03. Bases legais para tratamento de dados pessoais

Todo tratamento precisa de uma hipótese autorizadora adequada à finalidade e ao contexto. Consentimento é apenas uma das bases e não pode ser usado para ocultar a ausência de necessidade, transparência ou compatibilidade.

Com a base do Marco Civil estabelecida, a LGPD permite acompanhar os dados pessoais durante todo o tratamento, desde a coleta até a eliminação, identificando fundamentos, direitos, responsáveis e controles. Este é o capítulo 3 de 10 desta disciplina. A leitura retoma Fundamentos, princípios e ciclo de vida do tratamento e amplia o mesmo percurso jurídico. Depois, avançaremos para Dados sensíveis, saúde, pesquisa, crianças e adolescentes.

Como construir o raciocínio jurídico

Uma norma não deve ser estudada como uma coleção de palavras isoladas. Toda regra liga uma situação de fato a uma consequência jurídica. Para compreendê-la, identifique quem pratica o ato, qual objeto está envolvido, que condição ativa a regra, quem possui competência e quais limites ou exceções modificam o resultado.

Durante a leitura, acompanhe um caso imaginário do início ao fim. Primeiro determine a norma aplicável; depois classifique os sujeitos e a conduta; em seguida confira finalidade, procedimento, prazo e consequência. Esse caminho torna a linguagem legal mais concreta e ajuda a perceber quando uma questão troca apenas um elemento decisivo.

Consentimento válido e demonstrável

A compreensão começa por Consentimento válido e demonstrável. Essa base delimita o campo da regra e evita aplicar uma consequência correta à situação errada.

Em primeiro lugar, consentimento é uma das bases legais do art. 7º e não requisito universal para todo tratamento. Obrigação legal ou execução de contrato podem autorizar tratamento sem consentimento. Quando escrito, o consentimento deve constar de cláusula destacada e cabe ao controlador provar que foi obtido conforme a lei.

Consentimento deve ser livre, informado, inequívoco e para finalidade determinada. Autorizações genéricas para tratamento são nulas. Consentimento pode ser revogado a qualquer momento por procedimento gratuito e facilitado, preservados tratamentos anteriores enquanto não houver eliminação requerida.

Mudanças relevantes de finalidade, forma, duração, controlador ou compartilhamento devem ser informadas.

Lidas em conjunto, essas regras mostram como consentimento válido e demonstrável se relaciona com fato, sujeito, condição e consequência. Altere mentalmente um desses elementos e verifique se a solução continua a mesma; quando ela mudar, a diferença encontrada faz parte da própria regra e precisa ser preservada.

Obrigação legal, políticas públicas e pesquisa

A seção anterior explicou Consentimento válido e demonstrável. Agora passamos a Obrigação legal, políticas públicas e pesquisa, porque a solução do caso depende de acrescentar esta nova camada sem perder as condições já examinadas.