Consentimento ou Legítimo Interesse? O guia definitivo para não errar na base legal

Na jornada de adequação à Lei Geral de Proteção de Dados (LGPD), poucas decisões são tão críticas quanto a escolha da base legal. Embora existam dez hipóteses que autorizam o tratamento de dados, o "duelo" entre o Consentimento e o Legítimo Interesse costuma ser o campo de batalha mais comum nas empresas.

Mas afinal, quando usar um ou outro? O segredo está em entender a natureza do controle e o impacto no titular.

1. O Consentimento: O Poder nas Mãos do Titular

O consentimento é frequentemente visto como a base legal "mais segura", mas ele é, na verdade, uma das mais frágeis, pois pode ser revogado a qualquer momento. Para que ele seja válido, deve ser:

• Explícito: O "aceito" deve ser claro e direto. Nada de campos já marcados.

• Informado: O usuário deve saber exatamente para que o dado será usado (finalidade), quem terá acesso e quais seus direitos.

• Livre: Não pode haver "coação digital". Se o serviço pode ser prestado sem aquele dado, exigir o consentimento torna-o inválido.

  
  

2. O Legítimo Interesse: O Equilíbrio Necessário

O legítimo interesse é a base legal mais flexível, permitindo o tratamento de dados sem o consentimento do titular. No entanto, ela não é um "cheque em branco". Ela deve ser usada quando o tratamento é necessário para atender a um interesse legítimo da empresa, desde que esse interesse não fira os direitos do cidadão.

Para usar o Legítimo Interesse, a empresa deve realizar o Teste de Ponderação (LIA), que avalia:

• Legitimidade: O objetivo é lícito?

• Necessidade: É realmente preciso usar o dado para atingir esse objetivo?

• Balanceamento: O interesse da empresa é maior que o risco à privacidade do titular?

• Salvaguardas: Existem medidas de segurança para mitigar riscos?

  
  

Qual o Caminho Menos Intrusivo?

A grande dica para escolher entre as duas é sempre buscar o caminho menos intrusivo. Se você consegue atingir seu objetivo comercial sem coletar dados excessivos ou sem surpreender negativamente o seu cliente, o legítimo interesse pode ser adequado. Se o tratamento for de alto impacto ou envolver dados sensíveis, o consentimento (ou outra base legal específica) é essencial.

Conclusão

Antes de sair coletando "sinais verdes" (consentimentos) de forma indiscriminada — o que gera cansaço no usuário e risco operacional para a empresa — analise a finalidade do seu negócio. A transparência deve ser a base: o titular de dados nunca deve ser pego de surpresa sobre como suas informações estão sendo utilizadas.

Dica Prática: Documente sempre a sua escolha. Na LGPD, não basta estar certo; é preciso provar que você analisou os riscos antes de agir.