{"id":17124,"date":"2026-09-19T09:00:00","date_gmt":"2026-09-19T12:00:00","guid":{"rendered":"https:\/\/fcm.law\/?p=17124"},"modified":"2026-09-15T18:34:12","modified_gmt":"2026-09-15T21:34:12","slug":"controlador-ou-operador-lgpd","status":"publish","type":"post","link":"https:\/\/fcm.law\/en\/controlador-ou-operador-lgpd\/privacidade-protecao-de-dados\/","title":{"rendered":"Controlador ou operador? Por que o contrato n\u00e3o decide o seu papel na LGPD"},"content":{"rendered":"

Duas empresas fecham uma parceria em que trocam dados de usu\u00e1rios finais. Na hora de redigir o acordo, come\u00e7a a negocia\u00e7\u00e3o silenciosa que aparece em quase todo contrato de tecnologia hoje: cada lado tenta ser rotulado como operador. O motivo \u00e9 sempre o mesmo, e costuma ser dito em voz baixa. Operador parece a posi\u00e7\u00e3o mais simples, com menos deveres e menos exposi\u00e7\u00e3o. A intui\u00e7\u00e3o est\u00e1 errada, e o erro custa caro. A pergunta de fundo, controlador ou operador, n\u00e3o se resolve no papel: resolve-se olhando quem de fato decide.<\/p>\n

A LGPD<\/a>, a Lei 13.709\/2018, define os dois pap\u00e9is pela fun\u00e7\u00e3o, n\u00e3o pela conveni\u00eancia. O artigo 5\u00ba, inciso VI, diz que controlador \u00e9 “a quem competem as decis\u00f5es referentes ao tratamento de dados pessoais”. O inciso VII define operador como quem “realiza o tratamento de dados pessoais em nome do controlador”. Quem decide finalidade e meios \u00e9 controlador. Quem apenas executa por conta e ordem de outro \u00e9 operador.<\/p>\n

Controlador ou operador: o r\u00f3tulo do contrato n\u00e3o vincula a realidade<\/h2>\n

O ponto que as empresas mais resistem a aceitar \u00e9 este: escrever “operador” no contrato n\u00e3o torna ningu\u00e9m operador. A qualifica\u00e7\u00e3o decorre da situa\u00e7\u00e3o f\u00e1tica.<\/p>\n

A orienta\u00e7\u00e3o da Autoridade Nacional de Prote\u00e7\u00e3o de Dados \u00e9 expl\u00edcita. No Guia de Agentes de Tratamento, a ANPD registra que “a identifica\u00e7\u00e3o do controlador deve partir do conceito legal e dos par\u00e2metros auxiliares indicados neste Guia, sempre considerando o contexto f\u00e1tico e as circunst\u00e2ncias relevantes do caso”, e adverte que “a efetiva atividade desempenhada por uma organiza\u00e7\u00e3o pode se distanciar do que estabelecem as disposi\u00e7\u00f5es jur\u00eddicas formais”. Os pap\u00e9is, diz o guia, s\u00e3o funcionais: existem para alocar responsabilidade conforme a atua\u00e7\u00e3o real de cada parte.<\/p>\n

A consequ\u00eancia pr\u00e1tica \u00e9 dura. Uma empresa que se declara operadora, mas que na pr\u00e1tica decide para que os dados ser\u00e3o usados, \u00e9 tratada como controladora quando o problema aparece, independentemente do que assinou. O contrato bem redigido descreve a realidade; ele n\u00e3o a inventa.<\/p>\n

Nem sempre existe um controlador s\u00f3<\/h2>\n

O reflexo de muitos contratos \u00e9 procurar o controlador \u00fanico, aquele que responde por tudo. A LGPD n\u00e3o obriga esse desenho. A ANPD reconhece duas configura\u00e7\u00f5es que resolvem melhor a maioria das parcerias.<\/p>\n

A primeira \u00e9 a controladoria conjunta, quando h\u00e1 “determina\u00e7\u00e3o conjunta, comum ou convergente, por dois ou mais controladores, das finalidades e dos elementos essenciais” do tratamento. A segunda, mais comum do que se imagina, \u00e9 a de controladores distintos para fluxos distintos. Numa mesma rela\u00e7\u00e3o, cada empresa pode ser controladora da etapa que ela de fato comanda. Quem coleta o consentimento e cadastra o usu\u00e1rio controla aquele fluxo. Quem usa o dado para prestar o servi\u00e7o final controla o seu. O guia da ANPD \u00e9 claro ao afirmar que “a mesma organiza\u00e7\u00e3o poder\u00e1 ser controladora e operadora, de acordo com sua atua\u00e7\u00e3o em diferentes opera\u00e7\u00f5es de tratamento”.<\/p>\n

Dividir a controladoria por fluxo, em vez de brigar por um r\u00f3tulo \u00fanico em bloco, costuma ser a solu\u00e7\u00e3o mais fiel aos fatos e a que melhor protege as duas partes.<\/p>\n

Por que isso decide quem paga a conta<\/h2>\n

A qualifica\u00e7\u00e3o n\u00e3o \u00e9 discuss\u00e3o acad\u00eamica. Ela define responsabilidade. O artigo 42 estabelece que o agente de tratamento que causar dano em viola\u00e7\u00e3o \u00e0 lei \u00e9 obrigado a repar\u00e1-lo, e prev\u00ea responsabilidade solid\u00e1ria do operador quando ele descumpre a legisla\u00e7\u00e3o ou deixa de seguir as instru\u00e7\u00f5es l\u00edcitas do controlador. Nesse caso, diz a ANPD, “o operador equipara-se ao controlador”. Ou seja: o operador que extrapola o combinado perde justamente a prote\u00e7\u00e3o que motivou a escolha do r\u00f3tulo, e passa a responder como controlador.<\/p>\n

O artigo 43, por outro lado, s\u00f3 afasta a responsabilidade de quem provar que n\u00e3o realizou o tratamento, que n\u00e3o houve viola\u00e7\u00e3o, ou que o dano decorreu de culpa exclusiva do titular ou de terceiro. S\u00e3o hip\u00f3teses estreitas, de prova dif\u00edcil.<\/p>\n

O que fazer com isso<\/h2>\n

A pergunta certa, ao estruturar uma parceria de dados, n\u00e3o \u00e9 “qual r\u00f3tulo me exp\u00f5e menos”. \u00c9 “quem, de fato, decide o qu\u00ea em cada etapa”. Mapear os fluxos de dados, atribuir a cada empresa o papel que corresponde \u00e0 sua decis\u00e3o real e escrever isso no contrato de forma que descreva a opera\u00e7\u00e3o, n\u00e3o que a maquie, \u00e9 o que sustenta a estrutura quando a ANPD ou o titular baterem \u00e0 porta. R\u00f3tulo escolhido por conveni\u00eancia n\u00e3o protege ningu\u00e9m. Papel bem definido, sim.<\/p>\n

Este conte\u00fado \u00e9 informativo e n\u00e3o constitui aconselhamento jur\u00eddico para caso concreto. A qualifica\u00e7\u00e3o dos agentes de tratamento depende da an\u00e1lise concreta dos fluxos de dados de cada opera\u00e7\u00e3o.<\/em><\/p>\n

Leia tamb\u00e9m:<\/strong> Startups e empresas de tecnologia<\/a> | Legal Ops<\/a><\/p>\n

Fontes<\/h2>\n