LGPD

LGPD e metadados: quando dados ocultos podem envolver pessoas

Metadados podem conter informações ligadas a pessoas, como nome, localização ou identificadores. A avaliação jurídica depende do contexto e do tratamento realizado.

Metadado pode ser dado pessoal

O fato de uma informação estar oculta não muda sua natureza. Se ela identifica ou pode se relacionar a uma pessoa, merece análise dentro do contexto do tratamento.

Nem todo metadado é pessoal; dimensões de uma imagem, por exemplo, podem ser apenas técnicas.

Minimização como boa prática

Compartilhar apenas o necessário reduz exposição e superfície de risco. A limpeza pode apoiar esse princípio quando campos não são necessários ao objetivo.

A decisão deve preservar informações exigidas por obrigação legal, prova ou operação.

Processamento de arquivos

Serviços de limpeza precisam explicar retenção, segurança, finalidade e descarte. Usuários devem evitar enviar arquivos que não têm autorização para tratar.

A política pública precisa refletir o funcionamento real.

Não substitui orientação jurídica

Organizações com casos regulados devem avaliar base legal, contratos, direitos dos titulares e controles técnicos com profissionais qualificados.

A ferramenta é um recurso técnico, não uma decisão jurídica.

Exemplo prático

Uma organização publica fotos de um evento. Coordenadas, nomes de autores e identificadores podem ou não ter relevância pessoal conforme o contexto. A equipe avalia finalidade, necessidade e público antes de decidir o que manter na cópia pública.

Passo a passo recomendado

  1. Mapeie quais dados o arquivo contém.
  2. Defina a finalidade do compartilhamento.
  3. Aplique minimização quando informações não forem necessárias.
  4. Registre retenção e segurança do processamento.
  5. Atenda solicitações conforme o tratamento real.

Erros comuns

  • Assumir que todo metadado é dado pessoal.
  • Achar que remover metadados garante conformidade.
  • Publicar política diferente da prática.
  • Enviar arquivos sem autorização adequada.

Limitações e riscos residuais

A LGPD envolve bases legais, direitos, contratos, segurança e governança. A limpeza de metadados pode ser uma medida técnica, mas não substitui análise jurídica e programa de proteção de dados.

Conclusão

A melhor decisão depende do formato, do destino do arquivo e do risco envolvido. Preserve o original, trabalhe com uma cópia, remova apenas o que não precisa ser compartilhado e valide o resultado antes da publicação.

Perguntas frequentes

Dúvidas sobre este tema

Todo metadado é dado pessoal?

Não.

Remover metadados garante conformidade?

Não; é apenas uma medida possível dentro de um programa maior.

Posso enviar qualquer arquivo para limpeza?

Use somente arquivos próprios ou para os quais você tenha autorização adequada.