Geolocalização por IP e privacidade: um checklist prático de GDPR

# Geolocalização por IP e privacidade: um checklist prático de GDPR

Reguladores europeus tratam o endereço IP como dado pessoal quando ele pode ser associado a uma pessoa. A geolocalização derivada desse IP herda o mesmo status. Isso não torna a geolocalização inviável — apenas exige que ela seja usada com critério.

Escolha uma base legal e documente

Para prevenção a fraudes e segurança de rede, o interesse legítimo costuma ser a base mais usada e é reconhecido explicitamente no Considerando 47. Para personalização, o interesse legítimo também pode ser defensável quando o tratamento é pouco granular e o usuário consegue alterar ou recusar a configuração. Documente uma vez o teste de ponderação; em algum momento, alguém vai pedir esse registro.

Minimize o campo, não só o prazo de retenção

Pergunte qual é o dado menos detalhado que ainda resolve o problema. Na maioria dos casos, é o país. Se você só precisa do país, não armazene cidade nem coordenadas. Essa decisão simples elimina boa parte do risco.

Guarde decisões, não consultas

Raramente há motivo para manter um log por usuário com todas as localizações resolvidas. Guarde o resultado — regra acionada, moeda exibida, desafio aplicado — com os insumos resumidos. Você preserva a trilha de auditoria e reduz a responsabilidade.

A Guarda aplica o mesmo princípio internamente: as consultas são resolvidas em tempo real e os resultados não são retidos do nosso lado. Contamos uso, não pessoas.

Inclua isso no aviso de privacidade

Seu aviso de privacidade deve informar que você deriva uma localização aproximada a partir de endereços IP, por qual motivo e por quanto tempo qualquer dado relacionado é mantido. Um parágrafo claro basta.

Esteja pronto para atender direitos dos titulares

Se você consegue vincular um registro de localização a um usuário, precisa ser capaz de exportar e apagar esse dado. Armazenar decisões em vez de registros brutos transforma isso em uma tarefa simples, não em um projeto.

Suboperadores e transferências

Um fornecedor de geolocalização que recebe os endereços IP dos seus usuários atua como operador. Verifique onde ele opera, inclua-o nos seus registros e garanta que o DPA esteja em vigor. Um fornecedor que persiste suas consultas exige uma conversa bem mais longa do que um que não faz isso.

O checklist

• [ ] Base legal documentada
• [ ] Campo menos granular suficiente em uso
• [ ] Decisões retidas, consultas brutas não
• [ ] Prazo de retenção definido e aplicado
• [ ] Aviso de privacidade atualizado
• [ ] Fornecedor listado com DPA

Seis linhas — e a geolocalização deixa de ser uma dor de cabeça de compliance.