--- title: "Código de terceiro dentro do aplicativo repassando seus dados" description: "Módulos de terceiros embutidos no aplicativo coletam e repassam dados sem aviso claro. Entenda a base legal exigida e como cortar esse fluxo." url: "https://wikijuridica.com.br/lgpd/sdk-terceiro-app-compartilha-dados/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:9ef8404c74a14918e99db5093fbeb09a626383b9ebb04f12577e4be0d5c00b79" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei nº 13.709 de 14/08/2018" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-08-04" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Código de terceiro dentro do aplicativo repassando seus dados Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Um aplicativo simples de lista de tarefas pode carregar, dentro dele, cinco ou seis módulos de outras empresas: medição de audiência, anúncios, monitoramento de falhas, atribuição de instalação. Cada um desses componentes envia dados para servidores próprios, com contratos próprios, e nenhum deles aparece na tela. A permissão que você concedeu foi ao aplicativo. O que acontece com esses módulos embutidos é uma camada que a maioria das políticas de privacidade descreve em uma linha vaga — e é exatamente aí que mora o problema jurídico. ## Cada envio precisa de uma hipótese do art. 7º O tratamento de dados pessoais só é lícito nas hipóteses do [art. 7º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art7) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), entre elas o consentimento do titular, o cumprimento de obrigação legal ou regulatória, a execução de contrato do qual o titular seja parte e o legítimo interesse do controlador ou de terceiro. Quando o módulo embutido envia identificador do aparelho, endereço de rede, localização aproximada e comportamento de uso a uma empresa de publicidade, existe tratamento novo, com finalidade nova e, normalmente, com outro controlador. Ele precisa de fundamento próprio. O §5º do mesmo artigo é direto quanto ao ponto: quem obteve consentimento e precisa comunicar ou compartilhar dados com outros controladores deve obter consentimento específico para esse fim, salvo hipótese legal de dispensa. Consentimento genérico para "melhorar sua experiência" não descreve finalidade específica. ## Legítimo interesse não é curinga É comum a empresa invocar legítimo interesse para publicidade comportamental. A hipótese existe, mas tem estrutura: exige finalidade legítima, necessidade concreta, avaliação do impacto sobre o titular e adoção de salvaguardas. Dois elementos costumam faltar. O primeiro é a transparência: o titular precisa saber que o tratamento ocorre e com quem os dados são compartilhados. O segundo é a possibilidade real de oposição — o art. 18, §2º assegura ao titular opor-se a tratamento fundado em hipótese de dispensa de consentimento quando houver descumprimento da lei. Quando o módulo coleta dado de criança ou adolescente, ou informação capaz de revelar condição sensível, o legítimo interesse deixa de ser fundamento adequado. ## Como descobrir o que sai do seu aparelho Sem ferramenta técnica, ainda dá para mapear bastante. Leia a seção de compartilhamento da política de privacidade e a ficha de segurança de dados publicada na loja de aplicativos, que costuma listar categorias coletadas e finalidades. Verifique as permissões concedidas nas configurações do sistema. Observe se o aplicativo exibe anúncios personalizados com base em algo que você fez em outro serviço. Depois, formalize: peça ao desenvolvedor a lista de entidades com as quais houve uso compartilhado, direito previsto no art. 18, VII, e a indicação da hipótese legal invocada para cada compartilhamento. Peça nomes, não categorias. Resposta que diz "parceiros de tecnologia e publicidade" não cumpre o dever de informar. ## O que reduz o fluxo imediatamente Antes de qualquer discussão jurídica, medidas simples cortam boa parte da coleta: desativar o identificador de publicidade nas configurações do sistema, negar rastreamento entre aplicativos quando o sistema oferece essa opção, revogar permissões de localização e de armazenamento e remover aplicativos sem uso. Essas medidas não apagam o que já foi enviado. Para isso, dirija o pedido de eliminação ao desenvolvedor e, com a lista do inciso VII em mãos, a cada terceiro identificado — lembrando que o art. 18, §6º obriga quem compartilhou a comunicar a eliminação aos agentes que receberam os dados. Exemplo: alguém percebe anúncios de um produto pesquisado em outro aplicativo e descobre, na ficha de segurança de dados da loja, que o serviço compartilha identificadores com parceiros de publicidade. O pedido de lista de compartilhamento revela três empresas; o pedido de eliminação vai para as três. ## Quando isso vira caso jurídico Publicidade personalizada, isoladamente, raramente sustenta indenização. O quadro muda quando o compartilhamento revela informação sensível (aplicativo de saúde, de religião, de orientação sexual), quando envolve criança ou adolescente, quando persiste depois do pedido de oposição ou quando resulta em fraude. Nesses cenários, o art. 42 fundamenta a reparação, e a responsabilidade tende a alcançar tanto o desenvolvedor que embutiu o módulo quanto a empresa que o fornece, conforme o papel de cada um no tratamento. Se você identificou o compartilhamento, formalizou a oposição e o envio continuou, esse conjunto documental é o que um advogado precisa para avaliar a medida cabível, análise que pode ser feita inteiramente a distância. ## Perguntas frequentes ### Desativar o identificador de publicidade impede toda a coleta? Reduz bastante a personalização, mas não elimina coletas baseadas em outros sinais. É medida de mitigação, não substituto do pedido formal de eliminação. ### O desenvolvedor pode alegar que não sabe o que o módulo de terceiro coleta? Alegar desconhecimento não afasta a responsabilidade de quem escolheu embutir o componente e definiu a finalidade do aplicativo. Verificar o que o módulo faz integra o dever de diligência. ## Proveniência - [Lei nº 13.709 de 14/08/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-04 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Como exigir a lista de quem recebeu os seus dados pessoais](https://wikijuridica.com.br/lgpd/saber-com-quem-compartilharam/index.md) - [Dados nas mãos do governo: por que não pede consentimento](https://wikijuridica.com.br/lgpd/governo-usa-dados-sem-consentimento/index.md) - [As bases legais da LGPD: as hipóteses que autorizam tratar dados](https://wikijuridica.com.br/lgpd/bases-legais-quais-sao/index.md) - [Login social e repasse de dados: até onde pode ir](https://wikijuridica.com.br/lgpd/login-social-compartilhamento-excessivo/index.md) - [Smart TV e assistente de voz gravam conversas em casa?](https://wikijuridica.com.br/lgpd/assistente-voz-smart-tv-escuta/index.md) - [Titular dos dados: a quem pertencem os seus dados](https://wikijuridica.com.br/glossario/titular-de-dados/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/sdk-terceiro-app-compartilha-dados/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 7º** — `urn:lex:br:federal:lei:2018-08-14;13709!art7` - [Consulta ao CPF sem autorização: quando questionar](https://wikijuridica.com.br/consumidor/empresa-consultou-cpf-sem-autorizacao/index.md) - [Bases legais da LGPD: as hipóteses que autorizam usar dados](https://wikijuridica.com.br/glossario/bases-legais-tratamento/index.md) - [Serasa e SPC: como funcionam os cadastros de inadimplentes](https://wikijuridica.com.br/glossario/cadastros-de-inadimplentes/index.md) - [REsp 2.115.461 do STJ: civil, consumidor e processual civil](https://wikijuridica.com.br/jurisprudencia/stj-resp-2115461/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Código de terceiro dentro do aplicativo repassando seus dados. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/sdk-terceiro-app-compartilha-dados/ Versão do conteúdo: sha256:9ef8404c74a14918e99db5093fbeb09a626383b9ebb04f12577e4be0d5c00b79 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-sdk-terceiro-app-compartilha-dados", "type": "webpage", "title": "Código de terceiro dentro do aplicativo repassando seus dados", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/sdk-terceiro-app-compartilha-dados/", "language": "pt-BR", "version": "sha256:9ef8404c74a14918e99db5093fbeb09a626383b9ebb04f12577e4be0d5c00b79", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: