A Lei Geral de Proteção de Dados (LGPD) estabelece princípios e bases legais que autorizam o tratamento de dados pessoais, inclusive de crianças e adolescentes, considerados grupos vulneráveis. Conforme o Enunciado nº 01/2023 da ANPD, todas as bases legais previstas na LGPD podem ser aplicadas a esses titulares, desde que o tratamento respeite o princípio do melhor interesse da criança e do adolescente.
Nesse contexto, o controlador de dados deve avaliar cuidadosamente qual base legal é mais adequada para justificar o tratamento, garantindo transparência, segurança e finalidade específica. Embora o consentimento dos pais ou responsáveis seja uma das bases mais conhecidas, ele não é a única possibilidade. Existem situações em que o tratamento pode ocorrer para cumprimento de obrigação legal, execução de políticas públicas, proteção da vida, tutela da saúde, entre outras hipóteses previstas na lei.
Além disso, a proteção de dados de crianças e adolescentes exige cuidados reforçados, pois esses titulares possuem maior vulnerabilidade quanto ao entendimento dos riscos relacionados ao uso de suas informações pessoais. Dessa forma, empresas e organizações devem adotar linguagem clara, mecanismos de segurança adequados e práticas que priorizem os direitos fundamentais desses indivíduos.
Por fim, é essencial que toda decisão relacionada ao tratamento de dados seja documentada e fundamentada pelo controlador, demonstrando conformidade com a LGPD e com as orientações da ANPD. Essa postura contribui para evitar abusos, aumentar a confiança dos titulares e garantir uma cultura de proteção de dados mais responsável e ética.