Arbitragem em conflitos de dados pessoais segundo LGPD
A arbitragem em proteção de dados não é obrigatória pela LGPD, mas é permitida voluntariamente entre partes capazes sobre direitos patrimoniais disponíveis.
O que a legislação brasileira prevê sobre arbitragem em disputas de dados pessoais?
A Lei nº 9.307/96, que disciplina a arbitragem no Brasil, estabelece em seu artigo 1º que pessoas capazes podem utilizar a arbitragem para dirimir litígios relativos a direitos patrimoniais disponíveis. Esse é o requisito central que define quando a arbitragem pode ser adotada em qualquer área do Direito.
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) não contém dispositivo que imponha arbitragem obrigatória para solução de conflitos. O artigo 52, inciso II, da LGPD menciona expressamente que a ANPD pode solicitar aos agentes de tratamento a publicação de relatórios de impacto, mas não determina jurisdição exclusiva arbitral.
O artigo 42 da LGPD estabelece responsabilidade solidária entre controlador e operador por danos causados pelo tratamento irregular de dados. Essa responsabilização pode ser buscada tanto na esfera judicial quanto, quando acordado, na arbitral, desde que cumpridos os requisitos da Lei de Arbitragem.
Na prática, contratos entre empresas (B2B) costumam incluir cláusulas compromissórias para dirimir questões de proteção de dados. Já nas relações de consumo (B2C), o Código de Defesa do Consumidor impõe limitações importantes à arbitragem, especialmente em contratos de adesão.
Como os tribunais brasileiros têm interpretado a arbitragem em matéria de proteção de dados?
A jurisprudência sobre arbitragem em conflitos de dados pessoais ainda é escassa no Brasil, considerando que a LGPD entrou em vigor apenas em setembro de 2020. Os tribunais vêm analisando caso a caso a validade das cláusulas compromissórias, com especial atenção à natureza da relação jurídica.
Parte da doutrina e alguns precedentes judiciais defendem que direitos da personalidade, incluindo o direito à proteção de dados pessoais, têm natureza indisponível. Sob essa ótica, não poderiam ser submetidos à arbitragem, mantendo-se a via judicial como única alternativa para o titular prejudicado.
Outra corrente, mais pragmática, reconhece que embora o direito à privacidade seja indisponível, suas repercussões patrimoniais podem ser arbitradas. Assim, discutir indenização por vazamento de dados ou cumprimento de obrigações contratuais relacionadas à LGPD seria passível de arbitragem entre partes empresariais.
O Superior Tribunal de Justiça tem histórico de validar cláusulas arbitrais em contratos empresariais, mesmo quando envolvem temas sensíveis, desde que a arbitragem se limite aos aspectos patrimoniais. Essa linha interpretativa tende a ser aplicada também aos litígios de proteção de dados entre empresas.
Nas relações de consumo, os tribunais estaduais têm afastado sistematicamente cláusulas arbitrais inseridas em contratos de adesão, por considerá-las abusivas. Essa orientação se aplica integralmente quando o consumidor busca reparação por violação de seus dados pessoais.
Como essa realidade impacta a advocacia em Direito Digital e proteção de dados?
Na consultoria preventiva, é fundamental orientar clientes empresariais sobre a redação adequada de cláusulas compromissórias em contratos que envolvam tratamento de dados. A cláusula deve ser específica, clara quanto ao escopo e prever as regras procedimentais, incluindo a câmara arbitral e o número de árbitros.
Para contratos entre empresas (como acordos de compartilhamento de dados ou contratos de processamento), a arbitragem pode ser estratégica. Oferece confidencialidade, especialização técnica dos árbitros e celeridade — aspectos cruciais quando há risco reputacional ou necessidade de proteção de segredos de negócio.
No contencioso, é preciso avaliar preliminarmente a existência e validade de cláusula compromissória. Se você representa o titular de dados em relação de consumo, há forte argumento para afastar a arbitragem e buscar o Judiciário. Se atua para empresa, pode ser estratégico defender a competência arbitral para evitar exposição pública.
Existe risco real de teses conflitantes serem apresentadas em diferentes instâncias. Uma empresa pode ser acionada simultaneamente na ANPD (processo administrativo sancionador), em juízo (ação indenizatória do titular) e em arbitragem (disputa contratual com parceiro comercial). A defesa precisa ser coordenada para evitar contradições.
Na advocacia para empresas controladoras, recomenda-se incluir nos termos de uso e políticas de privacidade a ressalva de que a arbitragem não afeta o direito do titular de acionar a ANPD ou o Judiciário. Essa transparência reduz questionamentos futuros sobre abusividade ou tentativa de limitar direitos.
Para startups e empresas de tecnologia, a arbitragem pode ser especialmente vantajosa em disputas internacionais envolvendo transferência de dados. Câmaras como a CCI e a LCIA têm expertise em contratos tecnológicos e podem aplicar regras do GDPR europeu combinadas com a LGPD.
Perguntas frequentes
Posso incluir cláusula arbitral obrigatória nos termos de uso de um aplicativo voltado ao consumidor?
Não é recomendável. Os tribunais brasileiros consideram abusiva a imposição de arbitragem em contratos de adesão com consumidores, especialmente quando limita o acesso ao Judiciário. A cláusula pode ser declarada nula, e sua inclusão gera risco reputacional para a empresa. O ideal é manter a arbitragem como opção facultativa ou restringi-la a relações B2B.
Se meu cliente assinou contrato com cláusula arbitral, ele perde o direito de reclamar na ANPD?
Não. A competência da ANPD decorre de lei e não pode ser afastada por convenção privada. Mesmo havendo cláusula compromissória, o titular de dados pode apresentar reclamação à Autoridade Nacional, que tem poder de fiscalização e aplicação de sanções administrativas. A arbitragem resolve apenas disputas patrimoniais entre as partes contratantes.
Árbitros podem aplicar a LGPD e determinar obrigações de adequação a empresas?
Sim, desde que dentro dos limites da convenção arbitral. Se o contrato prevê que disputas sobre proteção de dados serão resolvidas por arbitragem, o árbitro pode interpretar a LGPD, determinar cumprimento de obrigações contratuais relacionadas à Lei e fixar indenizações. O que não pode é substituir a ANPD na aplicação de sanções administrativas como multas regulatórias.
Como funciona a arbitragem em caso de vazamento de dados que atinge milhares de titulares?
A arbitragem não substitui ações coletivas ou procedimentos da ANPD em casos de vazamento massivo. Ela pode ser utilizada para resolver disputas entre a empresa controladora e seus fornecedores (operadores) sobre responsabilidade pelo incidente, especialmente quando há contrato com cláusula compromissória. Os titulares afetados mantêm o direito de buscar reparação no Judiciário.
Preciso informar ao juiz que existe cláusula arbitral quando ajuízo ação de proteção de dados?
Depende de quem você representa. Se atua para a empresa que é parte da convenção arbitral, ela deve alegar a existência da cláusula como preliminar de contestação, sob pena de preclusão. Se representa o titular de dados que não assinou contrato com cláusula arbitral (apenas teve dados tratados pela empresa), não há convenção que o vincule e a ação judicial é plenamente cabível.
A Pós-graduação em Direito Digital é EAD, tem certificado reconhecido pelo MEC, acesso imediato e garantia de 7 dias — em 10x de R$ 73,99.
Este artigo teve curadoria da equipe da Legale Educacional e foi produzido com apoio de inteligência artificial. As citações de lei e de artigos de código foram conferidas no texto oficial publicado pelo Planalto.
Continue lendo sobre o tema
LGPD não se aplica a todos os clientes: exclusões e alcance
A LGPD só incide sobre tratamento de dados pessoais no Brasil ou com ofertas a pessoas aqui localizadas.
Ler artigoResposta a ataque cibernético nas primeiras 48 horas segundo LGPD
Nas primeiras 48 horas de ataque cibernético, o advogado deve garantir contenção, preservação de evidências e comunicação à ANPD em até 2 dias úteis.
Ler artigoCertificação de provedores de internet pela Anatel
Anatel exige certificação de provedores de internet conforme Lei nº 9.472/1997 e Resolução nº 614/2013.
Ler artigoConsentimento em marketing digital: exigências da LGPD
LGPD exige opt-in expresso para campanhas de marketing com dados pessoais. Consentimento deve ser livre, informado e inequívoco por escrito ou meio eletrônico.
Ler artigo