Controlador e operador: o contrato não muda quem decide
Controlador é quem toma as decisões essenciais sobre o tratamento; operador trata dados em nome do controlador, seguindo instruções. A classificação depende do poder exercido em cada operação. Uma mesma empresa pode ser controladora em uma atividade e operadora em outra, e o contrato não corrige um papel incompatível com a realidade.
Copiar “as partes são controlador e operador” sem mapear quem escolhe finalidade, dados, prazo e destinatários cria um contrato elegante e uma cadeia de responsabilidade falsa.
Por Giovanny Maciel, Sócio-fundador
Controlador e operador são definidos pelo papel exercido na operação, não pelo nome escrito no contrato. Pela LGPD, o controlador toma as decisões referentes ao tratamento; o operador trata dados em nome do controlador. A mesma empresa pode assumir papéis diferentes em operações distintas.
A pergunta útil é: quem decide o quê?
Quem define finalidades e elementos essenciais do tratamento tende a exercer função de controlador naquela operação. Quem executa atividades segundo instruções de outro agente tende a atuar como operador. O guia da ANPD sobre agentes de tratamento reforça que a qualificação decorre das atividades concretas.
Essa distinção muda a arquitetura de contrato com operador, atendimento ao titular e resposta a incidentes. Se um fornecedor passa a usar a base recebida para finalidades próprias, a etiqueta contratual de “operador” não neutraliza essa autonomia.
Por isso o diagnóstico deve ser feito operação por operação, registrando decisões, instruções e limites reais de atuação.
Um contrato pode conter mais de uma relação
O mesmo fornecedor pode operar dados para entregar um serviço e, em outra atividade, decidir finalidades próprias. A classificação não precisa ser única para toda a relação comercial. Separar operações evita atribuir ao controlador decisões que pertencem ao fornecedor ou permitir que o operador use dados além das instruções recebidas.
Essa leitura também melhora a resposta a incidentes: cada parte sabe quem investiga, quem decide comunicação e quem mantém contato com o titular.
O mapa de papéis deve acompanhar mudanças de produto e contrato. Se o fornecedor passa a escolher novos usos, cruzar bases ou definir destinatários, uma relação inicialmente operacional pode ganhar autonomia decisória. Revisar apenas a cláusula, sem revisar a operação, mantém a documentação descolada da realidade.
Perguntas frequentes
Fornecedor sempre é operador?
Não. Ele pode ser operador, controlador independente ou exercer papéis diferentes conforme a atividade e a autonomia decisória.
Pode haver dois controladores?
Sim. A relação pode envolver controladores conjuntos ou independentes, conforme as decisões e finalidades efetivamente compartilhadas.