5 anos da LGPD: da primeira multa à inteligência artificial

*Adriana Rollo, Julia Shinohara e Rebeca Bacci, sócia e advogadas do BZCP

A LGPD foi aprovada em 2018, acompanhando a tendência mundial de regulamentação das
atividades de tratamento de dados pessoais, após diversos escândalos envolvendo práticas
abusivas, entre os quais, os casos WikiLeaks e Cambridge Analytica. A repercussão destes casos acendeu as discussões sobre a importância da proteção dos dados pessoais e os riscos do tratamento de dados inadequado.

Nestes 5 anos, pudemos observar uma grande mudança de paradigma sobre o tema de dados pessoais na sociedade brasileira e o início do desenvolvimento de uma verdadeira cultura de proteção de dados.

Do lado das empresas, essa mudança de postura se deve, em parte, ao temor provocado pelas multas previstas na LGPD, as quais podem chegar a R$ 50 milhões. Inclusive, duas das grandes novidades deste ano foram justamente a publicação da Resolução CD/ANPD nº 4/2023 (que regulamenta o processo sancionatório), e a efetiva aplicação da primeira sanção pela Autoridade Nacional de Proteção de Dados.

Há pouco mais de 1 mês, a ANPD publicou sua primeira decisão, na qual aplicou uma advertência a uma pequena empresa de telemarketing, e a condenou ao pagamento de multa no valor de R$ 14.400 pela falta de indicação de encarregado e falta de base legal adequada para as atividades de tratamento realizadas pela empresa.

A sanção surpreendeu o mercado, que esperava que a primeira penalização seria aplicada a uma das grandes empresas de tecnologia que trata diariamente um grande volume de dados, e não a uma microempresa. Assim, a sentença serviu para relembrar as empresas de que a aplicação da LGPD (e de multas) é multisetorial e independe do tamanho da empresa, o que reacendeu a preocupação em se adequar à lei.

Mas engana-se quem pensa que as multas são o único motivo que levaram as empresas a incorporar a proteção de dados em sua cultura. Um dos principais impulsores dessa mudança foi a cobrança do próprio mercado. Hoje, quem não se adequa à LGPD, sofre uma sanção muito mais severa do que as multas aplicadas pela ANPD, que é a perda de clientes e parceiros, que se recusam a fazer negócios com quem não respeita a privacidade.

Conscientização social

Chegamos em um nível de maturidade e conscientização social em que más práticas de tratamento de dados não são mais toleradas pelas pessoas. Um exemplo disso foi o caso do aplicativo de criação de avatares que sofreu uma avalanche de críticas no fim do ano passado, relacionadas aos riscos gerados à privacidade, as quais levaram uma série de usuários a se descadastrar da plataforma, fazendo com que a empresa rapidamente alterasse as suas políticas.