Quando a LGPD alcança empresas sem sede no Brasil
Um aplicativo desenvolvido e hospedado inteiramente fora do país, sem escritório nem funcionário no Brasil, pode ser obrigado a seguir a LGPD só porque um usuário brasileiro baixou o app e criou uma conta. Esse alcance territorial amplo costuma surpreender empresas estrangeiras que presumem estar fora do raio de ação da lei brasileira.
Os critérios do art. 3º
A LGPD se aplica a qualquer operação de tratamento realizada por pessoa natural ou jurídica de direito público ou privado, independentemente do país onde está sediada, desde que ocorra em uma de três situações: a operação de tratamento é realizada no território nacional; a atividade de tratamento tem por objetivo a oferta ou o fornecimento de bens ou serviços a pessoas no Brasil; ou os dados tratados foram coletados no território nacional.
O paralelo com o critério territorial do Marco Civil
A lógica não é exclusiva da LGPD: o art. 11 do Marco Civil da Internet já havia fixado critério parecido para operações de coleta, armazenamento ou tratamento de registros e dados pessoais quando pelo menos um dos terminais estiver localizado no Brasil. A LGPD amplia esse raciocínio para qualquer dado pessoal, não apenas os ligados a serviços de internet.
O que muda para a empresa estrangeira
Sujeitar-se à lei brasileira implica, entre outras coisas, indicar representante no país para fins de proteção de dados, responder a reclamações de titulares brasileiros e observar as mesmas bases legais e princípios exigidos de empresas nacionais — não existe regime mais brando só por causa da localização física da sede.
O desafio prático de fazer cumprir a lei fora do país
Reconhecer que a lei se aplica é diferente de conseguir executar de fato uma decisão contra uma empresa sem bens ou representação formal no Brasil. Por isso a exigência de representante local, quando aplicável, funciona como mecanismo prático para que titulares e autoridade tenham um ponto de contato dentro da jurisdição brasileira, mesmo quando a operação e os servidores da empresa estão em outro país.
Transferência internacional como questão distinta
Uma coisa é a lei brasileira alcançar a empresa estrangeira que atua aqui; outra é a regra sobre transferência internacional de dados, tratada em capítulo próprio da LGPD, que trata do envio de dado coletado no Brasil para fora do país. São questões relacionadas, mas com regimes jurídicos distintos dentro da mesma lei.
Perguntas frequentes
Basta a empresa não ter escritório físico no Brasil para escapar da LGPD?
Não. O critério da lei é a oferta de bens ou serviços a pessoas no Brasil, ou a coleta de dados aqui — presença física não é condição necessária nem suficiente.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.