Legítimo interesse: não é autorização para tudo que parece útil

Legítimo interesse não é uma autorização genérica para usar dados sem consentimento. A base exige uma finalidade legítima e concreta, necessidade do tratamento e avaliação das expectativas e dos direitos do titular. O Guia da ANPD sobre legítimo interesse recomenda uma análise estruturada, e não a simples inclusão da expressão em uma política.

O teste precisa acontecer antes do uso

A pergunta não é “consigo encaixar isto no legítimo interesse?”, mas se existe um interesse compatível com o ordenamento e com o contexto da relação, se os dados utilizados são necessários e se as salvaguardas reduzem interferências sobre o titular.

Isso torna a base especialmente sensível a mudanças de contexto. Um contato obtido em negociação comercial pode gerar expectativa razoável para determinadas comunicações e não para perfilamento amplo ou compartilhamento com terceiros desconhecidos. O mesmo vale para marketing e LGPD: descadastro é uma salvaguarda importante, mas não corrige uma origem ilícita ou finalidade incompatível.

A decisão deve ficar documentada. Quando o fundamento só aparece depois de uma reclamação, a organização perde justamente a evidência de que avaliou necessidade, impacto e alternativas antes de iniciar o tratamento.

Salvaguardas precisam reduzir o impacto de verdade

Limitar dados, reduzir frequência, oferecer oposição, segmentar acessos e aumentar transparência são exemplos de medidas que podem mudar a ponderação. Escrever no relatório que “há salvaguardas” sem indicar quais controles existem não demonstra nada.

A análise também deve ser refeita quando a operação muda. Nova fonte de dados, perfilamento mais detalhado ou compartilhamento adicional pode romper a expectativa que sustentava a conclusão anterior. Legítimo interesse não é carimbo permanente sobre uma base de dados.