LGPD e dados da placa no Free Flow: quem vê o quê?

Como funciona LGPD e dados da placa no Free Flow?

A placa do seu carro, quando aparece sozinha, não revela quem você é. O cenário muda quando um pórtico Free Flow relaciona essa identificação ao seu CPF. Nesse momento, ela passa a ser tratada como dado pessoal pela LGPD (Lei nº 13.709/2018). A partir daí, concessionárias e plataformas de cobrança precisam explicar por que usam esse dado, por quanto tempo o mantém armazenado e como você pode acessá-lo, corrigi-lo ou solicitar sua exclusão a qualquer momento.

Quando esse assunto aparece, uma palavra costuma incomodar mais do que todas as outras: vigiado. A combinação de LGPD com placa também não ajuda. As duas expressões juntas parecem assunto para um processo no Ministério Público, e não para um artigo de blog sobre pedágio.

Eu escolhi começar por esse incômodo porque essa é uma dúvida que chega cada vez mais ao suporte do Pedágio Eletrônico: “vocês sabem tudo sobre mim só porque captaram minha placa?” A resposta curta é não. A resposta completa está no restante deste texto e mostra o que você pode cobrar de qualquer empresa que lide com os dados do seu veículo.

Desde que comecei a trabalhar com dados sensíveis na Movvia, costumo explicar assim: uma placa isolada se parece com o código de rastreio de uma encomenda. É apenas uma sequência de letras e números, incapaz de mostrar quem recebeu o pacote. Quando alguém consulta esse código no sistema certo, porém, aquela informação anônima passa a apontar para um nome, um endereço e um histórico de compras. A LGPD não regula a etiqueta em si. Ela regula o que acontece quando alguém lê e relaciona aquele código.

Quer conferir, com os próprios olhos, o que já foi registrado em seu nome? No Pedágio Eletrônico você pode consultar suas passagens, verificar débitos em aberto e emitir gratuitamente o Registro de Passagem Veicular (RPV) da sua placa.

A placa do carro virou dado pessoal: isso muda tudo

A placa do veículo é considerada dado pessoal pela LGPD sempre que houver a possibilidade de associá-la a uma pessoa. O artigo 5º, inciso I, da Lei nº 13.709/2018 define dado pessoal como “informação relacionada a pessoa natural identificada ou identificável”. Sem o cruzamento com outra base, a placa não identifica alguém por conta própria. Quando é vinculada ao cadastro do proprietário no Detran, procedimento necessário para a cobrança no Free Flow, ela passa a conduzir diretamente até uma pessoa identificável.

A própria ANTT, em seu canal de proteção de dados pessoais, reconhece essa condição nas rodovias federais concedidas. A agência informa que trata “a placa; a imagem georreferenciada do veículo; data e hora da passagem pelas praças de pedágio” e admite que esses registros, “em algumas circunstâncias, podem ser considerados dados pessoais”. Não se trata de uma interpretação criada por nós. Essa é a posição do órgão regulador do setor.

Na prática, uma concessionária ou uma plataforma como a nossa não pode tratar a placa como um número qualquer de controle interno. É preciso existir uma base legal. Em geral, entram nesse grupo a execução de contrato, quando o usuário aceita os termos de uso ao contratar uma tag de pedágio ou utilizar o Free Flow, o cumprimento de obrigação legal, já que a concessão exige o registro da passagem, e o legítimo interesse. Essa última hipótese está prevista no artigo 7º da LGPD e só pode ser usada quando não atropela os direitos fundamentais do titular. Sem uma justificativa válida, o tratamento é irregular. Ponto final.

A placa do meu carro é considerada dado pessoal pela LGPD?

Sim. Isso acontece sempre que a placa pode ser ligada a uma pessoa identificável, situação comum nos sistemas Free Flow, pois a cobrança depende de saber quem responde pelo veículo. A ANTT considera esse registro potencialmente pessoal nas rodovias federais concedidas, e a mesma lógica vale para as concessões estaduais.

O que a câmera do pórtico realmente vê e o que ela não vê

Esta é a parte que mais provoca ansiedade e, pela minha experiência, também é uma das mais mal explicadas em todo o setor.

Os pórticos Free Flow utilizam câmeras com reconhecimento óptico de caracteres, tecnologia conhecida como OCR, instaladas sobre a pista. Elas fotografam a placa no instante da passagem. Na relação publicada pela própria ANTT aparecem três elementos tratados nas praças Free Flow: placa, imagem georreferenciada do veículo, data e hora da passagem. Observe o que não está nessa lista oficial: rosto do motorista, identificação dos passageiros ou qualquer forma de acompanhamento contínuo pela rodovia. O sistema foi criado para reconhecer o veículo, não para vigiar as pessoas que estão dentro dele.

Vale abrir um parêntese. Existe uma diferença enorme entre captar uma imagem pontual da placa e rastrear a localização de alguém em tempo real. Boa parte do receio em torno do Free Flow nasce justamente da confusão entre essas duas situações. O GPS do celular consegue saber onde você está agora. Um pórtico registra que seu veículo passou por um ponto específico às 14h32 de uma terça-feira. São dados de naturezas diferentes e também apresentam riscos diferentes.

As câmeras do Free Flow gravam vídeo ou só fotografam a placa?

Elas fotografam. O sistema registra uma imagem estática da placa no momento em que o veículo passa pelo pórtico e associa esse registro à data e ao horário. Entre os dados que a ANTT declara tratar, não aparecem gravação contínua de vídeo, identificação do motorista ou identificação dos ocupantes.

O Free Flow sabe onde eu estou o tempo todo?

Não. O sistema registra cada passagem em um pórtico determinado. Trata-se de um evento pontual, e não de um rastreamento contínuo como aquele feito por um aplicativo de GPS. No intervalo entre um pórtico e outro, nenhuma plataforma de pedágio sabe onde o seu carro está.

Se você não utiliza tag e faz o pagamento avulso do Free Flow, esse mesmo registro pontual, composto por placa, pórtico e horário, dá origem ao Registro de Passagem Veicular (RPV). O Pedágio Eletrônico emite esse comprovante fiscal gratuitamente para quem utiliza as praças integradas da CNL, da EPR Paraná e da Via Campo. É o dado da placa retornando ao próprio motorista na forma de documento.

Quanto tempo a sua placa fica guardada depois de passar no pedágio

Quase nenhuma empresa do setor responde a essa pergunta com números claros. Eu consigo responder pela nossa operação, porque conheço o processo e posso garantir como ele funciona de ponta a ponta.

De acordo com a Política de Privacidade do Pedágio Eletrônico, quando alguém passa pelo pórtico sem cadastro e paga de forma avulsa, o registro fica disponível por até 120 dias. Esse período permite atender uma eventual contestação da cobrança. Dados de navegação no site e no aplicativo, como IP, tipo de dispositivo e horário de acesso, permanecem armazenados por 12 meses. Quando localizamos o contato do proprietário somente pela placa e essa pessoa não volta a passar por nenhum pórtico integrado, o contato é descartado após 12 meses de inatividade. Já os registros fiscais, cuja guarda é exigida pela legislação tributária, permanecem por 5 anos, mas de forma anonimizada e sem ligação direta com os dados pessoais do motorista.

Os Termos de Uso também mostram quais informações formam o registro de cada passagem: data e hora no horário de Brasília, pórtico e faixa, sentido da viagem, placa, categoria do veículo, valor da tarifa e identificadores técnicos da transação. Nome, CPF e dados bancários não fazem parte desse registro específico. Essas informações ficam no cadastro do usuário e são armazenadas separadamente.

Enquanto pesquisava este artigo, notei que poucas plataformas importantes do setor informam um prazo de guarda em texto. A maioria utiliza expressões como “período necessário” ou direciona o usuário a um formulário de contato, sem apresentar um número. Isso não significa, por si só, que estejam erradas, pois o artigo 15 da LGPD permite essa abordagem em determinadas situações. Para o motorista que quer entender por quanto tempo seus dados permanecem em um banco, porém, vale procurar empresas que registram esse compromisso e cobrar clareza daquelas que não o fazem. Nossa Política de Privacidade apresenta todos esses prazos em mais detalhes.

O que a Deliberação Contran nº 277/2026 tem a ver com os seus dados

Há uma ligação pouco comentada quando o assunto é multa de Free Flow. Toda notificação de infração depende de um cruzamento correto entre a placa captada no pórtico e o cadastro do proprietário no Detran. Se esse cruzamento falha, seja por leitura incorreta do OCR, cadastro desatualizado ou mudança de proprietário ainda não registrada, o problema não se limita a uma multa injusta. Também existe um dado pessoal tratado de maneira incorreta. O artigo 18, inciso III, da LGPD garante ao titular o direito de corrigir uma informação incompleta, inexata ou desatualizada.

Foi esse tipo de falha em cadeia e em grande escala que levou o Contran a suspender cerca de 3,4 milhões de multas de Free Flow por meio da Deliberação nº 277/2026. A medida abriu um regime de transição para que as concessionárias ajustassem seus sistemas antes da retomada das autuações. Qualidade dos dados e regularidade da cobrança caminham juntas. Quando um sistema lê a placa de forma errada, ele também trata mal um dado pessoal. Os dois problemas nascem da mesma origem. Veja também nosso conteúdo sobre as multas do Free Flow suspensas.

Passo a passo para pedir seus dados ao encarregado de proteção de dados

Na teoria, o procedimento é simples. Na prática, muita gente não faz a solicitação porque não sabe por onde começar. Este é o caminho, sem rodeios:

1. Identifique a concessionária ou a plataforma responsável pelo trecho. Os dados da sua placa podem estar com mais de uma empresa, dependendo da quantidade de pórticos pelos quais você passou.
2. Localize o canal do encarregado, também chamado de DPO, na política de privacidade do site. Normalmente existe um endereço de e-mail específico, como o nosso: [email protected].
3. Explique com clareza o que deseja solicitar: acesso aos dados relacionados à placa, correção de cadastro ou eliminação. Cada pedido segue um procedimento um pouco diferente.
4. Guarde o número de protocolo. Na maioria dos canais, ele é gerado automaticamente após o envio.
5. Aguarde até 15 dias úteis, prazo previsto pela LGPD para a resposta completa do controlador, conforme as orientações da ANPD.
6. Se a resposta não chegar ou vier incompleta, leve o caso à ANPD. A Autoridade Nacional de Proteção de Dados oferece um canal próprio para a petição do titular.

Se preferir tratar o assunto diretamente com quem processa seus dados, escreva para o nosso encarregado pelo endereço [email protected]. Para dúvidas rápidas, consulte também nossa central de perguntas frequentes.

Os direitos que você tem sobre esse dado e como usá-los

A LGPD não se limita à teoria. O artigo 18 apresenta, de maneira bastante objetiva, o que você pode exigir de qualquer empresa que trate sua placa como dado pessoal:

1. Confirmação e acesso: você pode pedir que a empresa confirme se realiza o tratamento dos seus dados e mostre exatamente quais informações mantém.
2. Correção: se a placa, o CPF ou qualquer outra informação cadastral estiver incorreta no sistema, você tem direito à correção imediata.
3. Anonimização, bloqueio ou eliminação: dados desnecessários, excessivos ou tratados em desacordo com a lei podem ser anonimizados, bloqueados ou excluídos mediante solicitação.
4. Portabilidade: em tese, você pode pedir a transferência dos seus dados para outro fornecedor de serviço.
5. Informação sobre compartilhamento: a empresa deve informar com quem compartilha ou já compartilhou seus dados, incluindo parceiros e prestadores de serviço.
6. Revisão de decisões automatizadas: se um sistema bloquear ou cobrar você automaticamente, é possível solicitar uma revisão humana da decisão.

O caminho costuma ser direto: procure o encarregado de proteção de dados da empresa, o DPO, e envie o pedido por escrito. No nosso caso, o contato é [email protected]. A lei prevê até 15 dias úteis para a resposta completa. Guarde o protocolo. Se não houver retorno ou se a resposta estiver incompleta, a Autoridade Nacional de Proteção de Dados é a próxima instância.

Como faço para saber o que o Free Flow sabe sobre a minha placa?

Envie uma solicitação ao encarregado de dados, o DPO, da concessionária ou da plataforma responsável pelo trecho. O endereço costuma aparecer na política de privacidade do site. Pela LGPD, a empresa tem até 15 dias úteis para apresentar a resposta completa, confirmar quais tratamentos realiza e mostrar os dados relacionados à sua placa.

Por que isso deveria pesar na hora de escolher uma plataforma de pedágio?

Vou ser direto, porque aqui falo mais como gestor do que como autor de um manual. Privacidade deixou de ser letra miúda de contrato e virou critério de escolha. Ainda existe quem repita a frase de para-choque “quem não deve, não teme” para justificar qualquer câmera, coleta ou banco de dados sem explicação. Eu prefiro outro critério, inclusive para avaliar a minha própria empresa: confiança se mede pelo que uma organização faz e explica quando ninguém está conferindo.

Isso não é apenas discurso institucional. É por esse motivo que publicamos prazos de retenção em números, em vez de usar somente a expressão “conforme necessário”. Também é por isso que o canal do DPO responde de verdade e não funciona como um formulário esquecido. O setor de pedágio eletrônico ainda é recente no Brasil. O regime de transição do Free Flow, criado pela Deliberação Contran nº 277/2026, deixa isso evidente ao estabelecer prazos e ajustes, além de manter multas suspensas enquanto o sistema amadurece. A proteção de dados pessoais não pode evoluir mais devagar do que o restante dessa estrutura.

Quer ver como esse controle funciona na prática? Acesse o Pedágio Eletrônico, veja como pagar uma passagem Free Flow em aberto e acompanhe, em um único lugar, cada cobrança associada à sua placa.

Voltando à palavra que abriu esta conversa: vigiado. Você não está. Agora, porém, sabe quem pode acessar cada informação, por quanto tempo ela pode permanecer armazenada e, mais importante, o que fazer quando quiser interromper esse acesso. Esse conhecimento já oferece ao motorista mais controle sobre os próprios dados do que ele tinha antes de chegar a este texto.

Pronto para conferir tudo na prática? Acesse o Pedágio Eletrônico, consulte suas passagens Free Flow e mantenha a placa em dia, com transparência sobre o uso dos seus dados. Se também quiser verificar outras pendências do veículo, veja como consultar a placa gratuitamente.

Para continuar acompanhando o assunto, acesse a categoria Free Flow do nosso blog.

Pedro Hermano

À frente do portal Pedágio Eletrônico, desenvolvido pela Movvia, Pedro Hermano atua na conexão estratégica entre tecnologia de ponta e as principais concessionárias de rodovias do país. Diante do avanço dos pórticos Free Flow, ele se tornou uma das principais referências do setor e tecnologia para como pagar pedágio eletrônico por placa e evitar multas por evasão de tarifa, garantindo uma viagem fluida e sem atritos.

Pedro fomenta ferramentas ágeis para quem busca pagar free flow pelo celular em poucos cliques com máxima conveniência. Em seus canais oficiais e no blog da plataforma, ele compartilha seu conhecimento técnico e de mercado com motoristas e frotistas, desmistificando as novas tecnologias das rodovias brasileiras para transformar a experiência de viajar pelo país.