O que é Dado Sensível?
Dado sensível, também chamado de dado pessoal sensível ou sensitive data, é a categoria especial definida pela LGPD para informações cujo uso indevido pode gerar discriminação. A lei lista essas categorias de forma fechada: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa e filosófica, dado sobre saúde ou vida sexual, e dado genético ou biométrico vinculado a uma pessoa.
A diferença em relação ao dado pessoal comum está no regime jurídico. Enquanto o dado comum pode se apoiar em dez bases legais, o sensível se apoia numa lista mais curta. Consentimento para dado sensível precisa ser destacado e vinculado a finalidades específicas, e legítimo interesse não serve como base. Para o marketing, a consequência é direta: segmentar público por saúde, religião ou etnia é terreno de altíssimo risco, e as plataformas de mídia proíbem boa parte desses usos por política própria.
Como funciona na prática?
Dado sensível costuma entrar pela porta dos fundos. Um formulário de clínica que pergunta o motivo da consulta registra dado de saúde. Um app com login por reconhecimento facial coleta biometria. O risco também aparece por inferência: uma lista de remarketing chamada “visitou a página de tratamento de diabetes” não guarda campo de saúde, e sua existência revela informação de saúde sobre cada pessoa nela.
O tratamento adequado passa por três medidas. Mapear onde esses dados existem hoje, porque muita empresa coleta sem perceber. Avaliar se a coleta é necessária: campo que não agrega ao serviço sai do formulário. E aplicar controles reforçados, com acesso restrito por função, criptografia e registro de acessos. Quando a análise precisa dos números sem precisar das pessoas, a anonimização resolve.
Dados sensíveis vs dados pessoais comuns: qual a diferença?
| Aspecto | Dados sensíveis | Dados pessoais comuns |
|---|---|---|
| Exemplos | Saúde, religião, biometria, etnia | Nome, e-mail, telefone, IP |
| Bases legais | Lista restrita e específica | Dez bases, incluindo legítimo interesse |
| Consentimento | Destacado e por finalidade | Pode ser mais amplo, se informado |
| Uso em publicidade | Fortemente restrito | Permitido com base legal adequada |
Veredito: dado sensível segue o mesmo princípio de proteção do dado comum, com regime mais rígido porque o dano potencial de um vazamento é maior.
Exemplos de uso
- Uma clínica de estética quer criar público de remarketing para quem visitou a página de um procedimento. O jurídico aponta que a lista revela informação de saúde e sugere segmentação contextual.
- Uma rede de farmácias mantém histórico de compras com medicamentos de uso contínuo. O dado é sensível, exige controle de acesso por função e não pode alimentar mídia externa.
Erros comuns
- Coletar dado sensível por hábito em formulários, sem uso definido.
- Criar públicos de remarketing a partir de páginas que revelam saúde, religião ou política.
- Pedir um único aceite genérico cobrindo dado comum e sensível na mesma caixa.
- Enviar campos sensíveis para ferramentas de análise dentro de URLs ou parâmetros de evento.
Perguntas frequentes sobre Dados Sensíveis
Posso fazer remarketing para quem visitou páginas de saúde?
O risco é alto. A lista revela informação de saúde sobre cada pessoa incluída, mesmo sem campo de diagnóstico. A LGPD trata isso como dado sensível, e as principais plataformas de mídia proíbem segmentação por condição de saúde. Segmentação contextual pelo conteúdo da página é o caminho mais seguro.
Foto de rosto é dado biométrico?
Uma foto comum em um cadastro é dado pessoal. Ela vira dado biométrico quando é processada para extrair características que identificam a pessoa, como no reconhecimento facial. O que define a classificação é a finalidade do tratamento, não o arquivo de imagem em si.
Como tratar dado sensível com segurança?
Comece reduzindo: colete apenas o necessário para o serviço. Depois restrinja o acesso por função, aplique criptografia em repouso e em trânsito e registre quem consultou cada base. Defina prazo de descarte e mantenha o encarregado informado sobre onde esses dados existem.