15. LGPD: princípios e bases legais

A LGPD disciplina operações com dados pessoais para proteger direitos da pessoa natural. Uma análise tecnicamente possível não é automaticamente um tratamento permitido. É necessário identificar finalidade, dados, agentes e hipótese legal, além de observar princípios e direitos. Este capítulo destaca finalidade, necessidade, base legal e transparência, situando-os no conjunto do art. 6º e distinguindo dados pessoais comuns e sensíveis. A referência é o texto legal compilado consultado em setembro de 2026.

Depois de aprender a examinar os dados, organizamos as responsabilidades que os mantêm compreensíveis, corretos, protegidos e utilizáveis durante todo o ciclo de vida. Este é o capítulo 15 de 20 da disciplina Qualidade e Governança de Dados. Ele retoma Classificação, acesso e segurança e utiliza essa base para avançar. Na sequência, estudaremos LGPD: agentes, direitos e incidentes.

O fio condutor

Ciência de Dados começa com uma pergunta e termina com uma decisão que precisa ser compreendida, avaliada e acompanhada. Entre esses dois pontos, dados são coletados, examinados e transformados; métodos são escolhidos; resultados são validados; e limitações são comunicadas. Nenhuma etapa compensa automaticamente uma falha grave ocorrida na etapa anterior.

Neste capítulo, use LGPD: princípios e bases legais para acompanhar três dimensões: o problema que se deseja resolver, a evidência disponível e o critério usado para avaliar o resultado. Essa separação ajuda a evitar soluções tecnicamente sofisticadas que não respondem à necessidade real.

Finalidade

Começamos por Finalidade, pois essa base organiza os conceitos e exemplos que aparecerão no restante do capítulo.

Finalidade exige propósito legítimo, específico, explícito e informado.

Finalidade exige um propósito legítimo, específico, explícito e informado, sem posterior tratamento incompatível. Ela responde para que o dado será usado. Adequação, princípio relacionado, exige compatibilidade entre tratamento, finalidade e contexto. Não basta escrever melhoria de serviços para justificar qualquer operação futura. Descreva a decisão, a população e o uso concreto, permitindo avaliar limites. Uma finalidade legítima também precisa de base legal e controles: os requisitos se acumulam, não funcionam como alternativas entre as quais o controlador escolhe apenas uma.

Necessidade

Depois de compreender Finalidade, passamos a Necessidade. A nova seção acrescenta outra etapa ao mesmo raciocínio e mostra como as decisões anteriores influenciam as próximas.

Necessidade limita tratamento ao mínimo pertinente e não excessivo.