Multa LGPD: Critérios Reais de Cálculo e Como Usar

A Lei Geral de Proteção de Dados (LGPD) trouxe um novo cenário regulatório e, com ele, a imposição de sanções pecuniárias que desafiam a prática jurídica. A aplicação de multas, especialmente em casos de descumprimento de obrigações acessórias ou falhas na segurança de dados, exige do advogado uma compreensão profunda dos critérios que os tribunais têm adotado para sua fixação e modulação. Ignorar a evolução jurisprudencial sobre o tema pode significar a perda de uma oportunidade valiosa de defesa ou de redução do montante a ser pago.

Este artigo se propõe a dissecar a forma como os órgãos jurisdicionais e a Autoridade Nacional de Proteção de Dados (ANPD), quando aplicável, têm interpretado os critérios de cálculo das multas da LGPD. Analisaremos como o faturamento da empresa, a gravidade da infração, o dano causado e a conduta do infrator — elementos cruciais na dosimetria da sanção — são ponderados. Abordaremos também como a jurisprudência tem se consolidado em relação a temas como a transmissão de multas a herdeiros e a necessidade de prova de dano para a configuração de certas penalidades.

O objetivo é oferecer um guia prático e tecnicamente robusto para que advogados possam fundamentar suas peças processuais com precisão, seja na defesa de empresas autuadas, seja na busca por reparação por danos decorrentes de violações de dados. A inteligência jurisprudencial é uma arma poderosa no arsenal do jurista moderno, e este conteúdo visa justamente a empoderar o profissional do direito com esse conhecimento.

O Faturamento como Parâmetro Primário: Limites e Potencialidades

O cálculo das multas impostas pela ANPD, conforme o art. 52, II, da LGPD, é um ponto nevrálgico. A lei prevê a aplicação de multa simples, que pode chegar a 2% do faturamento líquido da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil, limitada, no total, a R$ 50.000.000,00 (cinquenta milhões de reais) para cada infração. Esse teto, embora vultoso, não é um cheque em branco para a autoridade administrativa. A jurisprudência, ainda que incipiente em relação à LGPD especificamente, dialoga com princípios gerais da dosimetria da pena aplicados em outros ramos do direito administrativo sancionador.

A análise do faturamento anual da empresa — e não o mensal — é o ponto de partida. Contudo, a mera constatação desse valor não autoriza a aplicação automática do percentual máximo. É imperativo que a decisão administrativa, ou judicial que a revista, demonstre os critérios objetivos que levaram à fixação do montante. Um advogado diligente deve sempre questionar a base de cálculo e a aplicação do percentual, buscando demonstrar que o valor arbitrado excede o necessário para desestimular a prática e reparar o dano, sem configurar um confisco ou uma sanção desproporcional.

Em cenários recorrentes, observa-se que a ausência de detalhamento dos critérios de cálculo leva à nulidade do ato administrativo. O erro comum aqui é aceitar o valor imposto sem questionar a fundamentação. A correção técnica reside em exigir da autoridade que explicite como chegou àquele montante, relacionando-o à gravidade concreta da violação, ao número de titulares afetados e ao potencial de dano.

A defesa técnica deve sempre buscar a modulação da multa, argumentando que o faturamento total não reflete necessariamente a capacidade econômica diretamente ligada à infração, ou que o percentual aplicado é excessivo diante da conduta e do impacto real da violação. Demonstrar a boa-fé da empresa e a adoção de medidas corretivas pode ser decisivo.

A Indispensabilidade da Prova de Dano e a Modulação da Sanção

Um dos pilares da dosimetria da pena, seja ela administrativa ou judicial, é a comprovação do dano efetivo. Embora a LGPD preveja sanções para o mero descumprimento de obrigações, a jurisprudência tem, em alguns casos, atenuado o rigor quando não há prova concreta de prejuízo aos titulares dos dados. Isso não significa que a violação em si seja irrelevante, mas que a magnitude da multa pode ser influenciada pela ausência de um dano material ou moral demonstrado.

Em casos de descumprimento de obrigações acessórias, como a falha em determinado procedimento de segurança que, contudo, não resultou em vazamento de dados ou em prejuízo direto aos titulares, a aplicação de multas elevadas pode ser questionada. A argumentação jurídica deve pender para a proporcionalidade da sanção. A fonte [Lgpd - Jurisprudência | Jusbrasil] ilustra situações em que a ausência de violação à LGPD ou a comprovação de exercício regular de direito, como no caso de negativação amparada por lei, descaracterizam a ilicitude e afastam a reparação.

O advogado que atua na defesa deve, portanto, concentrar esforços em demonstrar a ausência de dano concreto ou, na pior das hipóteses, a sua minimização. A jurisprudência, como a apresentada em alguns julgados de tribunais estaduais, tende a exigir uma relação de causalidade direta entre a conduta e o prejuízo para justificar a imposição de penalidades mais severas. A mera existência de uma falha procedimental, sem a demonstração de que ela resultou em um mal para o titular dos dados, pode ser um argumento forte para a redução da multa.

É fundamental que a peça processual aborde a questão do dano de forma explícita, conectando a ausência de prova de prejuízo à necessidade de modulação da multa. Ignorar essa nuance é deixar de explorar um dos mais importantes argumentos de defesa na esfera sancionatória.

Improbidade Administrativa e a LGPD: Um Paralelo Necessário e as Limitações

Embora a LGPD possua um regime sancionatório próprio, é instrutivo traçar paralelos com institutos jurídicos já consolidados, como as sanções por improbidade administrativa, especialmente quando se trata de responsabilidade de sucessores. A recente alteração na Lei de Improbidade Administrativa (Lei nº 14.230/2021) trouxe um estreitamento significativo nas cominações que podem atingir os herdeiros.

O julgado do STJ, referenciado na análise de dados, que trata do AREsp 1.440.445-SP, é emblemático. Ele estabelece, com base no art. 8º da Lei de Improbidade Administrativa, com redação dada pela Lei nº 14.230/2021, a impossibilidade de transmissão da multa civil aos herdeiros. A ementa transcreve:

"Houve claro estreitamento das cominações passíveis de atingir os sucessores, não se legitimando mais a aplicação da multa, pois essa pena não foi mencionada expressamente."

Este precedente, embora específico para a improbidade, lança luz sobre a interpretação restritiva das sanções que ultrapassam a pessoa do infrator. No contexto da LGPD, embora não haja uma disposição explícita sobre a transmissibilidade de multas administrativas a herdeiros, o princípio da legalidade estrita e da personalidade da pena deve prevalecer. A defesa em casos de falecimento do representante legal ou do empresário individual autuado deve invocar esse raciocínio, argumentando pela impossibilidade de imputação da multa aos sucessores, salvo se houver expressa previsão legal e a infração tiver repercussão patrimonial direta sobre a herança.

Ademais, o STF, no Tema n. 1.199 da repercussão geral, firmou entendimento de que as penalidades devem observar o princípio do _tempus regit actum_, aplicando-se a lei vigente ao tempo da aplicação da reprimenda. Essa diretriz é crucial para garantir a segurança jurídica e evitar a retroatividade de normas mais gravosas. Na prática, isso significa que multas da LGPD devem ser analisadas sob a ótica da lei vigente no momento da decisão administrativa ou judicial, e não apenas da prática do ato ilícito.

Para o advogado, a fundamentação deve ser robusta, combinando a interpretação literal da LGPD com os princípios constitucionais da personalidade da pena e da legalidade, e utilizando precedentes como o do AREsp 1.440.445-SP para reforçar a impossibilidade de extensão da multa a terceiros sem base legal expressa.

Cerceamento de Defesa e a LGPD: Direito de Acesso e Divulgação de Dados

Um dos argumentos defensivos mais frequentes em processos que envolvem dados pessoais é o cerceamento de defesa, especialmente quando a matéria envolve a divulgação de informações da relação de emprego. O TRT-4, em um de seus julgados, abordou essa questão de forma clara, afastando a nulidade por cerceamento de defesa em um contexto de divulgação de dados trabalhistas.

A ementa do Recurso Ordinário (RO) do TRT-4 destaca:

"A Lei nº 13.709 /2018 não exige autorização judicial para a divulgação de informações da relação de emprego. Parte a demandada de equivocada premissa quanto ao alcance da norma, especialmente porque o art. 7º , VI, prevê expressamente a hipótese de divulgação dos dados "para o exercício regular de direitos em processo judicial, administrativo ou arbitral, esse último nos termos da Lei nº 9.307 , de 23 de setembro de 1996"."

Este posicionamento é crucial. Ele estabelece que a LGPD não é um obstáculo intransponível ao acesso a informações necessárias para o exercício regular de direitos, incluindo os processos judiciais. O advogado que se depara com alegações de violação da LGPD em casos onde a divulgação de dados trabalhistas é essencial para a instrução processual, deve invocar este precedente. A legitimidade da divulgação, quando amparada pelo art. 7º, VI, da LGPD, afasta a alegação de ilicitude e, consequentemente, a incidência de multas ou outras sanções.

O erro comum é pensar que a LGPD proíbe qualquer divulgação de dado pessoal. A lei, contudo, prevê bases legais específicas para o tratamento de dados, e o exercício de direitos em juízo é uma delas. A defesa deve, portanto, demonstrar que a divulgação dos dados em questão se enquadra em uma dessas bases legais, evitando assim a caracterização de violação e a consequente imposição de penalidades.

A análise do caso concreto é fundamental. O advogado precisa demonstrar que os dados divulgados eram estritamente necessários para a instrução do processo e que não houve excesso na exposição das informações. A boa-fé processual e a finalidade legítima da divulgação são os argumentos centrais para afastar qualquer alegação de violação à LGPD neste contexto.

Litigância de Má-Fé e Atos Atentatórios: Reflexos na Aplicação de Sanções

A aplicação de sanções por litigância de má-fé ou atos atentatórios à dignidade da justiça, embora não sejam multas diretamente ligadas à LGPD, podem ocorrer em processos que discutem a matéria. É vital que o advogado compreenda os limites dessas penalidades para evitar que a própria atuação processual gere sanções adicionais.

O TJ-PR, em sede de Agravo de Instrumento, analisou um caso onde a executada buscava o afastamento de condenações por litigância de má-fé e ato atentatório à dignidade da justiça. A decisão, ao acolher o recurso, ressaltou a necessidade de dolo ou conduta obstrutiva para a caracterização dessas infrações processuais.

"A caracterização da litigância de má-fé exige a presença de dolo e a prática de alguma das condutas tipificadas nos incisos do art. 80 do Código de Processo Civil . Por sua vez, a multa por ato atentatório à dignidade da justiça demanda conduta de resistência injustificada ao cumprimento de ordem judicial ou embaraço deliberado à atividade jurisdicional, sendo imprescindível a prévia advertência da parte (art. 77 , § 1º e § 2º , do CPC )."

Este julgado é um lembrete poderoso: as sanções processuais não são automáticas. Elas exigem a comprovação de um elemento subjetivo — o dolo — ou de uma conduta manifestamente contrária ao bom andamento processual. No contexto da LGPD, um advogado pode ser tentado a apresentar argumentos meramente protelatórios ou a contestar excessivamente cada ponto, acreditando que isso protege seu cliente. No entanto, a jurisprudência, como a do TJ-PR e do TRT-2 (em outro RO que tratou de contradita de testemunha), demonstra que a boa-fé processual e o exercício regular do direito de defesa não configuram má-fé.

O erro comum é confundir a resistência legítima com a má-fé. A correção técnica reside em conduzir a defesa de forma estratégica, apresentando argumentos plausíveis e bem fundamentados, sem recorrer a táticas dilatórias ou desleais. A jurisprudência sobre litigância de má-fé e atos atentatórios à dignidade da justiça serve como um farol, guiando o advogado para uma atuação proba e eficaz, onde o objetivo principal é a justiça da causa, e não a mera protelação.

Ao lidar com multas e sanções, o advogado deve sempre analisar se a conduta da parte ou da própria defesa poderia ser interpretada como protelatória ou desleal, e antecipar esses argumentos, demonstrando a legitimidade da atuação processual.

Responsabilidade de Plataformas e o Uso Indevido de Dados: Uma Análise à Luz da LGPD

A ascensão das plataformas digitais trouxe consigo novos desafios em relação à segurança e ao uso indevido de dados pessoais. O TJ-PR, em um Recurso de Apelação Cível, examinou um caso de invasão de conta em rede social (Instagram) e uso indevido por terceiros, com golpes em nome do usuário. A decisão reafirmou a responsabilidade objetiva da prestadora de serviços.

O julgado destaca:

"RESPONSABILIDADE OBJETIVA DA PRESTADORA. FALHA NA PRESTAÇÃO DE SERVIÇO. AUSÊNCIA DE ADOÇÃO DE MEDIDAS EFICAZES PARA RESTABELECER O CONTROLE DO PERFIL DO AUTOR NA REDE SOCIAL."

Este entendimento é de suma importância para os advogados que lidam com casos de vazamento de dados ou uso indevido de informações pessoais. A responsabilidade objetiva significa que a plataforma responde pelos danos causados independentemente de culpa. O foco recai sobre a falha na prestação do serviço de segurança e na ausência de medidas eficazes para mitigar os danos. A LGPD reforça essa responsabilidade, impondo aos controladores e operadores o dever de adotar medidas de segurança adequadas.

O advogado que representa a vítima deve focar em demonstrar a conexão causal entre a falha da plataforma e o dano sofrido. Isso envolve provar que a invasão ocorreu devido a uma vulnerabilidade de segurança da plataforma ou à sua inércia em adotar medidas corretivas após o incidente. A decisão do TJ-PR também aborda a impossibilidade de afastamento das astreintes quando há ausência de justa causa para o não cumprimento da obrigação de fazer, o que reforça a necessidade de agilidade e efetividade na resposta a incidentes de segurança.

A defesa da plataforma, por outro lado, deve buscar demonstrar que foram adotadas todas as medidas razoáveis de segurança e que a falha não lhe é imputável, ou que o usuário contribuiu para o incidente. Contudo, com a responsabilidade objetiva, o ônus da prova de excludentes de nexo causal é considerável. A LGPD e a jurisprudência caminham no sentido de exigir um alto padrão de segurança das plataformas digitais.

Revisão Judicial de Multas Administrativas: Limites e Critérios

A possibilidade de revisão judicial de multas administrativas, incluindo aquelas aplicadas com base na LGPD, é um direito do contribuinte e, consequentemente, um campo fértil para a atuação advocatícia. A análise de multas administrativas, como visto em julgados do STJ relacionados à matéria, impõe limites à cognição judicial.

Um ponto crucial, citado em fontes de jurisprudência do STJ, é a inadequação da revisão judicial do montante fixado quando o processo judicial não é instruído com o processo administrativo que embasou a multa.

"a) quando o processo judicial não é instruído com o processo administrativo, a revisão judicial do montante fixado não é adequada"

Isso significa que, para questionar judicialmente uma multa administrativa, é imprescindível que os autos do processo administrativo, incluindo o auto de infração e a decisão que fixou a sanção, acompanhem a peça judicial. Sem esses documentos, o juiz não terá elementos para analisar a legalidade e a razoabilidade da multa, incorrendo em violação da Súmula 7 do STJ ao tentar reexaminar fatos e provas.

Outro aspecto relevante é que, mesmo quando o processo administrativo está nos autos, se ele contiver os critérios para a fixação da multa — mesmo que acima do mínimo legal —, o ato administrativo pode ser considerado válido. A nulidade surge quando, no ato administrativo, não constam os critérios que justificaram o valor fixado, o que pode levar à anulação da sanção.

O advogado deve, portanto, primeiramente, garantir que o processo administrativo completo seja anexado à petição judicial. Em seguida, deve analisar se a decisão administrativa detalhou os critérios para a fixação da multa. Caso contrário, o argumento de nulidade por ausência de fundamentação é poderoso. Adicionalmente, a jurisprudência indica que, mesmo quando a multa é devida, as circunstâncias do descumprimento e a proporcionalidade podem levar à sua redução, como em um caso onde o inadimplemento foi parcial e já sanado, resultando em um valor exorbitante que foi reduzido para 10% do valor do contrato.

O advogado especialista deve sempre buscar a revisão crítica da fundamentação da multa, utilizando os precedentes do STJ para direcionar a argumentação e maximizar as chances de sucess

o na esfera judicial, seja para anular, seja para reduzir o valor da sanção.

LGPD e o Acesso a Dados por Autoridades Públicas: Ausência de Violação em Cenários Específicos

Um ponto recorrente em discussões sobre a LGPD é a aparente colisão entre a proteção de dados e a atuação de autoridades públicas em suas atividades investigativas ou de fiscalização. O TJDFT, em um de seus julgados, tratou de um caso específico onde a pesquisa policial de dados de veículo para fins de identificação do réu não configurou violação à LGPD.

A decisão do TJDFT, publicada no Ementário 09/2025, esclarece:

"No tocante ao pedido contraposto, é evidente que a pesquisa da polícia por meio da placa do veículo para fins de acessar os dados de identificação da ré não viola à Lei Geral de Proteção de Dados – LGPD."

Este precedente é valioso para advogados que defendem tanto particulares em face de autoridades públicas quanto as próprias autoridades em ações que envolvam a LGPD. Ele reforça a ideia de que o tratamento de dados por órgãos públicos, quando realizado no exercício regular de suas competências legais, não constitui violação à lei. A LGPD, em seu art. 4º, prevê que o tratamento de dados pessoais deve ser realizado em conformidade com as demais normas de direito, incluindo aquelas relativas à segurança pública, defesa do Estado e atividades de investigação criminal.

O advogado que atua em defesa de uma autoridade pública deve sempre fundamentar a atuação no amparo legal específico que autoriza o acesso e tratamento dos dados. No caso de investigações policiais, o Código de Processo Penal e leis específicas fornecem as bases para a coleta de informações. A alegação de violação da LGPD, neste contexto, torna-se frágil se a autoridade pública demonstrar que agiu dentro de suas atribuições legais.

Por outro lado, para o advogado que defende um particular cujos dados foram acessados por uma autoridade, é crucial analisar se o acesso foi de fato legítimo e necessário. A LGPD não autoriza o acesso indiscriminado a dados pessoais, mesmo por autoridades públicas. O princípio da finalidade e da necessidade devem ser observados. A demonstração de que o acesso aos dados foi desproporcional ou sem amparo legal pode, sim, configurar uma violação, ensejando as sanções cabíveis.

A análise crítica do contexto e do amparo legal da atuação pública é o que definirá se houve ou não violação à LGPD. A jurisprudência, como a do TJDFT, oferece um norte para a interpretação dessas situações complexas.

O Impacto Conjunto da Jurisprudência na Prática Jurídica da LGPD

A análise dos julgados apresentados revela um cenário onde a interpretação judicial da LGPD ainda está em construção, mas já demonstra tendências claras. A fiscalização e a aplicação de sanções, embora previstas na lei, encontram limites na proporcionalidade, razoabilidade e na necessidade de comprovação de dano em determinados contextos.

Para o advogado, a fundamentação de peças — sejam elas contestações, recursos ou petições iniciais — deve ser informada por essa jurisprudência em desenvolvimento. A simples invocação dos artigos da LGPD pode não ser suficiente. É preciso demonstrar como os precedentes dos tribunais superiores e regionais se aplicam ao caso concreto, reforçando os argumentos de defesa ou de reparação.

O cálculo das multas, longe de ser um procedimento automático baseado apenas no faturamento, exige uma análise detalhada dos critérios de dosimetria, da existência de dano e da conduta do infrator. A jurisprudência sobre improbidade administrativa e o princípio do tempus regit actum oferecem ferramentas valiosas para contestar a extensão das sanções. Da mesma forma, a compreensão de que a LGPD não impede o exercício regular de direitos e que autoridades públicas podem ter acesso a dados em conformidade com a lei é fundamental para evitar alegações infundadas.

A prática jurídica moderna exige do advogado uma atualização constante e uma capacidade de conectar diferentes ramos do direito e institutos jurídicos. A LGPD, ao interagir com o direito administrativo, civil e processual, cria um campo complexo onde a inteligência jurisprudencial é um diferencial competitivo inegável. O advogado que domina esses entendimentos está mais preparado para proteger os interesses de seus clientes e para navegar com segurança no intrincado mar da proteção de dados.

Portanto, antes de protocolar qualquer peça que envolva a LGPD e suas sanções, realize um checklist mental: A multa é proporcional? Há prova de dano? A base de cálculo está correta? A sanção se aplica aos sucessores? A divulgação dos dados tinha amparo legal? A atuação da autoridade pública foi legítima? A resposta a essas perguntas, embasada na jurisprudência aqui discutida, definirá a força da sua argumentação e o sucesso da sua demanda.

Tecnologia a serviço da advocacia: Multa da LGPD com mais eficiência

Dominar os critérios de cálculo e a jurisprudência sobre multas da LGPD é, sem dúvida, um diferencial competitivo — mas o advogado que quer maximizar resultados sem sacrificar seu tempo precisa mais do que conhecimento técnico: precisa de ferramentas que automatizem a rotina, reduzam o retrabalho e ampliem a capacidade de atendimento. É aqui que entra a Lawgie, uma plataforma desenvolvida especificamente para advogados brasileiros que desejam otimizar sua prática jurídica com inteligência artificial. De análise de jurisprudência até a geração de minutas de peças processuais com base em teses consolidadas, a Lawgie oferece ao profissional do direito uma forma concreta de trabalhar com mais precisão, agilidade e segurança. Se você quer que o tema das multas da LGPD seja não apenas um conhecimento, mas uma vantagem operacional real no seu escritório, conheça a Lawgie em lawgieai.com.