Quando o consentimento é válido para a LGPD
"Ao continuar navegando, você concorda com nossa política de privacidade" é uma frase comum em sites brasileiros — e, isoladamente, dificilmente cumpre o que a LGPD exige de um consentimento válido. A lei não trata qualquer aceite como autorização legítima: ela impõe requisitos de forma e de conteúdo que muitos avisos genéricos não atendem.
O que o art. 5º, XII, chama de consentimento
A definição legal fala em manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para uma finalidade determinada. Os três adjetivos não são decorativos: livre exclui pressão ou dependência de serviço; informada exige clareza sobre o que será feito com o dado; inequívoca afasta silêncio ou inércia como forma de aceite.
As exigências de forma do art. 8º
O consentimento deve ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular, e cláusulas genéricas que autorizem tratamento de dados pessoais devem ser nulas quando não especificam a finalidade. O §4º do artigo ainda proíbe o tratamento de dados quando o consentimento é obtido mediante vício, e coloca no controlador o ônus de comprovar que o consentimento foi obtido em conformidade com a lei.
Revogação a qualquer momento
Diferente de um contrato assinado, o consentimento pode ser revogado pelo titular a qualquer momento, mediante manifestação expressa, gratuita e facilitada — e a revogação deve ser tão simples quanto foi a concessão. Um site que exige ligação telefônica para cancelar, depois de ter coletado o consentimento com um clique, descumpre essa simetria.
Consentimento de criança e adolescente
O art. 14 impõe regra adicional quando o consentimento é a base adotada para tratamento de dados de menores: o consentimento precisa ser específico e em destaque, dado por pelo menos um dos pais ou pelo responsável legal, e mesmo assim o tratamento deve se limitar ao mínimo necessário para a finalidade específica. As hipóteses legais previstas no art. 7º ou no art. 11 da LGPD também podem ser aplicadas para crianças e adolescentes, sempre observado o melhor interesse da criança e do adolescente, conforme reconhece o Enunciado CD/ANPD nº 1/2023. Plataformas voltadas a público infantil não podem contornar a exigência de consentimento específico coletando a autorização diretamente da criança, ainda que a interface seja tecnicamente capaz de capturar um clique de aceite.
Consentimento não é a única forma de legitimar o tratamento
Por ser a base mais conhecida do público, o consentimento acaba sendo tratado como sinônimo da LGPD inteira, mas ele é só uma das dez hipóteses do art. 7º. Empresas que buscam consentimento para tratamento que já se apoiaria em outra base — como cumprimento de obrigação legal — criam para si mesmas uma obrigação de gestão de revogação que a lei nem exigia.
Perguntas frequentes
Um checkbox pré-marcado conta como consentimento válido?
Não. A manifestação precisa ser ativa e inequívoca; opção pré-marcada não demonstra vontade do titular, apenas omissão dele em desmarcar.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.