O que são dados pessoais sensíveis pela LGPD

O Art. 5º, inciso II da Lei Geral de Proteção de Dados define dados pessoais sensíveis como aqueles que revelam aspectos íntimos ou estruturais da identidade do titular. Não se trata apenas de informações que identificam uma pessoa, mas de categorias que, quando expostas ou tratadas de forma inadequada, criam riscos concretos de discriminação e dano.

A distinção em relação ao dado pessoal comum é funcional, não apenas taxonômica. Um dado pessoal comum é qualquer informação que identifica ou torna identificável uma pessoa natural: nome, e-mail, número de telefone. O dado sensível vai além: expõe vulnerabilidades específicas do titular relacionadas à sua saúde, crenças, origem ou características biológicas.

O legislador criou essa categoria separada porque o potencial de dano é qualitativamente diferente. Vazar o e-mail de alguém é um problema. Vazar o diagnóstico de HIV, a filiação religiosa ou o resultado de um teste genético é outro nível de risco: pode custar emprego, relacionamentos e segurança física ao titular.

Lista completa das categorias reconhecidas como sensíveis

A LGPD enumera de forma taxativa quais categorias se enquadram como sensíveis. O rol não é aberto; o que não está listado segue o regime geral de dados pessoais comuns.

Categorias previstas em lei

• Origem racial ou étnica
• Convicção religiosa
• Opinião política
• Filiação a sindicato ou organização de caráter religioso, filosófico ou político
• Dado referente à saúde ou à vida sexual
• Dado genético ou biométrico, quando vinculado a uma pessoa natural

O que não é considerado sensível pela LGPD: CPF, RG, endereço, data de nascimento, e-mail e outros identificadores comuns. Eles seguem as regras gerais de tratamento e exigem bases legais menos restritivas.

Atenção ao contexto: combinação e inferência

Um dado aparentemente comum pode se tornar sensível quando combinado com outras informações ou quando permite inferência sobre categorias protegidas. Um histórico de compras em farmácias, por exemplo, pode revelar condições de saúde. Uma lista de participantes de determinado evento pode expor convicção religiosa ou opinião política. O contexto importa tanto quanto o dado isolado.

Diferença prática entre dado pessoal e dado sensível

Todo dado sensível é, por definição, um dado pessoal. Mas nem todo dado pessoal é sensível. A diferença está na capacidade de gerar discriminação ou dano desproporcional ao titular quando exposto ou tratado indevidamente.

Exemplos comparativos ajudam a fixar a distinção:

• Dado pessoal comum: nome completo, número de telefone, endereço residencial
• Dado sensível: prontuário médico, resultado de exame genético, registro de impressão digital, informação sobre orientação sexual

Essa distinção tem impacto direto na base legal que a empresa precisa invocar para tratar os dados. Dados comuns admitem bases mais amplas, como legítimo interesse ou execução de contrato. Dados sensíveis exigem hipóteses mais restritas, listadas especificamente no Art. 11 da LGPD, sem possibilidade de expansão por analogia.

Bases legais permitidas para tratar dados sensíveis

O Art. 11 da LGPD estabelece um conjunto fechado de hipóteses que autorizam o tratamento de dados sensíveis. Fora desse conjunto, o tratamento é ilegal, independentemente da justificativa de negócio apresentada.

Consentimento específico e destacado

A primeira hipótese é o consentimento do titular, com requisitos mais rígidos do que o consentimento para dados comuns. Ele precisa ser específico (para uma finalidade determinada) e destacado (não pode estar enterrado em termos gerais de uso). Um checkbox genérico de “aceito os termos” não é suficiente para dados sensíveis.

Hipóteses sem consentimento (Art. 11, II)

Quando o consentimento não é viável ou aplicável, a LGPD admite o tratamento de dados sensíveis nas seguintes situações:

• Cumprimento de obrigação legal ou regulatória pelo controlador
• Execução de políticas públicas pela administração pública
• Realização de estudos por órgão de pesquisa, garantido o anonimato sempre que possível
• Exercício regular de direitos em processo judicial, administrativo ou arbitral
• Proteção da vida ou da incolumidade física do titular ou de terceiro
• Tutela da saúde, exclusivamente por profissionais de saúde ou autoridades sanitárias
• Garantia da prevenção à fraude e à segurança do titular, em processos de identificação e autenticação

O §1º do mesmo artigo proíbe expressamente o uso de dados sensíveis para fins discriminatórios ilícitos ou abusivos. Isso inclui práticas como negar crédito com base em diagnóstico médico ou segmentar publicidade com base em convicção religiosa inferida.

RIPD como obrigação associada

Quando o tratamento de dados sensíveis ocorre em larga escala, a elaboração do Relatório de Impacto à Proteção de Dados (RIPD) deixa de ser uma boa prática e passa a ser uma necessidade regulatória. O RIPD deve descrever os tipos de dados coletados, as medidas de segurança adotadas e a avaliação dos riscos para os titulares.

Obrigações práticas para empresas que coletam dados sensíveis

Mapeamento no registro de operações de tratamento

O primeiro passo é identificar, no RoPA (Record of Processing Activities) ou ROT, quais fluxos internos envolvem categorias sensíveis. Muitas empresas descobrem que coletam biometria para controle de ponto ou dados de saúde em planos de benefícios sem ter mapeado essas operações formalmente. O mapeamento é o pré-requisito para qualquer outra medida de conformidade.

Princípio da necessidade aplicado com rigor

A LGPD já exige, para dados comuns, que a coleta se limite ao mínimo necessário para a finalidade declarada. Para dados sensíveis, essa exigência vale com ainda mais rigor. Coletar tipo sanguíneo em um cadastro de clientes de e-commerce, por exemplo, não tem justificativa legítima e cria responsabilidade desnecessária para a empresa.

Medidas técnicas e administrativas reforçadas

Bases de dados que contenham informações sensíveis precisam de controles adicionais:

• Criptografia em repouso e em trânsito para todos os campos sensíveis
• Controle de acesso granular: apenas quem tem necessidade operacional real acessa esses dados
• Logs de auditoria com rastreamento de quem acessou, quando e para qual finalidade
• Pseudonimização sempre que a finalidade permitir processar os dados sem identificação direta

Treinamento de equipes

Equipes de RH, saúde ocupacional, atendimento e TI frequentemente manuseiam dados sensíveis sem consciência plena das implicações. Treinamentos específicos, e não apenas políticas genéricas de privacidade, são necessários para quem opera com biometria, prontuários, dados de saúde ou informações de origem racial em processos de diversidade e inclusão.

Setores mais expostos no Brasil

Os segmentos com maior concentração de dados sensíveis no contexto brasileiro são: saúde (prontuários, exames, dados genéticos), RH e gestão de pessoas (biometria de ponto, dados de saúde ocupacional, filiação sindical), fintechs (dados biométricos para autenticação) e varejo (sistemas de reconhecimento facial em lojas físicas). Cada um desses setores tem exposições específicas que exigem análises de risco individualizadas.

Penalidades e casos práticos no cenário brasileiro

A ANPD considera o tipo de dado envolvido como fator agravante na dosimetria das sanções. Incidentes que expõem dados sensíveis têm potencial de dano maior e tendem a receber atenção prioritária da autoridade, com penalidades mais elevadas dentro da faixa permitida pela lei.

Situações de risco mais frequentes

• Coleta de biometria sem consentimento específico: sistemas de controle de acesso ou reconhecimento facial implementados sem informar adequadamente os titulares e sem coletar consentimento destacado
• Compartilhamento de dados de saúde com seguradoras: repasse de informações de planos de saúde corporativos para operadoras sem base legal adequada, o que pode gerar discriminação no acesso a coberturas
• Uso de dados de diversidade para outros fins: informações coletadas em programas de D&I sendo acessadas por gestores de linha sem controle de acesso adequado

Como o titular pode exercer seus direitos

Os titulares têm direito de acesso, correção, eliminação, portabilidade e revogação de consentimento especificamente em relação a dados sensíveis. Para exercer esses direitos, o caminho é contatar o controlador pelo canal de atendimento ao titular, que deve estar identificado na política de privacidade da empresa. Em caso de omissão ou recusa injustificada, o titular pode registrar reclamação diretamente na ANPD pelo portal gov.br/anpd.

Como avaliar se sua empresa está adequada

Use as perguntas abaixo como checklist de diagnóstico rápido:

1. Você sabe quais bases de dados da sua empresa contêm categorias sensíveis conforme o Art. 5º, II da LGPD?
2. Cada operação de tratamento de dados sensíveis está associada a uma base legal específica do Art. 11?
3. Os consentimentos coletados para dados sensíveis são destacados e específicos por finalidade?
4. Existe controle de acesso granular e log de auditoria para sistemas que armazenam dados sensíveis?
5. O RIPD foi elaborado para operações de tratamento de dados sensíveis em larga escala?
6. As equipes que manuseiam esses dados receberam treinamento específico, e não apenas acesso à política de privacidade?

Gaps em qualquer um desses pontos representam risco regulatório concreto e devem ser priorizados no roadmap de privacidade da organização.