Gabarito comentado · O Programa Equilíbrio

Irregular quanto à empregadora e lícita quanto ao provedor de nuvem. Quem define finalidades e meios é controlador (art. 5º, VI), e a empregadora decide quais relatórios recebe e para que os usa, o que a torna controladora conjunta quanto à Cláusula 6, jamais operadora. O provedor de nuvem, que apenas armazena segundo instruções, é operador (art. 5º, VII). A qualificação errada não é inocente, porque tenta deslocar a responsabilidade solidária do art. 42 para o regime mais brando do art. 42, § 1º, I. O fato apresentado aos dez minutos, em que a empregadora diz que nada decide, é exatamente a defesa que o grupo deve desmontar. A cláusula verifica se o aluno aprendeu que o papel decorre da função exercida e não do rótulo contratual, conforme o Guia da ANPD sobre agentes de tratamento.

Irregular em três camadas. O consentimento para dados sensíveis deve ser específico e destacado (art. 11, I), e o texto o dilui em adesão genérica a todos os tratamentos, o que o art. 8º, § 4º, comina de nulidade. O condicionamento ao subsídio fere a liberdade do consentimento (art. 5º, XII), com o agravante da assimetria da relação de emprego. Princípios atingidos são finalidade, adequação e transparência.

O grupo neutraliza mostrando que a vantagem econômica atrelada torna a recusa onerosa e que o consentimento em relação de subordinação é estruturalmente frágil.

Irregular nos dois últimos itens, de forma relativamente visível. Geolocalização contínua e contatos da agenda excedem o necessário (art. 6º, III). Os demais dados são adequados à finalidade. O aluno que impugnar os questionários de saúde emocional por serem sensíveis erra, pois a sensibilidade não impede o tratamento, apenas restringe as bases legais disponíveis.

O grupo responde que o reconhecimento de deslocamentos ativos pode ser feito com captação apenas durante a atividade registrada, e não de forma contínua.

Irregular e é a primeira armadilha séria. Dado referente à saúde é sensível pela sua natureza (art. 5º, II), e não pela sua origem, de modo que a inferência produzida pela Vitalle é tão sensível quanto a resposta dada pelo titular. O art. 11 não contempla o legítimo interesse entre as hipóteses de tratamento de dados sensíveis, portanto a base invocada não existe para esse dado. Princípios atingidos são adequação, necessidade e não discriminação. O fato apresentado aos cinco minutos, a inferência de gestação, mostra o dano concreto.

Lícita, e é a armadilha na direção contrária. Trata-se de uso correto do legítimo interesse (art. 7º, IX) aplicado a dados não sensíveis, com finalidade legítima e concreta, necessidade delimitada, prazo definido, transparência e mecanismo de oposição, que são os elementos do art. 10 e do Guia de Legítimo Interesse da ANPD. Muitos alunos a apontarão como irregular por reflexo, ao ler legítimo interesse logo depois da Cláusula 4. O contraste entre as duas cláusulas é o núcleo pedagógico da atividade, porque a mesma base legal é ilícita em uma e lícita na outra, e o que muda é a natureza do dado.

Irregular, embora pareça cautelosa por falar em agregação. Relatórios por equipe com dois participantes são reidentificáveis por qualquer gestor, o que esvazia a agregação. A finalidade de reconhecimento de desempenho vincula benefício funcional a indicadores de saúde e fere o princípio da não discriminação (art. 6º, IX), além de configurar uso com vantagem econômica vedado pelo art. 11, § 4º. A responsabilidade é solidária entre Vitalle e empregadora, que é controladora conjunta.

O grupo responde que o interesse vale para ações de bem-estar e não para reconhecimento de desempenho, e que agregação de dois não é agregação.

Irregular e é a violação mais grave. A base não é anonimizada, mas pseudonimizada, porque a Vitalle conserva a tabela de correspondência e mantém atributos que reidentificam com facilidade (art. 5º, III e XI, c/c art. 12). Compartilhar dados de saúde com operadora de plano para dimensionamento atuarial é uso com vantagem econômica vedado pelo art. 11, § 4º, e o § 5º proíbe expressamente às operadoras o tratamento de dados de saúde para seleção de riscos. A operadora do plano é controladora autônoma no recebimento e responde por conta própria, sem afastar a responsabilidade da Vitalle. Princípios atingidos são finalidade, adequação, não discriminação, segurança e prevenção.

O grupo responde com a definição de pseudonimização e com a tabela de correspondência conservada.

Lícita. O cumprimento de obrigação legal ou regulatória dispensa consentimento tanto para dados comuns (art. 7º, II) quanto para dados sensíveis (art. 11, II, a), e a menção a obrigações trabalhistas e sanitárias é pertinente em programa de saúde ligado ao emprego. A ressalva de informação ao titular quando a lei permitir é correta. É a cláusula que mais atrai falsos positivos de alunos que associam qualquer tratamento de dado sensível sem consentimento à ilicitude.

Irregular por omissão. O art. 41, § 1º, exige a divulgação pública, clara e objetiva da identidade e das informações de contato do encarregado, e a Resolução CD/ANPD nº 18/2024 reforça a exigência de canal próprio. Um canal geral de atendimento ao cliente que encaminha ao setor responsável não atende ao dispositivo. Princípios atingidos são transparência e responsabilização. Mede se o aluno lê o que falta e não apenas o que está escrito.

O grupo derruba com o próprio art. 41, § 1º, que fala em identidade do encarregado, ausente no texto.

Irregular. O operador deve realizar o tratamento segundo as instruções do controlador (art. 39), e não segundo a sua própria política, e o controlador responde pelos danos causados pelo operador que age dentro das instruções, além de o operador responder solidariamente quando as descumpre (art. 42, § 1º, I). A exclusão de responsabilidade é ineficaz perante o titular. Princípio atingido é o da responsabilização e prestação de contas (art. 6º, X).

O grupo responde que a cláusula abdica das instruções, que são justamente o pressuposto daquela repartição.

Mista, e a mais sutil. Para tratamentos fundados em bases que não o consentimento, a alteração de finalidade compatível com a original, informada ao titular, é admitida (art. 6º, I, c/c art. 9º, § 2º). Para tratamentos fundados em consentimento, a mudança de finalidade exige novo consentimento específico (art. 8º, § 6º), e os dados de saúde deste programa são, pela Cláusula 2, tratados com base em consentimento. A cláusula é lícita para os registros da Cláusula 5 e ilícita para os dados de saúde. O aluno que a apontar como integralmente lícita ou integralmente irregular recebe apenas metade dos pontos.

O grupo responde distinguindo as bases legais envolvidas.