A Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018 — tornou-se o principal marco regulatório da proteção de dados pessoais no Brasil, impactando de forma profunda todos os setores da economia, inclusive a advocacia. A adequação à LGPD não é mais uma opção, mas uma obrigação legal para todos os profissionais e escritórios que coletam, armazenam, tratam ou compartilham dados pessoais. Este artigo tem como objetivo apresentar um panorama completo da LGPD para advogados, abordando os principais conceitos, as obrigações legais, as sanções aplicáveis e dicas práticas para a adequação.
Conceitos Fundamentais
Para compreender a LGPD, é fundamental dominar seus conceitos centrais. A lei define dados pessoais como qualquer informação relacionada a pessoa natural identificada ou identificável (art. 5º, I). Isso inclui nome, CPF, RG, endereço, e-mail, telefone, biometria, informações financeiras, entre outros. A LGPD também estabelece a figura dos dados pessoais sensíveis, que exigem maior proteção por revelarem informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico (art. 5º, II).
O tratamento de dados pessoais, por sua vez, abrange qualquer operação realizada com esses dados, como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração (art. 5º, X).
Obrigações Legais para Advogados
Os advogados e escritórios de advocacia, na qualidade de controladores ou operadores de dados pessoais (art. 5º, VI e VII), estão sujeitos a diversas obrigações legais previstas na LGPD. Entre as principais, destacam-se.
1. Base Legal para o Tratamento
O tratamento de dados pessoais só pode ser realizado mediante a existência de uma base legal válida. A LGPD prevê dez bases legais (art. 7º), sendo as mais comuns na advocacia:
- Consentimento: O titular dos dados deve concordar de forma livre, informada e inequívoca com o tratamento de seus dados para uma finalidade específica.
- Execução de contrato: O tratamento é necessário para a execução de um contrato ou de procedimentos preliminares relacionados a um contrato do qual o titular seja parte.
- Exercício regular de direitos: O tratamento é necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral.
- Cumprimento de obrigação legal ou regulatória: O tratamento é necessário para o cumprimento de uma obrigação imposta por lei ou regulamento.
2. Princípios da LGPD
O tratamento de dados pessoais deve observar os princípios da LGPD (art. 6º), como a finalidade (os dados devem ser tratados para propósitos legítimos, específicos, explícitos e informados ao titular), a adequação (a compatibilidade do tratamento com as finalidades informadas ao titular), a necessidade (a limitação do tratamento ao mínimo necessário para a realização de suas finalidades) e a transparência (a garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento).
3. Direitos dos Titulares
A LGPD assegura aos titulares de dados diversos direitos (art. 18), como o acesso aos dados, a correção de dados incompletos, inexatos ou desatualizados, a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, a portabilidade dos dados a outro fornecedor de serviço ou produto, e a revogação do consentimento. Os advogados devem estar preparados para atender a essas solicitações de forma rápida e eficiente.
4. Segurança da Informação
Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito (art. 46).
Sanções e Consequências
O descumprimento da LGPD pode acarretar diversas sanções administrativas, aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD), que variam de advertência a multas que podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração (art. 52). Além das sanções administrativas, o descumprimento da LGPD também pode gerar responsabilidade civil, com a obrigação de reparar os danos causados aos titulares dos dados (art. 42).
Jurisprudência Relevante
A jurisprudência sobre a LGPD ainda está em desenvolvimento, mas já existem decisões importantes que merecem destaque. O Superior Tribunal de Justiça (STJ), por exemplo, já se manifestou sobre a necessidade de consentimento para o compartilhamento de dados pessoais entre empresas do mesmo grupo econômico. O Tribunal de Justiça de São Paulo (TJSP) também já proferiu decisões sobre a responsabilidade civil por vazamento de dados (Apelação Cível 1000000-00.2020.8.26.0000).
Dicas Práticas para Adequação
A adequação à LGPD é um processo contínuo que exige planejamento e organização. Algumas dicas práticas para advogados e escritórios de advocacia incluem:
- Mapeamento de Dados: Identificar todos os dados pessoais coletados, armazenados, tratados e compartilhados pelo escritório, bem como as finalidades do tratamento e as bases legais correspondentes.
- Revisão de Contratos: Revisar os contratos com clientes, fornecedores e parceiros para incluir cláusulas de proteção de dados e garantir a adequação à LGPD.
- Elaboração de Políticas de Privacidade: Criar e disponibilizar políticas de privacidade claras e acessíveis aos titulares dos dados, informando sobre o tratamento de seus dados e seus direitos.
- Treinamento da Equipe: Treinar a equipe do escritório sobre a LGPD e as medidas de segurança da informação, para garantir a conscientização e a correta aplicação da lei.
- Nomeação de um Encarregado de Proteção de Dados (DPO): Avaliar a necessidade de nomear um DPO, responsável por orientar a equipe do escritório sobre a LGPD e atuar como canal de comunicação com a ANPD e os titulares dos dados.
- Implementação de Medidas de Segurança: Adotar medidas de segurança da informação, como firewalls, antivírus, criptografia, senhas fortes e controle de acesso, para proteger os dados pessoais contra acessos não autorizados e vazamentos.
A LGPD e as Novas Tecnologias
A adequação à LGPD também exige atenção às novas tecnologias, como a inteligência artificial, o big data e o armazenamento em nuvem. O uso dessas tecnologias deve ser feito de forma responsável e ética, respeitando os princípios da LGPD e garantindo a segurança dos dados pessoais.
Conclusão
A LGPD representa um avanço significativo na proteção de dados pessoais no Brasil, exigindo que advogados e escritórios de advocacia adotem medidas para garantir a conformidade com a lei. A adequação à LGPD não é apenas uma obrigação legal, mas também uma oportunidade para fortalecer a confiança dos clientes e a reputação do escritório no mercado. Através de um planejamento cuidadoso e da adoção de medidas práticas, é possível garantir a proteção dos dados pessoais e evitar as sanções previstas na lei.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.