Toda vez que você abre um aplicativo financeiro, realiza uma compra online ou se cadastra em um serviço digital no Brasil, seus dados pessoais estão sendo coletados, processados e armazenados. A entidade que faz isso tem obrigações legais com você, obrigações estabelecidas por uma das leis mais importantes da história recente do Brasil.
A LGPD, Lei Geral de Proteção de Dados Pessoais, entrou em plena vigência em setembro de 2020 e mudou fundamentalmente a relação entre as organizações e as pessoas cujos dados elas tratam.
No entanto, apesar de sua importância, a maioria dos consumidores brasileiros tem apenas uma vaga consciência do que a LGPD realmente exige e, crucialmente, dos direitos que ela lhes confere. Este artigo explica a lei em termos claros e práticos.
A LGPD (Lei 13.709/2018) é a legislação abrangente de proteção de dados do Brasil. Ela estabelece regras sobre como as organizações, públicas e privadas, devem coletar, armazenar, usar, compartilhar e excluir dados pessoais de pessoas localizadas no Brasil.
A lei foi inspirada no Regulamento Geral de Proteção de Dados (RGPD) da Europa e compartilha muitos de seus princípios fundamentais, adaptados ao contexto jurídico e econômico específico do Brasil.
A LGPD é aplicada pela ANPD (Autoridade Nacional de Proteção de Dados), que tem o poder de investigar reclamações, impor multas de até 2% da receita (limitadas a R$50 milhões por infração) e exigir que as organizações alterem suas práticas.
Dados pessoais são qualquer informação que identifica ou torna identificável uma pessoa natural.
Essa definição é deliberadamente ampla. Ela inclui:
A LGPD também estabelece uma categoria especial de dados pessoais sensíveis, que recebe proteção reforçada:
O ponto-chave é que os dados não precisam ser secretos ou confidenciais para serem protegidos pela LGPD. Mesmo informações disponíveis publicamente devem ser tratadas em conformidade com os requisitos da lei.
Uma das contribuições mais importantes da LGPD é estabelecer que as empresas não podem tratar seus dados simplesmente porque querem. Cada atividade de tratamento deve ter uma base legal, uma razão legítima específica definida pela lei.
As mais relevantes para consumidores que interagem com serviços financeiros e de pagamentos:
A empresa solicita seu acordo explícito, informado e específico para tratar seus dados com uma finalidade definida. O consentimento deve ser dado livremente e pode ser retirado a qualquer momento.
A empresa tem um interesse comercial legítimo no tratamento dos seus dados que não prevalece sobre seus direitos e liberdades.
Seus dados podem ser tratados quando necessário para cumprir um contrato que você tem com a empresa.
Quando o tratamento é necessário para cumprir um dever legal, como as regulamentações de combate à lavagem de dinheiro que exigem que instituições financeiras identifiquem seus clientes, seu consentimento não é necessário.
Os dados podem ser tratados quando necessário para que uma empresa exerça ou defenda direitos em processos judiciais.
Em emergências genuinas em que a vida está em risco, os dados podem ser tratados sem consentimento.
Você tem o direito de saber se uma empresa possui dados pessoais sobre você e de acessá-los na íntegra.
Você pode exigir que uma empresa corrija dados pessoais incompletos, inexatos ou desatualizados.
Você pode solicitar que dados desnecessários, excessivos ou tratados ilegalmente sejam anonimizados, bloqueados ou eliminados.
Você pode solicitar que seus dados pessoais sejam transferidos para outro prestador de serviços em formato estruturado e legível por máquina.
Você tem o direito de saber com quais terceiros seus dados foram compartilhados e por quê.
Antes de dar seu consentimento, você tem o direito de ser informado sobre o que acontecerá com seus dados caso não consinta.
Quando o tratamento se baseia no consentimento, você pode revogá-lo a qualquer momento.
Você pode se opor ao tratamento realizado com base no legítimo interesse se acreditar que seus direitos e liberdades prevalecem sobre o interesse da empresa.
Quando uma decisão significativa que o afeta é tomada exclusivamente por meio de processamento automatizado, você tem o direito de solicitar revisão humana.
A LGPD confere aos consumidores brasileiros direitos reais e executáveis sobre seus dados pessoais, inclusive no contexto dos serviços financeiros, onde esses dados são mais sensíveis e consequentes.
Entender esses direitos não é apenas acadêmico. É uma ferramenta prática para navegar a economia digital com mais segurança, responsabilizar as instituições quando ficam aquém e tomar decisões informadas sobre quem merece seus dados e sua confiança.
A OneKey Payments está em plena conformidade com a LGPD do Brasil, mantendo registros documentados de atividades de tratamento, um DPO designado, padrões robustos de segurança alinhados com a Resolução BACEN 4.893/2021 e políticas de privacidade transparentes em todas as suas operações.
Saiba como a OneKey Payments trata seus dados → Compliance e Regulação | Operações no Brasil
.jpg)
.jpg)
.jpg)
