DOI:
Oreli Inacio da Silva
Acadêmica do curso de Direito da Faculdade Prime
RESUMO
O presente artigo analisa os desafios e avanços do Direito Digital no Brasil, com ênfase na proteção de dados pessoais e na consolidação da segurança jurídica frente à crescente digitalização das relações sociais e econômicas. A pesquisa adota abordagem qualitativa e exploratória, baseada em análise documental e bibliográfica de legislações, relatórios e estudos recentes sobre a aplicação da Lei Geral de Proteção de Dados Pessoais (LGPD) e da Estratégia Nacional de Cibersegurança (E-Ciber). Os resultados evidenciam que, embora o país tenha alcançado expressivo progresso normativo, ainda enfrenta fragilidades institucionais, culturais e técnicas na efetivação da proteção informacional. A falta de padronização entre órgãos públicos, a carência de profissionais especializados e o aumento dos crimes digitais comprometem a credibilidade das políticas de privacidade e a confiança no ambiente virtual. Conclui-se que a consolidação da governança digital depende de três eixos fundamentais: fortalecimento das instituições fiscalizadoras, educação digital e integração entre Direito, tecnologia e ética. Assim, a proteção de dados deve ser compreendida não apenas como obrigação legal, mas como expressão da cidadania e elemento essencial para a preservação da dignidade humana na era da informação.
Palavras-chave: Direito Digital; LGPD; Cibersegurança; Privacidade; Segurança Jurídica.
ABSTRACT
This article analyzes the challenges and advances of Digital Law in Brazil, focusing on personal data protection and the consolidation of legal security amid the growing digitalization of social and economic relations. The research adopts a qualitative and exploratory approach, based on documentary and bibliographic analysis of recent legislation, reports, and studies on the enforcement of the Brazilian General Data Protection Law (LGPD) and the National Cybersecurity Strategy (E-Ciber). The results indicate that, although Brazil has achieved significant normative progress, it still faces institutional, cultural, and technical weaknesses in the practical effectiveness of information protection. The lack of standardization among public agencies, the shortage of specialized professionals, and the rise in cybercrimes undermine the credibility of privacy policies and public trust in the digital environment. It is concluded that the consolidation of digital governance depends on three fundamental pillars: strengthening supervisory institutions, promoting digital education, and integrating law, technology, and ethics. Therefore, data protection should be understood not merely as a legal obligation but as an expression of citizenship and an essential element for preserving human dignity in the information age.
Keywords: Digital Law; LGPD; Cybersecurity; Privacy; Legal Security.
1 Introdução
A intensificação do uso de tecnologias digitais tem redefinido a forma como a sociedade contemporânea se organiza, interage e consome serviços públicos e privados. Nesse novo contexto, os dados pessoais passaram a ser o principal insumo da economia informacional, utilizados por empresas e governos para traçar perfis, automatizar decisões, personalizar experiências e, muitas vezes, ampliar o controle sobre os indivíduos. No entanto, esse processo ocorre frequentemente de maneira opaca, sem o devido conhecimento ou consentimento dos titulares dos dados, o que gera desequilíbrios de poder e coloca em risco direitos fundamentais como a privacidade e a liberdade individual (Mendes; Doneda, 2023).
A crescente recorrência de incidentes envolvendo vazamentos de dados pessoais no Brasil, somada à ausência histórica de uma regulação específica, evidenciou a necessidade de um marco normativo robusto, culminando na promulgação da Lei nº 13.709/2018 — a Lei Geral de Proteção de Dados Pessoais (LGPD), que inaugurou uma nova fase na estrutura de governança digital do país (Branco, 2023).
Apesar da vigência da LGPD desde 2020, o Brasil segue enfrentando desafios substanciais no campo da proteção de dados, especialmente diante de sucessivos vazamentos de grande escala, que evidenciam fragilidades institucionais e operacionais. Esses incidentes colocam em xeque a eficácia das medidas de segurança adotadas por controladores e operadores, além de revelarem lacunas na fiscalização e na aplicação de sanções. A atuação ainda limitada da Autoridade Nacional de Proteção de Dados (ANPD) e a baixa cultura de conformidade em parte significativa das organizações tornam o cenário ainda mais desafiador. Nesse contexto, emerge a seguinte pergunta orientadora: em que medida a LGPD tem sido efetiva na contenção dos vazamentos de dados pessoais e na promoção da segurança jurídica na era da informação?
Para responder a essa indagação, este estudo tem como objetivo geral analisar os desafios e os avanços do direito digital brasileiro à luz da efetividade da LGPD frente aos vazamentos de dados pessoais. Como objetivos específicos, busca-se: (i) investigar as principais causas dos vazamentos recorrentes e os tipos de dados envolvidos; (ii) examinar o conteúdo normativo da LGPD aplicado à responsabilização dos agentes de tratamento; e (iii) compreender o papel institucional da ANPD na fiscalização e na construção de uma cultura de proteção de dados no país.
A realização deste estudo se justifica pela relevância social e jurídica do tema, especialmente em um momento em que a privacidade se tornou uma das pautas centrais da cidadania digital. A expansão do uso de dados para fins comerciais, estatais e automatizados exige um olhar atento para os limites da coleta, armazenamento e compartilhamento dessas informações. A consolidação de um ambiente digital seguro depende não apenas da existência de leis, mas da sua aplicação efetiva e do fortalecimento das instituições encarregadas de zelar pelos direitos dos titulares.
A pesquisa adota uma abordagem qualitativa, com natureza exploratória e método dedutivo. Utiliza-se como técnica principal a revisão bibliográfica e documental, com análise de artigos acadêmicos, legislações, relatórios técnicos da ANPD, decisões judiciais e publicações especializadas no campo do direito digital e da proteção de dados. O recorte temporal abrange o período entre 2018 e 2025, com ênfase nos efeitos concretos da LGPD após sua plena entrada em vigor. O estudo pretende contribuir para o aprimoramento das discussões acadêmicas e institucionais sobre os rumos da proteção de dados pessoais no Brasil.
2 Vazamentos de dados e a efetividade da Lei Geral de Proteção de Dados (LGPD)
A ascensão exponencial das tecnologias digitais nas últimas décadas transformou os dados pessoais em ativos estratégicos para os setores público e privado. No Brasil, esse movimento se refletiu no crescimento alarmante dos incidentes de segurança envolvendo informações sensíveis de milhões de cidadãos, com destaque para os megavazamentos ocorridos em 2021, quando bases contendo nome completo, CPF, score de crédito e até dados de renda foram comercializadas na dark web. Esse panorama de fragilidade informacional revelou não apenas lacunas técnicas, mas também uma ausência normativa até então incapaz de responder com efetividade às violações (Silva, 2024).
Os impactos de tais incidentes vão além dos prejuízos materiais. O acesso não autorizado a dados pessoais afeta diretamente a privacidade, fomenta fraudes e alimenta dinâmicas discriminatórias, sobretudo quando os indivíduos atingidos pertencem a grupos vulneráveis. Essa conjuntura revela um cenário em que a proteção da intimidade, da honra e da imagem se torna desafiadora, em razão do desequilíbrio entre o titular dos dados e os agentes de tratamento. A assimetria informacional, potencializada por arquiteturas opacas de coleta e análise, agrava o quadro de insegurança jurídica (Mendes; Doneda, 2023).
Nesse contexto, o Brasil passou a se inserir em um movimento global de institucionalização da proteção de dados como direito fundamental, especialmente após a promulgação da Emenda Constitucional nº 115/2022. Tal medida reforça o entendimento de que o controle sobre informações pessoais não é uma faculdade eventual, mas uma prerrogativa essencial da cidadania digital. A constitucionalização do tema reposiciona o debate, dando à proteção de dados o mesmo patamar de outros direitos fundamentais consagrados, como a liberdade e a dignidade da pessoa humana (Brasil, 2018).
Para Branco (2023) a demanda por uma regulação específica sobre o tema levou à formulação e aprovação da Lei nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados (LGPD), cuja entrada em vigor definitiva ocorreu em setembro de 2020. Inspirada em diplomas internacionais como o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), a LGPD visa estabelecer regras claras sobre o tratamento de dados pessoais por empresas, órgãos públicos e outros agentes, impondo responsabilidades e sanções administrativas em caso de descumprimento.
Apesar de representar um avanço normativo significativo, a efetividade da LGPD tem sido constantemente posta à prova. O Brasil segue registrando ocorrências recorrentes de vazamentos de dados, muitas vezes sem a devida responsabilização dos agentes envolvidos. A fragilidade na aplicação de sanções, a morosidade investigativa e a limitação estrutural da Autoridade Nacional de Proteção de Dados (ANPD) evidenciam a distância entre a letra da lei e sua concretização prática. Em muitos casos, as vítimas sequer são informadas sobre o incidente, ferindo o princípio da transparência e a boa-fé objetiva (Souza, 2024).
Esse descompasso decorre, em parte, da incipiente cultura de proteção de dados no Brasil, ainda em fase de consolidação. Muitas organizações tratam a LGPD como um checklist burocrático, negligenciando a necessidade de incorporar práticas estruturadas de governança da informação. A ausência de planos de resposta a incidentes, auditorias periódicas e políticas de minimização de dados contribui para a continuidade dos riscos. Além disso, a carência de profissionais especializados dificulta a implementação de medidas técnicas e organizacionais compatíveis com a complexidade dos ecossistemas digitais (Silva, 2024).
De acordo com Mendes e Doneda (2023) outro fator relevante é a baixa percepção, por parte da sociedade, sobre seus próprios direitos em matéria de dados pessoais. Embora o consentimento seja uma das bases legais mais difundidas, sua obtenção frequentemente se dá de forma viciada, por meio de termos genéricos e de difícil compreensão. Essa prática compromete a autodeterminação informativa e reforça a assimetria entre usuários e controladores de dados, fenômeno que a própria LGPD procura coibir por meio de princípios como a finalidade, necessidade e livre acesso.
O desafio, portanto, não se limita à existência de uma norma jurídica, mas à sua internalização nos processos institucionais e culturais do país. O arcabouço da LGPD, embora robusto, depende de enforcement eficiente, decisões judiciais consistentes e atuação proativa da ANPD. A responsabilização efetiva por incidentes de vazamento é um componente essencial para a construção de um ambiente digital seguro e confiável, em que o titular dos dados deixe de ser a parte vulnerável da relação (Branco, 2023).
A título de ilustração, vale observar que diversos dispositivos da LGPD apontam expressamente para a necessidade de segurança da informação como elemento estruturante da proteção jurídica. O artigo 46 da norma dispõe que os agentes de tratamento devem adotar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas.
Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. […] As medidas deverão ser observadas desde a fase de concepção do produto ou do serviço até a sua execução Brasil, 2018).
A clareza desse dispositivo reforça que a LGPD não se limita a uma declaração de intenções, mas impõe deveres concretos e contínuos de proteção de dados, exigindo das instituições uma postura ativa e preventiva frente aos riscos digitais.
A estrutura normativa da LGPD foi desenhada para enfrentar um cenário em que o tratamento de dados pessoais se tornou ubíquo, complexo e, muitas vezes, opaco. Sua redação incorpora fundamentos que visam assegurar não apenas o controle do titular sobre suas informações, mas também a responsabilidade dos agentes públicos e privados quanto à finalidade, transparência e segurança nas operações. Essa lógica busca consolidar um novo paradigma jurídico para a proteção da privacidade no Brasil (Branco, 2023).
Entre os dispositivos centrais da legislação, os princípios previstos no artigo 6º da LGPD orientam todas as atividades relacionadas ao tratamento de dados, impondo obrigações contínuas aos responsáveis. O texto legal determina que esses agentes atuem de acordo com critérios técnicos e jurídicos compatíveis com os riscos e a natureza das informações manipuladas. Em outras palavras, o simples acesso a dados pessoais já impõe deveres, independentemente da ocorrência de dano concreto (Brasil, 2018).
Essa diretriz fica clara na própria redação da norma, que merece ser reproduzida na íntegra por sua relevância:
Art. 6º As atividades de tratamento de dados pessoais deverão observar a boa-fé e os seguintes princípios: I – finalidade; II – adequação; III – necessidade; IV – livre acesso; V – qualidade dos dados; VI – transparência; VII – segurança; VIII – prevenção; IX – não discriminação; X – responsabilização e prestação de contas (Branco, 2018).
Tais princípios formam a espinha dorsal da legislação e revelam que a LGPD não pretende ser apenas um instrumento de regulação técnica, mas um regime jurídico orientado à preservação de garantias fundamentais. Ao vincular o tratamento de dados à boa-fé e à responsabilidade, a lei afasta práticas oportunistas e reforça a exigência de diligência contínua por parte das empresas e do poder público (Souza, 2024).
Ainda assim, a implementação prática desses dispositivos tem encontrado obstáculos. Entre eles, destaca-se a limitada estrutura da Autoridade Nacional de Proteção de Dados (ANPD), cuja capacidade de fiscalizar, investigar e aplicar sanções permanece restrita em razão de limitações orçamentárias e de pessoal. Essa fragilidade compromete a resposta estatal diante de incidentes como os megavazamentos que vêm se repetindo ano após ano (Silva, 2024).
As sanções previstas na LGPD, que incluem desde advertências até multas de até 2% do faturamento da empresa infratora, ainda são pouco aplicadas. A dificuldade de comprovação do nexo causal, a ausência de precedentes consolidados e a inércia na comunicação dos incidentes por parte das empresas contribuem para a sensação de impunidade. Mesmo quando os dados vazam de forma massiva, o titular muitas vezes sequer é notificado, como exige o artigo 48 da própria LGPD (Brasil, 2018).
Em paralelo, a judicialização desses casos tem aumentado, mas ainda de forma pontual. Em ações individuais, algumas decisões reconheceram o direito à indenização por danos morais decorrentes do vazamento de dados, mesmo na ausência de prejuízo financeiro. Essas decisões sinalizam que o Judiciário começa a interpretar a LGPD como um instrumento efetivo de reparação e proteção, ainda que a jurisprudência esteja em construção (MENDES; Doneda, 2023).
Além da aplicação das sanções, outro desafio recorrente diz respeito à forma como muitas organizações têm interpretado a LGPD: como uma obrigação meramente formal. Observa-se que algumas empresas adotam políticas de privacidade genéricas, contratos padrão e consentimentos amplos sem observar, de fato, os princípios legais da necessidade e da finalidade. Essa abordagem fragiliza o equilíbrio entre o poder econômico do controlador e a autonomia do titular (Silva, 2024).
O consentimento, por sua vez, tem sido utilizado como base legal preferencial, mas sua coleta, muitas vezes, ocorre por meio de caixas pré-marcadas ou linguagens técnicas de difícil compreensão. Tais práticas, embora comuns, violam diretamente os princípios da transparência e do livre acesso, dificultando que o cidadão compreenda a extensão do uso de seus dados (Branco, 2023).
Conforme destaca Souza (2024), o simples fato de a LGPD estar em vigor não garante, por si só, uma transformação automática das práticas institucionais. A proteção de dados exige mudanças estruturais, capacitação técnica e adesão real aos princípios normativos. A responsabilização por vazamentos deve ser entendida não como punição isolada, mas como um mecanismo indispensável para consolidar uma cultura de proteção da privacidade e segurança jurídica nas relações informacionais.
Apesar dos desafios observados, é preciso reconhecer que a LGPD representou um avanço institucional inegável no ordenamento jurídico brasileiro. Sua promulgação elevou o debate sobre privacidade e proteção de dados à agenda pública e empresarial, provocando mudanças internas em organizações de diversos portes. A criação de cargos como o encarregado pelo tratamento de dados pessoais e a exigência de políticas de privacidade são exemplos concretos da influência normativa da legislação (Branco, 2023).
Outro avanço importante reside no fato de a LGPD ter estimulado o desenvolvimento de estruturas de governança digital, especialmente em empresas que operam com grande volume de informações. A partir da entrada em vigor da lei, observou-se a adoção mais frequente de práticas como o mapeamento de dados, a classificação de riscos e a revisão de contratos com terceiros. Embora ainda concentradas em grandes organizações, essas medidas indicam o início de uma mudança cultural sobre o papel da informação nas relações comerciais e administrativas (Silva, 2024).
No plano internacional, o alinhamento da LGPD com regulamentos de referência, como o GDPR europeu, favoreceu a inserção do Brasil em fluxos globais de dados. A compatibilidade entre legislações aumenta a segurança jurídica em transações internacionais, favorece investimentos e melhora a reputação institucional do país. No entanto, esse alinhamento precisa ser acompanhado de garantias efetivas de aplicação, para que a equivalência normativa se traduza em práticas reais (Mendes; Doneda, 2023).
Em contrapartida, os desafios contemporâneos tendem a se intensificar com o avanço de tecnologias emergentes, como a biometria, a geolocalização em tempo real e a inteligência artificial. Tais ferramentas aumentam exponencialmente a capacidade de coleta, cruzamento e inferência de dados, muitas vezes de forma automatizada e opaca. A legislação atual precisa dialogar com esses novos riscos, sob pena de se tornar insuficiente frente à complexidade do ecossistema digital (Souza, 2024).
Nesse cenário, o papel da Autoridade Nacional de Proteção de Dados é cada vez mais estratégico. Sua atuação não deve se limitar à imposição de sanções, mas envolver também a orientação preventiva, a produção de guias interpretativos e o estímulo à adoção voluntária de boas práticas. Cabe à ANPD consolidar entendimentos, uniformizar procedimentos e promover a educação digital junto à sociedade e às instituições (Brasil, 2018).
A participação ativa da sociedade civil e dos titulares de dados é outro elemento essencial para a efetividade da LGPD. Ao exercerem seus direitos — como acesso, retificação, oposição e portabilidade — os indivíduos fortalecem o caráter democrático da legislação. Nesse sentido, o artigo 18 da LGPD é exemplar ao assegurar ao titular uma série de prerrogativas em relação às suas informações pessoais, conforme transcrição a seguir:
Art. 18. O titular dos dados pessoais tem direito a obter do controlador, em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição: I – confirmação da existência de tratamento; II – acesso aos dados; III – correção de dados incompletos, inexatos ou desatualizados; IV – anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei; V – portabilidade dos dados a outro fornecedor de serviço ou produto; […] VIII – revogação do consentimento (Brasil, 2018).
A clareza dos direitos estabelecidos reforça que a LGPD não depende exclusivamente da atuação estatal, mas também do engajamento dos cidadãos no exercício de suas garantias. O fortalecimento dessa cultura jurídica é fundamental para que a proteção de dados deixe de ser vista como um tema técnico e passe a ser compreendida como expressão da cidadania digital.
Além disso, políticas públicas voltadas à educação digital e à inclusão informacional são ferramentas decisivas para ampliar o alcance da LGPD. A compreensão dos direitos e deveres relacionados aos dados pessoais deve ser incorporada às estratégias de alfabetização digital, sobretudo nas escolas, nos serviços públicos e nas campanhas de conscientização institucional. A proteção de dados, nesse sentido, é também um tema de interesse coletivo e intergeracional (Silva, 2024).
3 Inteligência artificial, viés algorítmico e os desafios éticos da privacidade
O avanço tecnológico das últimas décadas provocou transformações profundas nas relações jurídicas, econômicas e sociais, dando origem ao que se convencionou chamar de Direito Digital. No Brasil, essa nova vertente do ordenamento busca lidar com a complexidade dos fluxos informacionais e com o tratamento massivo de dados pessoais, que se tornaram ativos estratégicos na economia contemporânea. O crescimento da conectividade, do comércio eletrônico e da inteligência artificial exige uma reformulação das garantias tradicionais para assegurar que os direitos fundamentais continuem sendo preservados mesmo no ambiente digital (Almeida; Soares, 2022).
A economia da informação consolidou os dados como principal insumo produtivo do século XXI. Nesse contexto, a ausência de regulação específica, até poucos anos atrás, criava um vácuo jurídico que comprometia a segurança das relações civis e empresariais. A promulgação do Marco Civil da Internet, em 2014, representou o primeiro passo rumo à construção de uma estrutura normativa capaz de equilibrar inovação e proteção de direitos. A partir dele, foi possível estabelecer bases para a privacidade, a responsabilidade e a neutralidade de rede, abrindo caminho para legislações mais especializadas, como a LGPD (Brasil, 2018).
Para Branco (2023) a Lei nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados, surge como resposta direta ao cenário de incertezas gerado pelo uso indiscriminado de informações pessoais. Inspirada no Regulamento Europeu de Proteção de Dados (GDPR), a LGPD busca harmonizar os interesses econômicos e os direitos fundamentais, criando deveres objetivos para controladores e operadores de dados. Sua vigência marca o início de uma nova era para o ordenamento jurídico brasileiro, em que a informação passa a ser tratada como bem jurídico protegido, e não apenas como recurso econômico (Brasil, 2018).
Mais do que uma lei técnica, a LGPD é uma norma de natureza constitucional, pois encontra fundamento nos princípios da dignidade da pessoa humana e do livre desenvolvimento da personalidade. A proteção da privacidade e da intimidade passa a ser compreendida como expressão da cidadania digital, garantindo que o indivíduo tenha poder decisório sobre o destino de suas informações. O legislador, ao elaborar a lei, reconheceu que o direito à proteção de dados é condição indispensável para a efetividade de outros direitos, como a liberdade e a igualdade (Henrique et al., 2024). Neste contexto, Branco (2023, p.87) destaca que:
O tratamento de dados pessoais deve observar a boa-fé, a finalidade específica e o princípio da necessidade, impondo aos agentes de tratamento o dever de agir com diligência e transparência. O descumprimento dessas obrigações, ainda que sem dano imediato, caracteriza violação ao direito fundamental à proteção de dados e sujeita o infrator à responsabilização civil e administrativa.
Esse entendimento reforça o caráter protetivo da LGPD, que não se limita à regulação técnica, mas consagra uma ética de responsabilidade digital. Ao exigir boa-fé e finalidade legítima no tratamento das informações, a norma reconhece que o controle de dados não é apenas uma questão de segurança cibernética, mas de respeito à dignidade humana. Essa perspectiva ética amplia a compreensão do Direito Digital como campo voltado à garantia da liberdade informacional do cidadão (Branco, 2023).
De acordo com Elizabeth et al., (2023) a evolução normativa brasileira revela um movimento progressivo de constitucionalização da proteção de dados. A promulgação da Emenda Constitucional nº 115, em fevereiro de 2022, incluiu expressamente esse direito no rol de garantias fundamentais, reconhecendo-o como autônomo e indispensável à sociedade digital. Tal avanço posiciona o Brasil entre os países que tratam a privacidade informacional com status constitucional, fortalecendo o arcabouço jurídico necessário para enfrentar as ameaças decorrentes da coleta massiva de informações (Henrique et al., 2024).
Esse reconhecimento constitucional não apenas reforça a centralidade da proteção de dados, mas também redefine o papel do Estado e das empresas na gestão de informações. A partir da Emenda nº 115, a administração pública e o setor privado tornam-se corresponsáveis pela preservação da privacidade e pela adoção de medidas técnicas e organizacionais adequadas. Essa corresponsabilidade traduz o princípio da prevenção, um dos pilares da LGPD, que obriga as instituições a anteciparem riscos e agirem proativamente (Brasil, 2018).
Outro avanço significativo está na criação da Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por fiscalizar o cumprimento da lei e orientar entidades públicas e privadas. Contudo, a atuação da ANPD ainda enfrenta limitações orçamentárias e estruturais, o que compromete sua eficácia. De acordo com Elizabeth et al., (2023), a governança corporativa em proteção de dados no Brasil ainda carece de maturidade institucional, sendo comum a adoção de medidas apenas formais, sem integração real às estratégias organizacionais.
Essas fragilidades refletem a distância entre o texto normativo e sua aplicação prática. A efetividade da LGPD depende de políticas públicas de conscientização, capacitação técnica e fortalecimento das instituições fiscalizadoras (Mendes; Doneda, 2023). Henrique, Silva e Monteiro (2024) ressaltam que o enforcement da proteção de dados requer instrumentos de cooperação internacional, padrões técnicos claros e mecanismos de responsabilização efetiva. Sem tais medidas, a lei corre o risco de permanecer mais declaratória do que operativa, comprometendo a segurança jurídica que pretende garantir.
A consolidação do direito digital no Brasil, portanto, avança em meio a desafios estruturais e culturais. A construção de uma cultura de proteção de dados ainda está em curso e exige a participação ativa da sociedade civil, das empresas e do poder público. O reconhecimento do dado pessoal como extensão da personalidade humana marca o início de uma nova compreensão jurídica: a de que a privacidade, na era da informação, é o elemento central para assegurar a liberdade individual e o equilíbrio entre inovação e direitos fundamentais (Almeida; Soares, 2022).
Ainda de acordo com Almeida e Soares (2022) a aplicação prática da LGPD no Brasil tem se mostrado um campo de tensão entre o avanço normativo e a realidade operacional das organizações. Embora a lei estabeleça parâmetros claros para o tratamento de dados, a maioria das empresas ainda enfrenta dificuldades em adaptar processos e culturas internas. Muitas instituições compreendem a conformidade legal apenas como obrigação formal, sem internalizar os princípios da finalidade, necessidade e transparência. Essa abordagem limitada compromete a efetividade da norma e perpetua práticas de coleta excessiva de dados pessoais.
Os tribunais brasileiros, aos poucos, começam a construir jurisprudência sobre a proteção de dados, mas a consolidação de entendimentos ainda é incipiente. Casos de vazamentos em larga escala, como os de 2021, revelaram a fragilidade das medidas de segurança adotadas por empresas e órgãos públicos. Nessas situações, a dificuldade em identificar os responsáveis e a ausência de comunicação tempestiva aos titulares de dados demonstraram que o cumprimento da LGPD vai além da publicação de políticas de privacidade: exige governança efetiva e mecanismos de resposta a incidentes (Branco, 2023).
No campo corporativo, a implementação de programas de compliance digital tem sido uma das principais ferramentas para alinhar práticas empresariais aos requisitos legais. Esses programas envolvem auditorias, gestão de riscos e treinamentos para funcionários, buscando incorporar a cultura da proteção de dados às operações diárias (Mendes; Doneda, 2023). Contudo, muitas organizações ainda tratam a governança de dados como responsabilidade isolada de departamentos jurídicos ou de tecnologia, quando deveria ser uma política institucional abrangente (Elisabeth et al., 2023).
A Autoridade Nacional de Proteção de Dados (ANPD) ocupa papel central nesse processo de amadurecimento regulatório. Sua função não se restringe à fiscalização, mas abrange também a orientação e a educação para o cumprimento da lei. Entretanto, as limitações orçamentárias e de pessoal dificultam a capacidade da ANPD de atuar de forma preventiva e eficaz. A autonomia e o fortalecimento institucional da autoridade são essenciais para consolidar a confiança dos cidadãos e das empresas na aplicação uniforme da legislação (Henrique et al., 2024).
O caso Cambridge Analytica evidenciou que a manipulação de informações pessoais não é apenas uma violação de privacidade, mas um ataque à própria estrutura democrática. Ao explorar dados de milhões de usuários sem consentimento, a empresa demonstrou o potencial destrutivo do uso político da informação, transformando o dado em instrumento de poder e influência. Esse episódio acendeu um alerta global sobre a urgência de regulações mais rígidas e mecanismos de responsabilização efetivos (Fornasier; Beck, 2020, p. 187).
A citação acima ilustra o impacto ético e político que o mau uso de dados pode gerar. O escândalo da Cambridge Analytica serviu como catalisador para o fortalecimento das legislações de proteção de dados em diversos países, incluindo o Brasil. A LGPD, ao exigir consentimento informado e limitar o uso de dados a finalidades legítimas, busca justamente evitar que práticas semelhantes se repitam, preservando a integridade das instituições democráticas e a confiança social nas plataformas digitais (Fornasier; Beck, 2020).
Nesse sentido, a proteção de dados não deve ser entendida apenas como instrumento técnico, mas como mecanismo de defesa da democracia e da soberania informacional. O uso político e comercial das informações pessoais, sem transparência e controle, distorce o debate público e fragiliza o processo decisório coletivo. O Direito Digital, portanto, assume função política ao garantir que a coleta e o tratamento de dados se submetam a princípios éticos e constitucionais (Henrique et al., 2024).
As implicações éticas da economia de dados tornam-se ainda mais complexas quando se consideram as novas tecnologias baseadas em inteligência artificial. Algoritmos de análise comportamental e sistemas de recomendação são alimentados por grandes volumes de informações pessoais, muitas vezes sem consentimento explícito. Essa dinâmica amplia o risco de discriminação algorítmica e reforça estereótipos sociais, o que exige do legislador uma atualização constante das normas para acompanhar as inovações tecnológicas (Almeida; Soares, 2022).
Do ponto de vista jurídico, a responsabilização por danos decorrentes de vazamentos ou uso indevido de dados enfrenta obstáculos. A dificuldade de comprovar o nexo causal e a natureza difusa dos danos morais coletivos exigem soluções criativas do Judiciário. Em alguns casos, tribunais têm reconhecido o dano in re ipsa, presumindo o prejuízo pela mera violação da privacidade, ainda que não haja prejuízo financeiro comprovado. Essa tendência indica um amadurecimento da jurisprudência e um avanço na compreensão do valor jurídico dos dados pessoais (Branco, 2023).
A experiência brasileira demonstra que o desafio da proteção de dados não se resume à formulação de leis, mas à construção de uma cultura de conformidade e responsabilidade. A efetividade da LGPD depende de engajamento social, de investimento institucional e de cooperação entre Estado e iniciativa privada. Quando as empresas e os cidadãos reconhecem que o dado pessoal é uma extensão da dignidade humana, a proteção da privacidade deixa de ser mera obrigação legal e passa a ser expressão de cidadania digital (Elizabeth et al., 2023).
Desta forma, o Direito Digital se revela um campo interdisciplinar em constante transformação, que exige diálogo entre juristas, engenheiros, comunicadores e gestores. O futuro da proteção de dados dependerá da capacidade de integrar normas jurídicas com soluções tecnológicas seguras e transparentes. Esse esforço coletivo é fundamental para que o Brasil avance rumo a uma sociedade da informação mais justa, ética e orientada ao respeito dos direitos fundamentais (Henrique et al., 2024).
A segurança jurídica no ambiente digital constitui o eixo central para garantir previsibilidade, confiança e estabilidade nas relações que envolvem o uso de dados pessoais. A multiplicidade de plataformas digitais e a velocidade com que as informações circulam exigem que o ordenamento jurídico brasileiro ofereça respostas rápidas e coerentes diante de violações. Nesse contexto, a LGPD surge como elemento de harmonização, capaz de alinhar interesses econômicos e direitos fundamentais, assegurando que a inovação tecnológica se desenvolva em conformidade com princípios éticos e jurídicos (Branco, 2023).
A noção de segurança jurídica também se relaciona diretamente à proteção da boa-fé e da transparência nas relações digitais. Ao exigir que controladores e operadores adotem medidas técnicas e administrativas adequadas, a LGPD reforça a responsabilidade objetiva dos agentes de tratamento. Isso significa que, independentemente de dolo, a simples negligência na proteção dos dados pode gerar sanções administrativas e civis. Essa postura preventiva fortalece a confiança do cidadão no ambiente digital e estimula práticas corporativas responsáveis (Brasil, 2018).
A atuação da Autoridade Nacional de Proteção de Dados representa, nesse cenário, um avanço institucional importante. A ANPD, ao fiscalizar, orientar e regulamentar o cumprimento da LGPD, consolida-se como pilar do enforcement regulatório. Entretanto, conforme destacam Elizabeth et al., (2023), sua efetividade depende de autonomia orçamentária e de equipe técnica capacitada, capazes de enfrentar o crescimento exponencial de incidentes cibernéticos e de demandas administrativas. Sem estrutura robusta, a autoridade corre o risco de limitar-se a um papel simbólico.
Almeida e Soares (2022) destacam que, além do papel estatal, a consolidação de uma cultura organizacional voltada à governança de dados é indispensável para a efetividade da proteção. A governança digital deve envolver todas as esferas institucionais — do planejamento estratégico à operação cotidiana. A adoção de práticas como o privacy by design, auditorias periódicas e relatórios de impacto fortalece a credibilidade das instituições e reduz os riscos de violação. Trata-se de incorporar a ética da privacidade como valor corporativo permanente, e não apenas como exigência normativa (Branco, 2023).
O alinhamento internacional também se mostra fundamental para a segurança jurídica do país. O diálogo entre a LGPD e o Regulamento Europeu de Proteção de Dados (GDPR) permite ao Brasil participar de fluxos globais de informação sob bases legais equivalentes. Essa compatibilidade normativa contribui para a atração de investimentos, reduz barreiras comerciais e eleva o padrão de proteção dos usuários. Segundo Henrique et al., (2024), o desafio é manter essa convergência sem perder a identidade jurídica brasileira, adaptando a lei às particularidades culturais e econômicas nacionais.
Outro aspecto relevante é a crescente influência da inteligência artificial no tratamento de dados pessoais. Algoritmos capazes de aprender com informações sensíveis ampliam o risco de decisões automatizadas discriminatórias. A ausência de transparência nos critérios utilizados pelos sistemas de IA pode gerar insegurança jurídica e violações de direitos fundamentais. Assim, é essencial que o Brasil avance na regulamentação da IA, definindo padrões de auditoria e responsabilidade compartilhada para desenvolvedores e operadores (Almeida; Soares, 2022).
A educação digital emerge como pilar da segurança jurídica e da cidadania informacional. Sem compreensão dos próprios direitos e deveres, o cidadão torna-se vulnerável à manipulação e à exposição indevida. Campanhas de conscientização, capacitação profissional e inclusão digital são medidas indispensáveis para transformar a proteção de dados em prática social disseminada. A privacidade, nesse sentido, não é apenas uma norma jurídica, mas uma cultura que deve ser aprendida, exercida e defendida coletivamente (Elizabeth et al., 2023).
O fortalecimento do compliance digital e da ética empresarial também é decisivo nesse processo. Empresas que adotam políticas transparentes de uso de dados e demonstram responsabilidade social conquistam vantagem competitiva e credibilidade perante consumidores e parceiros institucionais. Como observa Branco (2023), o respeito à privacidade tende a se tornar um ativo reputacional tão relevante quanto a própria qualidade dos produtos ou serviços. A confiança passa a ser o novo capital simbólico das organizações digitais.
A construção de um ambiente digital seguro e ético requer, portanto, corresponsabilidade entre Estado, setor privado e sociedade civil. A cooperação internacional, o compartilhamento de boas práticas e a inovação jurídica são caminhos para consolidar um sistema de proteção de dados robusto e adaptável. A segurança jurídica, longe de ser um conceito estático, precisa acompanhar a dinâmica tecnológica, assegurando equilíbrio entre liberdade e regulação (Henrique et al., 2024).
Sendo assim, os desafios e avanços do Direito Digital no Brasil revelam um cenário de maturação institucional e de conscientização coletiva. A LGPD, ao consagrar o dado pessoal como bem jurídico tutelado, inaugura um novo paradigma de cidadania e governança digital. O futuro da segurança informacional dependerá da capacidade de integrar normas, valores e tecnologia, garantindo que o desenvolvimento digital ocorra em harmonia com a dignidade humana e com os princípios constitucionais que sustentam o Estado Democrático de Direito (Brasil, 2018).
4 Cibersegurança, compartilhamento de dados e crimes digitais
O avanço da digitalização no Brasil trouxe novos horizontes para a economia e para a gestão pública, mas também expôs o país a uma série de riscos cibernéticos. O crescimento de ataques digitais e o aumento da coleta e circulação de dados pessoais exigem políticas públicas e corporativas mais rígidas. A cibersegurança, portanto, tornou-se um pilar fundamental do Direito Digital, buscando prevenir violações, proteger a privacidade e assegurar o uso ético da informação (Azevedo Sette Advogados, 2020).
Apesar dos avanços normativos com a Lei Geral de Proteção de Dados (LGPD) e o Marco Civil da Internet, a implementação prática das medidas de segurança ainda é limitada. A maioria das organizações concentra esforços apenas no cumprimento formal da legislação, sem consolidar políticas contínuas de monitoramento e auditoria. A ausência de uma cultura sólida de proteção de dados torna o Brasil vulnerável a ataques e amplia a insegurança jurídica nas relações digitais (Chambers & Partners, 2025).
Segundo Oppermann, a governança da internet no Brasil precisa equilibrar o fluxo livre de informações com a defesa da privacidade e da soberania nacional. Essa tarefa é dificultada pela falta de padronização técnica e de investimentos em infraestrutura de segurança. O compartilhamento interinstitucional de dados sensíveis, sem mecanismos de criptografia e rastreabilidade, amplia o risco de vazamentos e fraudes digitais, comprometendo a confiança dos usuários no ambiente virtual (Oppermann, 2014).
O relatório global de 2025 elaborado pela empresa PT Security revela que o Brasil ocupa posição de destaque entre os países com maiores índices de vazamento e comercialização de dados pessoais na dark web. Essa realidade evidencia falhas estruturais na proteção informacional e carência de políticas integradas de resposta a incidentes. O cibercrime, cada vez mais sofisticado, aproveita a ausência de fiscalização e cooperação entre órgãos públicos e privados (Global PT Security, 2025).
A Estratégia Nacional de Cibersegurança (E-Ciber) foi desenvolvida para corrigir essas fragilidades e estruturar um modelo de governança voltado à prevenção de ataques. Segundo o documento, a cibersegurança deve ser tratada como questão de Estado, envolvendo planejamento estratégico, educação digital e regulamentação uniforme. Ainda assim, há dificuldade em transformar as diretrizes da E-Ciber em práticas concretas e articuladas entre os diferentes setores (Mattos Filho, 2025).
De acordo com Mattos Filho (2025) a efetividade da E-Ciber depende, sobretudo, da cooperação interinstitucional e da consolidação de uma cultura de governança digital. O país ainda enfrenta obstáculos orçamentários e técnicos que dificultam a aplicação das normas existentes. Para alcançar um sistema eficaz de ciberdefesa, é indispensável ampliar a capacitação de profissionais, fortalecer a Autoridade Nacional de Proteção de Dados (ANPD) e estimular a integração com as universidades e o setor privado.
Os crimes digitais representam um dos maiores desafios contemporâneos para a segurança jurídica. No Brasil, os tipos penais relacionados à fraude eletrônica, invasão de dispositivos e interceptação de dados estão previstos no Código Penal, mas a aplicação das sanções ainda é insuficiente. A ausência de equipes especializadas e de infraestrutura tecnológica impede uma resposta efetiva diante do rápido avanço das ameaças cibernéticas (Igarapé Institute, 2018).
Além da lentidão investigativa, a falta de coordenação entre órgãos públicos e a escassez de recursos comprometem a identificação dos autores de crimes cibernéticos. Muitos casos de vazamento de dados permanecem sem responsabilização, o que contribui para a sensação de impunidade. A integração entre polícia, ministério público e poder judiciário é essencial para garantir a efetividade da legislação digital (Azevedo Sette Advogados, 2020). Para Mattos Filho (2025, p.):
O documento estratégico identifica as principais lacunas e desafios para a governança da cibersegurança no Brasil. Mais do que nunca, diferentes setores precisam estar preparados e capacitados para responder e resistir a essas ameaças. A proteção da informação deve ser entendida como responsabilidade compartilhada entre Estado, empresas e cidadãos.
A internacionalização dos fluxos de dados ampliou a complexidade do controle e da proteção jurídica. As fronteiras digitais tornaram-se permeáveis, permitindo que ataques originados em outros países atinjam instituições brasileiras. Essa realidade reforça a necessidade de cooperação internacional e de alinhamento das leis nacionais a padrões globais de segurança cibernética (Chambers & Partners, 2025).
A compatibilidade da LGPD com o Regulamento Europeu de Proteção de Dados (GDPR) foi um passo importante para o reconhecimento do Brasil como ambiente seguro para transações internacionais. Essa harmonização normativa aumenta a confiança dos investidores e fortalece a previsibilidade jurídica. No entanto, é fundamental que essa adequação seja acompanhada de práticas efetivas de auditoria e prevenção de incidentes (Azevedo Sette Advogados, 2020).
A expansão de tecnologias emergentes, como inteligência artificial e análise preditiva, amplia o risco de uso indevido de dados. Quando algoritmos são alimentados com informações sensíveis sem consentimento, criam-se distorções e discriminações automatizadas. A ausência de transparência nos critérios utilizados por esses sistemas pode gerar violações éticas e jurídicas de grande impacto social (Oppermann, 2014).
O compartilhamento de dados entre órgãos públicos, sem critérios claros de segurança, coloca em risco o direito à privacidade dos cidadãos. É necessário estabelecer padrões técnicos e jurídicos para limitar o uso, definir responsabilidades e garantir o controle social sobre as informações processadas. O respeito à finalidade e à minimização dos dados deve orientar qualquer troca institucional (Chambers & Partners, 2025).
Relatórios do Igarapé Institute apontam que a multiplicidade de órgãos responsáveis por segurança cibernética no Brasil compromete a eficiência das ações preventivas. A falta de uma coordenação centralizada gera redundâncias e omissões no combate ao cibercrime. O fortalecimento da ANPD e das unidades de perícia digital é imprescindível para construir um ambiente informacional seguro e confiável (Igarapé Institute, 2018).
A consolidação de uma cultura nacional de cibersegurança depende da corresponsabilidade entre governo, setor privado e sociedade. A educação digital, a ética informacional e a adoção de programas de compliance tecnológico devem ser vistas como investimentos estratégicos. Somente com a união entre normas jurídicas e medidas técnicas o Brasil conseguirá assegurar a proteção dos dados pessoais e a estabilidade das relações digitais (Global PT Security, 2025).
5 Conclusão
A consolidação do Direito Digital no Brasil representa uma das maiores transformações jurídicas das últimas décadas, pois redefine a forma como os direitos fundamentais são protegidos na era da informação. A promulgação da Lei Geral de Proteção de Dados Pessoais (LGPD) e a criação da Autoridade Nacional de Proteção de Dados (ANPD) simbolizam avanços institucionais significativos, que colocam o país em alinhamento com as melhores práticas internacionais. Entretanto, o desafio persiste em converter esse marco normativo em resultados concretos, assegurando a efetiva proteção da privacidade, a prevenção de vazamentos e a responsabilização de agentes infratores.
O estudo demonstrou que a proteção de dados não pode ser tratada apenas como obrigação legal, mas como valor ético e social que sustenta a confiança no ambiente digital. O compartilhamento responsável de informações, a transparência nas relações tecnológicas e a adoção de políticas de governança são pilares indispensáveis para a construção de uma cultura sólida de cibersegurança. A integração entre Direito, tecnologia e gestão corporativa é fundamental para garantir que a inovação ocorra sem comprometer a dignidade e a liberdade informacional dos cidadãos.
Constatou-se também que os crimes digitais e as novas formas de manipulação de dados exigem respostas jurídicas dinâmicas e interdisciplinares. A simples tipificação penal não basta: é necessário fortalecer mecanismos de cooperação internacional, aprimorar perícias digitais e garantir o funcionamento coordenado das instituições. A segurança jurídica, nesse contexto, depende de uma estrutura estatal capaz de prevenir, detectar e punir violações com agilidade e proporcionalidade. A eficácia das normas deve ser medida não pela rigidez das sanções, mas pela capacidade de proteger a confiança pública e os direitos fundamentais.
No campo econômico e institucional, o Direito Digital se consolida como fator estratégico de competitividade e credibilidade internacional. O alinhamento da LGPD com o Regulamento Europeu de Proteção de Dados (GDPR) fortalece o posicionamento do Brasil no cenário global, facilitando transações internacionais e atraindo investimentos. Contudo, para que esse potencial se concretize, é imprescindível que empresas e órgãos públicos adotem padrões de governança baseados em ética, transparência e prevenção — transformando o cumprimento legal em diferencial de reputação e responsabilidade social.
Por fim, o avanço do Direito Digital no Brasil exige continuidade, fiscalização e educação. A proteção de dados deve ser compreendida como direito de cidadania e dever coletivo, estendendo-se à formação profissional, ao ensino jurídico e às políticas públicas. Somente a partir da união entre legislação moderna, tecnologia segura e cultura digital consciente será possível consolidar um ambiente informacional equilibrado, no qual a inovação caminhe lado a lado com a privacidade, a democracia e a segurança jurídica.
REFERÊNCIAS
ALMEIDA, S. do C. D. de; SOARES, T. A. Os impactos da Lei Geral de Proteção de Dados (LGPD) no cenário digital. Perspectivas em Ciência da Informação, v. 27, n. 3, p. 26–45, set. 2022.
AZEVEDO SETTE ADVOGADOS. Data protection, privacy and cybersecurity in Brazil. Lexology, 2020. Disponível em: https://www.lexology.com/library/detail.aspx?g=9a9aece2-47dd-411a-9b83-b8a24852ed76. Acesso em: 27 out. 2025.
BRANCO, Paulo. LGPD: Lei Geral de Proteção de Dados Pessoais comentada, artigo por artigo. 2. ed. São Paulo: Revista dos Tribunais, 2023.
BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Dispõe sobre a proteção de dados pessoais e altera a Lei nº 12.965, de 23 de abril de 2014 (Marco Civil da Internet). Diário Oficial da União: seção 1, Brasília, DF, p. 1, 15 ago. 2018. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709.htm. Acesso em: 15 set. 2025.
CHAMBERS & PARTNERS. Cybersecurity 2025 – Brazil: Trends and Developments. Londres, 2025. Disponível em: https://practiceguides.chambers.com/practice-guides/cybersecurity-2025/brazil/trends-and-developments. Acesso em: 27 out. 2025.
ELIZABETH, A.; OLIVEIRA, L. A.; ELIZABETH, S. A ANPD e a fiscalização da governança corporativa de proteção de dados. Revista do Direito Público, v. 18, n. 2, p. 30–47, 3 set. 2023.
FORNASIER, M. D. O.; BECK, C. Cambridge Analytica: escândalo, legado e possíveis futuros para a democracia. Revista Direito em Debate, v. 29, n. 53, p. 182–195, 26 maio 2020.
GLOBAL PT SECURITY. The Cybercrime Market in Brazil. Moscou, 2025. Disponível em: https://global.ptsecurity.com/en/research/analytics/dark-web-market-in-brazil/. Acesso em: 27 out. 2025.
HENRIQUE, L.; SILVA; MONTEIRO, A. A Emenda Constitucional nº 115, de 10 de fevereiro de 2022, e o enforcement da proteção de dados pessoais no Brasil. Revista de Investigações Constitucionais, v. 11, n. 3, p. e275–e275, 30 out. 2024.
IGARAPÉ INSTITUTE. Brazil struggles with effective cyber-crime response. Rio de Janeiro, 2018. Disponível em: https://igarape.org.br/en/brazil-struggles-with-effective-cyber-crime-response/. Acesso em: 27 out. 2025.
MATTOS FILHO. Brazil’s new E-Ciber National Cybersecurity Strategy. São Paulo, 2025. Disponível em: https://www.mattosfilho.com.br/en/unico/cybersecurity-strategy-decree/. Acesso em: 27 out. 2025.
MENDES, Laura Schertel; DONEDA, Danilo. A proteção de dados pessoais como direito fundamental autônomo no Brasil: fundamentos e implicações da EC 115/2022. Revista Brasileira de Direito Civil, v. 38, n. 2, p. 57–82, abr./jun. 2023. Disponível em: https://www.revistarbdf.org.br/index.php/rbdc/article/view/2023. Acesso em: 15 set. 2025.
OPPERMANN, Daniel. Internet Governance and Cybersecurity in Brazil. Brasília: Universidade de Brasília, 2014. Disponível em: https://www.academia.edu/9317336/Internet_Governance_and_Cybersecurity_in_Brazil. Acesso em: 27 out. 2025.
SILVA, Amanda C. A. Eficácia da LGPD frente aos recentes vazamentos massivos de dados no Brasil: uma análise à luz da segurança jurídica. Revista de Direito Digital e Ciberespaço, São Paulo, v. 9, n. 2, p. 121–140, 2024. Disponível em: https://revistadigitaldireito.fgv.br. Acesso em: 15 set. 2025.
SOUZA, Renata Lima de. Desafios da Autoridade Nacional de Proteção de Dados (ANPD) na fiscalização da LGPD. JOTA, São Paulo, 2 mar. 2024. Disponível em: https://www.jota.info/opiniao-e-analise/artigos/desafios-da-anpd-na-fiscalizacao-da-lgpd-02032024. Acesso em: 15 set. 2025.
