Seu resultado de DNA é dado sensível: o que a LGPD garante a você

Por que o dado genético tem proteção especial?

A LGPD inclui dados genéticos vinculados a uma pessoa natural entre os dados pessoais sensíveis, no artigo 5º, II. O tratamento dessa categoria segue as hipóteses do artigo 11. A proteção não se limita a um arquivo bruto: informações derivadas e vinculadas a alguém também precisam ser avaliadas conforme seu conteúdo e contexto.

Na prática, trate seu resultado de ancestralidade como informação sensível. O fato de ele não trazer diagnóstico não é motivo para descuidar de onde será guardado, quem poderá acessá-lo ou para que será utilizado.

Consentimento não é uma autorização sem limites

Quando o tratamento sensível se apoia em consentimento, a lei exige manifestação específica e destacada, para finalidades específicas. Existem outras hipóteses legais no artigo 11, como certas obrigações legais; por isso, é incorreto dizer que todo tratamento de dado sensível depende sempre de consentimento.

No DataGouGene, o tratamento dos resultados de ancestralidade depende do consentimento específico descrito na Política de Privacidade. Ler este blog público não exige conta nem envio de resultado genético. Antes de usar os recursos de análise, leia a finalidade apresentada e as consequências de não consentir ou de revogar.

Direitos que ajudam você a manter o controle

A ANPD explica os direitos previstos na LGPD. Entre eles, conforme as condições legais aplicáveis, estão:

• Confirmar se há tratamento dos seus dados e obter acesso a eles.
• Corrigir informações incompletas, inexatas ou desatualizadas.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular.
• Solicitar eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Conhecer com quem houve compartilhamento e as consequências de não fornecer consentimento.
• Revogar o consentimento e solicitar portabilidade nos termos da regulamentação, observados os segredos comercial e industrial.

Revogar consentimento e excluir dados não são a mesma operação

Revogar retira a autorização para o tratamento baseado naquele consentimento. A eliminação trata dos dados já armazenados e tem ressalvas legais. O artigo 16 prevê situações de conservação, inclusive para cumprir obrigação legal ou regulatória. Não presuma que todo registro será apagado instantaneamente ou que possa ser guardado para sempre.

Leia como cada serviço descreve retenção e backups. No DataGouGene, consulte a Política de Privacidade e o Centro de Privacidade da conta para conhecer as opções de acesso, exportação, revogação e exclusão. Confira os efeitos apresentados antes de confirmar uma operação.

Como fazer um pedido claro

Procure o canal de privacidade informado pelo serviço, diga qual direito deseja exercer e guarde o protocolo. Exemplo de mensagem: “Quero confirmar quais dados meus são tratados e solicitar acesso, com informações sobre as finalidades e o compartilhamento”. Não envie seu arquivo genético completo só para abrir essa conversa.

Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, observadas as regras aplicáveis. Esse prazo não deve ser apresentado como prazo universal para todos os pedidos de privacidade.

Se a questão não for resolvida pelo controlador, consulte os caminhos de petição de titular e denúncia na ANPD. Em relações de consumo, os órgãos de defesa do consumidor também podem ser procurados.

Antes de publicar seu resultado, escolha o que quer expor

Uma boa prática é revisar o arquivo que será compartilhado: ele mostra seu nome, e-mail, identificadores, links privados ou informações de outras pessoas? Prefira mostrar só o necessário para a conversa. Mesmo um recorte pode continuar identificável pelo perfil em que você o publica.

Evite disponibilizar arquivos genéticos brutos em grupos públicos. Revise permissões de links e não publique resultados de parentes como se a autorização deles fosse implícita. A ANPD recomenda limitar a divulgação de dados pessoais na internet; essa cautela combina com a vontade de compartilhar descobertas.

A LGPD não impede que você tenha curiosidade pelas suas origens. Ela ajuda a exigir clareza e responsabilidade no caminho. Entender o resultado e entender o uso dos seus dados são duas partes da mesma decisão informada.