Tratamento de dados

Explicando de forma simples

Quando você ouve falar em tratamento de dados, pode parecer algo técnico, mas a ideia é simples: tratar é fazer qualquer coisa com os seus dados pessoais.

E “qualquer coisa” é qualquer coisa mesmo. A lei não fala só de “coletar” ou “guardar”. Ela dá uma lista bem grande de operações: coletar, receber, organizar, usar, acessar, copiar, transmitir, compartilhar, guardar, processar e até eliminar (apagar) os dados. Ou seja, tratamento é todo o caminho que um dado percorre — de quando ele é recolhido até quando ele é apagado.

Uma forma fácil de lembrar: tratar vai de coletar até apagar. Pedir o seu nome é tratamento. Guardar o seu CPF num sistema é tratamento. Usar o seu telefone para te ligar é tratamento. Passar os seus dados para outra empresa é tratamento. E apagar tudo isso também é tratamento.

Por isso esse conceito é tão importante: praticamente tudo o que uma empresa, um site ou um órgão público faz com as suas informações entra aqui. E, entrando aqui, precisa seguir as regras da lei.

Exemplo do dia a dia

Pense numa loja onde você fez uma compra.

• Quando você informa o seu nome e endereço, a loja está coletando os seus dados.
• Quando ela salva esses dados no sistema dela, está armazenando.
• Quando usa o seu endereço para entregar o produto, está utilizando.
• Quando manda os seus dados para a transportadora, está compartilhando.
• Quando, mais tarde, exclui esses dados, está eliminando.

Repare: cada um desses passos é uma forma de tratamento. Não é só “pegar o dado”. É tudo o que acontece com ele, do começo ao fim.

E aqui vem o ponto que muita gente não percebe: a loja não pode usar esses dados para qualquer coisa só porque já os tem. Se ela coletou o seu telefone para falar sobre a entrega, não significa que pode usar esse mesmo telefone para te encher de propaganda. Cada uso precisa ter uma razão clara.

Toda operação precisa ter finalidade e seguir princípios

Aqui está o coração do tema. Tratar dados não é livre: a LGPD diz que toda atividade de tratamento precisa ser feita de boa-fé e seguir alguns princípios. Vale a pena conhecer os principais, em linguagem simples:

• Finalidade. Quem trata os seus dados precisa ter um motivo legítimo, específico e informado a você. Em palavras simples: a empresa tem que saber para que vai usar o dado, e tem que te contar. E não pode, depois, usar aquele dado para um fim totalmente diferente e incompatível.
• Necessidade (só o necessário). O tratamento deve se limitar ao mínimo necessário para aquela finalidade. Pedir dados a mais, “só por garantia”, vai contra esse princípio. Esse limite vem da LGPD — é a lei de proteção de dados que exige que se peça apenas o que é pertinente e não excessivo.
• Adequação. O uso do dado tem que combinar com a finalidade que foi informada a você.
• Transparência. Você tem direito a informações claras e fáceis de entender sobre o que estão fazendo com os seus dados e quem está fazendo.
• Segurança. Quem trata os dados precisa protegê-los contra vazamentos, perdas e acessos indevidos.
• Não discriminação. Os dados não podem ser usados para discriminar você de forma ilícita ou abusiva.

Esses princípios valem para tudo: coletar, usar, guardar, compartilhar ou apagar. Se uma dessas operações não tem finalidade clara, ou pega mais dado do que precisa, ela já está em desacordo com a lei — mesmo que ninguém tenha “vazado” nada.

Vale também conhecer quem são as pessoas e empresas por trás disso. A lei chama você de titular (a pessoa a quem os dados se referem). Quem decide como e por que os dados serão tratados é o controlador. E quem trata os dados em nome do controlador é o operador. Juntos, controlador e operador são os “agentes de tratamento” — são eles que têm o dever de seguir as regras.

O que você pode fazer?

• Entenda que “tratamento” é tudo: não é só coletar. Usar, guardar, compartilhar e apagar também contam — e todos precisam seguir a lei.
• Antes de fornecer um dado, pergunte para que ele será usado. Você tem direito a uma resposta clara.
• Desconfie de pedidos exagerados. Se pedirem mais dados do que a situação exige, você pode questionar e recusar o que não for necessário.
• Lembre que um dado coletado para um fim não pode ser usado, sem mais, para um fim diferente e incompatível.
• Se a sua privacidade for desrespeitada, procure primeiro a empresa. Se não resolver, você pode reclamar à ANPD (a agência pública que cuida da proteção de dados no Brasil) pelos canais em gov.br/anpd.

Resumo

Tratamento de dados é toda e qualquer operação feita com os seus dados pessoais — da coleta até a eliminação, passando por usar, guardar e compartilhar. Nada disso é livre: cada operação precisa ter uma finalidade clara e informada a você, pegar só o necessário e seguir os princípios da LGPD, como transparência, segurança e não discriminação.