Por que um Wi-Fi público trata dados pessoais
No momento em que alguém se conecta a uma rede aberta, o sistema já registra o endereço MAC do aparelho, o IP recebido e o horário. Se houver identificação por CPF ou celular, entram também dados que apontam para uma pessoa determinada. Tudo isso é dado pessoal na definição do art. 5º da LGPD — e submete o estabelecimento às obrigações da lei, mesmo que o acesso seja gratuito.
A conclusão prática é direta: não existe Wi-Fi para visitantes fora da LGPD. Existe Wi-Fi em conformidade e Wi-Fi exposto.
Os agentes de tratamento
A lei separa quem decide do que executa, e a distinção importa na hora de responder:
- Controlador — o estabelecimento que oferece a rede. É quem decide coletar CPF, por quanto tempo liberar o acesso e o que fazer com os dados de audiência.
- Operador — a Zax Telecom e Soluções Ltda, que instala e opera o WiFex tratando os dados por conta do controlador, nos limites do que foi contratado.
- Titular — o visitante que se conecta. Os dados são dele, e os direitos abaixo também.
Bases legais que sustentam o tratamento
Tratar dado pessoal exige uma base legal do art. 7º. O WiFex opera sobre três:
- Consentimento — o visitante aceita os termos antes de navegar, com a informação de quais dados serão coletados. O aceite é registrado por setor, com data e hora.
- Cumprimento de obrigação legal — a guarda dos registros de conexão, tratada em detalhe na página do Marco Civil da Internet.
- Legítimo interesse — segurança da rede e prevenção a abuso, sempre limitado ao mínimo necessário.
Publicidade segmentada e relatórios de audiência dependem do consentimento, e o visitante pode revogá-lo.
Seus direitos como titular
O art. 18 garante a qualquer pessoa, gratuitamente, o direito de:
- Confirmar se existe tratamento dos seus dados e acessá-los;
- Corrigir dado incompleto, inexato ou desatualizado;
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- Solicitar a portabilidade a outro fornecedor;
- Saber com quais entidades os dados foram compartilhados;
- Revogar o consentimento a qualquer momento;
- Ser informado sobre a possibilidade de não consentir e as consequências disso.
Para exercer qualquer um deles, use a página de exclusão e demais pedidos LGPD.
O que o sistema faz para atender a lei
- Consentimento por setor — cada local tem a própria política e o próprio registro de aceite; não existe uma autorização global valendo para tudo.
- Anonimização em vez de exclusão cega — atendido o pedido do titular, os dados que identificam a pessoa são removidos e o registro estatístico permanece. O visitante deixa de ser identificável e o estabelecimento não perde o histórico de operação.
- Minimização — o portal não pede dado que não usa. Sem cadastro de e-mail, senha ou endereço.
- Prazo definido — os registros têm tempo de vida configurado, não ficam indefinidamente.
- Trilha de auditoria — cada acesso e alteração no painel administrativo fica registrado, com autor e horário.
- Acesso restrito — o painel exige autenticação e separa níveis de permissão; operadores comuns não editam dado pessoal.
Uma ressalva honesta sobre exclusão
Pedido de exclusão não apaga tudo. Os registros de conexão que a lei manda guardar permanecem pelo prazo legal, mesmo depois da anonimização dos dados de identificação — é a própria LGPD que ressalva, no art. 16, a guarda necessária ao cumprimento de obrigação legal. O que desaparece é o vínculo com a sua pessoa.
Encarregado e canal de atendimento
Pedidos, dúvidas e reclamações sobre dados pessoais: contato@zaxtel.com.br.
Se a resposta não resolver, o titular pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).