LGPD · Princípios
Princípio da finalidade: por que cada dado precisa de um porquê
É o primeiro princípio da LGPD e o que organiza todos os outros: cada dado que você coleta tem que ter um propósito específico — e você não pode usá-lo depois para outra coisa. Entender isso resolve metade das dúvidas de consentimento, marketing e retenção.
Resumo rápido
- A finalidade (Art. 6º, I) exige propósitos legítimos, específicos, explícitos e informados.
- Desvio de finalidade = usar o dado para algo diferente do que justificou a coleta.
- Finalidade puxa outros princípios: adequação, necessidade (só o dado preciso) e retenção (só pelo tempo necessário).
- Consentimento tem que ser separado por finalidade — nada de "aceito tudo".
- Na clínica: confirmar consulta ≠ mandar propaganda. São finalidades diferentes, com bases diferentes.
Imagine que o paciente entrega o telefone na recepção. Para quê? Para a clínica confirmar a consulta e avisar de remarcações. Essa é a finalidade. No dia em que a clínica começa a usar esse mesmo telefone para disparar promoções de clareamento, ela mudou a finalidade — e o paciente nunca consentiu com isso. É aí que o princípio da finalidade morde.
O que diz o Art. 6º, I
O tratamento de dados deve observar a finalidade: "realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades". Quatro exigências em uma frase:
- Legítimo — o propósito não pode ser abusivo ou ilícito.
- Específico — "melhorar a experiência" não é finalidade; "confirmar consulta" é.
- Explícito — declarado, não escondido em letra miúda.
- Informado — o titular sabe para que o dado será usado antes de entregá-lo.
Finalidade puxa os outros princípios
A finalidade é a âncora — defina-a e os outros princípios do Art. 6º se resolvem:
| Princípio | O que a finalidade determina |
|---|---|
| Adequação (Art. 6º, II) | O tratamento tem que ser compatível com a finalidade informada. |
| Necessidade (Art. 6º, III) | Colete só o dado mínimo para a finalidade — nada de pedir CPF "por garantia". |
| Retenção / prazo | Guarde só enquanto a finalidade (ou a lei) exigir; depois, elimine. |
| Base legal (Art. 7º/11) | Cada finalidade escolhe sua base — atendimento (tutela da saúde) ≠ marketing (consentimento). |
Teste rápido: pergunte, para cada dado, "para que eu pedi isto?". Se você não consegue responder em uma frase específica, ou o dado é desnecessário, ou a finalidade nunca foi definida. Nos dois casos, há um problema de LGPD para resolver.
Desvio de finalidade: os erros mais comuns na clínica
- Telefone de confirmação virando lista de marketing sem consentimento próprio.
- Foto do prontuário (tirada para acompanhar a evolução) indo para o Instagram sem consentimento de imagem.
- E-mail do paciente repassado a um parceiro comercial que ele nunca autorizou.
- Dados de um estudo/pesquisa reaproveitados para outra finalidade não informada.
A solução é sempre a mesma: se surge uma nova finalidade, ela precisa de base legal própria. Se essa base for consentimento, colete um aceite específico e separado — e registre a prova.
Como aplicar sem virar burocracia
Você não precisa de um documento por finalidade. Precisa que o mapa de dados (Art. 37) registre a finalidade de cada fluxo e que o consentimento do que é opcional seja separado por finalidade. Assim, quando alguém perguntar "por que vocês têm esse dado?", a resposta já está escrita — e comprovada.
Perguntas frequentes
O que é o princípio da finalidade?
É o Art. 6º, I: tratar dados para propósitos legítimos, específicos, explícitos e informados, sem uso posterior incompatível. Você coleta para algo definido e não pode reaproveitar para outra coisa que o titular não esperava.
O que é desvio de finalidade?
Usar o dado para um propósito diferente e incompatível com o que justificou a coleta — como pegar o telefone para confirmar consulta e passar a mandar propaganda sem consentimento.
Posso usar um consentimento para várias finalidades?
Não de forma genérica. O consentimento precisa ser específico (Art. 8º): cada finalidade é apresentada e aceita separadamente. "Aceito tudo" não é válido.
Consentimento separado por finalidade, com prova
Crie aceites específicos para cada finalidade (marketing, imagem, pesquisa) e registre a prova — sem misturar com o atendimento.
Começar grátis Sem cartão: cadastre-se e use. 30 dias de Pro, depois grátis (2 consentimentos/mês). Planos a partir de R$ 99,90/mês.