Escolher base legal errada é um dos erros mais caros em LGPD. A boa notícia: para PME, dá para resolver com uma matriz simples por processo.
O que é base legal na prática
É o fundamento que legitima o tratamento de dados. Sem base legal adequada, todo o processo fica vulnerável juridicamente.
Bases mais comuns para PMEs
- Execução de contrato: operação de cliente ativo, cobrança, entrega
- Obrigação legal/regulatória: fiscal, contábil, trabalhista
- Legítimo interesse: operações proporcionais com teste de balanceamento
- Consentimento: marketing específico, cookies não essenciais
Checklist de escolha por processo
- Qual a finalidade concreta?
- Existe obrigação legal aplicável?
- É necessário consentimento explícito?
- Há alternativa menos intrusiva?
- Está documentado no ROPA?
Erros que PMEs repetem
- Usar consentimento para tudo
- Declarar legítimo interesse sem avaliação
- Não revisar base legal quando processo muda
Interlink do cluster
Conclusão
Base legal correta não é formalidade: é proteção de negócio. Documentar bem hoje evita retrabalho e risco amanhã.