Por Na LGPD, consentimento é manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento para finalidade determinada. Quando essa for a base legal, o controlador deve conseguir demonstrá-lo e garantir meio facilitado para revogação. Autorizações genéricas são nulas, e o consentimento não deve ser presumido de silêncio ou de opção previamente marcada.
Onde esse conceito aparece?
Os arts. 5º, 7º, 8º e 11 da LGPD disciplinam conceito, requisitos, prova, revogação e consentimento para dados sensíveis. A manifestação deve se relacionar a finalidades específicas e ser destacada quando solicitada por escrito em cláusula contratual. O tratamento de crianças e adolescentes tem salvaguardas próprias; para crianças, a lei exige consentimento específico e destacado de ao menos um responsável, ressalvadas condições legais.
Como provar a escolha
Guarde evidência auditável da informação apresentada e da manifestação positiva, vinculada à finalidade e à versão correspondente. Evite registrar apenas um campo “aceito” sem contexto. Em interfaces digitais, preserve data, origem e alteração da preferência e teste se a revogação realmente interrompe as operações baseadas naquela autorização.
Por que importa em uma decisão?
Apresente escolha clara e granular, sem condicionar serviço quando o tratamento não for necessário para executá-lo. Registre versão do aviso, finalidade, data, canal e ação afirmativa. Ofereça revogação simples e tão fácil quanto a concessão e propague a mudança aos sistemas e operadores envolvidos. Reavalie a base se a finalidade mudar, em vez de reutilizar autorização genérica.
Limites e cuidados de interpretação
Consentimento não é a única base legal e pode ser inadequado quando não há liberdade real de escolha. Sua obtenção não elimina deveres de necessidade, transparência e segurança. Revogação produz efeitos conforme a lei, sem tornar automaticamente ilícito todo tratamento anterior válido; retenção posterior pode depender de outra hipótese legal e precisa ser justificada.
Consentimento informado e específico
Na LGPD, consentimento é manifestação livre, informada e inequívoca para finalidade determinada, quando essa hipótese legal é escolhida. Autorizações genéricas podem ser nulas. O titular precisa compreender o que será tratado e como, sem ser induzido por caixa pré-marcada ou informação escondida.
Prova e registro
Cabe ao controlador demonstrar obtenção válida e manter registro do texto, versão, data, canal, finalidade e ação afirmativa. A prova deve ser vinculada ao titular e ao contexto, com segurança e retenção proporcionais. Log técnico sem informação clara não corrige uma solicitação inadequada.
Revogação e mudança de finalidade
O consentimento pode ser revogado por procedimento gratuito e facilitado, preservados tratamentos anteriores realizados conforme a lei. Nova finalidade incompatível pode exigir informação e nova base. Ao receber revogação, atualize sistemas, fornecedores e listas de comunicação sem perder trilha de conformidade.
Consentimento não resolve tudo
Mesmo consentido, tratamento deve respeitar princípios, direitos e limites legais. Em relação de poder ou serviço essencial, avalie se a escolha é realmente livre. Para dados sensíveis, aplicam-se hipóteses específicas. Veja base legal para tratamento e LGPD.
Consentimento na LGPD
Consentimento é manifestação livre, informada e inequívoca pela qual o titular concorda com tratamento para finalidade determinada, conforme a definição e os requisitos da LGPD. Não é a única base legal e não deve ser usado como fórmula padrão para todo tratamento. A organização precisa demonstrar que obteve consentimento válido e conservar evidência compatível com finalidade, canal, versão do aviso e momento da escolha. Silêncio ou continuidade de navegação não equivalem automaticamente a consentimento. Veja base legal para tratamento e política de privacidade.
Livre, específico e informado
A escolha não pode ser condicionada de forma indevida nem agrupada com finalidades incompatíveis. Explique quem trata os dados, quais informações, para quê, com quem podem ser compartilhadas e como retirar a autorização, em linguagem clara e destacada. Quando diferentes propósitos não forem necessários entre si, ofereça escolhas separadas. Consentimento para dado sensível possui requisitos próprios de especificidade e destaque. A interface deve permitir decisão real, sem caixas previamente marcadas, botões confusos ou barreiras desproporcionais à recusa.
Prova, registro e mudança de finalidade
Registre conteúdo exibido, versão, data, canal, opção selecionada e evidência da ação, evitando guardar informação excessiva. Se a finalidade mudar materialmente, avalie a compatibilidade e a necessidade de nova base ou novo consentimento, além do dever de informar. Compartilhar com terceiro não fica automaticamente autorizado por consentimento amplo. Para uso promocional, cookies, dados sensíveis ou decisões automatizadas, verifique regulamentação e contexto específicos. Uma auditoria deve conseguir relacionar cada consentimento a uma operação concreta.
Revogação e efeitos
A LGPD prevê revogação gratuita e facilitada, observados os requisitos legais; ela não apaga retroativamente todo tratamento anterior legítimo nem encerra automaticamente outras bases aplicáveis. O controlador deve oferecer canal funcional, parar operações fundadas exclusivamente naquele consentimento quando cabível e avaliar conservação exigida por lei ou exercício regular de direitos. Explique o efeito ao titular com transparência. Não transforme revogação em obstáculo, cobrança ou perda de acesso a serviço que não dependa legitimamente do dado.
Perguntas frequentes
Posso obrigar o usuário a consentir para qualquer serviço? A necessidade da informação e a base legal precisam ser avaliadas; condicionamento pode comprometer liberdade. Consentimento verbal vale? A validade e a prova dependem do meio e da situação, e o controlador precisa demonstrar conformidade. Posso usar consentimento para dado sensível? Há hipótese específica e requisitos reforçados. É suficiente colocar tudo na política? Não; a escolha deve ser clara e relacionada à finalidade. Revogar elimina qualquer obrigação legal de guardar? Não necessariamente; outras bases e deveres podem subsistir.
Desenho de interface que respeita a escolha
Apresente a opção no momento em que a finalidade é explicada e antes do tratamento baseado nela. A recusa deve ser tão acessível quanto a aceitação, sem botão escondido, cor enganosa, contagem regressiva ou penalidade sem relação com o serviço. Separe propósitos como marketing, compartilhamento opcional e personalização quando puderem ser escolhidos independentemente. Use linguagem concreta, explique consequências e forneça link para mais detalhes sem substituir a informação essencial por um texto extenso. Teste compreensão com usuários reais e revise acessibilidade.
Consentimento em diferentes canais
No papel, registre assinatura, data, versão e contexto; em aplicativo, preserve tela e ação; por telefone, documente a informação comunicada e a manifestação, observando regras de gravação; em ambiente presencial, ofereça aviso acessível. Em todos os meios, a organização precisa demonstrar a escolha sem coletar dados desnecessários. Um aceite recebido por parceiro deve identificar quem controlará o tratamento e quais finalidades foram efetivamente autorizadas. Não reutilize consentimento de uma marca, campanha ou produto para operação incompatível sem avaliar a validade.
Menores, representantes e dados sensíveis
Tratamentos envolvendo crianças e adolescentes exigem atenção ao melhor interesse e às regras específicas da LGPD, além de verificação de representação e linguagem apropriada. Para dado sensível, a lei exige consentimento específico e destacado quando essa hipótese for utilizada, salvo outras hipóteses legais próprias que dispensam consentimento. Não estenda a autorização do responsável a usos indefinidos ou desnecessários. Documente como a idade e autoridade foram verificadas de forma proporcional e como pedidos de titulares serão tratados.
Auditoria e retirada
Faça testes periódicos para confirmar que a plataforma registra a preferência, interrompe mensagens quando cabível, sincroniza sistemas e respeita a revogação nos canais conectados. Identifique destinatários que receberam dados com base no consentimento e avalie comunicações necessárias quando ele for revogado, conforme a lei. Não apague evidência mínima de que a revogação foi processada, mas limite sua retenção. Monitore reclamações, abandono e confusão na interface; uma alta taxa de aceite não comprova escolha livre se o desenho induz o usuário.
Consentimento é uma das hipóteses legais
Compare o conceito com situações próximas e confirme o enquadramento na fonte e nos documentos do caso.
| Conceito | O que significa | O que conferir |
|---|---|---|
| Consentimento | Manifestação livre, informada e inequívoca para finalidade determinada. | Registrar prova e permitir revogação nos termos da LGPD. |
| Outras hipóteses legais | A LGPD prevê bases distintas, conforme o caso e a finalidade. | Não pedir consentimento como solução universal. |
| Legítimo interesse | Hipótese sujeita a avaliação de finalidade, necessidade e direitos do titular. | Documentar análise e salvaguardas; não é autorização genérica. |
Quadro educativo. O enquadramento depende da regra aplicável, dos documentos e do contexto.
Fontes e leitura complementar
Consulte o texto institucional e a regra aplicável ao conceito. A interpretação em uma situação concreta depende dos documentos e do contexto.