Como documentar o teste de legítimo interesse (LIA)
Escolher o legítimo interesse como base legal de um tratamento é uma decisão que a empresa precisa justificar — não basta declarar essa base no registro de operações; é preciso registrar por que ela se sustenta diante do caso concreto. Esse registro costuma ser chamado de LIA, avaliação de legítimo interesse, e serve tanto de controle interno quanto de defesa caso a escolha seja questionada.
Por que documentar, e não só declarar, o legítimo interesse
O art. 10, § 2º, da LGPD determina que o controlador adote medidas para garantir a transparência do tratamento baseado em legítimo interesse. Sem um registro que explique a escolha, a empresa fica sem como demonstrar essa transparência caso a ANPD ou o próprio titular questionem por que o consentimento não foi usado.
Etapa 1: descrever a finalidade concreta
Registrar, de forma específica, qual objetivo legítimo do controlador o tratamento atende — apoio a uma atividade comercial existente, prevenção a fraude, segurança da operação — evitando descrições genéricas como "melhorar o negócio", que não permitem avaliar se o interesse é realmente legítimo.
Etapa 2: avaliar a necessidade dos dados usados
O art. 10, § 1º, restringe o tratamento baseado em legítimo interesse aos dados estritamente necessários para a finalidade pretendida. Nessa etapa, a avaliação verifica se existe forma de atingir o mesmo objetivo com menos dados, ou com dados menos sensíveis.
Etapa 3: balancear o interesse do controlador e o do titular
A etapa final pondera se o benefício para a empresa justifica o eventual impacto sobre a privacidade do titular, considerando o que ele razoavelmente esperaria daquele tratamento. Um cliente que comprou um produto espera receber comunicação relacionada; um visitante anônimo do site não tem a mesma expectativa em relação a rastreamento de comportamento.
Guardar a avaliação junto ao registro de operações
A LIA não precisa ser um documento longo, mas deve ficar arquivada e vinculada à operação correspondente no registro de tratamento, para que, se a base legal for questionada, a empresa consiga apresentar a justificativa que orientou a decisão no momento em que foi tomada.
Um exemplo de LIA aplicada a uma campanha de fidelidade
Uma rede de restaurantes que quis lançar programa de pontos usando o histórico de pedidos dos clientes para recomendar pratos documentou, na LIA, a finalidade (fidelização e recomendação personalizada), a necessidade (usar apenas dados de pedidos já registrados, sem cruzar com redes sociais) e o balanceamento (clientes cadastrados já esperavam recomendações baseadas em consumo anterior, e havia opção de recusar o programa sem perder acesso ao restaurante). Esse registro simples serviu de base quando um cliente questionou como o sistema sabia suas preferências, permitindo à rede explicar em minutos qual dado havia sido usado e por quê.
Perguntas frequentes
A LIA precisa ser refeita a cada campanha nova?
Sempre que a finalidade ou o tipo de dado usado mudar de forma relevante, vale refazer a avaliação; campanhas semelhantes, com o mesmo público e a mesma lógica, podem reaproveitar a justificativa já documentada.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.