{"id":317381,"date":"2026-10-27T14:59:52","date_gmt":"2026-10-27T17:59:52","guid":{"rendered":"https:\/\/www.novaconcursos.com.br\/portal\/?p=317381"},"modified":"2026-10-27T14:59:55","modified_gmt":"2026-10-27T17:59:55","slug":"o-que-e-lgpd","status":"publish","type":"post","link":"https:\/\/www.novaconcursos.com.br\/portal\/artigos\/o-que-e-lgpd\/","title":{"rendered":"O que \u00e9 LGPD, o que significa e resumo atualizado"},"content":{"rendered":"

A Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD), Lei n\u00ba 13.709\/2018, estabelece regras para o uso de dados pessoais no Brasil. Em vigor desde 2020, a norma protege a privacidade dos cidad\u00e3os e determina como empresas, \u00f3rg\u00e3os p\u00fablicos e outras organiza\u00e7\u00f5es podem coletar, armazenar, compartilhar e eliminar informa\u00e7\u00f5es pessoais.<\/mark><\/p>\n\n\n\n

\n

Em 2026, a LGPD foi atualizada pela Lei n\u00ba 15.352, que transformou a ANPD em ag\u00eancia reguladora. Outra atualiza\u00e7\u00e3o importante no campo da prote\u00e7\u00e3o de dados foi a entrada em cena do ECA Digital (Lei n\u00ba 15.211\/2025), que refor\u00e7ou a prote\u00e7\u00e3o de crian\u00e7as e adolescentes em ambientes digitais.<\/mark><\/p>\n<\/blockquote>\n\n\n\n

O que significa LGPD?<\/h2>\n\n\n\n

A Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD), institu\u00edda pela Lei n\u00ba 13.709,<\/a> de 14 de agosto de 2018, estabelece normas para o tratamento de dados pessoais no Brasil, visando garantir a privacidade e a prote\u00e7\u00e3o das informa\u00e7\u00f5es dos cidad\u00e3os. A denomina\u00e7\u00e3o oficial da legisla\u00e7\u00e3o, incluindo a sigla LGPD, foi estabelecida pela Lei n\u00ba 13.853<\/a>, de 8 de julho de 2019, que alterou a ementa da norma original.<\/p>\n\n\n\n

O que \u00e9 LGPD e para que serve?<\/h3>\n\n\n\n

O artigo 7\u00ba da legisla\u00e7\u00e3o prev\u00ea dez hip\u00f3teses que permitem o tratamento de dados pessoais, incluindo o consentimento do titular, o cumprimento de obriga\u00e7\u00f5es legais, a execu\u00e7\u00e3o de pol\u00edticas p\u00fablicas e contratos, a realiza\u00e7\u00e3o de pesquisas, o exerc\u00edcio de direitos, a prote\u00e7\u00e3o da vida e da sa\u00fade, o leg\u00edtimo interesse e a prote\u00e7\u00e3o do cr\u00e9dito.<\/p>\n\n\n\n

Dessa forma, a LGPD busca assegurar que os dados pessoais sejam utilizados de maneira respons\u00e1vel, respeitando os direitos dos titulares e as condi\u00e7\u00f5es estabelecidas pela legisla\u00e7\u00e3o.<\/p>\n\n\n\n

Resumo da LGPD<\/h2>\n\n\n\n
Aplica\u00e7\u00e3o da LGPD<\/td>Art. 3\u00ba<\/td>Define quando a lei se aplica ao tratamento de dados pessoais, inclusive por organiza\u00e7\u00f5es sediadas no exterior.<\/td><\/tr>
Exce\u00e7\u00f5es<\/td>Art. 4\u00ba<\/td>Estabelece situa\u00e7\u00f5es em que a LGPD n\u00e3o se aplica, como determinados usos pessoais, jornal\u00edsticos e de seguran\u00e7a p\u00fablica.<\/td><\/tr>
Conceitos fundamentais<\/td>Art. 5\u00ba<\/td>Explica termos como dado pessoal, dado sens\u00edvel, titular, controlador, operador e consentimento.<\/td><\/tr>
Princ\u00edpios <\/td>Art. 6\u00ba <\/td>Determina dez princ\u00edpios para o tratamento de dados, incluindo finalidade, necessidade, transpar\u00eancia e seguran\u00e7a.<\/td><\/tr>
Bases legais<\/td>Arts. 7\u00ba e 11 <\/td>Define as hip\u00f3teses que permitem o tratamento de dados pessoais e de dados pessoais sens\u00edveis.<\/td><\/tr>
Crian\u00e7as e adolescentes<\/td>Art. 14<\/td>Estabelece regras espec\u00edficas para o tratamento de dados de crian\u00e7as e adolescentes, priorizando seu melhor interesse.<\/td><\/tr>
Direitos dos titulares<\/td>Art. 18<\/td>Garante direitos como acesso, corre\u00e7\u00e3o, portabilidade e elimina\u00e7\u00e3o de dados, conforme as condi\u00e7\u00f5es legais.<\/td><\/tr>
Poder p\u00fablico<\/td>Arts. 23 a 32<\/td>Estabelece regras para o tratamento e o compartilhamento de dados pessoais por \u00f3rg\u00e3os e entidades p\u00fablicas.<\/td><\/tr>
Transfer\u00eancia internacional<\/td>Art. 33 <\/td>Define as condi\u00e7\u00f5es que autorizam a transfer\u00eancia de dados pessoais para outros pa\u00edses ou organismos internacionais.<\/td><\/tr>
Agentes de tratamento<\/td>Arts. 37 a 41<\/td>Estabelece obriga\u00e7\u00f5es do controlador, do operador e regras relacionadas \u00e0 atua\u00e7\u00e3o do encarregado de dados.<\/td><\/tr>
Incidentes de seguran\u00e7a<\/td>Art. 48<\/td>Determina a comunica\u00e7\u00e3o de incidentes que possam causar risco ou dano relevante aos titulares.<\/td><\/tr>
San\u00e7\u00f5es administrativas
<\/td>		Art. 52<\/td>Prev\u00ea penalidades pelo descumprimento da LGPD, incluindo advert\u00eancias, multas e outras medidas.<\/td><\/tr>
Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados (ANPD)
<\/td>		Art. 55-A<\/td>Estabelece a ANPD como autarquia de natureza especial, com autonomia para atuar na prote\u00e7\u00e3o de dados pessoais.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

A quem a LGPD se aplica<\/h2>\n\n\n\n

A Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD) aplica-se \u00e0s opera\u00e7\u00f5es de tratamento de dados<\/strong> que atendam a pelo menos uma das condi\u00e7\u00f5es previstas no artigo 3\u00ba: quando realizadas em territ\u00f3rio nacional, quando destinadas \u00e0 oferta ou ao fornecimento de bens e servi\u00e7os ou ao tratamento de dados de pessoas localizadas no Brasil, ou quando os dados pessoais tenham sido coletados no pa\u00eds.<\/p>\n\n\n\n

No entanto, o artigo 4\u00ba estabelece exce\u00e7\u00f5es \u00e0 aplica\u00e7\u00e3o da LGPD. Entre elas, est\u00e3o o tratamento de dados realizado por pessoas f\u00edsicas para fins exclusivamente particulares <\/strong>e sem finalidade econ\u00f4mica, para fins exclusivamente jornal\u00edsticos e art\u00edsticos<\/strong>, e para fins acad\u00eamicos<\/strong>, observadas as disposi\u00e7\u00f5es dos artigos 7\u00ba e 11.<\/p>\n\n\n\n

A legisla\u00e7\u00e3o tamb\u00e9m prev\u00ea exce\u00e7\u00f5es para o tratamento de dados destinado exclusivamente \u00e0 seguran\u00e7a p\u00fablica, \u00e0 defesa nacional, \u00e0 seguran\u00e7a do Estado e \u00e0s atividades de investiga\u00e7\u00e3o e repress\u00e3o de infra\u00e7\u00f5es penais. Al\u00e9m disso, contempla determinadas situa\u00e7\u00f5es envolvendo dados provenientes do exterior, desde que atendidas as condi\u00e7\u00f5es espec\u00edficas previstas na lei.<\/p>\n\n\n\n

\"O<\/a>
LGPD: o que \u00e9, o que significa e resumo atualizado<\/em><\/figcaption><\/figure>\n\n\n\n

Principais conceitos da LGPD (art. 5\u00ba)<\/h2>\n\n\n\n

O artigo 5\u00ba da Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD) apresenta os conceitos fundamentais para compreender como funciona a prote\u00e7\u00e3o de dados no Brasil. Entre eles, est\u00e3o os tipos de informa\u00e7\u00f5es protegidas, os direitos de seus titulares e os respons\u00e1veis pelo tratamento dos dados.<\/p>\n\n\n\n

A tabela abaixo re\u00fane oito dos principais conceitos previstos na legisla\u00e7\u00e3o<\/strong>, com defini\u00e7\u00f5es simplificadas para facilitar a compreens\u00e3o.<\/p>\n\n\n\n

Dado pessoal<\/td>Informa\u00e7\u00e3o que identifica ou permite identificar uma pessoa, como nome, CPF e endere\u00e7o.<\/td><\/tr>
Dado pessoal sens\u00edvel<\/td>Informa\u00e7\u00e3o sobre sa\u00fade, religi\u00e3o, origem racial ou \u00e9tnica, opini\u00e3o pol\u00edtica, vida sexual ou dados gen\u00e9ticos e biom\u00e9tricos, entre outras categorias legais.<\/td><\/tr>
Dado anonimizado<\/td>Informa\u00e7\u00e3o que n\u00e3o permite identificar seu titular, considerando os meios t\u00e9cnicos razo\u00e1veis e dispon\u00edveis.<\/td><\/tr>
Titular<\/td>Pessoa f\u00edsica a quem os dados pessoais se referem<\/td><\/tr>
Tratamento<\/td>Qualquer opera\u00e7\u00e3o realizada com dados pessoais, como coleta, utiliza\u00e7\u00e3o, armazenamento, compartilhamento ou exclus\u00e3o.<\/td><\/tr>
Controlador<\/td>Pessoa f\u00edsica ou jur\u00eddica respons\u00e1vel pelas decis\u00f5es sobre o tratamento de dados pessoais.<\/td><\/tr>
Operador<\/td>Pessoa f\u00edsica ou jur\u00eddica que realiza o tratamento de dados em nome do controlador.<\/td><\/tr>
Encarregado<\/td>Pessoa indicada para atuar como canal de comunica\u00e7\u00e3o entre o controlador, os titulares dos dados e a ANPD.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Os 10 princ\u00edpios da LGPD (art. 6\u00ba)<\/h2>\n\n\n\n

O artigo 6\u00ba da Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD) estabelece dez princ\u00edpios que devem orientar a coleta, o uso, o armazenamento e o compartilhamento de dados pessoais<\/strong>. Essas diretrizes buscam garantir que as informa\u00e7\u00f5es sejam tratadas de forma adequada, transparente e segura, respeitando os direitos dos titulares.<\/p>\n\n\n\n

Finalidade<\/td>Utilizar os dados para objetivos leg\u00edtimos, espec\u00edficos e informados ao titular.<\/td><\/tr>
Adequa\u00e7\u00e3o<\/td>Garantir que o uso dos dados seja compat\u00edvel com a finalidade informada.<\/td><\/tr>
Necessidade<\/td>Coletar e utilizar apenas os dados necess\u00e1rios para atingir o objetivo pretendido.<\/td><\/tr>
Livre acesso<\/td>Permitir que o titular consulte gratuitamente como seus dados s\u00e3o tratados.<\/td><\/tr>
Qualidade dos dados<\/td>Manter as informa\u00e7\u00f5es corretas, claras, relevantes e atualizadas.<\/td><\/tr>
Transpar\u00eancia<\/td>Informar de maneira clara como os dados s\u00e3o utilizados e quem \u00e9 respons\u00e1vel por eles.<\/td><\/tr>
Seguran\u00e7a<\/td>Adotar medidas para proteger os dados contra acessos indevidos, perdas e vazamentos.<\/td><\/tr>
Preven\u00e7\u00e3o<\/td>Implementar a\u00e7\u00f5es para evitar danos decorrentes do tratamento de dados.<\/td><\/tr>
N\u00e3o discrimina\u00e7\u00e3o<\/td>Impedir o uso de dados para pr\u00e1ticas discriminat\u00f3rias il\u00edcitas ou abusivas.<\/td><\/tr>
Responsabiliza\u00e7\u00e3o e presta\u00e7\u00e3o de contas<\/td>Demonstrar que as medidas de prote\u00e7\u00e3o s\u00e3o adotadas e cumprem a legisla\u00e7\u00e3o.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

O artigo 6\u00ba determina que essas atividades sejam realizadas com boa-f\u00e9, refor\u00e7ando a responsabilidade no uso das informa\u00e7\u00f5es.<\/p>\n\n\n\n

Confira um exemplo pr\u00e1tico: Se uma empresa pede CPF, endere\u00e7o, telefone, renda, estado civil e nome da m\u00e3e apenas para enviar uma newsletter, pode estar desrespeitando o princ\u00edpio da necessidade, j\u00e1 que boa parte desses dados n\u00e3o \u00e9 necess\u00e1ria para essa finalidade.<\/mark><\/p>\n\n\n\n

Bases legais da LGPD: quando o tratamento \u00e9 permitido?<\/h2>\n\n\n\n

A LGPD estabelece as situa\u00e7\u00f5es em que o tratamento de dados pessoais \u00e9 permitido. Essas condi\u00e7\u00f5es, chamadas de bases legais, est\u00e3o previstas principalmente nos artigos 7\u00ba e 11 da Lei n\u00ba 13.709\/2018.<\/p>\n\n\n\n

As 10 bases legais do art. 7\u00ba<\/h3>\n\n\n\n

O artigo 7\u00ba apresenta dez hip\u00f3teses que permitem o tratamento de dados pessoais: consentimento do titular, cumprimento de obriga\u00e7\u00e3o legal ou regulat\u00f3ria, execu\u00e7\u00e3o de pol\u00edticas p\u00fablicas, realiza\u00e7\u00e3o de estudos por \u00f3rg\u00e3os de pesquisa, execu\u00e7\u00e3o de contratos, exerc\u00edcio regular de direitos, prote\u00e7\u00e3o da vida, tutela da sa\u00fade, leg\u00edtimo interesse e prote\u00e7\u00e3o do cr\u00e9dito.<\/p>\n\n\n\n

Dados sens\u00edveis: as bases do art. 11<\/h3>\n\n\n\n

O artigo 11 estabelece regras espec\u00edficas para dados sens\u00edveis, como informa\u00e7\u00f5es sobre sa\u00fade, religi\u00e3o, origem racial ou \u00e9tnica e dados biom\u00e9tricos. Seu tratamento exige consentimento espec\u00edfico e destacado ou deve se enquadrar nas hip\u00f3teses legais que permitem o uso sem autoriza\u00e7\u00e3o, como cumprimento de obriga\u00e7\u00f5es legais, prote\u00e7\u00e3o da vida, tutela da sa\u00fade e preven\u00e7\u00e3o \u00e0 fraude em processos de identifica\u00e7\u00e3o e autentica\u00e7\u00e3o.<\/p>\n\n\n\n

Consentimento \u00e9 obrigat\u00f3rio?<\/h3>\n\n\n\n

O consentimento n\u00e3o \u00e9 obrigat\u00f3rio, \u00e9 apenas uma das dez bases legais do artigo 7\u00ba, sem hierarquia entre elas. Portanto, o tratamento de dados pode ocorrer sem autoriza\u00e7\u00e3o do titular quando houver outra hip\u00f3tese legal aplic\u00e1vel.<\/p>\n\n\n\n

Quando utilizado, o consentimento deve seguir as regras do artigo 8\u00ba, tais quais, ser fornecido por escrito ou por outro meio que demonstre a vontade do titular, aparecer em cl\u00e1usula destacada quando escrito e permitir a revoga\u00e7\u00e3o a qualquer momento, de forma gratuita e facilitada. Cabe ao controlador comprovar que a autoriza\u00e7\u00e3o foi obtida conforme a legisla\u00e7\u00e3o.<\/p>\n\n\n\n

Direitos do titular (arts. 18 a 20)<\/h2>\n\n\n\n

A Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD) garante aos cidad\u00e3os o direito de acessar, corrigir e controlar o uso de suas informa\u00e7\u00f5es pessoais. O artigo 18 estabelece nove direitos que podem ser exercidos pelo titular perante o respons\u00e1vel pelo tratamento dos dados:<\/p>\n\n\n\n

Direito<\/th>Na pr\u00e1tica<\/th><\/tr><\/thead>
Acesso<\/td>Saber quais dados uma organiza\u00e7\u00e3o possui<\/td><\/tr>
Corre\u00e7\u00e3o<\/td>Atualizar informa\u00e7\u00f5es incorretas<\/td><\/tr>
Elimina\u00e7\u00e3o<\/td>Pedir exclus\u00e3o quando cab\u00edvel<\/td><\/tr>
Portabilidade<\/td>Solicitar transfer\u00eancia conforme regras aplic\u00e1veis<\/td><\/tr>
Revoga\u00e7\u00e3o<\/td>Retirar o consentimento<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Segundo o artigo 19, inciso II, o controlador deve fornecer uma declara\u00e7\u00e3o completa sobre a exist\u00eancia ou o acesso aos dados pessoais em at\u00e9 15 dias, contados da solicita\u00e7\u00e3o do titular. J\u00e1 a resposta em formato simplificado deve ser disponibilizada imediatamente, conforme o inciso I.<\/p>\n\n\n\n

Esse prazo de 15 dias n\u00e3o se aplica automaticamente a todas as solicita\u00e7\u00f5es previstas na LGPD.<\/p>\n\n\n\n

J\u00e1 o artigo 20 garante ao titular o direito de solicitar a revis\u00e3o de decis\u00f5es tomadas exclusivamente por sistemas automatizados que afetem seus interesses, como an\u00e1lises de cr\u00e9dito e avalia\u00e7\u00f5es de perfil profissional.<\/p>\n\n\n\n

O titular tamb\u00e9m pode solicitar informa\u00e7\u00f5es sobre os crit\u00e9rios utilizados nessas decis\u00f5es, respeitados os segredos comercial e industrial.<\/p>\n\n\n\n

Controlador, operador e encarregado: qual \u00e9 a diferen\u00e7a?<\/h2>\n\n\n\n

A LGPD estabelece diferentes responsabilidades para quem participa do tratamento de dados pessoais.<\/p>\n\n\n\n

Agente<\/th>O que faz<\/th>Exemplo<\/th><\/tr><\/thead>
Controlador<\/td>Decide como e por que os dados ser\u00e3o tratados<\/td>Empresa que coleta dados dos clientes<\/td><\/tr>
Operador<\/td>Trata os dados seguindo as instru\u00e7\u00f5es<\/td>Empresa contratada para processar a folha<\/td><\/tr>
Encarregado<\/td>Faz a comunica\u00e7\u00e3o entre agentes, titulares e ANPD<\/td>Canal de prote\u00e7\u00e3o de dados<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Incidentes de seguran\u00e7a e san\u00e7\u00f5es<\/h2>\n\n\n\n

A Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD) estabelece medidas para proteger as informa\u00e7\u00f5es pessoais e prev\u00ea penalidades para organiza\u00e7\u00f5es que descumprirem suas regras.<\/p>\n\n\n\n

O art. 48 determina que o controlador deve comunicar \u00e0 Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados (ANPD) e aos titulares a ocorr\u00eancia de incidentes de seguran\u00e7a que possam causar risco ou dano relevante, como vazamentos de dados pessoais.<\/p>\n\n\n\n

J\u00e1 o art. 52 estabelece penalidades administrativas que podem ser aplicadas em caso de descumprimento da legisla\u00e7\u00e3o, incluindo:<\/p>\n\n\n\n