Por O legítimo interesse é uma das bases legais da LGPD para determinados tratamentos de dados pessoais não sensíveis, quando houver finalidade legítima e concreta e não prevalecerem direitos e liberdades fundamentais do titular que exijam proteção. Não é uma autorização genérica para reutilizar dados nem se aplica a dados pessoais sensíveis.
Onde esse conceito aparece?
O art. 7º, IX, da LGPD prevê o legítimo interesse do controlador ou de terceiro, nas condições legais. O art. 10 exige que o tratamento se apoie em situações concretas e em finalidades legítimas, específicas e explícitas, com respeito aos direitos do titular. A ANPD orienta examinar finalidade, necessidade, balanceamento e salvaguardas. A avaliação depende da operação concreta, não apenas do interesse comercial declarado.
Como estruturar uma avaliação
Registre: a finalidade específica; a relação entre o interesse e a atividade; os dados estritamente necessários; a expectativa razoável do titular; os impactos e riscos; as salvaguardas; e como serão atendidos os direitos. Se o tratamento envolver perfilamento, monitoramento ou dados de fontes públicas, examine com cuidado contexto, compatibilidade e riscos. A conclusão deve explicar por que a hipótese se sustenta e quais limites serão observados, não apenas marcar uma opção em formulário.
Por que importa em uma decisão?
Antes de adotar essa hipótese, explique qual interesse será atendido e por que o tratamento é necessário para alcançá-lo. Verifique se há alternativa menos intrusiva, se o uso é razoavelmente esperado naquele contexto, quais impactos pode causar e como o titular poderá exercer seus direitos. Limite os dados, o acesso e o prazo de retenção. Registre a análise e as medidas de transparência, oposição ou proteção cabíveis ao caso.
Limites e cuidados de interpretação
O legítimo interesse não substitui consentimento ou outra hipótese legal quando a operação não atende aos requisitos dessa base. Também não se aplica ao tratamento de dados sensíveis pelo art. 7º; esse tratamento tem hipóteses próprias no art. 11. O guia da ANPD é orientativo e não transforma o teste em fórmula matemática nem elimina a necessidade de justificar a decisão. Crianças, perfis e decisões com efeitos relevantes exigem atenção adicional aos direitos e ao contexto.
Teste de balanceamento antes do tratamento
O legítimo interesse não é autorização genérica para coletar ou reutilizar dados. A avaliação deve começar por finalidade legítima, concreta e informada; depois, examinar necessidade — se os dados e meios são proporcionais — e balanceamento com direitos e expectativas razoáveis da pessoa. Considere contexto, relação com o titular, impacto, riscos, salvaguardas, transparência e alternativa menos intrusiva. A hipótese não se aplica a dados pessoais sensíveis nos termos da LGPD. O controlador deve documentar a análise e justificar por que a operação é necessária, inclusive quando usa dados publicamente acessíveis; publicidade não elimina os princípios da lei.
Transparência, oposição e revisão
Explique de modo acessível quem trata os dados, para qual finalidade, quais categorias, por quanto tempo e como exercer direitos. A pessoa pode solicitar informações e, quando cabível, opor-se ao tratamento realizado com fundamento em legítimo interesse, nos termos legais. A organização deve oferecer canal funcional, analisar o pedido e responder de maneira fundamentada, sem criar barreiras. Reavalie a base quando finalidade, público, volume ou tecnologia mudar e interrompa ou ajuste o tratamento se os riscos superarem benefícios legítimos. Para avaliar uma iniciativa, mantenha registro de operações, controles de acesso e medidas de minimização. Leia também bases legais da LGPD, relatório de impacto e o guia oficial da ANPD indicado nas fontes do artigo.
Teste documentado de balanceamento
Registre finalidade concreta e legítima, necessidade dos dados, expectativa razoável do titular, impacto sobre direitos e salvaguardas. Considere relação prévia, contexto da coleta, natureza do dado, assimetria de poder e consequência de uso. Se o impacto for alto ou a finalidade puder ser atendida com menos dados, ajuste ou escolha outra hipótese legal.
Transparência e oposição
Informe o tratamento de modo acessível, identifique controlador e canal e explique como titular pode exercer direitos. Avalie medidas para reduzir impacto, como limitar retenção, acesso e combinação de fontes. Se houver oposição ou contestação, reavalie necessidade e fundamento em vez de responder automaticamente que interesse comercial prevalece.
Limites da hipótese
Legítimo interesse não é autorização genérica para qualquer dado e não se aplica como base para tratamento de dado pessoal sensível no regime do art. 11. A hipótese exige finalidade legítima e salvaguardas e não afasta princípios. Consulte base legal para tratamento e dado pessoal sensível.
Documente alternativa menos intrusiva
Compare opções: reduzir campos, usar dado agregado, encurtar retenção, limitar público, trocar fonte ou exigir confirmação do próprio titular. Se alternativa alcançar finalidade com menor impacto, explique por que foi adotada. O teste deve indicar salvaguardas e responsável por revisar.
Reavaliação quando contexto muda
Mudança de finalidade, tecnologia, escala, público vulnerável ou potencial de discriminação exige novo balanceamento. Um parecer antigo não legitima fluxo novo. Suspenda uso se premissas essenciais não forem mais verdadeiras até atualizar avaliação.
Direitos e canal de atendimento
Explique finalidade e como o titular pode se opor ou exercer direitos quando aplicável. Registre solicitação, análise e resposta sem divulgar dados de outra pessoa. Se o tratamento for mantido, justifique com fato e base legal concreta, não com fórmula genérica.
Não use para dado sensível
A hipótese de legítimo interesse não substitui as hipóteses do art. 11 para dados sensíveis. Avalie categoria real do dado e risco de inferência sensível. Consulte base legal para tratamento e dado pessoal sensível.
O que é legítimo interesse
Legítimo interesse é hipótese legal da LGPD para tratamento de dados pessoais não sensíveis quando necessário para atender interesse legítimo do controlador ou de terceiro, desde que direitos e liberdades fundamentais do titular não prevaleçam e os requisitos legais sejam cumpridos. Não é base genérica para qualquer conveniência comercial nem se aplica automaticamente a dados sensíveis. A ANPD recomenda avaliação estruturada de finalidade, necessidade, balanceamento e salvaguardas. Registre a análise antes de iniciar ou alterar o tratamento. Consulte base legal para tratamento e dado pessoal sensível.
Teste de finalidade e necessidade
Descreva interesse concreto, lícito, atual e compatível com a atividade; identifique benefício esperado e pessoa ou grupo impactado. Em seguida, demonstre por que cada dado é necessário e se há alternativa menos intrusiva. Dados excessivos, históricos muito longos ou coleta ampla enfraquecem a justificativa. Finalidade vaga como “melhorar serviços” precisa ser especificada em operação real, canal e público. Se a atividade envolver perfil, marketing, consulta de terceiros ou monitoramento de empregados, examine expectativas razoáveis e contexto com cautela.
Balanceamento e salvaguardas
Pondere impacto sobre titulares, relação prévia, natureza dos dados, vulnerabilidade, surpresa, consequências e possibilidade de oposição. Considere transparência, minimização, acesso restrito, retenção limitada, pseudonimização e mecanismos de contestação. Se os direitos fundamentais prevalecerem, não prossiga com base em legítimo interesse; avalie outra base adequada ou não trate. A análise deve ter evidência e ser revisada se mudarem finalidade, escala, dados, tecnologia ou destinatários. O teste não é formulário para justificar decisão já tomada.
Transparência e direitos
Informe tratamento de forma clara e disponibilize canal para exercício de direitos, inclusive oposição nas condições legais. Legítimo interesse não dispensa transparência nem permite ignorar expectativa razoável do titular. Documente origem dos dados, hipóteses, destinatários e prazo. Se houver perfil ou decisão automatizada com impacto significativo, considere direitos específicos de revisão e explique critérios dentro dos limites legais. Consulte guia orientativo atualizado da ANPD e a LGPD compilada; em dúvida, envolva encarregado e jurídico.
Perguntas frequentes
Posso usar legítimo interesse para qualquer dado público? Não; finalidade, necessidade e balanceamento continuam necessários. É base para dado sensível? A hipótese geral do art. 7º não substitui o regime do art. 11. Preciso de consentimento sempre? Não; escolha base adequada ao fluxo e comprove requisitos. O titular pode se opor? Há direitos e mecanismos legais que devem ser atendidos. Como comprovar a análise? Mantenha avaliação escrita, salvaguardas, comunicação e data de revisão.
Fontes e leitura complementar
Consulte o texto institucional e a regra aplicável ao conceito. A interpretação em uma situação concreta depende dos documentos e do contexto.