Existe un concepto erróneo generalizado sobre la ley de protección de datos de Brasil que necesita abordarse directamente: la LGPD no exige consentimiento para cada uso de datos personales.
Esto sorprende a muchas personas, y con frecuencia es explotado por empresas que presentan los avisos de privacidad como si marcar una casilla fuera todo lo que importa. En realidad, la LGPD establece un marco matizado en el que el consentimiento es solo una de las diez bases legales válidas para el tratamiento de datos, y en algunos contextos importantes, especialmente en servicios financieros, ni siquiera es la principal.
Entender cuándo las empresas pueden procesar tus datos sin tu consentimiento no es un vacío legal del que preocuparse. Es un conocimiento esencial que te ayuda a entender tus derechos reales, reconocer cuándo el tratamiento es legítimo e identificar cuándo no lo es.
Antes de abordar los casos específicos, el principio fundamental debe quedar claro: la LGPD no permite el tratamiento arbitrario de datos. Cada instancia de recopilación, almacenamiento, uso, compartición o eliminación de datos debe justificarse en una de las bases legales explícitamente enumeradas en el Artículo 7 (para datos personales regulares) o el Artículo 11 (para datos personales sensibles) de la ley.
El consentimiento es una base legal. Pero la ley reconoce que en muchas situaciones legítimas, exigir consentimiento sería impracticable, contrario al interés público o daría a una parte un poder desproporcionado para obstaculizar procesos legítimos.
La pregunta clave nunca es solo "¿dio la persona su consentimiento?", sino "¿existe una base legal válida para este tratamiento?"
Qué significa: Una empresa puede procesar datos personales, sin consentimiento e independientemente de las preferencias del individuo, cuando el tratamiento es necesario para cumplir una obligación legal o regulatoria.
Por qué importa para los consumidores: Las instituciones financieras en Brasil están sujetas a amplios requisitos regulatorios del Banco Central do Brasil (BACEN), la Receita Federal, el COAF y otros organismos. Estos requisitos exigen que las instituciones:
Cuando un banco digital solicita tu CPF y una selfie durante el registro, o cuando una plataforma de pagos conserva tu historial de transacciones durante años tras cerrar tu cuenta, no está actuando contra la LGPD: está cumpliendo obligaciones regulatorias bajo esta base legal.
Qué significa: Los datos pueden procesarse cuando sea necesario para cumplir un contrato que tienes con la empresa, o para llevar a cabo los pasos previos a la contratación que hayas solicitado.
Por qué importa para los consumidores: Cuando abres una cuenta de pagos, autorizas una transferencia o compras un producto en línea, se forma un contrato. Procesar el número de cuenta, los detalles de la transacción y la información de pago para ejecutar esa operación no solo está permitido: es imprescindible para entregar lo que pediste.
Qué significa para ti: El tratamiento bajo esta base es legítimo, pero debe ser genuinamente necesario para el contrato. Una empresa no puede usar la ejecución del contrato como base para procesar datos que van más allá de lo necesario.
Qué significa: En emergencias genuinas en las que la vida o la integridad física de alguien está en riesgo, los datos personales pueden procesarse sin consentimiento, incluso datos sensibles.
Qué significa para ti: Esta base es estricta y excepcional. Una empresa que la invoque para tratamientos no urgentes o rutinarios es una señal de alerta inmediata.
A pesar de la existencia de múltiples bases legales sin consentimiento válidas, muchas empresas utilizan la recopilación de consentimiento como su estrategia de cumplimiento principal, y esto crea problemas para los consumidores.
El problema de la casilla de consentimiento: Cuando una empresa usa el consentimiento como base general para un tratamiento que debería justificarse bajo obligación legal o ejecución de contrato, crea una falsa impresión de que el consumidor controla el tratamiento.
Consentimiento agrupado: Algunas empresas presentan una única solicitud de consentimiento que cubre múltiples finalidades no relacionadas entre sí. La LGPD exige que el consentimiento sea específico: deberías poder consentir para algunas finalidades y no para otras.
Consentimiento como condición previa: La LGPD establece explícitamente que el consentimiento no puede exigirse como condición para recibir un servicio si el tratamiento no es estrictamente necesario para ese servicio.
Dificultades para retirar el consentimiento: Las empresas están obligadas a hacer que el retiro del consentimiento sea tan fácil como el consentimiento original. Esconder el mecanismo de baja, requerir solicitudes escritas para lo que se hizo con un solo clic o no respetar las solicitudes de retiro son todas infracciones de la LGPD.
Cuando los datos procesados pertenecen a las categorías especiales de la LGPD como el origen racial o étnico, creencias religiosas, datos de salud o datos biométricos, las reglas son más estrictas.
Para datos sensibles, el tratamiento sin consentimiento solo está permitido en circunstancias más limitadas:
Si crees que una empresa está procesando tus datos sin una base legal válida:
El enfoque de la LGPD sobre el consentimiento es más sofisticado de lo que la mayoría de la gente reconoce: no es un requisito universal, sino una base legal importante entre varias. Entender el panorama completo, cuándo se necesita el consentimiento, cuándo no y qué protecciones se aplican independientemente, te da una comprensión más precisa y útil de tus derechos reales.
En servicios financieros, donde el tratamiento bajo obligación legal es común y legítimo, esta comprensión te evita esperar un control que no tienes, al mismo tiempo que te asegura ejercer los derechos muy reales que sí tienes.
OneKey Payments procesa datos personales solo bajo bases legales LGPD válidas, con documentación completa de las actividades de tratamiento, políticas de privacidad transparentes y un DPO designado disponible para atender todas las solicitudes de los titulares de datos.
Lee la Política de Privacidad de OneKey → Cumplimiento Normativo
.jpg)
.jpg)
.jpg)
