--- title: "A plataforma diz que só o vendedor responde pelos seus dados" description: "Veja como identificar controlador e operador numa compra em marketplace e por que o rótulo de intermediário não encerra a responsabilidade." url: "https://wikijuridica.com.br/lgpd/plataforma-nega-ser-controladora/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:fc3fafc0f53c0f9d0b59d276a744051f8b6d51ba26d22724d879b56679580b87" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei Geral de Proteção de Dados — Lei 13.709/2018" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-07-15" claim: "Os arts. 5º, 9º, 18 e 42 a 45 definem os agentes, os deveres de informação e as hipóteses de responsabilidade." - name: "Código de Defesa do Consumidor — Lei 8.078/1990" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm" verified_at: "2026-07-14" text_version: "compilado" text_version_checked_at: "2026-08-12" claim: "O regime consumerista complementa a análise de defeito do serviço, informação e cadeia de fornecimento quando houver relação de consumo." - name: "ANPD — Petição de titular e denúncia de descumprimento" url: "https://www.gov.br/anpd/pt-br/assuntos/denuncia-de-descumprimento-da-lgpd" verified_at: "2026-07-14" claim: "A ANPD recebe relato documentado de violação após a tentativa perante os agentes envolvidos." --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # A plataforma diz que só o vendedor responde pelos seus dados Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Num marketplace, os mesmos dados podem passar pela plataforma, pelo vendedor, pelo meio de pagamento e pela transportadora. Quando ocorre uso indevido, é comum cada participante apontar para outro. A [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) não resolve a questão pelo nome escrito nos termos de uso, mas por quem tomou as decisões sobre finalidade e elementos essenciais de cada tratamento. A plataforma pode ser controladora de login, perfil, prevenção a fraude e publicidade, enquanto o vendedor decide sobre emissão da nota e entrega. Também pode haver controladoria conjunta em uma operação específica. É preciso mapear o fluxo antes de afirmar responsabilidade solidária automática. ## Controlador é quem decide, não quem escolhe o rótulo O art. 5º, VI, define controlador como a pessoa a quem competem as decisões referentes ao tratamento; operador trata dados em nome do controlador. Uma empresa pode exercer papéis distintos em atividades diferentes. O marketplace que define quais dados coletar para criar conta, como perfilar consumidores e quais lojistas recebem informações normalmente toma decisões próprias nesse recorte. Já o vendedor pode controlar o cadastro fiscal e a comunicação necessária ao pedido. Dizer “somos apenas tecnologia” não afasta fatos como acesso, finalidade própria, retenção e monetização. Ao mesmo tempo, a mera circulação técnica de dado sob instruções documentadas não transforma todo prestador em controlador. ## Peça um mapa simples daquela compra Solicite à plataforma confirmação do tratamento, finalidades, identificação dos agentes e informação sobre compartilhamento, direitos previstos nos arts. 9º e 18. Informe número do pedido, data, vendedor e dado usado indevidamente. Ao lojista, peça a mesma explicação sobre a etapa que ele executou. Respostas paralelas revelam quem recebeu, decidiu e repassou. Preserve aviso de privacidade vigente, telas de consentimento, mensagens dentro e fora do ambiente, etiqueta de entrega e protocolos. Se o contato suspeito menciona produto e endereço exatos, registre isso sem concluir sozinho qual banco vazou. Coincidência é indício, não prova completa da origem. Inclua no pedido a política aplicável à data da compra, porque os papéis podem mudar conforme o serviço. Pagamento processado pela plataforma, entrega própria e publicidade comportamental revelam decisões diferentes das existentes num simples mural de anúncios. A resposta deve tratar cada operação, em vez de oferecer um único rótulo para toda a cadeia. ## Responsabilidade depende da participação no dano Os arts. 42 a 45 tratam da reparação por dano causado em violação à legislação de proteção de dados. Operador pode responder quando descumpre a lei ou instruções lícitas, e controladores diretamente envolvidos podem responder solidariamente nas situações previstas. Isso exige vínculo com o tratamento lesivo; não existe regra de que toda empresa visível na compra paga por qualquer incidente da cadeia. O agente pode se defender demonstrando que não realizou o tratamento atribuído, que não houve violação ou que o dano decorreu de culpa exclusiva do titular ou de terceiro. Em relação de consumo, o [CDC](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) continua aplicável conforme o art. 45, mas também pede análise do serviço e do nexo. ## Como reclamar sem deixar que o caso seja empurrado Notifique os agentes identificados e peça preservação dos registros da operação. Dê a cada um a oportunidade de explicar seu papel; isso evita processar apenas o vendedor sem patrimônio ou atribuir à plataforma um tratamento que ocorreu fora de seu ambiente. Se as respostas forem contraditórias, apresente os protocolos à ANPD e, sendo consumo, ao Procon ou consumidor.gov.br. Um advogado particular pode fazer essa reconstrução integralmente por meios digitais, solicitar documentos e avaliar ação contra os participantes efetivamente ligados ao fato. A escolha dos réus não deve ser promocional nem automática. Exemplo: se um lojista exporta a planilha de pedidos e a usa para publicidade própria, ele pode responder por essa decisão, ainda que a plataforma controle outros usos do mesmo cadastro. ## O que a plataforma pode legitimamente resguardar O titular não tem direito a receber contrato comercial completo, código antifraude ou dados pessoais do lojista além do necessário. A resposta pode descrever categorias, finalidades e papéis sem expor segredo industrial. O problema surge quando o intermediário usa essa proteção para negar até os tratamentos que ele próprio determina ou deixa o titular sem um agente identificável para exercer os direitos. A identificação correta também define a quem dirigir correção, eliminação e preservação de registros, evitando ordens impossíveis ao agente que não controla aquela base. ## Proveniência - [Lei Geral de Proteção de Dados — Lei 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Os arts. 5º, 9º, 18 e 42 a 45 definem os agentes, os deveres de informação e as hipóteses de responsabilidade. - [Código de Defesa do Consumidor — Lei 8.078/1990](https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) — verificado em 2026-07-14 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: O regime consumerista complementa a análise de defeito do serviço, informação e cadeia de fornecimento quando houver relação de consumo. - [ANPD — Petição de titular e denúncia de descumprimento](https://www.gov.br/anpd/pt-br/assuntos/denuncia-de-descumprimento-da-lgpd) — verificado em 2026-07-14 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: A ANPD recebe relato documentado de violação após a tentativa perante os agentes envolvidos. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [LGPD em condomínios: quem responde pelos dados](https://wikijuridica.com.br/lgpd/condominio-precisa-cumprir/index.md) - [Fornecedor vazou dados dos seus clientes: e agora?](https://wikijuridica.com.br/lgpd/fornecedor-vazou-dados-meus-clientes/index.md) - [Parceiro do app vazou meus dados: quem responde?](https://wikijuridica.com.br/lgpd/app-integrou-parceiro-vazou-dados/index.md) - [Controlador e operador na LGPD: quem decide e quem executa](https://wikijuridica.com.br/lgpd/controlador-vs-operador/index.md) - [Art. 14 da LGPD: o que a plataforma precisa fazer](https://wikijuridica.com.br/lgpd/protecao-criancas-adolescentes-regime/index.md) - [Banco ligou no dia do benefício: de onde saíram seus dados](https://wikijuridica.com.br/lgpd/banco-sabia-beneficio-inss/index.md) - [Contratado por gato: quem responde pelos seus direitos](https://wikijuridica.com.br/trabalhista/contratado-por-gato/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/plataforma-nega-ser-controladora/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. A plataforma diz que só o vendedor responde pelos seus dados. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/plataforma-nega-ser-controladora/ Versão do conteúdo: sha256:fc3fafc0f53c0f9d0b59d276a744051f8b6d51ba26d22724d879b56679580b87 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-plataforma-nega-ser-controladora", "type": "webpage", "title": "A plataforma diz que só o vendedor responde pelos seus dados", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/plataforma-nega-ser-controladora/", "language": "pt-BR", "version": "sha256:fc3fafc0f53c0f9d0b59d276a744051f8b6d51ba26d22724d879b56679580b87", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: