Assinou para trabalhar: autorização genérica não dá carta branca ao gerenciamento de risco

A carga está pronta, o prazo corre e surge um formulário com um único botão: aceitar. Para o caminhoneiro autônomo, recusar pode significar perder a oportunidade antes mesmo de saber quais dados serão pesquisados, por quanto tempo permanecerão guardados e quem receberá o resultado.

Essa pressa produz uma falsa impressão de segurança jurídica: a de que uma assinatura ou um clique autorizam qualquer consulta. A Lei Geral de Proteção de Dados não funciona assim. O consentimento precisa obedecer a requisitos próprios, e todos os tratamentos — com ou sem consentimento — continuam sujeitos a finalidade, necessidade, transparência, qualidade dos dados, segurança e não discriminação.

Consentimento é uma base legal, não a única

A LGPD prevê dez hipóteses para o tratamento de dados pessoais comuns. Além do consentimento, a lei menciona, entre outras, execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e proteção do crédito. Para dados sensíveis, o artigo 11 estabelece hipóteses específicas.

Isso significa que a frase ‘não assinei autorização’ não demonstra, isoladamente, que a consulta foi ilegal. O controlador pode invocar outra base aplicável ao caso concreto. Em contrapartida, não pode escolher uma justificativa apenas depois da contestação: deve definir a finalidade, a base e os limites de cada operação e fornecer informação clara ao titular.

O nome dado ao documento também não resolve a questão. Um ‘termo de autorização’ pode misturar tratamentos necessários ao contrato, medidas antifraude e usos opcionais. Cada finalidade precisa ser separada e sustentada pela hipótese legal adequada.

Se a base for consentimento, o padrão é mais alto

A lei define consentimento como manifestação livre, informada e inequívoca para uma finalidade determinada. Autorizações genéricas são nulas. Se o aceite estiver por escrito, a cláusula deve aparecer destacada das demais, e cabe ao controlador provar que o consentimento foi obtido de acordo com a LGPD.

O guia da ANPD sobre cookies foi elaborado para ambientes digitais, não especificamente para o transporte, mas explica um critério útil: uma escolha só é livre quando o titular pode recusar sem sofrer consequência indevida e tem controle real sobre a decisão. Aplicado ao cadastro de risco, isso exige cautela quando o botão aparece como condição automática para disputar o frete.

Nem toda consequência pela recusa é ilegal. Alguns dados podem ser indispensáveis para executar o contrato, atender obrigação ou prevenir fraude. Nesses casos, o caminho correto é explicar o que é obrigatório, por quê, com qual base legal e o que não será possível realizar sem aquela informação — em vez de chamar tudo de consentimento.

Condicionar o frete exige aviso destacado

O artigo 9º da LGPD determina que, quando o tratamento for condição para fornecer produto ou serviço ou para exercer um direito, o titular seja informado com destaque sobre essa condição e sobre os meios de exercer seus direitos.

Para o motorista, a tela deveria separar ao menos três grupos: dados indispensáveis à contratação e à segurança da operação; usos opcionais; e compartilhamentos com outros controladores. Um botão único, acompanhado de texto longo e genérico, dificulta saber o que pode ser recusado sem impedir a carga.

A transparência também deve identificar o controlador, o canal de contato, a forma e a duração do tratamento, as responsabilidades dos agentes e as entidades com as quais haverá compartilhamento. Segredo comercial protege método e fórmula, não dispensa essas informações básicas.

Dados sensíveis não cabem em autorização escondida

Biometria, saúde, origem racial ou étnica, opinião política e outras categorias do artigo 5º são dados pessoais sensíveis. Quando o consentimento for utilizado para tratá-los, ele deve ser específico, destacado e ligado a finalidades específicas.

A LGPD também admite hipóteses sem consentimento para dados sensíveis, como prevenção à fraude e segurança do titular em processos eletrônicos de identificação, desde que o tratamento seja indispensável e os direitos fundamentais sejam preservados. A existência dessa hipótese não transforma todo dado sensível em informação necessária ao gerenciamento de risco.

Revogar não apaga automaticamente tudo

O titular pode revogar o consentimento por procedimento gratuito e facilitado. A revogação, porém, não torna retroativamente ilícitos os tratamentos realizados enquanto o consentimento era válido e não elimina automaticamente informações cuja conservação seja permitida por lei.

Também pode haver operações sustentadas por outra base legal. Por isso, o motorista deve perguntar expressamente quais tratamentos dependem do consentimento, quais continuarão depois da revogação, por qual fundamento e durante quanto tempo. Uma resposta genérica de que ‘o sistema exige’ não esclarece essas diferenças.

Relato público revela uma dúvida, não comprova irregularidade

Em reclamação pública consultada pela reportagem, um motorista alegou ter sido bloqueado após renovação cadastral, afirmou que certidões não indicavam antecedentes e questionou o uso de seus dados sem autorização. O relato é unilateral, não foi comprovado e não permite concluir que houve erro, discriminação, tratamento ilícito ou responsabilidade da empresa citada na página original.

O caso é usado somente para mostrar uma dúvida recorrente: muitos profissionais associam legalidade exclusivamente à assinatura. A resposta correta depende de saber quais dados foram tratados, de onde vieram, para qual finalidade, qual base legal foi usada e como o resultado influenciou a decisão.

Oito perguntas antes de clicar em aceitar

O caminhoneiro pode solicitar: quais são as finalidades específicas; quais dados e fontes serão usados; quem é o controlador; quais empresas receberão as informações; qual é a base legal de cada finalidade; o que é obrigatório e o que é opcional; por quanto tempo os dados serão conservados; e como acessar, corrigir, contestar ou revogar o consentimento quando ele for a base.

É recomendável guardar uma cópia ou captura do termo, sua versão e a data do aceite, sem publicar CPF, CNH, selfie ou dados do cadastro. Se o documento mudar, o controlador deve informar de forma destacada as alterações relevantes; quando o consentimento for necessário, o titular pode revogá-lo se discordar.

PL 837/2026 não regula o formato do consentimento

O Projeto de Lei 837/2026 propõe transparência sobre avaliações cadastrais, critérios objetivos, comunicação de bloqueios e canal gratuito de contestação. O texto não cria um modelo setorial de consentimento nem substitui as bases legais e os direitos já previstos na LGPD.

Na consulta oficial realizada em 27 de setembro, a proposição permanecia aguardando parecer do relator na Comissão de Viação e Transportes. A última ação registrada continuava sendo a designação do deputado Zé Trovão, em 8 de abril. Não houve atualização legislativa relevante nesta data, e o projeto ainda não está em vigor.

Posição institucional da ACIB

A ACIB reconhece que a contratação de transporte exige validações e medidas proporcionais de segurança. Defende, contudo, que o setor abandone autorizações genéricas e apresente uma camada curta e compreensível antes do aceite, separando tratamento obrigatório, uso opcional, compartilhamento e consequência da recusa.

Para a Associação, segurança jurídica não nasce de acumular assinaturas, mas de escolher a base legal correta, coletar somente o necessário, permitir contestação e demonstrar responsabilidade. Um profissional pressionado pelo horário da carga não deve ser obrigado a renunciar, em bloco, ao controle sobre a própria informação.

A Central de Gerenciamento de Risco da ACIB recebe termos, telas e relatos sobre autorizações cadastrais para identificar padrões e orientar encaminhamentos institucionais. O atendimento não garante aprovação, não substitui pedido ao controlador ou análise jurídica individual, e documentos pessoais devem ser enviados somente pelos canais seguros da Associação.