Empresa tem proteção de dados na LGPD? O que muda com o CNPJ
Um empresário recebe uma proposta de renegociação de dívida em nome da empresa e se pergunta se pode invocar a LGPD para restringir o uso do CNPJ do negócio. A resposta exige separar duas camadas que se sobrepõem no mesmo cadastro: a pessoa jurídica em si e as pessoas naturais que estão por trás dela.
Por que a pessoa jurídica fica de fora
O art. 1º da LGPD define o objeto da lei como o tratamento de dados pessoais de pessoa natural. Não há menção à pessoa jurídica como titular de direitos na lei, o que significa que o CNPJ, a razão social e o endereço fiscal de uma empresa, isoladamente, não recebem a proteção que a LGPD dá aos dados de indivíduos.
Onde os dados pessoais reaparecem dentro do CNPJ
O quadro muda quando o cadastro empresarial revela informação de pessoa natural identificável: nome do sócio administrador, CPF do representante legal, e-mail pessoal usado no contrato social, telefone celular do responsável comercial. Nesses pontos, a definição do art. 5º, inciso I, volta a incidir normalmente, porque o dado, ainda que vinculado a um CNPJ, aponta para uma pessoa física específica.
Consequência prática para quem negocia com empresas
Uma instituição que trata dados de uma pessoa jurídica pode usar livremente as informações estritamente corporativas, mas segue as regras normais da LGPD ao tratar o CPF, o telefone pessoal ou o e-mail individual de quem representa essa empresa — o CNPJ funciona como um envelope que não blinda o que está dentro dele.
Empresário individual e MEI: um caso limite
A situação fica mais delicada quando o CNPJ pertence a um microempreendedor individual, porque nesses casos a pessoa física e a atividade empresarial praticamente se confundem: o mesmo CPF aparece como titular do CNPJ, e boa parte dos dados formalmente "da empresa" também identifica diretamente aquele indivíduo. Nessa situação, a tendência prática é tratar o conjunto com o mesmo cuidado dado a dado pessoal comum, já que a separação entre pessoa física e jurídica é tênue.
Discussão sobre eventual extensão futura da proteção
Há debate na comunidade jurídica sobre se, no futuro, alguma regulamentação setorial poderia estender proteções específicas a dados de pessoa jurídica, à semelhança do que já ocorre em outras áreas do direito empresarial. Até o momento, porém, o texto vigente da LGPD mantém o recorte de pessoa natural como critério central, sem sinalizar mudança iminente nesse ponto.
Perguntas frequentes
O e-mail comercial genérico da empresa ([email protected]) é dado pessoal?
Não, quando não identifica uma pessoa específica. Já um e-mail no formato [email protected] volta a ser dado pessoal, porque aponta para um indivíduo identificável.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.