LGPD (Parte 1) 📘 Aula 02

🔒 LGPD – Parte 1: Conceitos, Direitos dos Titulares e Agentes de Tratamento

🔒

Da definição de privacidade aos papéis de controlador, operador e encarregado: domine os fundamentos da Lei Geral de Proteção de Dados

Nesta aula completa, você vai dominar os conceitos fundamentais da LGPD (Lei 13.709/2018): definições de privacidade e dados pessoais, a relação entre privacidade e proteção de dados, os direitos dos titulares (art. 18) e os papéis e responsabilidades de controlador, operador e encarregado. Material completo para Delegados de Polícia e concurseiros do Cebraspe.

Iniciar aula sobre LGPD Dúvidas sobre o tema?

✉️ contato@criminologiaparaconcursos.com

📍 Criminologia para Concursos – Direito Digital Aula 02

📚 Roteiro de Estudo – Direito Digital Aula 02

Clique em cada tópico para navegar diretamente para a etapa desejada

1 O que é Privacidade?

2 Dados Pessoais na LGPD

3 Privacidade × Proteção de Dados

4 Direitos do Titular (art. 18)

5 Papéis e Responsabilidades

6 ❓ Perguntas Frequentes (FAQ)

7 🧭 Mapa Mental e Síntese Final

8 🏛️ Exercícios estilo CESPE

9 ✅ Checklist / Resumo para Revisão Rápida (IMPRIMÍVEL)

🔒 Etapa 1 – O que é Privacidade?

Conceitos, evolução e a importância da privacidade como direito fundamental na era digital.

📌 O que é Privacidade?

A privacidade é um direito fundamental que garante a cada pessoa o controle sobre suas informações pessoais, protegendo sua intimidade, vida privada, honra e imagem contra interferências indevidas.

No contexto da proteção de dados, a privacidade é o fundamento que justifica a existência de leis como a LGPD. O art. 2º da LGPD estabelece como um de seus fundamentos “o respeito à privacidade”, reconhecendo-a como valor essencial a ser protegido.

⚖️ Art. 2º, I, da LGPD:

“A disciplina da proteção de dados pessoais tem como fundamentos: I – o respeito à privacidade;”

📋 Dimensões da Privacidade

A privacidade pode ser compreendida em diferentes dimensões:

📌 Privacidade física – proteção contra invasões no espaço pessoal (ex: domicílio).
📌 Privacidade informacional – controle sobre a coleta e uso de dados pessoais.
📌 Privacidade decisória – autonomia para tomar decisões sem interferência externa.
📌 Privacidade comunicacional – sigilo das comunicações (art. 5º, XII, CF).
📌 Privacidade espacial – proteção contra vigilância e monitoramento.

📋 Privacidade na Constituição Federal

A Constituição Federal de 1988 protege a privacidade em diversos dispositivos:

Dispositivo	Conteúdo
Art. 5º, X	São invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas, assegurado o direito à indenização.
Art. 5º, XI	A casa é asilo inviolável do indivíduo, ninguém nela podendo penetrar sem consentimento do morador, salvo em caso de flagrante delito ou desastre.
Art. 5º, XII	É inviolável o sigilo da correspondência e das comunicações telegráficas, de dados e das comunicações telefônicas, salvo, no último caso, por ordem judicial.

📌 Para fixar: A privacidade é um direito fundamental previsto na CF/88 (art. 5º, X, XI e XII) e é um dos fundamentos da LGPD (art. 2º, I).

🧠 O que cai em prova sobre Privacidade?

📌 O conceito de privacidade como direito fundamental.
📌 Os dispositivos constitucionais que protegem a privacidade (art. 5º, X, XI, XII).
📌 A privacidade como fundamento da LGPD (art. 2º, I).
📌 Pegadinha comum: “Privacidade e proteção de dados são a mesma coisa?” – NÃO, como veremos na Etapa 3.

✅ Conclusão da Etapa 1:

A privacidade é o alicerce da proteção de dados. Seus principais pontos são:

🔒 Definição – controle sobre informações pessoais.
📋 Dimensões – física, informacional, decisória, comunicacional, espacial.
⚖️ Base legal – art. 5º, X, XI, XII, CF; art. 2º, I, LGPD.

Na próxima etapa, vamos estudar a definição de dados pessoais na LGPD.

📝 Para fixar: “Privacidade = direito fundamental de controle sobre informações pessoais. Fundamento da LGPD (art. 2º, I).”

👉 Na próxima etapa, vamos estudar os Dados Pessoais na LGPD →

📋 Etapa 2 – Dados Pessoais na LGPD

Conceito de dados pessoais, dados pessoais sensíveis e a diferença entre eles – com exemplos práticos.

📌 O que são Dados Pessoais?

O art. 5º, inciso I, da LGPD define dado pessoal como:

⚖️ Art. 5º, I, da LGPD:

“Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;”

Ou seja, dado pessoal é qualquer informação que possa identificar ou tornar identificável uma pessoa física.

São exemplos de dados pessoais:

📌 Nome completo, CPF, RG, endereço, telefone, e-mail.
📌 Data de nascimento, idade, sexo, estado civil.
📌 Dados de localização (GPS, IP).
📌 Dados biométricos (impressão digital, reconhecimento facial).
📌 Dados de saúde, hábitos de consumo, preferências pessoais.

⚠️ Dados Pessoais Sensíveis (Art. 5º, II)

O art. 5º, inciso II, da LGPD define uma categoria especial: os dados pessoais sensíveis.

⚖️ Art. 5º, II, da LGPD:

“Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;”

Os dados sensíveis merecem proteção reforçada, pois podem gerar discriminação ou violação de direitos fundamentais.

📌 Exemplos de Dados Sensíveis

Origem racial ou étnica – raça, cor, etnia.
Convicção religiosa – religião, crenças.
Opinião política – posicionamento partidário.
Filiação sindical – sindicato, associação.
Saúde – prontuário médico, exames.
Vida sexual – orientação sexual.
Dados genéticos – DNA.
Dados biométricos – impressão digital, facial.

📌 Dados Não Sensíveis (Exemplos)

Nome, CPF, RG.
Endereço, telefone, e-mail.
Data de nascimento.
Dados de localização (IP).
Hábitos de consumo.
Preferências pessoais.

📌 Para fixar: Dados sensíveis exigem consentimento explícito e proteção reforçada. A LGPD impõe regras mais rigorosas para seu tratamento (art. 11).

📊 Quadro Resumo – Dados Pessoais × Dados Sensíveis

Critério	Dados Pessoais	Dados Pessoais Sensíveis
Definição	Informação que identifica ou torna identificável a pessoa	Dados sobre origem racial, religião, política, saúde, etc.
Base Legal	Art. 5º, I	Art. 5º, II
Consentimento	Pode ser tácito ou expresso	Exige consentimento explícito
Tratamento	Art. 7º (10 hipóteses)	Art. 11 (regras mais rigorosas)

🧠 O que cai em prova sobre Dados Pessoais?

📌 A definição de dado pessoal (art. 5º, I).
📌 A definição de dado pessoal sensível (art. 5º, II) e seus exemplos.
📌 A diferença entre dados pessoais e dados sensíveis.
📌 A exigência de consentimento explícito para dados sensíveis.
📌 Pegadinha comum: “Dados biométricos são sempre sensíveis?” – SIM, quando vinculados a uma pessoa natural (art. 5º, II).

✅ Conclusão da Etapa 2:

Os dados pessoais são o objeto central da LGPD. Seus principais pontos são:

📋 Dado pessoal – informação que identifica ou torna identificável (art. 5º, I).
⚠️ Dado sensível – origem racial, religião, política, saúde, etc. (art. 5º, II).
🔒 Proteção reforçada – dados sensíveis exigem consentimento explícito.

Na próxima etapa, vamos estudar a relação entre privacidade e proteção de dados.

📝 Para fixar: “Dado pessoal = qualquer informação que identifique a pessoa (art. 5º, I). Dado sensível = origem racial, religião, política, saúde, etc. (art. 5º, II).”

👉 Na próxima etapa, vamos estudar a relação entre Privacidade e Proteção de Dados →

⚖️ Etapa 3 – Privacidade × Proteção de Dados

Entenda a distinção entre os dois conceitos – e por que eles não se confundem.

📌 Privacidade e Proteção de Dados – Conceitos Distintos

Privacidade e proteção de dados são conceitos relacionados, mas distintos. A proteção de dados é um instrumento para garantir a privacidade, mas não se limita a ela.

🔒 Privacidade

Direito fundamental (CF/88).
Protege a intimidade, vida privada, honra e imagem.
É um direito subjetivo da pessoa.
Garante o controle sobre informações pessoais.
Base: art. 5º, X, CF.

📋 Proteção de Dados

Instrumento normativo (LGPD).
Regula a coleta, uso, armazenamento e compartilhamento de dados.
Estabelece regras objetivas para agentes de tratamento.
Garante a segurança e transparência no tratamento de dados.
Base: Lei 13.709/2018 (LGPD).

💡 Relação entre os conceitos:

“A privacidade é o direito que se busca proteger. A proteção de dados é o conjunto de regras que garante esse direito no ambiente digital. A LGPD é um instrumento de concretização da privacidade.”

📋 Por que a Distinção é Importante?

A distinção entre privacidade e proteção de dados é cobrada em provas e tem implicações práticas:

📌 A privacidade é um direito mais amplo – protege a pessoa em sua integralidade.
📌 A proteção de dados é mais específica – foca no tratamento de informações.
📌 É possível ter proteção de dados sem privacidade? Sim, se os dados forem tratados de forma inadequada.
📌 É possível ter privacidade sem proteção de dados? Não, a proteção de dados é essencial para garantir a privacidade na era digital.
📌 A LGPD protege a privacidade ao regular o tratamento de dados pessoais.

📌 Para fixar: “Privacidade é o direito; proteção de dados é o instrumento. A LGPD protege a privacidade ao regular o tratamento de dados.”

📊 Quadro Resumo – Privacidade × Proteção de Dados

Critério	Privacidade	Proteção de Dados
Natureza	Direito fundamental	Instrumento normativo
Base Legal	CF/88 (art. 5º, X)	LGPD (Lei 13.709/2018)
Objeto	Intimidade, vida privada, honra, imagem	Coleta, uso, armazenamento e compartilhamento de dados
Finalidade	Proteger a pessoa contra interferências	Garantir segurança e transparência no tratamento

🧠 O que cai em prova sobre Privacidade × Proteção de Dados?

📌 A distinção entre privacidade e proteção de dados.
📌 A relação entre os dois conceitos.
📌 A LGPD como instrumento de proteção da privacidade.
📌 Pegadinha comum: “Privacidade e proteção de dados são sinônimos?” – NÃO, são conceitos distintos.

✅ Conclusão da Etapa 3:

A relação entre privacidade e proteção de dados é essencial para a prova. Seus principais pontos são:

🔒 Privacidade – direito fundamental (CF/88).
📋 Proteção de dados – instrumento normativo (LGPD).
⚖️ Relação – a LGPD é o instrumento que garante a privacidade no tratamento de dados.

Na próxima etapa, vamos estudar os Direitos do Titular.

📝 Para fixar: “Privacidade = direito fundamental. Proteção de dados = instrumento (LGPD). A LGPD protege a privacidade.”

👉 Na próxima etapa, vamos estudar os Direitos do Titular →

👤 Etapa 4 – Direitos do Titular (art. 18)

Os direitos assegurados ao titular dos dados pessoais – confirmação, acesso, correção, portabilidade, eliminação e mais.

📌 Titular dos Dados

O titular é a pessoa natural a quem se referem os dados pessoais. A LGPD assegura ao titular um conjunto de direitos que lhe permitem controlar o tratamento de seus dados.

⚖️ Art. 17 da LGPD:

“Toda pessoa natural tem assegurada a titularidade de seus dados pessoais e garantidos os direitos fundamentais de liberdade, de intimidade e de privacidade, nos termos desta Lei.”

📋 Direitos do Titular (Art. 18)

O art. 18 da LGPD elenca os direitos do titular:

📌 I – Confirmação da Existência de Tratamento

O titular tem direito a confirmar se seus dados estão sendo tratados.

📌 II – Acesso aos Dados

Direito de acessar os dados mantidos pelo controlador.

📌 III – Correção de Dados

Correção de dados incompletos, inexatos ou desatualizados.

📌 IV – Anonimização, Bloqueio ou Eliminação

Quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a LGPD.

📌 V – Portabilidade

Direito de transferir os dados pessoais a outro fornecedor de serviço.

📌 VI – Eliminação com Retirada do Consentimento

Eliminação dos dados pessoais quando retirado o consentimento anteriormente dado.

📌 VII – Informação sobre Compartilhamento

Relação de com quem os dados foram compartilhados.

O titular também tem direito a:

📌 VIII – Informação sobre a possibilidade de negar consentimento e suas consequências.
📌 IX – Revogar o consentimento a qualquer momento.
📌 § 1º – Direito de peticionar contra os agentes de tratamento perante a ANPD.

📌 Para fixar: O art. 18 da LGPD é um dos mais cobrados em prova. Decore os direitos do titular!

📋 Art. 20 – Revisão de Decisões Automatizadas

O art. 20 da LGPD assegura ao titular o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado (ex: IA) que afetem seus interesses.

💡 Para concurso: O art. 20 garante o direito à explicação – o titular pode exigir que uma decisão automatizada seja revisada por uma pessoa.

📊 Quadro Resumo – Direitos do Titular (Art. 18)

Inciso	Direito	Descrição
I	Confirmação	Confirmar se há tratamento de dados
II	Acesso	Acessar os dados mantidos
III	Correção	Corrigir dados incompletos/inexatos
IV	Anonimização/Bloqueio/Eliminação	Para dados desnecessários/excessivos
V	Portabilidade	Transferir dados a outro fornecedor
VI	Eliminação	Eliminar dados com retirada do consentimento
VII	Informação sobre compartilhamento	Saber com quem os dados foram compartilhados

🧠 O que cai em prova sobre Direitos do Titular?

📌 Os direitos elencados no art. 18 (confirmação, acesso, correção, portabilidade, etc.).
📌 O direito de peticionar perante a ANPD (§ 1º).
📌 O art. 20 – revisão de decisões automatizadas.
📌 Pegadinha comum: “O titular pode exigir a eliminação de seus dados a qualquer momento?” – NÃO, apenas nas hipóteses do art. 18, IV e VI.

✅ Conclusão da Etapa 4:

Os direitos do titular são o núcleo da LGPD. Seus principais pontos são:

👤 Titular – pessoa natural a quem se referem os dados.
📋 Art. 18 – confirmação, acesso, correção, portabilidade, eliminação, etc.
⚖️ Art. 20 – revisão de decisões automatizadas.

Na próxima etapa, vamos estudar os Papéis e Responsabilidades.

📝 Para fixar: “Direitos do titular (art. 18): confirmação, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento – e mais.”

👉 Na próxima etapa, vamos estudar os Papéis e Responsabilidades →

🏛️ Etapa 5 – Papéis e Responsabilidades

Controlador, operador e encarregado: quem é quem na LGPD e quais são suas responsabilidades.

📌 Os Agentes de Tratamento

A LGPD define três agentes de tratamento com papéis e responsabilidades distintos:

📌 Controlador

É quem decide sobre o tratamento de dados pessoais.
Responsável pelas decisões sobre finalidade, meios e métodos.
Exemplo: uma empresa que coleta dados de clientes.
Base: art. 5º, VI da LGPD.

📌 Operador

É quem realiza o tratamento em nome do controlador.
Executa as instruções do controlador.
Exemplo: uma empresa de cloud computing que armazena dados.
Base: art. 5º, VII da LGPD.

📌 Encarregado (DPO)

Pessoa designada para atuar como canal de comunicação entre controlador, titulares e ANPD.
Também chamado de Data Protection Officer (DPO).
Deve ser indicado pelo controlador (art. 41).
Base: art. 5º, VIII da LGPD.

⚖️ Art. 5º, VI, VII e VIII da LGPD:

VI – controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

VII – operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;

VIII – encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);

📋 Responsabilidades e Obrigações

📌 Controlador

Decide sobre a finalidade do tratamento.
Responsável por garantir a conformidade.
Deve indicar um encarregado (art. 41).
Responde pelos danos causados pelo tratamento.

📌 Operador

Executa o tratamento conforme instruções do controlador.
Deve cumprir as determinações do controlador.
Não decide sobre a finalidade.
Pode ser corresponsável por danos se descumprir a LGPD.

📌 Para fixar: “Controlador = decide (o quê, como, por quê). Operador = executa (em nome do controlador). Encarregado = canal de comunicação.”

📋 Encarregado (DPO) – Art. 41

O art. 41 da LGPD estabelece a obrigatoriedade de indicação do encarregado:

📌 O controlador deve indicar um encarregado.
📌 O encarregado atua como canal de comunicação entre o controlador, os titulares e a ANPD.
📌 Sua identidade e contato devem ser divulgados publicamente.
📌 O encarregado não é obrigatório para todos os controladores – a ANPD pode dispensar a indicação para micro e pequenas empresas.

📊 Quadro Resumo – Agentes de Tratamento

Agente	Função	Base Legal
Controlador	Decide sobre o tratamento	Art. 5º, VI
Operador	Executa o tratamento em nome do controlador	Art. 5º, VII
Encarregado (DPO)	Canal de comunicação – controlador, titulares, ANPD	Art. 5º, VIII e art. 41

🧠 O que cai em prova sobre Papéis e Responsabilidades?

📌 As definições de controlador, operador e encarregado (art. 5º, VI, VII, VIII).
📌 A distinção entre as funções de cada agente.
📌 A obrigatoriedade de indicação do encarregado (art. 41).
📌 Pegadinha comum: “O operador decide sobre o tratamento?” – NÃO, quem decide é o controlador.

✅ Conclusão da Etapa 5:

Os agentes de tratamento são atores essenciais na LGPD. Seus principais pontos são:

🏛️ Controlador – decide (art. 5º, VI).
⚙️ Operador – executa (art. 5º, VII).
📞 Encarregado – canal de comunicação (art. 5º, VIII e art. 41).

Na próxima etapa, vamos ao FAQ – Perguntas Frequentes.

📝 Para fixar: “Controlador = decide; Operador = executa; Encarregado = canal de comunicação. Art. 5º, VI, VII, VIII.”

👉 Na próxima etapa, vamos ao FAQ – Perguntas Frequentes →

❓ Etapa 6 – Perguntas Frequentes (FAQ)

As dúvidas mais comuns sobre LGPD – com respostas objetivas para sua prova!

❓ O que é a LGPD?

✅ A Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018) dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou jurídica de direito público ou privado.

❓ Qual a diferença entre dado pessoal e dado pessoal sensível?

✅ Dado pessoal é qualquer informação que identifica ou torna identificável (art. 5º, I). Dado sensível é aquele sobre origem racial, religião, política, saúde, vida sexual, genético ou biométrico (art. 5º, II).

❓ Quais são os direitos do titular (art. 18)?

✅ Confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação com retirada do consentimento, informação sobre compartilhamento, e mais.

❓ Quem é o controlador?

✅ É a pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (art. 5º, VI).

❓ Quem é o operador?

✅ É a pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador (art. 5º, VII).

❓ O que é o encarregado (DPO)?

✅ É a pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a ANPD (art. 5º, VIII e art. 41).

❓ A LGPD se aplica a pessoas físicas?

✅ SIM, quando o tratamento não for para fins exclusivamente particulares e não econômicos (art. 4º, I).

❓ O titular pode peticionar à ANPD?

✅ SIM. O art. 18, § 1º garante ao titular o direito de peticionar contra os agentes de tratamento perante a ANPD.

📌 Dica: Decore as respostas do FAQ – elas sintetizam os pontos mais cobrados em prova!

👉 Na próxima etapa, vamos ao Mapa Mental e Síntese Final →

🧭 Etapa 7 – Mapa Mental e Síntese Final

Visão panorâmica de toda a Aula 02 – conecte os conceitos e fixe os pontos-chave para a prova!

📌 Mapa Mental – LGPD (Parte 1)

Visualize de forma estruturada todos os temas abordados nesta aula:

🔒 LGPD
Parte 1

Conceitos Fundamentais

• Privacidade (art. 2º, I)
• Dado pessoal (art. 5º, I)
• Dado sensível (art. 5º, II)
• Privacidade × Proteção

Direitos do Titular

• Art. 17 – titularidade
• Art. 18 – 9 direitos
• Art. 20 – revisão de decisões
• Peticionamento à ANPD

Agentes de Tratamento

• Controlador (decide)
• Operador (executa)
• Encarregado/DPO (comunica)
• Art. 5º, VI, VII, VIII

📋 Síntese Final – Tudo que você precisa saber da Aula 02

Esta síntese reúne os pontos mais cobrados em prova de forma objetiva e direta. Use como revisão de última hora!

🔒 1. Conceitos Fundamentais

📌 Privacidade: direito fundamental (art. 5º, X, CF) – fundamento da LGPD (art. 2º, I).
📌 Dado pessoal: informação que identifica ou torna identificável (art. 5º, I).
📌 Dado sensível: origem racial, religião, política, saúde, etc. (art. 5º, II) – exige consentimento explícito.
📌 Privacidade × Proteção de Dados: privacidade = direito; proteção de dados = instrumento (LGPD).

👤 2. Direitos do Titular (Art. 18)

📌 I – Confirmação da existência de tratamento.
📌 II – Acesso aos dados.
📌 III – Correção de dados incompletos/inexatos.
📌 IV – Anonimização, bloqueio ou eliminação.
📌 V – Portabilidade.
📌 VI – Eliminação com retirada do consentimento.
📌 VII – Informação sobre compartilhamento.
📌 Art. 20 – Revisão de decisões automatizadas.

🏛️ 3. Agentes de Tratamento (Art. 5º)

📌 Controlador (VI): decide sobre o tratamento – responsável pela conformidade.
📌 Operador (VII): realiza o tratamento em nome do controlador – executa as instruções.
📌 Encarregado/DPO (VIII): canal de comunicação entre controlador, titulares e ANPD (art. 41).

📌 Dica de ouro: Use este mapa mental e a síntese para revisões rápidas. Treine os exercícios para fixar!

👉 Agora, vamos aos Exercícios estilo CESPE →

🏛️ Etapa 8 – Exercícios estilo CESPE

Teste seus conhecimentos sobre LGPD com questões no formato CESPE. Responda e confira a justificativa!