Por O princípio da necessidade, previsto no art. 6º, III, da LGPD, exige limitar o tratamento ao mínimo necessário para alcançar a finalidade, abrangendo dados pertinentes, proporcionais e não excessivos. Ele orienta coleta, consulta, compartilhamento, acesso, retenção e descarte, não apenas o formulário inicial.
Onde esse conceito aparece?
A organização deve explicar por que cada dado é necessário, se existe meio menos intrusivo e por quanto tempo precisa mantê-lo. Em consultas de terceiros, documente o balanceamento e as salvaguardas; a ANPD inclui necessidade como etapa do teste de legítimo interesse. Veja consultas a terceiros, compartilhamento e política de privacidade.
Por que importa em uma decisão?
Faça inventário por finalidade e campo; elimine coleta duplicada, torne campos opcionais quando não essenciais e limite permissões. Defina retenção e descarte com base em obrigações e riscos. Revise os dados exigidos por fornecedores e modelos de relatório, pois uma finalidade legítima não justifica excesso.
Limites e cuidados de interpretação
Necessário não significa necessariamente o único meio tecnicamente possível, mas requer adequação e proporcionalidade demonstráveis. O princípio não deve ser aplicado de modo abstrato, sem considerar a operação e os direitos envolvidos. Dados públicos também estão sujeitos à limitação de finalidade e minimização.
O princípio da necessidade na LGPD
O princípio da necessidade limita o tratamento ao mínimo de dados pessoais pertinente, proporcional e não excessivo para uma finalidade legítima. Isso não significa coletar sempre o menor número bruto de campos: significa justificar por que cada categoria é necessária no contexto e evitar informação que não altera a atividade. A organização deve definir a finalidade antes de criar formulário, relatório ou integração; depois, testar cada campo, documento, identificador e histórico contra essa finalidade. A base legal e outros princípios continuam necessários: necessidade não autoriza por si só coletar dados, nem substitui transparência, segurança ou adequação. Se a justificativa for apenas “pode ser útil futuramente”, reavalie escopo e retenção. A LGPD também exige qualidade, livre acesso e prevenção, entre outros princípios. Veja LGPD e base legal para tratamento.
Teste prático para decidir quais dados coletar
Para cada dado, pergunte: qual decisão ou serviço depende dele; existe alternativa menos invasiva; a informação é atual e confiável; quem precisa acessá-la; por quanto tempo; e qual consequência concreta ocorre se não for coletada? Documente resposta e responsável, especialmente para CPF, dados financeiros, localização, saúde, biometria e informações de processos. Se o dado só facilita busca mas amplia risco, considere identificador parcial, consulta pontual ou validação por token. Formulários não devem pedir cópia integral de documento quando uma confirmação mínima basta. Em relatórios, remova campos que não explicam o resultado e limite cópias distribuídas. A decisão deve considerar volume, vulnerabilidade da pessoa, possibilidade de discriminação e impacto de vazamento. Teste o fluxo com casos reais e reveja quando finalidade, tecnologia ou público mudar. Necessidade é análise contínua, não aprovação única na implantação.
Minimização em pesquisa, relatório e decisão automatizada
Na consulta cadastral ou jurídica, defina quais fontes respondem à pergunta e interrompa a pesquisa quando o escopo suficiente tiver sido atingido. Coletar mais bases não torna o resultado automaticamente melhor: registros homônimos, desatualizados ou fora de contexto podem elevar falsos positivos. Relatório para decisão deve exibir apenas campos necessários e, sempre que possível, usar identificadores mascarados, categorias ou síntese. Se uma decisão automatizada ou classificação for utilizada, limite entradas aos atributos pertinentes e teste se variáveis substitutas reproduzem discriminação. Preserve possibilidade de contestação e revisão adequada ao impacto. Compartilhamento com cliente, fornecedor ou equipe deve manter finalidade e acesso compatíveis; retirar o nome não anonimiza necessariamente se a pessoa ainda puder ser identificada por combinação de dados. Registre fonte, data, regra de correspondência e limitações. Veja dado pessoal sensível e direito de acesso aos dados.
Retenção, descarte e cópias redundantes
A minimização também se aplica ao tempo: estabeleça prazo ou critério de revisão para dados armazenados, cópias, exportações e backups. A retenção pode continuar necessária para obrigação legal, contrato, pesquisa em condições legais ou exercício regular de direitos, mas o motivo deve ser identificado e limitado ao escopo permitido. Quando a finalidade termina, avalie eliminação, anonimização ou bloqueio conforme a LGPD e as obrigações existentes. Descarte deve incluir sistemas paralelos, e-mails, planilhas locais e dispositivos, sem destruir prova sujeita a preservação ou ordem. Faça inventário de cópias e defina quem autoriza exceções. Um arquivo “temporário” sem dono e prazo tende a se tornar repositório permanente e vulnerável. Revise retenção periodicamente e documente exclusão segura. Se houver litígio ou investigação, suspenda descarte apenas do material pertinente, preservando minimização para os demais dados.
Como demonstrar conformidade com evidências
Para demonstrar que a necessidade foi avaliada, mantenha registro de atividades, inventário de campos, finalidade e base legal, justificativa por categoria, fluxo de acesso, prazo de retenção e revisão aprovada. Guarde versões de formulários e relatórios para verificar quando um campo foi introduzido ou removido. A avaliação de risco deve indicar dano potencial, salvaguardas, dependências e decisão residual; não basta escrever “dados necessários” sem explicar por quê. Treine equipes para não coletar documentos por conveniência e crie canal para exceção documentada. Ao receber pedido de titular, explique com clareza quais informações são tratadas e quais medidas podem ser adotadas, respeitando segredo comercial e requisitos legais. Audite amostras e retire campo sem justificativa atual. A evidência deve ser proporcional ao porte, volume, sensibilidade e risco do tratamento, sem burocracia vazia.
Checklist antes de lançar ou ampliar uma coleta
Antes de criar formulário ou integrar base, escreva a finalidade em uma frase específica; liste dados e fontes; marque o que é obrigatório ou opcional; justifique cada elemento; escolha base legal; informe pessoas e destinatários; defina acesso e retenção; proteja transmissão e armazenamento; avalie dados sensíveis e risco de identificação; teste alternativa menos invasiva; e estabeleça revisão periódica. Confirme se o aviso de privacidade explica o tratamento em linguagem clara e se a equipe sabe responder a solicitações. Para uma expansão, compare a nova finalidade com a original e verifique compatibilidade, necessidade de informação adicional ou nova avaliação. Registre versão e data. Um checklist não substitui análise jurídica em operação de alto impacto, mas torna as perguntas visíveis e evita que coleta excessiva vire padrão silencioso.
Exceções, proporcionalidade e situações de alto impacto
A avaliação de necessidade não é uma justificativa abstrata para guardar tudo em nome de eventual defesa. Deve considerar o tipo de dado, a finalidade, as pessoas afetadas, a escala, o tempo, os destinatários e a existência de alternativa menos intrusiva. Se a coleta envolver dados sensíveis, crianças, biometria, localização precisa, monitoramento ou análise de risco que possa limitar direitos, documente salvaguardas reforçadas e avalie impacto antes de ampliar o uso. A base legal correspondente precisa ser válida para aquela finalidade e categoria, e o acesso deve ficar restrito. Em pesquisa de processos, por exemplo, pode bastar confirmar existência e situação de um caso, sem copiar petições com informações de saúde ou familiares. Um dado pode ser pertinente ao pedido original e excessivo para compartilhamento externo. Redija uma justificativa por finalidade, não apenas por campo, e registre alternativas descartadas. Quando o risco ou a escala forem relevantes, peça revisão jurídica e de privacidade antes da implantação.
Revisão de necessidade ao longo do ciclo de vida
A decisão de coletar deve ser revista quando o serviço muda, uma nova equipe recebe acesso, a informação passa a alimentar outro relatório ou o prazo de retenção se aproxima. Registre gatilhos de revisão, como mudança de finalidade, aumento de escala, incidente, solicitação recorrente de titulares ou resultado discriminatório. Se o dado deixou de ser necessário, interrompa novas coletas, avalie eliminação ou anonimização e verifique cópias, backups e exportações. Caso a conservação ainda tenha fundamento legal, segregue o material e limite o acesso em vez de mantê-lo aberto em sistema operacional. Para cada exceção, anote responsável, base, duração e medida de proteção. Em auditoria, compare o formulário atual com os fluxos e relatórios efetivamente usados; campos sem uso podem revelar excesso mesmo se a política disser o contrário. A revisão periódica transforma o princípio em controle verificável e reduz custo, exposição e risco de decisão baseada em informação ultrapassada.
Fontes e leitura complementar
Consulte o texto institucional e a regra aplicável ao conceito. A interpretação em uma situação concreta depende dos documentos e do contexto.