LGPD em Debate: STF Define Limites para Requisição de Dados em 2026

O Supremo Tribunal Federal (STF) avançou, em 10 de setembro de 2026, no debate sobre até onde a polícia pode ir ao requisitar informações de cidadãos sem ordem judicial, num tema que cruza investigação criminal, privacidade e a aplicação prática da LGPD. ()

No caso, o tribunal discute se a requisição direta prevista na Lei 12.830/2013 alcança apenas dados “de baixa intensidade” na esfera da privacidade, como dados cadastrais básicos, e quais limites devem ser preservados quando houver reserva de jurisdição. ()

O julgamento ainda não terminou: houve pedido de vista do ministro Gilmar Mendes, o que mantém em aberto a definição mais fina sobre quais informações podem ser obtidas sem autorização judicial. ()

O que este artigo aborda:

• O que está em jogo no STF e por que isso importa para a LGPD
• “Dados cadastrais básicos”: a fronteira que pode mudar a rotina de investigações
• ANPD prepara revisão de regras de fiscalização e sanções em 24/09/2026
• Como empresas podem se preparar agora, antes do desfecho do STF

O que está em jogo no STF e por que isso importa para a LGPD

O processo em análise envolve a tensão entre eficiência investigativa e garantias fundamentais, com impacto direto na interpretação de “necessidade” e “proporcionalidade” no acesso a dados pessoais. ()

Na prática, a discussão delimita quando um órgão pode requisitar informação sem juiz e quando a coleta passa a ser intrusiva, exigindo controle judicial e base legal mais rigorosa. ()

O STF registrou que a lei não afasta a necessidade de autorização judicial nos casos submetidos à reserva jurisdicional, e que a requisição direta não dispensa procedimentos previstos em lei. ()

Esse recorte tende a influenciar como empresas, operadoras e plataformas respondem a ofícios, além de orientar políticas internas de retenção, registro e resposta a autoridades.

• Para a polícia: reforça o desenho de pedidos mais específicos e auditáveis.
• Para empresas: aumenta a exigência de governança e critérios claros de entrega.
• Para titulares: pode definir o alcance real da proteção sobre dados identificáveis.

“Dados cadastrais básicos”: a fronteira que pode mudar a rotina de investigações

O ponto sensível é o conceito de dados cadastrais básicos, citado no andamento do processo como exemplo de intervenção “de baixa intensidade” na privacidade, como qualificação, endereço e filiação. ()

Se o tribunal consolidar um entendimento estrito, pedidos sem ordem judicial ficariam mais próximos de uma verificação de identidade, e mais distantes de rastreamentos, perfis de consumo ou dados de localização.

Se a linha ficar mais elástica, o risco é a expansão de requisições diretas, elevando o contencioso e a pressão sobre canais de atendimento de privacidade.

1. Identificar se o pedido é cadastral ou se envolve dados sensíveis/telemetria.
2. Checar se há hipótese legal e se existe reserva de jurisdição aplicável.
3. Documentar a decisão, com trilha de auditoria e minimização de dados.

ANPD prepara revisão de regras de fiscalização e sanções em 24/09/2026

Enquanto o STF discute limites no campo penal, a Autoridade Nacional de Proteção de Dados (ANPD) convocou a Audiência Pública nº 1/2026 para 24 de setembro de 2026, com foco em minuta que altera o regulamento de fiscalização e do processo administrativo sancionador. A audiência será realizada de forma virtual. ()

O movimento sinaliza tentativa de calibrar procedimentos e ritos, o que costuma afetar prazos de defesa, critérios de instrução e previsibilidade para empresas sob apuração.

Além disso, a própria agenda de deliberações e projetos regulatórios da ANPD mantém temas que pressionam programas de conformidade, como discussões sobre tratamento de dados pessoais de alto risco. O projeto aparece na agenda regulatória. ()

Como empresas podem se preparar agora, antes do desfecho do STF

Mesmo sem tese final, o julgamento sugere que a discussão jurídica não é “se pode”, mas o que pode ser requisitado sem juiz e como comprovar necessidade, proporcionalidade e rastreabilidade. ()

Uma medida imediata é revisar playbooks de resposta a autoridades e treinar times para distinguir pedidos cadastrais de solicitações com maior intrusão.

Também ajuda consolidar documentação interna com conceitos operacionais, usando materiais institucionais já publicados pela ANPD para orientar papéis e responsabilidades. A ANPD reúne guias e publicações em um repositório oficial. ()

O desfecho no STF, quando ocorrer, deve redefinir o “padrão mínimo” de cautela — e o custo de errar pode ser alto tanto para investigações quanto para a privacidade do cidadão. ()