Nem todo dado sobre o corpo é dado de saúde: o que a Corte Europeia decidiu

O caso que mudou a interpretação

Você já parou para pensar se uma multa de trânsito é um dado de saúde? Parece absurdo, mas a linha entre o que é ou não dado pessoal sensível pode ser tão tênue quanto a diferença entre uma corrida de 100 metros e uma maratona. A Corte de Justiça da União Europeia, no processo C-474/24, decidiu que nem toda informação sobre o corpo humano é automaticamente um dado de saúde. O caso envolvia a publicação de sanções antidoping impostas a atletas. A corte entendeu que, para ser considerado dado de saúde, é necessário um contexto que revele o estado de saúde da pessoa.

Featured Snippet Bait: Quando um dado sobre o corpo se torna um dado de saúde? Segundo a Corte Europeia, depende do contexto. Uma sanção antidoping só é dado de saúde se, pelas circunstâncias, revelar uma condição médica específica, como o uso de substâncias para tratar uma doença.

O que diz a sentença C-474/24

A decisão surgiu de um caso na Bélgica, onde um atleta questionou a publicação de sua suspensão por doping. A corte afirmou que a mera imposição de uma sanção disciplinar não transforma automaticamente os dados em informações de saúde. É preciso analisar o contexto: se a sanção decorre do uso de uma substância que também é usada para tratamento médico, aí sim pode ser dado de saúde. Caso contrário, é apenas um dado pessoal comum.

Isso tem implicações enormes. Imagine que você compra um medicamento para alergia em uma farmácia online. Esse dado, por si só, não é de saúde? Depende: se o medicamento for de venda livre e não revelar uma condição, talvez não. Mas se for um remédio controlado, aí a coisa muda. A corte adotou uma abordagem contextual, o que é mais flexível, mas também mais complexa para as empresas.

Impacto no esporte, saúde digital e e-commerce

No esporte, a decisão permite que federações publiquem sanções antidoping sem medo de violar a GDPR, desde que não revelem condições médicas subjacentes. Já na saúde digital, aplicativos de bem-estar que coletam dados como passos ou calorias queimadas podem respirar aliviados: esses dados não são, por si, de saúde. Mas se o app começar a inferir que o usuário tem diabetes com base nos passos, aí vira dado de saúde.

Para o e-commerce, a lição é clara: a venda de produtos como vitaminas ou suplementos não gera automaticamente dados de saúde. No entanto, se a loja usar esses dados para inferir condições médicas (ex.: “clientes que compram vitamina D podem ter deficiência”), precisa de cuidado redobrado. A governança das inferências é o novo campo de batalha da privacidade.

Lições práticas para empresas

Primeiro, mapeie todos os dados que você coleta e pergunte: eles revelam algo sobre a saúde de alguém? Se a resposta for “depende”, documente o contexto. Segundo, evite inferências automáticas sem base clara. Terceiro, revise seus contratos com terceiros que processam dados corporais. E lembre-se: a GDPR não é um bicho de sete cabeças, mas exige bom senso. Como dizem, “o diabo está nos detalhes” – e, nesse caso, no contexto.

Quer se aprofundar? Leia a íntegra da decisão C-474/24 no site da Corte Europeia.

FAQ