Resposta rápida: quando é possível usar legítimo interesse?
O legítimo interesse do controlador ou de terceiro é uma das bases legais do Art. 7º para dados pessoais não sensíveis. O Art. 10 exige finalidade legítima e tratamento apenas dos dados estritamente necessários, além de transparência. A ANPD orienta que o uso seja precedido de teste de balanceamento.
A análise deve verificar se o interesse é legítimo, se o tratamento é necessário e se direitos e liberdades fundamentais do titular não prevalecem, adotando salvaguardas adequadas.
Principais conclusões
- Legítimo interesse não é base residual para “qualquer coisa sem consentimento”.
- Não se aplica como base do Art. 7º a dados pessoais sensíveis.
- A ANPD recomenda teste em finalidade, necessidade e balanceamento/salvaguardas.
- Expectativa legítima do titular é elemento central.
- Marketing pode caber em alguns cenários, mas publicidade comportamental de terceiros é mais difícil.
- Quanto maior o impacto, mais robusta deve ser a documentação.
O que dizem Arts. 7º, IX, e 10?
O Art. 7º, IX, permite tratamento quando necessário para atender interesses legítimos do controlador ou terceiro, exceto quando prevalecerem direitos e liberdades fundamentais do titular que exijam proteção.
O Art. 10 estabelece que o legítimo interesse só pode fundamentar tratamento para finalidades legítimas, consideradas a partir de situações concretas, e limita o tratamento aos dados estritamente necessários.
Também reforça transparência e possibilidade de a ANPD solicitar RIPD em tratamentos baseados nessa hipótese.
O teste de balanceamento da ANPD
A ANPD recomenda que o tratamento baseado em legítimo interesse seja precedido de avaliação estruturada.
Fase 1 — Finalidade
Pergunte:
- qual interesse está sendo buscado?
- ele é lícito e compatível com o ordenamento?
- a finalidade é concreta, específica e explícita?
- o benefício é real, e não meramente especulativo?
“Melhorar o negócio” é vago demais.
Fase 2 — Necessidade
Avalie se os dados escolhidos são estritamente necessários. Existe alternativa menos intrusiva? É possível reduzir dados, granularidade, período ou público?
Fase 3 — Balanceamento e salvaguardas
Compare interesse e impacto. Considere:
- relação prévia;
- origem dos dados;
- contexto da coleta;
- tempo decorrido;
- finalidade original;
- compatibilidade da nova finalidade;
- expectativa razoável;
- risco aos direitos;
- vulnerabilidade dos titulares;
- transparência;
- opt-out ou outros controles;
- minimização e segurança.
Expectativa legítima
A expectativa não é determinada apenas por uma cláusula no aviso de privacidade. Um tratamento pode ser transparente e ainda assim ser surpreendente ou desproporcional.
A pergunta é: uma pessoa razoável, considerando a relação e o contexto, esperaria esse uso?
Exemplo negativo da ANPD: monitoramento excessivo de empregados
O guia de legítimo interesse apresenta exemplo de monitoramento de trabalhador com webcam e registro amplo de teclas. O nível de intrusão e desequilíbrio torna o tratamento difícil de justificar, e simplesmente informar em política interna não resolve o problema.
Exemplo positivo da ANPD: marketing em relação existente
A ANPD apresenta cenário em que universidade promove livros e eventos culturais à própria comunidade acadêmica. Relação prévia, relevância, ausência de compartilhamento desnecessário e mecanismo de saída ajudam a sustentar a avaliação.
Isso não significa que “todo marketing pode usar legítimo interesse”. O contexto precisa ser semelhante nos elementos relevantes.
Marketing de terceiros
Promoções de terceiro podem, em alguns casos, passar pelo mesmo teste, mas exigem cuidado adicional com expectativas, compartilhamento, transparência e possibilidade de interrupção.
Uma empresa não deve comprar uma lista e simplesmente escrever “legítimo interesse” no ROPA.
Cookies e analytics
O guia de cookies da ANPD sugere que cookies estritamente necessários e determinados cenários de medição limitada podem ter análise compatível com legítimo interesse, dependendo dos fatos.
Já cookies de publicidade, perfilamento comportamental por terceiros e rastreamento cross-site tendem a ser mais difíceis de justificar, tornando consentimento frequentemente mais apropriado.
Fraude e segurança
Tratamentos não sensíveis para prevenção de fraude, abuso ou segurança podem, conforme contexto, ter legítimo interesse como possibilidade. Ainda é necessário testar necessidade, impacto e alternativas.
Se houver biometria ou outro dado sensível, o Art. 11 precisa ser analisado. A LGPD contém hipótese específica para prevenção à fraude e segurança do titular em processos de identificação/autenticação, sob condições próprias.
Crianças e adolescentes
A ANPD reconhece que Arts. 7º e 11 podem ser utilizados em tratamento de dados de crianças e adolescentes quando o melhor interesse prevalece. Para legítimo interesse, o teste deve ser reforçado.
Se a avaliação for inconclusiva, houver alternativa menos intrusiva ou salvaguardas insuficientes, não trate o legítimo interesse como atalho.
Câmeras e vigilância
A ANPD apresenta exemplo de câmeras em shopping com finalidade de segurança, retenção curta, acesso controlado, avisos, minimização de câmeras e ausência de biometria, com recomendação de RIPD pelo risco do contexto.
O exemplo mostra como finalidade legítima não elimina necessidade de design proporcional.
Como documentar o teste
Registre:
- atividade e finalidade;
- interesse legítimo específico;
- benefício esperado;
- dados e titulares;
- necessidade e alternativas;
- relação e expectativas;
- riscos e impactos;
- grupos vulneráveis;
- salvaguardas;
- transparência;
- mecanismo de saída quando apropriado;
- conclusão e responsável;
- data e gatilho de revisão.
Quando não usar legítimo interesse
Evite quando:
- dados são sensíveis e não há base do Art. 11;
- finalidade é incompatível ou surpreendente;
- coleta é excessiva;
- impacto sobre titulares é alto e não mitigado;
- não existe transparência suficiente;
- existe alternativa menos intrusiva;
- a organização não consegue explicar por que seu interesse deve prevalecer.
Erros comuns
“Legítimo interesse é a base que usamos quando não temos consentimento.”
Não. É uma base com requisitos próprios.
“Se está na política de privacidade, a expectativa é legítima.”
Transparência ajuda, mas não resolve o balanceamento.
“Legítimo interesse pode ser usado para biometria.”
Não como base do Art. 7º para dado sensível.
“Nosso marketing é legítimo porque queremos vender.”
Interesse comercial, sozinho, não encerra necessidade e balanceamento.
Perguntas frequentes
O teste é obrigatório por lei em um formato específico?
A LGPD não prescreve um formulário único. A ANPD recomenda o teste de balanceamento e fornece modelo orientativo, não vinculante.
Preciso de opt-out?
Depende do tratamento. Em marketing e outros usos, oferecer mecanismo simples de saída pode ser salvaguarda importante.
A ANPD pode pedir RIPD para legítimo interesse?
Sim. O Art. 10, §3º, e Art. 38 dão base para essa atuação.
Fontes oficiais
Transforme orientação em implementação
O Manual de Conformidade com a LGPD no Brasil — Edição 2026 reúne guia prático, auditoria de 100 pontos, 16 planilhas e modelos de implementação e um roteiro estruturado de 30 dias.
Obter o Manual de Conformidade com a LGPD no Brasil