Código de terceiro dentro do aplicativo repassando seus dados
Um aplicativo simples de lista de tarefas pode carregar, dentro dele, cinco ou seis módulos de outras empresas: medição de audiência, anúncios, monitoramento de falhas, atribuição de instalação. Cada um desses componentes envia dados para servidores próprios, com contratos próprios, e nenhum deles aparece na tela. A permissão que você concedeu foi ao aplicativo. O que acontece com esses módulos embutidos é uma camada que a maioria das políticas de privacidade descreve em uma linha vaga — e é exatamente aí que mora o problema jurídico.
Cada envio precisa de uma hipótese do art. 7º
O tratamento de dados pessoais só é lícito nas hipóteses do art. 7º da LGPD, entre elas o consentimento do titular, o cumprimento de obrigação legal ou regulatória, a execução de contrato do qual o titular seja parte e o legítimo interesse do controlador ou de terceiro.
Quando o módulo embutido envia identificador do aparelho, endereço de rede, localização aproximada e comportamento de uso a uma empresa de publicidade, existe tratamento novo, com finalidade nova e, normalmente, com outro controlador. Ele precisa de fundamento próprio.
O §5º do mesmo artigo é direto quanto ao ponto: quem obteve consentimento e precisa comunicar ou compartilhar dados com outros controladores deve obter consentimento específico para esse fim, salvo hipótese legal de dispensa. Consentimento genérico para "melhorar sua experiência" não descreve finalidade específica.
Legítimo interesse não é curinga
É comum a empresa invocar legítimo interesse para publicidade comportamental. A hipótese existe, mas tem estrutura: exige finalidade legítima, necessidade concreta, avaliação do impacto sobre o titular e adoção de salvaguardas.
Dois elementos costumam faltar. O primeiro é a transparência: o titular precisa saber que o tratamento ocorre e com quem os dados são compartilhados. O segundo é a possibilidade real de oposição — o art. 18, §2º assegura ao titular opor-se a tratamento fundado em hipótese de dispensa de consentimento quando houver descumprimento da lei.
Quando o módulo coleta dado de criança ou adolescente, ou informação capaz de revelar condição sensível, o legítimo interesse deixa de ser fundamento adequado.
Como descobrir o que sai do seu aparelho
Sem ferramenta técnica, ainda dá para mapear bastante. Leia a seção de compartilhamento da política de privacidade e a ficha de segurança de dados publicada na loja de aplicativos, que costuma listar categorias coletadas e finalidades. Verifique as permissões concedidas nas configurações do sistema. Observe se o aplicativo exibe anúncios personalizados com base em algo que você fez em outro serviço.
Depois, formalize: peça ao desenvolvedor a lista de entidades com as quais houve uso compartilhado, direito previsto no art. 18, VII, e a indicação da hipótese legal invocada para cada compartilhamento.
Peça nomes, não categorias. Resposta que diz "parceiros de tecnologia e publicidade" não cumpre o dever de informar.
O que reduz o fluxo imediatamente
Antes de qualquer discussão jurídica, medidas simples cortam boa parte da coleta: desativar o identificador de publicidade nas configurações do sistema, negar rastreamento entre aplicativos quando o sistema oferece essa opção, revogar permissões de localização e de armazenamento e remover aplicativos sem uso.
Essas medidas não apagam o que já foi enviado. Para isso, dirija o pedido de eliminação ao desenvolvedor e, com a lista do inciso VII em mãos, a cada terceiro identificado — lembrando que o art. 18, §6º obriga quem compartilhou a comunicar a eliminação aos agentes que receberam os dados.
Exemplo: alguém percebe anúncios de um produto pesquisado em outro aplicativo e descobre, na ficha de segurança de dados da loja, que o serviço compartilha identificadores com parceiros de publicidade. O pedido de lista de compartilhamento revela três empresas; o pedido de eliminação vai para as três.
Quando isso vira caso jurídico
Publicidade personalizada, isoladamente, raramente sustenta indenização. O quadro muda quando o compartilhamento revela informação sensível (aplicativo de saúde, de religião, de orientação sexual), quando envolve criança ou adolescente, quando persiste depois do pedido de oposição ou quando resulta em fraude.
Nesses cenários, o art. 42 fundamenta a reparação, e a responsabilidade tende a alcançar tanto o desenvolvedor que embutiu o módulo quanto a empresa que o fornece, conforme o papel de cada um no tratamento.
Se você identificou o compartilhamento, formalizou a oposição e o envio continuou, esse conjunto documental é o que um advogado precisa para avaliar a medida cabível, análise que pode ser feita inteiramente a distância.
Perguntas frequentes
Desativar o identificador de publicidade impede toda a coleta?
Reduz bastante a personalização, mas não elimina coletas baseadas em outros sinais. É medida de mitigação, não substituto do pedido formal de eliminação.
O desenvolvedor pode alegar que não sabe o que o módulo de terceiro coleta?
Alegar desconhecimento não afasta a responsabilidade de quem escolheu embutir o componente e definiu a finalidade do aplicativo. Verificar o que o módulo faz integra o dever de diligência.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.