Coleta de dados pessoais em monitoramento de redes
Um órgão de inteligência pretende monitorar perfis públicos em redes sociais para mapear uma campanha de desinformação sobre infraestrutura crítica. A proposta inicial prevê coletar, por seis meses, postagens públicas, nomes de usuário, geolocalização aproximada e lista de contatos, sem aviso aos titulares. A equipe jurídica aponta que parte dos perfis pode pertencer a jornalistas e a menores de idade. O orçamento permite apenas um ambiente de armazenamento com controle de acesso básico, e não há previsão de prazo para eliminação dos dados. O dirigente quer autorizar imediatamente porque 'o assunto é urgente' e porque os dados são públicos.
1. A alegação de que 'os dados são públicos' resolve a questão jurídica? Quais princípios devem orientar a decisão?
Read the worked answer
Não resolve. Dado publicado em rede social não se torna livre para coleta massiva e indefinida por órgão estatal; permanecem aplicáveis os princípios de finalidade, necessidade, proporcionalidade e segurança, além da proteção constitucional à privacidade e à intimidade. A coleta de lista de contatos e geolocalização amplia o perfilamento para pessoas que não são alvo da investigação, incluindo jornalistas e menores, o que exige cautela reforçada. O órgão deve definir finalidade específica (mapear a campanha), limitar os campos ao mínimo necessário, estabelecer base legal e procedimento de autorização, prever prazo de retenção e eliminação, registrar quem acessa e adotar salvaguardas para conteúdos jornalísticos e dados de crianças e adolescentes. A urgência pode justificar tramitação célere, mas não dispensa a análise jurídica nem a documentação da decisão.
2. Diante das limitações de armazenamento e da ausência de prazo de eliminação, que ajustes devem ser exigidos antes da autorização?
Read the worked answer
Antes de autorizar, devem ser exigidos ajustes concretos: reduzir o escopo da coleta, restringindo campos e período, e definir critérios objetivos de seleção de perfis; estabelecer prazo de retenção compatível com a finalidade e rotina de eliminação ou anonimização; implantar controle de acesso individualizado, registro de auditoria e segregação de ambientes; definir responsável pelo tratamento e procedimento de resposta a incidentes. Se o ambiente atual não oferece segurança proporcional ao risco, a coleta deve ser adiada ou limitada até a adequação, pois armazenar dados sensíveis em ambiente frágil agrava o dano potencial. Também é recomendável prever revisão periódica da medida e registro da decisão que autorizou a coleta, com fundamentação sobre necessidade e proporcionalidade. A ausência de prazo de eliminação é falha estrutural, não detalhe operacional.