O Que a LGPD Garante em Situações de Risco para as Mulheres
Uma mulher cujo ex-parceiro instalou um aplicativo de monitoramento no celular dela sem permissão está diante de uma violação de dados pessoais. Uma mulher que descobre que seus dados de saúde reprodutiva foram compartilhados sem seu consentimento tem direitos concretos garantidos pela lei. Uma mulher que teve imagens íntimas expostas por terceiros sem autorização pode acionar a LGPD em conjunto com o Marco Civil da Internet e a Lei Maria da Penha. A lei existe. O que falta, na maioria dos casos, é saber que ela se aplica a essas situações — e como usá-la.
Quatro dispositivos da LGPD se aplicam diretamente às situações de vulnerabilidade das mulheres no ambiente digital:
- Proteção reforçada para dados sensíveis (Art. 11): dados de saúde — incluindo saúde reprodutiva, histórico ginecológico, resultados de exames e informações sobre gravidez ou interrupção de gestação — são classificados como dados sensíveis e só podem ser tratados com consentimento específico e destacado, ou em hipóteses excepcionais previstas em lei. O compartilhamento não autorizado de qualquer dado nessa categoria é ilegal e passível de sanção.
- Direito à eliminação dos dados (Art. 18, IV): toda mulher tem o direito de solicitar que seus dados pessoais tratados com base em consentimento sejam apagados — de plataformas digitais, aplicativos, serviços de saúde e qualquer outra organização que os detenha. Esse direito pode ser exercido a qualquer momento, e a recusa injustificada configura infração à LGPD.
- Consentimento livre, informado e inequívoco (Art. 7º e 8º): nenhuma coleta, armazenamento, compartilhamento ou uso de dados pessoais é legal sem uma base legal que o justifique. Quando a base utilizada é o consentimento, ele precisa ser dado de forma livre — sem coerção —, informada — com explicação clara do que será feito com os dados — e inequívoca. Consentimento obtido sob pressão, manipulação ou sem informação adequada pode ser contestado.
- Responsabilização de quem trata os dados (Art. 42 e 43): quem coleta, armazena ou compartilha dados pessoais de uma mulher sem base legal responde pelos danos causados — morais, materiais e à imagem. Essa responsabilidade se aplica tanto a pessoas físicas quanto a empresas e plataformas digitais, e pode ser acionada tanto na esfera administrativa, perante a ANPD, quanto na esfera judicial.
Stalkerware e Monitoramento Não Autorizado: Violação de Dados com Nome e Lei
O termo stalkerware descreve aplicativos instalados de forma oculta no dispositivo de uma pessoa para monitorar sua localização, mensagens, ligações e comportamento digital sem o seu conhecimento. Em relacionamentos abusivos, o uso de stalkerware por parceiros controladores é uma das formas mais comuns de violência digital — e também uma das menos identificadas como tal.
Do ponto de vista da LGPD, a instalação e o uso de um aplicativo de monitoramento sem o consentimento da titular configura tratamento ilegal de dados pessoais: coleta de localização, mensagens e hábitos digitais sem base legal, sem transparência e sem a possibilidade de revogação. Mas a LGPD não age sozinha nesse caso — ela se combina com o artigo 7º do Marco Civil da Internet, que protege a inviolabilidade das comunicações privadas, e com a Lei Maria da Penha, que tipifica a violência psicológica e o monitoramento não autorizado como formas de violência doméstica.
Se você suspeita que há um aplicativo de monitoramento no seu dispositivo, o primeiro passo é buscar apoio especializado antes de removê-lo — a remoção pode destruir evidências importantes para um eventual processo legal. Organizações de apoio a vítimas de violência digital podem orientar sobre os passos seguros.
Exposição Não Consentida de Imagens e Dados Íntimos
A divulgação de imagens, vídeos ou informações íntimas sem o consentimento da pessoa retratada é uma das formas mais devastadoras de violência digital. No Brasil, o artigo 218-C do Código Penal tipifica a divulgação de cenas de nudez ou ato sexual sem consentimento como crime. Todavia, a LGPD acrescenta uma camada adicional de proteção que muitas mulheres desconhecem: imagens e vídeos íntimos são dados pessoais — e o seu compartilhamento sem autorização é, simultaneamente, um crime penal e uma violação à lei de proteção de dados.
Isso significa que, além da via criminal, é possível solicitar judicialmente a remoção das imagens com base na LGPD, exigir indenização pelos danos causados pela exposição dos dados pessoais e acionar a ANPD para investigar a conduta de plataformas que se recusem a remover o conteúdo após notificação formal.
Plataformas digitais que hospedam esse tipo de conteúdo após serem notificadas e se recusam a removê-lo podem ser responsabilizadas solidariamente pelos danos — e a LGPD fortalece esse caminho ao exigir que qualquer organização que trate dados pessoais demonstre base legal para fazê-lo. Manter imagens íntimas sem o consentimento da titular não tem base legal: é tratamento ilegal, ponto final.
Dados de Saúde Reprodutiva: Uma Categoria que Exige Atenção Especial
Em contextos onde o acesso a serviços de saúde reprodutiva pode estar associado a estigma, discriminação ou até risco jurídico, a proteção dos dados relacionados à saúde das mulheres adquire uma dimensão de segurança que vai além da privacidade convencional. Dados sobre gravidez, histórico de aborto, uso de contraceptivos, condições ginecológicas ou tratamentos de fertilidade são classificados como dados sensíveis pela LGPD e recebem proteção reforçada por lei.
Apesar disso, muitas plataformas de saúde, aplicativos de monitoramento de ciclo menstrual e sistemas de informação de unidades de saúde tratam esses dados sem a clareza necessária sobre quem os acessa, com quem são compartilhados e por quanto tempo são retidos. Mulheres têm o direito de saber: quais dados de saúde foram coletados, por qual finalidade, com quem foram compartilhados, por quanto tempo serão mantidos, e como solicitá-los ou excluí-los.
Se um aplicativo de saúde compartilha dados reprodutivos com parceiros comerciais para fins de publicidade sem consentimento específico para essa finalidade, a prática é ilegal — independentemente do que esteja escrito em letras miúdas nos termos de uso. O consentimento para uma finalidade não autoriza o uso para outra.
Como Exercer Esses Direitos na Prática
O exercício dos direitos garantidos pela LGPD começa com uma solicitação formal à empresa ou plataforma que trata os dados. Toda organização que coleta dados pessoais é obrigada a disponibilizar um canal de atendimento por onde o titular — neste caso, você — possa exercer seus direitos. Esse canal deve ser acessível e funcional; caso contrário, a ausência ou o bloqueio do canal é, em si, uma infração à lei.
A solicitação pode incluir o pedido de acesso (quais dados a empresa tem sobre você), retificação (corrigir informações incorretas), eliminação (apagar os dados), portabilidade (receber os dados em formato transferível) ou revogação do consentimento. A empresa tem até 15 dias para responder. Entretanto, caso não haja resposta, a resposta seja inadequada ou o direito seja negado sem justificativa legal, é possível registrar uma reclamação diretamente na ANPD — a autoridade tem o poder de investigar, sancionar e determinar a correção da conduta.
Ainda assim, em situações de violência digital, a LGPD é mais eficaz quando acionada em conjunto com outras ferramentas legais. A Lei Maria da Penha, o Marco Civil da Internet, o artigo 218-C do Código Penal e a própria LGPD formam um conjunto de proteções que se complementam — e advogadas especializadas em direito digital e violência de gênero podem orientar sobre qual caminho é mais adequado para cada situação.
Quando Recorrer à ANPD e Como Fazer uma Reclamação
A Autoridade Nacional de Proteção de Dados é o órgão responsável por fiscalizar o cumprimento da LGPD e receber reclamações de titulares. O processo de reclamação pode ser iniciado diretamente no portal da ANPD, em gov.br/anpd, sem necessidade de advogado para a fase administrativa.
Para registrar uma reclamação, é importante reunir o máximo de evidências disponíveis: capturas de tela, e-mails, confirmações de envio da solicitação à empresa e os documentos que comprovem a recusa ou o silêncio. Quanto mais documentada for a reclamação, mais ágil tende a ser a análise pela autoridade. Mas mesmo reclamações sem toda a documentação possível podem ser recebidas — o importante é iniciar o registro.
Conclusão: A LGPD é uma Ferramenta de Proteção — Mas Só Funciona Quando é Usada
A Lei Geral de Proteção de Dados foi construída com o princípio de que dados pessoais pertencem à pessoa que os gerou — não a quem os coletou. Para as mulheres, esse princípio tem implicações concretas e urgentes: o direito de saber o que foi coletado, de exigir que seja apagado, de responsabilizar quem tratou dados de forma abusiva e de acionar a autoridade regulatória quando a empresa não cumpre suas obrigações.
Porém, esse conjunto de direitos só produz proteção real quando as mulheres sabem que ele existe e como acioná-lo. A distância entre a lei e a realidade de quem precisa dela é, em grande parte, uma distância de informação — e encurtá-la é o que transforma a LGPD de um texto jurídico em uma ferramenta de segurança pessoal.
Para entender como plataformas e empresas devem tratar dados de crianças e adolescentes em conformidade com o ECA Digital, veja também: ANPD Instaura Fiscalização contra o Discord: O Que o Caso Revela sobre Obrigações de Proteção a Menores em Plataformas Digitais. Para compreender o que é o direito à eliminação de dados e como exercê-lo, veja também: Como Atender Solicitações de Titulares (DSAR) em Minutos com uma Plataforma LGPD.
Perguntas frequentes (FAQ)
Tire suas principais dúvidas sobre como a LGPD protege a privacidade e a segurança digital das mulheres.
1. Meu ex-parceiro instalou um aplicativo no meu celular para me rastrear. A LGPD me protege?
Sim. A instalação de um aplicativo de monitoramento sem o seu conhecimento e consentimento é tratamento ilegal de dados pessoais — viola a LGPD, o Marco Civil da Internet e, em contextos de relacionamento abusivo, pode caracterizar violência psicológica sob a Lei Maria da Penha. Antes de remover o aplicativo, busque orientação especializada para preservar as evidências, que podem ser essenciais em um eventual processo criminal ou civil.
2. Uma empresa compartilhou meus dados de saúde reprodutiva sem minha autorização. O que posso fazer?
Dados de saúde são dados sensíveis e exigem consentimento específico para cada finalidade de tratamento. O compartilhamento sem autorização é uma infração à LGPD. Você pode solicitar formalmente à empresa a eliminação dos dados e a cessação do compartilhamento, e, caso a empresa não responda ou se recuse, registrar uma reclamação na ANPD pelo portal gov.br/anpd. Em casos de dano demonstrável, é possível buscar reparação judicial.
3. Minhas fotos íntimas foram compartilhadas sem meu consentimento. A LGPD se aplica?
Sim — e não apenas ela. Imagens íntimas são dados pessoais, e sua divulgação sem consentimento viola a LGPD, o artigo 218-C do Código Penal e o Marco Civil da Internet. Você pode acionar as plataformas que hospedam o conteúdo para remoção imediata com base nessas leis, registrar boletim de ocorrência pelo crime previsto no Código Penal e buscar indenização pelos danos causados. A remoção do conteúdo pode ser solicitada judicialmente em caráter de urgência.
4. Como faço uma reclamação à ANPD sobre uma violação de dados que me afetou?
O portal da ANPD (gov.br/anpd) disponibiliza um canal de reclamações acessível sem necessidade de advogado. Reúna evidências da violação — prints, e-mails, confirmações de solicitação negada —, descreva os fatos com a maior precisão possível e registre a reclamação. A ANPD tem o poder de investigar a conduta da empresa, exigir correção e aplicar sanções. Em situações de urgência — como exposição de imagens íntimas —, a via judicial pode ser mais ágil para obter remoção imediata do conteúdo.
