A era digital transformou radicalmente a dinâmica social, impondo desafios inéditos à proteção de direitos fundamentais, em especial ao direito à privacidade. A constante geração, coleta e processamento de dados pessoais, impulsionados por tecnologias como inteligência artificial, big data e internet das coisas, exigem do operador do direito uma constante atualização e interpretação das normas constitucionais e infraconstitucionais à luz dessa nova realidade. Este artigo tem como objetivo analisar a evolução da jurisprudência do Supremo Tribunal Federal (STF) no que tange ao direito à privacidade, com foco nas implicações para a atuação de profissionais do setor público, fornecendo um panorama atualizado e orientações práticas para a condução de suas atividades.
A Proteção Constitucional da Privacidade e a Lei Geral de Proteção de Dados (LGPD)
A Constituição Federal de 1988 (CF/88) consagra a inviolabilidade da intimidade, da vida privada, da honra e da imagem das pessoas em seu art. 5º, inciso X, assegurando o direito a indenização pelo dano material ou moral decorrente de sua violação. No entanto, a complexidade das relações na sociedade da informação demandou uma regulamentação mais específica e abrangente, culminando na promulgação da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
A LGPD estabelece regras claras sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural (art. 1º). A lei define conceitos fundamentais, como dado pessoal (informação relacionada a pessoa natural identificada ou identificável - art. 5º, I) e dado pessoal sensível (dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural - art. 5º, II).
O Reconhecimento do Direito Fundamental à Proteção de Dados Pessoais
Um marco fundamental na consolidação do direito à privacidade no Brasil foi a Emenda Constitucional nº 115/2022, que incluiu a proteção de dados pessoais no rol de direitos e garantias fundamentais da CF/88 (art. 5º, LXXIX). Essa alteração constitucional reforça a importância da privacidade na era digital e impõe ao Estado, em todas as suas esferas e poderes, o dever de garantir a proteção dos dados pessoais dos cidadãos, inclusive contra abusos e violações praticados por entes públicos e privados.
A Jurisprudência do STF: Evolução e Paradigmas
O STF tem desempenhado um papel crucial na interpretação e aplicação do direito à privacidade frente aos desafios impostos pela tecnologia. A Corte tem se debruçado sobre temas complexos, como o acesso a dados telemáticos por órgãos de investigação, a utilização de dados pessoais em políticas públicas e a responsabilidade civil por violações de privacidade na internet.
Acesso a Dados por Órgãos de Investigação: O Caso do WhatsApp
Um dos casos mais emblemáticos julgados pelo STF envolvendo o direito à privacidade e a tecnologia foi a Arguição de Descumprimento de Preceito Fundamental (ADPF) 403, que questionou a constitucionalidade de decisões judiciais que determinaram o bloqueio do aplicativo WhatsApp em todo o território nacional.
No julgamento, o STF reconheceu a importância da criptografia de ponta a ponta para a garantia da privacidade e da liberdade de expressão dos usuários. A Corte entendeu que o bloqueio do aplicativo, como medida coercitiva para forçar a empresa a fornecer dados de usuários investigados, era desproporcional e violava direitos fundamentais de milhões de brasileiros que utilizavam a plataforma para se comunicar. O STF estabeleceu que a interceptação de comunicações, prevista no art. 5º, XII, da CF/88 e regulamentada pela Lei nº 9.296/1996, deve observar os requisitos legais e constitucionais, não podendo ser utilizada como justificativa para medidas que afetem indiscriminadamente a coletividade.
O Compartilhamento de Dados na Administração Pública
Outro tema de grande relevância para os profissionais do setor público é o compartilhamento de dados pessoais entre órgãos e entidades da Administração Pública. A LGPD prevê, em seu art. 26, que o uso compartilhado de dados pessoais pelo poder público deve atender a finalidades específicas de execução de políticas públicas e atribuição legal pelos órgãos e pelas entidades públicas, respeitados os princípios de proteção de dados pessoais elencados no art. 6º.
O STF já se manifestou sobre o tema em diversas ocasiões, como na Ação Direta de Inconstitucionalidade (ADI) 6387, que questionou a validade da Medida Provisória nº 954/2020, que determinava o compartilhamento de dados de usuários de telecomunicações com o Instituto Brasileiro de Geografia e Estatística (IBGE) para a realização de pesquisas durante a pandemia de Covid-19. O STF suspendeu a eficácia da MP, entendendo que a medida não apresentava salvaguardas suficientes para proteger a privacidade dos cidadãos e não demonstrava a necessidade e a proporcionalidade do compartilhamento dos dados para a finalidade alegada.
A Responsabilidade Civil por Violações de Privacidade na Internet
A responsabilidade civil de provedores de internet e de plataformas digitais por violações de privacidade também tem sido objeto de análise pelo STF. O Marco Civil da Internet (Lei nº 12.965/2014) estabelece, em seu art. 19, que o provedor de aplicações de internet somente poderá ser responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros se, após ordem judicial específica, não tomar as providências para, no âmbito e nos limites técnicos do seu serviço e dentro do prazo assinalado, tornar indisponível o conteúdo apontado como infringente.
O STF, no entanto, tem reconhecido a possibilidade de responsabilização de plataformas digitais em casos de violações graves de privacidade, como a divulgação de imagens íntimas sem consentimento, mesmo sem a necessidade de ordem judicial prévia, com base na responsabilidade civil objetiva e na teoria do risco da atividade.
Orientações Práticas para Profissionais do Setor Público
A atuação de defensores, procuradores, promotores, juízes e auditores requer atenção redobrada à proteção da privacidade e dos dados pessoais, tanto no exercício de suas funções institucionais quanto na condução de investigações e processos judiciais.
Para Membros do Ministério Público e Defensoria Pública
- Atenção aos Requisitos Legais: Ao requerer o acesso a dados pessoais ou telemáticos de investigados ou assistidos, certifique-se de que o pedido esteja fundamentado em elementos concretos que demonstrem a necessidade e a proporcionalidade da medida, em conformidade com a CF/88, a Lei de Interceptação Telefônica e o Marco Civil da Internet.
- Controle de Legalidade: Exerça o controle de legalidade sobre as ações de órgãos de investigação, verificando se a coleta e o tratamento de dados pessoais estão sendo realizados de acordo com a legislação vigente e com respeito aos direitos fundamentais.
- Ações Coletivas: Utilize instrumentos como a Ação Civil Pública para tutelar direitos coletivos e difusos relacionados à proteção de dados pessoais, buscando a responsabilização de empresas e órgãos públicos por violações à privacidade.
Para Juízes
- Análise Criteriosa: Analise criteriosamente os pedidos de quebra de sigilo de dados pessoais e telemáticos, exigindo a demonstração da necessidade, adequação e proporcionalidade da medida, bem como a observância dos requisitos legais.
- Garantia de Direitos: Assegure o direito ao contraditório e à ampla defesa nos processos que envolvam a utilização de dados pessoais, garantindo que as partes tenham acesso às informações e possam contestar sua validade ou pertinência.
- Aplicação da LGPD: Aplique as normas da LGPD de forma sistemática e teleológica, interpretando-as à luz dos princípios constitucionais e da jurisprudência do STF, buscando a proteção efetiva dos direitos fundamentais dos titulares de dados.
Para Auditores e Procuradores
- Auditoria de Conformidade: Realize auditorias de conformidade nos órgãos e entidades da Administração Pública, verificando se estão adequados às exigências da LGPD e se possuem políticas de segurança da informação eficazes para proteger os dados pessoais sob sua guarda.
- Orientação Jurídica: Preste orientação jurídica aos gestores públicos sobre a correta aplicação da LGPD em suas atividades, auxiliando na elaboração de políticas de privacidade, contratos e convênios que envolvam o tratamento de dados pessoais.
- Defesa do Estado: Na defesa do Estado em ações que envolvam a violação de privacidade, busque demonstrar a legalidade e a legitimidade das ações da Administração Pública, demonstrando que o tratamento de dados pessoais foi realizado de forma lícita, transparente e em conformidade com a legislação vigente.
Conclusão
A proteção do direito à privacidade na era digital é um desafio contínuo e complexo, que exige a atuação conjunta de todos os atores do sistema de justiça. A jurisprudência do STF, aliada às normas da CF/88, do Marco Civil da Internet e da LGPD, fornece um arcabouço jurídico sólido para a garantia desse direito fundamental. Cabe aos profissionais do setor público, em suas respectivas áreas de atuação, aplicar essas normas de forma diligente e responsável, buscando o equilíbrio entre a necessidade de investigação, a execução de políticas públicas e a proteção da intimidade e da vida privada dos cidadãos. O constante aprimoramento profissional e a atualização sobre as decisões das cortes superiores são essenciais para o exercício de uma atuação eficiente e comprometida com a defesa dos direitos fundamentais na sociedade da informação.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.