Quando o poder público trata seus dados sem pedir permissão
Você preenche um cadastro no posto de saúde e, meses depois, recebe uma notificação da prefeitura sobre a campanha de vacinação — sem lembrar de ter autorizado esse cruzamento. A reação mais comum é achar que houve uma falha de consentimento. Só que, para o poder público, o consentimento quase nunca é a base do tratamento: a Lei Geral de Proteção de Dados criou um regime próprio para quem administra serviço público, e ele funciona por outra lógica. Isso não significa liberdade total. A dispensa do consentimento vem acompanhada de deveres específicos, e é justamente o descumprimento desses deveres que abre caminho para questionar o uso dos seus dados.
As dez hipóteses do art. 7º e o lugar da administração pública
A LGPD não trata o consentimento como pré-requisito único: o art. 7º lista dez hipóteses que autorizam o tratamento de dados, e o consentimento é apenas a primeira delas. A hipótese que interessa aqui é o inciso III, que legitima a administração pública a tratar e compartilhar dados quando isso for necessário para executar uma política pública prevista em lei, regulamento, contrato ou convênio. Uma prefeitura que cruza o cadastro de vacinação com o cadastro de matrícula escolar, por exemplo, normalmente se apoia nessa hipótese — desde que a política que justifica o cruzamento exista de fato e esteja formalizada.
O que o art. 23 cobra em troca da dispensa
A liberdade de dispensar o consentimento não é gratuita. O art. 23 da LGPD condiciona esse tratamento a três exigências que funcionam como contrapeso: a finalidade pública precisa estar clara, a competência legal do órgão precisa amparar aquele uso específico, e a existência do tratamento precisa ser informada ao titular, ainda que de forma geral, por meio de publicidade sobre as hipóteses de compartilhamento com outros órgãos. Quando o órgão não consegue mostrar essa cadeia — lei que autoriza, finalidade compatível, publicidade mínima —, o tratamento perde a cobertura legal, mesmo sem consentimento algum ter sido pedido.
Quando o cruzamento de dados deixa de ser legítimo
O problema aparece quando o dado sai da finalidade original. Um cadastro de saúde criado para agendar consultas não vira, automaticamente, insumo para cobrança de multa de trânsito ou para triagem de programas sociais que nada têm a ver com atendimento médico. Esse desvio de finalidade é o ponto mais comum de reclamação contra órgãos públicos, e é também o mais fácil de identificar: basta perguntar se a nova finalidade do dado está prevista na mesma lei ou política que autorizou a coleta original.
Como reagir a um uso que parece abusivo
A Lei de Acesso à Informação dá o primeiro caminho: qualquer cidadão pode pedir, por escrito, que o órgão explique com que base legal tratou determinado dado seu e para qual finalidade. Se a resposta não vier ou for evasiva, cabe recurso administrativo dentro do próprio órgão e, depois, reclamação à Agência Nacional de Proteção de Dados. Em situações de dano concreto — negativa de benefício por causa de um cruzamento indevido, por exemplo —, a Defensoria Pública e o Ministério Público também recebem esse tipo de queixa, sem custo para o cidadão.
Perguntas frequentes
Posso pedir para o governo apagar meus dados de um cadastro público?
Depende. Enquanto o dado for necessário para a finalidade legal que justificou a coleta, o direito de eliminação previsto na LGPD é limitado; o pedido costuma ser atendido quando a finalidade já se esgotou ou quando não há mais base legal para manter o registro.
Empresa privada pode usar a mesma justificativa do art. 23?
Não. O art. 23 é dirigido às pessoas jurídicas de direito público listadas na Lei de Acesso à Informação; empresa privada continua sujeita às hipóteses gerais do art. 7º e, para dado sensível, do art. 11.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.