Joao SouzaEnquanto milhões de brasileiros buscavam "lula numero" nas últimas semanas — tentando descobrir como entrar em contato com o presidente —, era exatamente o oposto que estava acontecendo: o PT lançou a plataforma "Porta-Vozes do Lula" solicitando o número de WhatsApp, redes sociais e dados pessoais de apoiadores para montar uma rede digital de campanha rumo às eleições de 2026. Em menos de 72 horas após o lançamento, mais de 200 mil pessoas haviam se cadastrado. Boa parte delas sem saber exatamente quais informações estavam cedendo, para quem e por quanto tempo — e quais são seus direitos pela LGPD.
O fenômeno que tomou conta do Google: quem pediu o número de quem?
A plataforma "Porta-Vozes do Lula" foi lançada em 9 de junho de 2026 pelo PT como estratégia central da campanha digital para a reeleição presidencial. O sistema funciona por gamificação: participantes recebem "missões" diárias para compartilhar conteúdo nas redes sociais, sobem em rankings de engajamento e ganham pontos por cada ação realizada. Para entrar, é preciso fornecer nome completo, número de celular ativo no WhatsApp, perfis de redes sociais e cidade de residência.
A iniciativa viralizou rapidamente. O volume de buscas pelo termo "lula numero" disparou no Google Trends Brasil nas semanas seguintes ao lançamento, reflexo de uma campanha que misturou entusiasmo político com desconhecimento sobre privacidade digital. Enquanto parte dos internautas buscava formas de contato com o presidente, outra parte havia acabado de fornecer o próprio número para a campanha sem ler a política de privacidade.
O que muito apoiador não leu foi que, ao se cadastrar, estava autorizando o uso dos seus dados para "comunicação política, envio de materiais de campanha e análise de engajamento" — sem prazo definido de término e sem especificar quais terceiros poderiam ter acesso a essas informações.
O que a LGPD diz sobre dados em campanhas políticas
A Lei Geral de Proteção de Dados (Lei 13.709/2018) regula o tratamento de dados pessoais no Brasil — incluindo os coletados por partidos políticos e campanhas eleitorais. Segundo o artigo 5º da LGPD, qualquer informação que permita identificar direta ou indiretamente uma pessoa física é considerada dado pessoal e está sujeita às regras da lei.
O número de WhatsApp, perfis de redes sociais e localização do apoiador se enquadram perfeitamente nessa definição. Isso significa que o PT, como controlador dos dados, tem obrigações legais específicas: informar claramente para que fins os dados serão usados, garantir que não serão compartilhados com terceiros sem consentimento expresso e permitir que o titular os delete quando quiser.
A Autoridade Nacional de Proteção de Dados (ANPD), responsável por fiscalizar o cumprimento da lei no Brasil, publicou orientações em 2025 reconhecendo explicitamente que "partidos políticos e coligações são sujeitos à LGPD nos processos eleitorais e nas suas atividades regulares de comunicação".
O ponto mais polêmico, levantado pelo partido Novo em representação protocolada no Tribunal de Contas da União (TCU), é a possível integração com o CadÚnico — o cadastro federal de famílias de baixa renda. Se dados de programas sociais fossem usados para disparos de campanha, isso configuraria uso desviado de finalidade, o que a LGPD proíbe expressamente no artigo 6º, inciso I. Esse cenário levanta questões que vão além do âmbito eleitoral — como foi explorado em detalhes no artigo sobre CadÚnico, LGPD e integração de dados públicos em 2026.
O que acontece com seus dados depois das eleições
Essa é a pergunta que mais preocupa advogados especializados em proteção de dados. Uma campanha eleitoral tem data de início e de fim. O banco de dados de WhatsApp montado agora — com números, localização, preferências políticas e padrões de engajamento de eleitores — pode continuar ativo muito além de outubro de 2026, alimentando algoritmos publicitários, sendo licenciado para terceiros ou simplesmente nunca sendo deletado.
Pela LGPD, o dado pessoal deve ser retido apenas pelo tempo necessário para a finalidade pela qual foi coletado. Se o objetivo declarado era a campanha de 2026, os dados deveriam ser eliminados ao fim do ciclo eleitoral. Mas provar que isso foi feito — e exigir juridicamente que seja feito — requer conhecimento técnico e jurídico específico.
Outro risco real é o perfilamento comportamental. Combinar que uma pessoa é apoiadora de determinado candidato, mora em certo bairro, acessa WhatsApp em horários previsíveis e participa de comunidades específicas é suficiente para construir um perfil com valor comercial considerável. A LGPD, no artigo 20, estabelece que decisões automatizadas baseadas em perfilamento exigem consentimento informado e específico — não uma caixinha de aceite no fim de um formulário de inscrição digital.
Caso concreto: o que muda para quem já se cadastrou
Imagine a situação de um professor universitário de 42 anos em São Paulo que se inscreveu na plataforma Porta-Vozes em 10 de junho de 2026. Ao fornecer seu número de WhatsApp e perfil do Instagram, ele foi incluído automaticamente em 3 grupos de WhatsApp — um regional, um temático (educação) e um de "missões diárias de campanha". Em apenas sete dias, recebeu 847 mensagens nesses grupos.
Ao tentar sair e solicitar a exclusão dos seus dados pelo formulário da plataforma, ele não recebeu nenhuma confirmação por escrito nos dois primeiros contatos realizados.
Aqui entra a lei objetivamente: o artigo 18, inciso VI, da LGPD garante ao titular o direito à eliminação dos dados tratados com base no consentimento. O prazo para resposta formal é de 15 dias após a solicitação, conforme orientação da própria ANPD. Se não houver resposta adequada nesse prazo, ele tem direito de protocolar reclamação diretamente na ANPD — que pode aplicar multa de até 2% do faturamento anual do controlador, limitada a R$ 50 milhões por infração.
O detalhe crítico: se os dados foram repassados a fornecedores de tecnologia, empresas de disparo de mensagens ou plataformas de análise política — como é padrão em campanhas digitais modernas —, a solicitação de eliminação precisa abranger explicitamente esses operadores também. Sem acompanhamento jurídico, muitos titulares aceitam respostas que confirmam a exclusão do banco principal, mas ignoram os sistemas dos terceiros com quem os dados foram compartilhados.
Quando consultar um advogado especializado em dados
Nem toda situação exige ação legal imediata. Mas há cenários concretos em que a orientação de um advogado especializado em direito digital e proteção de dados faz diferença real:
Você solicitou a exclusão dos dados e não recebeu confirmação escrita em 15 dias. O próximo passo pode ser uma reclamação à ANPD ou ação cível por descumprimento de obrigação legal. Um advogado consegue calcular se o caso justifica ação judicial ou se a via administrativa é mais eficiente.
Seu número passou a receber mensagens de terceiros que você nunca autorizou. Isso pode configurar compartilhamento indevido de dados pessoais, abrindo caminho para pedido de indenização por danos morais — que tribunais brasileiros têm reconhecido em casos similares de uso indevido de dados de contato.
Você é servidor público, profissional de saúde ou atua em área regulada. Sua associação pública a uma campanha política pode ter implicações de conformidade que extrapolam a LGPD — um especialista consegue mapear esses riscos de forma integrada.
Você tem uma empresa e quer entender se suas próprias campanhas de marketing digital seguem a lei. Os mesmos princípios se aplicam ao setor privado: a ANPD multou o TikTok em R$ 153 milhões em 2025 por práticas de tratamento inadequado de dados — a lei vale para todos, não apenas para partidos políticos.
O que fazer agora
Se você se cadastrou na plataforma Porta-Vozes — ou em qualquer outra campanha digital que solicitou seus dados pessoais — há três ações imediatas que qualquer pessoa pode tomar:
Solicite por escrito a lista de dados coletados sobre você (art. 18, inciso II da LGPD — direito de acesso): use o canal oficial da plataforma, guarde o protocolo e a data.
Peça formalmente a eliminação dos dados (art. 18, inciso VI): se não concordar com o uso contínuo após a campanha, você tem esse direito garantido por lei. Exija confirmação escrita e acompanhe se o prazo de 15 dias é respeitado.
Consulte um advogado especializado se não receber resposta adequada: o profissional pode acionar a ANPD em seu nome, redigir notificações extrajudiciais e, em casos de dano comprovado, propor ação indenizatória.
A busca massiva por "lula numero" revelou algo mais revelador do que qualquer número de telefone: mostrou que, na corrida eleitoral de 2026, os dados pessoais dos eleitores brasileiros valem infinitamente mais do que qualquer contato direto com um presidente. Saber protegê-los é, ao mesmo tempo, um direito legal e uma decisão estratégica.
Nota: Este artigo tem caráter informativo e jornalístico. As informações apresentadas não substituem a consulta a um advogado especializado em sua situação concreta. A legislação pode ter sofrido atualizações após a publicação deste texto.
