O que a LGPD entende por “dados de pessoas sensíveis”
A expressão “pessoas sensíveis” gera confusão frequente: não existe na LGPD um conceito de “perfil comportamental sensível” ou de pessoa vulnerável como categoria autônoma. O que a lei protege são categorias específicas de dados pessoais que, por sua natureza, expõem o titular a riscos maiores de discriminação, estigma ou dano.
O artigo 5º, inciso II da Lei 13.709/2018 define dado pessoal sensível como aquele que revela origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, questões de saúde ou vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
A diferença prática em relação ao dado pessoal comum é o grau de risco potencial. Um dado como nome e endereço pode causar dano se mal utilizado, mas um dado de saúde ou de orientação sexual pode ser usado para discriminação no emprego, negativa de serviços ou até exposição a violência. Essa assimetria de risco justifica o regime de proteção reforçada.
Por isso a LGPD estabelece bases legais próprias para o tratamento dessas categorias, distintas das dez hipóteses válidas para dados comuns. Empresas que aplicam as bases do artigo 7º aos dados do artigo 5º, inciso II, estão operando em desconformidade, independentemente da boa intenção declarada.
Quais categorias de dados são consideradas sensíveis
Origem racial ou étnica
Dados que identificam ou permitem inferir a origem racial ou étnica de uma pessoa são sensíveis em qualquer suporte: formulários de diversidade, fotos em processos seletivos ou características inferidas por algoritmo. O risco concreto é a discriminação no mercado de trabalho e no acesso a serviços.
Dados de saúde e genéticos
Esta é a categoria com maior volume de tratamento em empresas brasileiras. Inclui prontuários médicos, laudos, resultados de exames laboratoriais, histórico de internações, informações transmitidas a planos de saúde e dados coletados por aplicativos de monitoramento de saúde. Dados genéticos, como perfis de DNA, também se enquadram aqui e exigem atenção especial por seu caráter permanente e hereditário.
Dados biométricos
Impressão digital, reconhecimento facial, padrão de íris e voz são dados biométricos quando usados para identificar univocamente uma pessoa. Com a expansão do uso em controle de ponto, autenticação bancária e acesso físico a edifícios, essa categoria ganhou relevância operacional imediata para empresas de todos os portes.
Convicção religiosa, filosófica, opinião política e filiação sindical
Dados que revelam crenças, posicionamento político ou vínculos sindicais são sensíveis porque podem gerar discriminação em relações de trabalho e acesso a serviços. Mesmo informações aparentemente públicas, como uma filiação partidária em rede social, continuam sendo dados sensíveis e exigem base legal adequada para tratamento.
Vida sexual e orientação sexual
No contexto brasileiro, esta categoria concentra risco elevado. Dados sobre orientação sexual ou vida sexual expõem titulares a situações de discriminação, violência e constrangimento. Qualquer coleta que permita inferir essas informações, direta ou indiretamente, deve ser tratada com a mesma proteção que uma declaração explícita.
Como empresas podem tratar dados sensíveis legalmente
O artigo 11 da LGPD lista as hipóteses que autorizam o tratamento de dados sensíveis. São menos e mais restritas do que as do artigo 7º. As duas principais são o consentimento explícito do titular para finalidade específica e o cumprimento de obrigação legal ou regulatória pelo controlador.
O consentimento para dados sensíveis não pode estar embutido em termos gerais. A LGPD exige que seja fornecido de forma destacada, separado de outras autorizações, com descrição clara da finalidade. Uma cláusula genérica em contrato de adesão não satisfaz esse requisito.
Outras hipóteses previstas incluem: tutela da saúde por profissional habilitado ou entidade sanitária; exercício regular de direitos em processo judicial, administrativo ou arbitral; proteção da vida do titular ou de terceiros; e prevenção à fraude e segurança do titular em processos de identificação e autenticação.
O compartilhamento com terceiros exige base legal própria para o destinatário. Não basta que a empresa controladora tenha consentimento: o operador ou o novo controlador receptor precisam de justificativa legal independente para continuar o tratamento.
Exemplos práticos frequentes no Brasil: departamentos de RH que coletam atestados médicos precisam de base em obrigação legal ou convenção coletiva; fintechs que usam biometria facial em onboarding precisam de consentimento explícito e destacado; aplicativos de bem-estar que monitoram sono e frequência cardíaca operam em zona de alto risco se não deixarem clara a base legal utilizada.
Direitos do titular de dados sensíveis
Acesso e transparência
O titular tem direito de saber quais dados sensíveis uma organização mantém sobre ele, com qual finalidade, por quanto tempo e com quem foram compartilhados. Esse direito de acesso deve ser atendido de forma completa, em linguagem acessível, dentro do prazo razoável estabelecido pela ANPD.
Revogação do consentimento
Quando o tratamento se baseia em consentimento, o titular pode revogá-lo a qualquer momento. A revogação não pode gerar penalidade ou prejuízo ao titular: a empresa não pode condicionar a prestação de serviço à manutenção do consentimento para dados sensíveis, salvo quando o dado é estritamente necessário para aquela finalidade.
Correção, eliminação e portabilidade
Dados sensíveis incorretos ou desatualizados devem ser corrigidos mediante solicitação. O titular pode pedir a eliminação dos dados tratados com base em consentimento e tem direito à portabilidade para outro fornecedor ou serviço, observados os limites técnicos e regulatórios do setor.
Como exercer esses direitos na prática
A LGPD exige que empresas disponibilizem canais de atendimento ao titular. Na prática, isso costuma ser um formulário no site, um endereço de e-mail dedicado ou uma seção na área logada do serviço. Se a empresa não responder ou negar o direito sem justificativa, o titular pode registrar reclamação diretamente na ANPD (Autoridade Nacional de Proteção de Dados), que tem competência para investigar e aplicar sanções.
Riscos e penalidades para quem trata dados sensíveis de forma inadequada
As sanções administrativas da ANPD vão de advertência com prazo para adequação até multa de até 2% do faturamento do grupo no Brasil no último exercício, limitada a R$ 50 milhões por infração. Para dados sensíveis, o histórico regulatório internacional e os primeiros movimentos da ANPD indicam que o regulador tende a ser mais rigoroso do que em casos de dados comuns.
Casos práticos recorrentes no Brasil: e-mails enviados em cópia aberta com listas de candidatos contendo dados de saúde ou laudo psicológico; vazamentos em sistemas de RH que expõem atestados médicos; compartilhamento indevido de dados biométricos com fornecedores sem contrato de operação adequado.
O titular pode buscar indenização por danos morais e materiais na Justiça comum independentemente de processo na ANPD — os dois caminhos podem ser percorridos simultaneamente. Casos envolvendo dados de saúde ou orientação sexual têm gerado condenações em valores relevantes na jurisprudência recente.
O dano reputacional costuma ser mais duradouro do que a multa. Vazamentos de dados sensíveis de colaboradores ou clientes geram cobertura negativa na imprensa, cancelamentos de contratos B2B e dificuldade de retenção de talentos, consequências que ultrapassam em muito o valor nominal da penalidade.
Boas práticas para proteger dados sensíveis na sua organização
Mapeamento de dados
O ponto de partida é saber onde os dados sensíveis existem: quais sistemas os armazenam, quem tem acesso, como chegaram até ali e para quem são enviados. Sem um inventário atualizado, também chamado de ROPA (Records of Processing Activities), qualquer iniciativa de proteção opera no escuro.
Princípio da minimização
Coletar apenas o dado estritamente necessário para a finalidade declarada. Se um processo seletivo não exige conhecimento da condição de saúde do candidato, o campo não deve existir no formulário. A minimização reduz o escopo de risco antes mesmo de qualquer controle técnico.
Controles técnicos
Dados sensíveis devem ser cifrados em repouso e em trânsito. O acesso deve ser controlado por perfil: apenas quem tem necessidade operacional justificada acessa aquela categoria de dado. Logs de auditoria permitem rastrear acessos e identificar anomalias. Esses controles não são diferenciais; são requisitos mínimos para um programa de privacidade defensável.
Treinamento de equipes
O erro humano responde por uma parcela significativa dos incidentes com dados sensíveis: e-mail enviado para destinatário errado, planilha compartilhada sem restrição de acesso, atestado médico fotografado e enviado por aplicativo de mensagens. Treinamentos regulares, com exemplos concretos do ambiente de trabalho da empresa, reduzem esse vetor de risco de forma mensurável.
Revisão de fornecedores e integrações
Contratos com fornecedores que recebem dados sensíveis, como sistemas de ponto biométrico, plataformas de saúde ocupacional e ferramentas de recrutamento com IA, devem incluir cláusulas específicas de proteção de dados, proibição de uso para finalidade própria e obrigação de notificação em caso de incidente. APIs externas que recebem esses dados precisam de avaliação periódica de segurança, não apenas na contratação inicial.
Como avaliar a maturidade da sua organização neste tema
Um diagnóstico básico pode ser feito com quatro perguntas diretas:
- Sua organização sabe exatamente quais dados sensíveis coleta e onde estão armazenados? Se a resposta exigir mais de uma semana de levantamento manual, o inventário precisa ser estruturado.
- Existe base legal documentada para cada categoria de dado sensível tratado? “Sempre fizemos assim” não é base legal.
- Os titulares conseguem exercer seus direitos em menos de 15 dias úteis? Se não há canal estruturado, há risco regulatório imediato.
- Fornecedores que recebem dados sensíveis têm contrato com cláusulas de proteção de dados assinado? Contratos sem essa cláusula transferem responsabilidade ao controlador em caso de incidente.
Essas quatro perguntas não esgotam o tema, mas identificam rapidamente as lacunas de maior risco. A partir delas, é possível priorizar as ações de adequação com base no impacto real ao titular e na exposição regulatória da organização.
