Consentimento na LGPD: e Jurisprudência do STF

A Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) revolucionou a forma como organizações lidam com dados pessoais no Brasil, consolidando a proteção de dados como um direito fundamental (art. 5º, LXXIX, da Constituição Federal). No centro dessa mudança está a figura do consentimento, uma das bases legais para o tratamento de dados pessoais, cuja importância e complexidade têm gerado intensos debates e decisões judiciais, especialmente no Supremo Tribunal Federal (STF).

Neste artigo, exploraremos as nuances do consentimento na LGPD, analisando a jurisprudência do STF e fornecendo dicas práticas para advogados que atuam na área de Direito Digital.

O Consentimento na LGPD: Um Pilar Fundamental

A LGPD estabelece dez bases legais que autorizam o tratamento de dados pessoais (art. 7º), sendo o consentimento a primeira delas (inciso I). O consentimento é definido como "manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada" (art. 5º, XII).

Requisitos do Consentimento

Para que o consentimento seja válido, a LGPD exige que ele seja:

• Livre: O titular deve ter a opção real de aceitar ou recusar o tratamento de seus dados, sem sofrer qualquer tipo de coerção ou prejuízo.
• Informado: O titular deve receber informações claras, precisas e facilmente acessíveis sobre o tratamento de seus dados, incluindo a finalidade, a forma e a duração do tratamento, a identidade e as informações de contato do controlador, e os direitos do titular (art. 8º).
• Inequívoco: O consentimento deve ser expresso, seja por escrito (em cláusula destacada) ou por outro meio que demonstre a manifestação de vontade do titular (art. 8º, § 1º).
• Para uma Finalidade Determinada: O consentimento deve ser específico para as finalidades informadas ao titular. Autorizações genéricas são consideradas nulas (art. 8º, § 4º).

O Ônus da Prova

A LGPD atribui ao controlador o ônus de provar que o consentimento foi obtido em conformidade com a lei (art. 8º, § 2º). Isso significa que as organizações devem manter registros que comprovem a obtenção do consentimento, bem como as informações fornecidas ao titular no momento da coleta.

Revogação do Consentimento

O titular tem o direito de revogar o consentimento a qualquer momento, mediante manifestação expressa, por procedimento gratuito e facilitado (art. 8º, § 5º). A revogação do consentimento não invalida o tratamento realizado anteriormente.

Jurisprudência do STF sobre Consentimento e Proteção de Dados

Embora a LGPD seja uma lei relativamente recente, o STF já proferiu decisões paradigmáticas sobre proteção de dados, que iluminam a interpretação do consentimento e de outras bases legais.

A Proteção de Dados como Direito Fundamental (ADI 6387)

Um dos marcos mais importantes na jurisprudência do STF sobre proteção de dados é a Ação Direta de Inconstitucionalidade (ADI) 6387. Nela, o STF suspendeu a eficácia da Medida Provisória nº 954/2020, que previa o compartilhamento de dados de usuários de telecomunicações com o IBGE para fins de estatística durante a pandemia de Covid-19.

O STF reconheceu a proteção de dados pessoais como um direito fundamental autônomo, derivado dos direitos à privacidade e à intimidade, e enfatizou a necessidade de salvaguardas adequadas para o tratamento de dados, mesmo em situações de emergência. A decisão destacou a importância da finalidade específica e da proporcionalidade no tratamento de dados, princípios intimamente ligados à validade do consentimento.

O Consentimento e o Compartilhamento de Dados na Administração Pública (ADI 6649)

Na ADI 6649, o STF analisou a constitucionalidade do Decreto nº 10.046/2019, que regulamentava o compartilhamento de dados no âmbito da administração pública federal. O STF estabeleceu que o compartilhamento de dados entre órgãos públicos deve observar os princípios da LGPD, especialmente a finalidade e a necessidade.

A decisão reforçou que o tratamento de dados pelo Poder Público deve ter propósitos legítimos e específicos, e que o compartilhamento de dados pessoais deve ser rigorosamente controlado, mesmo quando dispensado o consentimento, ressaltando a importância da transparência e da adequação.

Outras Decisões Relevantes (STJ e TJs)

A jurisprudência sobre a LGPD também tem se desenvolvido no Superior Tribunal de Justiça (STJ) e nos Tribunais de Justiça (TJs). Decisões recentes têm abordado temas como:

• Vazamento de Dados: O STJ tem consolidado o entendimento de que o vazamento de dados pessoais, por si só, não gera dano moral presumido (in re ipsa), exigindo a comprovação do dano efetivo. No entanto, a falha na segurança da informação pode configurar violação à LGPD e gerar sanções administrativas.
• Birôs de Crédito: Os TJs têm analisado a legalidade da coleta e do tratamento de dados por birôs de crédito, enfatizando a necessidade de transparência e de observância às bases legais adequadas, como o legítimo interesse ou a proteção do crédito.
• Comércio Eletrônico: A coleta excessiva de dados em plataformas de e-commerce tem sido alvo de ações judiciais, com decisões que exigem a adequação do tratamento aos princípios da finalidade e da minimização (coleta apenas dos dados estritamente necessários).

Dicas Práticas para Advogados

A aplicação da LGPD exige uma mudança cultural nas organizações, e os advogados desempenham um papel crucial na orientação de seus clientes. Aqui estão algumas dicas práticas:

1. Mapeamento de Dados (Data Mapping): Auxilie seus clientes a identificar todos os dados pessoais que coletam, armazenam e tratam, bem como as bases legais utilizadas para cada finalidade.
2. Revisão de Políticas de Privacidade e Termos de Uso: Certifique-se de que os documentos sejam claros, transparentes e informem adequadamente os titulares sobre o tratamento de seus dados e seus direitos.
3. Gestão do Consentimento: Oriente seus clientes na implementação de mecanismos robustos para obtenção, registro e gerenciamento do consentimento, garantindo que ele seja livre, informado, inequívoco e específico.
4. Avaliação de Legítimo Interesse (LIA): Quando o consentimento não for a base legal mais adequada, realize uma avaliação criteriosa do legítimo interesse, documentando a análise e implementando salvaguardas para proteger os direitos dos titulares.
5. Treinamento e Conscientização: Promova programas de treinamento para os colaboradores de seus clientes, conscientizando-os sobre a importância da proteção de dados e as boas práticas de segurança da informação.
6. Plano de Resposta a Incidentes: Auxilie na elaboração de um plano de resposta a incidentes de segurança, definindo procedimentos para notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares em caso de vazamento de dados.
7. Acompanhamento da Jurisprudência e Regulação: Mantenha-se atualizado sobre as decisões do STF, STJ, TJs e as diretrizes da ANPD, pois a interpretação e a aplicação da LGPD estão em constante evolução.

A Evolução Legislativa e Regulatória (Até 2026)

A proteção de dados no Brasil continuará a evoluir nos próximos anos. A ANPD tem publicado diversas diretrizes e resoluções para regulamentar a LGPD, como o regulamento de dosimetria e aplicação de sanções administrativas (Resolução CD/ANPD nº 4/2023).

Espera-se que até 2026 a ANPD emita novas regulamentações sobre temas como:

• Transferência internacional de dados.
• Direitos dos titulares.
• Encarregado pelo tratamento de dados pessoais (DPO).
• Tratamento de dados de crianças e adolescentes.
• Inteligência Artificial (A discussão sobre o Marco Legal da IA no Brasil, PL 2338/2023, está em andamento e trará impactos significativos para o tratamento de dados pessoais por sistemas de IA).

Acompanhar essas atualizações será essencial para garantir a conformidade das organizações com a LGPD e evitar sanções.

Conclusão

O consentimento é uma base legal fundamental na LGPD, mas não é a única. A sua validade exige o cumprimento rigoroso dos requisitos de liberdade, informação, inequivocidade e especificidade. A jurisprudência do STF tem reforçado a proteção de dados como um direito fundamental, exigindo que o tratamento de dados, seja pelo setor privado ou público, observe os princípios da LGPD, especialmente a finalidade e a necessidade. Para os advogados que atuam em Direito Digital, compreender as nuances do consentimento e acompanhar a evolução da jurisprudência e da regulação é essencial para prestar um serviço de excelência e garantir a segurança jurídica de seus clientes em um cenário cada vez mais complexo e desafiador.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.