OpenCyber Academy
Curso rápido · Capítulo 1 · Português
Código do curso: OCA-004Capítulo 01: OCA-004-C001

Capítulo 1 — Privacidade e proteção de dados: fundamentos e decisões

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX051.

flowchart TD
  N0["1.1 O curso e o caso"]
  N1["1.2 O que conta como dado pessoal"]
  N2["1.3 Categorias especiais"]
  N3["1.4 Os princípios"]
  N4["1.5 Uma primeira decisão"]
  N5["Conceitos — três testes diferentes"]
  N6["Dados — um papel, duas camadas"]
  N7["Fluxo de decisão — classificar antes de decidir o us"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX051"]

Desenho lógico

flowchart LR
  N0["1.1 O curso e o caso"]
  N1["1.2 O que conta como dado pessoal"]
  N2["1.3 Categorias especiais"]
  N3["1.4 Os princípios"]
  N4["1.5 Uma primeira decisão"]
  N5["Conceitos — três testes diferentes"]
  N6["Dados — um papel, duas camadas"]
  N7["Fluxo de decisão — classificar antes de decidir o us"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX051"]

[1.1 O curso e o caso]
    |
    v
[1.2 O que conta como dado pessoal]
    |
    v
[1.3 Categorias especiais]
    |
    v
[1.4 Os princípios]
    |
    v
[1.5 Uma primeira decisão]
    |
    v
[Conceitos — três testes diferentes]
    |
    v
[Dados — um papel, duas camadas]
    |
    v
[Fluxo de decisão — classificar antes de decidir o us]
    |
    v
[Exemplo resolvido] --> [Exercício EX051]

Objetivos de aprendizagem

Você vai (1) definir dado pessoal e dado de categoria especial; (2) nomear os princípios do GDPR e da LGPD; (3) tomar uma primeira decisão de privacidade fundamentada num pequeno negócio.

1.1 O curso e o caso

Sofia Mendes, atendente de farmácia, entra num curso rápido de um mês no fictício Brightwater Community Learning Centre. Seu mentor, o Sr. Raj Patel, atua como encarregado de proteção de dados de várias pequenas empresas. O local de trabalho de Sofia é a fictícia Juniper Pharmacy, um negócio familiar com três lojas, cerca de 9.000 clientes regulares, um serviço de receitas e um novo aplicativo de fidelidade. As farmácias lidam com informações sobre medicamentos, que podem revelar doenças, então até um pequeno negócio tem responsabilidades sérias de privacidade desde o primeiro atendimento. Sofia começa pela própria loja.

1.2 O que conta como dado pessoal

O Sr. Patel explica que dado pessoal é qualquer informação relativa a uma pessoa viva identificada ou identificável, pelo artigo 4(1) do GDPR; no Brasil, a LGPD usa uma definição semelhante no art. 5º, I. O nome e o telefone de um cliente são dados pessoais, mas o número de fidelidade também é, porque a Juniper consegue ligá-lo a uma pessoa. Sofia lista exemplos da loja: receitas, pontos de fidelidade, imagens do CFTV no balcão, endereços de entrega e anotações sobre o farmacêutico preferido de um cliente. O teste é a possibilidade de identificar, e não a presença de nomes.

1.3 Categorias especiais

Alguns dados recebem proteção extra. O artigo 9 do GDPR lista as categorias especiais, entre elas os dados relativos à saúde, e a LGPD as chama de dados pessoais sensíveis, no art. 5º, II. Uma receita de insulina revela diabetes; a compra de testes de gravidez pode sugerir uma gravidez. Sofia percebe que o histórico de compras do aplicativo de fidelidade pode, portanto, conter informações de saúde, embora tenha sido criado para pontos e vales, e não para cuidados. Tratar esses dados exige uma condição específica, e não só uma base legal comum. As farmácias lidam com eles todos os dias.

1.4 Os princípios

O Sr. Patel entrega a Sofia um resumo de uma página dos princípios do artigo 5 do GDPR: licitude, lealdade e transparência; limitação da finalidade; minimização; exatidão; limitação da conservação; integridade e confidencialidade; e responsabilização. A LGPD lista princípios comparáveis no art. 6º, entre eles a necessidade e a não discriminação. Para cada princípio, Sofia escreve uma frase sobre a Juniper, citando um sistema, como o aplicativo de fidelidade ou o CFTV. Para a minimização, escreve: o aplicativo de fidelidade deve coletar só o que os pontos e os vales exigem. Essas frases viram sua lista de verificação para as decisões seguintes.

1.5 Uma primeira decisão

O dono pergunta a Sofia se a equipe pode publicar nas redes sociais uma foto da loja cheia, com clientes visíveis no balcão. Sofia aplica sua lista. A finalidade é promocional, os clientes não esperavam aparecer na internet e um balcão de farmácia sugere necessidades de saúde. Ela recomenda tirar fotos só quando não houver clientes ou com permissão clara. O dono concorda. O Sr. Patel elogia o raciocínio: ela identificou a finalidade, considerou as expectativas e escolheu uma alternativa simples que ainda atende ao objetivo do negócio, sem expor ninguém que só foi comprar um remédio.

Exemplo resolvido

Sofia define dado pessoal e dado de categoria especial com exemplos da farmácia, escreve uma frase por princípio para a Juniper e desaconselha publicar fotos do balcão com clientes.

Caso sintético. O Brightwater, a Juniper e todas as pessoas são sintéticos; os artigos 4(1), 5 e 9 do GDPR e os arts. 5º e 6º da LGPD são reais.

Erros e limites

As definições são amplas; na dúvida sobre se um dado é pessoal, trate-o como pessoal.

Conceitos — três testes diferentes

O artigo 4(1) pergunta se a Juniper está diante de uma pessoa viva. O artigo 9 faz uma segunda pergunta, sobre saúde. A decisão da foto do balcão, neste capítulo, fez uma terceira: a pessoa esperaria esse uso? Passar num teste não faz passar nos outros.

Tabela da aula; deslize para ver todas as colunas →

Teste Pergunta da Sofia Exemplo da Juniper Resultado
Nomeado Este item nomeia uma pessoa viva? Um nome numa receita Dado pessoal na hora
Ligável Se não, a Juniper consegue ligá-lo a uma pessoa? O número de fidelidade 44021 num papel sem nome Continua sendo dado pessoal
Saúde O conteúdo declara uma condição, ou a revela? Uma linha grampeada, "insulina 10 ml" Também dado de saúde, categoria especial
A loja, não uma pessoa Dá para não apontar cliente nenhum? O total de terça, sem cupom ligado Não é dado pessoal
Expectativa Mesmo sendo dado pessoal comum, a pessoa esperava esse uso? Uma foto do balcão publicada para promoção Recusar ainda, como na primeira decisão

Se Sofia não consegue saber se o item é ligável, ela o trata como pessoal. Esse limite continua. Ele não serve para chamar o total do dia de registro de cliente.

Dados — um papel, duas camadas

Tabela da aula; deslize para ver todas as colunas →

O que ela tem na mão Dado pessoal? Dado de saúde? Por que as respostas diferem
Só o número de fidelidade 44021 Sim Não O sistema de dispensação liga 44021 a um cliente; pontos não declaram doença
O mesmo papel mais "insulina 10 ml" Sim Sim A linha do medicamento revela uma condição; o número já identificava quem
Um fotograma do CFTV do balcão, sem legenda Sim Não por si Um rosto identifica a pessoa; o fotograma não declara um diagnóstico
O total de terça Não Não O número não é sobre uma pessoa viva

Fluxo de decisão — classificar antes de decidir o uso

flowchart TD
  A["Um item da loja"] --> B{"Ele nomeia uma pessoa viva, ou a Juniper consegue ligá-lo a uma?"}
  B -->|Não| C["Não é dado pessoal, salvo se Sofia estiver em dúvida"]
  C --> D["Na dúvida, tratar como pessoal e parar o palpite"]
  B -->|Sim| E["Dado pessoal. A lista do artigo 5 se aplica"]
  E --> F{"O conteúdo declara uma condição, ou a revela, como a insulina?"}
  F -->|Sim| G["Dado de saúde. A finalidade vai precisar de uma condição do artigo 9"]
  F -->|Não| H["Dado pessoal comum"]
  G --> I{"O uso proposto é um que a pessoa esperaria?"}
  H --> I
  I -->|Não| J["Recusar esse uso, mesmo com o item já classificado"]
  I -->|Sim| K["Registrar a classe e seguir para finalidade e minimização"]

Exemplo resolvido — um papel sem nome, depois uma linha grampeada

Um cupom mostra o número de fidelidade 44021 e nenhum nome. Sofia o marca como dado pessoal porque o sistema de dispensação liga 44021 a um cliente. Ela não o marca como dado de saúde: o papel lista pontos, não um medicamento. O farmacêutico grampeia "insulina 10 ml". Só a resposta sobre saúde muda. O número já era pessoal; o medicamento torna o papel também dado de saúde. Ela ainda não publicaria uma foto desse cliente no balcão. Classificação e a decisão da promoção são testes separados, e a foto falha na expectativa mesmo quando não há diagnóstico escrito.

Caso sintético. O número 44021 e a linha dos mililitros grampeada são inventados. Os artigos 4(1) e 9 são reais. Isto não é aconselhamento jurídico.

Aplicar

Exercícios

Respostas comentadas

EX001. Sim, porque a Juniper consegue ligá-lo a um cliente identificável.

EX002. Que o cliente provavelmente tem diabetes, uma condição de saúde.

EX003. Dados pessoais sensíveis.

EX004. Compras como testes ou medicamentos podem revelar condições de saúde.

EX005. Sete.

EX006. Necessidade.

EX007. O aplicativo de fidelidade deve coletar só o que os pontos e os vales exigem.

EX008. Tirar fotos sem clientes presentes ou com permissão clara.

EX009. Promoção nas redes sociais.

EX010. Não, eles não esperavam isso.

EX011. Não, cobre pessoas vivas.

EX012. Uma condição específica do artigo 9.

EX013. Como lista de verificação para todas as decisões seguintes.

EX051. A Juniper consegue ligar 44021 a um cliente, então o número é dado pessoal mesmo sem nome. Pontos não declaram nem revelam uma doença, então ainda não é dado de saúde.

EX052. A linha grampeada torna o papel dado de saúde porque revela uma condição. O papel já era dado pessoal. A recusa da foto do balcão não muda.