Dado pessoal sensível: o que a LGPD protege com mais rigor
Origem racial, convicção religiosa, opinião política, filiação sindical, dado de saúde, orientação sexual, dado genético ou biométrico: quando um desses temas aparece num cadastro, a LGPD deixa de tratar a informação como um dado pessoal comum e passa a exigir cuidado redobrado. A diferença não é retórica — ela muda as bases legais disponíveis, o padrão de segurança esperado e o risco de sanção em caso de vazamento.
O rol taxativo do art. 5º, inciso II
A lei lista de forma fechada o que entra na categoria: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico quando vinculado a pessoa natural. Fora dessa lista, mesmo um dado delicado do ponto de vista pessoal — como situação financeira — segue as regras do dado pessoal comum, não as do dado sensível.
Por que o tratamento fica mais restrito
O art. 11 reduz as hipóteses que autorizam o uso desses dados: fora do consentimento específico e destacado do titular, a lei só permite o tratamento em situações pontuais, como cumprimento de obrigação legal pelo controlador, execução de políticas públicas, ou proteção da vida do titular. Legítimo interesse, base ampla usada para dado comum, não serve para justificar tratamento de dado sensível — essa exclusão é o que torna o regime mais rígido.
Consequência prática para quem coleta esse tipo de dado
Formulário de saúde ocupacional, cadastro de plano odontológico, pesquisa de clima com pergunta sobre orientação religiosa: cada um desses casos exige que a empresa aponte, desde a coleta, qual das hipóteses restritas do art. 11 autoriza aquele tratamento específico — não basta um aviso genérico de privacidade.
O caso do dado genético e biométrico
A inclusão de dado genético e biométrico no rol do inciso II é relativamente recente na tradição jurídica brasileira e ganhou peso com a popularização de tecnologias como reconhecimento facial em portarias, aplicativos bancários e catracas de acesso. Uma impressão digital cadastrada num ponto eletrônico, por exemplo, é dado biométrico e, portanto, sensível — o empregador que implanta esse sistema precisa demonstrar uma das bases restritas do art. 11, e não apenas invocar o interesse legítimo que usaria para outros dados do mesmo funcionário.
O que muda em caso de incidente de segurança
Vazamento envolvendo dado sensível costuma pesar mais na análise de risco feita pela ANPD e pelo Judiciário, porque a exposição de informação sobre saúde, orientação sexual ou convicção religiosa tende a gerar dano mais concreto ao titular do que a exposição de um e-mail comercial. Empresas que tratam dado sensível em volume relevante — hospitais, planos de saúde, sindicatos — normalmente precisam de medidas de segurança acima do padrão mínimo e de um relatório de impacto à proteção de dados mais detalhado.
Perguntas frequentes
Dado sobre situação financeira do titular é considerado sensível?
Não está no rol do art. 5º, II. Informação financeira segue as regras do dado pessoal comum, com bases legais do art. 7º, não do art. 11.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.