LGPD no setor elétrico: o dado de consumo entrou no jogo

A consulta da ANEEL traz um alerta de privacidade

A ANEEL abriu a segunda fase da Consulta Pública nº 1/2026 para discutir requisitos mínimos dos sistemas de medição inteligente usados no faturamento de consumidores de baixa tensão. As contribuições podem ser enviadas de 1º de julho a 14 de agosto de 2026.

O tema é técnico, mas o efeito é prático. A proposta trata de medidor, interface com o consumidor, sistema de comunicação de dados e sistema de gestão de dados. Também aborda disponibilização de informações ao consumidor, novas modalidades de faturamento, segurança cibernética, interoperabilidade e qualidade das informações.

A própria ANEEL menciona diretrizes de segurança cibernética e proteção de dados pessoais, seguindo regras da Agência e a LGPD. Isso é essencial porque o dado de consumo de energia, quando associado a uma pessoa, unidade consumidora ou pequeno negócio, pode revelar muito mais do que o valor da conta.

A discussão sobre LGPD no setor elétrico precisa acompanhar essa modernização. Se a rede fica mais inteligente, a governança também precisa ficar.

Consumo de energia pode contar uma história

Dados de consumo, injeção de energia, potência, tensão, interrupções e horários de uso podem parecer informações puramente operacionais. Em muitos contextos, são necessários para faturamento, qualidade do serviço, detecção de falhas e modernização da rede.

Mas, quando esses dados ficam detalhados e identificáveis, podem indicar padrões de presença, rotina, tipo de atividade, períodos de funcionamento, uso de equipamentos e até características econômicas de uma residência ou empresa.

Um pequeno comércio pode revelar horários de pico. Uma residência pode indicar períodos de ausência. Uma unidade com geração distribuída pode revelar hábitos de produção e consumo. Um condomínio pode concentrar dados de várias famílias. Um aplicativo de acompanhamento pode expor informações a terceiros se não tiver controle adequado.

Isso não significa que medição inteligente seja um problema. Significa que ela precisa nascer com governança.

Quem deve olhar para LGPD no setor elétrico

O tema não interessa apenas às distribuidoras. A cadeia é mais ampla.

Comercializadoras, empresas de gestão de energia, integradores de sistemas, fornecedores de medidores, plataformas de monitoramento, condomínios, empresas com múltiplas unidades consumidoras, consultorias energéticas, operadores de soluções digitais e prestadores de manutenção podem tocar dados pessoais ou dados vinculados a pessoas identificáveis.

Alguns cenários merecem atenção:

dashboards que exibem consumo por unidade;
aplicativos de acompanhamento em prazo curto;
compartilhamento de dados com prestadores de tecnologia;
uso de dados para ofertas comerciais;
integração com programas de eficiência energética;
acesso de administradoras, síndicos ou terceiros;
retenção de histórico detalhado por tempo indefinido;
cruzamento com dados de pagamento, inadimplência ou atendimento;
incidentes envolvendo credenciais, APIs ou bases de consumo;
uso de dados para combate a fraude sem critério documentado.

A LGPD entra justamente nessas decisões. Não basta dizer que o dado é técnico. Se ele identifica ou pode identificar uma pessoa, a empresa precisa tratar como dado pessoal.

Medidores inteligentes aumentam a superfície de risco

A medição tradicional já envolve dados pessoais: cadastro, endereço, unidade consumidora, histórico de faturamento, pagamento, reclamações e atendimento. Os medidores inteligentes acrescentam granularidade, velocidade e integração.

Isso cria benefícios, mas também aumenta a superfície de risco. Mais sistemas se comunicam. Mais fornecedores participam. Mais pessoas acessam painéis. Mais APIs entram no fluxo. Mais dados podem ser armazenados por mais tempo.

Em projetos de LGPD no setor elétrico, a empresa precisa avaliar:

quais dados são realmente necessários;
qual granularidade é justificada para cada finalidade;
quem acessa dados individualizados;
quando é possível usar dados agregados;
como consumidores serão informados;
como atender pedidos de titulares;
como revisar fornecedores e suboperadores;
quais dados podem ser usados para novos serviços;
quais controles de segurança protegem comunicação e armazenamento;
quais evidências mostram que a decisão foi analisada.

A lógica é simples: quanto mais detalhado o dado, maior deve ser o cuidado.

O desafio dos fornecedores

Boa parte do risco no setor elétrico aparece na cadeia. A empresa pode ter uma boa política interna, mas depender de fornecedores para medidores, comunicação, nuvem, analytics, atendimento, manutenção, cobrança, aplicativos e segurança.

Cada fornecedor pode acessar ou processar dados pessoais em algum ponto. Por isso, contratos precisam sair do genérico. É necessário olhar finalidade, confidencialidade, medidas de segurança, subprocessadores, retenção, exclusão, apoio a pedidos de titulares, incidentes e auditoria.

No contexto de LGPD no setor elétrico, a revisão de fornecedores não é um detalhe jurídico. É parte da operação. Um incidente em uma API, em um painel mal configurado ou em um prestador com acesso amplo pode gerar impacto direto para consumidores e para a reputação da empresa.

Privacidade e segurança cibernética precisam andar juntas

A notícia da ANEEL também fala em segurança cibernética. Esse ponto é decisivo.

Privacidade sem segurança vira promessa frágil. Segurança sem governança de dados pode proteger sistemas, mas não necessariamente limitar uso, retenção e compartilhamento indevido. O setor elétrico precisa das duas coisas.

Algumas medidas práticas:

controle de acesso por perfil;
autenticação forte para painéis críticos;
registro de acesso a dados de consumo;
criptografia em trânsito e repouso quando aplicável;
segregação de ambientes de teste e produção;
uso de dados anonimizados ou sintéticos em desenvolvimento;
revisão de APIs e integrações;
plano de resposta a incidentes;
treinamento de equipes técnicas e comerciais;
política clara de retenção e descarte.

A LGPD no setor elétrico não se resume à política de privacidade no site. Ela passa pela arquitetura dos sistemas e pela rotina das equipes.

Como explicar isso ao consumidor

A digitalização pode trazer benefícios reais: melhor acompanhamento do consumo, mais transparência sobre qualidade do fornecimento, detecção de interrupções, novas modalidades tarifárias e apoio à eficiência energética.

Mas o consumidor precisa entender o básico. Que dados serão coletados? Com qual frequência? Para que serão usados? Quem pode acessar? O dado será compartilhado com terceiros? Como pedir acesso ou correção? Como a empresa protege a informação?

A comunicação não precisa ser longa. Precisa ser clara. Termos técnicos demais afastam o titular. Mensagens vagas demais não resolvem. O ideal é combinar política de privacidade, avisos específicos, canais de atendimento treinados e respostas consistentes.

Como a TOGETHER pode apoiar empresas de energia

A TOGETHER pode apoiar empresas do setor elétrico e da cadeia de energia na criação de um programa prático de LGPD no setor elétrico. O trabalho pode incluir mapeamento de fluxos de dados, revisão de contratos com fornecedores, política de retenção, análise de riscos, canal de titulares, treinamento de áreas e atuação como DPO as a Service.

Também é possível apoiar projetos específicos de medição inteligente, aplicativos, portais de consumo, integrações com fornecedores, programas de eficiência energética e uso de dados para novos serviços.

A TOGETHER atua de forma consultiva e contínua. Em vez de entregar apenas um documento, ajuda a empresa a organizar responsabilidades, priorizar riscos, criar evidências e envolver jurídico, TI, segurança, atendimento, operação e áreas de negócio.

O objetivo é permitir que a empresa avance em medição inteligente, eficiência e novos serviços sem tratar LGPD como uma etapa improvisada no fim do projeto.

Checklist para projetos de medição inteligente

Antes de lançar ou ampliar uma solução, verifique:

O inventário de dados do projeto está atualizado?
A finalidade de cada dado coletado está clara?
A granularidade de consumo é necessária para todos os usos?
Há distinção entre dados para faturamento, qualidade, segurança e ofertas comerciais?
Os fornecedores foram revisados?
Os consumidores recebem informação clara?
O canal de titulares está preparado para responder dúvidas sobre consumo?
Existe controle de acesso por perfil?
Há política de retenção do histórico detalhado?
O DPO participa das decisões de maior risco?

Se o projeto já está em andamento, ainda vale fazer essa revisão. Quanto antes a privacidade entra, menor o custo de corrigir depois.