Agentes de Tratamento: Controlador, Operador e Encarregado
Os papéis e responsabilidades dos agentes de tratamento de dados na LGPD
Estudo completo sobre os agentes de tratamento de dados na LGPD: a definição de controlador (Art. 5º, VI), operador (Art. 5º, VII) e encarregado (Art. 5º, VIII), as funções e responsabilidades de cada agente, a relação entre controlador e operador, a atuação do encarregado como canal de comunicação, a responsabilidade solidária, as obrigações legais de cada agente, a necessidade de contratos entre controlador e operador, a responsabilidade por danos, a atuação da ANPD, e a importância da governança de dados.
Agentes de Tratamento: Controlador, Operador e Encarregado
Art. 5º da LGPD —
os papéis e responsabilidades dos agentes de tratamento de dados.
1. Os Agentes de Tratamento
Art. 5º
Os agentes de tratamento são as pessoas naturais ou jurídicas, de direito público ou privado, que realizam a coleta, o uso, o compartilhamento ou qualquer outra atividade com os dados pessoais. A LGPD define três agentes de tratamento: o controlador, o operador e o encarregado. Cada um tem papéis e responsabilidades específicos, garantindo a conformidade com a lei e a proteção dos dados dos titulares.
👤 Controlador
- Decide sobre o tratamento.
- Responsável pelas decisões e finalidades.
- Art. 5º, VI.
📋 Operador
- Executa o tratamento.
- Atua sob as ordens do controlador.
- Art. 5º, VII.
🛡️ Encarregado (DPO)
- Canal de comunicação.
- Atua como intermediário entre controlador, titulares e ANPD.
- Art. 5º, VIII.
⚠️ Pegadinha da banca: A ANPD, em suas diretrizes, orienta que a identificação correta do controlador e do operador é essencial para evitar lacunas contratuais e confusões de responsabilidade, situações que podem resultar em multas, bloqueio de dados ou suspensão de atividades.
2. Controlador
Art. 5º, VI
O controlador é a pessoa natural ou jurídica a quem competem as decisões sobre o tratamento de dados pessoais. Ele define as finalidades, os meios e as condições do tratamento. O princípio fundamental da LGPD é que “a quem cabe a decisão, cabe a responsabilidade”.
📌 Responsabilidades do Controlador
- Definir a finalidade do tratamento.
- Definir os meios do tratamento (software, servidor, prazo).
- Garantir a segurança dos dados .
- Atender aos direitos do titular.
- Manter registros de tratamento .
- Nomear o encarregado (DPO).
⚖️ Exemplos de Controladores
- Empresas que coletam dados de clientes.
- Instituições financeiras .
- Hospitais e clínicas .
- Governo e órgãos públicos (a União, por exemplo, é controladora, não a Agência Espacial Brasileira).
⚠️ Pegadinha da banca: O controlador não necessariamente executa o tratamento — ele dita as regras. Na analogia da cozinha, o controlador é o chef que cria a receita (finalidade) e decide o método de preparo, mas não precisa ser o cozinheiro que coloca a mão na massa (esse é o operador).
3. Operador
Art. 5º, VII
O operador é a pessoa natural ou jurídica que realiza o tratamento de dados em nome do controlador. Ele atua sob as ordens do controlador.
📌 Responsabilidades do Operador
- Executar o tratamento conforme a lei .
- Seguir as instruções do controlador.
- Garantir a segurança dos dados .
- Manter registros de tratamento .
- É responsabilizado se não seguir as instruções do controlador ou se descumprir a LGPD.
⚖️ Exemplos de Operadores
- Provedores de serviços em nuvem.
- Empresas de processamento de dados .
- Escritórios de contabilidade .
- Plataformas de marketing digital .
⚠️ Pegadinha da banca: O operador não decide sobre o tratamento — ele apenas executa as ordens do controlador. Na analogia da cozinha, o operador é o cozinheiro que executa a receita criada pelo chef (controlador). A responsabilidade do operador é secundária, mas ele pode ser responsabilizado solidariamente com o controlador se agir fora das instruções.
4. Encarregado (DPO – Data Protection Officer)
Art. 5º, VIII
O encarregado (DPO – Data Protection Officer) é a pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
📌 Competências do Encarregado (Art. 41)
- Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
- Receber comunicações da ANPD e adotar providências.
- Orientar os funcionários e contratados sobre práticas de proteção de dados.
- Executar demais atribuições determinadas pelo controlador.
⚖️ Nomeação e Requisitos
- Deve ser indicado pelo controlador.
- Deve ter autonomia, capacitação e canal de comunicação com titulares e ANPD.
- Deve ter conhecimentos multidisciplinares em privacidade, proteção de dados, análise jurídica, gestão de riscos e governança de dados.
- A identidade e os dados de contato devem ser divulgados publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico.
⚠️ Pegadinha da banca: A ANPD reforça que o cumprimento da LGPD não se resume à existência formal de um encarregado. É preciso que este profissional tenha autonomia, capacitação e canal de comunicação com titulares e com a própria ANPD.
5. Responsabilidade e Relação entre os Agentes
Solidariedade e governança
A LGPD estabelece responsabilidades e obrigações legais para controladores e operadores. A ANPD publicou um Guia Orientativo para Definição dos Agentes de Tratamento e do Encarregado para consolidar orientações sobre as responsabilidades de cada agente.
📌 Responsabilidade Solidária
- O controlador e o operador são solidariamente responsáveis por danos causados pelo tratamento de dados.
- O operador responde se não seguir as instruções do controlador ou se descumprir a LGPD.
- Em casos de desvio, o operador pode ser responsabilizado solidariamente com o controlador.
📋 Governança de Dados
- A adequação à LGPD deve ser tratada como política contínua de governança, não como um projeto pontual.
- É essencial envolver o RH, jurídico e TI na construção de um programa de privacidade sólido.
- Boas práticas incluem: limitar o acesso a dados sensíveis, revisar formulários, assegurar que fornecedores estejam adequados à LGPD, e registrar formalmente a atuação do encarregado.
📌 Sanções da ANPD
- As sanções previstas vão além das multas, que podem atingir até 2% do faturamento (limitadas a R$ 50 milhões por infração).
- A ANPD pode determinar bloqueio, exclusão ou suspensão do uso de bancos de dados.
- A publicidade das infrações afeta diretamente a reputação e credibilidade corporativa.
⚖️ Contratos entre Agentes
- O operador realiza o tratamento de dados pessoais em nome do controlador a partir de contrato com ele firmado.
- Os guias da ANPD orientam sobre como identificar corretamente quem é o controlador e quem é o operador, evitando lacunas contratuais e confusões de responsabilidade.
6. Pegadinhas da Banca
Armadilhas
🎯 As pegadinhas mais comuns sobre Agentes de Tratamento
- Todas bancas: confundir controlador com operador → SÃO PAPÉIS DISTINTOS! O controlador decide; o operador executa.
- CESPE adora: afirmar que o operador decide sobre o tratamento → ERRADO (o operador executa) .
- FGV adora: confundir encarregado com controlador → SÃO PAPÉIS DISTINTOS! .
- CESPE adora: afirmar que o encarregado é obrigatório apenas para grandes empresas → ERRADO (é obrigatório para todos os agentes de tratamento) .
- Todas bancas: afirmar que o encarregado é o responsável pelas decisões sobre tratamento → ERRADO (o encarregado é apenas o canal de comunicação).
7. Mapa Mental
Visual
🧠 Agentes de Tratamento: Controlador, Operador e Encarregado
Art. 5º, VI – Decide
Art. 5º, VII – Executa
Art. 5º, VIII – Canal de comunicação
Controlador + Operador = Solidária
Fiscalização e Guias Orientativos
Parabéns! Você concluiu o estudo sobre Agentes de Tratamento: Controlador, Operador e Encarregado!
Agora você compreende os papéis e responsabilidades dos agentes de tratamento na LGPD!
Sabe que o controlador decide sobre o tratamento, o operador executa as ordens do controlador, e o encarregado (DPO) atua como canal de comunicação com os titulares e a ANPD. O princípio fundamental é: a quem cabe a decisão, cabe a responsabilidade. A ANPD publicou guias orientativos para consolidar essas definições e evitar confusões de responsabilidade que podem resultar em multas e sanções.
✅ Operador
✅ Encarregado
✅ Responsabilidade
📌 FÓRMULA DOS AGENTES DE TRATAMENTO:
Controlador (Decide) + Operador (Executa) + Encarregado (Canal) = Agentes de Tratamento
Agentes de Tratamento: Controlador, Operador e Encarregado
10 questões para fixar os papéis e responsabilidades dos agentes de tratamento.
Controlador
Com base na doutrina, julgue o item a seguir.
O controlador é a pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador
Com base na doutrina, julgue o item a seguir.
O operador é a pessoa natural ou jurídica que realiza o tratamento de dados em nome do controlador.
Encarregado (DPO)
Com base na doutrina, julgue o item a seguir.
O encarregado (DPO) atua como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
Operador Decide?
Com base na doutrina, julgue o item a seguir.
O operador decide sobre a finalidade do tratamento de dados pessoais.
Responsabilidade Solidária
Com base na doutrina, julgue o item a seguir.
O controlador e o operador são solidariamente responsáveis por danos causados pelo tratamento de dados.
Encarregado Obrigatório?
Com base na doutrina, julgue o item a seguir.
O encarregado (DPO) é obrigatório apenas para grandes empresas, segundo a LGPD.
Guias da ANPD
Com base na doutrina, julgue o item a seguir.
A ANPD publicou guias orientativos para consolidar as definições dos agentes de tratamento e do encarregado.
Divulgação do Encarregado
Com base na doutrina, julgue o item a seguir.
A identidade e os dados de contato do encarregado devem ser divulgados publicamente, de forma clara e objetiva.
Controlador = Operador?
Com base na doutrina, julgue o item a seguir.
O controlador e o operador são a mesma pessoa, exercendo as mesmas funções na LGPD.
Competências do Encarregado
Com base na doutrina, julgue o item a seguir.
O encarregado deve aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
Seu Desempenho no Curso
Acompanhe seu progresso —
visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
📍 Navegação rápida pelas questões
💡 Clique em qualquer número para ir direto à questão.
Continue praticando!
Quanto mais questões você responder, mais preparado estará para a prova.
Revisar os erros é o segredo para fixar o conteúdo!
Seu Desempenho no Curso
Acompanhe seu progresso — visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
Seu Desempenho
Acompanhe seu progresso nas questões