--- title: "Selfie e documento para responder pedido de dados: até onde vale" description: "Entenda o limite entre confirmar a identidade de quem pede dados pessoais e transformar essa verificação em nova coleta excessiva de dados." url: "https://wikijuridica.com.br/lgpd/verificacao-identidade-excessiva/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:8ae7df35885b0bddbce24581382c44e9bae0bf681c644c8b2da5948150f8ed11" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei 13.709/2018 (LGPD), art. 18" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18" verified_at: "2026-07-15" claim: "requerimento expresso do titular como condição de exercício dos direitos" - name: "Lei 13.709/2018 (LGPD), art. 6º" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art6" verified_at: "2026-07-15" claim: "princípio da necessidade aplicado à verificação de identidade" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Selfie e documento para responder pedido de dados: até onde vale Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Pedir acesso aos próprios dados e receber, em troca, a exigência de enviar selfie segurando o documento, comprovante de residência e foto do outro lado da carteira de identidade soa contraditório: para exercer um direito de proteção de dados, o titular é obrigado a entregar ainda mais dados. Existe uma razão legítima para checar identidade, mas ela tem limite. ## Por que a checagem de identidade existe O § 3º do [art. 18](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) exige que os direitos do artigo sejam exercidos mediante requerimento expresso do titular ou de representante legalmente constituído. Isso pressupõe alguma forma de confirmar que quem está pedindo o dado é, de fato, o titular — sem isso, qualquer pessoa poderia solicitar dados pessoais de terceiros se passando por eles. ## O princípio da necessidade também vale para a verificação O art. 6º, inciso III, exige que o tratamento se limite ao necessário para a finalidade. Na verificação de identidade, o método deve ser proporcional ao risco de entregar aquele conjunto de dados, à sensibilidade do conteúdo e aos mecanismos de autenticação já disponíveis. CPF e data de nascimento isolados podem ser conhecidos por terceiros e não devem ser tratados como prova suficiente por padrão. Sessão autenticada, nova autenticação, código enviado a canal previamente cadastrado ou combinação de fatores podem reduzir a coleta adicional, conforme o risco concreto. ## Quando a exigência vira nova coleta desproporcional O fato de o serviço não ter pedido documento no cadastro original não torna toda exigência posterior automaticamente excessiva. Uma cópia de prontuário, histórico financeiro ou outro conjunto sensível pode justificar verificação mais forte. A empresa, porém, deve explicar por que os controles existentes não bastam, quais campos do documento são necessários, por quanto tempo a nova evidência será conservada e como será protegida. Exigir selfie com documento para uma confirmação simples, sem análise de risco nem alternativa, pode contrariar necessidade e segurança. ## Alternativas proporcionais de verificação Uma sessão já autenticada, a redigitação de credencial, um código enviado ao e-mail ou telefone previamente validados e o segundo fator já usado no login são opções que podem compor a verificação. Nenhuma delas é suficiente em todo caso: o controlador deve combinar fatores de acordo com o risco e evitar coletar documento ou biometria só por conveniência operacional. O mesmo cuidado impede que um método fraco entregue dados pessoais a um impostor. ## Perguntas frequentes ### A empresa pode negar o pedido se eu recusar a selfie? Não automaticamente. A empresa deve tentar formas de verificação proporcionais ao que já possui; recusar o pedido só porque o titular questionou uma exigência desproporcional pode configurar descumprimento do dever de resposta do art. 18. ### E se eu nunca tiver cadastrado documento de identidade na empresa? A empresa pode precisar de verificação adicional, sobretudo antes de entregar dados sensíveis, mas deve justificar o método e limitar a nova coleta. A solução pode combinar conta autenticada e fator de posse; documento com foto não é automaticamente obrigatório nem automaticamente excessivo. ## Proveniência - [Lei 13.709/2018 (LGPD), art. 18](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: requerimento expresso do titular como condição de exercício dos direitos - [Lei 13.709/2018 (LGPD), art. 6º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art6) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: princípio da necessidade aplicado à verificação de identidade --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Cópia integral dos dados: como exigir a declaração completa](https://wikijuridica.com.br/lgpd/acesso-copia-integral-dados/index.md) - [Bloqueio de dados excessivos: quando cabe sem encerrar a conta](https://wikijuridica.com.br/lgpd/bloqueio-dados-excessivos/index.md) - [Consentimento forçado: quando o serviço não pode exigir dados](https://wikijuridica.com.br/lgpd/obrigado-aceitar-uso-dados-servico/index.md) - [Pedido de titular repetitivo: a empresa pode recusar?](https://wikijuridica.com.br/lgpd/empresa-pedido-titular-abusivo-repetitivo/index.md) - [Sou obrigado a responder ao censo? E o sigilo, existe?](https://wikijuridica.com.br/lgpd/censo-ibge-obrigatorio-sigilo/index.md) - [Rastreamento de funcionário: até onde vai a geolocalização?](https://wikijuridica.com.br/lgpd/rastreamento-localizacao-funcionario/index.md) - [Redução de salário: quando é válida e quando não é](https://wikijuridica.com.br/trabalhista/reducao-de-salario/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/verificacao-identidade-excessiva/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 18** — `urn:lex:br:federal:lei:2018-08-14;13709!art18` - [CPF usado em golpe: como contestar dívidas e limpar o nome](https://wikijuridica.com.br/cidadania/cpf-usado-golpe-limpar-nome/index.md) - [Roubo de identidade: como registrar o boletim corretamente](https://wikijuridica.com.br/cidadania/fraude-identidade-registrar-bo/index.md) - [Conta gov.br bloqueada: causas comuns e como resolver](https://wikijuridica.com.br/cidadania/govbr-conta-bloqueada/index.md) - [Conta gov.br invadida: como retomar o controle agora](https://wikijuridica.com.br/cidadania/govbr-conta-invadida/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Selfie e documento para responder pedido de dados: até onde vale. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/verificacao-identidade-excessiva/ Versão do conteúdo: sha256:8ae7df35885b0bddbce24581382c44e9bae0bf681c644c8b2da5948150f8ed11 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-verificacao-identidade-excessiva", "type": "webpage", "title": "Selfie e documento para responder pedido de dados: até onde vale", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/verificacao-identidade-excessiva/", "language": "pt-BR", "version": "sha256:8ae7df35885b0bddbce24581382c44e9bae0bf681c644c8b2da5948150f8ed11", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: