Texto da norma
Realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades. LGPD, cláusula 2.1 · texto integral oficial em ANPD — Autoridade Nacional de Proteção de Dados.
Guia do Benjamin · IA do facilita.ia
O que isso quer dizer na prática?
A LGPD exige que a empresa só use dados de pessoas (clientes, funcionários, fornecedores) para o que foi combinado e explicado no momento da coleta. Se você pediu o CPF de um cliente para fechar uma venda, não pode usar esse mesmo CPF depois para enviar propaganda sem avisar. A regra é: uma finalidade clara, nada de surpresas.
Como atender (passo a passo)
- Definir a finalidade antes de coletar dados Exemplo: Se o RH pede RG e comprovante de residência de um candidato, deve deixar claro que é só para contratação (não para checar crédito ou vender cursos).
- Informar o titular de forma simples Usar frases como: "Seus dados serão usados apenas para [X]. Não compartilharemos com terceiros sem sua permissão." (Isso pode estar em contratos, e-mails ou pop-ups no site).
- Registrar a finalidade por escrito Criar uma lista interna (planilha, sistema) com:
- Qual dado (ex: e-mail, localização)
- Para quê (ex: enviar nota fiscal, rastrear entrega)
- Onde está o aviso ao titular (link do termo, data do e-mail).
- Bloquear usos fora do combinado Se o comercial quer usar a lista de clientes para uma promoção nova, verificar se a finalidade original cobria isso. Se não, pedir nova autorização.
- Treinar as equipes Ensine time de vendas, RH e TI a perguntar: "Esse dado foi coletado para isso mesmo?" antes de usar qualquer informação.
O que auditor procura como evidência
- Termos de consentimento (em contratos, sites, apps) com finalidade específica (ex: "Dados para entrega do produto" ≠ "Dados para melhorar sua experiência" — vago demais).
- Registros internos (planilha, sistema) ligando cada tipo de dado à sua finalidade.
- E-mails ou logs mostrando que o titular foi informado (ex: print da tela de cadastro com a mensagem de privacidade).
- Política interna (mesmo que simples) com regras para solicitar novos usos de dados.
Erros comuns
- Copiar termos genéricos da internet: Frases como "usamos seus dados para melhorar nossos serviços" são vagas e não passam em auditoria. Especifique (ex: "enviar lembrete de pagamento").
- Reutilizar dados sem avisar: Usar a lista de e-mails de um evento para divulgar outro sem nova autorização.
- Deixar a TI decidir sozinha: Desenvolvedores podem criar relatórios com dados de clientes "porque é útil", mas sem checar se a finalidade original permite. Qualquer uso novo precisa de validação.
Artefatos sugeridos para evidência auditável
Tipos de documento, processo, registro ou indicador que tipicamente sustentam essa cláusula em auditoria. Cada um é gerado e rastreado dentro do facilita.ia.
| Tipo | Artefato | Por quê |
|---|---|---|
| Document | Política de Privacidade e Proteção de Dados | Define propósitos legítimos e específicos para o tratamento de dados, conforme exigido pela cláusula. |
| Business Process | Fluxo de Consentimento para Tratamento de Dados | Garante que os titulares sejam informados sobre a finalidade do tratamento de dados. |
| Audit | Auditoria de Conformidade com a LGPD | Verifica se o tratamento de dados está em conformidade com as finalidades informadas aos titulares. |
| Kpi | Indicador de Conformidade com Finalidades de Tratamento de Dados | Monitora a conformidade do tratamento de dados com as finalidades informadas aos titulares. |
Como o facilita.ia aplica essa cláusula ao contexto da sua empresa
O Benjamin contextualiza esta orientação para a sua operação, cruza a evidência com outras normas via Cross Intelligence e mantém o rastreamento auditável.
Diagnóstico gratuito Ver comparativos