Dados sensíveis na LGPD: a lista fechada, com exemplos

8 de julho de 2026LGPD de Todos12 min de leitura

Dado sensível é uma lista fechada e curta, e não é sinônimo de dado delicado. CPF, renda e endereço não estão nela. E o que muda quando você trata um é grande: o legítimo interesse deixa de existir como opção, e a lei alcança até o dado comum que apenas revela um sensível.

Muita gente usa "dado sensível" para dizer "dado que eu não quero que vaze", e aí conclui que trata sensível o tempo todo, ou que não trata nunca. As duas conclusões atrapalham. A lei não julga o quanto o dado é delicado: ela lista oito categorias e trata o que está nelas de forma mais dura, com uma régua própria de bases legais.

1. A lista é fechada, e mais curta do que parece

A definição está no Art. 5º, II, e ela não usa a palavra "delicado" nem deixa margem para interpretação. É uma enumeração, e o que não está nela é dado pessoal comum.

Repare no que ficou de fora: CPF, RG, endereço, telefone, renda, score de crédito, foto comum, localização. Nada disso é sensível na lei, e nem por isso pode ser tratado de qualquer jeito, já que continua sendo dado pessoal com todas as obrigações que vêm junto.

As duas últimas linhas têm texto próprio aqui, porque são as que mais aparecem em negócio que não é da saúde: o ponto por digital está em Posso usar biometria no ponto dos funcionários, e a câmera que reconhece rostos em Câmera de segurança e LGPD.

2. O parágrafo que quase ninguém lê

Se você parar na lista, vai concluir que não trata dado sensível. O § 1º do Art. 11 muda essa conta.

Ou seja, não é o nome do campo que decide, é o que o conjunto entrega sobre a pessoa. Uma lista de clientes com nome e telefone é dado comum em qualquer lugar. A mesma lista, sendo a carteira de uma clínica de tratamento de dependência química, revela informação de saúde. O campo continua se chamando "nome", e o tratamento passou a ser de dado sensível. Quem atende saúde vive nessa situação o dia inteiro, e o texto sobre LGPD para clínicas e consultórios mostra por onde esse dado costuma sair sem ninguém perceber.

Alguns exemplos que aparecem no dia a dia e não são óbvios: a lista de participantes de um grupo de apoio, a turma de uma aula adaptada para pessoas com deficiência, o cadastro de encomendas de um restaurante que só serve comida kosher, a lista de quem pediu desconto por ser filiado ao sindicato, o histórico de compras de uma farmácia. Em todos, o campo isolado é banal e o conjunto revela.

Preste atenção nas duas condições ao mesmo tempo, porque elas evitam o exagero contrário: o parágrafo exige que o tratamento revele um sensível e que possa causar dano ao titular. Uma lista de clientes de um escritório de contabilidade não vira sensível por incluir alguém religioso. O que aciona a regra é o conjunto entregar a informação protegida sobre aquelas pessoas de um jeito que possa prejudicá-las.

3. O que some quando o dado é sensível

Esta é a diferença mais cara, e ela cabe em uma frase: o Art. 11 tem lista própria, e o legítimo interesse não está nela.

Para dado comum, o Art. 7º oferece dez hipóteses, e o legítimo interesse é a mais flexível delas: permite tratar quando existe finalidade legítima e o interesse do titular não prevalece, mediante análise. É a base que sustenta segurança, prevenção a fraude e boa parte do marketing, como está em Preciso pedir consentimento para tudo.

Para dado sensível, essa porta não existe. O Art. 11 abre com "somente poderá ocorrer nas seguintes hipóteses" e lista duas: consentimento específico e destacado, ou uma das situações do inciso II, todas condicionadas a o tratamento ser indispensável para aquela finalidade. Não há espaço para ponderação caso a caso.

Consequência prática: se o seu argumento para tratar um dado era "faz sentido para o meu negócio e não prejudica ninguém", esse argumento vale para dado comum e não vale aqui. Quando o dado é sensível, ou existe hipótese que encaixe, ou o tratamento não pode acontecer.

4. Quando dá para tratar sem pedir autorização

O inciso II é curto e resolve a maior parte dos casos reais de quem não é da área da saúde. A palavra que governa todas as alíneas é "indispensável": elas cobrem o que a finalidade realmente exige, não o que seria conveniente arquivar.

Vale insistir na alínea "f", porque é a mais esticada em material de venda. A palavra exclusivamente entrou no texto em 2019 e estreitou a hipótese: ela é para o procedimento de saúde em si, feito por quem é da saúde. Academia, seguradora, escola e o marketing de uma clínica não se apoiam nela.

E há duas proibições específicas que valem conhecer mesmo sem se aprofundar: o § 4º veda, como regra, o compartilhamento de dados de saúde entre controladores com objetivo de obter vantagem econômica, e o § 5º proíbe operadora de plano de saúde usar dado de saúde para selecionar risco na contratação ou na exclusão de beneficiário.

5. O efeito no seu enquadramento

Fora da LGPD, na regulamentação da ANPD, tratar dado sensível também mexe no regime que se aplica a você. A Resolução CD/ANPD nº 2/2022 lista a utilização de dados sensíveis entre os critérios específicos de alto risco, junto com os dados de crianças, adolescentes e pessoas idosas.

Aqui é preciso ser exato, porque a simplificação desse ponto é comum e leva a conclusão errada. O critério do Art. 4º é cumulativo: só há alto risco quando se atende ao mesmo tempo a pelo menos um critério geral, como tratamento em larga escala ou tratamento que possa afetar significativamente interesses e direitos fundamentais, e a pelo menos um critério específico, como o uso de dados sensíveis. Tratar dado sensível, sozinho, não caracteriza alto risco. Quando caracteriza, é também o cenário em que a ANPD pode pedir o relatório de impacto.

Quando os dois se somam, o efeito é direto: o agente de tratamento de pequeno porte deixa de se beneficiar do tratamento diferenciado do regulamento, e caem o registro simplificado, a dispensa de indicar encarregado, a política simplificada de segurança e os prazos em dobro. O quadro completo está em LGPD para pequena empresa.

6. O que fazer, na prática

Três passos resolvem quase tudo, e nenhum deles exige contratar ninguém.

Procure onde o sensível entra sem convite. Ele quase nunca chega por um campo chamado "dado sensível". Chega em campo livre de observações, em anexo de atestado, em restrição alimentar de evento, em justificativa de falta, em foto de grupo, em conversa de atendimento salva no histórico. Olhar esses lugares é mais produtivo do que olhar a ficha de cadastro.

Pergunte se você precisa mesmo daquilo. A saída mais barata para dado sensível é não ter o dado. Se a informação não muda nenhuma decisão sua, não colete, e se já coletou sem precisar, elimine. Menos dado sensível guardado é menos exposição, menos obrigação e menos chance de o vazamento virar um problema grave.

Separe o acesso. Dado sensível guardado junto do cadastro comum é acessível por todo mundo que abre o cadastro. Restringir quem vê, guardar anexo de saúde fora da pasta geral e combinar com a equipe que isso não circula em grupo de mensagens custa zero e é o que mais reduz risco. As medidas de segurança que a lei espera estão em O que a LGPD exige de segurança quando você não tem TI, e o que fazer se algo vazar está em Quando comunicar um incidente à ANPD.

Um lugar onde dado sensível entra sem passar por decisão nenhuma é a ferramenta de inteligência artificial, quando alguém cola um atestado ou um laudo para resumir. A lista fechada do Art. 11 vale ali igual, e o caso está em posso colocar dados de clientes no ChatGPT?.

7. Perguntas frequentes

Quais dados a LGPD considera sensíveis?

O Art. 5º, II traz uma lista fechada: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, e dado genético ou biométrico quando vinculado a uma pessoa natural. Fora dessa lista o dado é pessoal comum, ainda que pareça delicado. Renda, endereço e CPF não são sensíveis, por mais que a pessoa prefira não divulgar.

Dado sensível pode ser tratado sem consentimento?

Pode, nas hipóteses do Art. 11, II, e elas são poucas. Sem consentimento, o tratamento de dado sensível precisa ser indispensável para cumprimento de obrigação legal ou regulatória, para execução de políticas públicas, para estudo por órgão de pesquisa, para exercício regular de direitos, para proteção da vida, para tutela da saúde por profissional ou serviço de saúde, ou para prevenção à fraude e à segurança do titular em processos de identificação. O atestado médico do funcionário entra pela primeira: é obrigação legal, e pedir consentimento ali seria trocar uma base firme por uma que a pessoa desliga quando quiser.

Um dado comum pode virar sensível?

Pode, e é o ponto que quase ninguém lê. O Art. 11, § 1º diz que o artigo se aplica a qualquer tratamento de dados pessoais que revele dados sensíveis e que possa causar dano ao titular. Uma lista de clientes é dado comum; a mesma lista sendo de uma clínica de tratamento de dependência revela saúde. Não é o campo que decide, é o que o conjunto entrega sobre a pessoa.

Preciso de consentimento para o atestado médico do funcionário?

Não, porque existe hipótese sem consentimento que cobre esse caso. O Art. 11, II, a permite tratar dado sensível sem autorização quando isso for indispensável para o cumprimento de obrigação legal ou regulatória pelo controlador, que é a situação de abonar falta e cumprir a legislação trabalhista. Pedir consentimento ali seria trocar uma base irrevogável por uma que a pessoa desliga quando quiser.

Tratar dado sensível muda o meu enquadramento na ANPD?

Pode mudar. A Resolução CD/ANPD nº 2/2022 lista a utilização de dados sensíveis como critério específico de alto risco. O critério é cumulativo: sozinho ele não caracteriza nada, mas somado a um critério geral, como tratamento em larga escala, caracteriza alto risco. E quem faz tratamento de alto risco deixa de se beneficiar do regime facilitado do agente de pequeno porte.

O CPF é considerado um dado sensível?

Não. O CPF é dado pessoal comum: identifica a pessoa, mas não está na lista fechada do Art. 5º, II, que só traz origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, saúde, vida sexual, dado genético e dado biométrico. Comum não quer dizer livre. O CPF continua exigindo base legal, finalidade informada e segurança, e é um dos dados mais usados em fraude, o que pesa na hora de avaliar o risco de um vazamento. O que a lista muda é o cardápio de bases: para o CPF, o legítimo interesse existe; para um dado sensível, não.

Nome e data de nascimento são dados sensíveis?

Não. Os dois são dados pessoais comuns, porque não estão na lista fechada do Art. 5º, II, e o mesmo vale para CPF, RG, endereço, telefone, e-mail e renda. Comum não significa livre: continuam exigindo base legal, finalidade e segurança. A data de nascimento tem uma particularidade: sozinha é comum, mas junto com CEP e sexo consegue apontar uma pessoa, e é o tipo de campo que a empresa costuma pedir sem saber para quê. Se a finalidade é o desconto de aniversário, basta dia e mês.

Fontes: Lei nº 13.709/2018 (LGPD), Arts. 5º, II e 11 · Resolução CD/ANPD nº 2/2022, Arts. 3º e 4º

Publicado por LGPD de Todos, projeto da EFAR Consultoria em TI. Veja como produzimos os nossos textos.