Limitação da finalidade

A limitação da finalidade sustenta os demais princípios: necessidade, retenção e escolha da base legal são avaliadas em relação a um propósito declarado. A LGPD a divide em dois princípios (art. 6º, I e II): finalidade, que exige propósitos legítimos, específicos, explícitos e informados ao titular, sem tratamento posterior incompatível; e adequação, que exige compatibilidade do tratamento com essas finalidades e com o contexto. O GDPR (arts. 5(1)(b) e 6(4)) lista fatores para avaliar a compatibilidade de uma nova finalidade, como o vínculo entre propósitos, as expectativas do titular, a natureza dos dados e as salvaguardas.

O princípio é posto à prova quando a organização quer reutilizar dados. Reaproveitar não é proibido, mas uma finalidade incompatível precisa de base legal própria e de transparência perante o titular.

A IA torna isso concreto. Chamados de suporte coletados para resolver problemas de clientes podem depois ser cobiçados para treinar um modelo de linguagem. A equipe deve avaliar a compatibilidade, atualizar avisos, considerar pseudonimização e registrar a decisão no registro das operações de tratamento.