O interesse legítimo permite tratar dados pessoais quando o interesse do responsável ou de um terceiro é legítimo, o tratamento é necessário para o prosseguir e os direitos, liberdades ou interesses do titular não prevalecem. É a base do artigo 6.º, n.º 1, alínea f), do RGPD, não uma autorização geral para tratar dados sem consentimento. Antes de a usar, descreva o interesse e a finalidade concreta, teste alternativas menos intrusivas e pondere os efeitos para as pessoas. Registar essa análise é uma forma importante de demonstrar conformidade nos termos dos artigos 5.º, n.º 2, e 24.º; o RGPD não impõe um formulário chamado «LIA» nem uma extensão universal para esse documento.
Este guia é para quem precisa de decidir se a alínea f) serve um tratamento específico. Difere de uma lista das seis bases de licitude: aqui o resultado pode ser «não» ou «sim, com limites». A avaliação deve preceder o uso dos dados e ser revista quando mudam finalidade, volume, destinatários ou expectativas do titular.
Pontos-chave
- A análise passa por interesse legítimo concreto, necessidade e ponderação; uma vantagem comercial genérica não basta.
- Autoridades públicas não usam a alínea f) para tratamentos realizados no exercício das suas funções, por força do último parágrafo do artigo 6.º, n.º 1.
- O artigo 21.º dá direito de oposição ao tratamento baseado na alínea f); para marketing direto, após oposição, os dados deixam de ser tratados para esse fim.
- O interesse legítimo não dispensa requisitos adicionais, como uma condição do artigo 9.º para categorias especiais ou regras próprias para tecnologias de rastreio.
Começar por distinguir interesse, finalidade e base
O interesse é a vantagem ou objetivo mais amplo que o responsável ou terceiro pretende proteger, como prevenir fraude em pagamentos. A finalidade é a razão específica para aquela operação, por exemplo comparar tentativas de pagamento de uma conta durante um período limitado para detetar padrões anómalos. A base de licitude é a norma que permite o tratamento se as suas condições forem cumpridas. Confundir os três produz justificação circular: «tratamos dados porque temos interesse legítimo em tratá-los». As Orientações 1/2024 do CEPD, disponibilizadas para consulta pública em outubro de 2024, ajudam a estruturar a análise, mas devem ser identificadas pelo seu estatuto de versão colocada em consulta, sem apresentá-las como lei nova.
Escreva quem beneficia e de quê, quais dados são necessários e por que a finalidade é lícita. A prevenção de fraude ou a segurança da rede aparecem como interesses potencialmente relevantes nos considerandos 47 e 49, mas não dispensam o teste no caso concreto. Uma empresa não pode acrescentar «melhorar a experiência» ao registo e daí deduzir que pode combinar todos os dados de clientes e visitantes indefinidamente. Precisa de indicar a melhoria pretendida, o papel de cada dado e o impacto provável.
O interesse pode pertencer a um terceiro. Ainda assim, o responsável tem de justificar o tratamento que executa e a comunicação dos dados, identificar o destinatário e avaliar as expectativas da pessoa. Se a necessidade decorre afinal de uma obrigação legal ou de um contrato com o próprio titular, examine essa base em vez de escolher a alínea f) por hábito. A política de privacidade deve comunicar a base efetivamente escolhida, não uma lista indiscriminada de todas as bases possíveis.
Primeira etapa: formular um interesse real e lícito
Um interesse pode ser económico, de segurança ou de terceiros, desde que seja suficientemente preciso, real e atual e não contrário ao direito. «Vender mais» não explica que dados de que pessoas são necessários; «detetar tentativas de utilização fraudulenta de contas ativas» já permite discutir sinais, duração e riscos. Se a empresa pretende testar uma possibilidade ainda vaga, não deve recolher dados de todos os utilizadores com base numa finalidade meramente hipotética. Identifique também se o interesse subsiste durante todo o período de conservação previsto.
Exemplo: uma loja recebe sucessivos pedidos de alteração de morada de entrega após pagamento. Pode ter interesse em prevenir fraude. A avaliação especifica se precisa do histórico de alterações da conta, de informação de pagamento e de alertas para a equipa antifraude. Não significa que possa comprar perfis externos sobre todos os clientes. Quanto mais distante o dado estiver do evento a prevenir, mais difícil justificar a necessidade e a expectativa razoável do titular.
Para autoridades públicas, há um limite textual decisivo. O último parágrafo do artigo 6.º, n.º 1, diz que a alínea f) não se aplica ao tratamento efetuado por autoridades públicas na prossecução das suas atribuições. Um município que decide apoios sociais ou licenças deve identificar a obrigação ou missão de interesse público no direito aplicável, nos termos das alíneas c) ou e) e do n.º 3. O guia RGPD para municípios desenvolve essa escolha. Não transforme o limite funcional numa afirmação sobre toda e qualquer atividade de qualquer entidade pública sem analisar o papel e a tarefa em causa.
Segunda etapa: testar a necessidade e alternativas
Necessário não quer dizer «útil», «conveniente» ou «poupador de tempo». Pergunte se é possível alcançar a finalidade de modo igualmente eficaz com menos dados pessoais, menos pessoas abrangidas, menos tempo de conservação ou uma tecnologia menos intrusiva. O princípio da minimização do artigo 5.º, n.º 1, alínea c), continua a aplicar-se mesmo quando a base é adequada. Se um controlo agregado basta, a criação de um perfil individual permanente pede uma justificação adicional que pode falhar o teste.
Descreva alternativas consideradas e a razão de as rejeitar. No exemplo antifraude, talvez baste sinalizar pedidos repetidos num intervalo curto e sujeitar alterações de morada a confirmação manual. Guardar geolocalização contínua de todos os clientes seria uma medida muito mais intrusiva. Na segurança informática, logar acessos a sistemas críticos pode ser proporcional, mas o mesmo interesse não autoriza por si a leitura generalizada do conteúdo de comunicações privadas ou um prazo de conservação ilimitado.
O teste também examina a precisão dos dados. Um indicador imperfeito que assinala falsos positivos pode afetar pessoas que nunca cometeram fraude. Defina como verificar alertas, corrigir erros e impedir que uma decisão automática produza consequências sem as salvaguardas legalmente exigidas. A avaliação de interesse legítimo não substitui uma avaliação de impacto quando o tratamento tem probabilidade de risco elevado nos termos do artigo 35.º; os dois exercícios respondem a perguntas diferentes.
Terceira etapa: ponderar direitos e expectativas
Compare o interesse com o impacto provável no titular. Considere a relação entre as partes, o contexto em que os dados foram recolhidos, transparência anterior, sensibilidade, vulnerabilidade, alcance, duração, acesso por terceiros e possibilidade real de oposição. O considerando 47 menciona as expectativas razoáveis no momento e contexto da recolha. Uma pessoa pode esperar que uma empresa previna fraudes na sua conta; pode não esperar que a empresa partilhe o seu histórico de compras com uma rede ampla de publicidade.
As salvaguardas podem reduzir o impacto: limitar dados, separar perfis de acesso, encurtar prazos, pseudonimizar quando útil, revisar alertas por pessoas competentes e oferecer um canal simples de oposição. Não são uma licença para ignorar um desequilíbrio fundamental. Registe o cenário antes e depois da salvaguarda e por que os direitos do titular não prevalecem. Se o resultado for desfavorável, abandone ou redesenhe o tratamento; não procure uma base alternativa apenas para manter o mesmo desenho sem cumprir as respetivas condições.
| Pergunta de ponderação | Exemplo de prova útil |
|---|---|
| O titular podia razoavelmente esperar este uso? | Informação recebida, contexto do serviço e relação com a finalidade original |
| Qual o dano plausível? | Falsos positivos, exposição de dados, exclusão de serviço ou perda de controlo |
| Quem verá os dados? | Papéis internos, destinatários externos e limites contratuais |
| Que salvaguardas existem? | Minimização, prazo, revisão humana, oposição e controlo de acesso |
Um teste escrito deve terminar com uma decisão operacional: dados autorizados, finalidades, período, destinatários, salvaguardas, responsável pela revisão e condição que desencadeará nova avaliação. É útil guardar a análise junto da documentação do tratamento, mas o artigo 30.º não exige que o campo «base legal» conste de cada entrada do registo. Mantenha uma ligação interna entre registo de atividades, informação ao titular e decisão de ponderação, sem afirmar que existe um modelo oficial obrigatório.
Exemplos que exigem resultados diferentes
Prevenção de fraude numa loja. Pode haver interesse legítimo em detetar anomalias ligadas a encomendas e pagamentos. O resultado depende dos dados usados, da duração, dos falsos positivos e das consequências do alerta. Uma retenção limitada de eventos relevantes pode passar no teste; a compra de perfis externos de todos os clientes talvez não. Se uma decisão automatizada produzir efeitos jurídicos ou similarmente significativos, examine também o artigo 22.º.
Marketing direto a clientes existentes. O considerando 47 admite que pode constituir interesse legítimo, mas não o aprova automaticamente. Verifique expectativas, canal, conteúdo, regras de comunicações eletrónicas e direito de oposição. Se a pessoa se opuser ao marketing, o artigo 21.º, n.º 3, impede continuar a tratar os dados para esse fim. Uma avaliação da base do RGPD não substitui a análise da Lei n.º 41/2004 quanto ao envio eletrónico ou ao acesso e armazenamento de informação em equipamentos terminais; cookies de publicidade não passam a ser livres de consentimento porque o tratamento posterior usa outra base.
Videovigilância privada. Segurança de pessoas e bens pode constituir interesse relevante, mas o desenho das câmaras e o regime português do artigo 19.º da Lei 58/2019 limitam a captação. A empresa deve avaliar zonas filmadas, conservação, acesso às imagens e informação aos titulares. A alínea f) não prevalece sobre proibições específicas. O guia de videovigilância ajuda a separar proteção de instalações de monitorização de trabalhadores ou da via pública.
Dados de saúde para publicidade. O interesse legítimo do artigo 6.º não dispensa uma condição do artigo 9.º, n.º 2, para categorias especiais. Sem uma condição válida, a análise termina mesmo que a finalidade comercial pareça valiosa. Nem todo tratamento de dados especiais é automaticamente baseado em consentimento: as condições são distintas e devem corresponder ao caso, conforme o guia do artigo 9.º.
Transparência, oposição e revisão
Quando a base é a alínea f), os artigos 13.º, n.º 1, alínea d), e 14.º, n.º 2, alínea b), exigem informar o titular sobre os interesses legítimos concretamente prosseguidos. Um aviso que enumera «consentimento, contrato e interesse legítimo» sem associá-los às finalidades não dá informação suficiente para perceber a operação. Explique também como exercer a oposição, incluindo o destaque exigido pelo artigo 21.º, n.º 4, na primeira comunicação e de modo separado de outras informações.
Fora do marketing direto, o artigo 21.º, n.º 1, permite oposição por motivos relacionados com a situação particular do titular. O responsável deve cessar o tratamento, salvo se demonstrar razões imperiosas e legítimas que prevaleçam sobre interesses, direitos e liberdades da pessoa, ou necessidade para efeitos de declaração, exercício ou defesa de um direito num processo judicial. Portanto, não diga ao titular que a oposição é impossível só porque uma LIA foi aprovada anteriormente. No marketing direto, a oposição tem efeito mais forte: o tratamento para esse fim cessa sem nova ponderação.
Ao receber uma oposição, registe a data, identifique os tratamentos abrangidos, bloqueie o uso para marketing quando aplicável e responda segundo o artigo 12.º. Quando não der seguimento a um pedido, comunique os motivos sem demora injustificada e o mais tardar um mês após a receção, incluindo possibilidade de reclamação e recurso judicial, conforme o artigo 12.º, n.º 4. O guia do direito de acesso explica outro direito frequentemente exercido no mesmo contacto; os critérios não são idênticos.
Uma revisão antes de reutilizar dados
Quando um projeto novo quer usar dados recolhidos para outra finalidade, não basta anexar a LIA antiga. Descreva a finalidade original, o novo objetivo, a ligação entre ambos, o contexto da recolha e as consequências para a pessoa. O artigo 6.º, n.º 4, trata a compatibilidade de finalidades quando não há consentimento nem norma específica que permita a nova utilização. Uma avaliação de interesse legítimo não substitui esse exame. Se os dados vêm de um terceiro, verifique também as regras de informação do artigo 14.º e a qualidade da fonte.
No lançamento, defina um indicador que provoque nova análise: maior escala, nova categoria de titulares, cruzamento com dados externos, passagem de análise agregada para perfis individuais ou uso por outro destinatário. Guarde a versão da ponderação que existia antes da mudança. Uma panorâmica de software de conformidade pode ajudar a organizar versões e responsáveis, mas o resultado jurídico depende da avaliação dos factos. Para uma finalidade baseada em escolha livre, o modelo de consentimento é uma comparação útil; não apresente consentimento como correção automática para uma ponderação desfavorável.
Perguntas frequentes
O interesse legítimo dispensa o consentimento?
É uma base autónoma quando as suas três condições estão preenchidas; não é uma forma de evitar requisitos de outra legislação nem de substituir uma condição necessária do artigo 9.º. Se o tratamento exige consentimento por regra específica, uma LIA não o dispensa. A análise deve ser anterior ao tratamento e permitir demonstrar por que os direitos da pessoa não prevalecem.
A LIA é um formulário oficial obrigatório?
O RGPD impõe responsabilidade demonstrável e as condições materiais da alínea f), mas não define um documento com esse nome ou um modelo único. Uma avaliação escrita, proporcional ao risco e ligada ao tratamento, é a forma prudente de evidenciar finalidade, necessidade, ponderação e revisão. Evite afirmar que a CNPD sanciona automaticamente a falta de um formulário específico.
Uma câmara municipal pode invocar interesse legítimo?
Não para tratamento feito no exercício das suas funções públicas, em virtude da exclusão expressa no último parágrafo do artigo 6.º, n.º 1. Deve identificar a obrigação ou missão prevista em direito aplicável e verificar os restantes requisitos. A análise de uma eventual atividade fora dessas funções exige atenção ao contexto; não trate a exclusão funcional como frase sem qualificações.
Posso continuar marketing após uma oposição?
Não para essa finalidade. O artigo 21.º, n.º 3, proíbe continuar a tratar os dados para marketing direto quando a pessoa se opôs. Para outras finalidades baseadas na alínea f), a oposição segue o teste do n.º 1, que inclui razões imperiosas e legítimas e a situação particular do titular.
Uma boa decisão sobre interesse legítimo pode ser explicada sem linguagem circular: qual o interesse, que dados são estritamente necessários, que danos podem ocorrer e por que as salvaguardas tornam o resultado aceitável. Se não for possível responder, redesenhe o tratamento antes de o lançar. Consulte o texto oficial do RGPD e a página da CNPD para organizações para enquadramento institucional.