A Lei Geral de Proteção de Dados Pessoais (LGPD), sancionada em 2018 e em vigor desde 2020, representou um marco fundamental na proteção da privacidade no Brasil. Entre os diversos mecanismos que a LGPD estabeleceu para garantir a proteção de dados, o consentimento do titular desponta como um dos pilares centrais. No entanto, a aplicação prática do consentimento, especialmente em suas diversas nuances, tem gerado debates acalorados e controvérsias jurídicas. Este artigo visa explorar os aspectos mais polêmicos do consentimento na LGPD, analisando a legislação, a jurisprudência e oferecendo dicas práticas para advogados que atuam na área de Direito Digital.
O Consentimento na LGPD: Um Panorama Geral
A LGPD (Lei nº 13.709/2018) estabelece o consentimento como uma das bases legais para o tratamento de dados pessoais (art. 7º, I). O consentimento é definido como "manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada" (art. 5º, XII).
A exigência de que o consentimento seja livre, informado e inequívoco é crucial para garantir que a vontade do titular não seja viciada ou manipulada. Além disso, a finalidade do tratamento deve ser específica e claramente comunicada ao titular, impedindo o uso dos dados para propósitos não previstos inicialmente.
O Consentimento e a Finalidade do Tratamento
A vinculação do consentimento à finalidade específica do tratamento é um dos pontos mais importantes da LGPD. O art. 8º, § 4º, determina que o consentimento deve referir-se a finalidades determinadas, e as autorizações genéricas para o tratamento de dados pessoais serão nulas. Isso significa que o controlador não pode obter um consentimento "cheque em branco" para utilizar os dados de forma ampla e irrestrita.
A jurisprudência brasileira tem reforçado essa exigência. Em decisão recente, o Superior Tribunal de Justiça (STJ) anulou um contrato que incluía uma cláusula genérica de consentimento para o tratamento de dados pessoais, argumentando que a falta de especificação da finalidade violava o princípio da transparência e a exigência de consentimento livre e informado.
O Consentimento em Diferentes Contextos
A aplicação do consentimento pode variar dependendo do contexto em que ocorre. A LGPD prevê regras específicas para o consentimento de crianças e adolescentes (art. 14), exigindo o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.
Em relações de consumo, o consentimento também deve ser analisado à luz do Código de Defesa do Consumidor (CDC), que estabelece princípios como a boa-fé objetiva e a transparência. A inclusão de cláusulas de consentimento em contratos de adesão deve ser feita de forma clara e destacada, para que o consumidor possa compreender as implicações de sua concordância (art. 54 do CDC).
Aspectos Polêmicos do Consentimento
Apesar da importância do consentimento, a sua aplicação prática tem gerado controvérsias. Um dos principais pontos de debate é a validade do consentimento em situações onde a recusa do titular pode resultar em prejuízos ou na impossibilidade de acesso a um serviço ou produto.
Consentimento Forçado ou Condicionado
A LGPD estabelece que o consentimento deve ser livre (art. 5º, XII). No entanto, em algumas situações, o consentimento pode ser considerado "forçado" ou "condicionado" se a recusa do titular implicar em consequências negativas. Por exemplo, a exigência de consentimento para o tratamento de dados pessoais como condição para a contratação de um serviço essencial, como energia elétrica ou água, pode ser questionada.
A Autoridade Nacional de Proteção de Dados (ANPD) tem se manifestado sobre o tema, orientando que o consentimento não deve ser exigido como condição para a prestação de serviços essenciais, a menos que o tratamento de dados seja estritamente necessário para a execução do contrato (art. 7º, V, da LGPD).
O Consentimento e a Legítimo Interesse
A LGPD prevê outras bases legais para o tratamento de dados pessoais, além do consentimento. O legítimo interesse do controlador ou de terceiro (art. 7º, IX) é uma das bases legais mais utilizadas, especialmente quando o consentimento não é viável ou adequado.
A relação entre o consentimento e o legítimo interesse é complexa. Em algumas situações, o controlador pode optar por utilizar o legítimo interesse em vez do consentimento, desde que demonstre que o tratamento é necessário para atender a seus interesses legítimos e que não prevalecem os direitos e liberdades fundamentais do titular. A escolha entre o consentimento e o legítimo interesse deve ser feita de forma cuidadosa, considerando as circunstâncias específicas de cada caso.
Dicas Práticas para Advogados
Para advogados que atuam na área de Direito Digital, é fundamental compreender as nuances do consentimento na LGPD e estar atualizado sobre a jurisprudência e as orientações da ANPD. Algumas dicas práticas incluem:
- Revisar e adaptar as políticas de privacidade e termos de uso: Certifique-se de que as políticas de privacidade e termos de uso de seus clientes estejam em conformidade com a LGPD, incluindo informações claras e concisas sobre o tratamento de dados pessoais, as finalidades específicas e a forma como o consentimento é obtido.
- Obter consentimento específico e destacado: Evite cláusulas genéricas de consentimento. Obtenha consentimento específico para cada finalidade de tratamento e destaque as informações relevantes para que o titular possa tomar uma decisão informada.
- Analisar a viabilidade do consentimento em cada caso: Avalie se o consentimento é a base legal mais adequada para o tratamento de dados pessoais em cada situação. Em alguns casos, outras bases legais, como o legítimo interesse ou a execução de contrato, podem ser mais apropriadas.
- Acompanhar a jurisprudência e as orientações da ANPD: Mantenha-se atualizado sobre as decisões dos tribunais e as orientações da ANPD sobre o consentimento na LGPD. A jurisprudência e as orientações da ANPD estão em constante evolução, e é importante estar ciente das últimas novidades.
- Orientar os clientes sobre a importância do consentimento: Auxilie seus clientes a compreender a importância do consentimento e as implicações de sua violação. O consentimento é um direito fundamental do titular e deve ser respeitado em todas as situações.
Conclusão
O consentimento é um elemento central da LGPD, garantindo que o titular tenha controle sobre o uso de seus dados pessoais. No entanto, a aplicação prática do consentimento apresenta desafios e controvérsias. A exigência de que o consentimento seja livre, informado e inequívoco, e a sua vinculação a finalidades específicas, são fundamentais para garantir a proteção da privacidade. A análise cuidadosa da jurisprudência, das orientações da ANPD e da legislação atualizada é essencial para que advogados e empresas possam aplicar o consentimento de forma adequada e em conformidade com a LGPD. O diálogo constante entre os diversos atores envolvidos na proteção de dados é fundamental para a construção de um ambiente digital seguro e respeitoso à privacidade.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.