Proteção de Dados e Direito Eleitoral: Campanhas Digitais

A coleta massiva de dados pessoais em campanhas eleitorais digitais exige conformidade rigorosa com a LGPD, sob pena de sanções graves e impugnação de candidaturas.

O Cenário das Campanhas Digitais e a Coleta de Dados Pessoais

As campanhas eleitorais contemporâneas migraram de forma irreversível para o ambiente digital. Redes sociais, aplicativos de mensagens, plataformas de anúncios segmentados e sistemas de gestão de eleitores tornaram-se ferramentas centrais na disputa por votos. Nesse contexto, analisamos como a intersecção entre proteção de dados pessoais e direito eleitoral cria um campo regulatório complexo, que demanda atenção redobrada de partidos, coligações, candidatos e seus assessores.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) aplica-se integralmente ao tratamento de dados pessoais realizado no âmbito de campanhas eleitorais. Não existe exceção normativa que isente atividades político-partidárias do cumprimento das obrigações previstas na LGPD. Isso significa que toda operação de coleta, armazenamento, compartilhamento e utilização de informações de eleitores precisa observar princípios como finalidade, adequação, necessidade, transparência e segurança.

Verificamos que a prática comum de adquirir listas de contatos telefônicos, cruzar bases de dados de diferentes origens ou utilizar informações obtidas em cadastros públicos para fins de propaganda eleitoral configura, em muitos casos, tratamento irregular de dados pessoais. A base legal para esse tratamento precisa ser claramente identificada, e o consentimento do titular, quando exigido, deve ser livre, informado e inequívoco.

Due Diligence de Dados em Campanhas: Por Que e Como Fazer

O conceito de due diligence de dados aplicado a campanhas eleitorais refere-se ao processo sistemático de verificação, avaliação e adequação de todas as bases de dados utilizadas na estratégia eleitoral. Trata-se de uma auditoria preventiva que busca identificar riscos jurídicos antes que se materializem em sanções administrativas, ações judiciais ou representações perante a Justiça Eleitoral.

Na prática, a due diligence de dados eleitorais envolve diversas etapas. Primeiramente, realizamos o mapeamento completo do fluxo de dados pessoais dentro da campanha: de onde vêm as informações, como são armazenadas, quem tem acesso a elas, para quais finalidades são utilizadas e quando serão descartadas. Esse inventário é o ponto de partida para qualquer programa de conformidade.

Em segundo lugar, avaliamos a licitude da origem dos dados. Bases compradas de terceiros, listas obtidas por meio de raspagem de redes sociais (scraping) ou cadastros coletados sem informação clara sobre a finalidade eleitoral representam riscos elevados. A Autoridade Nacional de Proteção de Dados (ANPD) e o Tribunal Superior Eleitoral (TSE) têm atuado de forma cada vez mais coordenada na fiscalização dessas práticas.

Outro aspecto fundamental da due diligence é a verificação dos contratos com fornecedores de tecnologia. Empresas de disparos de mensagens, plataformas de gestão de campanha, consultorias de marketing digital e agências de publicidade que acessam dados de eleitores precisam estar vinculadas por cláusulas contratuais que estabeleçam obrigações claras de proteção de dados, limitação de finalidade e responsabilidade solidária em caso de incidentes.

Identificamos ainda a necessidade de avaliar os mecanismos de segurança da informação adotados pela campanha. Vazamentos de dados de eleitores, além de configurarem infração à LGPD, podem gerar graves consequências eleitorais, inclusive a caracterização de abuso de poder e o comprometimento da lisura do pleito. Medidas como criptografia, controle de acesso, registro de operações (logs) e planos de resposta a incidentes não são opcionais: constituem obrigações legais.

A due diligence de dados em campanhas eleitorais não é apenas uma boa prática de compliance, mas uma exigência para a preservação da legitimidade democrática no ambiente digital.

Bases Legais Aplicáveis ao Tratamento Eleitoral de Dados

Uma das questões mais debatidas no campo da proteção de dados eleitorais diz respeito às bases legais que legitimam o tratamento de informações pessoais de eleitores. Analisamos as principais hipóteses aplicáveis, considerando tanto a LGPD quanto a legislação eleitoral.

O consentimento é frequentemente apontado como a base legal mais segura para campanhas eleitorais. Quando um eleitor fornece voluntariamente seus dados em um formulário de cadastro, em um evento de campanha ou por meio de interação em redes sociais, há uma manifestação clara de vontade. No entanto, para que esse consentimento seja válido nos termos da LGPD, é necessário que o titular seja informado de forma específica sobre quais dados estão sendo coletados, para quais finalidades serão utilizados (incluindo o envio de propaganda eleitoral) e por quanto tempo serão armazenados.

O legítimo interesse do controlador é outra base legal frequentemente invocada, mas sua aplicação no contexto eleitoral exige cautela. A utilização dessa hipótese pressupõe a realização de um teste de proporcionalidade (o chamado Legitimate Interest Assessment), que pondere os interesses do partido ou candidato em alcançar eleitores com a expectativa razoável de privacidade dos titulares. Dados sensíveis, como convicções políticas, exigem proteção reforçada e não podem ser tratados com base no legítimo interesse.

Verificamos que o cumprimento de obrigação legal também pode fundamentar determinadas operações de tratamento, especialmente no que se refere às obrigações de prestação de contas eleitorais e à transparência exigida pela Justiça Eleitoral. Contudo, essa base legal não autoriza a coleta indiscriminada de dados de eleitores para fins de propaganda.

Dados Sensíveis no Contexto Eleitoral

A LGPD classifica como dados sensíveis, entre outros, aqueles relativos a convicções políticas, filiação a sindicato ou organização de caráter político e origem racial ou étnica. No ambiente eleitoral, essas categorias de informação são particularmente relevantes. A segmentação de eleitores com base em suas preferências políticas declaradas ou inferidas, por exemplo, configura tratamento de dados sensíveis que exige consentimento específico e destacado do titular.

Analisamos que a prática de perfilamento político (profiling), amplamente utilizada em campanhas digitais sofisticadas, levanta preocupações adicionais. A criação de perfis comportamentais de eleitores a partir de dados de navegação, interações em redes sociais e histórico de engajamento com conteúdos políticos pode configurar tratamento automatizado de dados sensíveis, sujeito a regras ainda mais restritivas.

Responsabilidades e Sanções: O Que Está em Jogo

O descumprimento das normas de proteção de dados em campanhas eleitorais pode gerar consequências em múltiplas esferas. Na esfera administrativa, a ANPD tem competência para aplicar sanções que vão desde advertências até multas de até 2% do faturamento da pessoa jurídica (limitadas a R$ 50 milhões por infração), além de determinações de eliminação de dados e publicização da infração.

Na esfera eleitoral, verificamos que o uso irregular de dados pessoais pode fundamentar representações por propaganda irregular, ações de investigação judicial eleitoral (AIJE) por abuso de poder e, em casos extremos, ações de impugnação de mandato eletivo. O TSE tem demonstrado crescente preocupação com a integridade do processo eleitoral no ambiente digital, e o tratamento ilícito de dados pessoais de eleitores é considerado fator de desequilíbrio na disputa.

A responsabilidade recai não apenas sobre o candidato, mas também sobre o partido, a coligação, a federação partidária e os prestadores de serviço envolvidos. A cadeia de responsabilidade no tratamento de dados eleitorais é extensa, e a ausência de diligência adequada pode comprometer todos os elos.

Boas Práticas para Conformidade

Consolidamos as principais recomendações para campanhas que buscam operar em conformidade com a legislação de proteção de dados. A nomeação de um encarregado de proteção de dados (DPO) específico para a campanha é uma medida recomendável, especialmente em campanhas de maior porte. Esse profissional será responsável por orientar a equipe, receber reclamações de titulares e servir como ponto de contato com a ANPD.

A elaboração de um Relatório de Impacto à Proteção de Dados Pessoais (RIPD) para as operações de tratamento de maior risco é igualmente importante. Campanhas que utilizam técnicas de segmentação avançada, geolocalização de eleitores ou análise preditiva de comportamento eleitoral devem documentar os riscos identificados e as medidas adotadas para mitigá-los.

Recomendamos ainda a implementação de políticas de privacidade claras e acessíveis em todos os canais digitais da campanha (sites, landing pages, formulários de cadastro), a realização de treinamentos periódicos com a equipe de campanha sobre proteção de dados e a definição de procedimentos para atendimento aos direitos dos titulares (acesso, correção, eliminação, portabilidade).

O Papel da Justiça Eleitoral e da ANPD na Fiscalização

A atuação coordenada entre a Justiça Eleitoral e a Autoridade Nacional de Proteção de Dados representa um avanço significativo na proteção dos direitos dos eleitores no ambiente digital. Analisamos que essa cooperação institucional é fundamental para garantir que as normas de proteção de dados sejam efetivamente aplicadas no contexto eleitoral, evitando lacunas de fiscalização.

O TSE tem editado resoluções que incorporam, de forma cada vez mais detalhada, obrigações relacionadas à proteção de dados pessoais no âmbito das campanhas eleitorais. Essas normas complementam a LGPD e estabelecem regras específicas para o uso de dados em propaganda eleitoral na internet, impulsionamento de conteúdo e comunicação direta com eleitores.

Verificamos que a tendência regulatória aponta para um endurecimento progressivo das exigências de conformidade. Campanhas que negligenciarem a proteção de dados não apenas se expõem a sanções, mas também a danos reputacionais significativos em um cenário onde a privacidade digital é uma preocupação crescente do eleitorado. A due diligence de dados, portanto, deve ser compreendida como investimento estratégico na sustentabilidade jurídica e política da campanha.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.