Legítimo interesse
Legítimo interesse é a base legal que permite tratar dados pessoais para finalidades legítimas do controlador ou de terceiro, desde que os direitos e liberdades do titular não prevaleçam. Não é curinga: exige finalidade concreta, avaliação documentada do impacto sobre a pessoa e uso dentro do que ela razoavelmente esperaria.
O teste, em três perguntas
- Existe uma finalidade legítima e concreta — não “pode ser útil um dia”?
- O tratamento é necessário para ela, ou dá para atingir o mesmo com menos dado?
- A pessoa esperaria isso, e o impacto sobre ela é pequeno?
Respondida “não” a qualquer uma, a base provavelmente não é essa. Não vale para dado pessoal sensível.