LGPD em campanha política: regras, multas e como ficar em conformidade em 2026
TLDR (bloco destacado):
A LGPD se aplica integralmente a campanhas eleitorais brasileiras desde 2020, e a fiscalização da ANPD ficou ativa a partir de 2024. Multas por uso de lista comprada já passaram de R$ 1 milhão em casos investigados. Faltando menos de 5 meses pra eleição de outubro, a regra é simples na intenção e complexa na prática: cada contato precisa de base legal documentada, finalidade clara e direito de saída fácil. Este guia mostra o que a lei exige, o que a ANPD multa, como construir base limpa e como tratar dados sensíveis em política.
Por que LGPD virou prioridade em campanha em 2026
A Lei Geral de Proteção de Dados foi sancionada em 2018 e está em vigor pleno desde 2020. Por anos, candidatos trataram a LGPD como tema burocrático distante. Em 2024, a ANPD começou a aplicar multas concretas em casos eleitorais e o cenário mudou.
Três fatos que explicam o nível de atenção em 2026:
- 1. ANPD ativa em política.
A Autoridade Nacional de Proteção de Dados se estruturou como autoridade fiscalizadora real, com poder de multa, requisições e cooperação direta com o TSE. - 2. Eleitor mais consciente.
Denúncias por uso indevido de dados pessoais cresceram exponencialmente. Eleitor que recebe mensagem de número desconhecido pede o contato pra ANPD com poucos cliques. - 3. Mídia atenta.
Casos de campanhas multadas viraram notícia ampla, criando pressão pública adicional. Candidato pego em irregularidade de dados não enfrenta só a multa — enfrenta uma narrativa.
O que a LGPD exige de uma campanha
A lei estabelece princípios e bases legais. Em linguagem operacional, campanha precisa atender 5 obrigações principais:
- 1. Base legal pra cada contato na base.
Toda pessoa cujo dado pessoal está armazenado pela campanha precisa estar lá com fundamento legal. As bases mais usadas em campanha:- Consentimento explícito (a pessoa autorizou)
- Legítimo interesse (com avaliação de impacto)
- Cumprimento de obrigação legal
- Exercício regular de direitos
- 2. Finalidade específica e legítima.
Quando alguém se cadastra, precisa saber pra que vai ser usado. "Vou te incluir na comunicação eleitoral da campanha" é finalidade. "Vou usar pra alguma coisa" não é. - 3. Transparência.
Política de privacidade visível, contato do encarregado de dados (DPO) acessível, processo claro de reclamação. Site de campanha sem política de privacidade já viola a lei na origem. - 4. Direito do titular.
Pessoa pode pedir acesso aos próprios dados, correção, exclusão, portabilidade. Campanha precisa responder rapidamente e por escrito. - 5. Segurança técnica.
Criptografia, controle de acesso, backup, plano de notificação de incidente em até 72h. Vazamento sem comunicação é agravante adicional.
As multas concretas que a ANPD aplica
A LGPD prevê múltiplos tipos de sanção:
| Sanção | Detalhes |
|---|---|
| Advertência | Primeira ocorrência, casos leves |
| Multa simples | Até 2% do faturamento, limitada a R$ 50 milhões por infração |
| Multa diária | Aplicada até regularização |
| Publicização | Tornar pública a infração |
| Bloqueio dos dados | Suspender uso da base |
| Eliminação dos dados | Apagar a base envolvida |
| Suspensão parcial do banco | Bloqueio temporário |
| Proibição parcial ou total | Bloqueio definitivo |
Pra campanha eleitoral, "faturamento" pode ser interpretado de várias formas — recurso movimentado pela campanha, recurso pessoal do candidato, faturamento do diretório partidário. Em casos investigados em 2024, ANPD aplicou multas de seis e sete dígitos.
Risco adicional importante: além da ANPD, a fiscalização eleitoral. Uso indevido de dados pode ser enquadrado pelo TSE como propaganda irregular, com multa adicional e em casos graves cassação de registro.
A Politiza foi desenhada com LGPD na fundação, não como remendo
Controle de consentimento por contato, base legal documentada, exportação automática pra requisição, política de privacidade integrada, opt-out automatizado e auditoria completa. Em conformidade com ANPD desde o primeiro dia.
Conhecer a Politiza AI →Lista comprada: o erro mais caro em 2026
Comprar lista de contatos é a infração mais investigada pela ANPD em contexto eleitoral. E continua sendo o erro mais cometido por campanhas amadoras.
Por que é ilegal:
- Quem vende a lista não tem consentimento dos titulares pra repassar
- Quem compra usa o dado sem base legal própria
- Os dois respondem perante a ANPD
Por que parece tentador:
- Custo aparentemente baixo
- Volume rápido de contatos
- Promessa de "começar com base"
Por que dá errado:
- Conversão é baixíssima (lista comprada não tem afinidade real)
- Taxa de denúncia ao Pardal e à ANPD é alta
- Risco de multa supera enormemente o benefício
- Reputação eleitoral vira problema
A regra simples: lista construída organicamente vale infinitamente mais que lista comprada. Essa frase resume a estratégia inteira.
Como construir base limpa, do zero
Faltando 5 meses pra eleição, ainda dá tempo de fazer certo. Métodos legítimos pra construir base de apoiadores:
- 1. Formulário no site da campanha.
Com campos claros, política de privacidade visível e checkbox explícito ("autorizo receber comunicações da campanha por WhatsApp"). Quem se cadastra ali deu base legal por consentimento. - 2. QR code em eventos.
Pessoa escaneia, preenche formulário rápido, autoriza. Ideal pra eventos públicos onde candidato fala — apoiadores autênticos saem cadastrados. - 3. Cadastro voluntário em grupos.
Pessoa entra em grupo de WhatsApp por convite ou link público, autoriza receber lista de transmissão a partir dali. Funciona, com cuidado pra documentar. - 4. Indicação de apoiador (com confirmação).
Apoiador A indica B. Campanha entra em contato com B pedindo autorização (a indicação não é base legal por si só — precisa do consentimento do indicado). - 5. Captação em ações de campo.
Cabo eleitoral leva tablet ou ficha pra eventos e porta a porta. Pessoa preenche, autoriza, vira contato. Documenta o consentimento físico ou digital. - 6. Conversão de seguidor em redes sociais.
Seguidor que entra em contato pelo Direct ou comenta em post pode ser convidado a entrar na base via mensagem direta — sempre com pedido explícito de autorização.
Em todos os métodos, três coisas são obrigatórias:
- Texto claro de finalidade ("pra que vou usar seu contato")
- Política de privacidade acessível ("onde você pode saber mais")
- Direito de saída ("como você sai da lista a qualquer momento")
Dados sensíveis em política: cuidado dobrado
A LGPD trata como "sensíveis" alguns tipos de dado, e as regras são mais rígidas:
| Categoria sensível | Por que exige cuidado especial |
|---|---|
| Origem racial ou étnica | Não pode ser usado pra segmentação sem consentimento explícito |
| Convicção religiosa | Risco de usar pra mobilização específica sem base legal |
| Opinião política | Categoria mais relevante pra campanhas, frequentemente coletada implicitamente |
| Filiação a sindicato ou organização | Idem |
| Dado de saúde | Aparece em campanha quando há demanda específica do eleitor |
| Dado biométrico | Não comum, mas surge em alguns sistemas |
| Dado de criança ou adolescente | Regras adicionais, evitar sem necessidade clara |
Erro comum em campanha: cabo cadastra apoiador e anota "evangélico, voto X" no campo de observação. Esse dado é sensível. Se base vazar com essa anotação, multa é qualificada.
Recomendação: dados sensíveis só são coletados quando estritamente necessários, sempre com consentimento explícito separado, e armazenados com segurança adicional.
O encarregado de dados (DPO) em campanha
A LGPD obriga que toda operação de tratamento de dados em escala tenha um encarregado — figura que serve como ponte entre titular dos dados, autoridade (ANPD) e operador.
Em campanha, o DPO pode ser:
- Pessoa específica contratada (mais comum em campanhas grandes)
- Membro da equipe com função acumulada (em campanhas menores)
- Serviço terceirizado de DPO (alternativa de custo médio)
O que o DPO faz:
- Recebe e responde solicitações dos titulares de dados
- Recebe comunicações da ANPD
- Orienta a equipe sobre tratamento de dados
- Monitora conformidade
- Documenta tudo
Custo típico:
- DPO pessoa física dedicada: R$ 3 mil a R$ 15 mil por mês
- DPO terceirizado: R$ 1 mil a R$ 5 mil por mês
- Membro da equipe acumulando função: custo zero adicional, mas treinamento necessário
Pra campanha de vereador em cidade pequena, DPO acumulado por membro da equipe (geralmente o coordenador ou tesoureiro) com treinamento básico já atende. Pra campanhas maiores, dedicado é recomendado.
Política de privacidade pronta, fluxo de consentimento automático, DPO assistido por IA
A Politiza inclui modelo de política de privacidade, fluxo de captação com consentimento documentado, painel de gestão de solicitações de titulares e assistente IA pra orientação rápida do DPO. Conformidade não vira improviso.
Ver a plataforma →Os 7 erros mais comuns que viraram multa
Padrões recorrentes em casos investigados pela ANPD em 2024:
- 1. Lista comprada.
Maior recorrência. Multa pesada quase sempre. - 2. WhatsApp em massa pra base sem consentimento.
Disparo a milhares sem opt-in documentado. ANPD coopera com Meta pra identificar. - 3. Cadastro com autorização escondida.
Formulário onde o consentimento estava em fonte minúscula ou pré-marcado. ANPD considera consentimento inválido. - 4. Site sem política de privacidade.
Falha simples de detectar e indefensável. Multa quase certa quando há denúncia. - 5. Vazamento sem comunicação.
Base vaza, ninguém comunica titulares ou ANPD. Sanção qualificada. - 6. Compartilhamento entre campanhas.
Candidato A repassa lista de apoiadores pra candidato B sem novo consentimento. Cada um responde por sua parte. - 7. Manutenção de base após eleição sem base legal renovada.
Candidato derrotado mantém base "pra próxima eleição" sem novo consentimento dos titulares. Conformidade exige renovação ou exclusão.
Cooperação ANPD + TSE em 2026
Em 2026, ANPD e TSE atuam em cooperação técnica direta, com protocolos formalizados desde 2024. O que isso significa:
- Denúncia recebida em qualquer dos dois pode acionar fiscalização do outro
- Investigação de prática eleitoral irregular pode acessar dados de tratamento
- Multa da ANPD não isenta sanção eleitoral (e vice-versa)
- Cassação por TSE pode ser fundamentada em violação à LGPD
Implicação prática: estratégia de "vamos arriscar a multa da ANPD" não funciona, porque o risco eleitoral acompanha. Conformidade vira pré-requisito, não opção.