Legal ou ilegal o preenchimento de dados pessoais para acessar site/notícia

Nome completo, e-mail, telefone, às vezes CPF e data de nascimento. Para ler uma notícia, baixar uma cartilha, consultar um preço ou até simplesmente entrar em um site, um número crescente de páginas primeiro exige um cadastro. A pergunta que poucos usuários fazem, mas que o Direito já responde com bastante clareza, é: isso é legal ou ilegal? Existe um limite entre pedir dados para prestar um serviço melhor e usar o acesso à informação como moeda de troca para coletar dados que a pessoa nunca precisaria entregar.

O tema mistura dois direitos fundamentais que, em teoria, deveriam andar juntos. Na prática, entram em rota de colisão dentro de um formulário de cadastro: o direito à informação e o direito à proteção de dados pessoais.

O direito à informação não é um favor do site

A Constituição Federal garante, no artigo 5º, incisos XIV e XXXIII, o acesso à informação como direito fundamental. Isso inclui informação de interesse particular, coletivo ou geral, ressalvado apenas o sigilo imprescindível à segurança da sociedade e do Estado. A doutrina do Direito Digital costuma desdobrar esse direito em três frentes: o direito de informar, o direito de ser informado e o direito de não receber informação indesejada. O segundo é o que interessa aqui. Toda pessoa tem direito a acessar informação de qualidade, com responsabilidade editorial de quem publica. Esse acesso não deveria depender de ela abrir mão, sem necessidade real, de dados que nada têm a ver com o conteúdo pedido.

O que a LGPD realmente exige de quem pede o cadastro

A Lei Geral de Proteção de Dados, a LGPD, não proíbe a coleta de dados pessoais. Ela proíbe a coleta descontrolada. O artigo 6º fixa os princípios que todo tratamento de dados deve respeitar. Dois deles atingem em cheio a prática do "cadastro-parede": o princípio da necessidade, que limita a coleta ao mínimo indispensável para a finalidade pretendida, e o princípio da finalidade, que exige que o dado só seja coletado para um propósito legítimo, específico e informado ao titular. Pedir CPF e telefone só para liberar a leitura de um artigo informativo, sem que esses dados sejam necessários à prestação do serviço, é justamente o tipo de excesso que a lei chama de desproporcional.

Some-se a isso o artigo 8º da LGPD, que exige que o consentimento seja livre, informado e inequívoco, quando ele é a base legal usada. Um consentimento não é livre quando a alternativa é simplesmente não ter acesso à informação. É um consentimento sob condição, e isso fragiliza a própria validade da coleta.

O Marco Civil da Internet reforça a mesma lógica

A Lei nº 12.965/2014, o Marco Civil da Internet, já previa, antes mesmo da LGPD, a proteção da privacidade e dos dados pessoais como princípios estruturantes do uso da internet no Brasil. A lei condiciona a coleta, o uso, o armazenamento e o tratamento de dados pessoais e comunicações privadas ao consentimento expresso do usuário, com informação clara sobre a finalidade. A lógica é a mesma: dado não é preço de entrada. É informação que só pode ser pedida com propósito declarado e proporcional.

Onde está o limite, na prática

Nem todo cadastro é abusivo. Um dado é razoável de se pedir quando ele é necessário para a prestação do serviço em si. Um e-commerce precisa de endereço para entregar um produto. Uma plataforma de conteúdo pago pode legitimamente exigir cadastro para cobrar assinatura. Um formulário de contato precisa de um telefone para retornar. O problema surge quando a informação pedida é, por natureza, de acesso público ou de interesse geral (uma notícia, um preço, um resultado de busca, o conteúdo de uma lei) e o cadastro exigido pede dados desproporcionais a esse contexto, como CPF, data de nascimento completa ou endereço, sem qualquer relação com a entrega daquele conteúdo específico.

A régua prática costuma passar por três perguntas. O dado pedido é necessário para entregar exatamente aquilo que a pessoa buscava? A finalidade da coleta foi informada com clareza antes de o dado ser preenchido? Existe alternativa razoável de acesso à mesma informação sem entregar o dado, ou o cadastro é, na prática, a única porta?

O que isso significa para quem publica conteúdo e para quem navega

Para empresas, veículos de conteúdo e escritórios que mantêm site ou blog, a lição é direta: revisar formulários de cadastro com o princípio da necessidade em mente evita risco de autuação e também desgaste de imagem. Cadastro excessivo afasta leitor, não fideliza cliente. Para quem navega, vale saber que exigir dados desproporcionais para liberar informação de interesse público pode configurar tratamento irregular de dados pessoais, sujeito a reclamação perante a Autoridade Nacional de Proteção de Dados, a ANPD, e, dependendo do caso concreto, a responsabilização civil pelo uso indevido daquele dado.

Este artigo tem finalidade meramente informativa, nos termos do Código de Ética e Disciplina da OAB, não constituindo publicidade mercantilista, consultoria jurídica individualizada ou garantia de resultado em qualquer demanda. A análise de um caso concreto pode envolver jurisprudência adicional, a ser levantada e conferida junto à fonte antes de qualquer orientação específica.