isso de base legal e lista as situações em que o uso é autorizado — o seu consentimento é uma delas, mas há outras nove, como a execução de um contrato ou o cumprimento de uma obrigação legal. Esse é o assunto de Bases legais.

A segunda é seguir os princípios da lei em tudo o que se faz com o dado. São dez, e cinco deles dão bem a ideia do conjunto:

• Finalidade: o uso tem de ter um propósito específico e informado a você — e não pode depois virar outra coisa incompatível com o que foi dito.
• Necessidade: só se usa o mínimo de dados necessário para aquele propósito.
• Livre acesso: você tem direito a consultar, de forma fácil e gratuita, como e por quanto tempo seus dados são usados.
• Transparência: as informações sobre esse uso têm de ser claras, precisas e fáceis de achar.
• Não discriminação: os dados não podem ser usados para fins discriminatórios ilícitos ou abusivos.

A terceira é respeitar os seus direitos. A lei dá a você um conjunto de pedidos que a empresa é obrigada a atender — saber se ela tem dados seus, ver quais são, mandar corrigir, mandar apagar. É o assunto de Seus direitos.

E, quando essas exigências são descumpridas, existe consequência. A ANPD — a Agência Nacional de Proteção de Dados, a agência pública que fiscaliza a lei — pode aplicar desde uma advertência até multa de até 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração, além de multa diária e da divulgação pública da infração.

Uma observação sobre datas, porque ela explica muita confusão. A lei é de 2018, mas só passou a valer dois anos depois, em 2020. E as punições demoraram ainda mais: só puderam começar a ser aplicadas em 1º de agosto de 2021. Por isso muita empresa tratou o assunto como se não existisse durante um bom tempo.

O que você pode fazer?

• Pergunte “para quê?” antes de entregar o dado. Num cadastro de loja, a pergunta cabe no balcão: “para que vocês precisam do meu CPF?”. A lei exige que a finalidade seja específica e informada a você — e exige também que só se peça o mínimo necessário.
• Leia o começo e o fim da política de privacidade. O começo costuma dizer quais dados são coletados e para quê; o fim costuma trazer o contato do encarregado, que é a pessoa ou o canal para falar sobre seus dados. São as duas partes que mais servem para você.
• Teste se a empresa responde. Escolha um cadastro qualquer que você tenha e peça, por escrito, a confirmação de que existem dados seus lá. É um pedido simples, e a resposta (ou o silêncio) diz muito sobre como aquela empresa trata o assunto.
• Guarde os protocolos. Anote a data, o canal e o número de protocolo de qualquer pedido que fizer. Sem isso, uma eventual reclamação depois fica sem prova.
• Saiba onde reclamar. Não resolvendo com a empresa, os canais de atendimento ao titular da ANPD estão em gov.br/anpd. O Procon também atende quando a relação for de consumo.

Resumo

A LGPD é a Lei Geral de Proteção de Dados Pessoais, de 2018, em vigor desde 2020 e com punições aplicáveis desde 1º de agosto de 2021. Ela não proíbe o uso dos seus dados: exige um motivo permitido, o respeito a princípios como finalidade, necessidade e transparência, e o atendimento aos seus direitos. Quem descumpre pode ser advertido, multado em até 2% do faturamento no Brasil (limitado a R$ 50 milhões por infração) e ter a infração divulgada. E a lei parte de um ponto simples: os dados pessoais são seus, e você tem voz sobre o que se faz com eles.