LGPD não se aplica a todos os clientes: exclusões e alcance

Nem todos os seus clientes precisam se preocupar com a LGPD. A lei só se aplica a tratamento de dados pessoais realizados no Brasil ou que envolvam ofertas de bens ou serviços a pessoas aqui localizadas. Quando a atividade não envolve dados pessoais, quando trata exclusivamente dados de pessoas jurídicas ou quando incide uma das hipóteses de exclusão legal, você deve orientar o cliente de forma diferente.

O que a lei diz sobre o alcance da LGPD e suas exclusões?

O artigo 4º da Lei nº 13.709/2018 delimita de forma expressa o campo de aplicação territorial da LGPD. A norma alcança operações de tratamento realizadas no território nacional, aquelas cujo objetivo seja oferecer bens ou serviços no mercado brasileiro e aquelas que tratem dados coletados no Brasil. Fora dessas situações, a lei brasileira não incide.

Mais importante ainda é o artigo 4º, inciso II, que afasta a aplicação da LGPD quando uma pessoa natural trata dados para fins exclusivamente particulares e não econômicos. Isso significa que atividades domésticas, artísticas ou jornalísticas em contexto pessoal estão fora do radar da Autoridade Nacional de Proteção de Dados.

O inciso I do mesmo artigo exclui dados tratados para fins jornalísticos, artísticos ou acadêmicos. Há ainda o inciso III, que trata de segurança pública, defesa nacional, segurança do Estado e investigação criminal. Essas hipóteses têm regulamentação própria e, embora tratem dados pessoais, não respondem à LGPD propriamente.

Por fim, o conceito de dado pessoal é central: a lei define como informação relacionada a pessoa natural identificada ou identificável. Quando o cliente trabalha exclusivamente com dados de pessoas jurídicas — CNPJ, razão social, endereço comercial institucional — a LGPD simplesmente não se aplica, salvo quando esses dados permitam identificar pessoas naturais vinculadas.

Como os tribunais brasileiros têm interpretado as hipóteses de não aplicação da LGPD?

A jurisprudência sobre o tema ainda está em construção, mas já existem precedentes relevantes que ajudam a delimitar o escopo de aplicação da lei. Os tribunais têm sido criteriosos ao avaliar se determinada situação realmente está fora da LGPD ou se a alegação de exclusão serve apenas para tentar escapar das obrigações legais.

Em casos envolvendo pessoas jurídicas, alguns julgados reconhecem que o tratamento de dados corporativos puros — sem vinculação a pessoas naturais — não atrai a incidência da lei. Porém, quando os dados empresariais permitem identificar sócios, administradores ou empregados, a jurisprudência tem entendido que há sim tratamento de dados pessoais sujeito à LGPD.

Quanto às exclusões por finalidade jornalística e artística, os tribunais têm adotado uma interpretação restritiva. Alegações genéricas de liberdade de expressão não bastam. É preciso demonstrar que a atividade se enquadra genuinamente na exceção legal, com análise caso a caso da natureza da publicação e do contexto em que os dados foram tratados.

Há também decisões que afastam a aplicação da LGPD em relações estritamente privadas, domésticas ou entre particulares sem finalidade econômica. Nesses casos, o Judiciário tem reconhecido que a literalidade do artigo 4º, inciso II, impede a incidência da lei, embora outros diplomas legais possam proteger a privacidade e a honra das pessoas envolvidas.

Como identificar se seu cliente está fora do alcance da LGPD muda sua atuação profissional?

A primeira mudança prática está na consultoria preventiva. Você precisa qualificar o atendimento inicial fazendo perguntas certas: qual a natureza dos dados tratados, quem são os titulares, onde estão localizados, qual a finalidade do tratamento. Só assim consegue definir se a LGPD incide ou não, evitando cobrar por adequações desnecessárias ou deixar o cliente vulnerável por achar que está dispensado quando não está.

Quando o cliente realmente está fora do escopo, você economiza tempo e recursos. Não precisará estruturar política de privacidade, nomear encarregado, mapear fluxos de dados ou implementar medidas de segurança nos moldes da LGPD. Mas atenção: isso não significa que o cliente pode fazer o que quiser com informações alheias. Outras normas continuam aplicáveis, como o Código Civil, o Marco Civil da Internet e o Código de Defesa do Consumidor.

A tese de não aplicação da LGPD pode ser decisiva em defesas judiciais. Se a ANPD autuar um cliente que está fora do escopo legal, você tem argumentos sólidos para anular o processo administrativo. Da mesma forma, em ações de indenização baseadas exclusivamente na LGPD, demonstrar que a lei não incide pode levar à improcedência do pedido, embora o autor possa reformular a causa de pedir com base em outras normas.

O risco está em fazer essa análise de forma superficial. Muitos advogados presumem que dados empresariais estão sempre fora da LGPD, quando na verdade a maioria contém informações de pessoas naturais. Outros confundem o tratamento doméstico com o tratamento feito por microempresas ou profissionais autônomos, que definitivamente estão sujeitos à lei quando atuam de forma econômica.

Na prática, isso muda o escopo do contrato de honorários. Você pode oferecer pareceres pontuais de enquadramento em vez de projetos complexos de compliance. Para clientes que estão parcialmente fora do escopo — tratam alguns dados pessoais e outros não — você precisa segmentar o trabalho, aplicando as exigências da LGPD apenas onde ela realmente incide, o que demonstra técnica e evita custos desnecessários ao cliente.

Perguntas frequentes