Base Legal para Tratamento de Dados
As hipóteses autorizativas da LGPD para o tratamento de dados pessoais e sensíveis
Estudo completo sobre as bases legais para o tratamento de dados na LGPD: as 10 hipóteses do Art. 7º para dados pessoais comuns, as 7 hipóteses do Art. 11 para dados sensíveis, a necessidade de consentimento, e a aplicação das exceções legais.
Base Legal para Tratamento de Dados
Arts. 7º e 11 da LGPD —
as hipóteses autorizativas para o tratamento de dados pessoais e sensíveis.
1. O que é uma Base Legal?
Fundamento autorizativo
A base legal é o fundamento jurídico que autoriza o tratamento de dados pessoais. A LGPD exige que toda operação de tratamento — coleta, armazenamento, uso, compartilhamento ou eliminação — esteja amparada em uma hipótese legal prevista nos Arts. 7º (dados comuns) ou 11 (dados sensíveis) . A escolha da base legal deve ser registrada e efetuada previamente, antes do início do tratamento .
📌 Requisitos para o Tratamento
- Finalidade: propósito legítimo, específico, explícito e informado ao titular .
- Adequação: compatibilidade do tratamento com a finalidade informada .
- Necessidade: limitação ao mínimo necessário, com dados pertinentes, proporcionais e não excessivos .
- Transparência: informações claras, precisas e acessíveis ao titular .
⚖️ O que não é permitido
- Coleta “para o caso de precisar”: viola a finalidade e a necessidade .
- Finalidade genérica: não se admite previsão de que dados podem ser usados para “outros propósitos” .
- Tratamento sem base legal: toda operação de tratamento deve ter fundamento jurídico .
⚠️ Pegadinha da banca: A base legal não é opcional — todo tratamento de dados pessoais, seja em meio digital ou físico, deve estar fundamentado em uma das hipóteses legais . A escolha da base legal deve ser documentada previamente ao tratamento .
2. Bases Legais para Dados Pessoais Comuns
Art. 7º
O Art. 7º da LGPD estabelece as 10 hipóteses que autorizam o tratamento de dados pessoais comuns .
✅ Consentimento
- Base mais comum: manifestação livre, informada e inequívoca do titular .
- Pode ser revogado a qualquer momento .
- O titular deve ser informado sobre a possibilidade de não consentir .
📋 Obrigação Legal ou Regulatória
- Tratamento para cumprir lei ou regulamento .
- Exemplo: obrigações fiscais, trabalhistas, sanitárias .
- Não exige consentimento .
📌 Execução de Contrato
- Tratamento necessário para a execução de contrato do qual o titular é parte .
- Inclui procedimentos preliminares a pedido do titular .
⚖️ Exercício Regular de Direitos
- Tratamento para exercício de direitos em processo judicial, administrativo ou arbitral .
- Exemplo: produção de provas em ações judiciais .
📌 Proteção da Vida e Saúde
- Proteção da vida ou incolumidade física do titular ou de terceiro .
- Tutela da saúde, em procedimento por profissionais de saúde ou autoridade sanitária .
⚖️ Legítimo Interesse
- Quando necessário para atender ao interesse legítimo do controlador ou de terceiro .
- Deve ser ponderado: não pode prevalecer sobre direitos fundamentais do titular .
- Exemplo: prevenção à fraude, publicidade direcionada .
📌 Proteção do Crédito
- Tratamento para a proteção do crédito .
- Exemplo: análise de histórico de crédito para concessão de empréstimos .
⚖️ Estudos por Órgão de Pesquisa
- Realização de estudos por órgão de pesquisa .
- Garantida, sempre que possível, a anonimização dos dados .
⚠️ Pegadinha da banca: O consentimento é apenas uma das 10 bases legais do Art. 7º . A LGPD não exige consentimento para todas as operações de tratamento — há bases legais que dispensam o consentimento, como o cumprimento de obrigação legal ou o exercício regular de direitos .
3. Bases Legais para Dados Pessoais Sensíveis
Art. 11
O Art. 11 da LGPD estabelece as hipóteses mais restritas para o tratamento de dados pessoais sensíveis, reconhecendo o maior risco de discriminação e violação de direitos fundamentais . O tratamento de dados sensíveis exige consentimento específico e destacado ou uma das exceções legais .
✅ Consentimento Específico e Destacado
- O titular deve consentir de forma específica e destacada, para finalidades específicas .
- Não pode ser embutido em cláusulas genéricas .
📋 Obrigação Legal ou Regulatória
- Cumprimento de obrigação legal ou regulatória .
- Exemplo: notificação compulsória de doenças .
📌 Políticas Públicas
- Tratamento compartilhado necessário à execução de políticas públicas previstas em leis ou regulamentos .
- Aplica-se à administração pública .
⚖️ Estudos por Órgão de Pesquisa
- Realização de estudos por órgão de pesquisa .
- Garantida, sempre que possível, a anonimização dos dados .
📌 Exercício Regular de Direitos
- Exercício regular de direitos em contrato, processo judicial, administrativo ou arbitral .
- Exemplo: produção de provas em ações judiciais .
⚖️ Proteção da Vida e Saúde
- Proteção da vida ou incolumidade física .
- Tutela da saúde em procedimento por profissionais de saúde ou autoridade sanitária .
📌 Prevenção à Fraude e Segurança
- Garantia de prevenção à fraude e segurança do titular em processos de identificação e autenticação em sistemas eletrônicos .
- Exceto se prevalecerem direitos e liberdades fundamentais do titular .
⚠️ Vedações
- Vedação ao uso compartilhado de dados sensíveis de saúde para obtenção de vantagem econômica .
- Vedação a operadoras de planos de saúde de tratar dados de saúde para seleção de riscos .
- Não se aplicam ao tratamento de dados sensíveis a execução de contratos, o legítimo interesse e a proteção do crédito .
⚠️ Pegadinha da banca: O tratamento de dados sensíveis exige consentimento específico e destacado, mas há exceções legais que dispensam o consentimento (Art. 11, II) . No entanto, bases legais como execução de contrato, legítimo interesse e proteção do crédito NÃO se aplicam a dados sensíveis .
4. O Consentimento na LGPD
A base legal mais conhecida
O consentimento é a base legal mais conhecida e a que gera mais dúvidas. A LGPD exige que o consentimento seja livre, informado e inequívoco .
📌 Requisitos do Consentimento
- Livre: sem vícios de vontade, sem coação.
- Informado: o titular deve conhecer a finalidade, os dados e os riscos.
- Inequívoco: manifestação clara, sem ambiguidades.
- Específico: para dados sensíveis, deve ser específico e destacado .
- Pode ser revogado a qualquer momento .
⚖️ Consequências da Revogação
- A revogação não retroage — não afeta tratamentos realizados anteriormente .
- Para eliminar dados, é necessário requisição específica .
- O titular tem o direito de não fornecer consentimento e de ser informado sobre as consequências da negativa .
5. Pegadinhas da Banca
Armadilhas
🎯 As pegadinhas mais comuns sobre Base Legal para Tratamento de Dados
- Todas bancas: afirmar que o consentimento é a única base legal para tratamento de dados → ERRADO (há 10 bases no Art. 7º para dados comuns) .
- CESPE adora: afirmar que dados sensíveis podem ser tratados com base no legítimo interesse → ERRADO (o Art. 11 não inclui o legítimo interesse) .
- FGV adora: afirmar que a execução de contrato é base legal para dados sensíveis → ERRADO (a execução de contrato não se aplica a dados sensíveis) .
- CESPE adora: afirmar que a coleta de dados “para eventuais necessidades futuras” é permitida → ERRADO (viola o princípio da finalidade) .
- Todas bancas: afirmar que o tratamento sem base legal é permitido → ERRADO (todo tratamento deve ter uma base legal) .
6. Mapa Mental
Visual
🧠 Base Legal para Tratamento de Dados
10 bases para dados comuns
7 bases para dados sensíveis
Livre, informado, inequívoco
Obrigação legal, contrato, direitos
Legítimo interesse não se aplica a dados sensíveis
Parabéns! Você concluiu o estudo sobre Base Legal para Tratamento de Dados!
Agora você compreende as bases legais para o tratamento de dados na LGPD.
Conhece as 10 hipóteses do Art. 7º para dados pessoais comuns, as 7 hipóteses do Art. 11 para dados sensíveis, a importância do consentimento e suas exceções, e as vedações aplicáveis ao tratamento de dados sensíveis .
✅ Art. 11
✅ Consentimento
✅ Exceções Legais
📌 FÓRMULA DA BASE LEGAL:
Art. 7º (Dados Comuns) + Art. 11 (Dados Sensíveis) + Consentimento + Exceções = Base Legal para Tratamento de Dados
Base Legal para Tratamento de Dados
10 questões para fixar as bases legais para tratamento de dados.
Art. 7º
Com base na doutrina, julgue o item a seguir.
O Art. 7º da LGPD estabelece as 10 hipóteses legais que autorizam o tratamento de dados pessoais comuns.
Art. 11
Com base na doutrina, julgue o item a seguir.
O Art. 11 da LGPD estabelece as hipóteses legais para o tratamento de dados pessoais sensíveis, exigindo consentimento específico e destacado ou exceção legal.
Consentimento
Com base na doutrina, julgue o item a seguir.
O consentimento do titular é a única base legal para o tratamento de dados pessoais na LGPD.
Obrigação Legal
Com base na doutrina, julgue o item a seguir.
O cumprimento de obrigação legal ou regulatória pelo controlador é uma das hipóteses do Art. 7º que dispensa o consentimento do titular.
Execução de Contrato e Dados Sensíveis
Com base na doutrina, julgue o item a seguir.
A execução de contrato é uma base legal aplicável ao tratamento de dados pessoais sensíveis, nos termos do Art. 11 da LGPD.
Legítimo Interesse
Com base na doutrina, julgue o item a seguir.
O legítimo interesse é uma das bases legais do Art. 7º para dados pessoais comuns, mas não se aplica ao tratamento de dados sensíveis.
Proteção da Vida
Com base na doutrina, julgue o item a seguir.
O tratamento de dados pessoais sensíveis para proteção da vida ou da incolumidade física do titular é uma exceção legal que dispensa o consentimento.
Finalidade
Com base na doutrina, julgue o item a seguir.
A coleta de dados pessoais ‘para eventuais necessidades futuras’ viola o princípio da finalidade, previsto no Art. 6º da LGPD.
Revogação do Consentimento
Com base na doutrina, julgue o item a seguir.
A revogação do consentimento pelo titular não retroage, não afetando os tratamentos realizados anteriormente à revogação.
Tratamento sem Base Legal
Com base na doutrina, julgue o item a seguir.
O tratamento de dados pessoais pode ser realizado sem a necessidade de uma base legal específica, desde que o controlador considere o tratamento razoável.
Seu Desempenho no Curso
Acompanhe seu progresso —
visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
📍 Navegação rápida pelas questões
💡 Clique em qualquer número para ir direto à questão.
Continue praticando!
Quanto mais questões você responder, mais preparado estará para a prova.
Revisar os erros é o segredo para fixar o conteúdo!
Seu Desempenho no Curso
Acompanhe seu progresso — visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
Seu Desempenho
Acompanhe seu progresso nas questões