Legítimo interesse: o que é e como funciona na gestão pública

A base do legítimo interesse exige um teste de equilíbrio: finalidade legítima, necessidade, expectativas do titular e salvaguardas. O controlador deve documentar essa análise. É a base mais flexível da LGPD, e justamente por isso a mais delicada: usada como “curinga”, expõe o órgão a questionamentos.

O que é legítimo interesse

O art. 7º, IX, da Lei nº 13.709/2018 autoriza o tratamento “quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais”. O art. 10 detalha que o legítimo interesse somente poderá fundamentar tratamento para finalidades legítimas, consideradas a partir de situações concretas, que incluem apoio e promoção de atividades do controlador e proteção, em relação ao titular, do exercício regular de seus direitos ou prestação de serviços que o beneficiem, respeitadas as legítimas expectativas do titular e os direitos e liberdades fundamentais.

Regras do art. 10

Dados estritamente necessários: quando o tratamento se basear no legítimo interesse, somente os dados pessoais estritamente necessários para a finalidade pretendida poderão ser tratados (§1º).
Transparência: o controlador deve adotar medidas para garantir a transparência do tratamento baseado em seu legítimo interesse (§2º).
Relatório de impacto: a autoridade nacional pode solicitar ao controlador relatório de impacto à proteção de dados pessoais quando o tratamento tiver como fundamento o legítimo interesse (§3º). Veja relatório de impacto.
Registro: o art. 37 exige que controlador e operador mantenham registro das operações, especialmente quando baseado no legítimo interesse. Veja registro das operações de tratamento.

O teste de equilíbrio, em quatro perguntas

Finalidade legítima: o objetivo é lícito e concreto (e não genérico)?
Necessidade: os dados e a forma de tratamento são realmente indispensáveis? Existe alternativa menos invasiva?
Expectativas do titular: uma pessoa razoável esperaria esse uso em razão do contexto da coleta?
Salvaguardas: há medidas para reduzir riscos (minimização, segurança, transparência, possibilidade de oposição)?

A análise deve ser documentada. Se os direitos e liberdades do titular prevalecerem, o legítimo interesse não pode ser usado.

Legítimo interesse no poder público

Na administração pública, o fundamento natural é o cumprimento de competências legais e a execução de políticas públicas (arts. 7º, II e III, e 23), de modo que o legítimo interesse tende a ser usado em atividades acessórias, como segurança do prédio e comunicação institucional, sempre com análise documentada. Atenção: o poder público atua sob o princípio da legalidade, ou seja, só pode agir nos limites da lei; por isso, usar “interesse” próprio do órgão como justificativa genérica é arriscado. O que a lei não autoriza expressamente ao órgão não se resolve apenas com a base do legítimo interesse. Em dúvida, a procuradoria deve ser consultada. Veja base legal da LGPD.

Exemplos ilustrativos

Possível: câmeras de segurança na entrada do prédio, com aviso, retenção curta e acesso restrito, para proteger pessoas e patrimônio.
Possível: envio de aviso sobre mudança de horário de atendimento a quem já é usuário do serviço e forneceu contato para essa finalidade.
Arriscado: usar o cadastro de beneficiários de um programa social para divulgar ações de promoção do gestor.
Inadequado: usar dados de saúde com base em legítimo interesse, pois o art. 11 (dados sensíveis) não inclui essa hipótese.

Como funciona na prática

Identifique o tratamento e a finalidade concreta.
Verifique se há outra base mais adequada (obrigação legal, política pública).
Se for o legítimo interesse, aplique o teste de equilíbrio e documente a análise.
Minimize os dados tratados.
Informe o titular com clareza e ofereça forma de oposição.
Registre o tratamento e reavalie periodicamente.

Imagine uma câmara municipal de pequeno porte que instala câmeras no hall de entrada. Documenta o teste: finalidade de segurança, necessidade (há histórico de ocorrências), expectativa razoável (aviso afixado), salvaguardas (retenção de 30 dias, acesso restrito, sem áudio). O registro das operações indica o legítimo interesse como base, e o aviso de privacidade informa o público.

Erros comuns

Usar o legítimo interesse como base “coringa” quando nenhuma outra serve.
Não documentar o teste de equilíbrio.
Aplicá-lo a dados sensíveis.
Não informar o titular nem prever forma de oposição.
Tratar mais dados do que o estritamente necessário.

Legítimo interesse e oposição do titular

Quando o tratamento se baseia no legítimo interesse, o titular tem o direito de se opor se houver descumprimento da lei, e a transparência exige que ele saiba como fazê-lo. Na prática, o aviso de privacidade deve indicar o canal para a oposição, e o órgão deve avaliar o pedido caso a caso, ponderando de novo o equilíbrio entre o seu interesse e o direito do titular. Manter um fluxo simples para isso reduz conflitos e demonstra a boa-fé do órgão.

Quando evitar o legítimo interesse

Evite essa base quando o tratamento envolver dados de crianças e adolescentes, dados sensíveis, grandes volumes de dados, perfilamento de pessoas ou decisões que afetem direitos. Nesses casos, o risco para o titular tende a ser maior, e a análise documentada, mais difícil de sustentar. Prefira uma base mais específica e, se o risco for alto, elabore relatório de impacto.

Perguntas frequentes sobre Legítimo interesse

O que é legítimo interesse na LGPD?

É a base legal do art. 7º, IX, que permite tratar dados quando necessário para atender interesses legítimos do controlador ou de terceiro, exceto se prevalecerem direitos e liberdades fundamentais do titular. Exige finalidade concreta, uso dos dados estritamente necessários, transparência e análise documentada.

A prefeitura pode usar o legítimo interesse?

Pode, de forma limitada. Na administração pública, o fundamento natural é o cumprimento de competências legais e a execução de políticas públicas (arts. 7º, II e III, e 23). O legítimo interesse tende a ser usado em atividades acessórias, como segurança do prédio, sempre com análise documentada e orientação da procuradoria.

Legítimo interesse vale para dados sensíveis?

Não. O art. 11 da LGPD, que trata de dados pessoais sensíveis, não inclui o legítimo interesse entre as hipóteses de tratamento. Para dados de saúde, biometria, origem racial e outros sensíveis, é preciso usar uma das bases do art. 11, como consentimento específico e destacado ou outra hipótese de dispensa.

É preciso documentar o legítimo interesse?

Sim. A LGPD exige transparência do tratamento baseado nessa base (art. 10, §2º), prevê que a autoridade nacional pode pedir relatório de impacto nesse caso (art. 10, §3º) e determina que o registro das operações seja mantido, especialmente quando houver legítimo interesse (art. 37). O teste de equilíbrio deve ficar documentado.