§ INCISO 21.1 — O titular dos dados tem o direito de se opor, a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito, com base no artigo 6.º, n.º 1, alíneas e) ou f), incluindo a definição de perfis com base nessas disposições. O responsável pelo tratamento deve cessar o tratamento dos dados pessoais, salvo se apresentar razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
§ INCISO 21.2 — Quando os dados pessoais forem tratados para fins de comercialização direta, o titular dos dados tem o direito de se opor, a qualquer momento, ao tratamento dos dados pessoais que lhe digam respeito para esse tipo de comercialização, incluindo a definição de perfis na medida em que estiver relacionada com a comercialização direta.
§ INCISO 21.3 — Caso o titular dos dados se oponha ao tratamento para fins de comercialização direta, os dados pessoais deixam de poder ser tratados para esses fins.
§ INCISO 21.4 — O mais tardar no momento da primeira comunicação com o titular dos dados, o direito referido nos n.ºs 1 e 2 deve ser explicitamente levado ao conhecimento do titular dos dados, sendo apresentado de forma clara e separada de qualquer outra informação.
§ INCISO 21.5 — No contexto da utilização de serviços da sociedade da informação, e não obstante a Diretiva 2002/58/CE, o titular dos dados pode exercer o seu direito de oposição por meios automatizados que utilizem especificações técnicas.
§ INCISO 21.6 — Quando os dados pessoais forem tratados para fins de investigação científica ou histórica ou para fins estatísticos nos termos do artigo 89.º, n.º 1, o titular dos dados, por motivos relacionados com a sua situação particular, tem o direito de se opor ao tratamento dos dados pessoais que lhe digam respeito, salvo se o tratamento for necessário para a execução de uma tarefa realizada por razões de interesse público.
PESQUISA CIENTÍFICA
O Artigo 21º do Regulamento Geral sobre a Proteção de Dados (GDPR) institui o direito fundamental de oposição ao tratamento de dados pessoais, conferindo aos titulares um mecanismo jurídico essencial para controlar, restringir ou impedir a utilização de suas informações pessoais em determinadas circunstâncias, especialmente quando o tratamento se baseia em interesses legítimos do controlador ou é destinado a fins de marketing direto. Este direito reforça o princípio da autodeterminação informativa e representa uma ferramenta eficaz para assegurar que os titulares possam proteger sua privacidade e salvaguardar seus direitos e liberdades fundamentais frente a atividades de tratamento que considerem inadequadas, intrusivas ou desproporcionais. A oposição, prevista de forma ampla e detalhada pelo artigo, funciona como um contrapeso ao poder do controlador, exigindo uma análise rigorosa da prevalência dos interesses em jogo sempre que o titular manifeste sua discordância em relação ao tratamento dos seus dados pessoais.
O inciso 21.1 estabelece que o titular tem o direito de se opor, a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento de seus dados pessoais quando esse tratamento se fundamentar nas bases legais previstas no artigo 6.º, n.º 1, alíneas e) ou f), que abrangem respectivamente o desempenho de uma tarefa de interesse público ou o exercício de autoridade pública, e a persecução de interesses legítimos do controlador ou de terceiros. Isso inclui, ainda, a definição de perfis (profiling) realizada com base nessas mesmas disposições legais. Uma vez exercida a oposição, o controlador deve cessar o tratamento dos dados pessoais, a menos que demonstre a existência de razões imperiosas e legítimas que prevaleçam sobre os interesses, direitos e liberdades do titular, ou quando o tratamento for necessário para efeitos de declaração, exercício ou defesa de direitos em processo judicial. Este inciso impõe ao controlador o ônus da prova para justificar a continuidade do tratamento após a oposição, estabelecendo um critério de prevalência que exige uma ponderação criteriosa e documentada dos interesses em conflito.
O inciso 21.2 trata da oposição ao tratamento de dados pessoais para fins de comercialização direta, reconhecendo a natureza especialmente sensível desse tipo de atividade do ponto de vista da privacidade dos titulares. O dispositivo assegura que o titular dos dados pode, a qualquer momento, exercer o direito de oposição ao uso de suas informações para campanhas de marketing direto, incluindo a definição de perfis na medida em que esta esteja relacionada a tais finalidades. Esta oposição é absoluta e não sujeita à ponderação de interesses por parte do controlador, o que significa que, uma vez manifestada, a vontade do titular deve ser integralmente respeitada.
O inciso 21.3 reforça a obrigatoriedade de cessação imediata do tratamento para fins de marketing direto após a manifestação da oposição pelo titular. Este comando normativo é claro e categórico, não deixando margem para interpretações alternativas ou exceções, o que reforça a proteção efetiva da privacidade em contextos de publicidade não solicitada, práticas invasivas de prospecção comercial ou perfis de consumo baseados em dados pessoais.
O inciso 21.4 estabelece a obrigação do controlador de informar de maneira explícita, clara e destacada o direito de oposição, no mais tardar no momento da primeira comunicação com o titular. Esta exigência visa garantir que o indivíduo esteja plenamente consciente de sua prerrogativa desde o início da relação com o controlador, facilitando o exercício do direito e prevenindo práticas ocultas ou ambíguas de coleta e uso de dados pessoais para fins que o titular possa considerar inaceitáveis.
O inciso 21.5 reconhece a importância da acessibilidade operacional do direito de oposição no ambiente digital ao determinar que, no contexto da utilização de serviços da sociedade da informação, o titular deve poder exercer o direito por meios automatizados, utilizando especificações técnicas adequadas. Este aspecto é particularmente relevante para garantir a efetividade do direito em plataformas digitais, aplicativos e serviços online, nos quais a comunicação eletrônica e a interação tecnológica são os canais predominantes de relacionamento entre controlador e titular.
O inciso 21.6 estende a possibilidade de oposição ao tratamento de dados para fins de investigação científica, histórica ou estatística, com base no artigo 89.º, n.º 1 da GDPR. Nesses casos, o titular pode se opor por motivos relacionados com sua situação particular, exceto quando o tratamento for necessário para a execução de uma tarefa realizada por razões de interesse público. Esta limitação visa equilibrar o direito individual com a necessidade social e científica de acesso a dados para fins de pesquisa, reconhecendo a importância desses tratamentos, mas também a necessidade de salvaguardar os direitos fundamentais dos indivíduos.
Um exemplo prático da aplicação do Artigo 21º ocorre no contexto de campanhas de marketing de empresas de comércio eletrônico que enviam periodicamente mensagens promocionais por e-mail, SMS ou aplicativos móveis a seus clientes. Caso um cliente não deseje mais receber essas comunicações, ele pode exercer o direito de oposição de forma simples e imediata, sem necessidade de justificar sua decisão. A empresa, por sua vez, fica legalmente obrigada a cessar todos os envios promocionais destinados àquele titular, inclusive a exclusão de seu perfil de quaisquer listas de segmentação utilizadas para fins de marketing. Caso a empresa descumpra essa obrigação, poderá ser sujeita a sanções administrativas e a reclamações junto à autoridade de controle competente, evidenciando a efetividade prática do direito de oposição como instrumento de proteção da privacidade.
O Artigo 21º da GDPR consagra um direito fundamental que reforça o protagonismo dos titulares no controle sobre o tratamento de suas informações pessoais, assegurando que possam, a qualquer momento, impedir o uso de seus dados em situações que contrariem seus interesses ou expectativas legítimas. Sua estrutura normativa impõe aos controladores o dever de adotar medidas técnicas, organizacionais e comunicativas que facilitem o exercício desse direito, promovendo a transparência e a responsabilização. Ao prever diferentes hipóteses de oposição, com regimes específicos para interesses legítimos, marketing direto e finalidades científicas, o artigo reflete um equilíbrio sofisticado entre a proteção dos direitos individuais e a continuidade de atividades legítimas por parte dos controladores, consolidando-se como um dos pilares da governança de dados pessoais no âmbito europeu.
