Módulo 2 - Dados pessoais e dados sensíveis

Dados sensíveis na LGPD: o que são e cuidados

Saúde, biometria, religião, origem racial, opinião política, filiação a sindicato e vida sexual são dados sensíveis. A lei dá proteção maior a eles pelo risco de discriminação.

13 min de leitura · por Cesar Gargiulo, revisão editorial da equipe ValorFinal · Atualizado em 06/11/2026

O que você vai aprender

  • Saber o que a LGPD trata como dado sensível.
  • Entender por que a lei dá proteção maior a esses dados.
  • Reconhecer dados sensíveis no RH, no financeiro e no atendimento.
  • Adotar o cuidado redobrado de quem lida com esse tipo de dado.

O que são dados sensíveis

Todo dado sensível é dado pessoal, mas nem todo dado pessoal é sensível. O nome de um cliente é pessoal, e ponto. Já a informação de que esse cliente faz um tratamento de saúde, ou segue uma religião, ou tem determinada origem, é de outra categoria. A lei separou esse grupo e colocou uma cerca mais alta em volta dele, porque o estrago de um vazamento aqui é maior.

  • Saúde: doenças, atestados, laudos, exames e informações de plano de saúde.
  • Biometria: digital, reconhecimento facial e leitura da íris.
  • Convicção religiosa: a crença religiosa da pessoa.
  • Filiação a sindicato ou a organização de caráter religioso, filosófico ou político.
  • Origem racial ou étnica e opinião política.
  • Vida sexual e dado genético.
Dado biométrico
Informação do corpo que identifica a pessoa de forma única, como impressão digital ou rosto. Como não dá para trocar a sua digital, esse dado pede cuidado extra.

🎮 Jogo da aula

Comum ou sensível?

Cada informação abaixo passa pela mesa de alguém no escritório. Classifique: é dado pessoal comum ou dado pessoal sensível?

Teste rápido

Qual destes é um dado pessoal sensível?

Por que a lei protege mais

A pergunta natural é: por que a saúde de alguém merece mais proteção do que o telefone dela? A resposta cabe em uma palavra: discriminação. Esses dados, nas mãos erradas, podem ser usados para tratar a pessoa de forma injusta. Saber a religião de um candidato pode influenciar uma contratação. Saber a condição de saúde de alguém pode pesar onde não deveria. A lei coloca a cerca mais alta justamente para que esse uso indevido fique mais difícil.

Na prática, cuidado redobrado quer dizer coisas simples. Não comente o dado sensível de um colega ou cliente com quem não precisa saber. Não tire foto de um atestado para mandar em grupo. Não guarde laudo médico em pasta aberta no computador. E só acesse esse tipo de informação quando o seu trabalho realmente exige. Quanto menos gente toca em um dado sensível, menor o risco de ele ser usado para o mal.

Teste rápido

Por que a LGPD dá proteção maior aos dados sensíveis?

Onde eles aparecem no seu trabalho

Dado sensível parece distante até você perceber que ele passa pela sua mesa com frequência. No RH, o exemplo clássico é o atestado médico, que revela informação de saúde toda vez que é entregue. A ficha de admissão pode pedir foto e, em alguns casos, dado de origem. O ponto por biometria guarda a digital de cada funcionário. Tudo isso é sensível e está na rotina de quem cuida de pessoas.

ÁreaOnde o dado sensível aparece
RHAtestado médico, laudo, ponto por digital, ficha de admissão
FinanceiroReembolso de despesa médica, plano de saúde na folha
AtendimentoCliente que conta um problema de saúde para justificar um pedido

O dado sensível aparece na rotina de várias áreas, não só do RH.

No financeiro, ele aparece de um jeito menos óbvio. Um reembolso de despesa médica diz que a pessoa fez um tratamento. Um desconto de plano de saúde na folha revela uma condição. No atendimento, é comum o cliente contar um problema de saúde para explicar por que precisa de algo. Naquele momento, ele entregou um dado sensível, e cabe a quem atende não anotar isso em qualquer lugar nem repassar adiante sem necessidade.

O fio que liga todos esses casos é o mesmo: trate o dado sensível como você gostaria que tratassem o seu. Você não ia querer a sua condição de saúde circulando em um grupo de trabalho, nem a sua religião virando assunto de corredor. O respeito que você espera para os seus dados é exatamente o que a lei pede que você tenha com os dados das outras pessoas. Esse é o coração do cuidado redobrado.

A LGPD lista de forma expressa quais dados são considerados sensíveis e cerca o uso deles com regras mais rígidas do que as dos dados pessoais comuns. (Lei 13.709/2018 (LGPD) - Planalto)

Perguntas frequentes

Atestado médico é dado sensível?
Sim. Ele revela informação de saúde, que é uma das categorias sensíveis. Por isso não deve ser fotografado nem enviado em grupos de mensagem.
Por que dado sensível tem proteção maior que dado comum?
Porque pode ser usado para discriminar a pessoa. Saúde, religião, raça e opinião política nas mãos erradas geram injustiça, então a lei aperta as regras.
A digital do ponto eletrônico é dado sensível?
Sim. Biometria, como digital e rosto, é dado sensível. Como ninguém troca a própria digital, ela pede um cuidado especial de guarda e acesso.
Posso comentar com um colega a doença de outro funcionário?
Não. Esse é um dado sensível que só deve ser conhecido por quem precisa dele para trabalhar. Comentar no corredor é um erro comum e sério.
Um cliente me contou um problema de saúde. O que faço?
Use a informação só para o que o atendimento exige e não a repasse sem necessidade. Na dúvida sobre o que registrar, procure o responsável pela LGPD na empresa.
Quais são os dados sensíveis segundo a LGPD?
A LGPD chama de sensível o dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, saúde, vida sexual, dado genético e dado biométrico, quando ligado a uma pessoa. No trabalho, eles aparecem em atestado médico, laudo, ponto por digital e ficha de admissão. A proteção é maior porque, nas mãos erradas, esses dados podem virar discriminação.
O CPF é considerado dado sensível?
Não. Pela LGPD, o CPF é dado pessoal comum: identifica a pessoa, mas fica fora da lista de dados sensíveis, que trata de temas como saúde, biometria, religião, origem racial e opinião política. Ser comum não quer dizer circular à vontade. Como todo dado pessoal, o CPF pede cuidado: nada de planilha com CPF no grupo de WhatsApp ou salva num computador compartilhado. O dado sensível só ganha uma camada extra de proteção, pelo risco de discriminação.
Quais dados a LGPD não protege?
A LGPD não protege informação que não aponta para nenhuma pessoa, como o nome de um produto, o horário de funcionamento da loja ou a cor da marca. Dados de uma empresa, como o CNPJ e o endereço da sede, também ficam de fora, porque o titular é sempre uma pessoa física. Há dois cuidados: o nome e o e-mail de quem trabalha nessa empresa continuam sendo dados pessoais, e um dado que sozinho parece anônimo pode virar pessoal quando se junta a outro, como a data de nascimento ao lado do nome.

Fontes

Seu progresso fica salvo neste aparelho. Assinantes sincronizam entre os aparelhos.