Na atual Era da Informação, tudo são dados.

Bancos de dados são compartilhados entre empresas para municiar (quase literalmente) setores de telemarketing. Algoritmos de busca esquadrinham nossas preferências e sugerem nossa próxima compra ou destino de viagem. Polêmicas envolvem grandes empresas do setor de tecnologia sobre a suposta quebra de sigilo dos usuários de redes sociais e smartphones - o principal executivo de uma delas tapa a webcam de seu computador com fita adesiva. Brada-se que os microfones de nossos celulares estão ativos 24 horas por dia. A luta pelo mercado é hoje, principalmente, uma luta pela obtenção de dados.

Na obra “Como Mentir com Estatística” (1ª. ed. 1954), Darrell Huff demonstra com maestria como dados podem ser manipulados para transmitir a mensagem desejada. Se “a propaganda é a alma do negócio”, é certo que, cada vez mais, dados são a alma da propaganda.

Nesse contexto, espanta que até o momento apenas algumas empresas tenham inserido em seu radar a Lei nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD). Ainda que a entrada em vigência da lei em questão esteja programada apenas para fevereiro de 2020 (ou agosto de 2020, caso seja aprovada a MP 869/2018), a falsa sensação de tempo de sobra já deveria estar sendo substituída por sentimento de preocupação, haja vista a importância dos deveres criados e o imenso impacto que a LGPD terá sobre todas as atividades empresariais.

À medida que a LGPD tem por intuito primordial criar regras para o tratamento (coleta, armazenamento e manejo) de dados pessoais por terceiros, suas regras se aplicam a praticamente todas as empresas, visto que, muito provavelmente, ao menos em alguma etapa da cadeia produtiva elas lidarão com dados de pessoas.

Não poderiam passar imunes à lei os órgãos e entidades da Administração Pública - aí incluídas as Empresas Estatais - expressamente submetidos às regras da LGPD por força de seu art. 3º, que assenta a aplicabilidade da lei para “qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado”. Tanto é assim que a LGPD destina capítulo próprio (Capítulo IV - artigos 23 a 32) para regular o tratamento de dados pessoais pelo Poder Público.

É correto afirmar, assim, que a partir da LGPD, incorpora-se um elemento adicional aos Programas de Compliance das Estatais, assim como àqueles das empresas privadas e dos órgãos e entidades da Administração Pública, que devem passar a se preocupar, na estruturação de seus programas de integridade (notadamente nos aspectos de gestão de riscos e processos), com a previsão específica de uma política interna de tratamento de dados pessoais, de acordo com a LGPD.

Considerando, no entanto, que diversas Estatais ainda não se adequaram integralmente às exigências de seu Estatuto Legal (Lei 13.303/16), vigente desde julho de 2018, resta saber quanto tempo demorarão para, tal qual algumas empresas privadas já o estão fazendo, movimentar-se para se adequar às exigências da LGPD. Em última análise, a pergunta é: quanto tempo levarão as Estatais para compreender que, na atual Era da Informação, tudo são dados?

Nota do Editor: Fernando Menegat é advogado em Curitiba, doutorando em Direito pela USP e professor de Direito Administrativo da Escola de Direito e Ciências Sociais da Universidade Positivo.