LGPD: NFTs e Propriedade Digital

A convergência entre a Lei Geral de Proteção de Dados Pessoais (LGPD) e o universo dos Non-Fungible Tokens (NFTs), ou tokens não fungíveis, representa um dos desafios mais instigantes do Direito Digital contemporâneo. A natureza imutável da tecnologia blockchain, que sustenta os NFTs, frequentemente colide com os direitos garantidos pela LGPD aos titulares de dados, exigindo uma análise aprofundada e soluções inovadoras por parte dos operadores do direito.

Este artigo explora as nuances dessa interseção, abordando as implicações da LGPD na criação, negociação e armazenamento de NFTs, e fornecendo diretrizes práticas para advogados que atuam nesse cenário em constante evolução.

A Natureza dos NFTs e o Tratamento de Dados Pessoais

Os NFTs são certificados digitais de autenticidade e propriedade, registrados em uma blockchain, que representam ativos únicos, sejam eles digitais (como obras de arte, músicas, itens de jogos) ou físicos (como ingressos, imóveis). A blockchain é, essencialmente, um banco de dados distribuído e descentralizado, conhecido por sua imutabilidade e transparência.

A aplicação da LGPD aos NFTs se dá quando há o tratamento de dados pessoais associados a esses tokens. Um dado pessoal é definido pela LGPD (Lei nº 13.709/2018, art. 5º, I) como "informação relacionada a pessoa natural identificada ou identificável".

O tratamento de dados pessoais no contexto dos NFTs pode ocorrer em diversas fases:

1. Criação (Minting): Durante o processo de criação de um NFT, informações sobre o criador, como nome, endereço de carteira digital (wallet) e, em alguns casos, dados biométricos (se o NFT representar uma identidade digital), podem ser registradas na blockchain ou nos metadados associados ao token.
2. Transação: Ao comprar ou vender um NFT, os endereços das carteiras digitais dos envolvidos, bem como o histórico de transações, ficam registrados na blockchain.
3. Metadados: Os NFTs frequentemente contêm links para arquivos ou informações adicionais, conhecidos como metadados. Se esses metadados contiverem dados pessoais, a LGPD será aplicável.

O Desafio da Pseudonimização e Anonimização

Um ponto crucial na análise da LGPD em relação aos NFTs é a distinção entre dados pseudonimizados e anonimizados. A blockchain opera com endereços de carteiras digitais, que são sequências alfanuméricas. À primeira vista, esses endereços podem parecer anônimos. No entanto, a LGPD (art. 5º, XI) define dado anonimizado como aquele "relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento".

Na prática, os endereços de carteiras digitais são frequentemente considerados dados pseudonimizados, pois, com o uso de técnicas de análise forense de blockchain ou pelo cruzamento com outras informações (como dados de exchanges de criptomoedas), é possível identificar o titular da carteira. A LGPD (art. 13) estabelece que dados pseudonimizados continuam sujeitos à lei.

Direitos dos Titulares vs. Imutabilidade da Blockchain

A principal tensão entre a LGPD e os NFTs reside no choque entre os direitos dos titulares de dados e a arquitetura imutável da blockchain.

O Direito ao Apagamento (Direito ao Esquecimento)

A LGPD (art. 18, VI) garante ao titular o direito à eliminação dos dados pessoais tratados com o consentimento do titular. No entanto, a característica fundamental da blockchain é a impossibilidade de alterar ou excluir registros. Uma vez que um dado pessoal é gravado em uma blockchain pública, ele permanece lá permanentemente.

Essa incompatibilidade técnica levanta questões complexas. Como garantir o direito ao apagamento em uma blockchain? A jurisprudência, tanto nacional quanto internacional, ainda está se moldando em relação a esse tema. Algumas soluções propostas incluem:

• Armazenamento off-chain: A prática mais recomendada é armazenar dados pessoais fora da blockchain (off-chain), em servidores tradicionais, e gravar na blockchain apenas um hash (uma representação criptográfica) desses dados. Isso permite que os dados originais sejam apagados do servidor, tornando o hash na blockchain inútil para identificação.
• Anonimização irreversível: Desenvolver técnicas criptográficas que permitam a anonimização irreversível dos dados na blockchain, de forma que, mesmo com avanços tecnológicos futuros, não seja possível reidentificar o titular.

O Direito à Retificação

O direito à correção de dados incompletos, inexatos ou desatualizados (LGPD, art. 18, III) também enfrenta obstáculos na blockchain. Como não é possível alterar um registro existente, a correção geralmente exige a criação de um novo registro (um novo bloco) na blockchain, apontando para a informação corrigida. Isso pode gerar confusão e complexidade, especialmente se o dado incorreto já tiver sido amplamente disseminado.

Bases Legais para o Tratamento de Dados em NFTs

Para que o tratamento de dados pessoais no contexto de NFTs seja lícito, ele deve estar fundamentado em uma das bases legais previstas na LGPD (art. 7º). As bases mais relevantes para esse cenário são:

• Consentimento: O consentimento livre, informado e inequívoco do titular é a base legal mais comum para a coleta de dados pessoais na criação de carteiras digitais ou na participação em plataformas de negociação de NFTs.
• Execução de Contrato: Quando a compra ou venda de um NFT envolve um contrato (por exemplo, os Termos de Serviço de uma plataforma), o tratamento de dados necessários para a execução desse contrato é permitido.
• Legítimo Interesse: Em algumas situações, o tratamento de dados pode ser justificado pelo legítimo interesse do controlador ou de terceiros, desde que não prevaleçam os direitos e liberdades fundamentais do titular.

A Responsabilidade dos Agentes de Tratamento

A definição dos papéis de controlador e operador de dados é fundamental para a aplicação da LGPD. No ecossistema de NFTs, essa definição pode ser complexa devido à natureza descentralizada da tecnologia:

• Plataformas de Negociação (Marketplaces): As plataformas que facilitam a compra e venda de NFTs, como OpenSea ou Rarible, geralmente atuam como controladores de dados em relação às informações de seus usuários (cadastro, histórico de transações na plataforma).
• Criadores de NFTs: Os criadores de NFTs podem ser considerados controladores de dados se, por exemplo, coletarem dados pessoais de compradores para fins de marketing ou para a entrega de benefícios associados ao NFT (utilidades).
• Desenvolvedores de Smart Contracts: Os desenvolvedores de contratos inteligentes (smart contracts) que regem as transações de NFTs também podem ter responsabilidades, especialmente se o código do contrato prever o tratamento de dados pessoais de forma inadequada.

A jurisprudência brasileira, embora ainda incipiente em relação aos NFTs, tem aplicado os princípios da LGPD a plataformas de criptomoedas, reconhecendo a responsabilidade dessas empresas pela proteção dos dados de seus usuários (ex: TJSP, Apelação Cível nº 1000000-00.2020.8.26.0000).

Dicas Práticas para Advogados

Para advogados que atuam na intersecção entre LGPD e NFTs, a proatividade e a compreensão profunda da tecnologia são essenciais:

1. Privacy by Design: Ao assessorar clientes na criação de projetos de NFTs, recomende a adoção do princípio do Privacy by Design (LGPD, art. 46, § 2º). Isso significa integrar a proteção de dados desde a concepção do projeto, minimizando a coleta de dados e buscando soluções de armazenamento off-chain para informações pessoais.
2. Transparência e Consentimento: Assegure que as políticas de privacidade das plataformas e projetos de NFTs sejam claras, acessíveis e informem adequadamente os usuários sobre quais dados são coletados, como são utilizados e quais são os riscos associados à natureza imutável da blockchain. O consentimento deve ser obtido de forma explícita e específica.
3. Auditoria de Smart Contracts: Aconselhe a realização de auditorias nos contratos inteligentes (smart contracts) para garantir que eles não coletem ou armazenem dados pessoais de forma desnecessária ou em violação à LGPD.
4. Termos de Uso e Contratos: Elabore Termos de Uso e contratos de compra e venda de NFTs que definam claramente as responsabilidades das partes em relação à proteção de dados e estabeleçam procedimentos para o atendimento das solicitações dos titulares (ex: direito de acesso, portabilidade).
5. Acompanhamento da Jurisprudência: Mantenha-se atualizado sobre as decisões dos tribunais e as orientações da Autoridade Nacional de Proteção de Dados (ANPD) sobre o tema, pois a interpretação da LGPD em relação à blockchain está em constante evolução.
6. Gerenciamento de Riscos: Auxilie seus clientes a implementar programas de governança em privacidade e a realizar Avaliações de Impacto à Proteção de Dados Pessoais (AIPD) para projetos que envolvam alto risco para os direitos dos titulares.

Conclusão

A integração da LGPD ao ecossistema de NFTs exige um equilíbrio delicado entre a inovação tecnológica e a proteção dos direitos fundamentais. A imutabilidade da blockchain apresenta desafios significativos para o exercício de direitos como o apagamento e a retificação de dados. No entanto, por meio da adoção de práticas como o armazenamento off-chain, a anonimização robusta e o Privacy by Design, é possível mitigar esses riscos e garantir a conformidade legal. O papel do advogado é fundamental para orientar os agentes desse mercado, promovendo a transparência, a segurança jurídica e o desenvolvimento responsável de projetos envolvendo NFTs e propriedade digital.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.