§ INCISO 18.1 — O titular dos dados tem o direito de obter do responsável pelo tratamento a limitação do tratamento dos seus dados pessoais quando se aplicar uma das seguintes situações:
A) A exatidão dos dados pessoais for contestada pelo titular dos dados, durante um período que permita ao responsável verificar a exatidão dos mesmos;
B) O tratamento for ilícito e o titular dos dados se opuser ao apagamento dos dados pessoais, solicitando, em contrapartida, a limitação da sua utilização;
C) O responsável pelo tratamento já não precisar dos dados pessoais para fins de tratamento, mas esses dados sejam requeridos pelo titular para efeitos de declaração, exercício ou defesa de um direito num processo judicial;
D) O titular dos dados tiver apresentado oposição ao tratamento nos termos do artigo 21.º, n.º 1, até que se verifique se os motivos legítimos do responsável pelo tratamento prevalecem sobre os do titular dos dados.
§ INCISO 18.2 — Quando o tratamento tiver sido limitado nos termos do n.º 1, esses dados pessoais só podem, com exceção da conservação, ser tratados com o consentimento do titular dos dados ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial, para a defesa dos direitos de outra pessoa singular ou coletiva ou por razões de interesse público importante da União ou de um Estado-Membro.
§ INCISO 18.3 — Um titular dos dados que tiver obtido a limitação do tratamento nos termos do n.º 1 deve ser informado pelo responsável pelo tratamento antes de ser anulada a limitação ao tratamento.
PESQUISA CIENTÍFICA
O Artigo 18º do Regulamento Geral sobre a Proteção de Dados (GDPR) estabelece o direito dos titulares à limitação do tratamento de seus dados pessoais em circunstâncias específicas, funcionando como uma medida de proteção temporária que impede o uso ativo das informações enquanto determinadas condições são avaliadas ou contestadas. Esse direito é particularmente relevante em situações de incerteza, como a verificação da exatidão dos dados, a oposição ao tratamento ou quando o titular precisa manter os dados exclusivamente para fins judiciais. Ao permitir que os dados sejam conservados, mas não utilizados além do estritamente necessário, o artigo oferece uma salvaguarda essencial contra usos indevidos ou prematuros das informações, reforçando o controle dos indivíduos sobre seus dados e promovendo um tratamento mais cauteloso, proporcional e transparente.
O Artigo 18º do Regulamento Geral sobre a Proteção de Dados (GDPR) consagra o direito à limitação do tratamento dos dados pessoais, oferecendo aos titulares um instrumento jurídico específico para restringir temporariamente a utilização de suas informações em situações de incerteza quanto à exatidão, à licitude, à necessidade ou à legitimidade do tratamento. Este direito, embora menos absoluto que o direito ao apagamento ou à oposição, possui importância estratégica dentro do regime de proteção de dados, ao permitir que o titular exerça maior controle sobre a dinâmica do tratamento em momentos críticos, evitando que os dados sejam utilizados de maneira irreversível ou prejudicial enquanto determinadas condições não forem verificadas. A limitação do tratamento atua, portanto, como uma medida cautelar que suspende a atividade de processamento, com exceção da mera conservação, até que se esclareçam os fundamentos em disputa, oferecendo uma salvaguarda essencial em contextos de litígio, auditoria, revisão ou contestação. Trata-se de uma resposta normativa sofisticada às exigências da proporcionalidade e da precaução no tratamento de dados pessoais, permitindo a continuidade da custódia informacional sem autorizar ações que possam comprometer os direitos do titular.
O inciso 18.1 delimita as hipóteses específicas em que o titular pode requerer a limitação do tratamento de seus dados, vinculando este direito a quatro situações distintas que envolvem diferentes tipos de controvérsia ou necessidade. A primeira hipótese refere-se à contestação da exatidão dos dados pelo titular: nesse caso, enquanto o controlador procede à verificação da correção das informações, o tratamento ativo dos dados deve ser suspenso, de modo a evitar que dados potencialmente incorretos sejam utilizados em decisões ou atividades com impacto sobre o titular. A segunda hipótese surge quando o tratamento é ilícito, mas o titular não deseja que os dados sejam apagados — por exemplo, porque ainda podem ser necessários para fins probatórios — e opta por restringir seu uso em vez de solicitar a eliminação definitiva. Esta possibilidade reconhece que, mesmo diante da ilicitude, pode haver razões legítimas para conservar os dados sob limitação, especialmente em litígios ou processos administrativos. A terceira situação ocorre quando o controlador já não necessita mais dos dados para os fins originais do tratamento, mas o titular requer sua conservação e limitação para fins de declaração, exercício ou defesa de direitos em um processo judicial, permitindo que os dados sejam preservados como prova ou como elemento estratégico em litígios. A quarta hipótese está relacionada à oposição ao tratamento com base no artigo 21º, n.º 1, caso em que o titular questiona a legitimidade do tratamento e a limitação deve ser imposta até que se determine se os interesses do controlador prevalecem sobre os direitos e liberdades do titular. Esta forma de limitação funciona como uma salvaguarda durante o período de ponderação de interesses, evitando o uso dos dados enquanto o equilíbrio jurídico não estiver definido.
O inciso 18.2 estabelece as consequências práticas da limitação do tratamento. Uma vez concedida, os dados pessoais só podem ser objeto de tratamento em quatro situações excepcionais: com o consentimento explícito do titular; quando necessário para declaração, exercício ou defesa de um direito em processo judicial; para a defesa dos direitos de outra pessoa, seja ela natural ou jurídica; ou por razões de interesse público importante da União Europeia ou de um Estado-Membro. A redação deste dispositivo busca restringir ao máximo as hipóteses em que o tratamento pode prosseguir, mesmo sob limitação, mantendo a integridade da suspensão como regra e autorizando exceções apenas em casos de relevância jurídica ou institucional. A obrigação de conservar os dados sem utilizá-los além dessas exceções exige dos controladores não apenas medidas técnicas, como bloqueios ou marcações específicas nos sistemas, mas também procedimentos administrativos que assegurem o cumprimento dessa restrição em todos os níveis organizacionais. O objetivo é evitar que os dados limitados sejam acessados, processados ou compartilhados inadvertidamente durante o período de suspensão, o que implicaria violação direta do direito do titular.
O inciso 18.3 introduz uma obrigação de transparência adicional ao impor que o titular seja informado antes que a limitação ao tratamento seja anulada. Isso significa que, encerrado o período de suspensão — seja por conclusão da verificação da exatidão dos dados, superação da oposição ou cessação da necessidade de conservação para fins judiciais —, o controlador deve notificar o titular de forma clara e prévia, antes de retomar qualquer forma ativa de processamento dos dados em questão. Esta exigência visa garantir que o titular esteja ciente da reativação do tratamento e possa, se desejar, adotar medidas adicionais, como renovar a contestação, exercer o direito de oposição, solicitar o apagamento dos dados ou acionar a autoridade de controle. Ao impor essa notificação prévia, o regulamento reforça o compromisso com a transparência e a previsibilidade no tratamento de dados pessoais, assegurando que os titulares nunca sejam surpreendidos por mudanças unilaterais nas condições de uso de suas informações.
Um exemplo prático da aplicação do Artigo 18º pode ser observado em situações envolvendo plataformas de recrutamento digital, nas quais os usuários criam perfis com informações acadêmicas e profissionais. Caso um candidato perceba que seu histórico acadêmico está incorreto — por exemplo, atribuindo-lhe um curso não realizado —, poderá solicitar a limitação do tratamento desses dados enquanto a plataforma verifica a veracidade das informações com base em documentos apresentados. Durante esse período, o perfil não poderá ser apresentado a empregadores ou utilizado para fins de filtragem automática, devendo permanecer em estado de suspensão. Em outro caso, se um ex-usuário da plataforma desejar apagar seus dados, mas mantê-los temporariamente bloqueados para uso em um processo trabalhista em curso, poderá invocar o direito à limitação em vez do apagamento, garantindo sua utilização futura apenas para fins judiciais. Uma vez resolvida a disputa ou encerrada a necessidade de conservação, o usuário deve ser notificado antes da retomada de qualquer atividade de tratamento sobre seus dados.
O Artigo 18º da GDPR apresenta-se como um mecanismo de equilíbrio e prudência no tratamento de dados pessoais, protegendo os titulares em situações de conflito, dúvida ou transição, sem necessariamente comprometer a disponibilidade da informação quando esta ainda possa ser relevante. Ao combinar a possibilidade de restrição com regras claras sobre as condições de aplicação e exceções limitadas, o dispositivo oferece uma resposta proporcional às complexidades do tratamento contemporâneo de dados, permitindo que os controladores mantenham os dados de forma segura e controlada, enquanto asseguram aos titulares a prerrogativa de suspender o uso ativo de suas informações sempre que necessário. A efetividade deste direito depende da capacidade técnica e organizacional dos responsáveis pelo tratamento de implementar bloqueios, sinalizações e controles de acesso que garantam a observância rigorosa da limitação, bem como da transparência contínua na comunicação com os titulares, consolidando um modelo normativo centrado na dignidade e nos direitos fundamentais da pessoa.
O Artigo 18º da GDPR representa uma ferramenta jurídica indispensável para assegurar a proteção dos dados pessoais em contextos de incerteza, conflito ou litígio, permitindo que os titulares suspendam temporariamente o tratamento de suas informações sem comprometer sua conservação quando necessária. Ao estabelecer condições objetivas para o exercício do direito à limitação e restringir rigorosamente as situações em que os dados podem ser utilizados durante esse período, o artigo promove um equilíbrio entre os interesses legítimos dos titulares e as necessidades operacionais dos controladores. A exigência de notificação prévia antes da remoção da limitação reforça o compromisso com a transparência e a previsibilidade, pilares centrais da GDPR. Para garantir a efetividade desse direito, os controladores devem adotar medidas técnicas e organizacionais robustas, que assegurem não apenas a suspensão formal do tratamento, mas também o pleno respeito aos direitos e expectativas do titular durante todo o período de limitação. Dessa forma, o Artigo 18º contribui para um regime de proteção de dados baseado na cautela, na proporcionalidade e no respeito à autonomia informacional dos indivíduos.
