O que são dados pessoais sensíveis segundo a LGPD

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) define dados pessoais sensíveis no artigo 5º, inciso II. A lista é taxativa: não há margem para interpretações ampliativas por parte das empresas ou dos reguladores.

As categorias expressamente listadas são: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, dado referente à saúde ou à vida sexual, dado genético ou biométrico, e dado de criança ou adolescente quando tratado por meios automatizados com fins de perfilização.

O legislador criou essa categoria especial porque o tratamento indevido dessas informações pode gerar discriminação direta na contratação, no acesso a crédito e no atendimento de saúde. Por isso, a LGPD exige bases legais qualificadas para o seu tratamento, como consentimento específico e destacado ou obrigação legal expressa.

Nome é dado pessoal, mas não é dado sensível

O nome de uma pessoa é um dado pessoal. Ele identifica diretamente o titular e, por isso, enquadra-se na definição geral do artigo 5º, inciso I da LGPD: “informação relacionada a pessoa natural identificada ou identificável”.

O nome, porém, não consta da lista taxativa do artigo 5º, inciso II. Não se trata de omissão do legislador, mas de escolha deliberada. O nome, por si só, não revela origem racial, condição de saúde, crença religiosa nem qualquer outro atributo que justifique proteção reforçada.

A consequência prática é direta: para tratar o nome de um cliente, a empresa precisa de uma base legal prevista no artigo 7º da LGPD (dado pessoal comum), não das bases qualificadas do artigo 11º (dado sensível). Isso significa menos restrições formais, mas não ausência de obrigações.

Bases legais para dado pessoal comum versus dado sensível

Para dados pessoais comuns, as bases legais incluem consentimento, cumprimento de obrigação legal, execução de contrato, legítimo interesse, entre outras. Para dados sensíveis, o leque é significativamente menor: consentimento específico e destacado, obrigação legal ou regulatória, tutela da saúde, proteção da vida e algumas hipóteses de exercício regular de direitos.

Enquadrar o nome como dado sensível por engano obriga a empresa a coletar consentimentos mais restritivos, criar processos mais pesados de governança e limitar usos que seriam perfeitamente legais. O erro no sentido contrário, tratar dado sensível como se fosse comum, é ainda mais grave e pode resultar em sanções da ANPD.

Quando o nome pode exigir cuidado reforçado no tratamento

Mesmo não sendo dado sensível, o nome pode se tornar um vetor de risco quando combinado com outros atributos. Um nome com origem árabe, judaica ou indígena, associado a outros dados em um perfil, pode revelar indiretamente etnia ou religião, categorias que são sensíveis.

Esse fenômeno é especialmente relevante em operações de enriquecimento de perfis, comuns em plataformas de dados de clientes. Quando uma empresa cruza o nome do titular com bases externas de dados demográficos, o resultado pode ser a criação de inferências sobre características sensíveis, mesmo que nenhum dado sensível tenha sido coletado explicitamente.

Bancos de dados públicos também apresentam esse risco. Listas de processos judiciais, registros eleitorais e cadastros de saúde pública frequentemente associam nomes a informações que, isoladas, revelariam dados da categoria protegida pelo artigo 5º, II.

Minimização e finalidade aplicados ao nome em CRM e CDP

O princípio da minimização (art. 6º, III) determina que apenas os dados necessários para a finalidade declarada sejam coletados. Um formulário de newsletter que pede nome completo, sobrenome e CPF quando só precisa de um endereço de e-mail viola esse princípio, mesmo que nenhum dado sensível esteja envolvido.

O princípio da finalidade (art. 6º, I) proíbe o uso do nome para fins incompatíveis com o propósito original da coleta. Usar o nome coletado para fins de cadastro em uma campanha de segmentação comportamental sem informar o titular previamente é uma violação, independentemente da natureza do dado.

Em sistemas de CRM e CDP, o campo “nome” frequentemente alimenta automações, segmentações e integrações com terceiros. Cada um desses fluxos precisa ter finalidade definida e documentada, mesmo que o dado em si não seja sensível.

Diferença entre dado sensível e informação sensível

Esses dois termos não são sinônimos. Confundi-los é um erro recorrente em políticas de privacidade e documentos de governança corporativa.

“Dado sensível”, no contexto da LGPD, é uma categoria técnico-jurídica com definição precisa no artigo 5º, II. “Informação sensível” é um conceito mais amplo, usado em segurança da informação e direito empresarial, que engloba segredos comerciais, estratégias financeiras, propriedade intelectual, credenciais de acesso e dados técnicos de sistemas.

Uma planilha com projeções de receita da empresa é uma informação sensível para fins de confidencialidade corporativa. Ela não contém dados pessoais sensíveis no sentido da LGPD, a menos que inclua, por exemplo, histórico de saúde de colaboradores vinculado ao desempenho.

Políticas de privacidade que usam “informação sensível” como sinônimo de “dado pessoal sensível” criam ambiguidade jurídica. Isso pode levar a obrigações equivocadas com titulares (como dar direito de exclusão sobre dados que não são pessoais) ou a omissões em relação a dados que deveriam ter proteção reforçada.

Implicações práticas para empresas que coletam nomes de clientes

Bases legais aplicáveis

Para coletar e tratar o nome de um cliente, as bases legais mais comuns são três. A execução de contrato aplica-se quando o nome é necessário para identificar a parte contratante, o caso mais frequente em e-commerce, SaaS e serviços financeiros. O consentimento pode ser usado quando o tratamento vai além do estritamente necessário para o contrato. O legítimo interesse é aplicável em contextos de personalização e comunicação, desde que o interesse do controlador não se sobreponha aos direitos do titular.

A escolha da base legal deve ser documentada no Registro de Operações de Tratamento (ROT), exigido pelo artigo 37 da LGPD para operadores e controladores que tratam dados em larga escala.

Transparência na política de privacidade

A política de privacidade precisa informar, de forma clara, para que o nome é coletado, com quem é compartilhado e por quanto tempo é retido. Isso inclui mencionar integrações com ferramentas de automação de marketing, plataformas de atendimento e parceiros de análise de dados.

Uma empresa que coleta o nome para “personalizar a comunicação” e o repassa a um data broker sem informar o titular está violando o princípio da transparência (art. 6º, VI) e possivelmente o da finalidade, independentemente de o nome ser dado comum ou sensível.

Boas práticas em formulários e integrações

Em formulários de cadastro, solicite apenas o nome necessário para o contexto: primeiro nome em uma newsletter, nome completo em um contrato. Evite campos opcionais que induzam o usuário a fornecer mais do que o necessário.

Em integrações entre plataformas, por exemplo entre um CRM e um CDP, ou entre um CDP e uma ferramenta de e-mail marketing, mapeie o fluxo do campo “nome” explicitamente. Verifique se a ferramenta de destino tem política de privacidade compatível e se o compartilhamento está coberto pela base legal declarada ao titular.

Direitos do titular sobre o nome

O titular tem direito de acessar, corrigir e solicitar a exclusão do seu nome dos sistemas da empresa, conforme o artigo 18 da LGPD. A exclusão pode ser recusada quando o dado é necessário para cumprimento de obrigação legal ou exercício regular de direito, por exemplo, manter o nome do cliente em notas fiscais emitidas dentro do prazo legal de guarda.

Implemente um canal de atendimento a direitos de titulares que consiga localizar e tratar o campo “nome” em todos os sistemas integrados. Um pedido de exclusão que elimina o nome do CRM, mas deixa rastros em logs de atendimento e histórico de campanhas, pode não ser considerado cumprido adequadamente pela ANPD.

Como avaliar a classificação de dados na sua operação

Antes de classificar qualquer dado, identifique se ele se enquadra na lista taxativa do artigo 5º, II da LGPD. Se não estiver na lista, é dado pessoal comum, não sensível. Documente essa classificação no mapeamento de dados (data mapping) da empresa.

Para cada dado pessoal comum coletado, verifique: qual base legal justifica o tratamento, qual é a finalidade declarada ao titular, com quem o dado é compartilhado e por quanto tempo é retido. Essa análise vale para o nome da mesma forma que vale para e-mail, telefone ou endereço.

Avalie periodicamente se combinações de dados no seu ambiente, especialmente em CDP e ferramentas de enriquecimento, não estão gerando inferências sobre categorias sensíveis a partir de dados comuns. Esse ponto é frequentemente negligenciado e representa um dos maiores riscos regulatórios em operações de dados de clientes no Brasil.

Revise sua política de privacidade para garantir que os termos “dado sensível” e “informação sensível” são usados com precisão. Documentação ambígua pode dificultar a defesa da empresa em caso de investigação pela ANPD ou litígio com titulares.