De acordo com a Lei Geral de Proteção de Dados (LGPD) para ações de comunicação e marketing, das seguintes declarações sobre a base legal de "legítimo interesse", assinale a alternativa correta.
- A)A base legal de legítimo interesse é a mais flexível e não requer justificativa específicas para seu uso, tornando-a a opção mais conveniente para a maioria das empresas
Errada, porque o legítimo interesse não é a base mais flexível sem justificativa: ele exige finalidade legítima, necessidade e balanceamento com os direitos do titular.
- B)De acordo com a LGPD, o uso da base legal de legítimo interesse requer sempre o consentimento prévio do titular dos dados, tornando-a uma opção menos viável para ações de marketing
Errada, porque legítimo interesse não depende sempre de consentimento prévio; em certos casos ele até substitui a necessidade de consentimento, se houver fundamento legal adequado.
- C)O uso da base legal de legítimo interesse é permitido quando o consentimento do titular dos dados é difícil de obter, quando o consentimento é desnecessário ou quando há um impacto mínimo para o titular, sem a necessidade de justificativa
Certa, porque o legítimo interesse pode ser usado em hipóteses em que o consentimento é difícil ou desnecessário, desde que haja finalidade legítima e impacto reduzido ao titular.
- D)A base legal de legítimo interesse se aplica automaticamente a qualquer empresa que deseje coletar dados pessoais para fins de marketing, sem a necessidade de envolvimento de um Data Protection Officer (DPO)
Errada, porque a aplicação do legítimo interesse não é automática para marketing e também não elimina exigências de governança e análise de adequação da base legal.
Gabarito: C
Na LGPD, o "legítimo interesse" não é um passe livre para usar dados como bem entender. Ele existe, sim, mas exige cuidado: precisa atender a uma finalidade legítima, demonstrar necessidade e passar pelo teste de equilíbrio entre o interesse do controlador e os direitos e liberdades do titular. Em outras palavras, não basta dizer "é marketing" e seguir o baile. A base está prevista no art. 7º, IX, da LGPD, e o art. 10 reforça que o uso deve considerar situações concretas, inclusive para apoiar atividades como proteção do titular, exercício regular de direitos ou finalidades legítimas do controlador, sempre com atenção ao impacto sobre a pessoa. Em marketing e comunicação, isso pode até ser admitido, mas não de forma automática e muito menos sem justificativa. Por isso o gabarito é a letra C. Ela é a que mais se aproxima da lógica da LGPD: em alguns cenários, o consentimento pode ser difícil de obter ou até desnecessário, e o legítimo interesse pode ser usado quando o impacto ao titular é baixo e há fundamento real para a operação. O ponto-chave é que isso não dispensa a análise de proporcionalidade e a documentação da decisão. As demais alternativas exageram ou inventam facilidades que a lei não dá. LGPD não gosta de atalhos mágicos: para usar legítimo interesse, você precisa de base, limite e responsabilidade. Sem isso, o marketing vira problema, não estratégia.