Investigação sobre venda de dados de óbitos e dimensões da LGPD

A Corregedoria-Geral da Polícia Civil de São Paulo e a Prefeitura da capital deflagraram operação para apurar suposto esquema de obtenção e comercialização indevida de registros de óbitos, com beneficiamento de empresas funerárias; a investigação levanta questões centrais sobre violação da proteção de dados, responsabilidade administrativa e potenciais ilícitos penais.

Contexto

A notícia revela uma investigação conjuntural que se insere em tema já sensível no direito digital: o tratamento indevido de dados pessoais sensíveis e a atuação de agentes públicos no fluxo desses dados. Registros de óbitos são informações pessoais altamente vulneráveis, porque combinam dados identificadores com circunstâncias fáticas de mortes e, em muitos casos, elementos que podem configurar dados sensíveis ou sobre saúde. Desde a entrada em vigor da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), a circulação de informações pessoais por meios formais exige base legal, finalidade legítima e princípios como necessidade, minimização e transparência. A participação de funcionários públicos em facilitação de acesso irregular a bancos de dados oficiais cria, além do risco de violação da LGPD, potencial responsabilização disciplinar e criminal, e expõe empresas privadas que se beneficiem de tais fontes a sanções administrativas e civis.

A controvérsia é relevante porque envolve intersecção entre regimes: o administrativo (responsabilidade funcional e sanções disciplinares dos servidores públicos), o estatutário ou penal (eventuais crimes contra a administração pública e delitos relacionados a dados pessoais) e o regime sancionatório da LGPD, aplicado à pessoa natural ou jurídica que realize tratamento irregular. Jurisprudência e doutrina já apontam dificuldade prática em rastrear responsabilidades quando o vazamento parte de acesso privilegiado a bases públicas, especialmente na ausência de controles técnicos e logs adequados.

O que foi decidido

Embora a matéria esteja em fase investigativa, o que a operação demonstra — e que merece análise técnica — é o enquadramento jurídico possível das condutas apuradas. A autoridade policial e a municipalidade agiram para colher provas e indicativos de participação de servidores e de atores privados em obtenção indevida de registros administrativos. Em termos práticos, a investigação pode culminar em: medidas cautelares e de busca e apreensão para preservação de provas; responsabilização disciplinar dos servidores envolvidos; instauração de procedimentos administrativos sancionatórios e aplicação de sanções previstas na LGPD contra empresas que tenham tratado dados de maneira irregular; e, não descartado, oferecimento de notícias-crimes com base em tipos penais que protegem o serviço público ou punem a conduta de terceiros que se beneficiem de informação obtida por meio de corrupção ou acesso indevido.

Do ponto de vista processual, a atuação conjunta entre corregedoria e prefeitura indica esforço pela coordenação entre esfera administrativa e policial, essencial para evitar nulidades probatórias e para preservar direitos fundamentais das vítimas — inclusive o direito à privacidade e à honra. A investigação também deve observar garantias do devido processo legal e o dever de sigilo durante diligências para não ampliar o dano aos titulares dos dados.

Base normativa e precedentes

• Art. 5º, CF/88 — proteção à intimidade, à vida privada, à honra e à imagem; fundamento constitucional da proteção de dados pessoais.
• LGPD (Lei 13.709/2018) — estabelece princípios, bases legais, direitos dos titulares, obrigações do controlador e do operador, e regime sancionatório aplicável a tratamento indevido, inclusive multa e publicização da infração.
• Código Penal (Decreto-Lei 2.848/1940) — tipos penais relacionados à violação de dever funcional, peculato e crimes contra a administração pública podem ser relevantes se houver demonstração de vantagem indevida ou conduta dolosa de agentes públicos.
• Estatuto dos Servidores Públicos (normas estaduais e municipais aplicáveis) — disciplina a responsabilidade funcional e medidas disciplinares cabíveis para servidores que facilitem acesso irregular a informações.
• Jurisprudência consolidada do tribunal competente — orienta apuração probatória e limites das medidas cautelares em investigações que envolvem dados pessoais e atuação de agentes públicos.

Impacto prático

• Para advogados de compliance e privacidade: necessidade de revisar fluxos de dados entre órgãos públicos e fornecedores privados; reavaliar cláusulas contratuais relativas à origem dos dados e ao compliance anticorrupção; previsão expressa de auditoria e de exigência de provas de origem lícita.
• Para empresas funerárias e clientes do setor: risco de responsabilização administrativa pela LGPD se for comprovado tratamento indevido; obrigação de demonstrar due diligence e origem legítima dos dados.
• Para servidores públicos: risco de responsabilização disciplinar e criminal caso haja prova de conluio ou vantagem indevida; reforça a importância de controles de acesso, registro de logs e segregação de funções em sistemas de registro civil.
• Para titulares dos dados (familiares de óbitos): reforço do direito de acesso à informação sobre o tratamento, pedido de eliminação e reparação por danos morais ou materiais caso comprovada a hipótese de uso indevido.
• Para autoridades: caso a investigação evolua para punição sob a LGPD, há o precedente prático da Autoridade Nacional de Proteção de Dados (ANPD) poder aplicar sanções administrativas às pessoas jurídicas, incluindo multa e publicização, além de orientar políticas públicas de proteção de bases civis.

O que observar

• Prova da ilicitude da origem: elemento central será demonstrar que os dados foram obtidos sem base legal, violando princípios da LGPD e normas administrativas; mera hipótese de contato com servidores não basta sem prova de efetivo tratamento irregular.
• Encadeamento probatório entre ilícito administrativo/disciplinar e crime: será necessário articular elementos que demonstrem vantagem indevida ou propósito criminoso para configurar tipos penais específicos.
• Papel da ANPD e medidas concomitantes: possível atuação da ANPD em investigação administrativa; coordenação entre processos administrativo, cível e penal requer cuidado para evitar colisões probatórias e garantir compliance procedural.
• Riscos de responsabilização civil: vítimas poderão pleitear indenização por danos morais em demandas cíveis, exigindo defesa preventiva das organizações.
• Recomendações práticas: adoção imediata de controles de acesso, políticas de retenção e registro de logs, revisão de contratos e implementação de programas de conformidade para mitigar risco regulatório e disciplinar.