LGPD e Prova Digital: Quando a Coleta Viola a Lei 13.709/18

Advogado, a Lei Geral de Proteção de Dados (Lei 13.709/18) não é apenas uma obrigação de compliance empresarial. Ela se tornou uma arma de defesa processual. Quando a coleta de uma prova digital viola os princípios da LGPD — como finalidade, necessidade e consentimento — o art. 157 do CPP e o art. 369 do CPC permitem que a prova seja declarada ilícita e desentranhada dos autos.

Muitos advogados ainda não exploram essa intersecção entre LGPD e direito probatório. Uma prova materialmente verdadeira, mas obtida sem base legal no tratamento de dados pessoais, pode (e deve) ser anulada. Este artigo mostra como.

Quando a Coleta de Prova Viola a LGPD?

Três cenários são recorrentes nos tribunais:

• Extração sem consentimento: A empresa acessa o WhatsApp corporativo, e-mails ou histórico de navegação do funcionário sem autorização expressa e específica. Mesmo que o equipamento seja corporativo, a LGPD exige base legal para o tratamento — e o monitoramento surpresa raramente se enquadra no legítimo interesse se não houver política clara e comunicada.
• Uso desproporcional: O ex-cônjuge hackeia o iCloud do parceiro e obtém mensagens privadas para usar no divórcio. A prova, embora eventualmente verdadeira, foi obtida com violação ao sigilo digital (art. 5º, X e XII, CF) e à LGPD — é ilícita e deve ser desentranhada.
• Compartilhamento indevido: O perito judicial envia o laudo com dados sensíveis do réu (histórico médico, localização íntima) para terceiros sem anonimização. Isso viola o art. 6º da LGPD (princípio da segurança) e pode fundamentar nulidade processual.

Como Argüir a Nulidade por Violação à LGPD

A tese é sólida: se a coleta da prova digital não respeitou as bases legais do art. 7º da LGPD (consentimento, obrigação legal, execução contratual, legítimo interesse), o dado pessoal foi obtido ilicitamente. A prova derivada desse dado é igualmente ilícita por contaminação (teoria dos frutos da árvore envenenada, art. 157, §1º, CPP).

Nosso Parecer Técnico de LGPD demonstra, com base na análise dos logs de extração e na política de privacidade da empresa, exatamente onde o tratamento violou a lei, fornecendo ao juiz o substrato técnico para declarar a nulidade da prova.

LGPD como Escudo e como Espada

Além de impugnar provas ilícitas, a LGPD pode ser usada ofensivamente: se a parte adversária obteve dados do seu cliente sem base legal, cabe ação indenizatória autônoma por danos morais (art. 42, LGPD), além da exclusão da prova no processo principal. É uma dupla camada de proteção.