O que torna um dado pessoal “sensível”

A LGPD define dados pessoais sensíveis no artigo 5º, inciso II, como aqueles que revelam características essenciais e íntimas do indivíduo. A lei lista categorias específicas, não uma definição aberta. Isso significa que nem todo dado delicado ou confidencial é automaticamente sensível no sentido jurídico da norma.

O critério central que une todas essas categorias é o potencial de gerar discriminação ou de causar impacto desproporcional ao titular. Um dado de saúde pode ser usado para negar emprego ou elevar prêmios de seguro. Um dado sobre orientação sexual pode expor a pessoa a perseguição ou violência. É esse risco estrutural que justifica o regime jurídico mais restrito.

A diferença entre dado comum e dado sensível não é apenas de conteúdo: é de consequência. O nome completo e o endereço de uma pessoa são dados pessoais comuns. O diagnóstico médico dessa mesma pessoa é dado sensível. O tratamento inadequado do primeiro pode gerar transtornos; o do segundo pode destruir uma carreira ou um relacionamento.

Quais categorias a LGPD considera sensíveis

A lista da LGPD é taxativa, não exemplificativa. As categorias reconhecidas como dados pessoais sensíveis são:

• Origem racial ou étnica
• Convicção religiosa
• Opinião política
• Filiação a sindicato ou organização de caráter religioso, filosófico ou político
• Dados referentes à saúde ou à vida sexual
• Dado genético ou biométrico
• Orientação sexual

Dados de saúde e vida sexual figuram entre os de maior risco operacional para as organizações, por sua frequência de coleta em contextos como planos de benefícios, prontuários eletrônicos e aplicativos de bem-estar. Dados genéticos apresentam particularidade adicional: revelam informações não apenas sobre o titular, mas sobre seus familiares biológicos, o que amplifica o potencial de impacto.

Dados biométricos merecem atenção específica no contexto corporativo. Impressões digitais, reconhecimento facial e leitura de íris são rotineiramente coletados em sistemas de controle de acesso e ponto eletrônico. Por serem únicos e imutáveis, qualquer vazamento tem caráter permanente: não é possível “trocar” uma digital como se troca uma senha.

Crianças e adolescentes ocupam posição específica na LGPD, embora seus dados nem sempre se enquadrem nas categorias sensíveis por definição. O artigo 14 da lei estabelece tratamento diferenciado e mais protetivo para esse grupo, exigindo consentimento específico dos pais ou responsáveis legais e vedando o tratamento em desfavor dos menores.

Por que esses dados são passíveis de discriminação

A expressão “dados pessoais sensíveis são passíveis de discriminação” descreve um mecanismo concreto: a exposição ou o uso indevido dessas categorias pode alimentar preconceito em decisões que afetam diretamente a vida das pessoas, como emprego, crédito, acesso a serviços de saúde e moradia.

No processo seletivo, o acesso a informações de saúde de um candidato pode induzir o recrutador a descartar o perfil por receio de afastamentos futuros ou custos com plano de saúde. Esse raciocínio é ilegal e discriminatório, mas ocorre de forma velada quando os dados estão disponíveis. O mesmo vale para seguradoras que tentam usar histórico médico para recusar cobertura ou elevar prêmios além dos parâmetros regulatórios.

Há um risco adicional que muitas organizações subestimam: a combinação de dados aparentemente neutros que, cruzados, revelam categorias sensíveis. O CEP de residência pode indicar origem étnica em cidades com segregação histórica. O histórico de compras pode revelar convicção religiosa. A frequência em determinados locais, capturada por dados de geolocalização, pode inferir orientação sexual. Esse fenômeno é chamado de inferência de dados sensíveis e está no radar da ANPD.

No mercado brasileiro, dois contextos merecem destaque. O primeiro é o uso de formulários de diversidade em processos seletivos: quando mal estruturados, coletam dados sensíveis sem base legal adequada e sem garantia de que não serão usados contra o candidato. O segundo é a investigação social em concursos públicos, prática que historicamente incluía coleta de dados sobre convicções políticas e vida privada do candidato, conduta incompatível com a LGPD.

Proteções e restrições previstas na LGPD

O artigo 11 da LGPD estabelece bases legais específicas para o tratamento de dados sensíveis, mais restritas do que as previstas para dados comuns no artigo 6º. Enquanto dados comuns admitem dez hipóteses de tratamento legítimo, os dados sensíveis têm um conjunto menor e mais exigente de justificativas.

O consentimento para dados sensíveis deve ser “específico e destacado, para finalidades específicas”. Um consentimento genérico, aquele checkbox de “concordo com os termos de uso”, não é suficiente. O titular precisa ser informado de forma clara sobre qual dado sensível está sendo coletado, para qual finalidade exata e por quanto tempo. O consentimento deve ser granular, não agregado.

Existem situações em que o tratamento de dados sensíveis é permitido mesmo sem consentimento do titular. As principais são:

• Cumprimento de obrigação legal ou regulatória pelo controlador
• Tratamento compartilhado de dados para execução de políticas públicas previstas em lei
• Realização de estudos por órgão de pesquisa, garantida a anonimização dos dados sempre que possível
• Exercício regular de direitos em processo judicial, administrativo ou arbitral
• Proteção da vida ou da incolumidade física do titular ou de terceiros
• Tutela da saúde em procedimentos realizados por profissionais de saúde ou por serviços de saúde
• Garantia da prevenção à fraude e à segurança do titular, em processos de identificação e autenticação

A proibição de decisões automatizadas discriminatórias com base em dados sensíveis está implícita no artigo 20 da LGPD, que garante ao titular o direito de solicitar revisão de decisões tomadas exclusivamente por meios automatizados. Sistemas de scoring, triagem de crédito e análise de risco que usem dados sensíveis como variável precisam de atenção redobrada.

Obrigações das organizações que tratam dados sensíveis

Quando o tratamento de dados sensíveis apresenta alto risco para os titulares, a ANPD pode exigir a elaboração de um Relatório de Impacto à Proteção de Dados Pessoais (RIPD). Esse documento mapeia os fluxos de tratamento, identifica riscos e descreve as medidas de mitigação adotadas. Organizações que operam com grandes volumes de dados de saúde, biométricos ou genéticos devem considerar o RIPD uma obrigação preventiva, não reativa.

O princípio da minimização, previsto no artigo 6º, inciso III, é especialmente crítico para dados sensíveis. Coletar mais do que o estritamente necessário para a finalidade declarada não é apenas uma má prática: é uma violação direta da LGPD. Formulários que pedem raça/etnia, religião ou condições de saúde sem finalidade específica e documentada são exemplos de coleta excessiva.

Do ponto de vista técnico, as medidas esperadas para dados sensíveis incluem criptografia em repouso e em trânsito, controles de acesso baseados em função (RBAC), registros de auditoria (logs) detalhados e políticas de retenção e descarte seguro. Ferramentas de data cataloging e DLP (Data Loss Prevention) auxiliam na implementação dessas camadas.

O DPO (Data Protection Officer, ou encarregado) tem papel central na supervisão do tratamento de dados sensíveis. Cabe a ele orientar as áreas de negócio sobre as bases legais aplicáveis, revisar contratos com operadores que processam esses dados e ser o ponto de contato com a ANPD em caso de incidente. Organizações sem DPO formalmente designado que tratam dados sensíveis em escala estão em situação de risco regulatório.

Direitos do titular e como exercê-los

Acesso, correção e eliminação

O titular de dados sensíveis tem direito de saber quais informações a organização possui sobre ele, solicitar a correção de dados incorretos e pedir a eliminação dos dados tratados com base em consentimento, desde que não haja outra base legal que justifique a manutenção. Esse pedido deve ser respondido pela organização em até 15 dias, conforme orientação da ANPD.

O exercício desses direitos passa pelo canal de atendimento ao titular, que toda organização sujeita à LGPD deve disponibilizar. O pedido pode ser feito por escrito, e a organização é obrigada a confirmar o recebimento e informar o prazo de resposta.

Contestação de decisões automatizadas

Quando uma decisão que afeta o titular, como negativa de crédito, reprovação em processo seletivo ou recusa de cobertura de seguro, foi tomada exclusivamente por meios automatizados e possivelmente com base em dados sensíveis, o titular tem direito de solicitar revisão por um ser humano. A organização deve explicar os critérios e procedimentos utilizados, respeitando segredos comerciais e industriais na medida permitida pela lei.

Denúncia à ANPD

Casos de tratamento irregular ou discriminatório de dados sensíveis podem ser denunciados à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br. A ANPD pode abrir processo administrativo, determinar medidas corretivas e aplicar sanções que variam de advertência a multa de até 2% do faturamento anual da organização no Brasil, limitada a R$ 50 milhões por infração.

Situações de vazamento

Se o titular suspeitar ou tiver confirmação de que seus dados sensíveis foram expostos em um incidente de segurança, os passos práticos são:

1. Notificar a organização responsável pelo tratamento e solicitar confirmação do incidente
2. Registrar boletim de ocorrência se houver indícios de uso criminoso dos dados (fraude, extorsão)
3. Acionar o canal de atendimento ao titular para solicitar informações sobre o escopo do vazamento
4. Denunciar à ANPD caso a organização não responda adequadamente ou negue o incidente sem justificativa plausível
5. Buscar assessoria jurídica especializada em proteção de dados para eventual ação de reparação de danos

A organização que sofreu o incidente tem obrigação de comunicar a ANPD e os titulares afetados em prazo razoável. A ANPD recomenda dois dias úteis para a comunicação inicial, com complementação posterior.

Como avaliar se sua organização está adequada

Use as perguntas abaixo como ponto de partida para um diagnóstico interno:

• Sua organização mapeou todos os fluxos de tratamento que envolvem dados sensíveis, incluindo operadores e suboperadores?
• Cada coleta de dado sensível tem base legal documentada e finalidade específica declarada?
• Os consentimentos obtidos para dados sensíveis são específicos, destacados e registráveis?
• Existe RIPD para os tratamentos de alto risco identificados?
• Há controles técnicos diferenciados (criptografia, RBAC, logs) para ambientes que armazenam dados sensíveis?
• O DPO está envolvido nas decisões de negócio que implicam coleta ou uso de dados sensíveis?
• O canal de atendimento ao titular está operacional e com prazo de resposta monitorado?
• Existe plano de resposta a incidentes com protocolo específico para vazamento de dados sensíveis?

Respostas negativas a qualquer um desses pontos indicam lacunas que precisam ser endereçadas antes de uma eventual fiscalização ou incidente. A adequação não é um projeto pontual: é um processo contínuo de revisão de práticas, contratos e tecnologias.