Módulo 1 | Aula 1.4

As 10 Bases Legais da LGPD: A Fundamentação

“Tratar dados sem uma base legal correspondente é um ato ilícito. Na LGPD, a finalidade define o destino, mas a base legal é o que garante a legitimidade da jornada.”

01. Consentimento: Manifestação livre, informada e inequívoca. Atenção: É a base mais instável. O titular pode revogar a qualquer momento, obrigando a empresa a excluir os dados imediatamente. Use com cautela, geralmente para marketing agressivo ou uso de imagem em redes sociais.

02. Obrigação Legal ou Regulatória: Quando você trata o dado porque a lei obriga. Exemplo clássico: Dados de funcionários enviados ao eSocial ou a guarda de notas fiscais por 5 anos para o fisco.

03. Administração Pública: Uso pelo governo para execução de políticas públicas, como o Cadastro Único ou monitoramento epidemiológico.

04. Órgãos de Pesquisa: Realização de estudos estatísticos. A regra de ouro aqui é a anonimização: o pesquisador quer saber a estatística, não quem é o indivíduo.

05. Execução de Contrato: Dados indispensáveis para cumprir o que foi vendido. Exemplo: O endereço para o entregador chegar à casa do cliente ou o CPF para matricular o aluno nesta academia.

06. Exercício Regular de Direitos: Guardar provas para se defender em futuros processos judiciais ou arbitrais. Exemplo: Manter o contrato assinado após a rescisão para provar que não houve cobrança indevida no futuro.

07. Proteção da Vida: Situações de emergência onde a pessoa não pode decidir. Exemplo: Paramédicos acessando o tipo sanguíneo em um celular após um atropelamento.

08. Tutela da Saúde: Procedimentos realizados exclusivamente por profissionais ou entidades de saúde. Focado no ato médico e assistencial.

09. Legítimo Interesse: A base mais estratégica para o empresário. Permite o uso de dados para promover a atividade da empresa, desde que o impacto na privacidade do titular seja mínimo. Exemplo: Oferecer um suplemento para quem já comprou um curso de musculação na sua plataforma.

10. Proteção do Crédito: Base brasileira específica para reduzir calotes. Autoriza consultar órgãos como Serasa e SPC antes de aprovar um parcelamento no boleto.

Erro de amador: Nunca peça consentimento para algo que você já tem o dever (ou o direito) de fazer por lei ou contrato.

Se você pede “autorização” para coletar o CPF na emissão de uma Nota Fiscal, e o cliente diz “não aceito”, você fica de mãos atadas: ou comete um crime tributário ou perde a venda. Nesse caso, a base correta é Obrigação Legal. Você apenas informa o titular, não pede permissão. Use a lei a favor do fluxo de caixa do seu cliente!

Fim da Aula 1.4 | Bases Legais Dominadas

Sua autoridade cresce com o domínio técnico. Avance para a próxima aula!