O que é Lei 13.709/18 (LGPD)? Definição completa + exemplos práticos

Resposta direta: Lei 13.709/18 (LGPD — Lei Geral de Proteção de Dados) é a lei brasileira que define como empresas devem coletar, armazenar e usar seus dados pessoais. Em home equity, ela obriga bancos e plataformas a pedir seu consentimento explícito antes de compartilhar CPF, renda, endereço ou valor do imóvel com terceiros — e você pode revogar esse consentimento a qualquer momento.

Por Gabrielle Aksenen
Especialista em Home Equity · Cofundadora Solva · 8 anos no mercado
Gabrielle acompanha cada operação Solva pessoalmente. Mais de R$ 200 milhões intermediados em 11 bancos parceiros.

---

Definição básica

Lei 13.709/18 é a lei federal que entrou em vigor em setembro de 2020 e funciona como um "código de conduta" pra empresas que mexem com informações suas. Ela define o que são dados pessoais (qualquer informação que identifique você — CPF, telefone, endereço, fotos), dados sensíveis (origem racial, saúde, religião, biometria) e cria regras claras: empresa só pode usar seus dados se você autorizar, precisa proteger essas informações contra vazamentos e tem que deletar tudo quando você pedir. Se você ainda tá perdido, calma — vou explicar com exemplo nos próximos parágrafos.

Como funciona na prática (com exemplo)

Suponha que você quer simular um crédito com garantia de imóvel de R$ 400.000. Você preenche um formulário com:

• CPF: 123.456.789-00
• Nome completo: João Silva
• Endereço do imóvel: Rua X, 100 — Perdizes, SP
• Renda mensal: R$ 18.000
• Valor estimado do imóvel: R$ 800.000

Antes da LGPD (até agosto 2020): a empresa podia pegar esses dados e fazer o que quisesse — vender pra outras fintechs, compartilhar com corretores sem você saber, guardar pra sempre mesmo depois de você desistir da simulação.

Depois da LGPD (desde setembro 2020): a empresa precisa:

1. Pedir consentimento explícito — "Autorizo o compartilhamento dos meus dados com até 22 bancos parceiros pra comparar propostas" (você marca um checkbox)
2. Informar pra que vai usar — "Seus dados serão usados APENAS pra simulação de crédito. Não vendemos pra terceiros"
3. Proteger contra vazamento — criptografia, servidores seguros, auditoria regular
4. Deletar quando você pedir — se você desiste da operação, pode exigir exclusão total em até 15 dias
5. Nomear um DPO (Data Protection Officer — encarregado de dados) — pessoa responsável que você pode contatar se tiver dúvida

Na Solva, por exemplo: quando você simula, seus dados vão pra até 22 bancos mas apenas com seu consentimento ativo no primeiro clique. Se você não quer que banco X veja sua proposta, a gente exclui ele da lista antes de enviar. E se você pedir "quero deletar meus dados", a gente executa em 7 dias úteis + envia comprovante por email.

Por que esse termo importa pra você

1. Você tem controle real (não é só teoria)

Antes da LGPD, empresas de crédito podiam "vazar" seu CPF e renda pra dezenas de parceiros sem avisar — e você descobria quando começava a receber ligação de vendedor. Hoje, se você não autorizou por escrito, é ilegal. Bancos que descumprem levam multa de até R$ 50 milhões por infração (Art. 52 da Lei 13.709).

Exemplo prático: cliente simulou R$ 300k na Solva em janeiro/2025, desistiu, pediu exclusão. Em 5 dias úteis, deletamos CPF, renda, endereço de todos os 22 sistemas + enviamos relatório de exclusão. Antes da LGPD, esses dados ficariam arquivados pra sempre "por segurança".

2. Comparar bancos exige compartilhar dados — LGPD torna isso seguro

Pra conseguir 11 propostas reais em 24 horas (como a Solva faz), você precisa enviar seus dados pra 11 bancos. Sem LGPD, isso era arriscado — não tinha garantia de que banco X ia deletar seus dados se você não fechasse. Hoje, todo banco tem obrigação legal de:

• Usar seus dados APENAS pra análise de crédito (finalidade específica — Art. 6º)
• Armazenar pelo tempo mínimo necessário (Art. 15)
• Deletar após recusa ou quitação (Art. 16)

Se banco descumpre, você pode denunciar na ANPD (Autoridade Nacional de Proteção de Dados) — órgão federal que fiscaliza.

3. Dados sensíveis têm proteção extra

Se a operação exigir comprovação de saúde (ex: seguro de vida embutido em alguns contratos de home equity acima de R$ 1 milhão), o banco precisa de consentimento específico e destacado pra coletar esses dados (Art. 11). "Destacado" significa: não pode estar perdido em cláusula 47 do contrato — tem que ter checkbox separado, em negrito, tipo "Autorizo uso de dados de saúde pra análise de seguro".

Origem legal e regulatória

Lei 13.709/18 (sancionada em