Para ser válido, o consentimento precisa ser livre (sem coerção ou condicionamento indevido), informado (o titular sabe o que será feito), inequívoco (ação clara) e para finalidade determinada. Pode ser revogado a qualquer momento. No setor público, onde o cidadão em geral precisa fornecer dados para obter um direito ou um serviço, o consentimento raramente é a melhor base.
O que é consentimento na LGPD
O art. 5º, XII, da Lei nº 13.709/2018 define consentimento como a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada. É a primeira das bases do art. 7º, mas não é a “base principal”: todas as hipóteses têm o mesmo valor jurídico, e a escolha depende do caso. Veja base legal da LGPD.
Requisitos e regras do consentimento
- Forma: por escrito ou por outro meio que demonstre a manifestação de vontade do titular; se por escrito, em cláusula destacada das demais (art. 8º, caput e §1º).
- Ônus da prova: cabe ao controlador provar que o consentimento foi obtido em conformidade com a lei (art. 8º, §2º).
- Vício: é vedado o tratamento mediante vício de consentimento (art. 8º, §3º).
- Finalidade determinada: autorizações genéricas são nulas (art. 8º, §4º).
- Revogação: pode ser revogado a qualquer momento, por manifestação expressa do titular, por procedimento gratuito e facilitado (art. 8º, §5º; art. 18, IX).
- Alteração de informações: se mudarem a finalidade, a forma ou a identificação do controlador, o titular deve ser informado com destaque e pode revogar (art. 8º, §6º).
- Dados sensíveis: o consentimento deve ser específico e destacado, para finalidades específicas (art. 11, I).
O art. 18, VIII, assegura ao titular a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
Por que o consentimento é frágil no serviço público
No setor público, a base mais apropriada costuma ser o cumprimento de obrigação legal ou a execução de políticas públicas (art. 7º, II e III), porque o cidadão não pode “recusar” o fornecimento de dados necessários para obter um serviço. Se a pessoa não tem escolha real, o consentimento deixa de ser “livre”, e o tratamento pode ser considerado inválido. Imagine pedir “consentimento” para coletar o CPF de quem quer matricular o filho na escola: se a recusa impede a matrícula, não há livre escolha.
Quando o consentimento faz sentido
O consentimento é mais adequado em ações opcionais: receber boletins informativos por e-mail ou WhatsApp, participar de pesquisas de opinião, ter foto divulgada em redes sociais institucionais, cadastrar-se para alertas da defesa civil por mensagem, quando a participação é voluntária. Nesses casos, convém oferecer a opção real de recusar sem prejuízo ao serviço principal e um meio simples de revogar. Em relação a crianças e adolescentes, a LGPD traz regras específicas, que devem ser consultadas no texto legal.
Como funciona na prática
- Verifique primeiro se há outra base mais adequada (obrigação legal, política pública).
- Se for usar consentimento, redija o termo em linguagem simples, com a finalidade específica.
- Separe o consentimento de outros termos do serviço.
- Registre quando, como e para qual finalidade o titular consentiu.
- Ofereça canal fácil para revogar.
- Se a finalidade mudar, peça novo consentimento.
Imagine uma prefeitura de pequeno porte que cria uma lista de transmissão de avisos por aplicativo de mensagem. Cada pessoa se inscreve voluntariamente, em um formulário que explica que o número só será usado para avisos de serviços municipais, e pode sair a qualquer momento enviando “SAIR”. O consentimento é livre, específico e revogável.
Erros comuns
- Pedir consentimento em tudo, mesmo quando há obrigação legal ou política pública.
- Usar caixas pré-marcadas ou termos genéricos (“autorizo o uso dos meus dados para todas as finalidades”).
- Condicionar o serviço ao consentimento de tratamentos não necessários.
- Não guardar prova do consentimento.
- Dificultar a revogação.
Consentimento e imagens em redes sociais
Um caso muito comum no setor público é a divulgação de imagens de pessoas em eventos, escolas e unidades de saúde. Quando a imagem é indispensável à atividade (por exemplo, registro de sessão pública da Câmara), há outras bases e normas aplicáveis. Quando é opcional (foto de aluno para o perfil da prefeitura), o caminho mais seguro é obter autorização específica, no caso de crianças, de pelo menos um dos pais ou do responsável legal, com a finalidade clara e a possibilidade de retirar a imagem depois. A regra de transparência não autoriza expor pessoas desnecessariamente.
Consentimento e comunicação institucional em ano eleitoral
Listas de contatos e cadastros formados para fins de serviço público não devem ser usados para promoção pessoal ou para comunicação com finalidade eleitoral, ainda que a pessoa tenha consentido para outra finalidade. A mudança de finalidade exige nova análise, e há regras específicas na legislação eleitoral sobre publicidade institucional que o município deve consultar.
