Antes de aprofundar
Uma sessão realizada a distância acontece em dois ambientes simultaneamente: o espaço clínico construído entre profissional e pessoa atendida e o ambiente tecnológico por meio do qual essa relação acontece.
Computador, celular, plataforma de videoconferência, conexão, mensagens, documentos digitais e sistemas de armazenamento passam a integrar as condições do atendimento.
Por isso, privacidade no ambiente remoto precisa ser compreendida em pelo menos três dimensões diferentes:
privacidade do espaço em que a conversa acontece;
confidencialidade das informações conhecidas no atendimento;
proteção dos dados pessoais tratados por meios digitais.
Essas dimensões se relacionam, mas juridicamente não são idênticas.
A Lei Geral de Proteção de Dados Pessoais — LGPD — protege informações relacionadas a pessoas identificadas ou identificáveis e estabelece proteção reforçada para os chamados dados pessoais sensíveis. Entre eles estão dados referentes à saúde, vida sexual, religião, origem racial ou étnica, opiniões políticas, dados genéticos e biométricos vinculados a uma pessoa. Uma sessão clínica pode envolver uma ou várias dessas categorias.
A proteção, portanto, começa antes da sessão.
Ela começa na maneira como o serviço é organizado.
Privacidade, confidencialidade e proteção de dados significam a mesma coisa?
Não exatamente.
Privacidade diz respeito ao espaço de autonomia da pessoa e à possibilidade de preservar aspectos de sua vida contra interferências ou acessos indevidos.
Confidencialidade refere-se à proteção das informações contra acesso ou revelação a pessoas, empresas ou sistemas não autorizados. A própria ANPD utiliza esse conceito no campo da segurança da informação.
Proteção de dados pessoais é mais ampla. Abrange todo o ciclo pelo qual uma informação pode passar: coleta, utilização, consulta, transmissão, armazenamento, compartilhamento e eliminação.
No atendimento presencial, fechar uma porta pode ser uma medida importante de privacidade.
No ambiente remoto, essa “porta” passa a incluir também:
senha do dispositivo;
controle de acesso;
configurações da plataforma;
proteção das mensagens;
armazenamento de documentos;
e regras sobre quem pode acessar os sistemas utilizados.
Que tipo de dado pode existir em uma sessão?
O conteúdo clínico pode revelar muito mais do que um nome ou telefone.
Pode envolver:
história de saúde;
relacionamentos;
sexualidade;
religião;
experiências familiares;
medicações;
situações profissionais;
informações financeiras;
episódios de violência;
dados de outras pessoas;
e diferentes aspectos da vida privada.
A LGPD classifica dados relativos à saúde e outras categorias específicas como dados pessoais sensíveis, submetidos a regime mais rigoroso de tratamento.
Isso significa que o cuidado jurídico não deve se limitar ao arquivo de prontuário.
Mensagens, gravações, agenda, e-mails, formulários e documentos digitais também podem conter informações protegidas.
A pessoa precisa sempre assinar um consentimento para que esses dados sejam tratados?
Não necessariamente.
A LGPD prevê diferentes hipóteses legais para tratamento de dados. Quando se trata de dados pessoais sensíveis, as bases específicas estão previstas no art. 11.
O consentimento é uma delas, desde que seja específico, destacado e vinculado a finalidades determinadas.
Mas a própria lei admite tratamento sem consentimento em outras hipóteses legalmente definidas, como cumprimento de obrigação legal, exercício regular de direitos, proteção da vida e, em determinadas condições, tutela da saúde.
Portanto, a formulação correta é:
todo tratamento precisa de uma base legal adequada; consentimento não é automaticamente a base de todo tratamento clínico.
A hipótese de “tutela da saúde” resolve automaticamente o tratamento dos dados de um psicanalista?
Não.
A LGPD estabelece a hipótese de tutela da saúde para procedimento realizado exclusivamente por profissionais de saúde, serviços de saúde ou autoridade sanitária.
Por isso, juridicamente não é adequado afirmar que qualquer atividade psicanalítica se enquadra automaticamente nessa base.
A situação precisa ser analisada conforme:
natureza jurídica da atividade;
qualificação profissional de quem presta o serviço;
estrutura institucional;
tipo de dado;
finalidade do tratamento;
e demais bases legais eventualmente aplicáveis.
Esse cuidado é especialmente importante porque classificação ocupacional, formação psicanalítica e profissão regulamentada são questões jurídicas distintas.
O que a LGPD exige de quem trata esses dados?
A lei impõe princípios como:
finalidade;
adequação;
necessidade;
transparência;
segurança;
prevenção;
e responsabilização.
Na prática, isso significa que o profissional ou instituição precisa saber:
por que coleta determinado dado;
para que irá utilizá-lo;
por quanto tempo ele é necessário;
quem poderá acessá-lo;
como será protegido;
e o que será feito quando deixar de ser necessário.
A LGPD determina expressamente que o tratamento deve se limitar ao necessário para suas finalidades e que o titular receba informações claras sobre a forma como seus dados são tratados.
Quem é responsável pelos dados: o profissional ou a plataforma?
A resposta depende da função desempenhada por cada agente.
A LGPD distingue:
controlador: quem toma as decisões referentes ao tratamento;
operador: quem trata dados em nome do controlador.
Em muitos serviços, o profissional ou a instituição poderá assumir a posição de controlador em relação aos dados de seus atendidos.
Uma empresa de software pode atuar como operador em determinadas atividades.
Mas essa classificação não deve ser presumida apenas pelo nome do contrato.
Ela depende da realidade da operação.
Por isso, ao contratar plataformas, sistemas de agenda, armazenamento em nuvem ou softwares de atendimento, é importante verificar o papel de cada fornecedor e suas obrigações.
Escolher uma plataforma conhecida é suficiente?
Não.
Popularidade, facilidade de uso e conformidade jurídica são critérios diferentes.
Antes de utilizar um serviço tecnológico para conteúdo sensível, é adequado verificar:
quem fornece o serviço;
quais dados são tratados;
como ocorre o acesso;
se há gravação ou transcrição automática;
onde as informações ficam armazenadas;
com quem podem ser compartilhadas;
quais mecanismos de segurança existem;
e quais países podem participar do processamento dos dados.
A LGPD exige medidas técnicas e administrativas adequadas para impedir acessos não autorizados, perda, alteração, comunicação ou outros tratamentos inadequados. Essas medidas devem ser consideradas desde a concepção do serviço, e não apenas depois de um problema.
Plataformas estrangeiras exigem atenção adicional?
Sim.
Quando dados pessoais são transferidos para um agente localizado em outro país, pode existir transferência internacional de dados.
Desde 2024, essa matéria é regulamentada de forma mais detalhada pela Resolução CD/ANPD nº 19/2024.
A norma estabelece mecanismos para que transferências internacionais observem as garantias da LGPD, como decisões de adequação, cláusulas-padrão contratuais e outros mecanismos legalmente previstos.
Isso significa que uma instituição não deve escolher armazenamento ou plataforma estrangeira apenas com base em custo ou conveniência.
Precisa compreender o fluxo dos dados.
Todo uso de uma plataforma estrangeira significa automaticamente transferência internacional?
Não necessariamente em qualquer situação.
A própria regulamentação diferencia transferência internacional de outras situações, inclusive coleta internacional realizada diretamente por agente estrangeiro. A caracterização jurídica depende do fluxo concreto dos dados.
Por isso, o mais correto é mapear:
quem coleta;
quem envia;
quem recebe;
onde estão os agentes;
e qual relação existe entre eles.
Somente depois se define o enquadramento.
O ambiente físico continua importante?
Muito.
Uma sessão pode utilizar uma plataforma tecnicamente adequada e, ainda assim, ocorrer sem privacidade suficiente.
Uma pessoa pode estar em casa com familiares próximos.
Pode estar no escritório.
Pode falar dentro de um veículo.
Pode usar uma sala compartilhada.
Nesses contextos, ela pode modificar o que diz simplesmente porque sabe que alguém pode ouvir.
O atendimento remoto precisa considerar essa realidade sem transformar o espaço ideal em exigência impossível.
A pergunta prática é:
“Existe privacidade suficiente para que esta conversa possa acontecer?”
O profissional também precisa cuidar do próprio ambiente?
Sim.
Computador aberto, tela visível, nomes de pacientes expostos, documentos físicos acessíveis, notificações aparecendo ou outras pessoas ouvindo a sessão podem comprometer confidencialidade.
Segurança não é apenas uma obrigação do software.
A LGPD estabelece que agentes de tratamento devem adotar medidas técnicas e administrativas aptas a proteger dados pessoais e manter essa proteção inclusive depois do término do tratamento.
Fones de ouvido são recomendáveis?
Podem ser uma medida útil de privacidade acústica.
Mas não resolvem sozinhos a questão.
Se o paciente estiver em um ambiente onde outras pessoas escutam sua própria voz, continua existindo exposição.
Por isso, medidas precisam ser proporcionais ao contexto.
O princípio jurídico relevante aqui é menos “qual equipamento usar” e mais:
adotar medidas razoáveis e adequadas ao risco envolvido.
Mensagens de WhatsApp também entram no tratamento de dados?
Sim, quando contêm informações pessoais ligadas ao atendimento.
Mesmo mensagens aparentemente administrativas podem revelar:
nome;
horário de sessão;
relação com determinado profissional;
documentos;
pagamentos;
e outros dados.
A LGPD define tratamento de forma ampla, incluindo coleta, utilização, armazenamento, transmissão, comunicação e eliminação.
Portanto, mensagens também fazem parte do fluxo de dados.
O canal de mensagens deve ser delimitado?
É recomendável.
Profissional e paciente podem saber previamente se determinado canal será usado para:
agendamento;
remarcação;
informações administrativas;
envio de documentos;
ou outras finalidades.
Essa delimitação ajuda a atender aos princípios de finalidade e transparência previstos pela LGPD.
Também reduz a circulação desnecessária de informações clínicas em ferramentas que talvez tenham sido escolhidas apenas para comunicação administrativa.
É necessário coletar todos os dados possíveis “por segurança”?
Não.
A LGPD trabalha com o princípio da necessidade.
Isso significa limitar o tratamento ao mínimo necessário para a finalidade.
Mais informação nem sempre significa mais segurança.
Em alguns casos significa maior risco.
A pergunta correta é:
“Por que preciso deste dado?”
Se não houver finalidade clara, a coleta merece ser revista.
O paciente tem direito de saber como seus dados são tratados?
Sim.
A LGPD garante acesso facilitado a informações sobre o tratamento, incluindo finalidade, forma, duração, identificação do controlador, compartilhamento e direitos do titular.
Uma política de privacidade ou documento equivalente deve ser compreensível.
Informar apenas que “os dados serão tratados conforme a LGPD” é insuficiente para uma verdadeira transparência.
A pessoa precisa conseguir compreender o que efetivamente acontece.
E os registros clínicos?
Também precisam de governança.
O profissional ou instituição deve conhecer:
o que registra;
por que registra;
onde guarda;
quem acessa;
por quanto tempo conserva;
e em que condições elimina.
A LGPD obriga controladores e operadores a manter registros das operações de tratamento em determinadas condições e permite que a ANPD requeira relatório de impacto em situações previstas.
Prazos específicos de guarda também podem decorrer de legislação profissional ou setorial.
Por isso, não existe um prazo universal de retenção aplicável indistintamente a todos os atendimentos psicanalíticos.
Armazenamento em nuvem é juridicamente proibido?
Não de forma geral.
A questão jurídica está em saber se o serviço utilizado oferece condições adequadas de segurança e se o fluxo de dados atende às exigências aplicáveis.
Isso inclui verificar:
contrato;
localização dos dados;
papel do fornecedor;
subcontratados;
transferência internacional;
medidas de segurança;
e condições de encerramento do serviço.
Nuvem não significa automaticamente insegurança.
Assim como armazenamento local não significa automaticamente segurança.
A sessão pode ser gravada?
A gravação merece um nível de cuidado maior.
Áudio e vídeo ampliam consideravelmente a quantidade e a sensibilidade das informações tratadas.
Gravar uma sessão constitui tratamento adicional de dados pessoais.
Por isso, é necessário definir:
finalidade;
necessidade;
base legal;
transparência;
quem terá acesso;
tempo de retenção;
segurança;
e forma de descarte.
Quando o tratamento depender de consentimento, a LGPD exige que ele seja específico, destacado e vinculado a finalidades determinadas. Autorizações genéricas não atendem a esse padrão.
A frase juridicamente correta, portanto, não é:
“toda gravação exige sempre consentimento”.
É:
“toda gravação exige fundamento jurídico adequado e transparência; quando o fundamento for consentimento, ele precisa cumprir os requisitos da LGPD.”
O paciente também pode gravar?
A existência dessa possibilidade torna recomendável que o tema seja explicitado no enquadre.
Além de questões de proteção de dados, gravações podem envolver intimidade, voz e conteúdo protegido por deveres de confidencialidade ou outras normas aplicáveis.
O caminho seguro é prever o tema contratualmente e estabelecer regras claras.
Ferramentas de inteligência artificial podem transcrever a sessão?
Tecnicamente, muitas podem.
Juridicamente, ativá-las significa introduzir outro tratamento de dados.
Pode haver:
transcrição;
envio do áudio a terceiro;
armazenamento;
processamento em outro país;
retenção pelo fornecedor;
ou uso de suboperadores.
Isso exige análise própria.
A LGPD exige finalidade, necessidade, transparência e segurança, e uma eventual transferência internacional precisa seguir as regras aplicáveis.
A pergunta essencial é:
“Quem recebe o conteúdo da sessão quando esse recurso é ativado?”
Pode-se usar inteligência artificial para gerar prontuários ou resumos automaticamente?
Somente após avaliar cuidadosamente o fluxo de dados.
Não basta analisar o resultado produzido pela ferramenta.
É preciso avaliar o processamento que ocorre antes dele.
Isso inclui:
quais dados são enviados;
para qual empresa;
sob quais termos;
onde são processados;
se serão retidos;
se podem ser utilizados para outras finalidades;
e quais salvaguardas existem.
Dados clínicos merecem alto nível de cautela.
O que acontece se houver vazamento ou acesso indevido?
A instituição ou profissional precisa avaliar o incidente.
A ANPD define incidente de segurança como evento adverso confirmado que comprometa confidencialidade, integridade, disponibilidade ou autenticidade dos dados pessoais.
Nem todo incidente precisa ser comunicado à ANPD.
A comunicação é exigida quando o evento pode acarretar risco ou dano relevante aos titulares e preenche os critérios regulatórios.
Dados pessoais sensíveis e informações protegidas por sigilo profissional são expressamente considerados fatores relevantes nessa avaliação.
Existe prazo para comunicar um incidente relevante?
Sim.
A Resolução CD/ANPD nº 15/2024 fixou o prazo de três dias úteis, contados do conhecimento de que o incidente afetou dados pessoais, para comunicação à ANPD e aos titulares quando o incidente possa acarretar risco ou dano relevante, ressalvada eventual legislação específica.
Isso torna importante que o serviço possua um procedimento interno para:
identificar;
conter;
avaliar;
documentar;
e responder a incidentes.
Não é suficiente improvisar quando o problema acontece.
Quem deve comunicar o incidente?
A obrigação regulatória de comunicação é atribuída ao controlador.
A própria ANPD deixa claro que o procedimento de comunicação é destinado ao controlador.
Um operador que descubra um incidente deve agir de acordo com suas obrigações contratuais e legais e informar o controlador de forma que este possa cumprir suas responsabilidades.
Essa é mais uma razão para os papéis entre clínica e fornecedores de tecnologia estarem claros.
O profissional precisa ter um plano de segurança?
Para um serviço que lida rotineiramente com dados sensíveis, isso é altamente recomendável e juridicamente coerente com o dever de segurança e prevenção.
A LGPD incentiva programas de governança que incluam políticas internas, avaliação de riscos, mecanismos de supervisão e planos de resposta a incidentes.
A ANPD também disponibiliza orientações e checklist de segurança voltados a agentes de pequeno porte.
Uma clínica pequena também precisa cumprir a LGPD?
O porte pode alterar determinadas obrigações e prazos, mas não elimina a proteção dos direitos dos titulares nem o dever de segurança.
A ANPD possui regulamentação específica para agentes de tratamento de pequeno porte e prevê algumas flexibilizações. Porém, pode exigir cumprimento de obrigações conforme natureza, volume e risco das operações.
Trabalhar com dados sensíveis aumenta a importância da análise de risco.
Todo pequeno negócio precisa obrigatoriamente ter um encarregado?
Não necessariamente.
A LGPD permite à ANPD regulamentar hipóteses de dispensa, e agentes de pequeno porte possuem regras próprias.
A obrigação concreta depende do enquadramento.
Atendimento online por psicólogo possui regra própria?
Sim.
Quando o profissional atua como psicólogo, além da LGPD e das demais leis aplicáveis, ele está submetido às regras de seu sistema profissional.
A Resolução CFP nº 9/2024 disciplina a prestação de serviços psicológicos mediada por tecnologias digitais.
Essa norma pertence à Psicologia.
Não deve ser convertida em norma geral da Psicanálise apenas porque o objeto do atendimento pode ser semelhante.
Por que essa distinção é tão importante?
Porque uma pessoa pode ser:
psicanalista e psicóloga;
psicanalista e médica;
psicanalista e enfermeira;
ou possuir outra trajetória formativa.
Quando exerce simultaneamente profissão regulamentada, pode estar submetida às normas específicas daquela profissão conforme a atividade desempenhada.
Isso é diferente de afirmar que uma resolução de conselho profissional regulamenta toda atividade psicanalítica.
Precisão jurídica começa pela delimitação de competência normativa.
A relação de consumo também pode ser relevante?
Pode.
A própria LGPD determina que violações de direitos do titular ocorridas em relações de consumo permanecem submetidas também às regras de responsabilidade previstas na legislação pertinente.
Por isso, proteção de dados pode coexistir com outras normas.
LGPD não substitui automaticamente:
Código de Defesa do Consumidor;
obrigações contratuais;
sigilo profissional aplicável;
legislação civil;
e normas específicas de profissões regulamentadas.
Um termo contratual resolve tudo?
Não.
Contrato ajuda a documentar direitos, deveres, forma de atendimento, canais e regras.
Mas um documento assinado não torna lícito um tratamento incompatível com a lei.
Da mesma forma, uma cláusula ampla de consentimento não autoriza qualquer utilização futura dos dados.
A LGPD exige finalidade específica, transparência e proporcionalidade.
A conformidade está nas práticas concretas, não apenas no documento.
Como explicar privacidade ao paciente sem transformar a sessão em linguagem jurídica?
Com clareza.
Uma comunicação simples pode informar:
qual plataforma será utilizada;
para que serão utilizados os dados cadastrais;
quais canais são administrativos;
como documentos serão enviados;
se existe ou não gravação;
quais cuidados de privacidade são recomendados;
e onde a pessoa pode consultar informações sobre o tratamento de seus dados.
Transparência não exige juridiquês.
Ela exige compreensão.
O paciente possui responsabilidades?
Pode participar da proteção de seu próprio ambiente.
Por exemplo:
utilizando espaço reservado;
protegendo seus dispositivos;
evitando compartilhar links de sessão;
informando mudanças relevantes de privacidade.
Mas isso não elimina nem transfere as responsabilidades legais do controlador ou dos demais agentes de tratamento.
Essa distinção é importante.
Responsabilidade compartilhada na organização prática não significa responsabilidade jurídica idêntica.
Privacidade também faz parte do cuidado clínico?
Sim.
Quando uma pessoa acredita que outra pessoa pode ouvi-la, sua fala muda.
Quando não sabe quem pode acessar seus registros, sua confiança pode diminuir.
Quando compreende como suas informações são protegidas, existe maior previsibilidade.
Por isso, privacidade possui dimensão jurídica e clínica.
No atendimento remoto, ambas se encontram.
Uma pergunta para levar
Antes de adotar qualquer ferramenta tecnológica para atendimento, talvez a pergunta principal não seja:
“Ela é fácil de usar?”
Nem apenas:
“Ela é segura?”
A pergunta mais completa é:
“Que dados esta ferramenta receberá, por que precisamos deles, quem terá acesso, para onde irão e quais medidas existem para protegê-los?”
Essa pergunta reúne clínica e Direito.
E transforma proteção de dados em parte da organização responsável do atendimento.
Perguntas frequentes
Informações de uma sessão são sempre dados pessoais sensíveis?
Nem toda informação registrada terá necessariamente natureza sensível, mas sessões podem conter dados de saúde e diversas outras categorias classificadas pela LGPD como sensíveis. A qualificação depende do conteúdo tratado.
É obrigatório obter consentimento LGPD para todo atendimento?
Não. A lei prevê diferentes bases jurídicas. Para dados sensíveis, as hipóteses estão no art. 11. Consentimento é uma possibilidade, não a única.
A base de tutela da saúde pode ser aplicada automaticamente ao psicanalista?
Não. Essa base é legalmente vinculada a procedimentos realizados por profissionais de saúde, serviços de saúde ou autoridade sanitária. O enquadramento deve ser analisado conforme a situação concreta.
Uma plataforma estrangeira pode ser usada?
Pode haver uso legítimo, mas é necessário avaliar fluxo dos dados, segurança, contratos e eventual transferência internacional conforme a LGPD e a Resolução ANPD nº 19/2024.
Todo incidente de segurança deve ser comunicado à ANPD?
Não. A obrigação de comunicação incide quando o incidente pode acarretar risco ou dano relevante aos titulares e atende aos critérios regulamentares.
Qual é o prazo para comunicação quando ela é obrigatória?
A Resolução ANPD nº 15/2024 estabelece prazo de três dias úteis, contado do conhecimento de que o incidente afetou dados pessoais, para comunicação à ANPD e aos titulares, ressalvada legislação específica.
A Resolução CFP nº 9/2024 vale para qualquer psicanalista?
Não. Ela disciplina o exercício profissional da Psicologia mediado por tecnologias digitais. Sua aplicação decorre da atuação como psicólogo, e não simplesmente da utilização da Psicanálise.
Glossário jurídico essencial
Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
Dado pessoal sensível: categoria que inclui, entre outros, dados referentes à saúde e vida sexual.
Tratamento de dados: toda operação realizada com dados pessoais, incluindo coleta, utilização, transmissão, armazenamento e eliminação.
Controlador: pessoa natural ou jurídica que toma as decisões referentes ao tratamento.
Operador: pessoa natural ou jurídica que trata dados em nome do controlador.
Base legal: hipótese prevista na LGPD que autoriza determinada operação de tratamento.
Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional, segundo as condições previstas na LGPD e regulamentação da ANPD.
Incidente de segurança: evento adverso confirmado que compromete confidencialidade, integridade, disponibilidade ou autenticidade de dados pessoais.
Nota de Base Jurídica e Normativa
Este artigo considera principalmente:
Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais, especialmente os arts. 5º, 6º, 7º, 9º, 11, 37 a 48 e 50. A lei define dados pessoais sensíveis, estabelece princípios do tratamento, disciplina bases legais, segurança, responsabilidades e resposta a incidentes.
Resolução CD/ANPD nº 15/2024, que regulamenta a comunicação de incidentes de segurança e estabelece, nas hipóteses aplicáveis, prazo de três dias úteis para comunicação à ANPD e aos titulares.
Resolução CD/ANPD nº 19/2024, que regulamenta transferência internacional de dados e seus mecanismos de conformidade.
Resolução CD/ANPD nº 2/2022, relativa à aplicação da LGPD a agentes de tratamento de pequeno porte, com flexibilizações específicas que não eliminam os deveres fundamentais de proteção de dados.
Para profissionais que atuam como psicólogos, também deve ser considerada a regulamentação específica do Conselho Federal de Psicologia sobre prestação de serviços mediados por tecnologias digitais.
Base jurídica revisada em 10 de outubro de 2026.
Referências jurídicas essenciais
BRASIL. Lei nº 13.709, de 14 de agosto de 2018 — Lei Geral de Proteção de Dados Pessoais. Texto compilado vigente.
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. Resolução CD/ANPD nº 15/2024 — Regulamento de Comunicação de Incidente de Segurança.
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. Resolução CD/ANPD nº 19/2024 — Regulamento de Transferência Internacional de Dados.
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. Resolução CD/ANPD nº 2/2022 — Agentes de tratamento de pequeno porte.
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. Guia Orientativo sobre Segurança da Informação para Agentes de Tratamento de Pequeno Porte.
Nota institucional
Este conteúdo possui finalidade educativa e de letramento sobre privacidade e proteção de dados. Não substitui análise jurídica individualizada.
O enquadramento jurídico de determinada operação depende de fatores como natureza da atividade, qualificação profissional, categoria dos dados, finalidade do tratamento, relação contratual, estrutura institucional, fornecedores utilizados e fluxo nacional ou internacional das informações.
As normas profissionais mencionadas devem ser aplicadas somente dentro de seus respectivos campos de competência.
