Privacidade
Controlador e Operador de Dados Pessoais
Controlador é quem decide a finalidade e os meios de um tratamento de dado pessoal; operador (ou processador) é quem trata o dado só seguindo instrução do controlador, sem decidir a finalidade.
Por que importa
A responsabilidade legal — e o conjunto de obrigação que se aplica — muda completamente conforme o papel. Confundir os dois é o erro mais comum ao tentar aplicar LGPD/GDPR na prática.
Exemplo
Uma empresa que contrata um serviço de e-mail marketing é controladora do dado dos próprios clientes; a plataforma de e-mail contratada é operadora, agindo só sob instrução da empresa contratante.
Onde aparece
- LGPD
- GDPR
- ISO/IEC 27701:2025