Endereço IP é dado pessoal para efeitos legais?
Uma reclamação chega à empresa: alguém publicou um comentário ofensivo num fórum e a vítima quer saber quem foi. A empresa consegue, a partir do endereço IP usado no acesso, cruzar essa informação com o registro de conexão e chegar à linha de um assinante específico. Esse caminho só existe porque o direito brasileiro trata o IP como dado capaz de identificar alguém — a pergunta é a partir de que ponto essa identificação vira relevante para a lei.
A definição do IP no Marco Civil
O art. 5º, III, da Lei 12.965/2014 define endereço de protocolo de internet (endereço IP) como o código atribuído a um terminal de uma rede para permitir sua identificação, segundo parâmetros internacionais. A lei já nasce tratando o IP como identificador técnico, não como número aleatório sem relação com uma pessoa.
Por que a LGPD enquadra o IP como dado pessoal
O art. 5º, I, da LGPD conceitua dado pessoal como informação relacionada a pessoa natural identificada ou identificável. Isolado, um IP não aponta diretamente para um nome; mas, combinado com o registro de conexão mantido pelo provedor, ele identifica o assinante responsável por aquele acesso num determinado horário — e é essa possibilidade de identificação, ainda que indireta, que basta para a lei.
O papel do registro de conexão
O art. 13 do Marco Civil obriga o administrador do sistema autônomo a manter, sob sigilo e em ambiente controlado, os registros de conexão pelo prazo de um ano. É esse cruzamento entre IP e horário de conexão, guardado pelo provedor, que transforma um código técnico em elo direto até uma pessoa identificável, e não o IP isolado.
O que muda na prática para quem trata esse dado
Empresas que coletam e armazenam IPs de visitantes de um site — em logs de servidor, em ferramentas de análise de tráfego, em sistemas antifraude — tratam dado pessoal e se submetem às bases legais da LGPD, aos deveres de segurança e ao direito do titular de saber que esse dado existe e para que serve.
Perguntas frequentes
Um IP dinâmico, que muda a cada conexão, ainda é dado pessoal?
Sim: o que importa é a possibilidade de identificação a partir do cruzamento com o registro de conexão do provedor naquele momento específico, não a permanência do número ao longo do tempo.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.