---
title: "LGPD: o que a Lei Geral de Proteção de Dados protege de fato"
description: "A LGPD (Lei 13.709/2018) define quando dado pessoal pode ser tratado e os direitos do titular. Veja as sanções e por que a ANPD virou agência reguladora."
url: "https://wikijuridica.com.br/leis/geral-protecao-dados/"
lang: "pt-BR"
page_type: "wiki"
author:
  name: "Rafael Toledo"
  legal_name: "Rafael Toledo da Silva Duarte"
  credential: "OAB/RJ 227191"
  profile: "https://wikijuridica.com.br/sobre/"
  same_as:
    - "https://www.linkedin.com/in/rafaeltoledoadvogado"
reviewer: "Rafael Toledo"
publisher:
  name: "Wiki Jurídica"
  same_as:
    - "https://www.instagram.com/wiki.juridica/"
    - "https://www.facebook.com/wikijuridica"
date_published: "2026-08-06"
date_modified: "2026-08-30"
reviewed_at: "2026-08-26"
version: "sha256:2dbef7bc119530c251645ef9c5eea82a3887ad257fe78e36a5b92939e1d86b89"
license: "CC-BY-4.0"
license_url: "https://creativecommons.org/licenses/by/4.0/"
usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json"
services:
  catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json"
  mcp: "https://wikijuridica.com.br/mcp"
  a2a: "https://wikijuridica.com.br/.well-known/agent-card.json"
  search: "https://wikijuridica.com.br/api/v1/search"
  openapi: "https://wikijuridica.com.br/openapi.json"
  citar: "https://wikijuridica.com.br/api/v1/citar"
  verificar citações: "https://wikijuridica.com.br/api/v1/citacoes"
sources:
  - name: "Lei nº 13.709/2018 (LGPD), arts. 7º, 18 e sanções — Portal da Legislação"
    url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm"
    verified_at: "2026-08-30"
    claim: "Define as bases legais para tratamento de dado pessoal, os direitos do titular e as sanções administrativas aplicáveis pela ANPD."
  - name: "Lei nº 15.352/2026 — transformação da ANPD"
    url: "https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2026/lei/l15352.htm"
    verified_at: "2026-07-16"
    claim: "Transforma a Autoridade Nacional de Proteção de Dados em agência reguladora e dispõe sobre sua estrutura institucional."
---

> Índice do acervo  
> O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt  
> Consulte-o para descobrir as áreas e as páginas antes de navegar item a item.

# LGPD: o que a Lei Geral de Proteção de Dados protege de fato

Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26

Pessoa que recebe ligação de telemarketing com dados que nunca forneceu àquela empresa, ou negócio que precisa saber se pode usar a base de clientes para uma nova campanha, encontra a resposta na [Lei nº 13.709](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), de 14 de agosto de 2018, a [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm). A lei disciplina o tratamento de dados pessoais no Brasil, tanto por empresas quanto por órgãos públicos, e cria a Autoridade Nacional de Proteção de Dados (ANPD) como órgão responsável por fiscalizar seu cumprimento.

A lógica central da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) é simples de enunciar: tratar dado pessoal deixou de ser algo livre por padrão e passou a exigir uma base legal específica, prevista em lei, para cada finalidade de uso.

## Quando uma empresa pode tratar dado pessoal

O art. 7º lista as bases legais que autorizam o tratamento de dado pessoal: consentimento do titular, cumprimento de obrigação legal, execução de contrato, exercício regular de direito em processo, proteção da vida, tutela da saúde, interesse legítimo do controlador, entre outras hipóteses taxativas. Fora dessas bases, o tratamento é irregular, mesmo que o dado já esteja em posse da empresa por outro motivo.

## Os direitos do titular previstos no artigo 18

O art. 18 assegura ao titular do dado o direito de confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados tratados de forma excessiva ou em desconformidade com a lei, portabilidade a outro fornecedor e revogação do consentimento. O exercício desses direitos deve ser atendido pelo controlador em prazo razoável, sem custo para o titular, ressalvadas exceções previstas em lei.

## Sanções e a transformação da ANPD em agência reguladora

A [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) prevê sanções administrativas que vão de advertência a multa simples de até dois por cento do faturamento da empresa no Brasil, limitada a cinquenta milhões de reais por infração, além de multa diária para quem descumpre medida cautelar determinada pela ANPD. Em 2026, a [Lei nº 15.352](https://www.lexml.gov.br/urn/urn:lex:br:federal:lei:2026-02-25;15352) transformou a ANPD de órgão vinculado à Presidência em agência reguladora com autonomia administrativa e financeira própria, o que amplia sua capacidade de fiscalização e de aplicação de sanções em processos administrativos sancionadores.

## Perguntas frequentes

### Empresa precisa sempre pedir consentimento para tratar dado pessoal?

Não. O consentimento é apenas uma das bases legais previstas no art. 7º; cumprimento de obrigação legal, execução de contrato e interesse legítimo, entre outras, também autorizam o tratamento, cada uma com requisitos próprios.

### Como o titular pode pedir a exclusão de seus dados?

O titular exerce o pedido diretamente junto ao controlador, que deve atender em prazo razoável; a ANPD também recebe reclamação quando o controlador não responde ou nega o pedido sem base legal.

### A multa da LGPD tem valor fixo?

Não. A multa simples pode chegar a até dois por cento do faturamento da empresa no Brasil no último exercício, limitada a cinquenta milhões de reais por infração, calculada conforme a gravidade do caso.

## Proveniência

- [Lei nº 13.709/2018 (LGPD), arts. 7º, 18 e sanções — Portal da Legislação](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-30 · Fonte oficial usada como referência e proveniência.
  - Sustenta nesta página: Define as bases legais para tratamento de dado pessoal, os direitos do titular e as sanções administrativas aplicáveis pela ANPD.
- [Lei nº 15.352/2026 — transformação da ANPD](https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2026/lei/l15352.htm) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência.
  - Sustenta nesta página: Transforma a Autoridade Nacional de Proteção de Dados em agência reguladora e dispõe sobre sua estrutura institucional.

---

Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.

## Conteúdos relacionados

- [Marco Civil da Internet: princípios e responsabilidade](https://wikijuridica.com.br/leis/marco-civil-internet/index.md)
- [LGPD: o que é a Lei Geral de Proteção de Dados](https://wikijuridica.com.br/glossario/lgpd/index.md)
- [As sanções da LGPD: da advertência à proibição](https://wikijuridica.com.br/lgpd/sancoes-anpd-quais-sao/index.md)
- [Dados de crianças e adolescentes na LGPD](https://wikijuridica.com.br/glossario/dados-de-criancas/index.md)
- [Sanções da LGPD: multas e penalidades da ANPD](https://wikijuridica.com.br/glossario/sancoes-lgpd/index.md)
- [REsp 2.092.096 do STJ: civil, consumidor e processual civil](https://wikijuridica.com.br/jurisprudencia/stj-resp-2092096/index.md)
- [REsp 2.240.694 do STJ: direito digital](https://wikijuridica.com.br/jurisprudencia/stj-resp-2240694/index.md)
- [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md)
- [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/leis/geral-protecao-dados/index.md)

Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas.

## Como citar esta página

Rafael Toledo, OAB/RJ 227191. LGPD: o que a Lei Geral de Proteção de Dados protege de fato. Wiki Jurídica. 2026-08-30. https://wikijuridica.com.br/leis/geral-protecao-dados/

Versão do conteúdo: sha256:2dbef7bc119530c251645ef9c5eea82a3887ad257fe78e36a5b92939e1d86b89

Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto:

```json
{
  "id": "wikijuridica-com-br-leis-geral-protecao-dados",
  "type": "webpage",
  "title": "LGPD: o que a Lei Geral de Proteção de Dados protege de fato",
  "container-title": "Wiki Jurídica",
  "publisher": "Wiki Jurídica",
  "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}],
  "issued": {"date-parts": [[2026, 8, 30]]},
  "URL": "https://wikijuridica.com.br/leis/geral-protecao-dados/",
  "language": "pt-BR",
  "version": "sha256:2dbef7bc119530c251645ef9c5eea82a3887ad257fe78e36a5b92939e1d86b89",
  "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/"
}
```

Versão canônica: <https://wikijuridica.com.br/leis/geral-protecao-dados/>
