Neuralink normaliza o implante cerebral e expõe a lacuna do dado neural
O implante virou produto e o mercado de interfaces cérebro-computador cresce: o dado neural chega à empresa antes de a lei dizer como tratá-lo.
A Neuralink levou seu ensaio clínico a 21 participantes em quatro países e passou a tratar o implante cerebral como produto em escala, com uma rodada de US$ 650 milhões por trás. O que interessa ao jurídico não é a façanha clínica: é que cada implante acelera a coleta de um tipo de dado — o dado neural — que revela estados mentais e ainda não tem lei própria no Brasil. A Agência Nacional de Proteção de Dados já disse que a LGPD incide sobre ele; falta a empresa saber sob qual base legal capta esse sinal, se é que já o faz por algum vestível de foco ou produtividade.
01 O fato e por que importa
A Neuralink levou seu ensaio PRIME a 21 participantes nos Estados Unidos, Canadá, Reino Unido e Emirados Árabes e, em outra frente, restaurou a fala de um paciente a 140 palavras por minuto. O implante deixou de ser experimento isolado e passou a ser tratado como produto em escala, apoiado por uma rodada de US$ 650 milhões. Para quem responde por conformidade, o ponto não é o feito clínico: é o volume crescente de dado neural — a informação obtida diretamente da atividade cerebral — coletado antes de existir regra própria.
O dado neural não está fora do direito brasileiro. A Agência Nacional de Proteção de Dados, no Radar Tecnológico nº 4 (2025), concluiu que o conceito amplo de dado pessoal da LGPD já alcança o dado neural relativo a pessoa identificada ou identificável, e que ele configura dado pessoal sensível quando revela aspectos do art. 5º, II, da LGPD — que lista, entre os dados sensíveis, o dado referente à saúde. Captar sinal cerebral costuma revelar informação de saúde e estados mentais, o que puxa o regime reforçado do art. 11 da LGPD, que só admite o tratamento de dado sensível em hipóteses restritas, como o consentimento destacado e específico.
02 O que considerar a partir daqui
- Mapeamento do que já se capta. A empresa usa hoje algum vestível de foco, sono ou produtividade que meça sinal neural — e sob qual base legal esse dado entra?
- Classificação correta. Tratar o dado neural como dado pessoal e, quando ele revelar saúde ou estados mentais, como dado pessoal sensível sujeito ao art. 11 da LGPD.
- Base legal do dado sensível. Consentimento genérico não cobre: o art. 11 exige consentimento destacado e específico, ou outra hipótese legal própria de dado sensível.
- Relatório de impacto. Tecnologia emergente somada a dado sensível pede a elaboração do relatório de impacto à proteção de dados antes de adotar o dispositivo.
- Cadeia de fornecedores. Verificar em contrato se o fabricante compartilha o dado cerebral com terceiros — levantamento da Neurorights Foundation apontou 29 de 30 empresas de neurotecnologia de consumo com acesso amplo a esse dado.
Vale lembrar que a análise pode variar conforme o caso concreto, permitindo a consideração de outros pontos pertinentes.
03 O que já está acontecendo no Brasil
Ainda não há lei federal específica sobre dado neural, mas a Agência Nacional de Proteção de Dados já tratou o tema. No Radar Tecnológico nº 4, a Agência fixou que a LGPD incide diretamente sobre o tratamento de dados neurais, com aplicação dos princípios de proteção de dados e a exigência de hipótese legal para a licitude do tratamento, além de recomendar a proteção de dados desde a concepção (data protection by design). A leitura da Agência indica que a empresa não pode esperar uma lei nova para ajustar o tratamento: o dever já existe.
No Congresso, o PL 522/2022 tramita na Comissão de Saúde da Câmara dos Deputados e pretende alterar a LGPD para conceituar o dado neural e regular sua proteção, com parecer aprovado por substitutivo na comissão. A ele foi apensado o PL 6687/2025, que inclui expressamente o dado neural no rol de dados pessoais sensíveis, define parâmetros de tratamento e veda usos abusivos no trabalho e na educação. Enquanto o texto não vira lei, o enquadramento do dado como sensível continua a depender de interpretação — o que aumenta a incerteza para quem já coleta.
No plano constitucional, a PEC 29/2023 busca inserir no art. 5º da Constituição a garantia de integridade mental e transparência algorítmica como direito fundamental, com regulamentação por lei específica voltada a impedir o uso de dado neural para fins ilegítimos. A tramitação paralela — lei ordinária e emenda constitucional — mostra que o tema caminha em duas velocidades, e a janela entre o uso comercial e a obrigação legal formal é justamente onde o risco se acumula sem cobertura clara.
04 O que está acontecendo em outros países
O contraste com o exterior ajuda a dimensionar a lacuna brasileira. Na Califórnia, a SB 1223 alterou o California Consumer Privacy Act para incluir o dado neural na definição de informação pessoal sensível, com vigência desde 1º de janeiro de 2025, obrigando empresas a divulgar o uso e a respeitar o direito do consumidor de limitar o tratamento. No plano global, a Recomendação da UNESCO sobre Ética da Neurotecnologia, adotada em novembro de 2025, é o primeiro padrão internacional do tipo: trata o dado neural como singularmente sensível e sugere vedar seu uso em sistemas de recomendação manipulativos e em neuromarketing durante o sono, embora não seja vinculante.
| Jurisdição | Como trata o dado neural | Status |
|---|---|---|
| Brasil (LGPD) | Sem lei específica; a Agência Nacional de Proteção de Dados lê como dado pessoal, sensível quando revela info do art. 5º, II | PL 522/2022 em tramitação |
| Califórnia (CCPA / SB 1223) | Dado neural incluído na informação pessoal sensível | Em vigor desde 1º/1/2025 |
| UNESCO | Dado neural como singularmente sensível; recomenda vedar usos manipulativos | Recomendação não vinculante (nov/2025) |
05 Riscos envolvidos
Os riscos a seguir partem do mesmo fato: a coleta de dado neural — que revela estados mentais e informação de saúde — em um ambiente sem regra específica e com base legal muitas vezes frágil.
- Liberdade de pensamento e de manifestação (art. 5º, IV e IX, da CRFB/88): o sinal neural pode revelar ou inferir pensamentos e reações, criando percepção de vigilância mental (LGPD, art. 2º, III).
- Intimidade e autodeterminação informacional (art. 5º, X e LXXIX, da CRFB/88): perda de controle sobre dado sensível inferido do cérebro, tratado sem hipótese legal própria (LGPD, art. 11).
- Autonomia da vontade (art. 5º, caput, da CRFB/88): manipulação por neuromarketing ou nudging construído sobre reações cerebrais (CDC, art. 6º, IV; LGPD).
- Tratamento de dado sensível sem base legal do art. 11 da LGPD, que exige consentimento destacado e específico ou hipótese equivalente.
- Ausência de relatório de impacto à proteção de dados em tratamento de alto risco, documento que a Agência Nacional de Proteção de Dados pode exigir (LGPD, arts. 5º, XVII, e 38).
- Descumprimento dos princípios de finalidade e necessidade (LGPD, art. 6º, I e III), que limitam a coleta ao mínimo e a propósito informado.
- Exposição a processo sancionador da Agência Nacional de Proteção de Dados, com sanções que vão da advertência a sanções pecuniárias.
- Dano reputacional pela coleta de dado cerebral sem transparência ou limites claros.
- Passivo por mudança regulatória iminente: investimento em dispositivo que pode exigir readequação com a aprovação do PL 522/2022 ou da PEC 29/2023.
Vale notar que estes riscos são exemplificativos; a análise do caso concreto pode revelar vulnerabilidades adicionais.
Alto risco
- Critério geral. Tratamento que pode afetar significativamente interesses e direitos fundamentais dos titulares (Resolução CD/ANPD 2/2022, art. 4º, § 2º) — o dado neural toca liberdade de pensamento, intimidade e integridade mental.
- Critério específico. Uso de tecnologias emergentes ou inovadoras somado ao tratamento de dados sensíveis (art. 5º, II, da LGPD) revelados pela atividade cerebral.
06 Guardrails de proteção
- Proteção desde a concepção. Adotar privacy by design e by default na captação do sinal neural, com minimização na origem (ISO/IEC 31700-1), como recomenda o próprio Radar Tecnológico nº 4 da Agência Nacional de Proteção de Dados.
- Relatório de impacto antes da adoção. Elaborar o relatório de impacto à proteção de dados para qualquer vestível ou dispositivo neural, ancorado em governança de privacidade (NIST Privacy Framework 1.1 e ISO/IEC 27701).
- Base legal e consentimento do dado sensível. Estruturar consentimento destacado e específico e controles de finalidade para o dado do art. 11 da LGPD, com registro auditável (ISO/IEC 27701).
- Limites de uso e supervisão humana. Vedar em política interna o uso do dado neural para neuromarketing e monitoramento laboral, em linha com a Recomendação da UNESCO, com revisão humana das decisões.
O rol de salvaguardas técnicas e administrativas sugeridas é exemplificativo, permitindo a aplicação de outras medidas de mitigação conforme a análise do caso concreto.
Mesmo com a implementação de salvaguardas técnicas e administrativas, permanecem riscos residuais inerentes, os quais podem ser intensificados por alterações nas operações. O perigo mais significativo, todavia, é a falta de iniciativa.
Na data de publicação deste comentário, todos os links estavam disponíveis. Não nos responsabilizamos, nem controlamos a alteração e/ou retirada das URLs nem do conteúdo das fontes consultadas.