Um perfil aberto no LinkedIn, o quadro societário de uma empresa, um nome publicado no Diário Oficial. Como essas informações estão disponíveis para qualquer pessoa, é comum supor que podem ser usadas livremente. Essa suposição está por trás de muitas bases de prospecção, ferramentas de enriquecimento de CRM e projetos de coleta automatizada de dados.
A dúvida a LGPD se aplica a dados pessoais públicos tem resposta direta: sim. O fato de um dado estar acessível não o transforma em dado livre. A lei flexibiliza algumas exigências, mas mantém princípios, direitos do titular e responsabilidades de quem trata a informação.
Este artigo explica o que a lei permite, onde estão os limites e como usar dados públicos em processos de negócio com segurança jurídica.
O que você vai ver neste artigo:
- Por que a LGPD continua valendo para dados pessoais públicos
- A diferença entre dado de acesso público e dado tornado manifestamente público
- O que dizem os artigos da lei sobre o tema
- Casos práticos: prospecção, coleta automatizada, CRM e IA
- Um checklist para usar dados públicos sem expor a empresa a sanções
A LGPD se aplica a dados pessoais públicos?
Sim, a LGPD se aplica a dados pessoais públicos. Informações acessíveis a qualquer pessoa continuam sendo dados pessoais quando identificam alguém. A lei dispensa o consentimento em alguns casos, mas exige que o tratamento respeite a finalidade original da publicação, a boa-fé, o interesse público e os direitos do titular.
Em outras palavras, o dado público não é “terra de ninguém”. A empresa que coleta, armazena, cruza ou compartilha essas informações é controladora do tratamento e responde por ele como responderia por qualquer outro dado pessoal.
O que são dados pessoais públicos
A LGPD (Lei Geral de Proteção de Dados) trata de dois cenários diferentes, que costumam ser confundidos.
Dados de acesso público
São informações disponibilizadas por obrigação legal ou por interesse público, geralmente por órgãos governamentais ou registros oficiais. Exemplos: publicações em diários oficiais, quadros societários em juntas comerciais, processos judiciais públicos e listas de servidores em portais de transparência.
Dados tornados manifestamente públicos pelo titular
São informações que a própria pessoa decidiu divulgar de forma aberta, como um perfil profissional público, um contato publicado em um site pessoal ou uma postagem aberta em rede social. Aqui, a intenção do titular é o ponto central.
Dados pessoais sensíveis públicos
Mesmo quando públicos, dados sobre saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual, genética ou biometria seguem as regras mais rígidas da lei para dados sensíveis.
O que diz a LGPD sobre dados públicos
O tema está concentrado no artigo 7º da Lei nº 13.709/2018:
- Art. 7º, §3º: o tratamento de dados cujo acesso é público deve considerar a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização
- Art. 7º, §4º: o consentimento é dispensado para dados tornados manifestamente públicos pelo titular, resguardados os direitos do titular e os princípios da lei
- Art. 7º, §7º: o tratamento posterior desses dados para novas finalidades é possível, desde que haja propósitos legítimos e específicos e preservação dos direitos do titular
Somam-se a isso os princípios do art. 6º, como finalidade, adequação, necessidade, transparência e segurança, e os direitos do art. 18, como acesso, correção, eliminação e oposição ao tratamento. Nenhum deles deixa de valer porque o dado é público.
Dado público, manifestamente público e privado: comparação prática
| Critério |
Dado de acesso público |
Dado manifestamente público |
Dado privado |
| Exemplo |
Quadro societário em junta comercial |
Perfil profissional aberto em rede social |
E-mail pessoal informado em cadastro |
| É dado pessoal? |
Sim |
Sim |
Sim |
| Precisa de consentimento? |
Não necessariamente, mas precisa de base legal adequada |
Dispensado, resguardados direitos e princípios |
Depende da base legal aplicável |
| Limite principal |
Finalidade, boa-fé e interesse público da divulgação original |
Expectativa do titular ao divulgar |
Finalidade informada na coleta |
| Direitos do titular |
Mantidos |
Mantidos |
Mantidos |
| Exige segurança e registro do tratamento? |
Sim |
Sim |
Sim |
Casos práticos: onde as empresas mais erram
Prospecção B2B com dados de redes profissionais
Usar um perfil público para uma abordagem comercial pontual e relacionada à atividade profissional da pessoa tende a ser compatível com a expectativa do titular. Montar uma base massiva, enriquecida com telefone e e-mail pessoais e vendida a terceiros, não é.
Coleta automatizada (web scraping)
A raspagem automatizada de sites e redes sociais em larga escala é tratamento de dados pessoais. Além da LGPD, pode violar termos de uso das plataformas. A pergunta-chave é se o volume e o cruzamento de informações respeitam a finalidade original da publicação.
Enriquecimento de CRM
Completar cadastros com dados de fontes públicas exige base legal, geralmente o legítimo interesse, com avaliação documentada e transparência para o titular.
Treinamento de modelos de IA
Dados públicos coletados da web para treinar ou alimentar modelos de inteligência artificial também estão sujeitos à lei. Minimização, anonimização e governança reduzem o risco.
Esses cenários envolvem decisões técnicas e jurídicas ao mesmo tempo. Se a sua empresa usa dados públicos em vendas, marketing ou IA, vale revisar o processo com especialistas.
Entre em contato com um especialista
Riscos e sanções do uso inadequado de dados públicos
A Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar sanções previstas no art. 52 da LGPD, entre elas:
- Advertência com prazo para medidas corretivas
- Multa simples de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração
- Multa diária até a correção
- Publicização da infração, com impacto direto na reputação
- Bloqueio ou eliminação dos dados envolvidos e suspensão do tratamento
Para dimensionar: em uma empresa com faturamento de R$ 300 milhões no Brasil, o teto de 2% seria R$ 6 milhões por infração, abaixo do limite de R$ 50 milhões. Em uma simulação desse tipo, o custo de eliminar uma base de prospecção construída de forma irregular, e perder o pipeline associado, pode superar o valor da própria multa.
Além da ANPD, titulares podem buscar reparação na Justiça, e clientes corporativos cada vez mais exigem evidências de conformidade em homologações de fornecedores.
Como usar dados pessoais públicos com segurança: checklist
Antes de coletar, cruzar ou compartilhar dados públicos, responda a estes pontos:
- Finalidade compatível: o uso pretendido respeita o motivo pelo qual o dado foi publicado?
- Base legal definida: qual hipótese do art. 7º sustenta o tratamento? Se for legítimo interesse, há teste de balanceamento documentado?
- Minimização: a empresa coleta só o necessário para a finalidade?
- Transparência: o titular é informado sobre a origem dos dados e como exercer seus direitos?
- Direitos do titular: existe canal ativo para acesso, correção, oposição e eliminação?
- Segurança e retenção: a base está protegida, com acesso controlado e prazo de descarte definido?
- Registro: o tratamento consta no registro das operações de tratamento da empresa?
[DADO A CONFIRMAR: orientações mais recentes da ANPD sobre legítimo interesse e tratamento de dados de acesso público, com data de publicação]
Bases de dados públicos agregadas também são alvo de ataques: uma lista consolidada vale mais para criminosos do que informações espalhadas. Por isso, segurança é parte da conformidade, um ponto em que a frente de cibersegurança da Outly atua diretamente. Se quiser aplicar esse checklist aos processos da sua empresa, nossos especialistas podem ajudar.
Entre em contato com um especialista
Outly: segurança e conformidade para o uso de dados pessoais públicos
A Outly é uma parceira de tecnologia com 15 anos de mercado, atuando em três frentes integradas: Outly SEC (cibersegurança), Outly TECH (alocação, squads, projetos e plataformas sob medida) e Outly AI (agentes, automação e governança de IA). O princípio é mais segurança e mais produtividade, sem multiplicar fornecedores.
Na Outly SEC, a proteção de dados combina tecnologia, processo e pessoas:
- Pentest e simulação de phishing para identificar falhas que exponham bases de dados
- NOC & SOC com monitoramento contínuo de acessos e ameaças
- Adequação a frameworks como NIST e HIPAA, apoiando a conformidade com a LGPD
- Treinamento cibernético das equipes que manipulam dados pessoais
Atendemos empresas médias e grandes que precisam escalar tecnologia e uso de dados com segurança.
Bata um papo com nossa CEO
Perguntas frequentes sobre LGPD e dados pessoais públicos
Posso usar dados de perfis públicos do LinkedIn para prospecção?
Pode, desde que o uso seja compatível com a expectativa do titular ao publicar, como uma abordagem profissional pontual, e que a empresa respeite os princípios da LGPD, ofereça transparência e atenda pedidos de oposição. Montar bases massivas, cruzar com dados pessoais ou revender essas informações aumenta muito o risco.
Dados públicos precisam de consentimento?
Nem sempre. A LGPD dispensa o consentimento para dados tornados manifestamente públicos pelo titular, e outras bases legais podem sustentar o tratamento de dados de acesso público. Mesmo assim, a empresa precisa respeitar finalidade, boa-fé, necessidade, segurança e os direitos do titular.
A Outly atende empresas do meu porte e segmento?
A Outly atende empresas médias e grandes de diferentes segmentos que tratam dados pessoais em escala. O escopo considera o volume de dados, os processos envolvidos e as exigências regulatórias de cada setor.
Como funciona a contratação e a gestão dos profissionais ou do serviço?
O trabalho começa com um diagnóstico dos processos e dos riscos de segurança. A partir dele, a Outly propõe escopo, entregáveis e indicadores e conduz a execução com gestão contínua, relatórios periódicos e integração com as áreas de tecnologia e jurídico.
Qual o retorno de adequar o uso de dados públicos à LGPD?
O retorno vem da redução de exposição a multas de até 2% do faturamento, de custos com incidentes e de perda de bases construídas de forma irregular. Também acelera homologações com clientes corporativos, que exigem cada vez mais evidências de conformidade e segurança.
Conclusão: dado público continua sendo dado pessoal
A LGPD se aplica a dados pessoais públicos. A lei dispensa o consentimento em alguns casos, mas exige respeito à finalidade original, boa-fé, minimização, transparência, segurança e aos direitos do titular. Empresas que usam essas informações em prospecção, CRM ou IA precisam de base legal clara, processos documentados e proteção adequada das bases. O próximo passo é mapear onde dados públicos entram nos seus processos e aplicar o checklist deste artigo.
Entre em contato
