A LGPD tem regra própria para dados de pessoa idosa?

6 de julho de 2026LGPD de Todos8 min de leitura

Não existe um "Art. 14 dos idosos". A palavra aparece uma única vez no texto da LGPD, e ali ela descreve uma competência da ANPD, não uma obrigação direta da sua empresa. O que existe de concreto são duas coisas: um dever de comunicação compreensível e um critério que pode derrubar o seu regime facilitado.

Isso não quer dizer que o assunto seja menor. Quer dizer que ele fica em outro lugar, e conhecer esse lugar evita os dois erros comuns: achar que não há nada a fazer, e inventar uma exigência que a lei não criou, tratando adulto capaz como se fosse incapaz.

1. A única menção, e onde ela está

Contamos as ocorrências no texto integral da lei: a palavra aparece uma vez, e não no capítulo das obrigações. Ela está na lista de competências da autoridade nacional.

Repare em duas coisas. A primeira é o sujeito: quem tem a competência é a ANPD. Não é um artigo dizendo "o controlador deverá", é um dispositivo dizendo que cabe à autoridade zelar por isso. Na prática, é ela quem pode cobrar, e a régua que ela vai usar está escrita ali.

A segunda é o conteúdo dessa régua, que é inteiramente sobre forma de comunicar: simples, clara, acessível e adequada ao entendimento. É a mesma preocupação que aparece, com outras palavras, no Art. 14, § 6º para crianças, e no Art. 6º, VI, que faz da transparência um princípio geral. O que a lei protege aqui não é um dado diferente, é a chance de a pessoa entender o que está acontecendo com os dados dela.

2. A partir de quando, e o nome que mudou

A LGPD não define idade e remete ao Estatuto, como faz com criança e adolescente.

Um detalhe que vale saber para não parecer desatualizado: a lei se chamava Estatuto do Idoso e foi renomeada em 2022, pela Lei nº 14.423, para Estatuto da Pessoa Idosa. A LGPD ainda cita o nome antigo entre parênteses, e isso não é erro dela: o inciso foi incluído em 2019, três anos antes da mudança.

Sobre o Estatuto em si, um limite honesto deste texto: ele foi consultado apenas para a definição de idade. Este texto não atribui a ele nenhuma obrigação específica de proteção de dados, porque isso exigiria abrir a lei inteira, e afirmar sem ler é justamente o que a gente evita.

3. O erro contrário, que é o pior

Quando alguém descobre que a lei menciona idosos, o reflexo costuma ser criar uma proteção que ela não criou. E essa proteção inventada é, na prática, uma forma de desrespeito.

Não existe na LGPD nada equivalente ao consentimento dos pais do Art. 14, § 1º. O texto sobre de quem são os dados que a LGPD protege mostra que o Art. 14 é o único lugar em que a lei separa por idade. A pessoa idosa é plenamente capaz, decide sobre os próprios dados e exerce os próprios direitos. Pedir autorização do filho para atualizar um cadastro, condicionar um pedido de exclusão à presença de um parente ou tratar a pessoa como se ela não pudesse entender são condutas que a lei não pede e que contrariam o próprio espírito do dispositivo, que é garantir entendimento, e não substituir a vontade.

Existe, claro, o caso de quem tem representação legal formalmente constituída, e aí vale a regra geral de qualquer titular representado: o Art. 18, § 3º fala em requerimento do titular ou de representante legalmente constituído. Isso depende de documento, e não de idade. O tema aparece em cliente pediu acesso aos dados.

A distinção com criança é útil justamente porque as duas coisas costumam ser tratadas juntas, e são opostas: em uma a lei transfere a decisão para o responsável, na outra ela reforça que a pessoa precisa entender para decidir. O regime das crianças está em Dados de criança e de adolescente.

4. O critério que mexe no seu regime

A consequência mais concreta não está na LGPD, está na regulamentação da ANPD. A Resolução CD/ANPD nº 2/2022 lista, entre os critérios específicos de alto risco, a utilização de dados pessoais de crianças, de adolescentes e de idosos.

Como sempre, o critério do Art. 4º é cumulativo: é preciso atender ao mesmo tempo a pelo menos um critério geral, como tratamento em larga escala ou tratamento que possa afetar significativamente interesses e direitos fundamentais, e a pelo menos um específico. Atender pessoas idosas, por si só, não caracteriza alto risco, e é bom dizer isso com clareza porque o contrário assusta sem informar.

Quando os dois se somam, o efeito é o de sempre: o agente de tratamento de pequeno porte deixa de se beneficiar do regime facilitado, e caem o registro simplificado, a dispensa de indicar encarregado e os prazos em dobro. Isso é especialmente relevante para casa de repouso, clínica geriátrica, plano odontológico e farmácia com programa de fidelidade, que costumam somar volume e dado de saúde. O quadro completo está em LGPD para pequena empresa, e o que muda quando entra dado de saúde, em O que é dado sensível na LGPD.

5. O que fazer, na prática

A régua é a comunicação compreensível, e ela se cumpre com decisões baratas de atendimento. Nenhuma delas exige sistema novo.

Ofereça o mesmo conteúdo fora da tela. Formulário digital como via única exclui quem não usa, e o aviso que só existe em site não cumpre "acessível" para quem chega ao balcão. Ter o mesmo texto em papel resolve, e vale lembrar que quem pede acesso pode escolher receber impresso.

Explique antes de pedir assinatura. Autorização assinada sem explicação é exatamente o que o inciso pede à ANPD para combater, e também é o tipo de consentimento mais frágil que existe, pelos motivos que estão em Preciso pedir consentimento para tudo na LGPD.

Aceite o pedido pelo canal que a pessoa usa. Se o seu canal de titular é só um formulário na internet, quem liga não consegue exercer direito nenhum. Registrar o pedido feito por telefone ou no balcão custa uma anotação e evita que a falta de canal vire reclamação.

Escreva sem juridiquês. "Adequada ao seu entendimento" é texto da lei, e vale para o aviso, para o termo e para a resposta que você manda. O que precisa estar escrito no aviso está em O que precisa ter no Aviso de Privacidade.

6. Perguntas frequentes

A LGPD tem um artigo específico sobre pessoa idosa?

Não como o Art. 14 faz para crianças. A palavra idoso aparece uma única vez no texto da LGPD, no Art. 55-J, XIX, e ali ela descreve uma competência da ANPD, e não uma obrigação direta da empresa. O dispositivo diz que cabe à autoridade garantir que o tratamento de dados de idosos seja efetuado de maneira simples, clara, acessível e adequada ao seu entendimento, nos termos da LGPD e do Estatuto.

A partir de que idade a regra se aplica?

A LGPD não define, e remete ao Estatuto. O Art. 1º da Lei nº 10.741/2003 assegura os direitos às pessoas com idade igual ou superior a 60 anos. Vale saber que a lei foi renomeada em 2022 para Estatuto da Pessoa Idosa, pela Lei nº 14.423, embora a LGPD, que é de 2018 com alteração de 2019, ainda cite o nome antigo entre parênteses.

Preciso de consentimento diferente para cliente idoso?

Não. Não existe na LGPD nada equivalente ao consentimento dos pais que o Art. 14, § 1º exige para crianças. A pessoa idosa é plenamente capaz e escolhe por si, e tratá-la como se precisasse de autorização de terceiro é o erro na direção contrária. O que muda não é quem decide, é a forma de informar e o peso que esse tratamento tem no seu enquadramento.

Atender pessoas idosas me coloca em alto risco?

Sozinho, não. A Resolução CD/ANPD nº 2/2022 lista a utilização de dados pessoais de crianças, de adolescentes e de idosos entre os critérios específicos de alto risco, mas o critério do Art. 4º é cumulativo: é preciso atender ao mesmo tempo a um critério geral, como tratamento em larga escala, e a um específico. Quando os dois se somam, cai o regime facilitado do agente de pequeno porte.

O que muda na prática no meu atendimento?

A régua é a comunicação compreensível. Aviso em letra miúda, autorização assinada sem explicação, formulário digital como única via e termo cheio de juridiquês são exatamente o que o Art. 55-J, XIX pede à ANPD para combater. Oferecer o mesmo conteúdo em papel, explicar em voz alta antes de pedir assinatura e aceitar pedido por telefone resolvem a maior parte, e não custam nada.

O que o Estatuto da Pessoa Idosa diz sobre proteção de dados?

Nada de específico, e é por isso que a LGPD é a lei que vale. O Estatuto, Lei nº 10.741/2003, define quem é pessoa idosa, a partir dos 60 anos, e garante direitos gerais de dignidade e informação, sem um capítulo sobre dados. O ponto de encontro das duas leis está na própria LGPD, no Art. 55-J, XIX, que manda a ANPD garantir que o tratamento de dados de idosos seja feito de maneira simples, clara, acessível e adequada ao entendimento, nos termos da LGPD e do Estatuto. É um dever de linguagem, não de autorização: a pessoa idosa decide por si, e o que a empresa deve a ela é explicar de um jeito que dê para entender.

Fontes: Lei nº 13.709/2018 (LGPD), Art. 55-J, XIX · Lei nº 10.741/2003 (Estatuto da Pessoa Idosa), Art. 1º · Resolução CD/ANPD nº 2/2022, Arts. 3º e 4º · Lei nº 14.423/2022, que renomeou o Estatuto da Pessoa Idosa

Publicado por LGPD de Todos, projeto da EFAR Consultoria em TI. Veja como produzimos os nossos textos.