LGPD em sites de acompanhantes: privacidade, dados pessoais e direitos

Por que proteção de dados é especialmente importante em plataformas adultas

Sites de acompanhantes lidam com informações que podem afetar privacidade, segurança, identidade e reputação. Nome, telefone, CPF, data de nascimento, documento, localização, imagens, registros de acesso e mensagens de suporte são exemplos de dados que podem aparecer em diferentes etapas da relação com a plataforma.

Algumas informações publicadas ou inferidas também podem revelar aspectos da vida privada. A Lei Geral de Proteção de Dados Pessoais, a LGPD, estabelece princípios, direitos e obrigações para o tratamento realizado por pessoas físicas ou jurídicas em situações abrangidas pela lei.

A proteção não significa que nenhum dado possa ser coletado. Significa que o tratamento precisa ter finalidade legítima, base jurídica aplicável, transparência, segurança e limites. Em uma plataforma exclusiva para adultos, confirmar identidade e maioridade, prevenir fraude, moderar conteúdo e cumprir determinações legais podem exigir dados diferentes daqueles exibidos publicamente no anúncio.

Este artigo oferece informação geral e não substitui análise jurídica de caso concreto. O texto oficial está na Lei nº 13.709/2018, em versão compilada.

O que é dado pessoal

Dado pessoal é a informação relacionada a pessoa natural identificada ou identificável. A identificação pode ocorrer diretamente, como pelo nome e CPF, ou pela combinação de elementos, como telefone, fotografia, cidade, profissão e rotina.

Em uma plataforma adulta, podem ser dados pessoais:

• nome civil;
• nome de exibição quando permite identificar a pessoa;
• CPF;
• data de nascimento;
• documento de identidade;
• fotografia e vídeo;
• telefone e e-mail;
• endereço de rede e registros de acesso;
• localização;
• dados de pagamento da publicidade;
• conteúdo de solicitações e denúncias;
• identificadores de dispositivo;
• histórico de conta.

Nem toda informação possui o mesmo nível de risco. Um telefone público no anúncio e uma selfie documental privada exigem tratamentos e controles diferentes.

O que são dados pessoais sensíveis

A LGPD considera sensíveis determinadas categorias que podem gerar discriminação ou dano mais grave, como dados sobre saúde, biometria, religião, opinião política, origem racial ou étnica e vida sexual, entre outros previstos na lei.

Em ambiente adulto, uma informação pode revelar ou permitir inferir aspectos da vida sexual. Isso exige cuidado reforçado com acesso, compartilhamento, segurança, finalidade e exposição pública. A classificação concreta depende do dado e do contexto em que ele é tratado.

Não é correto presumir que todo dado de qualquer usuário da plataforma seja automaticamente sensível. Entretanto, a natureza do serviço justifica avaliação de risco mais rigorosa.

Titular, controlador e operador

O titular é a pessoa natural a quem o dado se refere. Usuários, anunciantes, visitantes identificáveis e pessoas que enviam denúncia podem ser titulares.

O controlador é quem toma as principais decisões sobre o tratamento de dados pessoais. O operador trata dados em nome do controlador, dentro das instruções recebidas. Fornecedores de hospedagem, armazenamento, e-mail ou verificação podem atuar em funções diferentes conforme o contrato e a operação concreta.

Esses conceitos são importantes para saber a quem dirigir uma solicitação. A Política de Privacidade do Tops do Job identifica a operação da plataforma, descreve categorias de dados, finalidades e canais de contato.

Por que uma plataforma pode solicitar CPF e data de nascimento

Em serviço exclusivo para maiores de 18 anos, a plataforma precisa reduzir acesso indevido por crianças e adolescentes e prevenir uso de identidade de terceiros. CPF e data de nascimento podem ser utilizados, conforme o fluxo aplicável, para:

• confirmar identidade;
• verificar maioridade;
• evitar contas duplicadas ou fraudulentas;
• impedir uso de dados de terceiros;
• proteger anunciantes e visitantes;
• cumprir obrigações legais;
• apurar denúncias;
• manter evidências de verificações.

A coleta deve estar vinculada a finalidade informada e não autoriza uso ilimitado. Esses dados não devem ser exibidos no anúncio público.

Para entender as regras específicas de acesso adulto, consulte a Política de Verificação Etária e o artigo Lei Felca e ECA Digital: por que sites adultos verificam a idade.

Por que documentos podem ser solicitados a anunciantes

Uma pessoa anunciante publica texto, fotos, vídeos e canais de contato. A plataforma pode precisar confirmar que ela é adulta, que utiliza a própria identidade e que possui legitimidade sobre o conteúdo.

Documentos, selfies ou outras evidências podem auxiliar na prevenção de:

• perfis falsos;
• uso de fotografias roubadas;
• cadastro de menores;
• falsidade de identidade;
• fraude em pagamentos da plataforma;
• publicação por terceiro sem autorização;
• reincidência após bloqueio.

A aprovação documental não constitui garantia eterna sobre toda informação do perfil. Ela demonstra que os elementos analisados foram considerados suficientes naquele momento. Nova verificação pode ser necessária diante de alteração relevante, denúncia ou risco.

Dados privados e dados do perfil público

A separação entre área privada e anúncio público é essencial.

Dados privados

Podem incluir CPF, documento, data de nascimento, selfie de verificação, registros de autenticação, histórico de suporte e informações de pagamento. Eles devem ser acessados apenas por pessoas e sistemas autorizados conforme a necessidade.

Dados públicos

Podem incluir nome de exibição, descrição, cidade, bairro, fotografias escolhidas para publicação e canal de contato. Ao publicar, a anunciante deve considerar que essas informações poderão ser visualizadas, indexadas por mecanismos de busca ou copiadas por terceiros.

O fato de uma informação ser pública não elimina a proteção jurídica nem autoriza fraude, perseguição ou uso indevido. Entretanto, a exposição aumenta o risco prático. Por isso, publique apenas o necessário e revise o perfil antes de ativá-lo.

Veja medidas específicas no guia privacidade digital para anunciantes.

Princípio da finalidade

Dados devem ser tratados para propósitos legítimos, específicos e informados. Um documento enviado para verificar maioridade não deve ser reutilizado livremente para finalidade incompatível.

A política de privacidade precisa explicar, em linguagem acessível, para que as categorias de dados são utilizadas. Nem toda finalidade exige o mesmo conjunto de informações. A plataforma deve avaliar se o dado é necessário ao resultado pretendido.

Adequação e necessidade

A adequação exige compatibilidade entre o tratamento e a finalidade informada. A necessidade limita o tratamento ao mínimo útil para essa finalidade.

Isso não significa coletar sempre a menor quantidade imaginável, mas justificar por que cada dado é relevante. Em prevenção de fraude e proteção de menores, por exemplo, dados adicionais podem ser necessários. A decisão precisa considerar risco, eficácia e impacto sobre o titular.

Transparência e livre acesso

O titular deve conseguir encontrar informações claras sobre o tratamento e, nos limites da lei, obter confirmação e acesso aos dados. A transparência não obriga a plataforma a revelar detalhes técnicos que prejudiquem segurança, prevenção a fraude ou direitos de terceiros.

A Política de Privacidade, os Termos de Uso e os avisos apresentados durante cadastro e verificação cumprem funções complementares. O usuário deve ler esses documentos antes de enviar dados.

Segurança e prevenção

Controladores e operadores devem adotar medidas técnicas e administrativas aptas a proteger dados contra acesso não autorizado, perda, alteração, destruição ou tratamento inadequado. A proteção pode envolver:

• controle de acesso;
• autenticação;
• criptografia quando aplicável;
• registros de eventos;
• separação de ambientes;
• limitação de permissões;
• contratos com fornecedores;
• resposta a incidentes;
• treinamento de equipe;
• revisão periódica.

Nenhum sistema é absolutamente invulnerável. A obrigação é adotar medidas proporcionais ao risco e reagir adequadamente a incidentes.

O usuário também possui responsabilidade prática: proteger senha, e-mail, telefone e dispositivo, não compartilhar códigos e comunicar acesso suspeito.

Bases legais: consentimento não é a única possibilidade

A LGPD prevê diferentes bases legais para o tratamento de dados pessoais. Consentimento é uma delas, mas não é a única. Dependendo da finalidade, o tratamento pode se apoiar em execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida, legítimo interesse e outras hipóteses previstas na lei.

Para dados sensíveis, as hipóteses são específicas. A base adequada depende do dado, da finalidade e do contexto. Não é tecnicamente correto afirmar que todo tratamento em uma plataforma depende sempre de consentimento.

Quando o consentimento for utilizado, ele deve atender aos requisitos legais e poder ser demonstrado. A retirada pode afetar tratamentos futuros baseados nessa autorização, mas não necessariamente elimina operações realizadas sob outra base ou registros que precisam ser conservados.

Por quanto tempo os dados podem ser mantidos

A LGPD não estabelece um único prazo para todas as categorias. A retenção depende da finalidade, da base legal, de obrigações aplicáveis, da prevenção a fraude, da necessidade de apurar denúncias, da comprovação de transações e do exercício regular de direitos.

Por isso, excluir a conta ou remover o anúncio da exibição pública não significa que todo registro interno será apagado imediatamente. Alguns dados podem ser eliminados, anonimizados ou conservados por período justificável.

A plataforma deve evitar retenção indefinida sem motivo e documentar critérios. O titular pode solicitar esclarecimentos sobre o tratamento pelos canais indicados.

Direitos dos titulares

Conforme a LGPD e as condições aplicáveis, o titular pode exercer direitos como:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, observadas regulamentação e segredos comercial e industrial;
• informação sobre compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• oposição em situações previstas na lei.

A Autoridade Nacional de Proteção de Dados mantém orientação oficial sobre os direitos dos titulares.

O exercício não significa que todo pedido será atendido exatamente da forma solicitada. A plataforma precisa verificar identidade, direitos de terceiros, base legal e obrigações de conservação.

Como fazer uma solicitação de privacidade

Utilize o canal indicado na página de contato ou na Política de Privacidade. Informe:

• nome e dados suficientes para localizar a conta;
• direito que deseja exercer;
• informação ou tratamento relacionado;
• correção pretendida, quando aplicável;
• canal seguro para resposta.

Não envie senha. A plataforma pode solicitar elementos para confirmar que o pedido vem do titular ou representante legítimo. Essa verificação evita que terceiro obtenha dados ou exclua conta alheia.

Pedidos genéricos podem exigir esclarecimento. Quanto mais objetivo for o requerimento, mais fácil será identificar os sistemas e registros envolvidos.

Direito de correção

Quando nome, telefone, data ou outra informação estiver incorreta, o titular pode solicitar correção. Alguns campos podem ser alterados diretamente na conta. Outros, especialmente CPF, identidade e data de nascimento, podem exigir nova verificação.

A correção do perfil público e a correção do cadastro privado são operações diferentes. Alterar nome de exibição não substitui a atualização de dado civil quando ele está errado.

Exclusão de conta e eliminação de dados

A exclusão pode retirar o perfil da visualização pública e encerrar funcionalidades. Contudo, registros podem permanecer quando necessários para cumprimento legal, prevenção a fraude, investigação de denúncias, prova de transações ou exercício regular de direitos.

A resposta deve explicar, quando aplicável, quais providências foram adotadas e por que determinado tratamento continua. Dados que não precisam mais ser associados ao titular podem ser eliminados ou anonimizados conforme a política e a viabilidade técnica.

Dados de visitantes e registros de acesso

Mesmo quem não cria conta pode gerar registros técnicos, como endereço de rede, data, hora, dispositivo, navegador, páginas acessadas e eventos de segurança. Alguns registros de acesso a aplicações de internet estão sujeitos ao Marco Civil da Internet e a obrigações específicas.

Esses dados podem ser usados para segurança, funcionamento, prevenção a abuso, estatística e cumprimento legal. A simples visualização de um anúncio não fornece automaticamente à anunciante o nome civil, CPF ou documento do visitante.

Quando o visitante inicia conversa no WhatsApp, as informações exibidas nesse aplicativo passam a ser compartilhadas diretamente com o destinatário externo, conforme as configurações do próprio usuário.

Denúncias e dados de terceiros

Uma denúncia pode conter telefone, mensagem, fotografia, chave Pix e outros dados de terceiros. Envie apenas o necessário para explicar o problema. Não inclua senhas, códigos ou informações íntimas irrelevantes.

A plataforma deve avaliar o material para moderação, segurança e exercício de direitos. O denunciante não adquire acesso automático ao cadastro privado da pessoa denunciada.

Em possível crime, a autoridade policial ou judicial poderá requisitar os registros disponíveis pelos meios legais. Consulte como funciona a moderação e como fazer uma denúncia.

Compartilhamento com fornecedores

Uma plataforma depende de serviços de hospedagem, armazenamento, comunicação, pagamento, prevenção a fraude e suporte. Dados podem ser tratados por fornecedores quando necessário à prestação do serviço.

Esse compartilhamento deve observar finalidade, segurança e contratos. O fornecedor não recebe autorização genérica para utilizar dados em benefício próprio fora das hipóteses legítimas.

Quando houver transferência internacional, aplicam-se os requisitos pertinentes da LGPD e da regulamentação.

Incidentes de segurança

Incidente pode envolver acesso não autorizado, perda, divulgação ou alteração indevida de dados. A resposta normalmente inclui contenção, investigação, avaliação de risco, correção e, quando exigido, comunicação à ANPD e aos titulares.

Nem todo evento técnico gera automaticamente comunicação pública. A obrigação depende da natureza dos dados, do risco ou dano relevante e das regras aplicáveis.

Usuários devem comunicar rapidamente suspeita de invasão, sessão desconhecida, troca indevida de telefone ou acesso à conta. Alterar senhas reutilizadas e proteger o e-mail são medidas imediatas importantes.

LGPD não impede investigação de crimes

A proteção de dados não cria anonimato absoluto nem impede cooperação com autoridades. Dados podem ser preservados e fornecidos quando existe obrigação ou requisição válida, respeitados os limites legais.

Ao mesmo tempo, um visitante não pode exigir diretamente documentos de uma anunciante apenas porque houve desentendimento. A via adequada é registrar ocorrência e permitir que a autoridade competente solicite os elementos necessários.

No golpe da falsa facção, por exemplo, a vítima deve preservar provas, comunicar a plataforma e registrar ocorrência. O site pode colaborar dentro da legislação, sem expor cadastros privadamente a qualquer solicitante.

Privacidade desde a criação do anúncio

A LGPD não é responsabilidade apenas da plataforma. A anunciante deve evitar publicar dados de terceiros, fotografias sem autorização, documentos, endereço e informações íntimas desnecessárias.

Antes do envio:

• revise o texto;
• examine o fundo das fotos;
• remova metadados desnecessários;
• utilize nome de exibição adequado;
• proteja o telefone;
• não inclua menores;
• confirme autorização de terceiros;
• verifique a prévia pública.

O guia fotos para anúncio de acompanhante detalha a preparação das imagens.

Checklist de proteção de dados

Para usuários e anunciantes:

• leia a Política de Privacidade;
• envie documentos somente pelo fluxo oficial;
• não compartilhe senha ou código;
• publique apenas dados necessários;
• revise fotos e localização;
• proteja e-mail e telefone;
• utilize canais oficiais para exercer direitos;
• informe solicitações de forma objetiva;
• preserve evidências de fraude;
• não exponha dados de terceiros;
• comunique incidente rapidamente;
• procure a autoridade competente em possível crime.

A LGPD proíbe solicitar CPF?

Não. O CPF pode ser tratado quando existe finalidade e base legal adequadas, com transparência, necessidade e segurança. A coleta não autoriza uso ilimitado.

Posso exigir a eliminação imediata de todos os dados?

O titular pode formular a solicitação, mas alguns registros podem precisar ser conservados por obrigação legal, prevenção a fraude, transações, denúncias ou exercício regular de direitos.

Meus documentos aparecem no anúncio?

Não devem aparecer. Documentos, CPF, data de nascimento e materiais de verificação são informações privadas, distintas do conteúdo escolhido para o perfil público.

O anunciante sabe quem visitou o perfil?

A simples visualização não fornece automaticamente nome civil, CPF ou documento. Estatísticas podem ser apresentadas. Ao iniciar contato externo, o visitante compartilha as informações visíveis no aplicativo utilizado.

A LGPD impede que a plataforma forneça dados à polícia?

Não. A plataforma pode cumprir obrigações e requisições válidas nos limites da legislação. Isso é diferente de entregar dados privados diretamente a qualquer visitante.

Onde encontro orientação oficial sobre meus direitos?

Consulte a página de direitos dos titulares da ANPD e o texto compilado da LGPD no Portal da Legislação.