O que conta como tratamento de dados para a LGPD
Uma planilha com contatos antigos, parada num servidor há anos sem que ninguém a acesse, ainda está sendo "tratada" segundo a LGPD? A resposta é sim, e essa amplitude surpreende quem imagina que a lei só se aplica quando o dado é ativamente usado para alguma finalidade comercial.
O rol de operações do inciso X do art. 5º
A lei define tratamento como toda operação realizada com dados pessoais, e o inciso X exemplifica com uma lista que vai muito além do óbvio: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão e extração. Armazenar já é tratar, mesmo sem nenhum uso ativo posterior.
Por que isso importa para bases de dados esquecidas
Guardar sem finalidade clara é, ao mesmo tempo, tratamento e uma possível violação do princípio da necessidade do art. 6º — porque manter um dado sem propósito definido, indefinidamente, contraria a lógica de que toda coleta deve ter finalidade determinada. Empresas que mantêm cadastros antigos sem política de descarte tratam dado pessoal continuamente, e isso as sujeita à lei mesmo quando acreditam estar apenas "guardando arquivo morto".
O que muda na prática de gestão
Reconhecer que armazenamento é tratamento leva à necessidade de política de retenção com prazo definido e critério de eliminação, algo que muitas empresas só criam depois de um incidente. Definir por quanto tempo cada categoria de dado precisa ficar guardada, e eliminar o que passou desse prazo, é a forma prática de alinhar a operação ao conceito amplo do art. 5º.
O fim do ciclo: eliminação como parte do tratamento
O próprio inciso X lista a eliminação entre as operações que configuram tratamento, o que reforça que a lei acompanha o dado do início ao fim do seu ciclo de vida, não apenas no momento da coleta. O art. 15 detalha as hipóteses em que o término do tratamento deve levar à eliminação do dado, salvo situações como cumprimento de obrigação legal ou uso em processo judicial futuro, quando a manutenção continua justificada.
Compartilhamento com terceiro também é tratamento
Transmitir, distribuir ou comunicar um dado a outra empresa — mesmo sem venda envolvida, como no envio de uma lista de clientes para uma gráfica terceirizada imprimir etiquetas — está dentro do rol do inciso X e exige a mesma análise de base legal e finalidade de qualquer outra operação de tratamento.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.