De acordo com a lei 13.709/2018, Lei Geral de Proteção de Da...

a disciplina da proteção de dados pessoais tem, entre os seus fundamentos, o respeito à privacidade, a autodeterminação informativa e a liberdade de expressão, de informação, de comunicação e de opinião, a inviolabilidade da intimidade, da honra e da imagem.

a LGPD aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, desde que os dados pessoais objeto do tratamento tenham sido coletados em território internacional.

a LGPD não se aplica ao tratamento de dados pessoais realizado por pessoa natural para fins econômicos.

é considerado como dado sensível informação relacionada à pessoa natural identificada ou identificável.

as atividades de tratamento de dados pessoais deverão observar a boa-fé e o princípio da adequação, o qual limita o tratamento ao mínimo necessário para a atividade.