Neurodados: privacidade em tecnologias que medem o cérebro

Neurodados são informações da medição da atividade cerebral e interpretações associadas a esses registros. Antes de contratar uma solução, verifique o que ela mede, se os resultados podem ser associados a pessoas e quais decisões pretende apoiar. O enquadramento como dado pessoal ou sensível depende do conteúdo e do contexto, conforme o artigo 5º da LGPD; uma demonstração comercial não comprova utilidade nem justifica, sozinha, a coleta.

A avaliação deve separar o sinal registrado, a interpretação produzida pelo software e a decisão que alguém tomará a partir dela. Essa distinção ajuda compras, equipes técnicas e jurídico a identificar promessas sem validação, acessos desnecessários e usos posteriores incompatíveis. Também permite comparar alternativas menos invasivas antes de comprometer orçamento e expor participantes.

O anúncio do ICO criou uma nova obrigação legal?

Não. O anúncio trata de pesquisa sobre percepções públicas, não de uma nova lei. A listagem oficial de notícias do ICO registra, em 22 de julho de 2026, “Exploring public views on neurotechnology and data”. Seu endereço atualmente redireciona para a página Technology and Innovation, que apresenta um relatório conjunto com o Centre for Collective Intelligence da Nesta sobre percepções de participantes britânicos a respeito de neurotecnologia e neurodados.

Segundo a apresentação do projeto pelo ICO, o trabalho utiliza um júri de cidadãos: um grupo pequeno e diverso aprende com especialistas, delibera e compartilha prioridades ou recomendações. Essa metodologia não equivale a uma pesquisa quantitativa representativa. O resumo consultado tampouco permite atribuir percentuais de aceitação à população ou reproduzir conclusões detalhadas que não apresenta.

A página menciona aplicações potenciais em saúde, bem-estar e segurança de atividades profissionais. Isso não comprova a eficácia de um produto específico, nem anuncia uma lei brasileira. Para empresas no Brasil, o material serve como referência para formular perguntas de governança; a análise jurídica precisa considerar a LGPD e as particularidades do uso pretendido.

Como avaliar neurodados sem exagerar a tecnologia

Nesta discussão, o termo abrange informações provenientes da medição da atividade cerebral e interpretações associadas a esses registros. A compra precisa esclarecer exatamente o que o dispositivo captura e o que o programa calcula. Expressões comerciais como “atenção” ou “estado mental” devem vir acompanhadas de definição operacional, limites e evidências, em vez de serem aceitas como descrições autoexplicativas.

Não se deve tratar neurodados como leitura irrestrita de pensamentos nem presumir que um indicador fornece diagnóstico. A apresentação do ICO não sustenta essas capacidades. Como recomendação de contratação, peça ao fornecedor que descreva os cenários em que sua interpretação foi avaliada, as condições em que falha e os usos para os quais não oferece suporte.

Considere um exemplo hipotético: um aplicativo apresenta uma pontuação de concentração após uma sessão. Antes de utilizá-la, a organização precisa saber se o número resulta diretamente do sinal medido ou de uma combinação com respostas e histórico do usuário. Também deve esclarecer se a pontuação foi validada para a finalidade proposta. Um resultado visualmente convincente pode continuar inadequado para decisões individuais.

Quando a medição cerebral envolve dados sensíveis?

A LGPD não lista neurodados como categoria nominal. O artigo 5º, incisos I e II, define dado pessoal pela relação com pessoa identificada ou identificável e inclui, entre os sensíveis, informações referentes à saúde e dados biométricos vinculados a pessoa natural. O enquadramento depende do conteúdo e do contexto, não do nome usado na proposta comercial.

Por isso, a análise de neurodados começa pela possibilidade de associação a alguém. Conta, matrícula, identificador do dispositivo e outros registros disponíveis devem entrar nessa avaliação. Depois, é necessário verificar se as informações revelam saúde ou se apresentam natureza biométrica nas condições da lei. Retirar o nome da tela não demonstra, por si só, anonimização: o artigo 5º considera a possibilidade de associação direta ou indireta.

Quando houver dados pessoais sensíveis, o tratamento deve encontrar fundamento no artigo 11 da LGPD. O consentimento, quando aplicável, precisa ser específico e destacado para finalidades específicas. Existem hipóteses legais sem consentimento, com requisitos próprios; uma alegação genérica de interesse legítimo não substitui essa análise, pois essa base não consta do artigo 11.

O mesmo dispositivo trata de operações que revelem dados sensíveis e possam causar dano. Assim, convém examinar as inferências junto com os registros originais. A recomendação é documentar o enquadramento de cada operação com revisão jurídica, sobretudo quando o fornecedor pretende reutilizar informações para desenvolver modelos. A finalidade de atender um participante não deve ser confundida com a de melhorar um produto comercial.

Saúde e trabalho pedem avaliações diferentes

Em um exemplo hipotético de atendimento clínico, neurodados seriam coletados para apoiar uma finalidade assistencial delimitada. A avaliação precisaria identificar quem interpreta o resultado, quem acessa os registros e que informação integra o atendimento. A hipótese de tutela da saúde do artigo 11 tem condições expressas, relacionadas a procedimentos realizados por profissionais de saúde, serviços de saúde ou autoridade sanitária; não autoriza qualquer aplicação que se anuncie como bem-estar.

No trabalho, a coleta de neurodados exige atenção adicional à liberdade de escolha. O artigo 5º define consentimento como manifestação livre, informada e inequívoca. Como análise prática, se recusar um dispositivo pode prejudicar a avaliação profissional ou gerar constrangimento diante da chefia, a organização precisa examinar seriamente se existe liberdade real, em vez de confiar apenas em um formulário assinado.

Imagine, de modo hipotético, um piloto que promete identificar cansaço em atividade operacional. Antes de começar, compare a proposta com ajustes de jornada, pausas e outras medidas que atendam ao problema sem a mesma coleta. Estabeleça quem receberá alertas, quais intervenções serão possíveis e como impedir que o experimento se transforme em ranking de produtividade ou disciplina baseada em interpretações frágeis.

A discussão sobre privacidade de dispositivos usados no ambiente de trabalho oferece contexto complementar para governança. Aqui, a decisão deve se concentrar na medição cerebral e nas consequências de suas inferências. A escolha de participar não afasta os princípios de necessidade, transparência e não discriminação previstos no artigo 6º da LGPD.

Ficha de compras para soluções com neurodados

A matriz abaixo é uma recomendação operacional, não uma lista de requisitos legais universais. Compras pode incorporá-la à avaliação técnica e registrar cada resposta como comprovada, pendente ou incompatível com o projeto. Para pendências relevantes, a decisão recomendada é suspender a contratação até esclarecer o ponto, sem transferir a verificação para depois do piloto.

Critério	Responsável pela avaliação	Evidência a exigir
Finalidade e decisão permitida	Área solicitante e jurídico	Descrição do problema, uso autorizado e decisões proibidas
Validação da interpretação	Equipe técnica e especialista da área	Estudos aplicáveis ao contexto, limitações e condições de falha
Alternativa menos invasiva	Área solicitante e privacidade	Comparação documentada de opções e justificativa da escolha
Dados brutos e resultados	Tecnologia e fornecedor	Dicionário de dados, fluxo de coleta e destinos de cada registro
Acesso e segregação	Segurança da informação	Perfis autorizados, registros de acesso e demonstração das restrições
Base legal e participação	Jurídico, privacidade e RH quando aplicável	Análise por finalidade, comunicação ao participante e alternativa de recusa
Retenção e encerramento	Tecnologia e compras	Prazos justificados, procedimento de exclusão e condições de saída
Uso pelo fornecedor	Jurídico e compras	Contrato que delimite reutilização, subcontratados e responsabilidades

Para neurodados, a pergunta sobre registros brutos merece destaque na negociação. Mesmo quando a organização só recebe uma pontuação, o fornecedor pode manter medições mais detalhadas. Peça demonstração do fluxo completo, incluindo armazenamento e suporte. Se uma informação não é necessária à finalidade aprovada, questione sua coleta ou retenção, em linha com o princípio de necessidade do artigo 6º.

Na comunicação aos participantes, explique quais neurodados serão coletados, que resultados poderão ser produzidos e quem terá acesso a cada informação. Como recomendação prática, apresente um exemplo do relatório que o sistema entrega, sem dados reais de terceiros. Isso ajuda a esclarecer a diferença entre medição e interpretação. Também convém informar os canais para dúvidas e registrar as perguntas recebidas durante o piloto: elas podem revelar usos ou consequências que a documentação de compras deixou pouco claros.

A matriz também deve identificar quem pode interromper o projeto. Sem essa atribuição, uma limitação descoberta durante o teste pode ficar sem resposta enquanto o uso continua. Registre os motivos de aprovação e as condições pendentes em linguagem compreensível para quem administrará o contrato, não apenas para os especialistas que participaram da seleção.

O que testar antes de ampliar o piloto?

Antes de ampliar o uso de neurodados, teste se as restrições previstas funcionam. Um perfil de chefia deve realmente ficar impedido de acessar informações que não lhe cabem. Uma solicitação de exclusão precisa chegar a quem administra os registros, inclusive no fornecedor. Esses testes são recomendações de implementação; a obrigação de adotar medidas técnicas e administrativas de segurança decorre do artigo 46 da LGPD.

O piloto deve ter finalidade limitada, critérios de interrupção e uma avaliação do benefício observado. Registre erros de interpretação e reclamações, além de indicadores favoráveis. Se surgirem novas finalidades, reavalie o projeto antes de autorizar o uso. Para organizar riscos, salvaguardas e responsabilidades, o guia de relatório de impacto à proteção de dados ajuda a estruturar a documentação, sem presumir exigência automática de relatório para toda compra.

O contrato de neurodados precisa refletir o funcionamento verificado. Defina como mudanças no produto serão comunicadas, quem pode autorizar novos acessos e quais evidências serão entregues ao término da relação. Uma cláusula de exclusão terá pouca utilidade operacional se ninguém souber quais bases contêm os registros ou como confirmar o encerramento do tratamento acordado.

Como a TOGETHER pode apoiar a avaliação

Na avaliação de neurodados, a TOGETHER pode apoiar o mapeamento das operações, a revisão de fornecedores e a organização das decisões que antecedem a compra. A consultoria em LGPD conecta finalidade, classificação das informações e análise contratual, ajudando a transformar dúvidas sobre a tecnologia em perguntas verificáveis e responsabilidades documentadas.

Com DPO as a Service, esse trabalho pode ter continuidade no acompanhamento de mudanças, no encaminhamento de solicitações de titulares e na articulação entre áreas. O apoio não substitui validação técnica ou clínica, nem garante conformidade. Este conteúdo é informativo e não constitui parecer jurídico. Se sua organização considera contratar uma solução com neurodados, converse com a TOGETHER para estruturar a avaliação antes de iniciar a coleta.

Perguntas frequentes

Um aplicativo de bem-estar pode usar a base de tutela da saúde?

O rótulo comercial não decide. Para neurodados sensíveis, essa hipótese exige tratamento indispensável à tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária, conforme o artigo 11, II, f, da LGPD. Avalie a operação concreta: nem toda aplicação de bem-estar se enquadra, e o nome do produto também não a exclui automaticamente.

Receber só uma pontuação dispensa a análise de privacidade?

Não apenas por esse motivo. Uma pontuação derivada de neurodados pode continuar relacionada a pessoa identificada ou identificável. Os artigos 5º e 6º da LGPD orientam a análise da natureza dos dados e dos princípios de tratamento. Verifique também o que o fornecedor mantém: o relatório resumido entregue ao comprador não demonstra que os registros brutos foram descartados.