Por Juliana Callado Gonçales – advogada
Com a vigência da LGPD passou a ser de grande importância a definição das responsabilidades dos agentes nas operações de tratamentos de dados pessoais decorrentes das relações contratuais.
Diferente da GDPR, a LGPD não regula expressamente o teor mínimo das cláusulas contratuais entre os agentes de tratamento de dados. Se de um lado o cenário nacional proporciona maior atuação particular, de outro aumenta a responsabilidade dos profissionais que irão redigir tais cláusulas.
Mesmo sem qualquer regulamentação expressa acerca do teor das cláusulas contratuais, a análise de forma sistemática da LGPD permite a extração do conteúdo mínimo capaz de mitigar os riscos dos contratantes e proporcionar maior proteção aos dados pessoais.
O primeiro passo é definir as atribuições de cada agente no tratamento dos dados pessoais. Tal medida deve ser realizada com grande cautela, pois além de impactar diretamente na responsabilidade de cada agente, também irá determinar a posição de controlador (art. 5º, inciso VI) ou de operador (art. 5º, VII) no tratamento.
A LGPD estabelece que será considerado como controlador “a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes aos tratamentos de dados pessoais” e ocupará a posição de operador a “a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador”.
Em síntese, a parte contratante será considerada controladora se couber a ela a decisão de realizar o tratamento, quando define a finalidade, os propósitos do tratamento e elementos essenciais do tratamento (ex: quais dados serão tratados, por qual período de tempo etc).
Por sua vez, será considerado operador aquele que age para atender os propósitos e finalidades de outrem (no caso, controlador), podendo, contudo, determinar as medidas técnicas e organizacionais mais adequadas para o tratamento, desde que não essenciais.
Nem sempre será a simples definir a posição dos agentes, principalmente nos casos envolvendo complexos arranjos de tratamento de dados pessoais. No cenário Europeu há guidelines que orientam as partes contratuais nesta definição. A nossa ANPD – Autoridade Nacional de Proteção de dados também poderá se posicionar sobre tal ponto.
Somente a análise acurada do caso concreto é capaz de verificar qual a posição assumida por cada uma das partes contratuais. Verificada a posição do agente no tratamento, passa-se para o segundo ponto, que é a definição da responsabilidade dos agentes em todas as etapas do tratamento.
Assim, a empresa que ocupa a posição de operadora deve ter atenção nas cláusulas que definem as orientações do controlador. Tal medida é importante, pois configurada a inobservância do operador, este assume a posição de controlador e responde solidariamente pelos danos decorrentes do tratamento (art. 42, §1º, inciso I, LGPD).
O operador também deve se preocupar com a licitude da fonte dos dados fornecidos pelo controlador, bem como informá-lo caso haja a necessidade de compartilhamento.
Por outro lado, se a empresa assume a função de controladora é de grande importância que ajuste expressamente a comprovação das medidas técnicas de segurança adotadas pelo operador, tais como criptografias, anonimização ou pseudonimização, testes de vulnerabilidades, treinamento de funcionários, certificações etc.
Considerando que compete aos controladores a responsabilidade de garantir a proteção dos dados pessoais perante os titulares, é importante que opte por empresas/operadoras que forneçam garantias suficientes sobre suas medidas de segurança. Esse ponto demonstra que tal comprovação será um diferencial no mercado.
A definição das responsabilidades dos agentes é de grande importância em razão da redação geral e bastante ampla dos arts 42 e 46 da LGPD, que preveem a responsabilidade dos agentes pelos danos decorrentes da violação à legislação de proteção de dados, bem como o fato de ser considerado como irregular não só o tratamento que contraria os preceitos da LGPD, como também aquele que não fornece a segurança que o titular pode esperar.
Portanto, deve ser previsto nos contratos os meios capazes de atestar o cumprimento da LGPD e a eficácia das medidas técnicas e administrativas adotadas para garantir o tratamento seguro dos dados pessoais. É dizer, não basta a mera previsão contratual, a proteção deve ser provada e auditada.
O acima exposto é reforçado pelo princípio da responsabilização e da prestação de contas previsto no art. 6º, X, da LGPD que prevê a necessidade de “demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas”.
Por fim, é claro que todas as observações acima devem estar alinhadas com o objeto do contrato e com a atividade empresarial das partes, sob pena de aumentar de forma desnecessária a responsabilidade dos contratantes.
Portanto, já é possível concluir que cláusulas genéricas expondo a simples obrigação de tratar os dados pessoais conforme as regras da LGPD nem de longe são suficientes para definir responsabilidades, mitigar penalizações e contribuir para o sistema de proteção dos dados pessoais.
Sobre a autora
Juliana Callado Gonçales é sócia do Silveira Advogados e especialista em Direito Tributário e em Proteção de Dados (www.silveiralaw.com.br)
Comuniquese 1
Imagem Ilustartiva | Crédito: Pixabay









Foto: Fabio Rodrigues Pozzebom/ Agência Brasil
Imagem de Steve Buissinne por Pixabay
Imagem de PublicDomainPictures por Pixabay
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem criada por IA para ilustrar celebração da Santa Missa e a ação do Espírito Santo.
Foto: Reprodução/ Video
Divulgação - Suspeito foi preso durante operação realizada pela Polícia Civil em São Félix.
Foto: Luciano Almeida - Restaurante Kioski representou Santo Antônio de Jesus no Troféu Panela de Bairro da TV Bahia.
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem de musiking por Pixabay
Imagem ilustrativa de KarriTsa por Pixabay
Caminhão carregado de bananas tomba na Serra do Rato, na zona rural de Mutuípe. Foto: Mídia Bahia.
Atividade física ajuda na saúde, autonomia e qualidade de vida na terceira idade.
Foto: Tribuna do Recôncavo | Imagem Ilustrativa
Imagem de Mohamed Hassan do Pixabay
Imagem ilustrativa by PublicDomainPictures from Pixabay
Imagem de StartupStockPhotos por Pixabay
Elenilton do Curujão, empresário conhecido em Ituberá e proprietário da Rede Curujão de Supermercados. Foto: Reprodução/Redes Sociais.
Foto: Fábio Pozzebom/ Agência Brasil
Foto: Luciano Almeida
Foto: Marcelo Casal Jr/ Agência Brasil
Cantor Nenho durante show no São Pedro da Sapucaia, em Santo Antônio de Jesus. Foto: Luciano Almeida.
Imagem de Michal Jarmoluk por Pixabay
Foto: Divulgação / Polícia Civil
Imagem ilustrativa gerada por IA.
Foto: Ministério de Comunicação da RCC da Diocese de Amargosa
Arquivo Pessoal
Foto: Polícia Militar
Reprodução/ Video
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem ilustrativa de uma bola de futebol em campo durante partida em estádio
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem Ilustrativa by Skeeze from Pixabay
Helbert, conhecido como Bob, morava no bairro Urbis IV, em Santo Antônio de Jesus.
Imagem criada por IA
Registro de Augusto Junior, morador de Valença, no Baixo Sul da Bahia.
Imagem de Michal Jarmoluk por Pixabay
Foto: Hélio Alves/ Tribuna do Recôncavo
Image by Free stock photos from www.rupixen.com from Pixabay
Foto: Marcelo Camargo/ Agência Brasil
Imagem gerada por IA
Psicólogo Jorge Soares apresenta a obra "O Homem e Seus Feitos: Para Humanizar-se ao Longo da História". Foto: Divulgação.
Descrição:
Imagem de Michael Wedermann por Pixabay
Força-tarefa com cerca de 20 homens resgatou um boi que caiu em um poço na localidade do Lajedo Batista, em Elísio Medrado. Reprodução/Recôncavo no Ar.
Aline morreu após sofrer um grave acidente e permanecer internada no HRSAJ. Foto: Saj Sem Filtro.
Image by Firmbee from Pixabay
Foto: Reprodução/ Blog do Valente
Foto: Tânia Rêgo/ Agência Brasil
Foto: Agência Dudes – Júnior Simas
Reprodução/Band RN | Cantor Neto Araújo, ex-Cavaleiros do Forró e vocalista da Collo de Menina, morreu aos 42 anos.
Imagem Ilustrativa | Foto: Uanderson Alves/ Tribuna do Recôncavo
Imagem ilustrativa de torcedor acompanhando uma partida de futebol pela televisão.
Fotos: Divulgação | Carmem Sabin e Neto exibem peças da SABIN.ARTES que representarão a Bahia na 26ª Fenearte, em Olinda (PE).
Imagem de Marie Sjödin por Pixabay
Ádila Raira retorna ao comando da Superintendência de Atendimento Municipal (SAM) de Santo Antônio de Jesus. Foto: Arquivo Pessoal.
Imagem ilustrativa de Andreas Breitling por Pixabay
Reprodução/Vídeo: Jessica Ketlin. Deputados Robinson Almeida e Zé Neto durante agenda que marcou a entrega de ambulância do SAMU e micro-ônibus TFD para Santo Antônio de Jesus.
Imagem Ilustrativa de Dean Moriarty por Pixabay
Imagem criada por IA
Portal de entrada do São Pedro da Sapucaia, em Santo Antônio de Jesus. Foto: Luciano Almeida.
Crédito: Lucas Batista
Ditinho da AviVip, Jordávio Ramos, Neto Caroba e vereadores durante agenda política em Presidente Tancredo Neves. Foto: Divulgação.
Imagem Ilustrativa | Foto: Tânia Rêgo/ Agência Brasil
A festa de São Pedro de São Miguel das Matas acontece nesta quarta-feira (1º), a partir das 19h, na Praça Maria Madalena, com shows de Devinho Novaes, Neguinho da Pegada, Virgílio Forrozeiro e É o MT.
Imagem de S. Hermann & F. Richter por Pixabay
Arquivo Pessoal
Image by Steve Buissinne from Pixabay
Imagem ilustrativa gerada por IA
Foto: José Cruz/ Agência Brasil
Foto: Hélio Alves/ Tribuna do Recôncavo
Divulgação
Imagem de
Ilustração representa as previsões astrológicas para os signos do zodíaco em julho de 2026.
Danniel Vieira se apresenta em Amargosa e Salvador neste fim de semana. Foto: Gabriel Lordelo.
Imagem ilustrativa de Emslichter do Pixabay
Ditinho da AviVip durante cerimônia em Catu, onde recebeu o título de cidadão catuense.
Ditinho da AviVip ao lado do vereador Genivaldo Souza, de Camamu, durante encontro divulgado nas redes sociais.
Elementos tradicionais do São João retratam as memórias e os costumes dos festejos juninos de antigamente.
ACM Neto, Ditinho da AviVip e o prefeito Genival Deolino durante agenda realizada em Santo Antônio de Jesus.
Imagem ilustrativa | Foto: Hélio Alves/ Tribuna do Recôncavo
Ditinho da AviVip e Binho de Mota participaram da Cruzada de Fé e Milagres, realizada no Centro de Convenções de Salvador, com a presença do Apóstolo Valdemiro Santiago.
Foto: Marcelo Camargo/ Agência Brasil
VW SpaceFox foi tomado de assalto na região da Areia Fina, zona rural de São Miguel das Matas, na tarde desta segunda-feira (29).
Imagem de Yotsapat Sintoosing por Pixabay
Ilustração representando oportunidades de publicidade, guest posts e banners no Tribuna do Recôncavo.
Unidade de beneficiamento de pescado entregue em Plataforma, Salvador. Foto: Rebeca Falcão/Seagri.
Imagem ilustrativa gerada por IA
Imagem de Moondance por Pixabay
Foto: Fábio Cruz/ Recôncavo no Ar
Imagem ilustrativa de Free-Photos por Pixabay
Imagem ilustrativa gerada por IA
Imagem de Jan Vašek de Pixabay