A era digital obliterou as fronteiras físicas, conectando indivíduos e dados em escala global. No entanto, essa conectividade transnacional impõe desafios prementes ao direito, especialmente no que tange à proteção da privacidade de estrangeiros e à regulação do fluxo internacional de dados. A interação entre jurisdições, com seus distintos arcabouços legais, gera um cenário complexo e dinâmico, exigindo dos operadores do direito uma compreensão aprofundada da "Privacidade Transfronteiriça".
Este artigo explora as nuances dessa temática no contexto brasileiro, analisando a legislação pertinente, a jurisprudência recente e as implicações práticas para a advocacia.
O Arcabouço Normativo Brasileiro e a Proteção de Dados de Estrangeiros
A Constituição Federal de 1988, em seu artigo 5º, caput, garante a inviolabilidade da intimidade, da vida privada, da honra e da imagem das pessoas, assegurando o direito a indenização pelo dano material ou moral decorrente de sua violação. Essa proteção, embora erigida como princípio fundamental, não se restringe aos cidadãos brasileiros, estendendo-se aos estrangeiros residentes no país, conforme expressa previsão constitucional.
A Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018 - aprofundou e regulamentou a proteção de dados no Brasil, estabelecendo princípios, direitos e deveres para o tratamento de dados pessoais. A LGPD, em seu artigo 3º, define seu escopo de aplicação de forma ampla, englobando o tratamento de dados realizado por pessoa natural ou jurídica, de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados, desde que. I - a operação de tratamento seja realizada no território nacional;
II - a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional; ou
III - os dados pessoais objeto do tratamento tenham sido coletados no território nacional.
A Aplicação da LGPD a Estrangeiros
A leitura atenta do artigo 3º da LGPD revela que a lei brasileira se aplica ao tratamento de dados de estrangeiros em diversas situações. Se um estrangeiro, por exemplo, utiliza serviços digitais oferecidos por uma empresa brasileira, seus dados estarão sujeitos às regras da LGPD, mesmo que ele não resida no Brasil. Da mesma forma, se uma empresa estrangeira coleta dados de indivíduos localizados no Brasil, independentemente de sua nacionalidade, a LGPD será aplicável.
Essa extraterritorialidade da LGPD, alinhada com regulamentações internacionais como o Regulamento Geral sobre a Proteção de Dados (GDPR) europeu, visa garantir a proteção de dados em um ambiente globalizado, impedindo que empresas se furtem às regras de proteção de dados ao se estabelecerem em jurisdições com leis mais permissivas.
A Transferência Internacional de Dados
A transferência internacional de dados é um dos pontos mais sensíveis da Privacidade Transfronteiriça. A LGPD, em seu Capítulo VIII (artigos 33 a 36), estabelece regras rigorosas para a transferência de dados pessoais para países estrangeiros ou organismos internacionais, exigindo que o país de destino proporcione um grau de proteção de dados pessoais adequado ao previsto na lei brasileira.
A transferência internacional de dados é permitida nas seguintes hipóteses (artigo 33). I - para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto nesta Lei;
II - quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos nesta Lei, na forma de: a) cláusulas contratuais específicas para determinada transferência; b) cláusulas-padrão contratuais; c) normas corporativas globais; d) selos, certificados e códigos de conduta regularmente emitidos;
III - quando a transferência for necessária para a cooperação jurídica internacional entre órgãos públicos de inteligência, de investigação e de persecução, de acordo com os instrumentos de direito internacional;
IV - quando a transferência for necessária para a proteção da vida ou da incolumidade física do titular ou de terceiro;
V - quando a Autoridade Nacional de Proteção de Dados (ANPD) autorizar a transferência;
VI - quando a transferência resultar em compromisso assumido em acordo de cooperação internacional;
VII - quando a transferência for necessária para a execução de política pública ou atribuição legal do serviço público, sendo dada publicidade nos termos do inciso I do caput do art. 23 desta Lei;
VIII - quando o titular tiver fornecido o seu consentimento específico e em destaque para a transferência, com informação prévia sobre o caráter internacional da operação, distinguindo claramente esta de outras finalidades; ou
IX - quando necessário para atender as hipóteses previstas nos incisos II, V e VI do art. 7º desta Lei.
O Papel da ANPD na Transferência Internacional
A ANPD, órgão responsável por zelar pela proteção de dados no Brasil, desempenha um papel crucial na regulação da transferência internacional de dados. A ANPD tem a competência para avaliar o nível de proteção de dados de países estrangeiros e organismos internacionais, emitindo decisões de adequação (artigo 34). Além disso, a ANPD deve regulamentar as cláusulas contratuais, as normas corporativas globais e os selos e certificados que podem ser utilizados como garantias para a transferência de dados (artigo 35).
Jurisprudência e a Privacidade Transfronteiriça
A jurisprudência brasileira, embora ainda em desenvolvimento, tem se debruçado sobre questões relacionadas à Privacidade Transfronteiriça. O Supremo Tribunal Federal (STF), em diversas ocasiões, reafirmou a importância da proteção da privacidade e dos dados pessoais, reconhecendo-os como direitos fundamentais.
No julgamento da Ação Direta de Inconstitucionalidade (ADI) 6387, o STF suspendeu a eficácia da Medida Provisória 954/2020, que previa o compartilhamento de dados de usuários de telecomunicações com o Instituto Brasileiro de Geografia e Estatística (IBGE) durante a pandemia de COVID-19. O Tribunal considerou que a MP violava os princípios da proporcionalidade e da precaução, além de não apresentar garantias adequadas para a proteção dos dados pessoais, ressaltando a importância do direito à proteção de dados como um direito fundamental autônomo.
O Superior Tribunal de Justiça (STJ) também tem proferido decisões relevantes sobre a proteção de dados, reconhecendo a responsabilidade civil de empresas por vazamento de dados de clientes e a necessidade de comprovação de danos morais para fins de indenização.
Em relação à transferência internacional de dados, a jurisprudência ainda é incipiente, mas a tendência é que os tribunais apliquem os princípios e regras da LGPD com rigor, garantindo que os dados de brasileiros e de estrangeiros sejam protegidos mesmo quando transferidos para outras jurisdições.
Dicas Práticas para Advogados
A Privacidade Transfronteiriça exige dos advogados uma atuação proativa e especializada. Algumas dicas práticas para a atuação nessa área:
- Mapeamento de Dados: Auxiliar as empresas no mapeamento do fluxo de dados, identificando as transferências internacionais e avaliando a base legal para cada transferência.
- Avaliação de Risco: Realizar avaliações de risco para a transferência internacional de dados, considerando a legislação do país de destino e as garantias oferecidas pelo importador dos dados.
- Elaboração de Contratos: Elaborar e revisar contratos de transferência internacional de dados, incluindo cláusulas-padrão contratuais ou cláusulas específicas que garantam a proteção dos dados nos termos da LGPD.
- Adequação à LGPD: Auxiliar empresas estrangeiras que oferecem serviços no Brasil a se adequarem à LGPD, implementando políticas de privacidade, termos de uso e procedimentos para o atendimento aos direitos dos titulares de dados.
- Acompanhamento da Jurisprudência: Manter-se atualizado sobre a jurisprudência nacional e internacional relacionada à proteção de dados e à transferência internacional de dados.
- Atuação perante a ANPD: Representar clientes em procedimentos administrativos perante a ANPD, incluindo a solicitação de autorização para a transferência internacional de dados.
Legislação Atualizada (até 2026)
A proteção de dados é uma área em constante evolução. Além da LGPD, é fundamental acompanhar as normativas e resoluções da ANPD, que têm aprofundado a regulamentação sobre a transferência internacional de dados, definindo os requisitos para a utilização de cláusulas-padrão contratuais e normas corporativas globais.
A Lei do Marco Civil da Internet (Lei nº 12.965/2014) também é relevante para a Privacidade Transfronteiriça, estabelecendo princípios e regras para o uso da internet no Brasil, incluindo a proteção da privacidade e dos dados pessoais.
Conclusão
A Privacidade Transfronteiriça é um tema complexo e desafiador, que exige uma compreensão aprofundada da legislação nacional e internacional, bem como da jurisprudência e das melhores práticas de mercado. A proteção de dados de estrangeiros e a regulação da transferência internacional de dados são essenciais para garantir a segurança e a privacidade dos indivíduos em um mundo cada vez mais conectado. A atuação especializada e proativa dos advogados é fundamental para auxiliar as empresas a navegarem nesse cenário complexo, garantindo a conformidade com as leis de proteção de dados e a mitigação de riscos jurídicos e reputacionais.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.