LIA na prática: como fazer o teste de legítimo interesse na LGPD

O legítimo interesse é uma das bases legais mais úteis e, ao mesmo tempo, mais mal compreendidas da LGPD. Ele pode apoiar tratamentos necessários para promover atividades do controlador ou proteger direitos e prestar serviços que beneficiem o titular, desde que a finalidade seja legítima, exista uma situação concreta, o tratamento seja necessário e não prevaleçam os direitos e liberdades fundamentais da pessoa. O problema começa quando a empresa transforma essa hipótese em uma frase pronta para justificar qualquer iniciativa comercial, analítica ou operacional.

É para evitar esse atalho que existe a LIA LGPD, sigla usada para a avaliação ou teste de legítimo interesse. A LIA organiza o raciocínio que sustenta a decisão. Ela não é um formulário decorativo, nem um certificado automático de conformidade. É uma análise documentada sobre o interesse perseguido, a finalidade, a necessidade, as expectativas do titular, os impactos possíveis e as medidas de proteção. Quando bem feita, ela ajuda a organização a saber não apenas se pode iniciar um tratamento, mas em quais condições ele deve funcionar e quando precisa ser reavaliado.

O artigo 7º, inciso IX, da LGPD permite o tratamento de dados pessoais quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto quando prevalecerem direitos e liberdades fundamentais do titular que exijam proteção. O artigo 10 complementa essa regra ao exigir finalidades legítimas baseadas em situações concretas, limitar o tratamento aos dados estritamente necessários, exigir transparência e admitir que a autoridade nacional solicite um relatório de impacto quando o tratamento estiver fundamentado nessa hipótese.

A redação legal mostra por que o legítimo interesse não funciona como um passe livre. Há uma sequência lógica: primeiro deve existir um interesse legítimo; depois, uma finalidade concreta; em seguida, um tratamento necessário; por fim, um balanceamento que considere o titular. Se a empresa não consegue explicar o interesse, não precisa de determinado dado, usa a informação de forma inesperada ou não consegue reduzir os impactos, a LIA tende a produzir uma conclusão negativa ou a exigir o redesenho da operação.

A avaliação deve ser considerada antes do início de qualquer tratamento que pretenda usar legítimo interesse. O nível de profundidade, porém, pode variar. Um contato operacional simples entre empresas que já mantêm relação comercial pode exigir uma justificativa objetiva e salvaguardas básicas. Já uma campanha baseada em dados obtidos de terceiros, um perfilamento de clientes, um programa de detecção de fraude ou uma análise de comportamento em grande escala pede uma investigação mais detalhada.

O Guia Orientativo da ANPD sobre legítimo interesse organiza a avaliação em três fases principais: finalidade, necessidade e balanceamento. As salvaguardas atravessam o teste e aparecem como medidas que podem reduzir os impactos e tornar o tratamento mais proporcional. Para facilitar a aplicação, podemos tratar a análise como quatro blocos de trabalho: identificar o interesse e a finalidade, demonstrar a necessidade, avaliar expectativas e impactos, e definir salvaguardas com transparência e revisão.

O primeiro passo é abandonar expressões genéricas como melhorar a experiência, otimizar o negócio ou usar os dados de forma inteligente. A LIA precisa nomear o resultado pretendido. Exemplos mais úteis seriam detectar transações suspeitas para reduzir fraude, enviar uma comunicação sobre produtos relacionados a uma compra recente, recuperar uma conta comprometida, responder a solicitações de suporte ou medir a qualidade de um serviço solicitado pelo titular.

Depois, identifique de quem é o interesse. Pode ser um interesse do controlador, como proteger seus sistemas contra abuso, ou de um terceiro, como prevenir uma fraude que prejudicaria clientes e fornecedores. Também pode ser um interesse relacionado ao próprio titular, como oferecer uma funcionalidade que ele solicitou ou proteger sua conta. O fato de ser um interesse comercial não o torna ilegítimo, mas exige compatibilidade com o ordenamento jurídico, concretude e respeito aos direitos fundamentais.

Nem toda vantagem para a empresa representa um interesse suficiente. Economizar tempo, preencher um dashboard ou centralizar informações pode ser conveniente, mas a análise precisa conectar a atividade a um resultado legítimo e demonstrável. Pergunte se o objetivo poderia ser alcançado sem dados pessoais, com dados agregados ou com uma quantidade menor de informações. Se a resposta for positiva, a conveniência de usar dados identificáveis perde força no teste de necessidade.

Necessidade não significa apenas que o dado ajuda. Significa demonstrar uma relação objetiva entre o tratamento e a finalidade, considerando se há meios razoáveis de alcançar o mesmo resultado com menor impacto. O teste deve listar os dados utilizados, a operação realizada, a frequência, os destinatários, o período de retenção e os sistemas envolvidos. Quanto mais ampla for a coleta ou mais intenso for o uso, mais forte precisa ser a explicação.

Imagine uma empresa que pretende reduzir abandono de carrinho e quer importar histórico completo de navegação, dados de localização e informações de compras antigas. A necessidade não deve ser presumida pelo potencial analítico desses dados. Talvez o objetivo possa ser alcançado com o item deixado no carrinho, um identificador de sessão e uma comunicação limitada. Se a área não consegue explicar por que cada campo é indispensável, a LIA deve reduzir o escopo ou rejeitar a operação planejada.

A expectativa legítima não é uma impressão subjetiva da equipe de marketing. Ela deve ser examinada a partir do contexto em que o dado foi obtido e das informações dadas ao titular. Considere a relação existente, a proximidade entre a finalidade original e a nova finalidade, o canal de coleta, a visibilidade do aviso de privacidade, a natureza dos dados, a idade e a vulnerabilidade do público, a frequência da comunicação e a possibilidade real de oposição.

A fonte do dado também pesa. Informações fornecidas diretamente pelo titular em uma relação ativa podem gerar expectativas diferentes de dados comprados, raspados, enriquecidos por terceiros ou obtidos em contexto público. O fato de uma informação estar acessível não elimina a necessidade de considerar finalidade, boa-fé, interesse público, transparência e os princípios da LGPD. Na LIA, registre a origem e explique por que o uso pretendido é razoavelmente previsível ou quais medidas compensarão a surpresa.

O balanceamento exige olhar para as possíveis consequências do tratamento, não apenas para a intenção declarada. Um uso pode gerar incômodo leve, mas outro pode afetar acesso a crédito, contratação, seguro, emprego, benefícios, reputação, segurança física ou autonomia. Analise o que acontece se o sistema errar, se os dados vazarem, se o perfil estiver incorreto, se um titular não quiser participar ou se o tratamento for aplicado a um grupo vulnerável.

Não é necessário provar que o dano ocorrerá para que ele seja considerado. A avaliação trabalha com possibilidades razoáveis e com a gravidade dos efeitos caso ocorram. Uma operação de baixo impacto pode ser aceitável com controles simples. Uma operação com decisões relevantes, perfilamento invasivo, dados de saúde ou biometria exige justificativa mais rigorosa e pode não ser adequada ao legítimo interesse. Se os riscos forem altos, a LIA deve conversar com o RIPD, a avaliação de segurança e os mecanismos de revisão humana.

Salvaguardas são medidas que reduzem a interferência sobre os titulares e controlam os riscos do tratamento. Elas não servem para encobrir uma finalidade incompatível ou uma coleta desnecessária. Primeiro, a organização deve delimitar o tratamento. Depois, pode adicionar transparência, minimização, acesso restrito, pseudonimização, retenção curta, revisão humana, controles de qualidade, oposição facilitada e monitoramento de resultados.

Uma LIA bem documentada deve terminar com uma decisão que outra pessoa consiga entender. A conclusão pode aprovar o tratamento, aprová-lo com condições, pedir ajustes antes da aprovação ou rejeitá-lo. Evite frases absolutas como não há risco ou a empresa está autorizada para sempre. Prefira uma conclusão condicional: o tratamento pode ser realizado para determinada finalidade, com campos limitados, por determinado prazo, com transparência específica, oposição facilitada e revisão em certo evento.

Uma empresa quer enviar aos clientes ativos uma mensagem sobre uma funcionalidade relacionada ao produto que eles já utilizam. O interesse é informar e promover uma atividade do controlador. A finalidade é concreta, o público tem relação recente com a organização e o conteúdo é próximo do serviço contratado. A necessidade pode ser atendida com nome, endereço de contato e informação mínima sobre a relação. A expectativa tende a ser mais previsível do que em uma campanha enviada a pessoas sem relação anterior.

Isso não significa que a aprovação seja automática. A LIA deve limitar a frequência, informar a finalidade, disponibilizar descadastro simples, excluir contatos que se opuseram e impedir que o público seja enriquecido com dados obtidos de terceiros sem nova análise. Se a campanha passar a divulgar produtos não relacionados, alcançar antigos clientes há muitos anos ou usar perfis comportamentais detalhados, a conclusão original pode deixar de ser suficiente.

Agora imagine que a empresa compre uma lista de contatos profissionais e queira iniciar uma sequência de mensagens. O interesse comercial pode ser legítimo em abstrato, mas a análise é mais difícil porque o titular não forneceu o dado diretamente à organização. A LIA deve investigar a origem, a qualidade, a atualização, a finalidade informada pelo fornecedor, a possibilidade de oposição, o tipo de mensagem, a relação entre o contato e o produto e o risco de o titular não esperar esse uso.

Se a lista não demonstra origem confiável, não oferece mecanismo de oposição ou contém dados além do necessário, a empresa deve rejeitar a operação ou redesenhá-la. Uma alternativa pode ser trabalhar com contatos que solicitaram informação, utilizar dados corporativos estritamente necessários, reduzir a abordagem a uma comunicação pertinente e explicar de forma clara como o contato foi obtido. O ponto não é tornar toda prospecção impossível, mas impedir que o interesse comercial elimine as expectativas do titular.

Uma plataforma deseja analisar sinais de dispositivo, histórico de tentativas, horário, geolocalização aproximada e características da transação para identificar comportamentos suspeitos. O interesse de proteger a operação e os clientes pode ser legítimo, mas a necessidade precisa ser delimitada. A empresa deve explicar quais sinais são necessários, por quanto tempo ficam armazenados, qual decisão produzem e como o titular pode contestar um bloqueio incorreto.

O impacto pode ser relevante se um falso positivo impedir uma compra ou suspender uma conta. Por isso, as salvaguardas podem incluir revisão humana, canal rápido de contestação, limiares conservadores, retenção limitada dos sinais, separação entre prevenção a fraude e publicidade, testes contra discriminação e auditoria dos resultados. Se o modelo usar biometria ou inferir dados sensíveis, o time deve interromper a análise sob legítimo interesse e avaliar as hipóteses específicas aplicáveis.

Uma organização quer analisar amostras de chamados para melhorar o suporte. O interesse pode estar ligado à melhoria da prestação do serviço e à prevenção de falhas. A LIA deve diferenciar ouvir uma amostra limitada para treinar a equipe de analisar todas as conversas indefinidamente para criar perfis de clientes e funcionários. A finalidade, o volume, o acesso, a retenção e o uso posterior são determinantes.

Medidas como amostragem, ocultação de dados não necessários, transcrição sem identificadores, acesso restrito, prazo curto, revisão de qualidade e informação no início do atendimento podem reduzir impactos. Se as chamadas contiverem relatos de saúde, religião, vida sexual ou outros dados sensíveis, a organização precisa separar essa possibilidade da análise geral e avaliar o tratamento específico antes de usar os registros.

A avaliação fica mais útil quando está conectada à atividade que motivou sua elaboração. Em vez de manter uma pasta com documentos intitulados LIA 2025, LIA marketing ou teste de balanceamento final, associe a análise a um tratamento específico do RoPA. Assim, qualquer pessoa consegue descobrir qual operação foi avaliada, quais dados estavam no escopo, qual fornecedor participava, quais controles foram exigidos e qual conclusão foi aprovada.

Essa relação também evita um problema frequente: a LIA é aprovada para um cenário e a operação real muda silenciosamente. Quando o fornecedor de marketing é substituído, o CRM recebe novos campos, a campanha passa a usar dados de terceiros ou o período de retenção aumenta, a atividade registrada no RoPA funciona como ponto de alerta. A revisão não precisa começar do zero, porque a equipe consegue comparar a configuração atual com o cenário que foi analisado.

O desafio da LIA não termina quando o documento é aprovado. DPOs, jurídico e compliance precisam localizar a análise, entender a qual operação ela se refere, acompanhar as condições impostas e saber se o tratamento continua igual. A funcionalidade de LIA e Legítimo Interesse da LGPD Cloud pode apoiar esse fluxo ao concentrar o teste, as respostas, as decisões e os responsáveis em uma estrutura relacionada ao Mapeamento de Dados.

Na prática, isso significa registrar a finalidade e o interesse, responder às perguntas de necessidade e balanceamento, anexar ou relacionar evidências, documentar salvaguardas, indicar aprovadores e preservar o histórico da decisão. A equipe deixa de procurar uma justificativa em e-mails e passa a consultar a atividade de tratamento correspondente. Quando houver revisão, a nova análise pode manter o contexto da versão anterior e mostrar o que mudou.

A validade prática de uma LIA depende da permanência das condições que fundamentaram a decisão. A organização deve definir gatilhos de revisão em vez de esperar uma auditoria, uma reclamação ou um incidente. O prazo pode ser periódico, mas a revisão por evento é ainda mais importante porque captura alterações no tratamento antes que o documento se torne apenas um retrato antigo.

Fazer uma LIA LGPD é transformar o legítimo interesse em uma decisão explicável. A equipe precisa demonstrar finalidade, necessidade, contexto, expectativas, impactos e salvaguardas, sem tratar o teste como uma formalidade para liberar um projeto já decidido. Em alguns casos, a conclusão será aprovar. Em outros, será aprovar com condições, pedir mudanças ou rejeitar. Todas essas respostas podem representar uma boa governança quando são proporcionais e documentadas.

O maior ganho aparece quando a análise não fica isolada. Relacionar a LIA à atividade de tratamento correspondente permite revisar a base legal quando o processo muda, localizar as salvaguardas, acompanhar pendências e explicar por que a decisão foi tomada. Com a LGPD Cloud, DPOs, jurídico e compliance podem organizar esse fluxo em um ambiente único, conectando teste, aprovação, evidências e histórico ao Mapeamento de Dados. Fale com a LGPD Cloud para estruturar uma governança de legítimo interesse mais clara e rastreável.

Consulte o texto compilado da LGPD, especialmente os artigos 6º, 7º, 10 e 11, e o Guia Orientativo da ANPD sobre legítimo interesse. A aplicação ao caso concreto deve considerar regulamentações setoriais, decisões atualizadas e orientação profissional.