LGPD: preciso pedir consentimento para tudo? Quando ele é mesmo necessário

Se você já pensou "vou pedir autorização do cliente para tudo e resolvo a LGPD", este artigo é para você. A ideia parece segura, mas é um dos mal-entendidos mais comuns sobre a Lei nº 13.709/2018: o consentimento é apenas uma das dez bases legais previstas no artigo 7º — e, em muitas situações do dia a dia, nem é a mais adequada. Usar consentimento onde não precisa pode até criar problemas, porque o titular pode revogá-lo a qualquer momento (art. 8º, § 5º).

O que são as bases legais, em bom português

Base legal é a "porta de entrada" que autoriza a empresa a usar um dado pessoal. A LGPD lista dez portas no artigo 7º. Para o pequeno e médio negócio, três delas resolvem a maior parte da rotina:

Execução de contrato (art. 7º, V). Se o dado é necessário para cumprir um contrato com o próprio titular, você não precisa pedir consentimento. Exemplo: a loja virtual precisa do endereço do cliente para entregar o produto. Sem endereço, não há entrega — o dado é parte do serviço.

Obrigação legal ou regulatória (art. 7º, II). Quando uma lei manda guardar o dado, a empresa guarda — ponto. Exemplo: dados de funcionários para fins trabalhistas e previdenciários, ou o CPF na nota fiscal. Aqui, pedir consentimento seria até contraditório: o titular não pode "desautorizar" o que a lei exige.

Legítimo interesse (art. 7º, IX). Cobre situações em que a empresa tem um interesse legítimo e o uso do dado é razoável e esperado pelo titular — por exemplo, enviar uma oferta a quem já é cliente. Mas atenção: essa base exige equilíbrio. O artigo 10 da LGPD pede que o uso respeite as expectativas do titular e seus direitos, e o titular pode se opor.

Quando o consentimento é mesmo necessário

O consentimento (art. 7º, I) entra em cena quando nenhuma outra base se encaixa — tipicamente quando o uso do dado é um "extra" que não decorre do contrato nem de lei. Exemplos frequentes:

• Enviar marketing para quem ainda não é cliente e não tem relação com a empresa;
• Compartilhar dados com parceiros para finalidades novas;
• Usar a imagem do cliente em redes sociais.

E ele tem requisitos próprios: pela definição do art. 5º, XII, o consentimento deve ser livre, informado e inequívoco, para uma finalidade determinada. O artigo 8º ainda exige que, se estiver por escrito, venha em cláusula destacada — e o § 4º é direto: autorizações genéricas são nulas.

Os erros mais comuns

A caixinha pré-marcada. Se o formulário já vem com o "aceito receber comunicações" marcado, não há manifestação inequívoca do titular — há silêncio. Consentimento válido exige uma ação positiva de quem consente.

O consentimento "para tudo". Aquele texto único pedindo autorização "para todas as finalidades da empresa" esbarra no art. 8º, § 4º: sem finalidade determinada, a autorização é considerada nula. Cada finalidade nova pede uma autorização própria.

Condicionar o serviço a um consentimento desnecessário. Se o cliente só consegue comprar aceitando receber publicidade, o consentimento deixa de ser livre.

A curiosidade técnica

Na primeira versão de leis de proteção de dados pelo mundo, o consentimento era tratado como a base "rainha". A LGPD seguiu o modelo mais moderno: no texto do artigo 7º, o consentimento é o inciso I, mas não tem hierarquia sobre os demais — as dez bases estão em pé de igualdade. A escolha certa depende do contexto, não de uma ordem de preferência. Por isso os especialistas repetem: consentimento é a base para quando você realmente precisa perguntar, não um curinga para evitar análise.

Conclusão prática

Antes de sair pedindo autorização para tudo, faça a pergunta certa: "esse dado é necessário para o contrato, exigido por lei, ou é um uso extra?". Só no último caso o consentimento tende a ser o caminho — e, aí sim, ele precisa ser livre, específico e demonstrável. Escolher bem a base legal simplifica a operação e reduz retrabalho.

Quer ajuda para identificar as bases legais certas para o seu negócio? Fale com a SOREN Consultoria Empresarial.