Dados de Localização: Privacidade e Usos Legítimos

PorDr. Cassius Marques

Aqui está o artigo completo:

“`html

Nossos celulares sabem onde dormimos, onde trabalhamos, quais igrejas frequentamos e quais médicos visitamos. Os dados de localização produzidos por aplicativos, operadoras de telefonia e dispositivos conectados formam um retrato íntimo da vida de qualquer pessoa, muitas vezes sem que ela perceba a extensão dessa coleta. Neste artigo, analisamos como a legislação brasileira protege a privacidade em relação a esses dados e quais usos são considerados legítimos.

O que são dados de localização e por que merecem atenção especial

Dados de localização são informações que revelam, de forma direta ou indireta, onde uma pessoa esteve, está ou costuma estar. Eles podem ser gerados de diversas formas: o GPS do smartphone, a conexão a redes Wi-Fi, torres de celular trianguladas pela operadora, o endereço IP registrado em serviços online ou ainda etiquetas de radiofrequência em cartões de transporte público.

A Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/2018, a LGPD) não cria uma categoria isolada chamada “dados de localização”, mas enquadra esses dados dentro do conceito amplo de dados pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável. Quando o dado de localização é suficientemente preciso ou combinado com outros dados, ele revela com facilidade a identidade do indivíduo e, por isso, exige tratamento cuidadoso.

Há situações em que dados de localização podem ser enquadrados como dados sensíveis, categoria que recebe proteção reforçada pela LGPD. Imagine que o histórico de deslocamentos de uma pessoa mostre visitas regulares a clínicas especializadas em determinada condição de saúde, ou que a frequência a templos religiosos fique registrada. Nesses casos, a localização passa a revelar informação de saúde ou de crença religiosa, categorias expressamente listadas no artigo 5º, inciso II da lei como dados sensíveis. O tratamento desses dados exige, em regra, consentimento específico e destacado ou outra base legal prevista no artigo 11 da LGPD.

O histórico de onde estivemos pode revelar nossa saúde, nossa fé, nossas relações afetivas e nossas convicções políticas, muito além do que qualquer formulário jamais pediria.

Bases legais para o tratamento de dados de localização

A LGPD estabelece que todo tratamento de dados pessoais precisa se apoiar em uma das hipóteses legais previstas no artigo 7º (para dados comuns) ou no artigo 11 (para dados sensíveis). No contexto de dados de localização, as bases mais relevantes são as seguintes.

Consentimento: O titular pode autorizar o tratamento de seus dados de localização, mas esse consentimento precisa ser livre, informado, inequívoco e específico para cada finalidade. Não basta uma cláusula genérica enterrada em termos de uso extensos. A Autoridade Nacional de Proteção de Dados (ANPD) já sinalizou, em orientações públicas, que o consentimento precisa ser granular, ou seja, o usuário deve poder aceitar ou recusar finalidades específicas sem ser penalizado pela recusa.

Execução de contrato: Quando o serviço contratado depende intrinsecamente da localização, como aplicativos de transporte ou entregas, o tratamento pode se apoiar nessa base. Mas o uso dos dados deve se limitar ao necessário para prestar o serviço, não podendo ser ampliado para fins de publicidade comportamental sem nova base legal.

Legítimo interesse: Empresas podem, em tese, invocar legítimo interesse para certos tratamentos, desde que passem pelo teste de balanceamento previsto no artigo 10 da LGPD, demonstrando que o interesse é legítimo, que o tratamento é necessário e que os direitos e expectativas razoáveis do titular não são violados. Essa base legal é frequentemente invocada, mas frequentemente mal aplicada, pois o teste de balanceamento exige documentação e análise formal, não uma alegação vaga.

Cumprimento de obrigação legal ou regulatória: Operadoras de telecomunicações, por exemplo, têm obrigações de guarda de metadados de chamadas e localização impostas pela Lei n. 9.472/1997 (Lei Geral de Telecomunicações) e por regulações da Anatel. Nesses casos, o tratamento decorre de imposição legal, não de escolha empresarial.

Proteção da vida: Em situações de emergência médica ou de segurança, o tratamento de dados de localização pode ser autorizado para proteger a vida do titular ou de terceiros. Essa base é excepcional e não pode ser usada de forma preventiva ou genérica.

Usos legítimos e situações de alerta

Nem todo uso de dados de localização é problemático. Existem aplicações amplamente aceitas e juridicamente fundamentadas. Ao mesmo tempo, há práticas que merecem atenção e questionamento.

Usos geralmente considerados legítimos:

  • Navegação e mapas, em que a localização em tempo real é necessária para a funcionalidade essencial do serviço
  • Serviços de entrega e transporte por aplicativo, limitados à execução do contrato
  • Check-in voluntário em plataformas sociais, desde que o usuário compreenda a publicidade da informação
  • Sistemas de frota empresarial, quando há relação de emprego e o trabalhador é informado de forma clara sobre o monitoramento, respeitando-se os limites do período de trabalho
  • Respostas a emergências e buscas e salvamentos, com base na proteção da vida
  • Dados agregados e anonimizados para estudos de mobilidade urbana, desde que a anonimização seja efetiva e irreversível

Situações que merecem atenção:

  • Aplicativos que solicitam acesso à localização em segundo plano sem justificativa funcional clara, especialmente jogos, editores de fotos e aplicativos de leitura
  • Corretores de dados que compilam e vendem históricos de localização sem relação direta com os titulares
  • Publicidade hiperlocal baseada em visitas a estabelecimentos de saúde, igrejas ou locais politicamente sensíveis
  • Geofencing reverso, técnica em que anúncios ou conteúdos são direcionados a pessoas que passaram por determinado local no passado
  • Monitoramento de localização de cônjuges ou filhos adultos sem consentimento explícito, que pode configurar violação à privacidade e, dependendo do contexto, assédio ou perseguição

O Marco Civil da Internet (Lei n. 12.965/2014) acrescenta uma camada adicional de proteção ao estabelecer, no artigo 7º, que o acesso à internet é essencial ao exercício da cidadania e que os usuários têm direito à inviolabilidade de sua intimidade e à proteção de seus dados pessoais. O Decreto n. 8.771/2016, que regulamentou o Marco Civil, impõe requisitos específicos para a guarda de registros de conexão e acesso a aplicações, incluindo dados que permitem identificar a localização dos usuários.

O princípio da minimização de dados exige que apenas os dados estritamente necessários para a finalidade declarada sejam coletados. Para dados de localização, isso significa questionar: o aplicativo realmente precisa saber onde estou agora, ou isso é conveniência para o desenvolvedor?

Direitos dos titulares e como exercê-los

A LGPD garante um conjunto robusto de direitos aos titulares de dados, todos aplicáveis a dados de localização. O artigo 18 da lei lista esses direitos, e compreendê-los é o primeiro passo para exercê-los.

Direito de acesso: Qualquer pessoa pode solicitar ao controlador (a empresa ou entidade que decide sobre o tratamento dos dados) uma confirmação sobre a existência do tratamento e o acesso às informações tratadas. Para dados de localização, isso significa poder pedir uma lista de quais coordenadas ou endereços foram registrados e por quanto tempo.

Direito de correção: Dados inexatos podem ser corrigidos. Embora menos usual para localização, pode ser relevante em sistemas de frota ou de controle de acesso.

Direito de exclusão: O titular pode solicitar a exclusão dos seus dados de localização quando o tratamento se baseou em consentimento (após a revogação) ou quando os dados são desnecessários, excessivos ou tratados em desconformidade com a lei. Esse direito não é absoluto: existem hipóteses em que a empresa pode reter os dados por obrigação legal ou para exercício regular de direito.

Direito de portabilidade: A ANPD regulamentará os critérios para portabilidade, mas o direito já existe na lei e permite que o titular transfira seus dados para outro fornecedor de serviço.

Direito de revogar o consentimento: Quando o tratamento se baseia em consentimento, o titular pode revogá-lo a qualquer tempo. Isso é especialmente relevante para o acesso à localização em segundo plano por aplicativos móveis.

Direito de oposição: Mesmo quando o tratamento se baseia em legítimo interesse, o titular pode se opor ao tratamento se entender que ele viola seus direitos.

Para exercer esses direitos, o caminho prático é contatar o Encarregado de Proteção de Dados (DPO) da empresa responsável pelo tratamento. A LGPD exige que os controladores disponibilizem esse canal de contato. Se a empresa não responder satisfatoriamente, o titular pode registrar reclamação na ANPD ou buscar orientação em órgãos de defesa do consumidor, como o Procon de seu estado.

Nas relações de consumo, o Código de Defesa do Consumidor (Lei n. 8.078/1990) também oferece proteção complementar, especialmente o artigo 6º, que garante ao consumidor a proteção contra práticas abusivas e a adequada informação sobre produtos e serviços.

Perguntas Frequentes

Um aplicativo pode acessar minha localização em segundo plano sem minha autorização?

Não. Pela LGPD, todo tratamento de dados pessoais, incluindo a localização em segundo plano, precisa de uma base legal válida. Para a maioria dos aplicativos, essa base é o consentimento, que deve ser específico, informado e livre. Os sistemas operacionais modernos exigem permissões explícitas para acesso à localização em segundo plano, e o usuário pode verificar e revogar essas permissões nas configurações do dispositivo. O acesso sem base legal pode configurar violação à LGPD e sujeitar o responsável às sanções previstas na lei.

Meu empregador pode rastrear minha localização pelo celular corporativo?

O monitoramento de trabalhadores envolve o equilíbrio entre o poder diretivo do empregador e os direitos de privacidade do empregado, ambos com respaldo constitucional. Para que o rastreamento seja lícito, é necessário que o trabalhador seja informado de forma clara e prévia, que o monitoramento se limite ao período e ao uso corporativo do dispositivo, e que haja proporcionalidade com as necessidades da atividade. O rastreamento permanente, inclusive fora do horário de trabalho, tende a ser considerado desproporcional e pode ser questionado.

Dados de localização anonimizados ainda são protegidos pela LGPD?

A LGPD exclui dados genuinamente anonimizados de seu âmbito, mas a anonimização de dados de localização é tecnicamente desafiadora. Estudos científicos demonstraram que históricos de deslocamento podem ser reidentificados com poucos pontos de referência. Por isso, a ANPD orienta que os controladores adotem critérios técnicos rigorosos antes de tratar esses dados como efetivamente anonimizados e que avaliem o risco de reidentificação de forma contínua.

O que posso fazer se descobrir que uma empresa vendeu meus dados de localização sem minha autorização?

O primeiro passo é contatar o DPO ou o setor de atendimento ao consumidor da empresa para exercer o direito de acesso. Se a resposta não for satisfatória, é possível registrar reclamação na ANPD e no Procon do seu estado. Em casos de dano concreto, como discriminação ou uso indevido das informações, é possível buscar reparação judicial com base na LGPD e no Código de Defesa do Consumidor.

Este artigo tem finalidade exclusivamente informativa e educativa. Não constitui aconselhamento jurídico e não substitui a consulta a um advogado habilitado para análise do caso concreto. Cada situação possui particularidades que podem alterar significativamente a orientação aplicável.

“`

Ficou com dúvidas? Fale com um advogado especialista.

📱 Falar pelo WhatsApp

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.

Posts Similares