Existe uma quantidade limite para co-controlador?
Existe uma quantidade limite para co-controlador?
Olá, Franklin. Como vai?
Não, não existe um limite numérico fixado por lei. A LGPD (Lei Geral de Proteção de Dados) não estabelece uma quantidade máxima de co-controladores para uma operação de tratamento de dados.
O que dita quantos co-controladores farão parte de um projeto não é um teto legal, mas sim a necessidade do modelo de negócio e a finalidade da operação. Se uma atividade exigir que 3, 5 ou 10 empresas tomem decisões conjuntas sobre o destino daqueles dados, todas as 10 serão consideradas co-controladoras.
Para compreender como essa engrenagem funciona no mercado, a relação de co-controladoria opera sob um princípio de divisão e responsabilidades:
O conceito de co-controladoria (ou controladoria conjunta) acontece quando duas ou mais entidades determinam conjuntamente as finalidades e os meios do tratamento de dados pessoais. Ou seja, elas se sentam à mesa e decidem juntas: "Por que vamos coletar esses dados?" e "Como vamos tratá-los?".
Embora a lei não limite a quantidade de empresas, a governança de dados nos ensina que quanto mais co-controladores, maior o risco e a complexidade jurídica. Isso acontece por conta de dois fatores críticos da LGPD:
O artigo 42 da LGPD estabelece que os controladores que estiverem envolvidos no tratamento que causou dano ao cidadão respondem solidariamente. Na prática, se houver um vazamento de dados naquele cartão de crédito do exemplo, o cliente lesado pode processar qualquer uma das empresas parceiras para exigir a indenização total, independentemente de quem falhou na segurança.
Como as penalidades e processos podem atingir qualquer um dos envolvidos, a ANPD orienta que é uma boa prática indispensável desenhar um Contrato de Co-controladoria (Joint Controller Agreement). Esse documento deve deixar claro, de antemão:
Em resumo: você pode ter quantos co-controladores o seu projeto de negócios demandar. Mas, do ponto de vista de conformidade e governança, o ideal é manter essa estrutura o mais enxuta e contratualmente amarrada possível para evitar dores de cabeça jurídicas no futuro!
Espero que essa explicação tenha ajudado a esclarecer o conceito. Se você estiver pensando em um cenário específico com muitas empresas parceiras, compartilhe aqui para analisarmos juntos!