Como funciona a LGPD?

Resposta rápida: a LGPD (Lei Geral de Proteção de Dados) devolve a você o controle sobre os seus dados pessoais e impõe regras a quem os coleta e usa. Toda pessoa ou empresa que trata dados pessoais — cadastro, e-mail, CPF, comportamento — precisa ter uma base legal para isso, agir com transparência, coletar só o necessário e proteger a informação. Em troca, você ganha direitos: saber quais dados têm sobre você, corrigir, excluir, revogar o consentimento. Quem descumpre responde perante a ANPD (a autoridade fiscalizadora) e pode ser multado. Em resumo: dado pessoal deixou de ser "de quem coletou" e passou a ter dono — você.

O que a lei protege e seus princípios

A Lei nº 13.709/2018 regula o tratamento de dados pessoais — qualquer operação com informação que identifica ou pode identificar uma pessoa (nome, CPF, e-mail, localização, hábitos) —, por empresas e órgãos públicos, inclusive no meio digital. Seu objetivo é proteger direitos fundamentais de liberdade e privacidade. Para isso, ela fixa princípios que todo tratamento deve respeitar: finalidade (usar os dados para um propósito legítimo, específico e informado), adequação (compatibilidade com essa finalidade), necessidade (coletar só o mínimo indispensável), transparência, segurança, prevenção, não discriminação e responsabilização. Coletar dados "porque sim", usá-los para o que não foi informado ou guardá-los sem segurança viola esses princípios.

Base legal, direitos e os papéis

Aqui está o coração da LGPD. Todo tratamento de dados precisa se apoiar em uma base legal (art. 7º): o consentimento do titular, o cumprimento de obrigação legal, a execução de um contrato, o legítimo interesse, entre outras. Sem base legal, o tratamento é irregular. Em troca, o titular (você) tem direitos (art. 18): confirmar a existência do tratamento, acessar os dados, corrigir, eliminar, portar, revogar o consentimento e obter informação sobre com quem seus dados são compartilhados. Do outro lado, a lei define papéis: o controlador (quem decide sobre o tratamento), o operador (quem trata em nome do controlador) e o encarregado (DPO) — o canal de comunicação entre a empresa, os titulares e a autoridade. Saber quem é o controlador é saber a quem cobrar.

A ANPD e as sanções

A LGPD tem quem a faça valer: a Autoridade Nacional de Proteção de Dados (ANPD), que fiscaliza, edita regulamentos e aplica sanções. Quem descumpre a lei está sujeito a penalidades que vão da advertência à multa, que pode chegar a 2% do faturamento da empresa, limitada a R$ 50 milhões por infração, além da publicização da falha e do bloqueio ou eliminação dos dados irregularmente tratados. E há a dimensão civil: um vazamento ou uso indevido que cause dano gera dever de indenizar o titular. Ou seja, a LGPD combina fiscalização administrativa (ANPD) com responsabilização judicial — e as duas frentes vêm sendo cada vez mais acionadas, com a autoridade publicando novas regulamentações a cada ano.

Base normativa e precedentes

• Lei nº 13.709/2018 (LGPD): marco geral do tratamento de dados pessoais.
• LGPD, art. 6º: princípios (finalidade, adequação, necessidade, transparência, segurança, não discriminação, responsabilização).
• LGPD, art. 7º (e art. 11 para dados sensíveis): bases legais que autorizam o tratamento.
• LGPD, art. 18: direitos do titular (acesso, correção, eliminação, portabilidade, revogação do consentimento, informação).
• LGPD, arts. 41, 46 e 52: figura do encarregado, dever de segurança e o rol de sanções administrativas aplicáveis pela ANPD (advertência, multa de até 2% do faturamento limitada a R$ 50 milhões por infração, entre outras).
• Constituição Federal, art. 5º, LXXIX: a proteção de dados pessoais foi reconhecida como direito fundamental.

Em resumo: a LGPD faz do dado pessoal um direito seu. Empresas precisam de base legal, transparência e segurança para tratá-lo; você pode acessar, corrigir e excluir; e a ANPD pune quem abusa. É a lei que rege a sua privacidade na era digital.