LGPD na Campanha Eleitoral: Guia Prático para Candidatos

Por que a LGPD importa na campanha eleitoral

A LGPD na campanha eleitoral não é apenas uma questão jurídica - é uma questão de sobrevivência política. Desde a entrada em vigor da Lei Geral de Proteção de Dados (Lei 13.709/2018), candidatos e partidos que coletam, armazenam ou processam dados pessoais de eleitores estão sujeitos às mesmas regras que qualquer empresa. E as penalidades podem ir de multas milionárias a impugnação de candidatura.

O TSE tem reforçado ano após ano a aplicação da LGPD no contexto eleitoral. A Resolução 23.610/2019 e suas atualizações deixam claro: propaganda eleitoral na internet deve respeitar a proteção de dados pessoais. Isso inclui desde a lista de contatos do WhatsApp do candidato até o banco de dados do CRM de campanha.

A LGPD na campanha eleitoral afeta todas as operações que envolvem dados de eleitores - nome, telefone, e-mail, CPF, endereço, preferências políticas e qualquer informação que identifique ou torne identificável uma pessoa natural. Ignorar essas regras não é opção.

O cenário fica mais complexo quando a campanha utiliza ferramentas de análise de dados e big data. Quanto mais sofisticada a tecnologia, maior a responsabilidade com a proteção dos dados que a alimentam.

O que a LGPD permite na campanha

Muitos candidatos evitam o uso de dados por medo de violar a lei. Mas a LGPD na campanha eleitoral não proíbe o uso de dados - ela regulamenta. Veja o que é permitido:

Coleta com consentimento: você pode coletar dados de eleitores desde que obtenha consentimento livre, informado e inequívoco. Na prática, isso significa que o eleitor precisa saber exatamente quais dados está fornecendo, para que serão usados e por quanto tempo serão armazenados.

Uso de dados públicos: dados disponibilizados publicamente pelo próprio titular podem ser utilizados, respeitando a finalidade e a boa-fé. Isso inclui informações que o eleitor publicou em redes sociais abertas, mas não autoriza coleta massiva sem propósito legítimo.

Interesse legítimo: em algumas situações, o processamento pode se basear no interesse legítimo do controlador (candidato/partido), desde que não prevaleçam direitos fundamentais do titular. Essa base legal exige uma análise cuidadosa caso a caso.

Dados eleitorais do TSE: os dados eleitorais do Brasil disponibilizados pelo TSE são públicos e podem ser usados livremente para análise. O cuidado é não cruzá-los com dados pessoais de forma que permita identificar o voto individual.

Pesquisas eleitorais: pesquisas registradas no TSE podem coletar dados pessoais dos entrevistados, desde que sigam protocolos de anonimização e descarte conforme a legislação.

O que a LGPD proíbe na campanha

As proibições são claras e as consequências são severas. Na prática da LGPD na campanha eleitoral, evite:

Compra de listas de contatos: adquirir bases de dados com telefones e e-mails de eleitores sem consentimento é violação direta da LGPD. Além da multa, pode configurar propaganda irregular perante o TSE.

Disparo em massa não autorizado: enviar mensagens para eleitores que não consentiram é ilegal. Isso vale para WhatsApp, SMS, e-mail e qualquer canal digital. O TSE já aplicou multas de até R$ 50 mil por essa prática.

Compartilhamento sem base legal: transferir dados de eleitores para terceiros (fornecedores, aliados políticos, outros candidatos) sem consentimento específico viola a LGPD.

Coleta excessiva: pedir dados além do necessário para a finalidade declarada é proibido. Se o eleitor se cadastrou para receber novidades, você não precisa do CPF dele.

Retenção indefinida: manter dados de eleitores após o encerramento da campanha sem justificativa legal é violação. A LGPD exige que dados sejam eliminados quando a finalidade for alcançada.

Uso de dados sensíveis sem consentimento específico: dados sobre opinião política, filiação partidária, origem racial e convicções religiosas são dados sensíveis e exigem consentimento explícito e destacado.

Como implementar conformidade na prática

A implementação da LGPD na campanha eleitoral deve começar antes do período eleitoral. Aqui está um roteiro prático:

1. Nomeie um encarregado de dados (DPO): toda campanha que processa dados pessoais em escala precisa de um responsável pela proteção de dados. Pode ser um membro da equipe jurídica ou um consultor externo.

2. Mapeie os fluxos de dados: documente onde cada dado pessoal é coletado, como é armazenado, quem tem acesso e para que é utilizado. Esse mapeamento é a base de toda a conformidade.

3. Crie termos de consentimento: para cada ponto de coleta (formulário no site, cadastro em evento, atendimento no WhatsApp), prepare um termo claro e objetivo. Evite juridiquês - o eleitor precisa entender.

4. Implemente controles de acesso: nem todo membro da equipe precisa acessar todos os dados. Use permissões granulares no seu CRM político e em todas as ferramentas da campanha.

5. Prepare-se para solicitações de titulares: eleitores têm o direito de solicitar acesso, correção e exclusão de seus dados. Sua equipe precisa de um processo claro para atender essas solicitações em até 15 dias.

6. Estabeleça política de retenção: defina por quanto tempo cada tipo de dado será armazenado e documente os critérios de descarte. Dados de campanha devem ser eliminados após a prestação de contas, salvo obrigação legal específica.

Plataformas como a AgenzAI já implementam conformidade com a LGPD por design - consentimento integrado ao fluxo de atendimento, logs de auditoria, criptografia de dados em repouso e em trânsito, e ferramentas para atender solicitações de titulares. A conformidade com a LGPD se torna ainda mais relevante quando a campanha utiliza IA nas eleições 2026, já que o TSE exige transparência total sobre dados processados por inteligência artificial.

Casos reais e jurisprudência

A aplicação da LGPD na campanha eleitoral já tem histórico no Brasil. Alguns casos ilustrativos:

Em 2022, um candidato a vereador em São Paulo foi multado em R$ 30 mil pelo TSE por envio de mensagens em massa via WhatsApp usando listas obtidas sem consentimento. A defesa alegou que os números eram “públicos”, mas o tribunal entendeu que número de telefone é dado pessoal independente de como foi obtido.

Em outro caso, um partido teve que pagar R$ 100 mil por compartilhar dados de filiados com candidatos de outro estado sem consentimento específico. A ANPD e o TSE atuaram conjuntamente na apuração.

Esses precedentes mostram que a fiscalização é real e as consequências são concretas. Para campanhas que utilizam atendimento automatizado ao eleitor ou bots no WhatsApp, a conformidade precisa estar embutida na tecnologia, não apenas nos termos de uso.

A LGPD na campanha eleitoral pode parecer um obstáculo, mas na verdade é uma oportunidade. Candidatos que tratam dados com responsabilidade constroem confiança - e confiança é o ativo mais valioso em uma eleição. Quando o eleitor sabe que seus dados estão protegidos, ele se engaja com mais liberdade.